In eigener Sache: 5118 Besucher

Google Analytics hat mir gerade bestätigt, dass das Zonenblog in den vergangenen 30 Tagen erstmals mehr als 5.000 Besucher hatte - vielen Dank für dieses großartige Interesse! Die statistische Steigerung gegenüber dem Vormonat betrug über 500 Prozent und ist vor allem dem Artikel "Wie die Sparkasse sich ihre Wicherheit von den Kunden bezahlen lässt" vom 23. Mai geschuldet: Er wurde allein über 4.500mal angeklickt. Auch hatte ich auf diesem Blog noch nie zuvor eine Diskussion mit so vielen Diskussionsbeiträgen, die zudem noch ein solch hohes Niveau durchhielten. Ich hoffe, das gelingt mir in Zukunft noch öfters.

Nicht nur online kann man betrügen

Spricht man mit - zumeist älteren - Mitmenschen über das Internet, dann schlägt einem bisweilen blanke Paranoia entgegen: Das Netz sei doch voller Gefahren, Abzocke an allen Ecken! Nun, man braucht keinen Internet-Anschluss, um andere Leute in großem Stil um ihr Geld zu bringen. Die Deutsche Post als Erfüllungsgehilfe tut's auch.

Nehmen wir zum Beispiel Sebastian Cyperski, Geschäftsführer der GWE-Wirtschaftsinformations GmbH. Ihm gehört auch die Domain www.gewerbeauskunft-zentrale.de. Gestern fand ich einen grauen Briefumschlag von der Gewerbeauskunft-Zentrale in meinem Briefkasten, darin ein amtlich aufgemachtes Schreiben, in dem ich aufgefordert wurde, meinen Adresseintrag zu aktualisieren und das Formular unterschrieben zurückzusenden. Adressiert war das Schreiben an eine Firma, die es nicht gibt, nämlich die Firma "Frank Kemper Journalist". Die Masche als solche ist uralt: Windige Geschäftemacher belästigen kleine und mittlere Gewerbetreibende mit Pseudo-Gebührenrechnungen, die in Wirklichkeit nichts anderes sind als getarnte Auftragsformulare für einen Eintrag in ein völlig überflüssiges Adressverzeichnis. Wer den Wisch des Herrn Cyperski unterschreibt, ist mit 39,85 Euro dabei - pro Monat. Da der mit der Unterschrift abgeschlossen Vertrag über zwei Jahre läuft, ergeben sich 956,40 Euro. Oops!

Da stellt sich doch die Frage: Darf der Herr Cyperski als amtliche Schreiben getarnte Verkaufsofferten an Unternehmen schicken, mit denen er keine Geschäftsbeziehungen unterhält? Das Landgericht Düsseldorf sagt: Nein. Es verurteilte Cyperskis Unternehmen im April 2011 auf Unterlassung, das Urteil ist allerdings noch nicht rechtskräftig.

Was Herr Cyperski vermutlich noch weniger darf: Er darf Verbraucher nicht mit solchen Angeboten belästigen. Und das hat er in meinem Fall getan. ich bin zwar Journalist, aber ich bin keine Firma. Ich bin Arbeitnehmer, wie andere Leute auch. Ich lasse das gerade bei einem Anwalt prüfen.

Achtung: Terror!

Mein geschätzter Kollege Richard Gutjahr hat einen Beitrag über die Aushöhlung der Bürgerrechte unter dem Deckmantel des Kampfes "gegen den Terror" und "gegen Kinderpornographie" geschrieben.

Meine Meinung: Jeder aufgeklärte Demokrat und Staatsbürger sollte diesen Beitrag lesen.

Und vielleicht erklären sich einmal die Grünen und die SPD in dieser Sache. Es gibt nämlich wahrlich noch andere wichtiger Themen auf der politischen Agenda als Fukushima.

Wie die Sparkasse sich ihre Sicherheit von den Kunden bezahlen lässt

Wer dieser Tage an einem Geldautomaten der Stadtsparkasse München (SSKM) Geld abheben will oder die Website der Bank aufruft, der wird mit Aktionismus begrüßt. Die SSKM führt die beiden neuen Sicherungsmechanismen smsTAN und chipTAN ein. Die Kunden werden mit einem Preisausschreiben zum Umstieg ermuntert, zu gewinnen gibt es das obligatorische iPad, was man halt so verlost zu solchen Gelegenheiten. Doch auch wer an dem Preisausschreiben nicht teilnimmt, muss sich bewegen: Anfang 2012 schafft die SSKM das bislang verwendete iTAN-Verfahren ab.

iTan, chipTAN, smsTAN, was sind die Unterschiede?

Ursprünglich setzte die SSKM das PIN-TAN-Verfahren (Persönliche Identifikations-Nummer und Transaktionsnummer) ein, um den unbefugten Online-Zugriff auf die Konten ihrer Kunden zu verhindern. Das Prinzip ist bekannt: Man meldet sich mit seiner Kontonummer und einer Geheimzahl (PIN) an. Für jede Überweisung o.ä. gibt man eine TAN ein, die schreibt man von einer Liste ab, die man von der Bank geschickt bekommen hat. Jede TAN lässt sich nur einmal verwenden, dann verfällt sie. Hat man alle 50 Nummern auf der Liste benutzt, schickt die Bank eine neue Liste. Hört sich sicher an, ist es aber nicht. Durch eine Phishing-Attacke können Angreifer an die PIN und an eine TAN kommen. Damit räumen sie dann das Konto ab, bevor das Opfer überhaupt bemerkt, dass etwas faul ist.

Also führte die SSKM vor ein paar Jahren iTAN ein: Dieselbe PIN, die gleiche TAN-Liste, nur legt hier der Sparkassen-Computer fest, welche der 50 TANs jetzt eingegeben werden muss, um eine Überweisung zu autorisieren. Das machte das herkömmliche Phishing schwieriger, aber nicht unmöglich.

Das neue chipTAN-Verfahren erfordert eine EC-Karte mit Goldchip drauf, außerdem einen speziellen Chipkartenleser. Dieser Leser erzeugt dann auf Knopfdruck eine TAN, die nur einige Minuten gültig ist. Der Kunde gibt die TAN in das Online-Formular auf seiner Banking-Seite ein und gut. Nicht so gut: Der Kartenleser passt in keine Geldbörse, und wenn die Batterie kaputtgeht, dann ist es Essig mit dem Onlinebanking.

Am vernünftigsten hört sich das smsTAN-Verfahren an: Man hinterlegt eine Mobilfunknummer bei der Bank. Wenn man für eine Transaktion eine TAN braucht, dann kommt sie per SMS an dieses Handy. Man tippt sie ein und gut. Das Handy hat man normalerweise ohnehin immer dabei. Und weil die TAN per SMS übertragen wird, kann sie auch nicht im Internet ausgeforscht werden.

Um zwei Dinge mache ich mir allerdings etwas Gedanken.

Erstens ist die Absicherung des Kundenlogins auf der SSKM-Website verhältnismäßig dürftig ausgefallen, außer der Kontonummer (nicht geheim) und einer fünfstelligen PIN braucht man nichts, um auf die Seite zu kommen und gegebenenfalls eine neue Handynummer zu hinterlegen, an die künftig die TANs geschickt werden müssen,. Wie verhindert die Sparkasse einen solchen Angriff?

Und regelrecht dreist finde ich, dass sich die SSKM die Sicherung des Online-Zugriffs auch noch vom Kunden bezahlen lässt. Stolze 9 Cent soll jede TAN-Anforderung kosten. Derzeit beträgt die Kontoführungsgebühr bei einem normalen Privatgirokonto 4,95 Euro pro Monat. Verzichtet man auf die Möglichkeit, für die Regelung seiner Geldgeschäfte die Hilfe eines Angestellten in einer SSKM-Filiale in Anspruch zu nehmen, kostet das Konto nur noch 2,30 Euro. Nun gehen wir mal von zehn Überweisungen aus, das ist ja nicht die Welt. Bislang sind sie kostenlos, ab 2012 will die Stadtsparkasse München dafür neun Cent (für die Übermittlung der TAN), das macht dann 90 Cent oder eine Erhöhung der Grundgebühr um 39 Prozent!

Entschuldigung, aber: Geht's noch?

Wie dreist muss man sein, um zu glauben, dass man die Kunden alle Arbeit selbst machen lassen kann (Online-Banking), ihnen keine Zinsen für ihr Guthaben zu zahlen braucht, für eine Kreditkarte Geld zu verlangen, für das Konto an sich auch - und dann noch für jede Überweisung? Wieso, liebe Stadtsparkasse München, glaubst du eigentlich, dass du damit durchkommst?

Ich bin jetzt seit über 40 Jahren Kunde der Sparkasse. Ich mag es, dass ich an vielen Ecken der Stadt einen Geldautomaten mit dem roten Logo finde, und um die paar Kröten für das Girokonto habe ich mich bislang nicht gekümmert. Doch vielleicht sollte ich - wie viele Kollegen - doch lieber ein Konto bei der DKB-Bank aufmachen: keine Kontoführungsgebühr, 1,6 Prozent aufs Guthaben, die Kreditkarte ist gebührenfrei - und das Abheben damit von weltweit jedem(!) Geldautomaten ebenfalls.

Ich habe der Stadtsparkasse eine Mail geschrieben und sie gefragt, wie sie dazu kommt, mir dafür Gebühren zu berechnen, dass ich ihnen helfe, auf mein Geld aufzupassen.

Mal sehen, was da kommt.

Update (26. Mai 2011, 15.11 Uhr): Nachdem ich diesen Beitrag auch auf Facebook verlinkt hatte, kamen dort einige Kommentare zu dem Inhalt. Unter anderem machte mich ein Leser darauf aufmerksam, dass die Stadtsparkasse Augsburg für die smsTAN-SMS nichts berechnet.

Gestern kam eine E-Mail von Andrea Betz, einer Privatkundenberaterin "meiner" SSKM-Filiale. Ich kenne Frau Betz bereits persönlich, wir hatten in den vergangenen zwei, drei Jahren gelegentlich einmal miteinander zu tun. Frau Betz bat mich um einen Rückruf - mit der durchaus nachvollziehbaren Begründung, viele Fragen ließen sich im persönlichen Gespräch einfacher klären als per E-Mail. Also flugs angerufen.

Es war ein angenehmes Gespräch. Frau Betz ist eine intelligente Person, die einem nicht auf den Nerven herumspringt (ich erwähne das, weil es im Bankgewerbe keineswegs selbstverständlich ist). Das Gespräch erbrachte folgende Ergebnisse:

• Die Entscheidung, die smsTAN kostenpflichtig zu machen, resultiert aus einem Beschluss des SSKM-Vorstandes zur Kostentransparenz: Gebühren sollen dort berechnet werden, wo sie entstehen. Niemand soll für etwas zahlen, was er gar nicht nutzt. Die SSKM kauft die SMS mit 9 ct. ein und berechnet die Kosten einfach weiter. Ebenso hält sie das zum Beispiel mit Porti für die Zusendung von Bankauszügen.
• Auch das oben beschriebene chipTAN ist beileibe nicht kostenlos. Im Info-Text der SSKM zum chipTAN hieß es zwar, man könne sich das dazu erforderliche Lesegerät "in der Filiale abholen". Dass jedes Gerät elf Euro kostet, muss ich wohl überlesen haben...
• Die günstigen Konditionen von reinen Online-Banken sind ihr durchaus bewusst, jedoch habe man dort keinen Zugriff auf gut ausgebildete Kundenberater "wie zum Beispiel mich" (A. Betz). Gut, das ist ein Punkt.
• Das Classic-Girokonto, das ich im Moment habe, ist für meine Bedürfnisse zu teuer. Frau Betz hat angeregt, dass ich das Online-Konto nutzen solle, bei dem jede Überweisung in der Filiale Geld kostet, dort spare ich dann etwa die halbe Grundgebühr (na ja, immerhin was). Wenn ich auf dem Konto im Schnitt 1.500 Euro Guthaben habe, erlässt mir die Sparkasse sogar die Grundgebühr.

Man sieht: Sie bemühen sich. Ob man damit die Generation Facebook gewinnt? Ich habe da so meine Zweifel.

Update 2 (29. Mai 2011): Seit gestern hatte ich rund 4.600 Besucher auf meinem Blog, das entspricht laut Google Analytics über den Monat betrachtet einer Steigerung von 671%. Der Grund: Rechtsanwalt Udo Vetter fand diesen Beitrag offenbar spannend genug, um in seinem Law Blog darauf zu verlinken. Freut mich, vielen Dank. Noch schöner wäre es, wenn die Stadtsparkasse München zu der ganzen Geschichte Stellung nehmen würde. Sie sind herzlich eingeladen!

Die China-Frage

Was ihr hier seht, ist ein Camcorder mit einer Auflösung von 720x480 Pixel und einer Aufnahmefrequenz von 30 Bildern pro Sekunde. Damit erreicht diese Kamera nicht ganz die PAL-TV-Norm, denn die geht von Bildern in einer Auflösung von 702x576 Bildpunkten aus, allerdings nur 25 davon in der Sekunde. Also, ihr seht hier eine digitale Videokamera, die fast Fernsehnorm erreicht, die in Farbe und mit Ton aufnimmt. Sie speichert ihr Signal auf Standard-Mikro-SHDC-Speicherkarten mit einer Kapazität von maximal 128 GB, das entspricht dann ungefähr einer Aufnahmelänge von eineinhalb Tagen. Weil allerdings der Akku in der Kamera nur 70 Minuten hält, ist eine so hohe Speicherkapazität eigentlich unsinnig, eine 4GB-Karte tut es auch, die reicht für eine Stunde. Mit 9,50 Euro ist solch eine Speicherkarte immer noch teurer als die Kamera selbst. Die kostet nämlich bei eBay nur 9,22 Euro - inklusive Versand, versteht sich.

Wie kann das sein?

Versuch macht kluch, also habe ich mir so eine Kamera bestellt. Genauer gesagt: Ich habe zwei genommen, man weiß ja nie, vielleicht ist ja eine kaputt. Nach gehöriger Wartezeit von rund drei Wochen traf ein kleiner, gepolsterter Versandumschlag bei mir ein, er enthielt einen Beutel aus Luftfolie, darin steckten zwei Kameras, jede mit einer kleinen Kette und einem Schlüsselring dran (an dieser hier habe ich den Ring abgemacht), außerdem zwei USB-to-Mini-USB-Adapter und zwei winzig kleine Faltblätter mit der Bedienungsanleitung darin. Der Zoll ließ die mikroelektronischen Wunderwerke ungehindert passieren, schließlich hatten die Absender auf der Zolldeklaration wahrheitsgemäß angegeben, der Umschlag enthalte Schlüsselanhänger.

Die Inbetriebnahme ist simpel: Micro-SHDC-Karte kaufen (Vorsicht vor Class-4-Fälschungen, also lieber im lokalen Fachhandel), Karte einstecken, Kamera mit USB-Kabel an einen PC hängen und den Akku aufladen. Derweil die Bedienungsanleitung zu entziffern versuchen, die in ungefähr fünf Punkt großer Schrift gedruckt und in so lausigem Englisch verfasst ist, dass man sie nur rudimentär versteht. Nicht nur die Anleitung enthält Fehler: Es wird von einer beiliegenden CD-ROM geschrieben, die einen Treiber enthalte, der aus der Kamera eine Webcam machen würde - die CD lag nicht bei, ein im Netz gefundener Treiber funktionierte nicht. Und der beiliegende USB-to-Mini-USB-Adapter verweigerte ebenfalls seinen Dienst, aber ein Haushalt, in dem nicht mindestens ein Mini-USB-Kabel herumliegt, dürfte heute vermutlich nur noch bei den Amish zu finden sein. Ich nahm ein Kabel von meiner Canon-Digitalkamera, klappt einwandfrei.

Die Aussage der Bedienungsanleitung lässt sich in knappen Worten zusammenfassen: Von den vier Knöpfen auf der Oberseite des Gehäuses sind die beiden hinteren (an der Öse für den Schlüsselring) ohne Funktion. Die beiden vorderen steuern die gesamte Kamera. Mit Druck auf den hinteren von den beiden Knöpfen schaltet man die Kamera auf Standby - eine winzige gelbe Leuchtdiode beginnt zu leuchten. Drückt man den vorderen Knopf einmal kurz, geht die LED einmal kurz aus, die Kamera hat ein Standbild gemacht. Drückt man den Knopf länger, blinkt die LED dreimal schnell - die Videoaufzeichnung beginnt. Ein weiterer Druck auf diesen Auslöseknopf beendet die Videoaufnahme, ein Druck auf den anderen Knopf schaltet die Kamera wieder aus. Mehr muss man nicht wissen.

Ich besitze insgesamt vier Handys, die Video-Aufnahmen machen können. Außerdem kann meine Canon Powershot A590IS Videos aufnehmen. Was soll ich also mit einer chinesischen No-Name-Kamera für 9,22 Euro? Nun, vor zwei Jahren startete ich einen Versuch, damit ein Video von einer Motorradfahrt zu machen. Dabei betrieb ich beträchtlichen Aufwand - und bekam kümmerliche Resultate. Auf den Bildern war vor lauter Vibrationen kaum etwas zu sehen. Außerdem konnte ich mir vorstellen, dass eine Kamera mit Motorzoom und anderen beweglichen Teilen auf die Dauer den Vibrationen eines Motorrades nicht gewachsen sein würde. Diese billigen Keyring-Kameras, hörte ich, machen keinen schlechten Job. Und wenn eine kaputtgeht - macht ja nix, kostet ja kein großes Geld. Also habe ich meine Kamera aufgeladen und an die Frontverkleidung meiner BMW R1100GS gesteckt. Es gibt da so einen Spalt zwischen Windschild und Frontscheinwerfer, da passt die Kamera genau rein. Und das sind die ersten Resultate:

Wenn man sich überlegt, dass die Keyring-Camera nur ein Zehntel meiner Canon kostet, sind die Bildergebnisse schockierend gut. Okay, wer den Ton anhört, der merkt, dass die automatische Aussteuerung offenbar mit dem Fahrtwind völlig überfordert ist - sobald das Motorrad etwas schneller wird, hört man kaum noch was. Und bei ca. 2:58 beginnt eine Etappe, wo ich etwas schneller fahre, hier beginnt das Bild zu wobbeln. Ich weiß noch nicht, ob das an den Vibrationen oder an Störstrahlung aus der Lichtmaschine liegt, aber, hey, wir reden von 9,22 Euro. Mit Versand.

Das führt mich zur chinesischen Frage. Nicht "Wie machen die das bloß?", sondern "Warum machen die das bloß, Und warum machen sie das nicht richtig?" Nach westlichen Maßstäben wäre es schon schwer, für 9,22 Euro brutto die Fertigung eines Plastikklötzchens, seine Verpackung, den Versand nach Deutschland, die eBay-Gebühren und die Steuern zu bezahlen und dabei noch etwas zu verdienen, aber die Chinesen bauen auch noch eine Digital-Videokamera ein, die noch nicht einmal richtig schlecht ist. Andererseits machen sie alles falsch, was geht: Keine Rechnung dabei, die Bedienungsanleitung ist ein Witz, die Hälfte aller Knöpfe funktioniert nicht, das Zubehör fehlt oder ist kaputt. Was wäre, wenn diese Kamera statt 9,22 Euro 30 Euro kosten würde, komplett mit ordentlicher Bedienungsanleitung, verschenkfähiger Verpackung, Treiber-CD (oder wenigstens Download)? Ich hätte sie wohl dennoch gekauft, denn für sich betrachtet ist das Ding ziemlich prima.

Versteh' einer die Chinesen...

Dolce Fa niente

So kann ein Sonntag auch aussehen: BMW-Koffer gepackt (Lästerei von der Prinzessin: "Wie lange brauchst du eigentlich, um zwei solche kleinen Köfferchen zu packen?"), geniale Route am Computer fürs Navi zusammengeklickt, früh aufgestanden und dann die BMW gesattelt - auf zum Gardasee. Jetzt, 415 km und ein halbes Dutzend Pässe später, sitze ich in Riva del Garda vor meinem Abendessen - Pizza della Casa - und weiß, was ich heute getan habe.  Morgen geht's schon zurück. Schade, ich könnte mich ans Nichtstun gewöhnen.

Posted via email from frank kemper's posterous

Rechtzeitig zum Saisonstart: Erste Hilfe Reloaded

Sicherheit - wir alle wissen es - ist gerade bei Motorradfahrern das A und O. Und da bei den meisten Verkehrsteilnehmern die Teilnahme am Erste-Hilfe-Kurs ja schon ein paar Tage her ist, kommt ein kleiner Auffrischungs-Clip sicherlich nicht ungelegen. Deshalb - und nur deshalb - hier ein informativer kleiner Film aus England.

Was aus Sicht des besorgten Kradisten stört: Die Abnahme des Helms wird nicht gezeigt.

Aber das hätte vermutlich die Frisur ruiniert.

(Ach ja: Ton kann, muss aber nicht unbedingt.)