Hallo SBB?!

Noch ein anzügliches Bild von Bill Gates!

Diese Woche ist ein altes Thema wieder hochgekocht. Ich wurde von verschiedenen Seiten darauf hingewiesen, dass meine Website clickomania.ch im öffentlichen WLAN der SBB geblockt wird. Mit folgender Begründung:

Aus Jugendschutzgründen würde www.clickomania.ch geblockt. Sind Sie der Meinung, die Website fällt [sic!] nicht unter Kinder-/Jugendschutz, melden Sie www.clickomania.ch im unten stehenden Link. Sorry, www.clickomania.ch has been blocked by the sbb…

TrendMicro sucks

Die ganze Blockiererei ist nicht neu. Ich hatte schon 2011 ein Problem mit der Firewall von TrendMicro (Trend Micro sucks), die auch in Firmennetzwerken eingesetzt wird und den Zugang zu clickomania.ch verweigerte. Ich habe dort das ganze Prozedere zur Entsperrung durchgemacht, aber ohne Erfolg: Man bescheinigte mir, meine Website gelte weiterhin als unsicher, ohne eine Begründung dafür abzugeben.

Ob das an Inhalten meiner Site liegt oder ob zum Beispiel mein Hosting-Provider (VTX) auf irgend einer schwarzen Liste steht oder mein CMS (Flatpress) nicht genehm ist – man weiss es nicht. Detail-Kommunikation findet nicht statt. Das Einzige, was ich als betroffener Betreiber feststellen konnte: Andere Sicherheitsunternehmen haben keine Bedenken gegenüber meiner Site.

Google beispielsweise: Ich halte die Safe-Browsing-Einschätzung von Google im Auge. Die Sicherheit meiner Site ist mir, wie jedem verantwortungsvollen Webmaster, wichtig. Und man hat mir hinter vorgehaltener Hand zu verstehen gegeben, dass das Google-Safe-Browsing-Assesment bei der Switch eine Rolle spielt. Die Switch blockiert bekanntlich CH-Domains mit Schadcode, wenn das Problem nicht rechtzeitig behoben wird¹.

Auch dazu gibt es eine schöne Geschichte: Ich habe im Herbst 2011 ein entsprechendes Mail von Switch erhalten und bin daraufhin der Sache nachgegangen. Die Switch hat geholfen, den Fall aufzuklären. Schuld war damals eine chinesische Variante meines Spiels «Clickomania». Die hat ein chinesischer Fan meines Spiels bereitgestellt, der zufällig auch Entwickler war. Diese Kombination – Chinesische Software auf einem Schweizer Server – war Grund genug, dass die Alarmglocken losgingen.

Die Datei war selbstverständlich völlig harmlos. Ich hatte sie vor dem Hochladen getestet, und sie lag auch schon seit fast zehn Jahren auf meinem Server, ohne dass jemals jemand ein Problem damit gehabt hätte. Aber allein die Umstände waren verdächtig. Ich habe die Datei gezwungenermassen von meinem Server genommen – es war nämlich schlicht nicht möglich, sie irgendwie als sicher markieren oder einstufen zu lassen.

Wehe, wenn du nicht der Norm entsprichst!

Das zeigt meines Erachtens ein grundlegendes Problem der Bemühungen um Sicherheit – nicht nur im Bereich des Webs, sondern generell, also auch an Flughäfen und bei der Überwachung im öffentlichen Raum. Vermeintliche Gefahr soll anhand von Abweichungen von der Norm erkannt werden. Wenn man sich «durchschnittlich» aufführt, hat man nichts zu befürchten.

Wenn man allerdings irgendwie aus dem Rahmen fällt – weil man als Schweizer ein Spiel entwickelt hat, das zufällig auch in China beliebt ist und daher mit chinesischen Programmtexten angeboten wird – dann gerät man automatisch in Verdacht. Und unter Umkehrung der Beweislast muss man darlegen, dass man unschuldig ist.

Dieser Beweis zu erbringen, ist schwierig bis unmöglich. Die Switch zeigte sich kooperativ, aber von den Flachpfeifen bei TrendMicro habe ich nie eine irgendwie nützliche Information erhalten. Da diese Website an sich nicht mehr als ein (abartig aufwändiges) Hobby meinerseits ist, habe ich mich entschieden, die Sache auf sich beruhen zu lassen – abgesehen davon, dass ich aufhänge, wenn mich ein PR-Mensch im Auftrag von TrendMicro auf der Redaktion anruft und mich damit volltexten will, wie toll doch die Produkte dieses Herstellers seien.

Wie leicht man zum Verdachtsfall wird

Es gibt mir allerdings schon zu denken, wenn ich lese, dass Sicherheitseinschätzungen immer häufiger anhand von Verhaltensweisen getroffen werden. Indect ist ein Forschungsprogramm, das laut Wikipedia mit «intelligenten und autonom vernetzten» Drohnen operiert, um …

… «verdächtige bewegliche Objekte» (Menschen, Fahrzeuge) sowohl zu identifizieren als auch im städtischen Raum verfolgen zu können.

Wenn da mit der gleichen Sorgfalt ans Werk gegangen wird, können sich all diejenigen auf etwas gefasst machen, die aus irgend einem Grund von der Norm abweichen, während sie sich durch die Stadt bewegen. Weil sie vielleicht auf Klo müssen, sich nicht entscheiden können, ob sie sich zu ihrem Rendezvous hingetrauen oder nicht, weil ihnen langweilig ist und sie die Zeit totschlagen wollen, oder weil es sich um Kinder handelt, die auf die Idee gekommen sind, CIA und Osama Bin Laden zu spielen.

… huch, ich habe in meinem Blog «Osama Bin Laden» geschrieben. Wenn das mal kein Fehler war!

Jedenfalls zurück zur SBB und ihrem grandiosen Filter, der von den Genies bei OpenDNS zur Verfügung gestellt wird. (Randbemerkung: Der DNS-Dienst von OpenDNS ist wirklich gut. Ich habe ihn phasenweise gern benutzt, nachdem mich der DNS-Dienst der Cablecom fast in den Wahnsinn getrieben hatte. Allerdings fand ich es dann doch wenig sinnvoll, noch einem weiteren Unternehmen meine komplette Surf-Historie zukommen zu lassen.)

Time wasters?!

Die SBB gibt den «Jugendschutz» für die Sperre an. Es ist nun tatsächlich so, dass ich in diesem Blog schon geflucht habe. Es ist auch so, dass dass ein freizügiges Bild von Bill Gates zu sehen ist, wie @yvesmoret scharfsinnig bemerkte.

Die OpenDNS-Filterregeln blenden in der Filterstufe «High» allerdings nicht nur böse Dinge aus:

High protects against all adult-related sites, illegal activity, social networking sites, video sharing sites, and general time-wasters.

Es wird nun wohl so sein, dass man die Kinder vor meinem zeitverschwendenden Spiel «Clickomania» schützen will. Und es ist in der Tat wahr, dass man mit Clickomania sehr viel Zeit verschwenden kann. Eins müsste ich dann aber noch loswerden: Wenn eure Kinder aufgrund der vielen Freizeit auf die Idee kommen sollten, Drogen zu nehmen oder vorehelichen Geschlechtsverkehr zu praktizieren, dann geht bitte zur SBB heulen!

Update von 15 Uhr

Die #SBB setzt den Blog von @MrClicko nach #Zürisee-Beitrag auf eine Whitelist – der Playboy bleibt gesperrt. pic.twitter.com/DgCgaYX16o

— conradin knabenhans (@conradion) 4. Juli 2014

Update von 16:19 Uhr

Auch watson.ch hat die Geschichte aufgegriffen.

Update vom 7.7.2014

Auch der Zürcher Oberländer hat ein Artikel zum Thema verfasst (SBB setzt auf Pornofilter). Der Beitrag von Conradin Knabenhans, der für Radio Zürisee auch ein Interview mit mir geführt hat, ist in seinem Blog zu finden: SBB setzt auf Pornofilter und blockiert Schweizer Blogger.