myPEAK.net Blog

Neugierig wie ich bin habe ich mich für einen der Commundo Betazugänge beworben und habe auch einen bekommen. Was aber wahrscheinlich auch keine große Leistung meinerseits ist. Die Vorstellung des Dienstes überlasse ich den Gründern selbst in ihrem Blog.

Als guter Betatester möchte ich natürlich auch Feedback geben. Dazu macht man einen solchen Test ja. Deshalb also hier mein Feedback.

Als erste ist mir aufgefallen, dass die URls alle nach dem Schema http://commundo.de/index.php?seite=x oder system.php?seite=x sind. Damit meine ich übrigens wirklich ALLE Seiten, was natürlich dazu führt, dass man jede beliebige Seite durch ausprobieren aufrufen kann. So z.B. auch die Seite zur Registrierung, was einen geschlossenen Betatest etwas ad absurdum führt. Zum einen ist das natürlich Suchmaschinentechnisch nicht sonderlich sinnvoll. Aber davon abgesehen ist es auch für mich als User damit nicht im geringsten zu erkennen wo die Reise hin führt bevor ich auf einen Link klicke. Bitte ändern!

Als nächstes fragt man für meinen Geschmack zu viele Informationen bei der Registrierung ab. Wozu braucht man bitte meine Adresse? Das die E-Mail und die Webseiten Domäne übereinstimmen müssen sehe ich nicht als zwingend an, der Sinn leuchtet mir aber ein. Nur warum ist bitte @mypeak.net und http://de.mypeak.net nicht die selbe Domain?

Weiter gehts mit der Registrierung, es ist schade, dass ich in der Bestätigungsmail keinen Link anklicken kann. Die Nummer kopieren und auf der Seite einfügen nervt. Aber das ist natürlich eine Lapalie.

Zumindest verglichen mit den Passwörtern, diese bekommt man ebenfalls per Mail zugeschickt. Das Passwort ist zumindest bei mir eine neunstellige Zahl im Zahlenbereich zwischen 1 und 5 wovon insgesamt 7 Zahlen gleich sind. Ich bin nun wahrlich kein mathematisches Genie, aber ich bezweifel, dass das ein sicheres Passwort ist. Nicht so schlimm mag jetzt der eine oder andere sagen, kannst Du ja ändern. Ja? Die Funktion kann ich leider nicht finden. Vielleicht sollte ich mal die Seiten durchprobieren?

Grundsätzlich bekomme ich ein wenig Bauchschmerzen, wenn ich mich auf einer Seite anmelde, die persönliche Daten abfragt und solche Passwörter vergibt. Da darf man glaube ich berechtigte Zweifel haben, ob das mit der Sicherheit so alles in Ordnung ist. Wer meine Adresse wissen will, findet sie aber auch im Impressum. Somit ist das erstmal kein größeres Problem. Ändert aber nichts an der Tatsache, dass solche Passwörter ein Unding und eine Passwortändernfunktion Pflicht ist.

Das klingt jetzt natürlich etwas provokativ und das ist auch durchaus beabsichtigt. So fällt es eher auf und bleibt in Erinnerung. Gemeint ist es aber lediglich als Ratschlag. Meine bescheidene Meinung der man sich anschliessen mag oder eben nicht. Wie immer interessiert mich was andere darüber denken.