Deutschsprachige CAcert Support Liste

[Philipp Gühring <pg AT futureware.at>]

Hallo,

> Du bist wie die BILD-Zeitung - Dinge aus dem Zusammenhang herausreißen,
> damit sie in einem anderen Licht stehen. Mein nächster Absatz war:

> "Um es sicherer zu machen, sollten nach dem @-Zeichen maximal noch zwei
> Zeichen folgen, damit hier keine kompletten Mailadressen veröffentlicht
> werden."

Das stimmt schon, den Absatz darunter habe ich erst später gelesen.
Nur grundsätzlich sehe ich das Problem, daß das auch nach deiner Veränderung 
noch personenbezogene Daten sind.

Was man vielleicht machen könnte, ist von der abgeschnittenen Email Adresse 
einen gesalzenen SHA-1 Hash zu machen, und den dann zu veröffentlich.

Aber ansonsten bin ich gegen eine Veröffentlichung der Daten.


Ich würde folgende Prozedur vorschlagen:

Wir assuren die Leute, soweit wir können. Die Leute, denen 95 Punkte nicht 
reichen (ich schätze, daß das wahrscheinlich 50-100 Leute treffen wird, und 
davon werden 10 Leute wirklich ein Problem damit haben), die werden sich bei 
uns melden, und dann können wir uns um die Leute kümmern. 
(Wenn Sie sich auf der offenen Support-Mailingliste melden, haben sie damit 
ihre Daten veröffentlicht, und wir haben dann kein Problem damit. Aber wir 
können nicht einfach unbegründet pauschal alle Assurances veröffentlichen)
Für die 10 Leute werde ich dann eine angemessene Lösung finden. 
(Entweder einer der beteiligten Super-Assurer vergibt mehr Punkte, oder wir 
machen eine VIP Assurance, aber das sollten wir im Einzelfall entscheiden)

Schöne Grüße,
Philipp Gühring