In other news, people posting a picture onto a lamppost loose all means of preventing people from seeing it there.

Warnung! Öffentliche Diskussionsplattform als öffentlich enttarnt!

[…] Wie Experten heute verlauten ließen, hat sich eine Plattform, die als Abwehr von Zensurversuchen geplant wurde, als unzensierbar erwiesen […]

Es tut inzwischen nicht mal mehr weh.

Ich frage mich, warum um die Natur des Fedivers so ein Aufriss gemacht wird. Usenet hatte dieselben Qualitäten und dort hat sich niemand aufgeregt. E-Mail war lange Zeit auch nicht unbedingt auf dem Weg geschützt und dennoch haben die Menschen die privatesten Dinge per Mail geschrieben.

Ich begrüße die erhöhte Datenschutzaufmerksamkeit, doch für mich sind gerade Lemmy und Mastodon öffentliche Diskussionsmedien. Wenn ich nicht möchte, das etwas nicht (Edit: doppelte Verneinung) öffentlich wird, darf ich mich nicht auf öffentlichen Plattformen bewegen.

Ich finde es gut, dass durch den Artikel auch deutlich wird, dass DMs nicht Privat sind. Dort haben Nutzende wahrscheinlich eher das Gefühl unter sich zu sein und hier sollte auch nachgebessert werden.

Öffentliches Forum ist nicht Privat?!

Die angesprochenen Punkte sind ja durchaus berechtigt und ich denke es ist wichtig, dass Benutzer verstehen, was für Daten verschickt werden, wohin, wo sie dann persistent liegen und damit verbunden, welcher Hoheit sie obliegen um sie im Zweifel wieder löschen lassen zu können.

Am Ende des Tages passiert im Fediverse nichts groß anderes als auf monolithischen Plattformen, nur dass dort die Daten innerhalb eines Rechenzentrums verschickt und persistiert werden, d.h. insbesondere von außen erstmal nicht ohne weiteres einsehbar sind. Ich sehe hier aber eine ähnliche Gefahr wie durch Security by Obscurity. Der Datenverkehr ist hinter verschlossenen Türen innerhalb eines Rechenzentrums und damit sicher. Aber das gilt nur solange die Prämisse erfüllt ist, dass die Türen verschlossen bleiben, was, wie sich in der Vergangenheit mehrmals gezeigt hat, nicht immer gegeben ist. Auch der Teil mit dem löschen von Daten ist natürlich vor dem Hintergrund der wiederhergestellten gelöschten Kommentaren auf Reddit kein gutes Argument gegen Fediverse. Kommerzielle Unternehmen mit Werbekunden haben im Gegensatz zum Fediverse eine intrinsische Motivation die Daten der User nicht zu löschen.

Beim Fediverse weiß wahrscheinlich so gut wie jeder Teilnehmer, dass vieles was man so tut quer durch das Internet verschickt wird und entsprechend stellt sich automatisch eine höhere Sensibilität darüber ein, was man eigentlich für Daten preisgibt.

Bei Facebook, Twitter oder Reddit ist man wiederum vollkommen privat und niemand würde auf die Idee kommen deren Inhalte zu scrapen …

Welcome to the internet, if you want privat stuff use matrix, this is a 100% public forum, that’s how basically everything works, once posted its open to everyone, the internet doesn’t forget, it never had forgotten anything actually, everything is stored permanently.

Ja, ist ein öffentliches Forum, ich sehe das Problem jetzt nicht wirklich. Eventuell bezüglich DMs, aber ansonsten? Ich stell das Zeug ja absichtlich und bewusst in die Öffentlichkeit.

Ich wollte grade schreiben, dass das ja auch mal ein guter Grund ist, sich einen GnuPG Keypaar zu erstellen und in den Publickey in die BIO zu werfen, aber die BIO hat nicht genügend Zeichen für um einen Key zu hinterlegen. @wintermute@feddit.de kannst du die Länge der Bio vielleicht ändern über eine config ändern?

Längerfristig wäre es vielleicht sinnvoll ein feature request im git zu posten, dass DMs nur verschlüsselt versendet werden und die Keys unförderiert auf den Heimatinstanzen liegen. Das erhöht dann die Privatsphäre ein bisschen.

Da ich hier bewusst in einem öffentlichen Forum schreibe habe ich kein Problem dass meine Posts eben öffentlich sind. Ich denke aber dass es eine interessante Frage ist, ob und wie das Fediverse DSGVO-konform sein kann.

So what 😎 ?

I think that most of people using ActivityPub do not share sensitive personal data on those app. In the GAFAM game those data (and hidden ones) are collected, exploited, and sold on purpose.

If someone needs to share sensitive informations better to use Jami, SimpleX, Tox protocol, and so on…

Die Tatsache, dass auch DMs über Servergrenzen hinweg migrieren, leuchtet zwar ein, war mir so aber vorher auch nicht klar.
Ist eine Möglichkeit geplant DMs irgendwie e2ee hinzubekommen? Ich möchte eigentlich nur ungern meinen Matrix-Account linken. Der wird a) kaum genutzt und ist b) mit einer anderen Online-Identität verknüpft.

deleted by creator