Studi-VZ

[fw]

Google "OTR"

[Coolcat]

@fw: Klar, aber gibt es auch Jabber-Clients die das können? (ernsthafte Frage)

OpenPGP nach XEP-0027 können zumindest Gajim, Kopete, Psi, Jabbin, JBother, Centericq.

[fw]

@fw: Klar, aber gibt es auch Jabber-Clients die das können? (ernsthafte Frage)

Ich kenne ehrlich gesagt keinen der das nicht kann.. Von Haus aus nicht, aber es gibt für alle die ich nutze (Miranda (Windows), Adium (OSX), gaim (Linux)) Plugins

[kb]

Gut, also ich halte das für Verfolgungswahn mit den privaten Nachrichten, aber es ist natürlich recht schwer da sachlich zu argumentieren....

§ 3 Beschreibung des Services bzw. Leistungsumfang
[...]
(2) studivz bietet die Dienste seiner Plattform ausschließlich für private Zwecke an. Eine gewerbliche Nutzung ist somit ausgeschlossen. Mit der Anmeldung verpflichtet sich jedes Mitglied, die Dienste nur für private Zwecke zu nutzen.
[...]
§ 8 Verantwortlichkeit und Pflichten des Nutzers
(1) Für den Inhalt seiner Anmeldung und damit für die Informationen, die er über sich bereitstellt, ist der Nutzer allein verantwortlich. Der Nutzer versichert, dass die bei studivz angegebenen Daten der Wahrheit entsprechen und den Nutzer persönlich beschreiben. Des weiteren versichert der Nutzer, dass er mit der Nutzung von studivz keine geschäftlichen Absichten verbindet und die ihm anvertrauten Daten Dritter nicht zu kommerziellen Zwecken, einschließlich Werbezwecken verwendet.

AGBs können natürlich geändert werden - aber das sieht man dann ja.

Da jetzt der Besitzer gewechselt wird ist das sicher möglich.
Aber abgesehen davon sagen deine zitierten Paragraphen nur aus, dass ich als Mitglied den Dienst nur für private Zwecke nutzen darf, und ich selbst für alles verantwortlich bin.
Da steht weder dass StudiVZ die Dienste nicht gewerblich nutzen darf, noch steht da irgendwas über die Daten (Dienste != Daten).

[Coolcat]

@fw:

Ich kenne ehrlich gesagt keinen der das nicht kann..

Hm, laut Wikipedia kommen da noch dazu:
Trillian (Windows)
iChat (Mac OS X)
Proteus (Mac OS X)
AOL Instant Messenger (Mac OS X, Windows)

Wobei letzterer wohl sicher kein Jabber kann.
Als Linux-User sitze ich dann wohl auf Gaim fest, also wird das nix. Wer nämlich einmal Psi benutzt hat will nix anderes mehr....

Also meiner Meinung nach ist das noch viel zu wenig verbreitet. Für OpenPGP spricht das man es auch anderwärtig verwenden kann, eben zum verschlüsseln/signieren von Dateien oder EMails. D.h. GnuPG hat man ja wohl sowieso installiert, oder?

Coolcat

[Cass]

Ich verschlüssel auch mit GnuPG, ich nutze allerdings licq, und kommuniziere verschlüsselt nur mit miranda-Usern.
Ich glaube das ist nicht unbedingt Standardkonform, geht auf jeden Fall aber auch in nicht merkbarer Zeit.
(2048-Schlüssel afair.)
Was die Miranda-Leute für Plugins nutzen weiß ich nich.

Übrigens glaube ich, man sollte den Thread langsam mal teilen.

mfg Cass

[Martin]

So langsam ist der Punkt erreicht, wo's einfach nur noch peinlich wird.

Wie gut, dass ich mein Passwort damals mit Bedacht gewählt habe.

[Daniel]

ja, nur weiß ich nicht mehr genau welches es war...nunja, ich werd auf jeden Fall mal all meine passwörter ändern, gna

[theTux]

Das mit dem angeblichen "Angriff" dürfte wohl eher auf einen Serverfehler zurückzuführen sein... kurz vorher hatte das ganze System total rumgespackt.

[fw]

vielleicht hat es rumgepackt WEIL es angegriffen wurde? klingt plausibler für mich

[theTux]

vielleicht hat es rumgepackt WEIL es angegriffen wurde? klingt plausibler für mich

Jo.... ich ziehe meine Aussage zurück... Grad den Heise-Artikel gelesen.

[heipei]

ich hab mich jetzt abgemeldet, echt die schnauze voll inzwischen
die gründe dafür kann man in meinem weblog lesen: http://hackvalue.de/heipei/2007/02/28/bye-bye-studivz-for-good/

[Nomar]

ich hab mich jetzt abgemeldet, echt die schnauze voll inzwischen

Ich werde dasselbe machen sobald mein pw resettet ist.
Es war ja eigentlich schon blöd genug von mir da überhaupt einen Account zu erstellen.

[kb]

kann man denn verschlüsselte Passwörter gut auslesen?

Mir kam als erstes der Gedanke, dass die Besitzer selbst alles auslesen wollten und das deshalb da hinschreiben...

[O.D.]

Ist auch eigentlch völliger Mumpitz. Wenn jemand die db hackt, und Zugriff auf die verschlüsselten Passwörter hat, nützt ihm das herzlich wenig, weil er die (wegen des Falltüralgorithmus') nicht entschlüsseln kann.
Nach meinem derzeitigen Wissenstand kann man das nur per brute force rausbekommen. Aber ich bin sehr sicher, dass ich gleich eines belehrt werden werde.