Bisher habe ich immer erlaubt, dass Artikel, die nicht älter als ein Tag sind, ohne CAPTCHA-Eingabe kommentiert werden können. Da es gerade leider ein Spam Bot auf mein Blog abgesehen hat, der genau in diese Artikel Müll hinein kommentiert, muss ich nun leider die CAPTCHAs erst einmal wieder grundsätzlich einschalten. Tut mir leid, hoffentlich kann ich das bald mal wieder ausschalten.
Dabei fällt mir ein: Ich wollte immer mal einfachere CAPTCHAs für Serendipity implementieren.. Wäre mal eine gute Gelegenheit..
Via Cashy erfahre ich gerade von einer Abmahnung beim UPLOAD Blog: Dort wurde bemängelt, dass die "Subscibe to Comments" Funktion ("Bei Aktualisierung dieser Kommentare benachrichtigen") gegen deutsches Recht verstößt.
Worum geht's? In den meisten Blogs kann man sich als Kommentator per EMail darüber informieren lassen, wenn neue Kommentare zu dem Artikel geschrieben wurden. Diese Funktion bietet Sernenditpiy ebenso. Allerdings ist diese Funktion eine Art Newsletter, für den das deutsche Recht offenbar (und meiner Meinung nach sinnvoller Weise!) ein "Double Opt In" vorschreibt. Ohne dieses kann nämlich jeder einfach mit einer EMail Adresse eines anderen einen Kommentar hinterlassen, mit dieser dann die "Subscribe to Comments" Funktion aktivieren und danach bekommt der echte Besitzer der EMail Adresse ungefragt EMails zugeschickt.
Es muss also dringend eine Funktion in S9Y eingebaut werden die für diese Funktion das "Double Opt In" ausführt. Bedeutet: Wenn jemand diese Funktion wählt, sollte für ihn nicht sofort die Funktion angeschaltet, sondern zuerst eine EMail mit einem Bestätigungslink verschickt werden, dessen Aufruf erst die Funktion frei schaltet.
Falls ich in den nächsten Tagen mal etwas Zeit finde, werde ich das wohl einbauen, ansonsten findet sich zwischendurch vielleicht auch noch jemand anderes?
S9Y Blog Besitzer, denen das derzeit zu heiß ist, können die Subscribe Funktion ausschalten: Im Menü Konfiguration gibt es die entsprechende Option: "Abonnieren von Einträgen erlauben". Ich schalte diese Funktion bis auf weiteres hier erst einmal aus, da ich das deutsche Recht an dieser Stelle für ziemlich sinnvoll halte. Die Abmahnung mit Zahlungsforderung finde ich allerdings wie immer extrem nervig und unnötig.
Wie bereits bekannt sein sollte, sammelt Google reichlich Daten. Eines dieser Datensammlungen ist das "Webprotokoll" der Google Suche. In ihr werden alle Suchanfragen des Benutzers gespeichert, der über einen Google Account verfügt, denn dieses Webprotokoll ist per default angeschaltet.
Man kann dieses Webprotokoll ausschalten, und zwar in der Suche oben rechts im Link "Webprotokoll". Auf der neuen Seite kann man dann links entweder "Pausieren" oder die "Elemente entfernen", was beides die selbe Wirkung hat: Das Webprotokoll wird (laut Google) angehalten.
Was einen dabei stutzig macht ist, dass sich auf diese Weise das Webprotokoll zwar nicht mehr füllt, aber immer noch die Links auf der Suchresultat Seite nicht direkt aufgerufen werden, sondern indirekt über einen Google internen Link. Man kann sich des Verdachtes nicht erwehren, dass die Sucheingaben zwar dem User nun nicht mehr angezeigt werden, aber durchaus weiterhin von Google für interne Zwecke protokolliert werden. Vor allem könnte weiterhin protokolliert werden, welche Seiten im Suchresultat den Benutzer dann wirklich interessiert haben. So entsteht ein perfektes Profil des Benutzers, für das Werbetreibende sicherlich gerne einiges zahlen würden.
Erschwerend bzw. als schlechter Stil kommt hinzu, dass Google dieses Vorgehen auch noch verschleihert: In der Statuszeile des Browsers wird dieser indirekte Aufruf verschwiegen, fährt man über den Link, so sieht es so aus, als ob es direkt zu dem Suchresultat gehen würde..
