Montag, 9. November 2009
Doodle und die Umfrageritis
Bin ich eigentlich der einzige der sich fragt was Doodle eigentlich macht?Doodle ist gedacht als "Terminfindungdienst", dass man mehrere Daten für zB ein Treffen vorschlagen kann und Leute können dann abstimmen. Ich sehe in der ganzen Geschichte zumindest momemtan einige Probleme:
- Das ganze wird mit einer unverschüsselten Übertragung gemacht. Das heisst alle Sachen werden im Klartext übertragen
- Es gibt keinerlei Authentisierung - ich kann frei einen Namen schreiben und auch so tun als sei ich jemand anderes. Keiner kann es überprüfen
- Die Firma Doodle ist in der Schweiz und damit ausserhalb der EU. Das deutsche bzw. europäische Datenschutzrecht gilt also nicht - auch wenn das Niveau hoch ist
- Doodle nutzt Google Analytics - welches gegen deutsches Datenschutzrecht verstößt, weil es Daten sammelt bevor es den Benutzer darüber informiert. Das machen - leider - viele Deutsche Webseiten genauso, insofern stehen sie nicht alleine da.
- Man sieht von vorneherin wieviele Leute für welche Alternative gewählt haben - das nennt man heutzutage Wahlbeeinflussung. Von einer "freien" Wahl kann man da also auch nicht wirklich reden.
Wenn man das unter Freunden nutzen will - gerne. Allerdings sehe ich mehr und mehr wie darüber doch auch firmenkritische Termine oder auch Abstimmungen gemacht werden, die mit reiner Terminfindung nichts mehr zu tun haben. Insbesondere weil Doodle inzwischen auch einen Datei-Upload zulässt.
Die zufälligen URLs sind nciht wirklich "sicher" in dem Sinne dass dadurch eine Abstimmung verschleiert wird - jeder kann mal probieren wie oft er braucht um eine Abstimmung zu "finden". Dort findet man dann je nachdem: Namen, Termine, Orte, Formulierungsvorschläge... was auch immer.
Selbst das kostenpflichtige Doodle lässt zu dass jeder ohne Authentisierung seinen Termin veröffentlicht und man darüber abstimmt.
Ich halte das für einen Fehler. Zumindest Username+PW sollte es geben - und wenn es nur ist um Suchmaschinen abzuhalten. Nein, es gibt nicht nur Google als Suchmaschine.
Ich bin dafür dass man sowas intern nutzt. Nur intern. Oder mit Verschlüsselung + Paßwort. Aber bitte nicht so offen für (teilweise wichtige) Entscheidungen.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Hey, die Firmen sourcen auch das filtern von Spam an einen amerikanischen Dienstleister aus, lassen irgendwo auf der Welt ihr CRM hosten und nutzen zur internen Kommunikation keinen eigene Jabber-Server sondern irgendetwas proprietäres., von dem sie auch nicht wissen ob und wen ja wie es verschlüsselt und wo es gehostet wird.
Lieber Zaubberer mit dem Hut
Ich wurde kürzlich auf Deinen Eintrag aufmerksam gemacht und möchte ein paar Missverständnisse klären:
1. Die URLs sind zufällig und werden generiert wie man kryptographische Schlüssel generiert. Einfach URLs raten/ausprobieren führt in der Praxis i.a. also nicht zum Erfolg. Mehr Infos dazu gibt es unter http://www.electrosuisse.ch/cms.cfm/s_page/71290/displayType/artikelDetail/artikelLanguage/DE/artikelId/527
2. Branded Doodle bietet die Option, alles über SSL/TLS abzuwickeln: https://doodle.com/BrandedDoodle/wizard.html
3. Doodle unterstützt sogenannte versteckte Umfragen ("Optionen" anstatt "Fertigstellen" klicken im scheinbar letzten Schritt der Umfrageerstellung), falls Wahlbeinflussung ein Problem darstellt.
4. Ja, wir setzen keine Autorisierung voraus. Aber es geht bei uns um Consensus Scheduling und nicht um politische Wahlen. Wer nicht davon ausgehen kann, dass seine TeilnehmerInnen vertrauenswürdig sind, muss leider für einmal auf den Einsatz von Doodle verzichten.
Frohe Festtage!
Paul
Ich wurde kürzlich auf Deinen Eintrag aufmerksam gemacht und möchte ein paar Missverständnisse klären:
1. Die URLs sind zufällig und werden generiert wie man kryptographische Schlüssel generiert. Einfach URLs raten/ausprobieren führt in der Praxis i.a. also nicht zum Erfolg. Mehr Infos dazu gibt es unter http://www.electrosuisse.ch/cms.cfm/s_page/71290/displayType/artikelDetail/artikelLanguage/DE/artikelId/527
2. Branded Doodle bietet die Option, alles über SSL/TLS abzuwickeln: https://doodle.com/BrandedDoodle/wizard.html
3. Doodle unterstützt sogenannte versteckte Umfragen ("Optionen" anstatt "Fertigstellen" klicken im scheinbar letzten Schritt der Umfrageerstellung), falls Wahlbeinflussung ein Problem darstellt.
4. Ja, wir setzen keine Autorisierung voraus. Aber es geht bei uns um Consensus Scheduling und nicht um politische Wahlen. Wer nicht davon ausgehen kann, dass seine TeilnehmerInnen vertrauenswürdig sind, muss leider für einmal auf den Einsatz von Doodle verzichten.
Frohe Festtage!
Paul
Guten Morgen Paul,
erst einmal danke für Deinen Kommentar, allerdings hilft mir das Paper auch nicht viel weiter. Einerseits wird darin behauptet man könnte Doodle ohne Javascript nutzen, aber schon beim Erstellen eines Termins wird Javascript vorausgesetzt. Damit stimmt diese Aussage des Papers nicht (mehr).
Zum Zweiten wird in dem Paper nicht gesagt wie es zu den Zufallszahlen kommt. Nur dass ein Pseudo-Zufallszahlengenerator zum Tragen kommt. Aber ein Pseudo-Zufallszahlengenerator ist kein Zufallszahlengenerator, sondern nur etwas das diesen versucht nachzumachen. Leider wird in dem Paper nicht genau beschrieben wie die Zufallszahlen ansonsten generiert werden. Ich vermuteso etwas wie /dev/random und /dev/urandom unter Linux, aber das ist halt nicht wirklich zufällig.
Und zu guter letzt stimme ich Dir zu dass Doodle "nur" für Consensus Scheduling genutzt werden sollte - aber es ist wie bei vielen Dingen: Die Bequemlichkeit geht vielen Leuten über alles und sie denken dann über ihre Aktionen nicht mehr nach. Ich halte es für kritisch, Firmen (oder Partei)-Termine über Doodle zu machen - alleine schon weil die Namen frei eintragbar sind. Aber das ist dann Sache der Leute. Ich bin mal gespannt ab wann ich aus Terminen ausgeschlossen werde weil ich kein Doodle verwenden will
erst einmal danke für Deinen Kommentar, allerdings hilft mir das Paper auch nicht viel weiter. Einerseits wird darin behauptet man könnte Doodle ohne Javascript nutzen, aber schon beim Erstellen eines Termins wird Javascript vorausgesetzt. Damit stimmt diese Aussage des Papers nicht (mehr).
Zum Zweiten wird in dem Paper nicht gesagt wie es zu den Zufallszahlen kommt. Nur dass ein Pseudo-Zufallszahlengenerator zum Tragen kommt. Aber ein Pseudo-Zufallszahlengenerator ist kein Zufallszahlengenerator, sondern nur etwas das diesen versucht nachzumachen. Leider wird in dem Paper nicht genau beschrieben wie die Zufallszahlen ansonsten generiert werden. Ich vermuteso etwas wie /dev/random und /dev/urandom unter Linux, aber das ist halt nicht wirklich zufällig.
Und zu guter letzt stimme ich Dir zu dass Doodle "nur" für Consensus Scheduling genutzt werden sollte - aber es ist wie bei vielen Dingen: Die Bequemlichkeit geht vielen Leuten über alles und sie denken dann über ihre Aktionen nicht mehr nach. Ich halte es für kritisch, Firmen (oder Partei)-Termine über Doodle zu machen - alleine schon weil die Namen frei eintragbar sind. Aber das ist dann Sache der Leute. Ich bin mal gespannt ab wann ich aus Terminen ausgeschlossen werde weil ich kein Doodle verwenden will
Suche
Kommentare
Mi, 11.10.2017 08:23
cryptsetup resize kannte ich n
och nicht.
Die Problematik,
nur die Datenpartition zu ver
schlüsseln ist, dass Dir [...]
Fr, 11.08.2017 17:46
> die Personen und deren Gesic
htsausdrücke überwachen können
Da fehlt noch die PS4 mit
dem richtigen Zusatzgerä [...]
Di, 27.06.2017 19:40
Hi,
auch ich denke wie meine
Vorgänger. Hatte ein Abo abges
chlossen, der ist 76 Jahre und
blind. Er kann all sein [...]
So, 19.06.2016 02:09
hallo zusammen, ich habe mir v
orhin aus Versehen die Volumes
gelöscht. DS1513 und DX513. W
as kann ich tun? Sind me [...]
Fr, 20.05.2016 05:06
Hallo, bei audible hat sich ei
niges getan und daher habe ich
meine Meinung in ein Video ge
fasst. Vielleicht passt [...]
Di, 25.08.2015 12:02
Für Kontakte und Kalender kann
ich die DAVdroid (ab Android
4.0) empfehlen, für SMS/MMS SM
S Backup+. Beides bei f- [...]
Mi, 12.08.2015 10:10
Das wird wohl nicht anders geh
en während das Device aufgesch
lossen ist.
Mi, 12.08.2015 10:09
Brauchst Du Dir nicht merken,
wirst Du nie wieder brauchen.
Di, 11.08.2015 18:38
Zum Verständnis:
Luks hat den
master key ungecrypted und au
slesbar im Speicher und ein to
ol um ihn auszulesen. Al [...]
Mo, 10.08.2015 16:49
Tom: Hier tummeln sich keine p
otentiellen Kunden? Falsch.
Hörbücher wären für mich gut b
ei längeren Autofahrten. [...]
Sa, 09.05.2015 15:14
Mal angenommen, jemand hat sic
h Hörbücher bisher auf Seiten
besorgt, die nicht ganz legale
Angebote haben. Mal ang [...]
Do, 12.03.2015 11:47
Inzwischen gibt es die Möglich
keit, eine Threema-ID komplett
zu widerrufen.
Und man kan
n die Threema-ID auch au [...]
Di, 27.01.2015 10:51
Ähm, Mic?
Dir ist schon aufge
fallen, dass Du Dich gerade üb
er einen Post aufregst, der fa
st 2 Jahre alt ist?
[...]
[...]Mo, 26.01.2015 21:14
"Nimm doch dazu bitte einfach
unsere "Audible-App" (die nun
wirklich auf unserer Webseite
nicht zu übersehen ist). [...]
So, 28.12.2014 15:40
Ich überlege schon ewig hin un
d her mit Datengrab, aber kann
mich nicht aufraffen, die "gr
oße Lösung" endlich anzu [...]
Kategorien
Verwaltung des Blogs
Blog abonnieren
Theme dropdown
anständig
Der Zaubberer mit dem Hut hat sich ein paar interessante Gedanken zu Doodle gemacht. Man sollte nicht einfach alles im Web nutzen ohne nachzudenken. Wer Doodle nicht kennt: das wird von Netzbewohnern vermehrt für Terminplanung genutzt oder für schnelle
Aufgenommen: Nov 11, 10:46