Öffentlich einsehbarer Teil des Forums

[ssri]

Alles ok, liebe Hanna

also, eine Präzisierung dazu:

ich habe ja geschrieben: 'nicht freigegebene Benutzer', das heisst konkret, dass man das Forum "NEUVORSTELLUNGEN" erst sehen kann, wenn man einen User angelegt hat, welcher zunächst immer Status 'grün' hat.
Das kann bekanntlich jeder, das können aber auch Bots tun, nicht nur reale Menschen; deswegen kommt es auch manchmal vor, dass wir Spam hier haben (wobei das wesentlich weniger geworden ist, seit wir das Forum End-zu-End verschlüsselt haben). Dieser Spam kommt von Bots, die sich selbst beliebige Benutzer mit willkürlichen Namen erstellen.

Es ist also wie du richtig erkannt hast, auf den ersten Blick, wenn man nicht eingeloggt ist so, dass der Vorstellungsthread nicht sichtbar ist, aber er wird dies sobald ein Benutzer existiert, und den können eben auch automatisierte Bots erstellen und dann diese Bereiche auslesen.
In Suchmaschinen wird ja jeweils nicht nur der Link zu einer gesuchten Site angezeigt, sondern auch ein Ausschnitt des dort hinterlegten Inhalts.

Es kann also passieren, und es ist bereits passiert, dass Textinhalte dieses Bereichs, selbst wenn er auf der Seite hier, ohne eingeloggt zu sein, nicht unmittelbar sichtbar ist, im Web auftauchen.

Wir können uns nun theoretisch darüber streiten, ob der Vorstellungsthread ein geschützter Bereich ist oder nicht, da es zumindest einen registrierten Benutzer braucht, um dort zugreifen zu können.
Das spräche auf den ersten Blick dafür, dass dies ein geschützer Bereich ist, den nicht jedermann sehen kann.

ABER:

1. kann jeder, der auf diese Seite kommt einen Benutzer erstellen, sich unbemerkt umsehen, mitlesen und auch Inhalte für sich speichern und mitnehmen.
2. kann ein beliebiger Bot, der im Netz unterwegs ist, selbst Benutzer erstellen und damit ebenfalls diese Inhalte auslesen und irgendwo anders im Web publizieren.

und beides geschieht, ohne dass dies jemand von uns notwendigerweise mitkriegen muss.

Meine klare Schlussfolgerung als IT-Mensch ist deswegen: der Vorstellungsthread ist KEIN geschützter Bereich, selbst wenn er nicht direkt sichtbar ist, wenn man auf die Seite hier kommt. Er ist mit minimalstem Aufwand, sogar voll automatisiert auslesbar und niemand von uns kann wissen, wo diese Informationen am Schluss landen. Die Verwendung eines Pseudonyms ist kein absoluter Garant - weder für die Vertraulichkeit der hier hinterlegten Informationen, noch für den Schutz unserer Identität, und das schon gar nicht in einem Bereich, der nicht nach angemessenen aktuellen Standards abgeschirmt vom Rest des Webs ist.

Ich insistiere deswegen so auf diese vielleicht pedantisch anmutende Diffenzierung, weil kein Tag vergeht, an dem es nicht zu grossen Datenlecks kommt - meist bei namhaften Firmen, bei Behörden und sogar Gesundheitsinstitutionen; vertrauliche, persönliche oder sicherheitsrelevante Daten fliessen ab in dunklen Kanälen. Und es sind genau diese kleinen Dinge, kleine Unaufmerksamkeiten, ein Lapus hier, einer dort, oder auch nur Semantik wie jetzt hier, die dann in die grossen Katastrophen münden. Natürlich wäre es in den meisten Fällen keine Katastrophe, wenn diese Infos hier den Weg ins Web fänden, aber Fakt ist: sie gehören nicht dorthin; niemand von uns kann das wollen; und es ist keine gute Praxis so zu tun, als wäre es anders, nur weil es bequemer wäre. Das ist ein Wiegen in einer Sicherheit, die technisch, wie ggf. auch juristisch nicht existiert.

Deswegen die vom technischen Standpunkt aus gesehene Feststellung: der Vorstellungsthread ist KEIN geschützer Bereich.