Passwort vergessen?

?
?

Aktivierungslink noch einmal zusenden

Schülerverzeichnis / schülerVZ

klartext

12.05.2010: Sicher ist sicher – Schütze deine Privatsphäre!

Damit nicht jeder Nutzer Zugriff auf dein komplettes Profil hat, gibt es zahlreiche Einstellungen in deiner Privatsphäre , mit denen du festlegen kannst, welche Informationen von dir für wen sichtbar sind:


Achte darauf, dass wichtige Infos über dich nur für deine Freunde sichtbar sind!

Warum ist das so wichtig?

Wir vom schülerVZ-Team sind immer mit vollem Einsatz um die Sicherheit deiner Daten bemüht. Wir können allerdings nicht verhindern, dass es immer wieder Leute gibt, die versuchen, an genau diese Daten zu kommen. Kürzlich hat z.B. ein Student aus Lüneburg Profilinhalte aus dem schülerVZ kopiert. Es ging ihm dabei nicht darum, die Daten an Dritte weiterzugeben, sondern er wollte unsere Sicherheitseinstellungen testen.

Auslesen konnte er dabei ausschließlich Profilinhalte, die die betroffenen Nutzer in ihrer Privatsphäre als „für alle Nutzer im schülerVZ sichtbar“ eingestellt hatten. In den Medien war daraufhin wieder einmal von einem „großen Datenleck“ die Rede – das stimmt so allerdings nicht:

Was genau ist passiert?
Der „Tester“ hat keinen einzigen Sicherheits-Code geknackt. Sein Programm hat nur abgeschrieben, was für alle schülerVZ-Nutzer auf Profilen zu sehen war – wie jemand, der das Telefonbuch abschreibt, nur schneller. Über die Privatsphäre gesicherte Daten waren nicht betroffen.

Wie hat er das gemacht? Um an die Daten zu kommen, hat er sich unerlaubterweise eine Einladung ins schülerVZ beschafft. Danach hat er Hunderte von künstlichen E-Mail-Adressen angelegt und darüber zahlreiche Fake-Accounts im schülerVZ erstellt.

Über diese Fake-Accounts hat er sich dann eingeloggt und mit Hilfe eines Crawler-Programms allgemein sichtbare Profilinformationen herauskopiert.

Warum haben die schülerVZ-Sicherheitsfunktionen das nicht verhindert?
Wenn sich Nutzer im schülerVZ neu anmelden, überprüfen wir mit so genannten Captcha Codes für jedes einzelne Profil, ob dahinter ein Mensch oder eine Maschine steckt – wenn, so wie hier, tatsächlich ein Mensch die Codes löst, kann der Captcha das nicht verhindern.

Zusätzlich haben wir ein Sicherheitssystem, das ein Nutzerprofil sperrt, sobald es sich nicht wie ein normaler Nutzer verhält, also innerhalb von einer bestimmten Zeitspanne besonders viele Profile anklickt. Dieses System hat er umgangen, indem er viele hundert Fakeprofile angelegt hat. Jedes von ihnen wurde von unserem System nach kurzer Zeit gestoppt, aber in der Masse hat er so trotzdem eine größere Anzahl Informationen abschreiben können.

Wie schütze ich mich am besten gegen solche Vorfälle?

Wenn dein Profil, wie weiter oben beschrieben, nur für deine Freunde sichtbar ist, dann hat so jemand, wie dieser Student, keine Chance, an deine persönlichen Angaben zu kommen. Deshalb nutze die Möglichkeiten deiner Privatsphäre-Einstellungen. Außerdem kannst du dich auf unserer Tipps-Seite darüber informieren, wie du dein Profil möglichst sicher einstellst.

Gemeinsam gehen wir auf Nummer sicher.

Liebe Grüße, dein schülerVZ-Team
 

< zurück