GMX- und web.de-Nutzer: Nutzt Jabber!

extrahierte Links

GAIM

Impressum

Betreiber dieser Seite: Bernd Wurst
Köchersberg 25
71540 Murrhardt

E-Mail: website@bwurst.org
Telefon nach §5 TMG: Nicht vorhanden, da kann ich leider auch nichts machen.

Andere Blogs

Montag, 27. November 2006

GMX- und web.de-Nutzer: Nutzt Jabber!

Als Kritiker von zentralisierten Diensten und sowieso Freund und Verfechter von freiem Datenfluss kann ich natürlich die verbreiteten, proprietären Instant-Messaging-Netzwerke wie ICQ, AIM oder noch schlimmer MSN-Messenger gar nicht gut heißen.

Diese IM-Protokolle gehen alle über einen zentralen Server (ja, ich weiß dass da Cluster stehen), der von jeweils einer Firma betrieben wird und alle Nachrichten die man schickt, können von dieser Firma gelesen und gespeichert werden. Technisch. AOL nimmt sich eben dieses Recht auch in den Nutzungsbedingungen explizit heraus.

Aber zum Glück hat die Free-Software-Gemeinde hier einen guten Gegenvorschlag eingebracht und mit Jabber steht ein System zur Verfügung, das genau diese Krankheit nicht hat. Es ist genau so organisiert wie E-Mail, man hat eine ID in der nicht nur ein Name sondern auch eine Domain enthalten ist und jeder kann (wenn er will) einen Jabber-Server installieren. Es stehen dazu verschiedene freie Varianten zur Verfügung.

Vorteil: Jabber ist sicher. Im Gegensatz zu den meisten anderen IM-Diensten wird bei Jabber (sofern man die Option setzt) alles SSL-gesichert übertragen. Und Jabber ist dezentral. Ich entscheide, wer meine Nachrichten sehen kann. Ich entscheide, wer meine Kontaktliste sieht. Und keiner kann die Liste der Kontakte meiner Kontakte erstellen, solange er nur einen Server einsehen kann, noch nichtmal ich selbst.

Nachteil: Leider ist die Masse der User noch der Meinung, nur was alle haben kann was taugen. ICQ ist einfach "etabliert".

Zum Glück wachsen jetzt nicht, wie vor ein paar Jahren, noch mehr neue Ausgeburten von eigenständigen, proprietären IM-Protokollen. Dennoch gibt es neue Messenger. Und zwar nach Google-Talk nun auch GMX- und web.de-Messenger. Und alle drei bauen auf Jabber auf. Man sieht es nicht an deren Werbung. Aber man kann die Messenger-Funktion mit einem ganz normalen Jabber-Client benutzen.

Also, wenn jetzt alle, die Google-Mail, web.de oder GMX nutzen als Instant-Messenger auch noch Jabber nutzen (Hint: GAIM kann auch noch ICQ zusätzlich), dann wird die Welt wieder ein bisschen besser. Einfach E-Mail-Adresse als Jabber-ID benutzen. Dann kann man mit mir (auch E-Mail-Adresse und Jabber-ID gleich) chatten, ohne dass ich irgendwo bei einer Firma einen zentralen Account brauche.

Kleiner Hinweis am Rande: GMX bietet leider keine Transports zu ICQ und anderen Netzwerken, obwohl das technisch natürlich geht. Unser Jabber-Server hat sowas. :) Zudem muss man zumindest bei PSI die Option "Passwort unverschlüsselt übertragen" aktivieren, was mich nicht grade gefreut hat. Wenigstens funktioniert eine SSL-Verbindung.

Geschrieben von Bernd in Computeritis, Gesellschaft, Medien um 16:50 | Kommentare (11) | Trackbacks (2)

Tags für diesen Artikel: email, gesellschaft, internet, jabber, netzwerk, web 2.0

Artikel mit ähnlichen Themen:

Trackbacks

Trackback-URL für diesen Eintrag

Instant Messaging
Inzwischen gibt es eine ganze Armee von Instant Messangern (ICQ, MSN, AIM, Yahoo und noch andere), die zueinander nicht kompatibel sind. Prinzipiell sind das alles Dienste die über einen zentralen Server laufen und von da aus überwacht werden können.

Weblog: - my life -
Aufgenommen: Dez 12, 13:46

Weblog: - My Life -
Aufgenommen: Apr 11, 13:14

Kommentare

Ansicht der Kommentare: (Linear | Verschachtelt)

Und wenn du jetzt noch sagst, dass, nach Anfrage, jeder einen Jabber-Account bei euch haben darf, ist die Welt wieder ein bisschen besser geworden. ;)

#1 Christian Kintner (Link) am 27.11.2006 17:39 (Reply)

Also ein paar Sachen stimmen hier nicht so ganz bzw. sind IMHO etwas schwammig formuliert.

> Diese IM-Protokolle gehen alle über einen zentralen Server [...] und alle Nachrichten die man schickt, können von dieser Firma gelesen und gespeichert werden.

Ist bei XMPP/Jabber auch so. Alle Nachrichten gehen über den Server und könnten vom Betreiber mitgeschnitten werden (von Direktverbindungen mit Jingle mal abgesehen). Das gesamte Jabber-Netzwerk ist allerdings, was du wahrscheinlich eher gemeint hast, dezentral organisiert und fällt daher nicht aus, wenn einmal ein Server wegbricht.

> Vorteil: Jabber ist sicher. Im Gegensatz zu den meisten anderen IM-Diensten wird bei Jabber (sofern man die Option setzt) alles SSL-gesichert übertragen.

Würde ich nicht so pauschalisieren. Der Server und der Client müssen SSL bzw. besser TLS unterstützen. Es gibt aber noch genügend Server, die weder SSL noch TLS unterstützen. Ebenso ist die Verbindung zwischen zwei Servern (S2S) nur selten verschlüsselt, siehe z. B. http://mailman.jabber.org/pipermail/jadmin/2005-October/022969.html

> GMX bietet leider keine Transports zu ICQ und anderen Netzwerken, obwohl das technisch natürlich geht.

Also ich sehe mit PSI hier z. B. die Transports aim.jabber.gmx.net, icq.jabber.gmx.net, msn.jabber.gmx.net und yahoo.jabber.gmx.net. Das sollte wohl erstmal reichen. ;)

#2 Roger Wilco am 27.11.2006 19:17 (Reply)

Ach, und nochwas:
> Zudem muss man zumindest bei PSI die Option "Passwort unverschlüsselt übertragen" aktivieren, was mich nicht grade gefreut hat.

Wäre es dir lieber, wenn GMX dein Passwort im Klartext auf ihrem Server bzw. in ihrer Datenbank gespeichert hätte? Nur dann ist nämlich eine Übertragung des "verschlüsselten Passworts" möglich (Stichwort CRAM-MD5 oder DIGEST-MD5). So ist dein Passwort nur ein Hashwert in der Datenbank von GMX und du kannst eine verschlüsselte Verbindung (SSL) benutzen, um dein Passwort zu übertragen.

#2.1 Roger Wilco am 27.11.2006 19:20 (Reply)

> Also ein paar Sachen stimmen hier nicht so ganz bzw.
> sind IMHO etwas schwammig formuliert.

Hey, es ist MEIN Blog. ;-))
Trotzdem Danke für deine Kommentare!

[zentral organisiert]
> Ist bei XMPP/Jabber auch so. Alle Nachrichten gehen
> über den Server und könnten vom Betreiber
> mitgeschnitten werden (von Direktverbindungen mit
> Jingle mal abgesehen). Das gesamte Jabber-Netzwerk
> ist allerdings, was du wahrscheinlich eher gemeint hast,
> dezentral organisiert und fällt daher nicht aus, wenn
> einmal ein Server wegbricht.

Ausfallsicherheit ist mir Schnuppe.
Was aber interssiert ist, dass AOL ein Kontakt-Netzwerk von mehreren Hunderttausend usern hat und dazu noch die Möglichkeit hat, alle Nachrichten, die all diese User schreiben abzufangen.

Jabber ist dezentral, d.h. Ich habe MEINEN Server, jemand anders hat SEINEN server. Keiner sieht alles, keine kann ein Kontakt-Netzwerk nachvollziehen.

Klar ist "Jabber-via-GMX" auch wieder eine Form von sehr vielen Daten auf dem selben Server, aber es ist nur einer und meine Daten liegen auf meinem Server. GMX kann also nur abfangen was über ihren Server geht, nicht was über das restliche Jabber-Netz geht. Trotzdem (das ist der Unterschied) kann man zwischen den Servern chatten.

[Transports]
> Also ich sehe mit PSI hier z. B. die Transports
> aim.jabber.gmx.net, icq.jabber.gmx.net,
> msn.jabber.gmx.net und yahoo.jabber.gmx.net. Das
> sollte wohl erstmal reichen. ;)

Als FreeMail-User? Ich sehe eben die nicht. Nur den FT-Proxy.

[Passwort im Klartext]
> Wäre es dir lieber, wenn GMX dein Passwort im Klartext
> auf ihrem Server bzw. in ihrer Datenbank gespeichert
> hätte?

Es wäre denkbar, dass die Hashes kompatibel sind, aber klar, hier hatte ich nicht zuende gedacht. Wenn man mehrere Services auf eine Passwort-DB loslassen möchte, braucht man auf einer Seite immer ein Klartext-PW. Beim (für FreeMail nicht-SSL-geschützten) Web-Login geht das PW ja sogar ganz unverschlüsselt übers Netz.

#2.2 Bernd (Link) am 27.11.2006 20:07 (Reply)

> Hey, es ist MEIN Blog. ;-))

Das will dir auch niemand streitig machen. ;)

> Als FreeMail-User? Ich sehe eben die nicht. Nur den FT-Proxy.

Ja. Ich habe zwar auch einen Bezahlaccount dort, aber beim Zugriff auf den Server mit dem kostenlosen Account werden auch alle Transports angezeigt.

> Beim (für FreeMail nicht-SSL-geschützten) Web-Login geht das PW ja sogar ganz unverschlüsselt übers Netz.

Richtig, das ist in der Tat nicht ideal und sollte verbessert werden.

#2.2.1 Roger Wilco am 27.11.2006 21:42 (Reply)

der grundgedanke gefällt mir..

> Zum Glück wachsen jetzt nicht, wie vor ein paar Jahren, noch mehr neue Ausgeburten von eigenständigen, proprietären IM-Protokollen.

schon mal was von skype gehört??

> Kleiner Hinweis am Rande: GMX bietet leider keine Transports zu ICQ und anderen Netzwerken, obwohl das technisch natürlich geht. Unser Jabber-Server hat sowas. :)

doch, jabber.gmx.net hat transports. ist aber ziemlich egal, man kann ja die transports eines anderen servers benutzen - du hättest also ruhig den namen deines servers angeben können..

Um 0815 User zum Umstieg zu bewegen brauchst du wohl andere argumente als sicherheit und datenschutz :/ Meiner erfahrung nach interessiert sowas (leider) die wenigsten. hauptargumente für ONUs: e-mail adresse=IM-account, ein client der mit allen wichtigen netzen kommunizieren kann und vor allem: meine freunde habens auch :)

also am besten mal eine kleine aufklärungskettenmail mit installationsanleitung verfassen. "schicke diese nachricht an alle gmx nutzer weiter die du kennst, sonst wird dein account zum jahreswechsel gelöscht" :P

best wishes

#3 Matthias Weiler (Link) am 30.11.2006 13:27 (Reply)

> schon mal was von skype gehört??

Klar, zählt für mich aber nicht als IM.

Ja, das mit den Transports hab ich nicht weiter analysiert, steht ja oben schon im Kommentar. Ich bekomme die nicht direkt angezeigt. Die Notwendigkeit ist aber halt nicht groß genug, dass ich das debuggen würde. ;-)

#3.1 Bernd (Link) am 30.11.2006 13:30 (Reply)

Man kann sich auch als Freemail-Kunde gesichert einloggen:

https://service.gmx.net/de/cgi/home?LANG=de

https://www.gmx.net sollte auch gehen. Nach dem Login geht es dann auf die unverschlüsselte Verbindung.

#4 Bo am 20.01.2007 18:04 (Reply)

@Matthias
> also am besten mal eine kleine aufklärungskettenmail mit
> installationsanleitung verfassen. "schicke diese nachricht an >alle gmx nutzer weiter die du kennst, sonst wird dein account >zum jahreswechsel gelöscht" :P

Sehr gute Idee! Ich bin auch der Meinung, dass man das so wunderbar funktionierende Kettenbrief-Prinzip auch mal zu nützlichen Dingen instrumentalisieren sollte.

Hast du schon so eine Beispiel-Mail verfasst ? ;-)

Könnte natürlich auch nach hinten losgehen "Heise: Jabber-Kettenmail im Umlauf" -> User: "Jabber ist böse"

#5 Alex (Link) am 09.10.2008 10:25 (Reply)

Seit der Änderungen gestern Nacht muss man wohl als Server xmpp-gmx.gmx.net bei GMX-Adressen und xmpp-webde.gmx.net bei WEB.de-Adressen benutzen, damit der XMPP (Jabber) Login klappt.

#6 joki am 21.01.2009 18:32 (Reply)

@joki: diese Serverangaben sind nicht mehr nötig (die meisten clients unterstützen SRV Records (habe es mit Miranda IM, Gajim, Pidgin und Psi getestet).
Es ist nur die Angabe der vollständigen E-Mail (bzw. manchmal getrennt nach Benutzer (vor @) bzw. server (nach @) nötig.
grüße Duuuark

#6.1 Duuuark (Link) am 17.05.2010 20:38 (Reply)

Kommentar schreiben

Name
E-Mail
Homepage
Antwort zu
Kommentar	Umschließende Sterne heben ein Wort hervor (wort), per _wort_ kann ein Wort unterstrichen werden. Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.
	Daten merken? Bei Aktualisierung dieser Kommentare benachrichtigen