#anhang

Perfekt für verpeilte Menschen wie mich 😌

http://1jux.net/729907?l=0&t=1

Ich bezahle mein Abo der ZEIT Online und befolge dabei strenge Sicherheitsvorgaben

Molinarius: Ich bin ja seit Kurzem wieder ZEIT-Abonnent, jetzt der ZEIT Online. Jahrzehntelang hatte ich die gedruckte ZEIT abonniert und meine Rechnung wurde per Bankeinzug beglichen. Nun frage ich dort an, ob die nicht einfach, jetzt für die digitale ZEIT, bitte weiter die Abogebühren per Bankeinzug einziehen können. Und wo ich den Punkt denn in meinem Kundenkonto finde, um meine Bankdaten einzugeben. Antwort:

[...] Selbstverständlich können Sie Ihre Rechnungen auch per Bankeinzug zahlen.

Senden Sie uns die entsprechenden Daten aus Sicherheitsgründen bitte als jpg,tif,gif,doc,pdf oder bmp-Anhang. [...]

Und jetzt bin ich etwas ratlos. "Aus Sicherheitsgründen" als doc? 😳😬😂

André: Um welche Sicherheit mag es da genau gehen?

Kathrin: dass in der Mail keine erkennbaren Bankdatenstichwörter stehen?

André: Wie würdest du denn bezahlen, wenn nicht per Bankeinzug? Geldschein per berittenem Boten?

Molinarius: Sie haben mir eine Rechnung geschickt, die ich überweisen soll. Aber ich glaube, ich frag mal nach. Also, ich sende ihnen meine Bankdaten per Word doc und frage, welche Sicherheit damit jetzt erhöht wurde.

André: Waaaah

Markus: "Meine TAN-Liste finden Sie hier:" <Link>

André: Es erhärtet sich der Verdacht, dass die ZEIT einfach gar keine Digitalausgabe von sich machen will. Es steht ja in der Digitalausgabe auch gar nicht dasselbe wie im Print, oder? Das ist doch immer nur so eine Schmalspur-ZEIT, wenn ich mich richtig erinnere?

Molinarius: Das habe ich noch nicht verglichen. Im Moment freue ich mich daran, dass ich online auf die Z+ Artikel zugreifen kann.

André: Man muss es ihnen wohl nachsehen. Sie kommen vor lauter Eintreiben von Abo-Gebühren vermutlich gar nicht dazu, eine vernünftige Digitalzeitung zu machen. Das ist es zum Beispiel, wofür man als Händler bezahlt, wenn man Kreditkarten als Zahlungsmittel akzeptiert. Dass das Geld immer kommt, egal ob der Kunde gerade welches hat oder nicht.

Tilman: Bist du sicher, dass du mit der echten Zeit verhandelst, und nicht irgendeinem durchgeknallten Internetgauner aufgesessen bist?

Molinarius: Die Frage nach den “Sicherheitsgründen” würde ich nun doch gerne, schon aus Recherchegründen fürs Techniktagebuch, beantwortet haben und hake per Email beim Verlag nach:

Guten Tag,

besten Dank für Ihre Antwort. Im Anhang finden Sie meine Bankdaten, mit der Bitte, meine Rechnungen für das digitale Zeit-Abo bitte von meinem Konto einzuziehen.

Erlauben Sie mir noch eine Frage: Sie schreiben ja, "Senden Sie uns die entsprechenden Daten aus Sicherheitsgründen bitte als jpg,tif,gif,doc,pdf oder bmp-Anhang.". Welche Sicherheit wird hierbei durch das Übersenden im Anhang, beispielsweise im Word .doc-Format, erhöht?

Und bekomme auch recht schnell eine Antwort:

[...] Wunschgemäß haben wir Ihre Bankverbindung eingetragen.

Zukünftig werden wir die fälligen Beträge von Ihrem Konto einziehen.

Wir schreiben "Senden Sie uns die entsprechenden Daten aus Sicherheitsgründen bitte als jpg,tif,gif,doc,pdf oder bmp-Anhang", damit die automatische Auslesbarkeit erschwert wird. [..]

In der Redaktion wird länger diskutiert, ob dieser Austausch so veröffentlicht werden kann, oder ob er noch weiterer Erklärungen bedarf: Einige Redaktionsmitglieder finden, es bedarf weiterer Erläuterung, wie effektiv dieser Schutzmechanismus tatsächlich ist, andere nicht.

André: Ich finde, die furchtbarsten Dinge lässt man am besten einfach so stehen. Aber das ist nur meine Meinung.

Alan O: Dass sich Textdaten z.B. aus einer Image-Datei nicht so einfach extrahieren lassen, wie aus einer einfachen (RFC822-)Mail, ist ja zunächst mal nicht von der Hand zu weisen. Wir wissen, dass das für .doc-Dateien und PDF-Dokumente nur eingeschränkt gilt; aber ist das auch den anderen Leser/innen klar? Aber die Grundidee der ZEIT-Empfehlung war doch anscheinend, dass man die Anhänge eben nicht so einfach durchsuchen kann wie den regulären Body einer Mail. Das mag ja für PDF- und .doc-Anhänge nicht uneingeschränkt gelten, aber für Images doch schon? Oder wie findet man in einem Image eine abfotografierte IBAN?

Virtua: OCR.

André: Wenn Molinarius in seiner Mail schreibt "Meine Bankdaten finden Sie im Anhang" ist völlig egal, in welchem super-obskuren Format dieser Anhang verschickt wird, weil das Wort "Bankdaten" im Rumpf der Mail steht. Aber allein, sich auf diese Fragestellung einzulassen, ist schon hanebüchen. E-Mail wird zwischen den Servern verschlüsselt übertragen, die kann nicht einfach irgendjemand abschnorcheln. Aber schon sich auf diese Argumentation einzulassen, ist hanebüchen. Der mögliche Schaden, wenn jemand die Kontonummer von Molinarius erfährt, ist null.

Alan O: SMTP ist nicht immer verschlüsselt. Im übrigen ist es für den Admin eines Mailserver nicht so schwer, in E-Mails nach bestimmten Schlüsselwörtern zu suchen. Das geht halt nicht ganz so einfach, wenn man wie von der ZEIT vorgeschlagen vorgeht. Natürlich könnte ich dann auch in alle Image- und .doc-Attachments reinschauen, aber das wäre ja viel mehr Aufwand. Schliesse ich nicht mein Auto ab, weil es für den Autodieb dann mehr Aufwand ist, damit wegzufahren?

Kathrin: Zum Thema möglicher Schaden durch Erfahren der Kontonummer: ich musste vor Jahren mal einige Zeit mit einer Zeitungs-Aboabteilung verhandeln, weil jemand ein Abo mit den Bankdaten der Riesenmaschine abgeschlossen hatte. Das ließ sich zwar rückgängig machen, war aber langwierig und nervend. Ich erwähne das aber nur der Vollständigkeit halber und will keineswegs darauf hinaus, dass man wegen so was seine Bankverbindung geheimhalten sollte.

André: Es handelt sich also um mein Lieblingsthema der unverhältnismässigen Risiko-Einschätzungen und des abstrusen Voodoos zur vermeintlichen Risiko-Verringerung. Aber wie wir ja schon hier drin sehen, gibt es große Unterschiede in der Auffassung, wie groß die Risiken und wie effektiv oder unsinnig die Möglichkeiten der Vermeidung sind. Darum fände ich es besser, den Beitrag unkommentiert stehen zu lassen und die Mehrdeutigkeit nicht durch ein Fazit aufzulösen. Das Fazit würde sich ja notwendig auf eine der vielen möglichen verschiedenen Seiten schlagen, und das wäre schade.

“You’ll see,” Rob whispered back. “Get ready to be thoroughly wet and pampered.”

---

From chapter 20... cause I can’t take these two lines out of my mind, halp. A_A’’’