// TBDTTT_WE WANNA TALK LIKE COMMON PEOPLE

Ein Gespenst geht mal wieder um… die Abmahnung für Blogger. Diesmal aus einem echt zwiespältigen Grund: Das UPLOAD-Magazin hat nämlich eine Abmahnung für die Nutzung des berühmten Subscribe to Comments Plugin erhalten.

Was macht das Plugin? Ist es aktiviert, können Kommentarschreiber ein zusätzliches Häkchen setzen und schon werden sie über alle folgenden Kommentare per E-Mail informiert – bis sie es wieder abbestellen. Ein sehr tolles Feature das recht verbreitet ist.

Warum eine Abmahnung, mag man sich nun fragen? Ja, das ist argumentativ leider recht einfach: die E-Mail-Adresse wird im Vorfeld nicht überprüft und bestätigt, jeder Nutzer kann im Feld “E-Mail” jede beliebige Adresse angeben. Mögliches Szenario: Dieses Feature wird missbraucht, indem eine fremde Mailadresse angegeben wird und die Benachrichtigungen über neue Kommentare landen dann bei jemandem, der sie nicht bestellt hat. Das klingt für manche sicher harmlos, aber genau diese Lücke im System ist der mögliche Auslöser einer Abmahnung.

Und nun? Das Plugin müsste für Deutschland wohl zunächst eine Bestätigung anfordern: Es müsste eine (neutral und nicht werblich formulierte) E-Mail an die angegebene Adresse geschickt werden. Erst wenn ein darin enthaltener Bestätigungslink geklickt wird, dürften die Benachrichtigungen über neue Kommentare aktiviert sein. Das ist das “Double Opt-in”-Verfahren, das man von den meisten Newslettern kennt und das als einigermaßen rechtssicher gilt – obwohl auch hier niemand garantieren kann, dass es nicht doch Ärger bringen könnte.

Disclaim: Das UPLOAD-Magazin weist natürlich darauf hin, dass all die Informationen in seinem Beitrag^[1] rein theoretisch und laienhaft dargestellt sind und deshalb natürlich keine Rechtssicherheit gegeben werden kann. Subjektive Ausführungen eben. Ich habe den mittleren Text in diesem Beitrag vom UPLOAD-Magazin übernommen, weil dort natürlich am schlüssigsten erklärt wird, worum es geht. Und ich finde es großartig das er trotz der Abmahnung sein neu erworbenes Wissen mit der Netzwelt teilt, kwasi.

Ich habe das Plugin nun soeben auch deaktiviert. Zur Sicherheit! Wie das klingt. Und das hinterlässt immer einen faden Nachgeschmack. Das Plugin ist großartig. Alle großen Weblogs nutzen es. Alle kleineren sowieso. Und vielleicht kann der Pluginschreiber nun seine Familie nicht mehr ernähren, weil alle Welt^[2] sein Plugin nicht mehr nutzen kann, darf, wird oder will? Es ist eine Krux.

(via)

Auch passende Artikel:

1. No Self Pings anymore // WordPress Plugin
2. Wp-Ajax-Edit-Comments // Sicherheitslücke
3. Word-Count-Plugin
4. Firefox Plugin: FootieFox [Update]
5. WP Ajax Edit Comments // Kommentare noch mal bearbeiten

Tags: Abmahnung, Comments To Plugin, gewerblich, Mac, Spam, Wordpress

Surftipps:

Dieser Eintrag wurde am Freitag, Oktober 17th, 2008 um 10:42 von Jan.Profan geschrieben