KeyHelp Community

Cheers auch,

ist irgendwann mal eine Anbindung mit Tapatalk geplant?

Da ich das erste halbe Jahr recht viel Aussendienst schiebe und trotzdem gerne auf div. Foren zurück greife fiel mir auf dass dieses Forum hier in TT nicht zu finden ist.

Würde mich freuen wenn die Betreiber dies einmal überdenken würden

Nachdem es mal Probleme mit dem Auslesen von Userdaten durch das Plugin gab (siehe hier), hätte ich persönlich ein ungutes Gefühl beim Einsatz des Plugins. Ich zumindest habe in den Foren, wo ich administrativ tätig bin, Tapatalk deswegen wieder entfernt.

Ich sehe das ganz pragmatisch und würde Tapatalk auch schön finden.

Das "Ausspionieren durch Tapatalk" zeigt nur wieder, daß man am besten überall eine separate E-Mail Adresse benutzt.

Tobi wrote:Das "Ausspionieren durch Tapatalk" zeigt nur wieder, daß man am besten überall eine separate E-Mail Adresse benutzt.

Naja...ganz so einfach funktioniert das aber auch nicht immer.
Ich hab z.B. für die Registrierung hier keine Trashmail-Adresse sondern eine meiner real genutzten Mailadressen verwendet, weil ich eben auch über neue Posts informiert werden möchte.
Auch wenn von den Pluginentwicklern der Config-Parameter für das "Auslesen" inzwischen standardmäßig deaktiviert wurde, heißt das noch lange nicht, daß diese Funktion auch in einer zukünftigen Pluginversion ungenutzt bleibt und man darf auch nicht vergessen, daß das hier kein Wald-und-Wiesen-Forum sondern ein Supportforum eines großen Hosters ist, der sich nicht unbedingt dem Vorwurf des (unbeabsichtigten) Auslesens von Userdaten aussetzen möchte.

Aber das ist nur meine ganz private Ansicht. Zum Glück muß ich solche Entscheidungen nicht treffen, das obliegt in diesem Fall anderen Leuten.

Jolinar wrote:Naja...ganz so einfach funktioniert das aber auch nicht immer.
Ich hab z.B. für die Registrierung hier keine Trashmail-Adresse sondern eine meiner real genutzten Mailadressen verwendet, weil ich eben auch über neue Posts informiert werden möchte.
Auch wenn von den Pluginentwicklern der Config-Parameter für das "Auslesen" inzwischen standardmäßig deaktiviert wurde, heißt das noch lange nicht, daß diese Funktion auch in einer zukünftigen Pluginversion ungenutzt bleibt und man darf auch nicht vergessen, daß das hier kein Wald-und-Wiesen-Forum sondern ein Supportforum eines großen Hosters ist, der sich nicht unbedingt dem Vorwurf des (unbeabsichtigten) Auslesens von Userdaten aussetzen möchte.

Aber das ist nur meine ganz private Ansicht. Zum Glück muß ich solche Entscheidungen nicht treffen, das obliegt in diesem Fall anderen Leuten.

Dir stimme ich da voll und ganz zu. Ich bin auch nicht für ein Plugin das eventuell durch eine funktion User daten ausspionieren kann. Mir erschliesst sich noch immer nicht der Grund warum das Plugin sinnvoll sein soll man kann auch von Mobilgeräten auf das forum zugreifen. Das Design ist ja responsiv gehalten.

b0snaX wrote:Mir erschliesst sich noch immer nicht der Grund warum das Plugin sinnvoll sein soll man kann auch von Mobilgeräten auf das forum zugreifen. Das Design ist ja responsiv gehalten.

Die Intention von Tapatalk ist schon nicht schlecht: Aus einer Mobil-App heraus Zugriff auf alle neuen Beiträge in all seinen Lieblingsforen zu haben, hat schon was.
Aber wie so oft gehen Idee und Umsetzung nicht immer gemeinsame Wege. Ich weiß von einigen befreundeten Admins, daß das Plugin (je nach eingesetzter Forensoftware) oft nur sehr unzuverlässig funktioniert hat.

Jolinar wrote:Die Intention von Tapatalk ist schon nicht schlecht: Aus einer Mobil-App heraus Zugriff auf alle neuen Beiträge in all seinen Lieblingsforen zu haben, hat schon was.

Ja, so kann ich mich in einer Kaffeepause schnell über die aktuellen Themen informieren.
Interessant sind auch die Funktionen in der User-Detail Ansicht. Wenn der User ein Tapatalk-Konto eingerichtet hat, bekommt man im Profil zu sehen unter welchen Namen er noch in welchen Foren registriert ist.
Das eröffnet natürlich auch für den Forenbetreiber ganz neue Social Media Kanäle. Bei mir wäre dann neben dem Keyhelp Forum ein weiteres Providerforum gelistet. Somit können User von Provider X sehen, daß ich jetzt auch im Keyweb Forum angemeldet bin.
Wenn das mal keine Werbung ist

Jolinar wrote:Naja...ganz so einfach funktioniert das aber auch nicht immer.
Ich hab z.B. für die Registrierung hier keine Trashmail-Adresse sondern eine meiner real genutzten Mailadressen verwendet, weil ich eben auch über neue Posts informiert werden möchte.

Nach meiner Erfahrung funktioniert das sehr wohl. Bereits seit vielen Jahren nehme ich konsequent für JEDE Webseite eine neue E-Mail Adresse und ein neues Passwort samt Usernamen.
Die E-Mail Adressen sind alle nach demselben Schema aufgebaut: domainname.tld@meinedomain.de
Auf dieser Domain sorgt das Catch-All Postfach dafür, daß mir keine Mail entgeht.
In Outlook richte ich nun eine Regel ein, welche mir relevante Mails in einen Unterordner verschiebt.

Sollte nun irgendein Konto kompromittiert werden, ist nur dieses eine Konto mit Passwort & Usernamen betroffen. Es erlaubt keinen Rückschluss auf weitere Konten und mit dem Passwort wird man sich nirgends sonst anmelden können.
Sollte sich der Seitenbetreiber dazu entschließen meine Mail Adresse an Spam-Netzwerke zu verkaufen, kann ich anhand der Mail Adresse genau erkennen wer da meine Daten geleakt hat. Der landet dann in der serverseitigen Blacklist und seine Mails wurden nie wieder gesehen

Tobi wrote:Interessant sind auch die Funktionen in der User-Detail Ansicht. Wenn der User ein Tapatalk-Konto eingerichtet hat, bekommt man im Profil zu sehen unter welchen Namen er noch in welchen Foren registriert ist.
Das eröffnet natürlich auch für den Forenbetreiber ganz neue Social Media Kanäle. Bei mir wäre dann neben dem Keyhelp Forum ein weiteres Providerforum gelistet. Somit können User von Provider X sehen, daß ich jetzt auch im Keyweb Forum angemeldet bin.
Wenn das mal keine Werbung ist

Freut mich das diese Funktion beliebt ist. Für mich persönlich ein grund weniger warum man dieses Plugin hier nicht einsetzen sollte. Nicht das ich für KeyHelp keine werbung machen möchte oder gegen Werbung für KeyHelp bin das stimmt nicht ich bin auch dadür das KeyHelp so bekannt wie möglich sein sollte. Aber werbung darf meines Wissens nicht soweit gehen das andere mich "Stalken"

Tobi wrote:Nach meiner Erfahrung funktioniert das sehr wohl. Bereits seit vielen Jahren nehme ich konsequent für JEDE Webseite eine neue E-Mail Adresse und ein neues Passwort samt Usernamen.
Die E-Mail Adressen sind alle nach demselben Schema aufgebaut: domainname.tld@meinedomain.de
Auf dieser Domain sorgt das Catch-All Postfach dafür, daß mir keine Mail entgeht.

Aber zu bedenken wäre hier auch das nicht jeder so einen Komplexen Aufbau hat.

Tobi wrote:Das eröffnet natürlich auch für den Forenbetreiber ganz neue Social Media Kanäle. Bei mir wäre dann neben dem Keyhelp Forum ein weiteres Providerforum gelistet. Somit können User von Provider X sehen, daß ich jetzt auch im Keyweb Forum angemeldet bin.

Da landen wir dann ganz schnell beim Thema Privatsphäre...Nicht jeder möchte sich unbedingt so "tracken" lassen

Tobi wrote:Nach meiner Erfahrung funktioniert das sehr wohl. Bereits seit vielen Jahren nehme ich konsequent für JEDE Webseite eine neue E-Mail Adresse und ein neues Passwort samt Usernamen.
Die E-Mail Adressen sind alle nach demselben Schema aufgebaut: domainname.tld@meinedomain.de
Auf dieser Domain sorgt das Catch-All Postfach dafür, daß mir keine Mail entgeht.

Das funktioniert aber nur mit einem eigenen Mailserver. Mitnutzer von anderen Mailservern (Freemailer, Firmenmailserver, etc.) können das so nicht umsetzen.
Wenn man den Mailserver nicht nur für sich allein betreibt, dann sollte man aus juristischer Sicht sowieso tunlichst auf Catchall verzichten...aber das nur am Rande...

Tobi wrote:Sollte sich der Seitenbetreiber dazu entschließen meine Mail Adresse an Spam-Netzwerke zu verkaufen, kann ich anhand der Mail Adresse genau erkennen wer da meine Daten geleakt hat. Der landet dann in der serverseitigen Blacklist und seine Mails wurden nie wieder gesehen

Und wenn Tapatalk hier selber die Schwachstelle wäre, dann wäre das nach deiner Argumentation das K.O.-Kriterium für Tapatalk

Jolinar wrote:Da landen wir dann ganz schnell beim Thema Privatsphäre...Nicht jeder möchte sich unbedingt so "tracken" lassen

b0snaX wrote:Für mich persönlich ein grund weniger warum man dieses Plugin hier nicht einsetzen sollte. [...] Aber werbung darf meines Wissens nicht soweit gehen das andere mich "Stalken"

Ja, das verstehe ich. Da es sich in meinem Fall um geschäftliche Accounts handelt deren Daten ohnehin im Internet öffentlich (mit Ausnahme der speziellen E-Mail Adresse) einsehbar sein müssen, ist das für mich keine Einschränkung in der Privatsphäre. Das ist Öffentlichkeitsarbeit

Jolinar wrote:Das funktioniert aber nur mit einem eigenen Mailserver. Mitnutzer von anderen Mailservern (Freemailer, Firmenmailserver, etc.) können das so nicht umsetzen.
Wenn man den Mailserver nicht nur für sich allein betreibt, dann sollte man aus juristischer Sicht sowieso tunlichst auf Catchall verzichten...aber das nur am Rande...

Wohl wahr. Jedoch sollte es jedem sicherheitsbewussten User klar sein, daß dann ein Freemailer ohnehin nicht erste Wahl ist . Wenn ich bei Keyweb in die Preisliste schaue, bekommt man hier eine eigene Domain inklusive 20 GB Mailspace für 1,99 EUR im Monat.
https://www.keyweb.de/de/produkte/webhosting
Habe jetzt hier nichts günstigeres gefunden, aber 2 EUR sollte einem die Privatsphäre pro Monat ggf. schon wert sein.

Jolinar wrote:

Tobi wrote:Sollte sich der Seitenbetreiber dazu entschließen meine Mail Adresse an Spam-Netzwerke zu verkaufen, kann ich anhand der Mail Adresse genau erkennen wer da meine Daten geleakt hat. Der landet dann in der serverseitigen Blacklist und seine Mails wurden nie wieder gesehen

Und wenn Tapatalk hier selber die Schwachstelle wäre, dann wäre das nach deiner Argumentation das K.O.-Kriterium für Tapatalk

Korrekt. Zumindest was die E-Mails angeht

b0snaX wrote:Aber zu bedenken wäre hier auch das nicht jeder so einen Komplexen Aufbau hat.

Komplex würde ich das nicht nennen. Ich erstelle ja nur Regeln wenn die E-Mail Adresse wirklich wichtig ist und die Zustellung per Catch All musste ich ja nur einmalig vor 15 Jahren einrichten . Geht es beispielsweise um dieses Forum hier ignoriere ich ohnehin alle Mails und kontrolliere den Posteingang nur wenn ich auch tatsächlich eine Mail erwarte.

Jolinar wrote:...gab...

Eben, dieses Proplem, welches im Nachhinein m.M.n. nicht mal ein Problem sondern "gewünschtes" Feature war und mittlerweile fast eineinhalb Jahre alt ist, liegt in der Vergangenheit^^

Wenn man es nun soooo genau nimmt sollte man sich wie in der Steinzeit verhalten, alle Stecker ziehen und nur noch auf Geheimtinte und Pergament zurückgreifen, mal spitz überformuliert.

Nach wie vor empfände ich TT als recht nützlich für dieses Forum.

Nobby wrote:welches im Nachhinein m.M.n. nicht mal ein Problem sondern "gewünschtes" Feature war

Sorry, aber man kann hier wohl nicht von einem "gewünschten Feature" sprechen, wenn Daten gesammelt und ungefragt Mails versendet werden, wo ich als Forennutzer keinerlei Einfluß darauf habe.

Hardwareluxx wrote:Mit dieser Funktion ist es Tapatalk möglich, Emails an Forennutzer zu senden - und das, auch wenn diese keinen eigenen Tapatalk-Account haben.

Und daß die 'Allow Trending' Option inzwischen im Auslieferungszustand deaktiviert ist, bedeutet ja nur, daß Tapatalk zurückrudern mußte, weil man beim Schnüffeln erwischt wurde.
Es bedeutet aber auch, daß der "Schnüffelcode" nach wie vor im Foren-Plugin integriert ist und (zumindest theoretisch) jederzeit wieder genutzt werden könnte (wenn z.B. bei einem Update des Plugins diese Option wieder standardmäßig aktiviert werden würde) und ich als Forennutzer keinen Einfluß darauf habe, was mit meinen im Forum gespeicherten Daten passiert.

Hinzu kommt natürlich auch noch, daß Tapatalk als amerikanische Firma auch den dortigen Gesetzen unterliegt und sogar ohne Bekanntgabe in ihrer Privacy Policy auf Anweisung von NSA und Co. fleißig Daten sammeln, verwerten und weitergeben könnte.

Ich gehe auch ziemlich sicher davon aus, daß ein solches Geschäftsgebahren nicht mit den Datenschutzrichtlinien der Keyweb AG vereinbar sein dürfte.

Nobby wrote:Wenn man es nun soooo genau nimmt sollte man sich wie in der Steinzeit verhalten, alle Stecker ziehen und nur noch auf Geheimtinte und Pergament zurückgreifen, mal spitz überformuliert.

Davon war hier ja soweit ich es zumindest verstanden habe gar keine rede. Ich persönlich möchte nicht wisstentlich dazu beitragen das irgendein Plugin Daten über mich sammelt obwohl ich es nicht einmal nutze sicher gibt es Menschen die dem gegenüber etwas offener stehen aber ich Persönlich möchte es nicht. Für den einen oder anderen mag es Kompfortabel sein sich aus eine App irgenwie wie auch immer es funktioniert, in ein Forum einloggen aber nutze generell solche Methoden nicht. Ich suche ja auch nicht auf dem Desktop PC nach einem Programm womit ich mich in mehrer seiten oder foren gleichzeitig einloggen kann. Ich vermeide es sogar mich auf seiten einzuloggen wo ich mich mit meinem Google Account oder Facebook Account einloggen kann stadessen Mache ich mir lieber einen neuen Account.

Und wie Jolinar schon schrieb:

Jolinar wrote:Ich gehe auch ziemlich sicher davon aus, daß ein solches Geschäftsgebahren nicht mit den Datenschutzrichtlinien der Keyweb AG vereinbar sein dürfte.

Das denke ich auch so damit dürfte ja Tapatalk für dieses Forum auch der Vergangenheit angehören.

Jolinar wrote:Ich gehe auch ziemlich sicher davon aus, daß ein solches Geschäftsgebahren nicht mit den Datenschutzrichtlinien der Keyweb AG vereinbar sein dürfte.

Wieso sollten diese hier greifen?
Wir sind hier in einem öffentlichen Forum wo sich erstmal jeder anmelden kann.
Laut Registrierung gelten hier die Datenschutzrichtlinien des Forums.
ucp.php?mode=privacy
Der einzige Punkt in dieser Standard Richtilinie welcher hierzu halbwegs passt ist

Geltungsbereich dieser Richtlinie
Diese Richtlinie umfasst nur den Bereich der Seiten, die die phpBB-Software umfassen. Sofern der Betreiber in anderen Bereichen seiner Software weitere personenbezogene Daten verarbeitet, wird er dich darüber gesondert informieren.

Demnach könnte uns Keyweb darüber informieren, daß ab sofort ggf. auch Daten durch Tapatalk gesammelt werden können und alles ist im EInklang mit der hier gelten Datenschutzbestimmung.
Und selbst in der Datenschutzerklärung für Keyweb-Kunden ( https://www.keyweb.de/de/datenschutz ) steht, daß Facebook, Google, Xing etc. Daten sammeln können. Also scheint Keyweb jetzt erstmal global gesehen keine Kopfschmerzen mit amerikanischen Datensammlern zu haben.

b0snaX wrote:Ich persönlich möchte nicht wisstentlich dazu beitragen das irgendein Plugin Daten über mich sammelt obwohl ich es nicht einmal nutze sicher gibt es Menschen die dem gegenüber etwas offener stehen aber ich Persönlich möchte es nicht.

Dann solltest du deine Webseiten abschalten Marcus.
Schließlich gibt es Google und du fütterst Goggle sicher nicht unwissentlich mit Informationen.

b0snaX wrote:Ich suche ja auch nicht auf dem Desktop PC nach einem Programm womit ich mich in mehrer seiten oder foren gleichzeitig einloggen kann.

Von dieser Art Software habe ich aktuell 4 verschiedene installiert. Nennt sich auch vulgo Browser.

b0snaX wrote:Ich vermeide es sogar mich auf seiten einzuloggen wo ich mich mit meinem Google Account oder Facebook Account einloggen kann stadessen Mache ich mir lieber einen neuen Account.

Da bin ich ganz bei dir. Meine Passwortsammlung ist mittlerweile recht umfangreich.

Tobi wrote:Wieso sollten diese hier greifen?

Deswegen:

KeyHelp Community - Datenschutzrichtlinie wrote:Regelungen bezüglich der Weitergabe deiner Daten

Der Betreiber wird diese Daten nur mit deiner Zustimmung an Dritte weitergeben, sofern er nicht auf Grund gesetzlicher Regelungen zur Weitergabe der Daten verpflichtet ist oder die Daten zur Durchsetzung rechtlicher Interessen erforderlich sind.

Das Plugin sammelt Daten und gibt sie weiter, wenn die 'Allow Trending'-Option aktiv ist oder in zukünftigen Plugin-Versionen als integraler Bestandteil nicht mehr deaktivierbar sein sollte und ich kann dem nicht widersprechen, weil keine userbasierte Deaktivierung möglich ist.
Würde ich dem widersprechen wollen, könnte der Forenbetreiber nur entweder das Plugin deaktivieren oder mir den Zugang zum Forum verwehren.
Außerdem müßte der Forenbetreiber (aufgrund der Probleme in der Vergangenheit) nach jeder Plugin-Aktualisierung ein Code-Audit machen, um sicherstellen zu können, daß er sich an seine eigene Datenschutzrichtlinie hält.