Wir haben das Addon ProfileGuard (Profilschutz) installiert. Ab sofort ist der Schutz für alle Konten automatisch eingeschaltet. Du musst nichts tun.
Worum geht es?
Manche fremden Webseiten fragen im Browser ihrer Besucher direkt bei unserer Instanz an, was du öffentlich geschrieben hast: deine Beitragsliste, einzelne Beiträge und wer sie geteilt oder favorisiert hat. Das geschieht anonym und ohne dein Wissen. Solche Seiten können damit zum Beispiel Auswertungen erstellen oder deine Beiträge in ihre eigenen Angebote einbinden.
ProfileGuard erkennt dieses Zugriffsmuster und beantwortet solche Anfragen mit „401 Unauthorized“, statt Daten herauszugeben.
Warum ist der Schutz standardmäßig an?
Wer so einen Schutz erst suchen und einschalten muss, hat ihn meistens nicht. Die meisten wissen gar nicht, dass es diese Zugriffe gibt. Deshalb gilt jetzt die umgekehrte Regel: Der Schutz ist an, und nur wer ihn nicht möchte, schaltet ihn ab (Opt-out). Damit sind auch alle geschützt, die sich nie mit dem Thema befasst haben.
Was ProfileGuard nicht tut
- Deine öffentlichen Beiträge bleiben öffentlich. Es ist keine Privat-Schaltung.
- Die Verbindung zum Fediverse (ActivityPub, Folgen, Teilen, Antworten) funktioniert unverändert.
- Dein Profil und die Weboberfläche bleiben normal erreichbar.
- Apps und andere Programme, bei denen du oder jemand anderes angemeldet ist, werden nicht eingeschränkt.
- Was bereits an andere Server verteilt wurde, bleibt dort.
Ehrlich gesagt: ProfileGuard ist ein Versuch, keine Garantie. Es erkennt ein technisches Muster, nicht den Zweck einer Webseite. Im Einzelfall kann deshalb auch eine harmlose Einbettung oder ein externer Profil- oder Feed-Viewer betroffen sein, der genau so auf dein Profil zugreift. Und wer die Merkmale eines Browsers nachahmt, wird auch wie ein Browser behandelt.
Du willst den Schutz nicht?
Kein Problem. Die Einstellung gilt nur für dein eigenes Konto:
- Einstellungen → Addons → Profilschutz öffnen
- Das Häkchen entfernen und speichern
Du kannst ihn jederzeit wieder einschalten.
Fragen?
Melde dich gern bei uns, wenn eine Einbettung oder ein Dienst, den du nutzt, plötzlich nicht mehr funktioniert. Meistens lässt sich das schnell klären.
Danke an Jools, die das Addon entwickelt und der Community zur Verfügung gestellt hat. ProfileGuard steht unter AGPL-3.0-or-later.
Remote-Antwort
Ursprüngliche Kommentar-URL
Dein Profil
Warum muss ich mein Profil eingeben?
Diese Website ist Teil des ⁂ Open Social Web, einem Netzwerk miteinander verbundener sozialer Plattformen (wie beispielsweise Mastodon, Pixelfed, Friendica und andere). Im Gegensatz zu zentralisierten sozialen Medien befindet sich dein Profil auf einer Plattform deiner Wahl, und du kannst mit Menschen auf verschiedenen Plattformen interagieren.
Wenn du dein Profil eingibst, können wir an dein Profil senden, wo du diese Aktion abschließen kannst.
Update zu ProfileGuard: Du kannst einzelne Webseiten freigeben
Kurzer Nachtrag zu unserem Artikel über ProfileGuard: Das Addon ist inzwischen in Version 2.3.0 verfügbar und bringt eine neue Möglichkeit mit, die vielen von euch helfen dürfte: persönliche Freigaben.
Das Problem
Bisher gab es nur „alles oder nichts“: Der Schutz war an, oder du hast ihn für dein Konto komplett abgeschaltet. Wer zum Beispiel seine Beiträge auf einem eigenen Blog anzeigen lässt, musste dafür den ganzen Schutz aufgeben, auch gegenüber allen anderen Webseiten.
Die Lösung: erlaubte Webseiten
Du kannst jetzt bis zu 5 Webseiten eintragen, die weiterhin auf deine öffentlichen Beiträge zugreifen dürfen, etwa ein Blog, ein Widget oder ein externer Viewer, den du selbst nutzt. Für alle anderen Webseiten bleibt der Schutz aktiv.
Du findest die Einstellung unter Einstellungen → Addons → Profilschutz.
So trägst du eine Webseite ein
Eine Adresse pro Zeile, nur die Adresse der Website, ohne Pfad:
https://blog.example.orgDas musst du wissen:Keine einzelnen Unterseiten. Der Browser verrät bei solchen Abfragen nur die Website, nicht die Unterseite. Eine Freigabe gilt deshalb immer für die gesamte Website. Wenn du
https://blog.example.org/mein-friendica-feedeinträgst, lehnt ProfileGuard das ab und schlägthttps://blog.example.orgvor. Mit dieser Freigabe darf dann jede Seite dieses Blogs auf deine Daten zugreifen.Exakte Übereinstimmung.https://blog.example.orggilt nicht fürhttps://www.blog.example.org, nicht für Subdomains und nicht fürhttp://statthttps://. Hast du mehrere Varianten im Einsatz, trage jede einzeln ein.Keine Platzhalter wie*.example.org.Höchstens 5 Einträge. Internationale Domainnamen (zum Beispielhttps://münchen.example) sind möglich und werden nach dem Speichern in ihrer technischen Form (xn--…) angezeigt.Alles oder nichts beim Speichern. Ist ein Eintrag ungültig, wird nichts gespeichert, und eine Meldung sagt dir, was falsch ist.Wichtig zu wissen
Die Freigabe gilt nur für dein Konto. Sie wirkt nicht für andere Nutzer unserer Instanz.Deine Liste bleibt gespeichert, auch wenn du den Schutz zwischendurch abschaltest. Schaltest du ihn wieder ein, gilt sie weiter.Bestehende Konten brauchen keine Anpassung. Wenn eine Einbettung seit der Einführung des Schutzes nicht mehr funktioniert, ist das der richtige Weg: die Website dort eintragen.Auch mit Freigaben gilt: ProfileGuard ist ein Schutzversuch, keine Garantie. Ein eigenes Programm außerhalb des Browsers kann die Angaben eines Browsers nachahmen. Und deine öffentlichen Beiträge bleiben öffentlich.
Bei Fragen oder Problemen melde dich gern bei uns.
Nochmals Danke an Jools für die Weiterentwicklung des Addons.