reCaptcha & Kurzurlaub

Um deine Daten nachhaltig zu sichern, schützen wir das schülerVZ durch verschiedene Sicherheitsfunktionen:

Kurzurlaub

Wenn ein Profil in einem kurzen Zeitraum sehr viele Klicks auf der Plattform verursacht, vermutet unser System einen technischen Angriff und sperrt das Profil für eine gewisse Zeit, maximal aber für einen Tag. Das Profil wird also „in den Kurzurlaub geschickt“.

Keine Sorge, hierbei geht es nur um wirklich sehr viele Klicks in einer kurzen Zeitspanne! Du kannst dich also weiterhin so viel im schülerVZ aufhalten, wie du möchtest.

Wenn dein Account in den Kurzurlaub geschickt wurde, ohne dass du viel geklickt hast, solltest du folgende Punkte überprüfen:

• Deaktiviere Scripte wie z.B. „Greasemonkey“ oder die „Sidebar“. Diese verursachen viele Anfragen, ohne dass du es mitbekommst.
• Auch viele geöffnete Tabs im Browser lassen eine Menge Anfragen im Hintergrund entstehen.
• Vergiss nicht das Ausloggen beim Verlassen von schülerVZ!

reCaptcha

Captcha-Codes können unterscheiden, ob du ein Mensch bist oder vielleicht ein Programm, das ganz automatisch eine große Datenmenge aus unseren Seiten auslesen soll. Wenn du eine bestimmte Aktion auf unserer Plattform durchführen willst, auf die die sogenannten Bots (z.B. ein Crawler) häufig programmiert sind, wird meist ein solcher Code abgefragt.

Bei unserem reCaptcha-System musst du zwei kleine, relativ schwer lesbare Wörter entziffern und eingeben. Dies ist für Bots nahezu unmöglich. Werden die Wörter nicht korrekt eingeben, wird der Zugriff auf die Seite verweigert. So bleiben deine Nutzerdaten geschützt.

Um zu erkennen, ob ein Bot automatisiert die Seiten aufruft, benutzen wir ein sehr kompliziertes System, das vor allem Aktionen erkennen soll, bei denen das Programm ohne dein Wissen versucht, deine Daten zu sammeln. Dabei berücksichtigen wir nur so viele deiner Nutzerdaten wie unbedingt notwendig, um ein programmiertes Auslesen zu erkennen.

In seltenen Fällen kann es dazu kommen, dass sehr aktive Nutzer für Bots gehalten werden und deren Profile für maximal einen Tag in den Kurzurlaub wandern.

Falls du ein Captcha einmal nicht lesen kannst, weil es z.B. aus Sonderzeichen besteht, kannst du den Button „neues Captcha“ (das sind die gedrehten Pfeile) verwenden, um dir einen neuen Code anzeigen zu lassen.

Speicherpraxis von IP-Adressen

IP-Adressen sind Zahlen wie „231.34.0.127“, mit deren Hilfe man Computer im Internet identifizieren kann. Vergleichbar mit Absender und Empfänger auf einem Briefumschlag, machen sie Datenaustausch erst möglich. Ohne IP-Adresse können die Daten beim Aufruf einer schülerVZ-Seite nicht an den richtigen Computer gelangen. Anders als bei Postadressen ist eine IP-Adresse jedoch nicht an einen bestimmten Computer gebunden, sondern wird häufig nur vorübergehend vergeben.

Wieso speichern wir IP-Adressen?

Die Speicherung der IP-Adressen kann einen großen Beitrag zur Sicherheit des Netzwerks und der darin vorhandenen Nutzerdaten leisten, denn sie helfen uns bei der Abwehr bzw. Aufklärung von Systemangriffen auf unsere Webseiten. Wenn wir eine IP-Adresse identifizieren können, von der ein Angriff auf unsere Plattform stattgefunden hat, sperren wir diese für den Zugriff auf unsere Seiten. Damit sorgen wir auch dafür, dass sich ein solcher Angriff nicht wiederholen kann.

Unter Mein Account kannst du sowohl Datum und Uhrzeit deiner letzten 21 Logins einsehen, als auch die IP-Adressen von denen der Zugriff erfolgt ist. Wenn du den Verdacht hast, dass sich jemand unbefugt in deinen Account eingeloggt hat, lohnt sich vielleicht ein Blick in diese Liste.

Beachte aber, dass auch eine andere IP-Adresse erscheint, wenn du dich zum Beispiel vom Computer eines Freundes ins schülerVZ einloggt hast.

Dauer der Speicherung

Da wir zwischen der Sicherheit der Plattform und ihrer Nutzer auf der einen Seite und dem Datenschutz auf der anderen abwägen müssen, werden die IP-Adressen jedes schülerVZ-Nutzers derzeit nur für 5 Tage gespeichert. Dies geschieht auf Wunsch der Berliner Datenschutzbehörde.