Wordpress, oder: die unfeine Art
29. September 2007 – 1:18 Uhr
Hoppla, da geht ja in Sachen Wordpress 2.3 wirklich die Wutz ab:
- bueltge.de – WordPress Deutschland gerät in Ungnade
- WordPress Deutschland Forum – Offene Anfrage an WordPress Deutschland
- F!XMBR – Quo vadis Wordpress?
- wildbits – Nur ein paar Gedanken zu WordPress
- Unser täglich Spam– Spam 2.3 von Wordpress Deutschland
- Lumières Dans La Nuit – Datenschutzproblem in Wordpress 2.3
- Lumières Dans La Nuit – Nur um das einmal klar zu stellen
- Blogjunkies – Es rumort im Wordpress-Deutschland
Worum geht’s?
Datensicherheit, oder die Übermittlung und Sammlung überflüssiger Blog-Informationen
Einmal geht es um die im Grunde feine Möglichkeit, sich in Wordpress 2.3 automatisch über Plugin-Updates informieren zu lassen. Hierzu nimmt eine Komponente von WP Kontakt mit einem Wordpress-Server auf und übermittelt Daten an diesen.
Und genau hier liegt der Hund begraben, denn Leute haben herausgefunden, dass hierzu auch Daten übertragen werden, die für die eigentliche Funktion überhaupt nicht benötigt werden. So da sind der URL des Blogs und eine Kennzeichnung, welche der installierten Plugins aktiviert sind und welche nicht. In diesem Zusammenhang: Wenn Matt Mullenweg (der »Chef« von Wordpress) in einer Google-Groups-Diskussion auf die Frage, warum der Blog-URL übertragen wird, antwortet
- It does no harm.
- It’s simple, easy, and self-evident.
- It could be useful in the future.
dann ist das – Sorry, aber – dummes Geschwätz! Denn es zeigt ziemlich deutlich, dass der Gute erstens kein wirkliches Bewusstsein für die Sicherheit von Nutzerdaten hat, und zweitens auch kein besonderes Fingerspitzengefühl für den Bedarf nach einer ehrlichen Information, zu welchem Zweck überflüssige Nutzerdaten gesammelt werden. Er braucht sich dann über ins Kraut schießende Spekulationen nicht zu wundern. Keine Information ist eben auch eine Information – und meist eine, die den Verursacher schlecht dastehen lässt.
Inzwischen gibt es aber schon Lösungen, wie man seinem WP 2.3 die Daten-Freigebigkeit gründlich abgewöhnen kann.
Unerwünschte und undeklarierte Reklamekomponente als mitinstalliertes Plugin
Bei der eingedeutschten Version von WP 2.3. wird ohne weitere Information ein Plugin eines sogenannten »Link-Marketing-Unternehmens« mitgeliefert und installiert, das wohl zu Werbezwecken gedacht ist und deswegen möglicherweise von einigen (s.o.) zu recht als Spam-Plugin bezeichnet wird. Ich habe mangels WP 2.3 dieses Plugin nicht und kann dazu inhaltlich nichts weiter sagen. Ich finde aber die bisherigen Informationen darüber genügend aufschlussreich, um mir meinen Teil zu denken.
Viel interessanter – diesen überflüssigen Quatsch kann man ja deaktivieren – in diesem Zusammenhang ist aber das merkwürdige Verhalten der (einiger?) Betreiber der deutschen Wordpress-Community, das ganz typisch für jemanden ist, den man bei etwas erwischt hat, was er lieber unter dem Mäntelchen des Schweigens verhüllt gehalten hätte. Man kann sich schon fragen, ob da etwa unter der Hand eine monetär reizvolle »Kooperation« eingegangen wurde, die sich bei zigtausenden Blogs einfach lohnen muss?
Wie dem auch sei, beide Sachverhalte sind aus dem Blickwinkel der Offenheit und Sensibilität gegenüber den Wordpress-Nutzern wahrlich kein Ruhmesblatt als vielmehr ein Ausweis von Arroganz und Ignoranz, der zu denken gibt.
Für mich kann das nur heißen, dass ich in Zukunft erheblich vorsichtiger sein werde, welche Plugins ich installiere und auf welche Weise Wordpress – oder ein Plugin – eventuell »interessante« Daten »nach Hause telefoniert«. Und ich überlege, ob ich, wenn ich denn irgendwann die Version 2.3 installieren sollte, wieder wie früher einmal die amerikanische Originalversion mit hinzugefügter deutscher Sprachdatei verwende.
Zumal ich mein merkwürdiges Spam-Problem bis jetzt nicht klären konnte, aber ich mag jetzt nicht ins Verschwörungsesoterische abschweifen …
Dieser Inhalt (Textbeitrag und Fotos) ist unter einer Creative-Commons-Lizenz BY-NC-ND lizenziert.
Dir auch ein gutes neues Jahr und schreibfaule Phasen kommen...
Am 30. September 2007 um 11:51 Uhr
Das mit den zusätzlichen Plugin habe ich gar nicht mitbekommen, weil ich mir immer nur die US-Version herunterlade. Ich dachte immer, die sind bis auf die Sprachversion identisch. Für Open Source ist das in der Tat unüblich.
Andererseits liefern diverse Computerhersteller “Demoversionen” von Software mit aus, die man bitte kaufen möge (mein Mac hatte u.a. *Microsoft Office* als Demo). Und viele Webseiten verwenden ihre Amazon ID bei Links auf Amazon, um sich ein paar Euros dazuzuverdienen.
Auf Kritik mit Schweigen zu antworten, ist allerdings in der Tat keine gute Strategie. Das kann ins Auge gehen…
Am 30. September 2007 um 21:11 Uhr
Seltsam das. Ich hab die Update-Funktion ein wenig in der trac-Installation von WP mitverfolgt, als sie auf das kommende Release fixiert wurde, und da sahen die ersten Code-Schnipsel-Entwürfe noch sauber aus – zumal man sich in den Kommentaren zu der Funktion bereits über mögl. Datenschutzprobleme bewußt war. Also wirklich sehr komisch dass das dann derart in ein Release wandert.
Am 2. Oktober 2007 um 09:48 Uhr
Nun, das ist – leider – nicht das erste Mal, dass Wordpress durch komische Praktiken auffällig geworden ist.
Matt Mullenweg scheint ein gutes Händchen dafür zu haben, von einem Fettnäpfchen ins andere zu tappen.
Es sei nur mal daran erinnert, dass er vor 2 Jahren die Domäne wordpress.org mit SEO-Spam zugepflastert hatte und damit Geld verdiente (nachzulesen z.B. hier: http://waxy.org/archive/2005/03/30/wordpres.shtml). Als das damals bekannt wurde, war die Empörung sehr, sehr groß und er ruderte reumütig zurück. Viele Blognutzer fühlten sich einfach missbraucht, da ja das Default-WP-Theme standardmässig auf wordpress.org verlinkt ist und so der Pagerank natürlich äusserst hoch war.
Aber es scheint, als sei diese Lektion inzwischen verflogen. Schade. Da es allerdings auch noch andere Blogsoftware gibt, kein wirklicher Beinbruch oder aber man bastelt sich WP eben so um, dass es wieder clean ist. Man hat den Source, es ist GPL, man kann es forken, also sind alle Freiheiten der Welt vorhanden.