datenschmutz - Social Marketing, Pro-Blogging und medien.kultur.technik
 
ddmg digital photography 2009-andalusien-gibraltar3 gmue05.jpg Diese Taste dient zum Sperren des Bildschirms. andalusien-2009-131
datenschmutz RSS Feed
873 zufriedene Leser
RSS jetzt abonnieren
Twitter
38010 Followers
auf Twitter folgen
datenschmutz Adventkalender: jeden Tag 1 Stofftier zu gewinnen!

Facebook: “Trust you” und der geheime Eingang

10.01.2008, geschrieben von , 7 Kommentare

trust you Facebook: Trust you und der geheime EingangNormalerweise darf jede –Applikation pro Tag und User genau 20 Einladungen ver­schi­cken. Trust you aller­dings umgeht diese Einschränkung auf ele­gante Weise — da sind anschei­nend dark secret tech­no­lo­gies am Werk… bis­her tap­pen die Ermittler noch im Dunkeln. “Harry, fahr schon mal den Wagen vor”, sagt Oberkommissar Da Rick.

Viele Facebook-Applikationen gene­rie­ren aus den Eingaben der User ein bestimm­tes Ranking: ob hot­test, smar­test oder most suc­cess­ful fri­ends, die zugrunde lie­gende Mechanik ist immer die glei­che: je mehr Kontakte man hat und je mehr Leute man ein­lädt, desto höher die rein sta­tis­ti­sche Chance, bes­ser im Ranking abzu­schnei­den, weil man ein­fach von mehr Kontakten beur­teilt wird. Nun ist die ange­spro­chene 20-User-Grenze kei­nes­wegs Goodwill der App-Programmierer, ganz im Gegenteil: die Facebook-API gibt diese Zahl fix vor um von vorn­her­ein Applikations– in gro­ßem Stil auszuschließen.

Trust you fällt in die oben beschrie­bene Kategorie von Apps — man wählt aus, wel­che sei­ner Bekannten man für beson­ders ver­trau­ens­wür­dig hält, das Programm erstellt ein dyna­mi­sches Ranking, sowohl Facebook-weit als auch eines des eige­nen Bekanntenkreises. So weit, so gut — dass ein der­ar­ti­ges Ranking aus den oben beschrie­be­nen Gründen *rein gar nichts* aus­sagt, dürfte klar sein. (Soll natür­lich kei­nes­falls hei­ßen, dass ich nicht ver­trau­ens­wür­dig bin *fg*)

Und die App wäre auch nicht wei­ter erwäh­nens­wert, gäb’s da nicht die­ses “Secret Entrance” Fenster, auf dem zu lesen ist:

secret entrance Facebook: Trust you und der geheime Eingang

Und in der Tat: auch wenn man bereits die täg­li­chen 20 Einladungen ver­schickt hat, führt der Klick auf einen der fünf Geheimeingänge zu der bekann­ten Einladungsmaske, aller­dings mit zurück­ge­setz­tem Limit. Man kann also nicht 20, son­dern min­des­tens 120 Personen ein­la­den. Das ist im der genann­ten Applikation nicht wei­ter span­nend, was mich viel­mehr fas­zi­niert ist die Tatsache, dass da ganz offen­sicht­lich jemand smar­ter war als die API; keine Ahnung, wie die Betreiber das geschafft haben, aber das Beispiel dürfte wohl bald Schule machen, wenn Facebook diese Lücke — wo immer sie auch sein mag — nicht dicht macht.

Keine ähnli­chen Beiträge.


Bisher haben meine Lieblingsleser 7 Kommentare zu "Facebook: “Trust you” und der geheime Eingang" geschrieben.

Wie ist Ihre Meinung?
  • Mikee Identicon Icon
    Mikee sagte am 10. Januar 2008 um 20:18

    Das Rätsel ist nicht sooo schwer zu lösen: Wenn eine Applikation 20 Invites über die API schi­cken kann, dann kön­nen sechs Programme das Sechsfache. Nachdem die Programme per defi­ni­tio­nem ja extern lau­fen reicht es, wenn die Entwickler der API vor­gau­keln, daß sich da sechs Programme anmel­den, und nicht eines. Liege ich falsch?

    Mikee

    Like or Dislike: Thumb up 0 Thumb down 0

    direkt antworten

    ritchie Identicon Icon
    ritchie antwortete am 10. Januar 2008 um 20:21

    Nein, ganz so ein­fach isses nicht… jedes Programm muss näm­lich vom User zer­ti­fi­ziert wer­den, dh, die Erlaubnis erhal­ten, Invites zu schi­cken (und im Minifeed zu pos­ten etc… das sind die Hackerl beim Installieren). Und diese Autorisation gilt eigent­lich immer nur für eine App… aber ich glaube, dass du trotz­dem recht hast und die die­sen Mechanismus wohl irgend­wie über­lis­ten; damit wär’s also ein klas­si­scher Hack, der eine Loch in der Sicherheitsarchitektur ausnutzt.

    Like or Dislike: Thumb up 0 Thumb down 0

    direkt antworten

    Alfi Identicon Icon
    Alfi antwortete am 10. Januar 2008 um 20:35

    Aber wenn die dann mal drauf­kom­men, dann war man ver­mut­lich die längste Zeit Facebook Applikationsentwickler…

    Like or Dislike: Thumb up 0 Thumb down 0

    direkt antworten

  • Mikee Identicon Icon
    Mikee sagte am 10. Januar 2008 um 20:27

    Naja, ich würde mir halt ein paar Programme zer­ti­fi­zie­ren las­sen und mit der Zertifizierung dann ganz was ande­res machen. Kann man das von vorn­her­ein verhindern?

    Grüße,

    Mikee

    Like or Dislike: Thumb up 0 Thumb down 0

    direkt antworten

    ritchie Identicon Icon
    ritchie antwortete am 10. Januar 2008 um 20:28

    Ja! Es geht näm­lich nicht um die ein­ma­lige Zertifizierung durch FB, son­dern der User muss beim Installieren jeden neuen Programmes die­sem die ent­spre­chen­den Rechte geben, und die sind nicht auf andere Apps übertragbar.

    Like or Dislike: Thumb up 0 Thumb down 0

    direkt antworten

  • Dandy Identicon Icon
    Dandy sagte am 10. Januar 2008 um 22:50

    @Mikee — ne, rit­chie hat recht, so geht’s nicht. Aber: I like the way you think :twisted:

    Like or Dislike: Thumb up 0 Thumb down 0

    direkt antworten

    USB Styles Identicon Icon

    Die Jungs werden’s wohl nicht ver­ra­ten… viel­leicht ist die app auch ein­fach nur vom Cousin des Chefprogrammierers oder so. Ich kann mir näm­lich auch über­haupt nicht erklä­ren, wie die das 20er Limit umgehen.

    Like or Dislike: Thumb up 0 Thumb down 0

    direkt antworten

Kommentar schreiben

:frog: :frog2: :frog3: :frog5: :frog6: :dirtfrog: :frog4: :frog4o: :frog7: :artfrog: :darkfrog: :elkfrog: :frogface: :frogonleaf: :leefrog: :littlefrog: :princefrog: :coolfrog: :coolfrogjump: :mrt: :smoking666: :borg: :ninja: :satan: :saint: :elvis: :king: :pimp: :pirat: :mrdj: :elk: :cool: :geek: :weird: :mad: :sad: :-? :shock: :anonym: :angel: :kiss: :love2: :coffee2: :white2: :dog: :cat: :ccocktail: :beer: :thumbdown: :thumbup:

0 Track- und Pingbacks zu diesem Beitrag

  • Ping me, please! Einfach /trackback/ an die URL anhängen.
?
datenschmutz.tribe
         Login | Registrieren
via RSS Feed datenschmutz RSS Feed
als Newsletter
aweber
AlbanianArabicBasqueBelarusianBulgarianCatalanChinese (Simplified)CroatianCzechDanishDutchEnglishFrenchGermanItalianPortugueseRussianSpanish
datenschmutz q+a
Stellen Sie mir Ihre Frage zu Social Marketing, Blogging und Co. — ich ant­worte dem­nächst hier am Blog.
Neueste Beiträge