“Diese Einstellung dient der Sicherheit deiner Daten: Unser System erfährt, von welcher IP-Adresse aus du aktuell eingeloggt bist und kann so verhindern, dass sich jemand anderes von einem fremden Computer aus in deine Sitzung „einklinkt“.

Wenn du Probleme mit dem Login hast oder wiederholt unbeabsichtigt ausgeloggt wirst, kannst du diese Funktion deaktivieren.”

5 Millionen SchülerVZ-Nutzer sind nicht daran interessiert, Profile dahingehend zu erkunden, inwiefern man da etwas schlechtes herausfinden kann. Gefällt ihnen ein Profil nicht, wirds wieder weggeklickt – weder der Besucher, noch der Besuchte haben dadurch irgendeinen Nachteil.

Ganz anders sieht es mit den in der Tat bösen Klischee-Personalern aus. Denn die suchen gezielt nach etwas, das ihnen hilft, den Berwerber so “kennenzulernen”, sodass sie abwägen können, ob derjenige für den Posten geeignet ist, oder nicht. Problematisch an der ganzen Sache ist aber folgendes: Erstens ist derjenige gar nicht berechtigt, Nachforschungen im SchülerVZ anzustellen. Die AGB werden verletzt, da er A) älter als 21 Jahre UND B) kein Schüler ist. Hier gilt nicht entweder – oder. Man hat Schüler UND zwischen 12 und 21 Jahren alt zu sein, dies ist nun einmal der Vertragsgegenstand. Den man sich vorher durchgelesen und – ganz wichtig – verstanden haben sollte.
Zweitens fällt zumindest für mich bei diesem Vorgehen folgendes besonders schwer ins Gewicht: Mein zukünftiger Arbeitgeber erwartet und verlangt von mir, dass ich ehrlich, seriös und vertrauensvoll bin – kein Problem, das ist gebongt. Aber warum nimmt sich dieser für sich das Recht heraus, sich über Verträge, ja, die AGB sind ein Vertrag, hinwegzusetzen – und das auch noch im vollen Bewusstsein dessen, was dadrin steht?
Hier kann nicht damit entschuldigt werden, dass der arme Personaler nichts davon wusste oder dass er den Paragraphensalat nicht verstanden habe. Für die Schüler gibt es noch den Verhaltenskodex, in dem die AGB in etwas verständlicherem Deutsch für sie erklärt sind. Man könnte meinen, dass auch die, die von sich behaupten reif und erwachsen zu sein, sich diesen Verhaltenskodex durchlesen sollten. Vielleicht verstehen sie dann, weshalb sie dort nichts zu suchen haben.

Diesmal sind mehr als eine Million Daten geklaut. Fein. Und, wie ist die Reaktion darauf in der Öffentlichkeit? Vergleichsweise unverständlich ruhig.
Wohl deshalb weil von Seiten von VZnet versucht wird damit zu beschwichtigen, dass es ja sowieso nur so ein paar Sätzchen sind, die ohnehin jeder SchülerVZ-Nutzer sehen kann (sofern nicht durch die Privatsphäreeinstellungen restriktiert).
Dumm nur, dass diese Datensätze – logischerweise, so ists nunmal bei Crackern – längst in der Öffentlichkeit gelandet sind. Es muss sich niemand anmelden, um in diese Daten einen Blick zu werfen.
Da werden die Personaler aber jubeln! Endlich frei verfügbare Profildaten, ohne sich lästigerweise in diesem SchülerVZ anzumelden!
Es ist also kein Argument, wenn ausweichend gesagt wird, dass schließlich keine Passwörter und e-Mail-Adressen ausspioniert wurden und deshalb die ganze Sache auch nicht soo schrecklich wild ist.
Im Übrigen sollte damit aufgehört werden zu sagen, das SchülerVZ sei öffentlich. Öffentlich würde bedeuten, es sei ohne Einschränkungen öffentlich, wie MeinVZ und StudiVZ – ist es aber nicht.

Ich finde es eine Unverschämtheit, dass davon (Millionen Datensätze) im Klartext nicht ein einziges Wort verloren wird. Für wenig bewanderte Nutzer im SchülerVZ, die A) in der Mehrheit sind und B) ohnehin nicht viel Ahnung von AGB, XSS, Captchas (“Diese blöden Bildchen, wo ich Zahlen und Buchstaben eintippen muss!”) und Crawlern haben, hört sich das gerade so an, als wär so ein Freak hergegangen und hätte mal lustig die Profile seiner Freunde kopiert und denen gezeigt: “Hey, guckt mal, das hab ich in meiner Freizeit angestellt!”. Die haben sich dann wohl alle gefreut, dass der so ein toller Hecht ist und jetzt rücken die “Bullen” und das VZ dem auf einmal auf die Pelle, weil das doch gegen die AGB ist. Ja, richtig, und auch noch gegen so ein doofes Gesetz. Aber wer braucht das schon? Wer nichts zu verbergen hat …

Uh, jetzt wurde eingeführt, dass so viele Profilzugriffe in kurzer Zeit nicht möglich sein sollen? Hm, das hatten wir früher zeitweise auch mal in den VZs für die “Großen”: MeinVZ und StudiVZ. Mittlerweile hat man das wohl auch für überflüssig gehalten. Wohl deshalb, da sich die Fragen, was mich sehr erstaunt hat, zu Buchstaben und Zahlen, verpackt in Bildchen, sich nicht großartig vom Niveau her unterschieden haben zu denen, die in der SchülerVZ-Hilfegruppe gestellt wurden: “Ey, wie gehtn das mit der Scheiße?”.
Wobei man doch die Captchas ganz einfach knacken kann: Den Code dazu gibts auf Google Code für jedermann, Python Programmbibliothek vorausgesetzt. Gibts auch zum Download, also wirklich kein Umstand.

@ MrStrauss: Er hat es aber nunmal nicht manuell gemacht, sondern einen Crawler benutzt und der ist laut AGB nunmal verboten. Schön blöd kann man da nur sagen. Das Urheberrecht hat er auch verletzt – was für die meisten zwar nicht nachvollziehbar ist. Dadurch könnten mal endlich auch andere Leute als nur (heranwachsende) Künstler und Fotografen Wind von diesen “doofen” Urheberrechten bekommen. Ja, sie haben ein Recht auf ihr Profilbild. Und ja, dieses Recht ist auch etwas wert!

“503 Rate Limit exceeded”.

Ist das nur bei mir so oder ein generelles Problem?