Restriktive Foren

Thema:
eröffnet von Dancer1975 am 10.09.05 02:42
letzter Beitrag von Herrin_nadine am 14.10.04 02:20

1. Dancer1975 -> MD-DOM??

geschrieben von Dancer1975 am 07.10.03 23:15
Hey Leutz!
Ich würde gern meinen Nick von "Dancer1975" in "MD-DOM" ändern lassen. Weiß ja nicht, ob das möglich wäre, aber fragen kostet ja nix.
Ich bin schon auf allen anderen Seiten mit MD-DOM angemeldet und würde daher schon eine Umstellung bevorzugen, da ich meine Geschichte/n eigentlich immer unter diesem Pseudonym veröffentlich.

Danke im Voraus!
GreetZ MD-DOM(Dancer)
2. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 07.10.03 23:49
nee, das geht (noch) nicht. Aber Geduld führt hier zu Lösung. Warte ab, bis unsere neue Forumversion steht. Dannnnnn....geht es
3. Re: Dancer1975 -> MD-DOM??

geschrieben von Dancer1975 am 08.10.03 00:12
ok, ich werd warten...
hab ich ne andere Wahl??
Aber wann isses den so weit?

GreetZ MD-DOM
4. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 08.10.03 00:19
ja, is ein bißchen im Zeitverzug. Betatests gehen in Kürze in die nächste Phase, dann ist es nicht mehr weit.

Aber ein bißchen Geduld musste noch mitbringen.
5. Re: Dancer1975 -> MD-DOM??

geschrieben von xrated am 10.10.03 20:24
Man Johni,

laber nit soviel, sondern mach was *bg*. Je früher desto besser für uns alle!

Freu mich schon auf den gesetzlich geforderten, oder sollt ich immer noch sagen - empfolenen X-Check hier..., welcher auf - POSTIDENT hinausläuft? *ahhrrgg*
6. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 10.10.03 20:29
gerade wurde X-Check (nach eigener Aussage) von dieser Komission blaa Jugendschutz-Dingsda, als ausreichend sicher und damit quasi empfohlen anerkannt.

X-Check als Gate läuft schon in der Beta einwandfrei. Es fehlen nur noch ein paar Kleinigkeiten.
7. Re: Dancer1975 -> MD-DOM??

geschrieben von xrated am 10.10.03 20:33
Na denn sammel mal die fehlenden Kleinigkeiten auf und integrier das schnell

Xrated
8. Re: Dancer1975 -> MD-DOM??

geschrieben von Muzolino am 12.10.03 17:11
Sollte sich meine Annahme bestätigen bin ich jetzt etwas erschüttert.

Aber zuerst mal zur Frage des Erstpostings von Dancer1975. Wie wäre es mit einem Zweitnick, den du nur für deine Storys verwendest. Wenn ich das richtig erkannt habe wäre dann auch hier „nur“ eine Story unter deinem bisherigen Nick hier veröffentlicht.

Doch nun zu meiner Erschütterung. Ist mit x-check das Alterskontrollsystem, das unter www.x-check.de zu finden ist gemeint? Wenn ja dann ist meine Erschütterung begründet.

Wollte mir kurz ansehen wie das System funktioniert und habe die Seite mal geöffnet. Leider, wie bei den meisten mir bekannten Systemen dieser Art, geht sofort ein PopUp mit Werbung auf. Und seine wir ehrlich, aus feministischer Sicht sind ist die beworbene Seite frauenverachtend. Etwas milder betrachtet aber auf jeden Fall nicht eben frauenfreundlich, wie auch schon die erste Seite des Altercheckproviders.

Es würde mich nicht wundern wenn die eine oder andere dominante Frau würde so ein System schlichtweg aus diesem Grunde schon ablehnen würde.

Davon abgesehen, basiert der Alterscheck ausschließlich auf der Eingabe von Kreditkarteninformationen. Und ab diesem Punkt wird’s auch für mich schwierig. Einerseits lehne ich es ab Informationen über mich bei so anonymen Providern abzugeben. Selbst wenn die Firma absolut korrekt aufgesetzt ist, weiß doch niemand wie das für die Mitarbeiter dort aussieht. Ich führe beruflich unter anderem IT-Securitychecks durch, und weiß aus Erfahrung das in deutschen Betrieben mehr als die Hälfte der Mitarbeiter mindestens, meist unwissentlich, schon einmal in der Berufslaufbahn einen für Datenschützer relevanten Datenmissbrauch verübten. Daraus ergibt sich die Tatsache, das mehr als drei Viertel aller Verstösse gegen IT-Sicherheitskrieterien von Mitarbeitern der Betriebe und nicht von außen her durchgeführt werden. Und ehrlich gesagt ist mir egal ob jemand unwissentlich oder beabsichtigt Schindluder mit meinen Daten treibt. Aus diesem Grunde verwende ich grundsätzlich, außer für berufliche Zwecke, keine Kreditkarten. Und ich möchte eigentlich nicht gegenüber meinem Steuerberater erklären müssen warum diese eine Zahlung die mit der Karte des Unternehmens geleistet wurde auf mein Verrechnungskonto zu buchen ist.

Aber wie auch immer. Unter Umständen bleibt keine andere Wahl als für dieses Forum irgend so ein Alterssicherheitssystem zu verwenden. Mir persönlich wäre es allerdings angenehmer wenn so ein System von den Forumsbetreibern(Johni) selbst betrieben werden würde. Auch wenn ich jetzt hier niemand persönlich kenne, so ist der Kreis der Personen die an meine Informationen kommen doch sehr eingeschränkt und für mich leicht übersehbar. Und als gemeinsamer Benutzer des Forums besteht ja auch das gemeinsame gleich Interesse, das mit den Daten aller Benutzer sorgsam umgegangen wird.

Die Postings von Johni weisen darauf hin, dass in diesem Punkt schon eine Entscheidung gefallen ist. Ist dies tatsächlich so? Und wenn ja wird es ab der Freischaltung der neuen Forensoftware dann nur mehr diese eine Möglichkeit geben in einzusteigen? Wie wird mit den bisher registrierten Benutzern verfahren? Werden wohl auch über das neue System einsteigen müssen, sonst würde so eine Sicherheitsmassnahme wohl nur wenig Sinn machen.

Wenn ja, werde ich dann wohl ab dem Release der neuen Version mich hier nicht mehr schreibend engagieren können.

Will mit diesem Posting auch anregen hier im Forum mit den Betroffenen eine Diskussion zu führen. Wäre vielleicht sogar sinnvoll eine Umfrage zu starten wie und mit welchem System ein Alterscheck akzeptiert würde.

Was hilft das beste Alterschecksystem wenn der Kreis der möglichen Benutzer durch so ein System der Maßen eingegrenzt wird, dass sich die entstandene Investition nicht rechnet?

Nach meinem Gefühl würde sich der Benutzerkreis bei Einsatz von x-check) sicher dramatisch reduzieren. Hiefür gibt es mehrere Ursachen:

Das gewählte System entspricht nicht den persönlichen Vorstellungen gesellschaftspolitischer Korrektheit (Siehe Eingags erwähnte Frauen missachtende Darstellung)

Das System kostet Geld (wenn auch 5 € nicht die Welt bedeuten)

Der Benutzer hat keinerlei Übersicht über die Personen die mit seinen Daten in Berührung kommen. (Wer weiß schon, wer dort wann sitzt und was der dann mit meinen Daten macht)

Das System weißt möglicherweise auch externe Sicherheitsmängel auf (Will noch nichts heißen, aber auf einen ersten Blick sieht es so aus als könnte schon mit einem simplen ICMP-Floading ein DoS möglich sein)

Aber vielleicht sehe ich das ja auch alles falsch und mit x-check ist was völlig anderes gemeint.

@Dancer1975.... Hoffe dur verzeihst die hier fast schon technisch-philosophische Abhandlung aber ich bin in diesem Thraed über x-check gestolpert und wollte deswegen nicht gleich einen neuen Thread eröffnen.

Ein wenig besorgte Grüsse


Muzolino


PS: Ich fürcht das klingt hier jetzt alles ein wenig zu dramatisch. Bin irgendwie beim Schreiben in meinen Jobjargon verfallen. Der ist halt ein wenig ernsthaft.
9. Re: Dancer1975 -> MD-DOM??

geschrieben von living_and_laughing am 12.10.03 18:01
....also hier möchte ich mich in meiner Meinung weitgehend Muzolino anschließen. wenn denn unabdingbar, war/ist mir als Alterscheck z.B.: über18.de sympathischer, eben aufgrund der Werbung.
Ideal fände ich Seinen Vorschlag, einen eigenen Alterscheck durchzuführen/einzuführen, da ich aber hier in diesen Welten absolut keine Ahnung von Machbarkeiten habe, weis ich eben auch nicht, inwieweit sowas verwirklichbar ist.
Neugierig Abwartend
stephan
10. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 12.10.03 18:49
Ideale Systeme gibt es leider nicht, einfach weglassen geht auch nicht, also brauchen wir einen guten Kompromiss.
X-Check ist das einzige System, das direkt am Check-Tor keine Werbung macht (ganz im Gegensatz zu ueber18.de). Auf der Webseite von X-Check selbst mag Werbung erscheinen, das ist aber nicht mein Problem und ist scheinbar auch branchenüblich (alle AVS-Systeme machen das)

X-Check verifiziert über Personalausweis, wenn das (irgendwann) nicht mehr reicht (wird derzeit auf Bundesebene diskutiert) muss ein Zahlungsfluss erfolgen. X-Check bietet ein System an, bei dem die Zahlung per Kreditkarte, Überweisung, Lastschrift oder sogar per Post erfolgen kann. Technisch ist das System kostenlosen Alternativen wie ueber18.de weit überlegen. Es arbeitet schneller und zuverlässiger und betreibt auch Blacklists für die im Internet kursierenden Personalausweisnummern (echte und synthetische). AVS-Systeme zum Selbstbetreiben kenn ich nicht und könnte die auch nicht so zuverlässig machen, wie bei dedizierten Systemen dieser Anbieter. Einzige alternative Möglichkeit ist die manuelle Freischaltung in Einzelfällen (schick mir dann Deinen gescannten Perso).

Ich bin jederzeit offen für Alternativen. Nur müssen die umsetzbar und sinnvoll sein. Einfach alles schlimm finden, hilft nicht weiter.

11. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 12.10.03 18:52
zu ueber18.de

Das System ist nicht mehr Stand der Technik und dürfte nach genauerer Auslegung des neuen Jugendschutzgesetz nicht mehr ausreichend und damit nicht mehr als AVS erlaubt sein. Wir werden sicherlich kein veraltetes System einbauen.
12. Re: Dancer1975 -> MD-DOM??

geschrieben von Muzolino am 12.10.03 20:17
Danke Johni für die klare Aussage. Die Entscheidung ist gefallen. Und wer SW-Projekte kennt wird mir recht geben wenn ich sage nur nicht mehr ändern.

liebe, aber weniger besorgte als im letzten Posting vielleicht vermittelte Grüsse aus Wien


Muzolino
(Diese Nachricht wurde am 12.10.03 um 20:17 von Muzolino geändert.)
13. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 13.10.03 00:02
Die drei Sätze musste ich drei Mal lesen, um sie zu verstehen. Was fehlende Kommas alles anrichten können.
14. AgeVerificationSystem mittels public key

geschrieben von private_lock am 17.10.03 16:46
Hi Leute!

Mich stoert ganz eindeutig, dass die Systeme Geld kosten. ueber eine einmalige Zahlung koennte man ja noch reden, aber als laufende monatliche Kosten, ist das fuer mich nicht akzeptabel!

Meine Alternative benutzt das WebOfTrust, von PublicKey-Verschluesselungssystemen. Doch dazu gleich mehr...

Johni hat bereits vorgeschlagen, ein Foto vom Perso zu akzeptieren. Aber das ist wohl noch nicht sicher genug. Eine Verbesserung koennte ein Foto von Perso und KG sein. Allerdings wuerde das zu viele Personen ausschliessen. Jedenfalls befuerworte ich ausdruecklich, dass neben dem Alters-Check noch ein Protal fuer persoenlich Vertraute eingerichtet wird. Den Zugang bekommen Mitglieder, die Johni kennt, oder die sich ueber das unten stehende Verfahren identifizieren.

Fuer die Uebergangszeit empfehle ich weiterhin, dass bislang aktive Schreiberlinge anhand ihrer Beitraege bewertet und auf Anfrage ebenfalls diesen Zugang bekommen. Sollte ein Minderjaehriger sich bereits ausfuehrlich durch das Forum gelesen und geschrieben haben, so wird er keinen zusaetzlichen Schaden erleiden, wenn er auch die restlichen Monate/Jahre bis zur Volljaehrigkeit weiter teilnimmt. Denn ich erwarte auch mit Alterskontrolle keine Verschaerfung der Zustaende hier bzgl. Pronographie.

---

Als ultimativen Altersnachweis akzeptiert ja wohl jeder einen Personalausweis in der Hand des Besitzers. Angenommen zwei Personen A und B pruefen gegenseitig ihren Personalausweis und beglaubigen dem anderen, dass er ueber 18 ist.

An einem anderen Tag trifft B auf C. Wieder beglaubigen sie sich gegenseitig, dass sie ueber 18 sind.

Noch spaeter haben A und C im Netz miteinander zu tun. Weil sie beide eine Unterschrift von B haben, glauben sie auch einander, dass sie 18 sind.

In erster Linie koennte Johni natuerlich all denen vertrauen, die er persoenlich getroffen hat (nur fuers Beispiel Gerry und Anja). In zweiter Instanz wuerde er ihren Unterschriften trauen und auch solche Benutzer akzeptieren, die eine gueltige Unterschrift haben (von einem Mitglied, dass Johni persoenlich getroffen hat). Am Beispiel, Johni kann mir vertrauen, wenn ich eine Unterschrift von Anja vorlege. Wenn ich dann noch eine Unterschrift von Gerry habe, wird Johni noch mehr vertrauen in mich haben und auch mir glauben (ohne mich je gesehn zu haben), wenn ich Michael eine Unterschrift gebe und bestaetige dass der ueber 18 ist. Natuerlich kann so eine Vertrauenskette nicht zu lang werden, aber dafuer beliebig breit. Ich bin um so glaubwuerdiger, je mehr unabhaengige Personen mit moeglichst hohem Vertrauensgrad mir ihre Unterschrift gegeben haben.

Wenn ein Missbrauchsfall auftritt, also eine Person X, die Johni fuer vertrauenswuerig hielt, eine Unterschrift fuer einen Minderjaehrigen Y abgegeben hat, dann kann Johni nachtraeglich dieser Person das Vertrauen wieder entziehen und alle durch sie geleisteten Unterschriften sind damit wertlos und werden nicht laenger akzeptiert.

So funktioniert das WebOfTrust. Dabei ist nicht die Anzahl der Unterschriften, die ich gesammelt habe entscheidend, denn sonst koennte ich mir ja beliebig viele Schluessel erzeugen und mir selbst jede Menge Unterschriften geben. Entscheidend ist allein die Vertrauenskette von Personen, angefangen bei solchen, die Johni live gesehen hat bis zu mir.

Besonders glaubwuerdig waere das ganze, wenn zum Beispiel eine allgemein anerkannte Behoerde ihren Stempel in meine Liste der Signaturen setzen wuerde. Dummerweise konnte sich unsere staatliche Buerokratie noch nicht entscheiden, eine entsprechende offizielle Zertifizierung durchzufuehren. Oder weiss da jemand was aktuelleres?

Praktische Umsetzung

Wir gehen alle auf die Seite www.bsi-fuer-buerger.de und holen uns die kostenlose Software zur Verschluesselung (und die beiden Anleitungs-PDF s nicht vergessen!). Im stillen Kaemmerlein erzeugt jeder fuer sich ein Schluesselpaar mit Name und e-Mailadresse. (Die oeffentlichen Schluessel werden an einen der Keyserver weitergeleitet und sind dort fuer alle weltweit einsehbar.)

Bei einem Treffen der Mitglieder (z.B. in Hamburg) bringt jeder seinen oeffentlichen Schluessel auf Diskette mit. Ausserdem wird ein Stift und ein Blatt Papier pro Nase gebraucht. Von den Personen, deren Perso ich gesehen habe, lasse ich mir eine Kopie des oeffentlichen Schluessels auf meine Diskette kopieren. Auf dem Zettel kann ich mir zusaetzlich in meiner eigenen Handschrift notieren, dass ich von XY den oeffentlichen Schluessel mit der ID (hexzahl) XXXXXXXX bekommen habe (vielleicht zusaetzlich noch das Geburtsdatum aufschreiben).

Wieder zu Hause am eigenen PC importiere ich die Schluessel, die auf meinem Zettel stehen, vergleiche die ID und teste alle eMail Adressen des Schluessels, und signiere die Schluessel. Den signierten Schluessel sende ich an den Besitzer zurueck (per eMail).

Der Besitzer importiert die Signaturen und fuegt sie seinem Schluessel hinzu. Am Schluss hat jeder einen kryptographisch sicheren Schluessel mit jeder Menge Unterschriften, die bestaetigen, dass nur diese eine Person zu dem Schluessel Zugang hat.

In einem letzten Schritt kann ich mit meinem Schluessel z.B. ein Foto von meinem Perso signieren und damit bestaetigen, dass es mein Perso ist. Da niemand sonst diese Signatur erzeugen kann, kann Johni jetzt ohne Bedenken das Foto als Altersnachweis akzeptieren, vorausgesetzt, er vertraut meinem Schluessel und den vielen faelschungssicheren Unterschriften der anderen Mitglieder.

Der grosse Haken an der Sache ich die Offenlegung der Identitaet. Selbst, wenn der Name nicht explizit aufgeschrieben wird, so muss ich doch allen Beteiligten meinen Perso unter die Nase halten. Ausserdem muss ich natuerlich persoenlich auf einer Party erscheinen. Andererseits haben auch nicht KG-Traeger PGP. Es besteht also kein direkter Zusammenhang zu unserem kleinen Geheimnis. Praktischerweise ersetzt hier der persoenliche Kontakt jegliche Notwendigkeit von Geldtransfers.

Wer es anonymer haben will der muss eben auf den X-Check vertrauen und darauf, dass die Post beim Postidentverfahren nicht schludert. Dummerweise ist auch hier ein persoenlicher Kontakt zum netten Postbeamten am Schalter noetig, auch wenn der nicht notwendigerweise weiss, um was es geht.

Einige Technische Anmerkungen zum Schluss: Das Verfahren ist kryptographisch einwandfrei und sicher, wird aber (noch) nicht offiziell als gleichwertig zur handschriftlichen Unterschrift anerkannt. Der Schwachpunkt liegt einzig und allein in der Bereitschaft einiger schwarzer Schafe, ungerechtfertigt Signaturen zu geben. Aber solche Faelle koennen im Nachhinein, wenn sie auffliegen, ausgeschlossen werden.

Der Schluessel, den man sich erzeugt, besteht aus:
- oeffentlichen Schluessel, der im Grunde wie ein offenes Vorhaengeschloss ist
- privaten Schluessel, der absolut geheim zu halten ist
- Passphrase, die den privaten Schluessel schuetzt und wirklich nur in Eurem Gedaechtnis sein sollte und auch nur in vertrauenswuerdige Tastaturen getippt werden darf!
- Name und eMail-Adresse des Besitzers

Eine im Schluessel angegebene eMailadresse kann ich testen, indem ich einen kurzen Text mit dem oeffentlichen Schluessel chiffriere (das Vorhaengeschloss zuschnappe) und dort hinsende. Bekomme ich eine Antwort mit gueltiger Signatur und genau diesem Text zurueck, so ist zweifelsfrei bewiesen, dass der Besitzer des zugehoerigen privaten Schluessels mir ueber diese eMailadresse geantwortet hat.

Der Name muss nicht notwendigerweise derselbe sein, wie in unserem Perso. Es koennte auch der Nick hier im Forum sein. Das macht es allerdings erheblich schwerer, den Zusammenhang zwischen Schluessel und Person herzustellen und sollte nur bei langjaehrigen Bekannten mit hinreichendem Vertrauen akzeptiert werden.

Ich bitte ALLE, die das lesen, sich einen oeffentlichen Schluessel zu besorgen (soweit nicht schon geschehen), unabhaengig, ob es zu einer Verwendung hier fuers Forum kommt oder nicht. Zum einen schaerft die Beschaeftigung mit diesen sicherheitskritischen Vorgaengen das Vertrauen, wie auch das Misstrauen in den Computer mit der Abschaetzung, wann welches angebracht ist. Weiterhin foerdert Eure Bereitschaft, das System anzuwenden die allgemeine Akzeptanz. Eines Tages wird Euch eine eMail erreichen, in der Ihr nach einem oeffentlichen Schluessel fuer sichere Kommunikation gefragt werdet. Herkoemmliche eMails haben den Status von Postkarten. Jeder, der will kann sie lesen und mal schnell auf den Kopierer legen.
15. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 18.10.03 22:41
Also derzeit wird eine für alle Foren dieses Forennet gültige Jugendschutzregelung gesucht. Hier kommen alle öffentlich empfohlenen Jugendschutzsystem in Betracht. WebOfTrust ist kein Jugendschutzsystem, wie es staatlich gefordert wird. Hier habe ich auch keinen Spielraum, die Richtlinien sind klar und streng. X-Check kostet NICHT monatlich sondern, wenn überhaupt, dann einmalig (zumindestens der von uns benutzte billigste Basistarif).

Ich will webofthrust nicht in Frage stellen, nur passt dieses Instrument nicht zur Anforderung.
16. Re: Dancer1975 -> MD-DOM??

geschrieben von private_lock am 19.10.03 19:13
N Abend Johni!

Ich habe ja nicht gesagt, dass das WebOfTrust den Altersnachweis fuer die breite Masse ersetzen soll. Hier ist nach wie vor ein AVS-System angebracht.

Dennoch stellt sich die Frage, was aus bereits registrierten Forenmitgliedern wird und ob Du/Ihr bereit bist/seid einen zweiten Zugangsweg einzubauen.

Zitat

X-Check kostet NICHT monatlich sondern, wenn überhaupt, dann einmalig (zumindestens der von uns benutzte billigste Basistarif).

Jaja, und die Politik verspricht uns, dass die Steuern nicht steigen und die Renten sicher sind... Aber wer glaubt sowas?
17. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 20.10.03 02:26

Zitat

Jaja, und die Politik verspricht uns, dass die Steuern nicht steigen und die Renten sicher sind... Aber wer glaubt sowas?


Auf diesem Niveau diskutiere ich nicht.

PS: wir verlangen keinen ständigen Altersnachweis, sondern einmalig zur Freischaltung. Du kannst also danach sofort Deinen X-Check-Account kündigen.
18. Altersnachweis

geschrieben von private_lock am 20.10.03 12:15
Hi Johni!

Entschuldige den Ausrutscher ...

Was bedeutet "einmalig"?

Soweit ich das auf anderen Seiten gesehen habe, schaffen die ihre eigenen Passwoerter und Accounts ab und dafuer wird jedesmal in die X-Check-Maske Nick und Passwort eingetragen.

"Einmalig" heisst, Ihr werdet einen Zugang einbauen, der unabhaengig von X-Check ist, sobald Euch das Alter glaubhaft bewiesen wurde? Wie genau wird das technisch umgesetzt?

Das war doch, was ich mir gewuenscht habe! Nur das Ihr neben dem Altersnachweis ueber X-Check bitte auch einen durch das WebOfTrust akzeptieren sollt...

Oder ist im Gesetz ausdruecklich ausgeschlossen, dass man persoenlich vertrauenswuerdigen Menschen tatsaechlich mal glauben darf? (Schon wieder dieser Sarkasmus... weiss auch nicht, wieso mir das immer passert?!?)

Und was wird aus den bestehenden Mitgliedern?

Vielleicht sollten wir uns alle ganz schnell noch nen X-Check-Account sichern, bevor die mal wieder die Preise erhoehen. Kannst Du uns wenigstens versprechen, dass der billigste Basistarif ausreichen wird?
19. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 20.10.03 23:52
Wir haben ein eigenes User-System. Von außen sieht es genau so wie dieses. Es enthält eine Maske, auf der man sich einmalige mit X-Check als Volljähriger identifizieren muss. Da man nicht jünger wird, muss man das nicht wiederholen (ich behalte mir jetzt mal andere Gründe wie Manipulation vor).

Wir benutzen als X-Check-Tor den Basis-Tarif. Preise findest Du bei X-Check - letzter Stand 5€ einmalig und lebenslang.

Zu webofthrust:
Wenn Du Dich mit dem 1x1 der Authentizität beschäftigst, kommst Du schnell zu dem grundlegenden Problem des Nachweises der Identität. Ich muss zu einem Exkurs ausholen (was ich sonst nie tue, aber es scheint sich zu lohnen), damit der Ansatz klar wird.

Im Internet gibt es zwei Ausprägungen:
die kommerzielle - es gibt eine zentrale Instanz (der CA) der absolute Vertrauensstellung genießt (optimal eine Behörde; in Dt. ersatzweise Telekom + Post). Der CA prüft die Stellen darunter und bescheinigt die Identität. Somit kann man jede Person über die Vertrauenstellung bis zum CA hoch eindeutig identifizieren. Im Bereich Jugendschutz ist das Einwohnermeldeamt und gibt eine (fast) eindeutig nachprüfbare Personalausweisnummer aus. Diese kann man als Authorisierungsgrundlage nehmen (u.U. in Verbindung mit der Überweisung, weil hierzu ein mit Person angemeldetes Konto vonnöten ist.
die kostenfreie - zentrale Instanzen gibt es nicht, man bescheinigt sich gegenseitig die Identität und gibt damit ein Vertrauen aus. Anwendungen: PGP und Weboftrust.
Bewertung: Für Mailaustausch oder Datenaustausch zwischen x Parteien ist das sehr gut bzw. ausreichend, weil man sich vorher bekannt ist und damit ein Vertrauen vorliegt, dass nur elektronisch verknüpft wurde. Für unbekannte Parteien, und das ist hier im Forum nun mal der Fall, ist es weniger geeignet, hier braucht man eine für alle Parteien gleiche Instanz, die die Indentität bestätigt.

Die Jugendschutzvorgaben basieren auf dem erstgenannten Ansatz und verbieten den zweiten, da er zum Schutze der Jugend nicht sicher genug ist.

PS: An alle Cracks: Ich habe nur eine Einleitung geschrieben und dabei bewusst hunderte Themen unterschlagen (PEM, KDC, TCSEC, TNI blablabla...)
20. Nun wird es Ernst, mit PostIdent-Zugang (X-Check)

geschrieben von xrated am 24.10.03 23:11
Folgende Rundmail mit dem Titel: "Vorübergehende Deaktivierung Ihres X-Check-Accounts" von X-Check schlug bei mir heute in meinem Mailpostfach auf:

###
Sehr geehrte(r) xxx,

aufgrund des am 1. April 2003 in Kraft getretenen neuen Jugendschutzrechts gelten strengere Anforderungen im Bezug auf den Zugang zu jugendgefährdenden Erotikinhalten im Sinne des § 184 StGB. Die zuständige Kommission für Jugendmedienschutz der Landesmedienanstalten (KJM) erachtet hierfür eine einmalige persönliche (Face-to-Face-) Anmeldung, sowie ein System welches die beliebig Weitergabe von Zugangsdaten verhindert, für erforderlich. Das durch die Coolspot AG auf Basis der KJM- Anforderungen neu entwickelte x-check Konzept wurde durch die KJM als hinreichendes Jugendschutzsystem beurteilt.

Die offizielle Pressemeldung der KJM erhalten Sie unter:
http://www.alm.de/gem_stellen/presse_kjm/pm/061003.htm
Angebote die das Alter ihrer Nutzer anhand der anonymen Eingabe einer Personalausweisnummer prüfen werden von der KJM nicht akzeptiert. Hierzu stellt Prof. Dr. Wolf-Dieter Ring, der Vorsitzende der KJM klar: "Diese Angebote, die es nach wie vor im Netz gibt, sind nach geltendem Recht unzulässig" (Zitat Focus Interview Ausgabe 42/03). Aus diesem Anlass sehen wir uns gezwungen, x-check umgehend der aktuellen rechtlichen Situation anzupassen und das neu entwickelte x-check Konzept umzusetzen.

Was bedeutet das für Sie als x-check Nutzer?

Bereits bei Ihrer Anmeldung haben wir Sie darauf hingewiesen, dass bei evtl. Änderungen der Rechtslage eine erneute Altersverifizierung notwendig werden kann. Um die Anforderung einer persönlichen Alterskontrolle zu erfüllen, nutzt x-check ab sofort das Post Ident Verfahren der Deutschen Post AG.

Nach Öffnen der Seite http://www.x-check.de/index.php?mainTemplate=member können Sie sich mit Ihren x-check Zugangsdaten im Memberbereich einloggen. Hier gelangen Sie zu einem neutralen Anmeldeformular, welches Sie vielleicht schon von Direktbankingsystemen und Onlineauktionen kennen. Bitte drucken Sie dieses aus und legen Sie es zusammen mit Ihrem Personalausweis bei einer Filiale der Deutschen Post AG vor. Die Deutsche Post AG bestätigt die Richtigkeit Ihrer Angaben und sendet das verifizierte Formular an uns zurück. Eine Nutzung des x-check Angebotes ohne Post Ident Verfahren ist in Zukunft leider nicht mehr möglich.

Zur Erfüllung der KJM Forderung nach einer Sicherheitskomponente, welche die Weitergabe von Zugangsdaten unterbindet, benötigen Sie zusätzlich den von der Coolspot AG entwickelten Personal ID Chip. Diesen erhalten Sie in Form eines USB-Sticks, welchen Sie einfach an Ihren PC anschliessen können. Zusammen mit der übermittelten PIN Nummer erhalten Sie sofort wieder den Zugang zu den x-check Seiten.

Die Kosten für den Versand des ID Chip, sowie das Post Ident Verfahren betragen einmalig ? 19,95. Der Versand erfolgt in einem neutralen Umschlag und mit entsprechend neutralem Rechnungstext.

Als kleines Dankeschön für Ihre Treue erhalten Sie nach Aktivierung Ihres neuen x-check Zugangs 2 Monate kostenlos Zugriff auf die x-check Gold Seiten im Wert von ? 29,90.

Bedingt durch die neuen Anforderungen haben sich Änderungen in den Allgemeinen Geschäftsbedingungen (AGB) ergeben. Die aktuelle Fassung unserer AGB finden Sie im Dateianhang dieser E-Mail.

Für alle Fragen rund um die Neuerungen Ihres x-check Zugangs steht Ihnen unser Call Center unter der Tel-Nr. 01805 - 071 155 zur Verfügung.

Mit freundlichen Grüssen

Ihr x-check Team
###

Ich vermute mal es werden im diesem Zusammenhang viele Member auf Deutsch gesagt "abkotzen"... Zum einen wegen des Postident, und damit wenn auch nur ne einmalige Zahlung, in Höhe von über 19,95 Euro, für einen USB-Port Hardchip-Sicherheits-IDKey, welchem sich auch X-Check bewusst ist und als Trostpflästerchen ne 2monatigen X-Check Gold - "kostenlosen" Zugang verspricht. Die wissen schon warum, weil sonst locken sie keinem mehr vor den Ofen, die bisher nur den Basic-Account hatten, der ja für viele auch schon wenn auch für jeden verschmerzliche paar Euros gekostet haben. Und nun werden Sie nochmals zur Kasse gebeten...

Xrated

-----------------
CoAdmin & Webmaster des RNI-Portal
21. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 25.10.03 18:25
Ich hab diese Mail auch bekommen und bin nun ziemlich ratlos. Das ist schließlich kein X-Check Problem, sondern ein Problem, dass alle Jugendschutzsysteme haben werden.
Oh man, war gerade fertig!
22. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 25.10.03 18:32
hier der richtige link

http://www.alm.de/gem_stellen/presse_kjm/pm/240603.htm
23. Re: Dancer1975 -> MD-DOM??

geschrieben von Zofe-ria am 04.11.03 20:26
Hallo Johni

Ist zwar schon einige Zeit her, aber trotzdem .......

Johni egal welches System Du schlussendlich einsetzen wirst, Du wirst ein
grösseres Problem haben. Du sitzt in Deutschland, wir z.B in der Schweiz.
Gläubwürdige und rechtlich sichere Systeme bedürfen des persönlichen
Erscheinens irgendwo, wo der Antrag beglaubigt wird.

Wirst Du so aus der Region Zürich die Reisekosten übernehmen ?
Oder wirst Du die nichtdeutschen Forumsteilnehmer in Zukunft aussperren ?

Denke daran, dass dein Forum dann nicht mehr öffentlich ist und dann
ausgesperrte Teilnehmer das Recht auf Löschung sämtlicher von ihnen
gespeicherter Daten haben.

Verschlossene Grüsse

Zofe ria

24. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 05.11.03 23:04
niemand wird ausgeschlossen!

Seit kurzen wird Face2Face Identifizierung verlangt. Das musste Du nicht mit mir persönlich machen, sondern kannst Du bei jeder anerkannten Stelle machen. In Dt. ist das z.B. die Post. Da wird ein Formular ausgefüllt und darin werden alle Daten aufgenommen und kontrolliert.

Wir werden sicherlich nicht selbst die Identifizierung abwickeln, sondern auf einen Anbieter zurückgreifen, der mind. den deutschsprachigen Raum abdeckt.
25. Re: Dancer1975 -> MD-DOM??

geschrieben von Zofe-ria am 06.11.03 20:38
Hallo Johni

Leicht gesagt.

Wieviele grenzüberschreitende, anerkannte oder seriöse Anbieter gibt es ?

In CH hat der einzige, der sowas durchgeführt hat, aber auch nur in CH
akzeptiert war, seinen Laden dicht gemacht, weil es sich nicht rentiert hat.
Da wirst Du ganz schlechte Karten haben.

Dies würde bedeuten, wir/ich müssten bei einer deutschen Poststelle
vorsprechen. Würden die eine CH ID Card überhaupt akzeptieren ? Ganz
abgesehen von der Fahrt zu Schalteröffnungszeiten über die Grenze ?

Verschlossene Grüsse

Zofe ria
26. Re: Dancer1975 -> MD-DOM??

geschrieben von Johni am 06.11.03 23:41
ich bleibe dabei. Niemand wird ausgesperrt.

Wir werden eine Lösung finden, garantiert! Und wenn wir in der Schweiz einen Server anmieten.

27. Re: Dancer1975 -> MD-DOM??

geschrieben von Zofe-ria am 08.11.03 08:41
Hallo Johni

Das klingt ja sehr gut, auch wenn die Preise bei uns eher gesalzen sind.

Wir sind wirklich gespannt, wie dann die Lösung aussehen wird.

Verschlossene Grüsse

Zofe ria
28. Re: Dancer1975 -> MD-DOM??

geschrieben von LynoXes am 04.03.04 20:29
Gut, hab mich entschieden, jetzt einfach nen neuen Account zu erstellen. Also bitte alle persönlichen Messages nur noch an MD-DOM, thx!
29. Re: Dancer1975 -> MD-DOM??

geschrieben von Herrin_nadine am 14.10.04 02:20
wenn du einen altersnachweis erbringen mußt in diesem forum johni
kommt mir dazu ein gedanke, warum nur ein anbieter nehmen, warum nicht mehrere, einige von uns sind schon bei einem anbieter (ich bin bei einem anderen anbieter von x-check) und könnten ihn dann verwenden wenn du in deiner liste hast
oder du verwendest postident, da muß man 10 € zahlen, weis aber nicht ob das für sich alleine geht, ich habe es gemacht über x-access und der käse ist gegessen
eine möglichkeit wäre, wenn es der gesetzgeber es akzeptiert, daß man bei der registrierung eine kopie seines personalausweis senden mußt, das kann auf dem postwege, per email usw erfolgen, je nach technischer ausstattung vom user
bei der registrierung sind nur beim administrator die daten des user bekannt im board nur der nick und die angaben die der user freigegeben hat



Impressum
© all rights reserved, 2025