Umstellung des Blogs auf HTTPS

Heute habe ich den Blog auf HTTPS umgesetzt. Damit sollten Hinweise im Browser à la "Unsichere Seite" usw. nun der Vergangenheit angehören. Sollten dennoch Fehler auftreten, würde ich mich über einen kurzen Hinweis freuen. Dazu kannst Du gerne das Kontaktformular unten auf der Seite nutzen.

HTTPS bei Blogger mit Custom Domains

Falls Du auch einen Blog auf der Blogger-Plattform www.blogger.com von Google betreibst, dabei eine benutzerdefinierte Domain nutzt (Custom Domain) und gerne HTTPS für deinen Blog verwenden möchtest, war dies bislang nicht ohne weiteres möglich. Mit folgendem kleinen Trick kannst Du dies jedoch neuerdings einfach umsetzen (ein SSL-Zertifikat für Deine Domain ist nicht erforderlich): 

Rufe die Blogger-Oberfläche über die folgende URL auf: draft.blogger.com (alternativ kannst Du auch unter https://draft.blogger.com/blogger.g?#usersettings dauerhaft die Verwendung des "Entwurfsmodus" von Blogger aktivieren). Anschließend kannst Du unter Einstellungen > Grundlegende Einstellungen zunächst die HTTPS-Verfügbarkeit aktivieren. Dies kann einige Minuten dauern, da ein SSL-Zertifikat generiert werden muss. Etwas später kannst Du auf der gleichen Konfigurationsseite dann auch die HTTPS-Weiterleitung einschalten, so dass alle nichtsicheren Aufrufe automatisch in HTTPS-Aufrufe umgewandelt werden.

Eingebettete Bilder usw. sollten anschließend ohne Probleme weiter funktionieren. Lediglich bei selbst eingebundenen Ressourcen muss ggf. eine Anpassung auf HTTPS erfolgen, um Mixed Content-Fehlermeldungen zu vermeiden.

Read More »

Goodbye Yahoo

Ich habe heute meinen Yahoo-Account und damit auch meinen Flickr-Account geschlossen. Anlass war der kürzlich bekannt gewordene Hackerangriff auf Yahoo, bei dem 500 Millionen Kundendatensätze abgegriffen wurden (#YahooHack).

Der eigentliche Grund für meinen Entschluss war aber nicht der Angriff auf Yahoo selbst (obwohl man eigentlich erwarten könnte, dass ein Unternehmen wie Yahoo gegen so etwas gewappnet ist und zumindest das Ausmaß solch eines Hacks so klein wie möglich hält), sondern der Umgang Yahoos mit den Kunden bzgl. der Information über das Ausmaß der Attacke. Die Attacke erfolgte nämlich bereits Ende 2014 und Yahoo hat sich somit fast zwei Jahre (!) Zeit genommen, die Öffentlichkeit darüber zu informieren (oder fast zwei Jahre lang den Angriff nicht bemerkt - ich weiß nicht, welche dieser beiden Vorstellungen blamabler für Yahoo ist).

Auch wenn in den gestohlenen Daten die Zugangsdaten selbst (angeblich) verschlüsselt waren und dem Angreifer somit vermutlich nichts nutzen, so sind nun die nichtverschlüsselten Daten wie z. B. Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und Passwort-Hashes in der einschlägigen Szene im Umlauf und können mannigfaltig missbraucht werden. Ich hätte von Yahoo eine zeitnahe Information der Öffentlichkeit erwartet, so dass die potentiell betroffenen Nutzer rasch entsprechende Maßnahmen hätten ergreifen können. Dies ist jedoch offensichtlich nicht der Fall gewesen.

Da Flickr für mich eigentlich nie von Bedeutung war und mein Yahoo-Account im Wesentlichen nur noch eine Spam-Inbox darstellte, fiel der Entschluss leicht, aus den beschriebenen Vorfällen die Konsequenzen zu ziehen und den Account endgültig zu schließen. Man könnte auch sagen, dass Yahoo es vergeigt hat, und zwar gründlich (um es mal freundlich auszudrücken).

Mit dieser Erfahrung rate ich Allen, bei wichtigen Zugängen (wie beispielsweise dem Google-Account):

• die Zwei-Faktor-Authentifizierung zu verwenden, 
• immer sichere Passwörter zu nutzen
• und diese nie mehrfach zu gebrauchen. 

Auch wenn dies manchmal einen geringen Mehraufwand darstellt, kann sich diese kleine Mühe eines Tages sehr lohnen.

Weitere Informationen zum Yahoo-Hack gibt es bei heise.

Read More »

Anpassungen am Layout III

Nachdem bereits vor einigen Monaten eine Überarbeitung des Layouts meines Blogs erfolgt ist, habe ich nun noch einmal Hand angelegt und mich vom schwarzen Design des Blogs verabschiedet. Zwar wirkten die Bilder dieses Blogs auf einem dunklen Hintergrund leuchtender und intensiver, aber insgesamt kam mir das für einen Fotoblog durchaus nicht unübliche dunkle Design doch sehr düster und unübersichtlich vor.

So bin ich nun zu einem hellen und freundlichen Design gewechselt, was auch hoffentlich etwas strukturierter und übersichtlicher wirkt. Außerdem habe ich noch einige Schriftgrößen angepasst, so dass die Texte nun etwas lesbarer sind.

Wie gefällt euch das neue Design? Schreibt mir eure Meinung, über Kritik und Anregungen freue ich mich sehr!

Und so hat es hier bis vorhin noch ausgesehen:

Read More »

Anpassungen am Layout II

Wie angekündigt habe ich dem Blog ein neues Layout verpasst, ich hoffe es gefällt (Anregungen und Kritik gerne als Kommentar).

Die gröbsten Änderungen sind erst einmal fertig, ein wenig Feinschliff wird noch folgen (ich bin noch nicht zufrieden mit dem langsamen Laden der Webfonts, Tags und Location sollen zukünftig nicht am Ende, sondern am Anfang eines Beitrags stehen).

Ein paar weitere Anpassungen sind für die Zukunft noch geplant, aber dies wird noch etwas Zeit benötigen.

Und so sah es hier übrigens noch vor ein paar Tagen aus:

Read More »

Anpassungen am Layout

In den kommenden Tagen werde ich ein paar Anpassungen am Layout vornehmen. Das gegenwärtige Aussehen gefällt mir nicht mehr (vielleicht habe ich mich einfach daran satt gesehen). Vermutlich wird das nächste Design wieder ganz in dunkelgrau gehalten sein, dies hängt aber auch davon ab, ob das Blogger-Layout "Simple" ("Einfach") flexibel genug ist, um sich an meine Vorstellungen anpassen zu lassen. Schaun mer mal, dann sehn mer scho.

Wegen der Anpassungen kann es während der nächsten Zeit zu Fehlern bei der Darstellung kommen, bitte nicht die Geduld verlieren :-).

Read More »