c0t0d0s0.org

Irgendwann kommt der Moment, zu dem es angeraten erscheint, einen Befreiungsschlag durchzuführen. Meistens hat man aber doch zuviel Angst davor, etwas groesser zu denken. Genau einen solchen grossen Schritt sollte StudiVZ jetzt aber gehen. Die Frickeleien am Code werden eigentlich nur noch blamabler, wenn sich die Sicherungsmechanismen ohne BruteForce so leicht ausheben lassen..

Das Knowhow, sichere Webdienste zu entwickeln ist im Markt gut erhältlich. Und ich denke, man kann auch die momentane Architektur vorrübergehend sicher machen. Wie hiess noch so schoen bei den Gelben Seiten: Das nächste mal jemand fragen, der Ahnung davon hat.

Andreas und der Spreeblickende schreiben schon von "Dicht machen!". Und ich mag da auch mit in den Chor einfallen.

Was macht man mit einer derart ramponierten Marke. Was passiert, wenn das in die alten Medien rueberschwappt. Muss man jetzt nur noch warten, bis StudiVZ das Geld ausgeht? Denn nach den ganzen ohnmachtsanfallwürdigen (beim VC) Ausfällen, wird sich wohl niemand mehr finden, der da noch Geld investiert. Das heisst in (RestCash/BurnRateproTag) Tagen ist das Problem StudiVZ erledigt.

Und jede Wette, das dann irgendjemand einen Datenbankdump aus der Konkursmasse kauft, und mit den EMailAddressen die Leute auf ein neues Portal, das dem alten recht ähnlich Sieht. Auf neuer technischer Basis. Mit old-economy/old-media-gestähltem Management.

Aber vielleicht wird auch alles ganz anders.

Einer meiner noch studierenden Brüder meinte mal sinngemäss zu StudiVZ: "Find ich klasse, ist billiger als irgendsone Dating Community". Ist ja noch nichts gegen einzuwenden. Jeder Dienst wird irgendwie so verwendet, wie es die User wollen, und nicht wie es sich die Gruender gedacht haben. Flickr war ja am Anfang auch mal was ganz anderes.
Aber die Ausnutzung von Sicherheitslücken in StudiVZ, um private Photos von Frauen in Foren zu tauschen werden dürfte der Genickbruch sein. Mehr dazu bei Don Alphonso.

Wenn man Daten von seinem Kunden einsammelt, dann muss man damit sorgsam umgehen. Es sollte allen klar sein, die ihre Daten dort abgeben, das diese im Datawarehouse landen, und dann ausgewertet werden, bis sie kein Geld mehr hergeben. Aber das ist mit Kreditkarte oder Paybackkarte ebenso. Es ist eben ein Deal: Ich nutze die Funktion eines System und Teil meiner Bezahlung sind meine Daten. Das ist okay.

Was nicht geht, ist die Verletzung meiner Privatsphäre über meine Einwilligung hinaus. Stellt ein Nutzer ein Bild in einen privaten Bereich, kann regelmässig davon ausgegangen werden, das er oder sie nicht möchte, das andere darauf zugreifen koennen, schlussendlich sogar in einem Forum den Bruch der Privatsphäre noch ausweiten. Die Schuld kann man nicht dem Nutzer zuweisen. Den die sollten davon ausgehen können, das privat auch wirklich privat ist. Wer die Privatsphäre nicht gewährleisten kann, sollte diese nicht anbieten. Bildlich gesprochen: Wer Ungeziefer im eigenen Haus hat, sollte vielleicht den Kammerjäger rufen, und nicht selber zum Ungeziefer werden.