Become a Creator today!Start creating today - Share your story with the world!
Start for free
00:00:00
00:00:01
Spam-Schutz im Zeitalter der KI-Agenten: Warum "Computer says no" nicht reicht
1 Plays3 seconds ago
Daniel hat ein Problem mitgebracht, das jeder kennt, der je etwas ins Internet gestellt hat: Spam. Von zugespammten Gästebüchern vor 20 Jahren bis zu Bots, die heute mit Claude im Rücken ganze Bewertungssysteme fluten – Daniel und Ole sprechen über Captchas (und warum die für Menschen mit Legasthenie eine Zumutung sind), Honeypots, künstliche Verzögerungen bei Double-Opt-in-Mails und warum es beim Spam-Schutz nie die eine Lösung gibt, sondern immer mehrere Schichten wie bei einem löchrigen Käse. Spannend wird's, wenn KI-Agenten selbst zu ganz normalem, gewolltem Traffic werden: Was macht ein Shop mit dem Kunden, der gar nicht mehr selbst klickt, sondern seinem ChatGPT sagt "kauf mir eine Klimaanlage"? Und warum verschiebt sich durch KI gerade die ganze Make-or-Buy-Rechnung bei Security-Tools? Nebenbei: GPG-Verschlüsselung, warum Oles E-Mail-Adresse öffentlich ist, und wieso der Podcast garantiert nicht von einer KI übernommen wird – auch wenn die genug Material dafür hätte.
Recommended
Transcript
Einleitung und Vorstellung des Themas Spam
00:00:00
Daniel Langemann
aus unserer Finca ich schon wieder ja
00:00:00
Kai Ole Hartwig
So, willkommen zurück zu Secrets Not Included.
00:00:04
Kai Ole Hartwig
Wie ihr seht, wir haben es zurückgeschafft.
00:00:07
Kai Ole Hartwig
Erstaunlicherweise, aus unbekannten Gründen.
00:00:11
Kai Ole Hartwig
Und Daniel hat heute Dinge mitgebracht, er wollte über Spam reden.
00:00:17
Kai Ole Hartwig
Ja, du schon wieder, du schon wieder.
00:00:19
Kai Ole Hartwig
Ich sitze hier, diesmal trinke Tee und sehe gut aus oder so.
00:00:25
Daniel Langemann
Ja, beim Thema, also wir sind immer sehr bemüht, richtige Themen zu finden oder interessante Themen zu finden.
00:00:34
Daniel Langemann
Und wir waren stets bemüht.
00:00:36
Kai Ole Hartwig
Lüge doch nicht.
00:00:37
Kai Ole Hartwig
Okay, wir waren stets bemüht.
00:00:37
Kai Ole Hartwig
Ja, okay.
00:00:42
Daniel Langemann
Und ja, ich habe einfach an einem Projekt, an dem ich mitarbeite, haben wir...
00:00:50
Daniel Langemann
ja mit Spam-Problemen.
Frustrationen mit Captchas und Popkultur-Referenzen
00:00:51
Daniel Langemann
Also egal, was du im Internet machst, egal, was du betreibst, hast ja immer Spammer irgendwie mit drin und alle wollen irgendwie entweder versuchen, dich zu hacken oder einfach dein System zweckentfremden.
00:01:05
Daniel Langemann
Und das passt, oder fand ich eigentlich, passt da auch zu dem Security-Thema.
00:01:11
Daniel Langemann
dass bei dem Projekt, wo ich jetzt das Thema mitgebracht habe, da geht es einfach darum, dass man an Gewinnspielen teilnehmen kann und dann seine E-Mail-Adresse, Texte beitragen kann und das dauert natürlich in der Regel keine fünf Minuten, wenn du sowas online hast, wo dann die ersten Bots kommen und dann einfach richtig rumspammen, weil sie denken, sie könnten dann irgendwie ein paar Euro gewinnen oder
00:01:37
Daniel Langemann
Script-Kiddies, die ihren Spaß dabei haben, natürlich dann irgendwie Sachen da reinzuschreiben und dann Schimpfwörter zu sehen und sich dann auch richtig freuen.
00:01:46
Kai Ole Hartwig
Ja, also es tut mir leid, ich werde heute immer, glaube ich, unkontrolliert zwischendrin lachen, weil ich gerade an das Leben des Brian heißt, glaube ich, im Deutschen und Little Britain denken muss.
00:01:56
Daniel Langemann
Mhm.
00:01:59
Kai Ole Hartwig
Computer says no.
00:02:00
Kai Ole Hartwig
Das hast du gebaut.
00:02:01
Kai Ole Hartwig
Richtig?
00:02:02
Daniel Langemann
Ja, also genau, das ist eigentlich das Fazit.
00:02:04
Daniel Langemann
Darauf läuft es hinaus, dass der Computer Nein sagt.
00:02:06
Kai Ole Hartwig
Okay, perfekt, dann sind wir fertig.
00:02:07
Daniel Langemann
Fertig, Feierabend.
00:02:07
Daniel Langemann
Kürzeste Folge ever.
00:02:07
Kai Ole Hartwig
Computer says no.
00:02:08
Daniel Langemann
Ach, ja.
00:02:11
Kai Ole Hartwig
Fertig.
00:02:13
Kai Ole Hartwig
Also, ich
00:02:15
Kai Ole Hartwig
Es gibt ja so diese Standardmaßnahme, die mich immer unfassbar nervt.
00:02:21
Kai Ole Hartwig
Captures.
00:02:23
Kai Ole Hartwig
Weil ich finde, Captures sind so diese unlösbare...
00:02:28
Kai Ole Hartwig
Schrott, ich brauche immer fünf Versuche oder so und bin dann mega genervt, weil ich diese Buchstaben da nicht auf die Kette bekomme, weil die ja so verzerrt sind.
00:02:31
Daniel Langemann
die Ampel zu finden.
00:02:31
Daniel Langemann
Achso.
00:02:36
Kai Ole Hartwig
Also immer so kleiner Seitenhieb für Menschen mit so LRS oder so, Legasthenie ist so verzerrte Buchstaben.
00:02:46
Kai Ole Hartwig
Echt scheiße.
00:02:48
Kai Ole Hartwig
Auch wenn da so ein Strich durchgeht oder so.
00:02:52
Kai Ole Hartwig
mega nervig.
00:02:53
Kai Ole Hartwig
Also ich komme damit nie klar.
00:02:55
Kai Ole Hartwig
Und wenn du auf hier vorlesen klickst, das funktioniert in 90% der Fälle nämlich auch nicht sauber.
00:03:03
Daniel Langemann
ich noch nie draufgeklickt.
00:03:04
Daniel Langemann
Muss ich demnächst mal versuchen.
00:03:05
Daniel Langemann
Ich bin noch gar nicht auf die Idee gekommen.
00:03:06
Kai Ole Hartwig
Ja, das ist dann immer so meine verzweifelte Tat, um zu sagen, okay, ich kann den Shit jetzt wirklich nicht entziffern gerade.
00:03:13
Kai Ole Hartwig
Ähm,
00:03:16
Kai Ole Hartwig
So, lies mir doch mal vor, damit ich es eintippen kann und dann rödeln sich die meisten Dinger da einen ab und funktionieren nämlich gar nicht.
00:03:24
Daniel Langemann
Also ich hänge immer an diesen Google-Capture-Dingern mit den Bildern, wo dann so, weiß ich, ich klicke auf das Auto in dem Bild und dann ist so die Stoßstange auf so einer ganz kleinen Ecke, wo ich immer sage, gehört das Bild dazu oder nicht?
00:03:37
Daniel Langemann
Und egal, was ich mache, also mal klicke ich drauf, mal nicht, ist es immer falsch.
00:03:41
Daniel Langemann
Oder... Mh... Mh...
00:03:41
Kai Ole Hartwig
Ja, aber das finde ich zum Beispiel wesentlich besser, weil es halt schon einfacher zugänglich ist.
00:03:49
Kai Ole Hartwig
Ich muss nicht so etwas wie Buchstaben oder Zahlen erkennen.
00:03:54
Kai Ole Hartwig
Also zu sagen, klicke da an, wo überall Fahrräder drauf sind oder so Zeugs, das ist in dem Fall einfacher.
00:04:02
Kai Ole Hartwig
Ja klar, ich muss diesen ganzen Satz lesen, das ist jetzt nicht so meine Schwierigkeit.
00:04:09
Kai Ole Hartwig
weil so Standardborder wie Fahrräder, Auto und so weiter sind ja trotzdem automatisiert und nachdem ich an der Fernuni studiert habe, klappt das mit dem Lesen auch wesentlich schneller und besser als bei vielen anderen Menschen durch entsprechende Technik, die man ja lernen kann, sowas wie Schnelllesen, übrigens total spannendes Ding, aber das hilft bei Swam ja nicht.
00:04:14
Daniel Langemann
Also gerade wenn die nicht verfremdet sind.
00:04:15
Daniel Langemann
Oder drehen.
00:04:33
Kai Ole Hartwig
Und deswegen finde ich so diese Recapture-Dinger
00:04:37
Kai Ole Hartwig
mit den Bildern wesentlich zugänglicher oder wo du so ein Puzzleteil an die richtige Stelle schieben musst oder so.
00:04:42
Kai Ole Hartwig
Ich finde, das sind eigentlich ganz, ganz gute Lösungen, zumindest für sehende Menschen, ne?
00:04:49
Daniel Langemann
Ja, genau.
00:04:51
Daniel Langemann
Die ganzen anderen Geräte, sage ich
Herausforderungen der Spam-Bekämpfung und Nutzerverifikation
00:04:54
Daniel Langemann
mal, die sind dann da ausgeschlossen.
00:04:55
Daniel Langemann
Das ist auch schon wieder problematisch.
00:04:58
Daniel Langemann
Und das ist auch eigentlich das Grundproblem von Captures oder von vielen Techniken, die man einsetzen kann.
00:05:04
Daniel Langemann
Du hast immer False Positives, also immer Treffer, wo du sagst, nee, der darf jetzt zum Beispiel nicht posten, den betrachte ich als Spam und schließe dann Leute aus.
00:05:15
Daniel Langemann
Also
00:05:16
Daniel Langemann
die dann eigentlich berechtigt wären.
00:05:17
Daniel Langemann
Oder umgekehrt genauso, wo du sagst, ach guck mal, der verhält sich ja wie ein Mensch, obwohl das gar keiner ist.
00:05:22
Daniel Langemann
Du hast natürlich dann auch den Bot, der Aktivitäten betreibt.
00:05:22
Kai Ole Hartwig
Mhm.
00:05:25
Daniel Langemann
Und ich glaube, das ist einfach fast genauso wie bei dem Thema Security selbst.
00:05:32
Daniel Langemann
Es gibt keine hundertprozentige Sicherheit.
00:05:34
Daniel Langemann
Also du schaffst es nicht.
00:05:35
Daniel Langemann
Auch beim Spam ist es so, dass du sagen musst, es gibt so ein bisschen, was durchkommt.
00:05:40
Daniel Langemann
Oder du musst in Kauf nehmen, dass du den einen oder anderen Nutzer ausschließt, wenn du es zu scharf schaltest.
00:05:46
Daniel Langemann
Da so den richtigen Punkt zu finden, das ist immer schwer.
00:05:49
Daniel Langemann
Aber es gibt nicht diese Möglichkeit mit, ich schmeiß das Tool XY rein.
00:05:53
Daniel Langemann
Also es gibt ja viele fertige Bezahltools auch, Cloudflare, wie sie nicht alle heißen, die du davor schaltest und dann bist du magisch sicher vor allem bösen.
00:05:54
Kai Ole Hartwig
In der Cloudflare kannst du vor alles davor schalten und machst einfach nur Haken an Haken, ne?
00:06:10
Kai Ole Hartwig
Aber vielleicht nochmal zur Einordnung, wir gehen jetzt ja über Spam über den Shop oder die Webseite und nicht den E-Mail-Spam.
00:06:19
Daniel Langemann
Ja, genau.
00:06:20
Daniel Langemann
Also zum Beispiel, früher war es so das Gästebuch, was du innerhalb von fünf Minuten zugespampt bekommen hast.
00:06:20
Kai Ole Hartwig
So, vielleicht, ja.
00:06:28
Daniel Langemann
So vor 20 Jahren hatte ja jeder ein Gästebuch und musste jeder eins haben.
00:06:32
Kai Ole Hartwig
Ja, mit den Pornolinks, die dann drin waren.
00:06:34
Daniel Langemann
Ja, zum Beispiel.
00:06:35
Kai Ole Hartwig
Oder wenn sie mal Drogen kaufen.
00:06:35
Daniel Langemann
Ja, oder es gab so viel, aber...
00:06:44
Daniel Langemann
Auch heutzutage gibt es ganz viele Sachen, wo du sagen kannst, ich möchte einfach, also zum Beispiel Bewertungen, Online-Bewertungen in Online-Shops, solche Sachen, ist ja eigentlich etwas, was man gerne haben möchte.
00:06:56
Daniel Langemann
Echtes Nutzer-Feedback.
00:06:58
Kai Ole Hartwig
Ja, auch für halt semantische Daten Richtung Product Card für Google, ne?
00:07:04
Kai Ole Hartwig
Google Shopping und so.
00:07:05
Kai Ole Hartwig
Oder wie ist das jetzt?
00:07:06
Kai Ole Hartwig
Google Products?
00:07:07
Kai Ole Hartwig
Na, du weißt, was ich feine.
00:07:09
Daniel Langemann
Ja, genau das.
00:07:10
Daniel Langemann
Dieses komische Dings da zum Kaufen so.
00:07:12
Kai Ole Hartwig
Ja, was halt oben in den Google Suchergebnissen dann diese netten Karten anzeigt und dann klickt man drauf und dann ist die Klimaanlage doch weg.
00:07:20
Daniel Langemann
Also das ist so die eine Baustelle.
00:07:22
Daniel Langemann
Ich meine, gerade im E-Commerce hast du oft, dass du deine Nutzer natürlich, dass du möchtest, dass deine Nutzer sich anmelden.
00:07:30
Daniel Langemann
Und dann hast du durch Double Opt-in und andere Sachen und einfach langwierige Schritte.
00:07:30
Kai Ole Hartwig
Ja.
00:07:35
Daniel Langemann
Also eins, was man festhalten kann, je aufwendiger es ist oder je länger es dauert,
00:07:39
Daniel Langemann
umso weniger Motivation hat ja jeder Spammer, irgendwie das zu machen.
00:07:43
Daniel Langemann
Das ist wie zu Hause auch mit den einbruchhemmenden Türen.
00:07:46
Daniel Langemann
Wenn du eine halbe Stunde oder eine Dreiviertelstunde brauchst, um eine Tür aufzubrechen, ist die Begeisterung von Leuten einfach viel geringer.
00:07:54
Daniel Langemann
das zu versuchen.
00:07:55
Daniel Langemann
Also wenn die Tür offen steht, da reinzugucken, dann bist du schnell drin.
00:07:59
Daniel Langemann
Und so ist es mit Spammern oder dem ganzen Crop-Zeug, was da rumläuft, ja auch.
00:08:04
Daniel Langemann
Wenn du es leicht ausnutzen kannst, ja, dann gucke ich mal rein.
00:08:07
Daniel Langemann
Dann bastel ich mir immer schnell mit KI in ein Skript und gucke mal, was da Lustiges passiert.
00:08:11
Daniel Langemann
Kriege ich den Shop kaputt dadurch?
00:08:13
Daniel Langemann
Oder...
00:08:13
Kai Ole Hartwig
Ja, aber du musst ja noch nicht mal mehr ein Skript bauen.
00:08:16
Kai Ole Hartwig
Also wenn ich überlege, dass sogar jetzt Cloud Code meinen Chrome bedienen kann.
00:08:26
Daniel Langemann
genau.
00:08:28
Kai Ole Hartwig
Also du musst ja nichts mehr schreiben.
00:08:30
Kai Ole Hartwig
Du kannst ja einfach sagen, hey, okay, ruft die Seite auf und macht tausend Bewertungen auf diesen Artikel und alles nur ein Sterne Dinger.
00:08:37
Daniel Langemann
Ich habe es noch nicht ausprobiert.
00:08:38
Daniel Langemann
Gibt es da nicht so Safeguards, die dann eigentlich greifen sollten?
00:08:43
Kai Ole Hartwig
Bestimmt, aber bestimmt sind die bei mir wieder nicht raus, weil ich ja in diesem, sind die bei mir nicht vollständig aktiv, weil ich ja in diesem speziellen Programm drin bin.
00:08:54
Daniel Langemann
Außerdem, liebes Claude, das ist natürlich mein Online-Shop, den ich gerade versuche zu testen.
00:08:59
Daniel Langemann
Daher hilf mir bitte dabei.
00:08:59
Kai Ole Hartwig
Genau, ich führe hier gerade einen Test durch auf, bitte validiere, dass meine Maßnahmen erfolgreich umgesetzt sind.
00:09:00
Daniel Langemann
Hm.
00:09:11
Kai Ole Hartwig
Oder wir spielen ein Spiel.
00:09:13
Kai Ole Hartwig
Also es gibt ja genug kreative Ansätze, wie man auch Claude Sicherheitsmechanismen in einer bestimmten Art und Weise umgehen kann.
00:09:29
Daniel Langemann
Nichts ist hundertprozentig sicher.
00:09:30
Daniel Langemann
Das ist einfach so.
00:09:31
Daniel Langemann
Also es wäre naiv zu behaupten, das geht.
00:09:34
Daniel Langemann
Es ist nicht möglich.
00:09:36
Daniel Langemann
Selbst wenn es heute so ist, dann kommt irgendein neues Tool raus, irgendeine Weiterentwicklung, irgendein Patch und dann bist du wieder, dann hast du wieder irgendwo eine Sicherheitslücke.
00:09:43
Daniel Langemann
Also es wäre naiv zu glauben, dass das immer, dass du irgendwann mal 100% erreichen kannst.
00:09:49
Daniel Langemann
Also ist natürlich das Ziel, möglichst einen hohen Wert zu erreichen.
00:09:53
Daniel Langemann
Das ist den Leuten oder den Leuten möglichst schwer zu machen.
00:09:54
Kai Ole Hartwig
Ja, genau.
00:09:57
Daniel Langemann
Und
00:09:59
Daniel Langemann
Ich glaube, das hatten wir auch schon mal in irgendeiner Folge, da hast du das gesagt, so wie der Käse, der löchrig ist.
00:10:04
Daniel Langemann
Wenn ich mehrere Schichten übereinander lege, ist es schlecht, wenn in jeder Schicht das gleiche Loch an der gleichen Stelle ist.
00:10:11
Daniel Langemann
Aber, und genau dieser Gedanke ist ja super, dass man sagt, ich habe mehrere
Entwicklung von KI und Auswirkungen auf Spam-Erkennung
00:10:16
Daniel Langemann
Schichten oder mehrere Türsteher, die einfach für jede Schicht in unterschiedlichen Art versuchen abzuwehren und wo man dann einfach hingehen kann und sagen kann, guck mal, es gibt Spammer, wenn die Bots schreiben oder die KI kommt, die verhält sich einfach anders.
00:10:32
Daniel Langemann
Zum Beispiel, es werden andere Daten mitgesendet, die man auswerten kann, ohne dass man benutzerbezogene Daten hat.
00:10:40
Daniel Langemann
Zum Beispiel kein Nutzer schafft es innerhalb von zehn Sekunden dreimal irgendwie Ware zu bestellen oder Reviews zu schreiben.
00:10:47
Daniel Langemann
Also ich denke so an die... Stimmt.
00:10:49
Kai Ole Hartwig
Da kommt jetzt ja auch schon die Schwierigkeit rein.
00:10:52
Kai Ole Hartwig
Also gerade bei den Bestellprozessen und gerade, weil ich ja gerade UCI, UCP implementiere, also Universal Commerce Protocol, hast du natürlich die KI oder auch potenziell ja Google-Suche mit KI da rumrennen und dir hingeht,
00:11:18
Kai Ole Hartwig
und dann halt ganz zügig unterwegs ist mit den Interaktionen.
00:11:26
Daniel Langemann
Oh, ja, das auch.
00:11:26
Kai Ole Hartwig
Also das heißt ja auch, diese Kriterien verändern sich und verschieben sich.
00:11:31
Kai Ole Hartwig
Also das, was du ja gesagt hast, ist schon richtig.
00:11:34
Kai Ole Hartwig
Theoretisch würde kein Nutzer in dieser Zeit das schaffen.
00:11:40
Kai Ole Hartwig
Praktisch verändern sich aber ja gerade unsere Benutzer, die wir auf den Systemen haben.
00:11:45
Kai Ole Hartwig
aber wer ja auf einmal Agentic Traffic haben, der berechtigterweise auch hingeht und einkauft oder interagiert in bestimmten Aktionen, der aber dann im Idealfall gar nicht mit der Seite interagiert, sondern mit den entsprechenden Protokollen.
00:12:03
Daniel Langemann
Mm.
00:12:03
Daniel Langemann
Mm.
00:12:05
Kai Ole Hartwig
Und umso wichtiger ist es dann aus meiner Sicht auch zu sagen, okay, Spam-Schutz bedeutet ja nicht nur, wir führen Maßnahmen an, einen wie Honeypots oder ähnliches,
00:12:18
Kai Ole Hartwig
sondern halt auch zu sagen, wir unterstützen so Protokolle wie UCP oder wie WebMCP etc., damit diese Agenten
00:12:31
Kai Ole Hartwig
den vorgesehenen Weg gehen und gehen können überhaupt und wir deswegen niemanden nachher ausschließen, weil jemand sagt, ah, okay, kauf mir, also niemanden in seinem Chat-GPT oder so erzählt, hey, kauf mir eine Klimaanlage und dann geht das in dem Shop nicht, weil einfach die Spam-Erkennung erkennt, nö, das ist kein Mensch, damit hat die Spam-Erkennung in dem Fall ja sogar recht, weil der Mensch sitzt ja gar nicht selber vorm Rechner, sondern der sitzt an seinem Handy oder so,
00:12:48
Daniel Langemann
Ja, genau.
00:12:49
Daniel Langemann
Mhm.
00:12:49
Daniel Langemann
Mhm.
00:12:59
Kai Ole Hartwig
Und hat gerade seinem TGPT oder welchem KI-System auch immer erzählt, hey, kauf mir diese Klimaanlage bitte.
00:13:08
Kai Ole Hartwig
So, und das ist ja gerade so die Herausforderung, dass wir auf der einen Seite Seite KI-supporteten Spam-Traffic haben oder KI-supporteten Spam-Traffic
00:13:24
Kai Ole Hartwig
ungewollten Traffic im Allgemeinen.
00:13:27
Kai Ole Hartwig
Es gibt ja viel mehr Aktionen, die da stattfinden.
00:13:30
Kai Ole Hartwig
Auf der anderen Seite aber natürlich den gewollten Traffic haben, den wir vielleicht noch gar nicht richtig supporten und den Menschen auch noch haben.
00:13:34
Daniel Langemann
Ja, also es ist
00:13:40
Kai Ole Hartwig
Und jetzt haben wir diese Schnittsmengen aus Superschnell ist schlecht, Superschnell ist gewünscht und der normale Nutzer verhält sich so.
00:13:50
Daniel Langemann
Selbst wenn wir die ganzen KI-Themen rauslassen, auch vor zehn Jahren war es schon so, drei Shops daneben haben drei unterschiedliche Profile, wie die Leute sich durch die Seite klicken und damit interagieren.
00:14:03
Daniel Langemann
Oder drei Projekte, da müssen wir nicht mal Shops sein.
00:14:06
Daniel Langemann
Einfach drei Projekte, das ist ganz unterschiedlich.
00:14:08
Daniel Langemann
Also so, dass du sagen kannst, das ist... Genau.
00:14:09
Kai Ole Hartwig
Ja, abhängig von der Zielgruppe, wie ist die UX und so weiter und so fort.
00:14:15
Daniel Langemann
Genau.
00:14:16
Daniel Langemann
Und da kannst du ganz schnell, also ganz schwer sagen, guck mal, ich habe Schema F, ich presse das da drauf und alle sind safe und alle sind sicher.
00:14:24
Daniel Langemann
Weil das läuft in dem einen Shop gut und im nächsten ist es einfach Mist oder trifft gar nicht oder bremst alle aus.
00:14:30
Daniel Langemann
Deswegen ist das, also es gibt nicht diese eine Lösung trifft alle,
00:14:37
Daniel Langemann
oder matcht alles, sondern diese Schichten, wie wir das gesagt haben, es gibt unterschiedliche Arten, wie man da hingehen kann.
00:14:43
Daniel Langemann
Man kann zum Beispiel sagen, wie kommuniziert dieser Browser, wie schnell, wie langsam ist das ein Browser.
00:14:49
Daniel Langemann
Es gibt Bots, die senden mehr Informationen mit oder weniger Informationen mit.
00:14:54
Daniel Langemann
Man baut, wie du gerade gesagt hast, Honeypots, also so Stolperfallen, wo man sagt, guck mal, der Bot läuft immer hin und füllt das aus, aber dieses Feld sieht nie im Leben ein Mensch, der wird das gar nicht ausfüllen, sodass die Bots sich ein bisschen verraten.
00:14:57
Kai Ole Hartwig
Ja.
00:15:06
Daniel Langemann
kann hingehen und an dem System auch sagen, ich beobachte einfach IP-Adressen.
00:15:11
Daniel Langemann
Und ich weiß, dass es zum Beispiel, wenn der fünfmal versucht, sich im Admin-Bereich anzuloggen und danach dann zehn Sekunden später versucht, sich was zu kaufen, natürlich hat der da nichts zu suchen.
00:15:23
Daniel Langemann
Kein normaler Nutzer würde das in der Geschwindigkeit machen oder schaffen.
00:15:27
Daniel Langemann
Also viele Bots kennen ja deinen Job vorher.
00:15:28
Kai Ole Hartwig
Ja, aber auch das ist ja heute einfach kein valides Kriterium mehr.
00:15:34
Kai Ole Hartwig
Gerade wenn wir auf IPv4-Adressen schauen, kommen ja sehr viele Benutzer heute dank, ich glaube, es heißt IP-Trunking oder so, mit der gleichen Adresse an, dann sind eigentlich echte, unterschiedliche Benutzer.
00:15:51
Kai Ole Hartwig
Gerade aus dem Mobilfunknetz hast du das, aus dem ESL-Netz,
00:15:53
Daniel Langemann
IPv4 Live.
00:15:53
Daniel Langemann
Mhm.
00:15:53
Daniel Langemann
Mhm.
00:15:55
Kai Ole Hartwig
mit den IPv4 Lite Sachen, da hast du das halt, dass die geteilt wird und du eigentlich gar keine eigene Adresse mehr hast.
00:16:07
Kai Ole Hartwig
So, und da kommen dann ja auch schon wieder so Schwierigkeiten her.
00:16:12
Kai Ole Hartwig
Klar, wir setzen auch sowas ein, oder ich setze gerne so etwas ein wie CrowdSec, weil es ja schneller reagiert als so ein Fail to Ban.
00:16:22
Kai Ole Hartwig
Ähm,
00:16:23
Daniel Langemann
Ja.
00:16:26
Kai Ole Hartwig
Und aus meinem Dafürhalten immer, also funktioniert einfach besser für das, was ich beobachte bei uns an Traffic.
00:16:33
Kai Ole Hartwig
Und wobei wir das zum Beispiel auch, kurze Anekdote dazu, auch im internen Netz zwischen einzelnen Pots einsetzen zur Analyse und auch im Zweifelsfall intern Pots wegblocken, wenn wir den Verdacht haben, dass da was nicht koscher ist mit dem Traffic, der da auf einmal kommt.
00:16:54
Daniel Langemann
Also interne Kommunikation zwischen zwei Pods.
00:16:56
Kai Ole Hartwig
Also im Namespace oder meinetwegen auch im Cluster, je nachdem wie man den Cluster ja gebaut hat, kann es ja unterschiedlich sein, beobachten wir mit unter anderem CrowdSec den Traffic zwischen den einzelnen Pots und wenn der verdächtig wird, dann blocken wir auch einzelne Pots weg.
00:16:57
Daniel Langemann
Mhm.
00:17:16
Daniel Langemann
Mhm.
00:17:17
Daniel Langemann
Mhm.
00:17:19
Kai Ole Hartwig
Hat natürlich eine eine
00:17:24
Kai Ole Hartwig
Ein bisschen was von, da muss man vorsichtig mit sein.
00:17:28
Kai Ole Hartwig
Also das ist jetzt nichts für, oh ja, ich klicke das rein und ich mache das einfach.
00:17:33
Kai Ole Hartwig
Dafür muss man wissen, welcher Traffic denn in Ordnung ist.
Netzwerksicherheit und Schutzprotokolle
00:17:37
Kai Ole Hartwig
So, damit man nämlich dann halt entsprechend reagieren kann.
00:17:41
Kai Ole Hartwig
Wenn man das für seine Pots nicht sagen kann und nicht weiß, dann kannst du es natürlich nicht machen.
00:17:47
Kai Ole Hartwig
Und das kann natürlich dazu führen, dass wenn jetzt der sagt, ich isoliere den Webserver-Pod, dann halt einfach die Seite weg ist oder der Shop weg ist im Zweifelsfall.
00:18:00
Daniel Langemann
Ja, du blockst dich.
00:18:01
Daniel Langemann
Ups, die Datenbank ist weg.
00:18:03
Kai Ole Hartwig
Genau.
00:18:06
Kai Ole Hartwig
Auf der Positivliste Positivliste sollte das Anschlagen und Recht haben,
00:18:14
Kai Ole Hartwig
verhinderst du im Zweifelsfall den Datenabfluss damit.
00:18:17
Daniel Langemann
Mhm.
00:18:18
Kai Ole Hartwig
Also das ist so eine Defense-in-Deep-Maßnahme, dass man halt intern auch gewisse Firewall-Regeln und so weiter hat.
00:18:26
Kai Ole Hartwig
Die sollte man ja auch grundsätzlich haben, auch statisch definiert und da halt ein wenig dynamischer.
00:18:34
Kai Ole Hartwig
Ist aber jetzt nichts für mache ich mal eben am Freitagnachmittag rein.
00:18:39
Daniel Langemann
Nee, also würde ich nicht empfehlen.
00:18:42
Daniel Langemann
Aber das betrifft alle Punkte.
00:18:44
Daniel Langemann
Die muss man wirklich planen und überlegen.
00:18:47
Daniel Langemann
Wobei das, was wir jetzt besprochen haben, ist ja wirklich Hardware-seitig oder sagen wir Infrastruktur-seitig.
00:18:53
Kai Ole Hartwig
Genau.
00:18:53
Daniel Langemann
Also du kannst das ja wirklich grob aufteilen.
00:18:53
Kai Ole Hartwig
Und... Ja, solltest du.
00:18:55
Daniel Langemann
Es gibt die Infrastruktur, wo du genau diese Themen abarbeitest.
00:18:58
Daniel Langemann
CrowdSec, Firewall-Regeln, wie sitzt die Infrastruktur auf.
00:19:03
Daniel Langemann
Da kann ich auch schon Rate-Limiting einbauen, dass da zum Beispiel keine VPN-Netzwerke zugelassen werden.
00:19:09
Daniel Langemann
Bei AWS kannst du wirklich die WAF, wirklich gibt es sogar Regelsätze mittlerweile oder schon länger.
00:19:15
Kai Ole Hartwig
Ja, kannst du bei EDAWAF, ne?
00:19:17
Kai Ole Hartwig
Das ist ja auch bei Azure...
00:19:22
Daniel Langemann
Ich sage nur AWS, weil wir werden bald davon hingesponsert, bestimmt.
00:19:23
Kai Ole Hartwig
Achso, stimmt, hoffentlich, ja.
00:19:27
Kai Ole Hartwig
Okay.
00:19:28
Kai Ole Hartwig
Die E-Mail hast du mir nicht weitergeschickt, Daniel.
00:19:32
Daniel Langemann
Und als bekennender Fanboy natürlich habe ich noch nie was anderes ausprobiert.
00:19:35
Kai Ole Hartwig
Ja.
00:19:36
Kai Ole Hartwig
Ich wollte nur natürlich auch einbringen, dass es andere Produkte gibt, anderer Hersteller oder auch Open-Source-Lösungen, die das hervorragend genauso abbilden, auch wenn ich bestimmte davon mehr mag und einige weniger mag.
00:19:46
Daniel Langemann
Genau.
00:19:53
Daniel Langemann
Hast du nett umschrieben, ohne das Wort Scheiße zu benutzen.
00:19:56
Daniel Langemann
Das finde ich schön.
00:19:59
Daniel Langemann
Aber zurück.
00:20:00
Kai Ole Hartwig
Ich wollte heute etwas seriöser wirken als sonst.
00:20:04
Kai Ole Hartwig
Also im Gegensatz zu dir habe ich aber nur ein T-Shirt an und kein Polo.
00:20:06
Daniel Langemann
Ja, ich wollte heute auch was seriöser wirken.
00:20:09
Daniel Langemann
Ja.
00:20:09
Kai Ole Hartwig
Ja, perfekt.
00:20:11
Daniel Langemann
Seriöser Sprechen funktioniert nicht, also muss ich das mit Klamotten kompensieren.
00:20:16
Daniel Langemann
Das nächste Mal mit Krawatte, ja?
00:20:18
Kai Ole Hartwig
Okay.
00:20:19
Kai Ole Hartwig
Also kannst du machen, ich nicht.
00:20:20
Kai Ole Hartwig
Ich komme dann wieder im T-Shirt.
00:20:21
Daniel Langemann
So als Kompetenzverstärker, ne?
00:20:24
Kai Ole Hartwig
Ja, hervorragend.
00:20:25
Kai Ole Hartwig
Und dann vergiss auch nicht das Sakko.
00:20:29
Daniel Langemann
Ne, das Thema fangen wir nicht an.
00:20:30
Kai Ole Hartwig
Und weißes Hemd.
00:20:30
Daniel Langemann
Ich habe keins, in das ich mehr reinpasse, glaube ich.
00:20:32
Daniel Langemann
Okay.
00:20:33
Kai Ole Hartwig
Also Consultants habe ich gelernt, seriöse Consultants tragen weiße Hemden.
00:20:39
Kai Ole Hartwig
Jetzt sind wir völlig vom Spam-Thema abgewichen.
00:20:41
Daniel Langemann
Ja.
00:20:41
Daniel Langemann
Ja.
00:20:41
Kai Ole Hartwig
Aber ja, natürlich, es gibt wie immer die Infrastrukturebene.
00:20:46
Kai Ole Hartwig
auf der man sinnvollerweise Maßnahmen ergreift, um das auch noch zu nennen, um mal so ein bisschen E-Mail-Spam noch einzuschmeißen, DKIM und DMARC SPF.
00:21:01
Kai Ole Hartwig
Und aus meiner Sicht sollten heute auch alle Seiten HTTPS Domain Records haben,
00:21:09
Kai Ole Hartwig
und den ESSEC verwenden.
00:21:11
Kai Ole Hartwig
Und da kommen wir nämlich wieder zu dem Thema, hey, beim Hyperscaler, beim US-Hyperscaler bekommst du es so dazu.
00:21:18
Kai Ole Hartwig
Bei den europäischen Alternativen musst du es immer gegen Geld dazu buchen.
00:21:23
Kai Ole Hartwig
Jetzt kann man sich, schade Marmelade,
00:21:25
Daniel Langemann
Ich brauche Feindchen.
00:21:26
Daniel Langemann
Hm.
00:21:28
Kai Ole Hartwig
kann man sich halt aussuchen, was man dann machen möchte.
00:21:31
Kai Ole Hartwig
Aus meiner Sicht gehört das aber auch mit zu den Maßnahmen.
00:21:35
Kai Ole Hartwig
Also die eigene Seite erstmal schützen, dass jemand anderes da nicht irgendeinen Schmuh einbringt.
00:21:41
Kai Ole Hartwig
Dann gehört natürlich auch sowas wie Content Security Policies und andere Security Headern.
00:21:48
Kai Ole Hartwig
Und dann haben wir die Applikationsebene, über die wir jetzt ja schon geredet haben.
00:21:52
Kai Ole Hartwig
Honeypots messen, ich sag mal Zeit messen, Verhalten messen und Auswerten und Captures und irgendwas Tolles habe ich bestimmt auch noch vergessen mit dem Zoom, der ich herkomme.
00:22:05
Daniel Langemann
Token.
00:22:06
Daniel Langemann
Genau.
00:22:07
Daniel Langemann
Also die nervige Double-Opt-In-E-Mail ist eigentlich ein super Thema, um Spammern so ein bisschen auf die Nerven zu gehen.
00:22:13
Daniel Langemann
Also ist auch wieder so, das muss vernünftig konfiguriert sein, weil... Ja, ja, das kommt aus dem Rechtlichen.
00:22:17
Kai Ole Hartwig
Ja, bei das Double-Opt-In-Zeugs ist auch vor allem erstmal ein Compliance-Thema.
00:22:21
Kai Ole Hartwig
Also weglassen kannst du es nicht.
00:22:22
Kai Ole Hartwig
Ja.
00:22:22
Kai Ole Hartwig
Spannend.
00:22:23
Kai Ole Hartwig
Spannend.
00:22:23
Daniel Langemann
Aber ich habe gemerkt, dass wenn die E-Mail zum Beispiel nicht in den ersten 10 Sekunden ankommt, sondern lass mal 30 Sekunden oder Minute brauchen,
00:22:32
Daniel Langemann
dass da schon die ersten Bots einfach so genervt sind, somit da kommt nichts, okay, hat nicht funktioniert, nächste IP, nächste E-Mail.
00:22:41
Daniel Langemann
Also, ist natürlich ganz problematisch, weil die Menschen natürlich erwarten, wenn ich auf Absenden klicke, möchte ich auch eine E-Mail sehen, weil wenn das zu lange dauert, dann verlieren die auch das Interesse oder haben das Gefühl, dass was kaputt ist.
00:22:53
Daniel Langemann
Aber das ist... Genau, also...
00:22:53
Kai Ole Hartwig
Ja, aber das steht ja auch häufig mittlerweile über den Formularen drauf, das kann x Minuten dauern, bis die E-Mail eintrifft.
00:23:02
Daniel Langemann
Also die Usability-Sicht ist natürlich schlecht.
00:23:02
Kai Ole Hartwig
Da habe ich mir auch tatsächlich bisher noch gar keine Gedanken darüber zu gemacht, dass man so eine künstliche Verzögerung an der Stelle auch idealerweise macht.
00:23:03
Daniel Langemann
Ja, das ist
00:23:13
Daniel Langemann
Also das zahlt halt genau darauf ein, dass je länger es für den Spammer oder das ScriptKey, die braucht, eine Aktion durchzuführen, umso uninteressanter wird das einfach.
00:23:24
Daniel Langemann
Wenn ich pro Stunde nur drei schaffe, ist es natürlich langweilig.
00:23:27
Daniel Langemann
Schaffe ich pro Sekunde drei?
00:23:29
Daniel Langemann
Da kann ich mich ja freuen, da kann ich tausend Sachen ausprobieren und kann ich ja sehen, wie dein System kaputt geht oder keine Ahnung.
00:23:37
Kai Ole Hartwig
Ja, ich bin halt auch so jemand, der grundgenervt ist davon, wenn nicht diese E-Mail direkt ankommt.
00:23:43
Kai Ole Hartwig
So, ja, weil ich will ja in dem Moment das auch abschließen und vom Tisch haben und mich nicht erinnern.
00:23:43
Daniel Langemann
Ja, ja, also
00:23:50
Kai Ole Hartwig
Ah, okay, da kommt noch mal irgendwas und dann muss ich da noch klicken.
00:23:53
Kai Ole Hartwig
Ganz schlimmer ist ja auch, wenn du so Double Opt-in E-Mails als zweiten Faktor drin hast oder in irgendein Code als E-Mail noch geschickt wird und dann kommt die nicht sofort.
00:24:06
Daniel Langemann
Ja, also genau, du hast dich angemeldet und brauchst dann den Code, um den in die E-Mail, also auf der Seite einzugeben, um das zu bestätigen, die Aktion.
00:24:07
Kai Ole Hartwig
ja so ja für den hintergrund ich habe mir dazu ehrlich gesagt wirklich keine gedanken gemacht dass es vielleicht absicht sein könnte dass das einfach absichtlich langsam ist ja schön ich hätte gerne meine e mails trotzdem schnell
00:24:32
Daniel Langemann
Ich bin vollkommen bei dir, also Usability ist das Super-GAU, ne?
00:24:32
Kai Ole Hartwig
Ja, mach das für alle anderen, aber für mich bitte nicht.
00:24:39
Daniel Langemann
Kannst du mal kurz deine E-Mail-Adresse laut sagen, damit ich was mitschreiben kann?
00:24:43
Kai Ole Hartwig
Ja, schau bei GPGE den öffentlichen Schlüssel nach, dann hast du ja meine E-Mail-Adresse.
00:24:51
Daniel Langemann
Ach, du bist so einer, der sogar öfter veröffentlicht, ja?
00:24:53
Kai Ole Hartwig
Ja, natürlich, mein Public Key ist öffentlich, damit du mir verschlüsselte E-Mails schicken kannst.
00:24:59
Kai Ole Hartwig
Du schickst mir ja nie verschlüsselte E-Mails, Daniel.
00:25:01
Daniel Langemann
Ja, ich habe gar nicht mehr geguckt.
00:25:02
Kai Ole Hartwig
Das liegt ja an dir.
00:25:03
Kai Ole Hartwig
Also ich gebe jedem die Chance.
00:25:05
Kai Ole Hartwig
Also mein Schlüssel ist öffentlich hinterlegt, wird mit jeder E-Mail mitgeschickt.
00:25:12
Kai Ole Hartwig
Es liegt nur an der Gegenseite, das Angebot mit mir sicher zu kommunizieren, end-to-end verschlüsselt auch anzunehmen.
00:25:22
Daniel Langemann
Ich habe es aufgegeben, danach zu suchen, ob Leute das nutzen.
00:25:25
Daniel Langemann
Ich war eine Zeit lang alleine, gefühlt.
00:25:25
Kai Ole Hartwig
Ich habe fest, also GPG ist ja nicht so verbreitet wie dieses andere Format, SMIME.
00:25:34
Kai Ole Hartwig
Da findest du tatsächlich mehr mit.
00:25:39
Kai Ole Hartwig
Aber mich nervt einfach, dieses Zertifikat da zu besorgen.
00:25:42
Daniel Langemann
Ja.
00:25:44
Kai Ole Hartwig
So, der Prozess und das dann einbinden und dann brauche ich es auf mehreren Geräten und dann verteile ich diesen privaten Schlüssel schon wieder auf mehrere Geräte,
00:25:54
Kai Ole Hartwig
okay, müsste ich bei GPGE auch.
00:25:56
Kai Ole Hartwig
Jetzt nutze ich natürlich einen Anbieter, der das einfach mit drin hat und wenn ich in dem Client bin über den Zero Assess und Zero Trust und so weiter Mechanismen, das halt anders funktioniert, um jetzt Werbung zu machen, ProtonMail, zahle ich selber, ja?
00:26:14
Daniel Langemann
Sponsor.
00:26:20
Kai Ole Hartwig
Keine bezahlte Werbung hier, ich halte das nur für sinnvoll.
00:26:24
Kai Ole Hartwig
sichere E-Mail-Kommunikation zu nutzen.
00:26:26
Kai Ole Hartwig
Also, wie gesagt, das Angebot quasi steht für jeden bei mir offen, mir verschlüsselt zu schreiben.
00:26:32
Kai Ole Hartwig
Deswegen ist auch meine E-Mail-Adresse ja kein Geheimnis.
00:26:35
Kai Ole Hartwig
Deswegen bekomme ich ja auch zum Teil Spam.
00:26:37
Kai Ole Hartwig
Wo ich es rausgenommen habe, ist LinkedIn.
00:26:43
Kai Ole Hartwig
Da steht in meinem Profil nicht mehr meine Telefonnummer drin und nicht mehr meine E-Mail-Adresse.
00:26:49
Daniel Langemann
Ja, das ist eine Seuche.
00:26:50
Kai Ole Hartwig
Klickt auf die Webseite, dann findet ihr das.
00:26:53
Kai Ole Hartwig
Aber seitdem es da nicht mehr drinsteht, hat auch die Anzahl an sinnlosen Verkaufs-E-Mails rapide abgenommen.
00:27:03
Daniel Langemann
Also mittlerweile KI-gesteuert mit Bots, also die dann Texte eins zu eins von der Website kopieren und sagen, Daniel, du bist das.
00:27:11
Daniel Langemann
Und dann sehe ich die Überschrift, wo ich sage, Alter, mach wenigstens den Rechtschreibfehler von mir weg.
00:27:15
Kai Ole Hartwig
Ja, genau.
00:27:15
Kai Ole Hartwig
Oder das ist ja dein Schwerpunkt und so weiter.
00:27:16
Daniel Langemann
Ja.
00:27:19
Kai Ole Hartwig
Ich denke mir so, ja, schön.
00:27:22
Kai Ole Hartwig
Und ich brauche niemanden, der hingeht und mein Social Media macht, weil ich mache kein Social Media in der Form.
00:27:33
Daniel Langemann
Hmm.
00:27:33
Daniel Langemann
Hmm.
00:27:34
Kai Ole Hartwig
Oder hingeht und sagt, hey, ich mache euren Podcast viel besser, weil, hey, wir machen den absichtlich so schrottig.
00:27:45
Kai Ole Hartwig
Just-for-Fun-Veranstaltung.
00:27:50
Kai Ole Hartwig
Und
00:27:51
Kai Ole Hartwig
Ist ja schön, dass du dein Geld damit verdienst.
00:27:54
Kai Ole Hartwig
Ich weiß auch, dass Influencer wie Christian Wolf und Co.
00:27:58
Kai Ole Hartwig
mehrere 10.000 Euro für den Podcast im Monat ausgeben.
00:28:02
Kai Ole Hartwig
Ja, machen wir halt nicht.
00:28:04
Kai Ole Hartwig
Punkt.
00:28:05
Kai Ole Hartwig
Ja, wenn ich den Status habe und nur noch den Podcast so mache und ein bisschen durch die Weltreise und jeden Moment irgendwas filme,
00:28:14
Kai Ole Hartwig
finde ich mega cool, da bin ich nicht.
00:28:16
Kai Ole Hartwig
Punkt.
00:28:18
Kai Ole Hartwig
Wer das ändern möchte und mir gerne so viel Geld geben möchte, nur raus damit.
00:28:22
Daniel Langemann
Sponsoring.
00:28:22
Daniel Langemann
Ja.
00:28:22
Daniel Langemann
Hm.
00:28:23
Kai Ole Hartwig
Ich glaube, für Daniel ist er auch sehr offen für.
00:28:29
Kai Ole Hartwig
Habe ich so mal wahrgenommen, in anderen Stellen.
00:28:36
Kai Ole Hartwig
Aber hey, der Podcast ist ja auch kein Geheimnis, wird ja auch von der KI nachher geschnitten, aufbereitet,
00:28:43
Kai Ole Hartwig
Und so weiter und so fort.
00:28:47
Kai Ole Hartwig
Das ist ja quasi dieses Schmalspur-KI-Setup.
00:28:51
Kai Ole Hartwig
Und da kommen ja auch immer ganz witzige Dinge bei rum.
Humorvolle Diskussion über KI und Podcast-Produktion, praktische Maßnahmen gegen Spam
00:28:56
Kai Ole Hartwig
Deswegen, hey, ja, vielleicht sollten wir auch einfach der KI mal sagen, hey, mach unseren Podcast.
00:29:01
Kai Ole Hartwig
Genug Material solltest du haben.
00:29:03
Kai Ole Hartwig
Jetzt wird es natürlich bei dir sehr schwierig, weil du auf einmal die KI irritierst, weil du auf einmal ein Folo anhast.
00:29:10
Daniel Langemann
Ja.
00:29:11
Daniel Langemann
Ja, das wird wieder alles kaputt machen.
00:29:14
Kai Ole Hartwig
ja, dann wechselt das bestimmt zwischendrin auch.
00:29:20
Daniel Langemann
Ja.
00:29:20
Kai Ole Hartwig
Ja.
00:29:22
Daniel Langemann
Wir sind wieder vom Thema abgekommen.
00:29:23
Kai Ole Hartwig
So.
00:29:24
Kai Ole Hartwig
Ja, aber ich wüsste jetzt auch nicht, was wollen wir denn noch zu Spam sagen, außer dass der KI jetzt mitspielt.
00:29:30
Daniel Langemann
Ja, also eigentlich finde ich...
00:29:31
Kai Ole Hartwig
Wir KI aber auch einfach sehr leicht die Daten für Spam entziehen können.
00:29:35
Kai Ole Hartwig
Ich glaube, darüber sind wir ja jetzt gerade so abgebogen.
00:29:37
Kai Ole Hartwig
Ähm,
00:29:39
Daniel Langemann
Du brauchst heutzutage noch nicht KI.
00:29:42
Daniel Langemann
Also ich klebe gerne überall diesen KI-Stempel drauf und baue überall KI ein.
00:29:46
Daniel Langemann
Ich bin ja auch viel damit unterwegs.
00:29:49
Daniel Langemann
Aber gerade bei diesem zum Beispiel Spam, also egal ob du einen Shop hast, irgendeinen anderen Dienst betreibst oder so und einfach nur Spam raushaben willst, einfach sich Gedanken machen, mehrere Schichten aufbauen, hardwareseitig, genauso wie auch applikationsseitig.
00:30:02
Kai Ole Hartwig
Ja.
00:30:05
Daniel Langemann
Du kannst applikationsseitig viele Felder berücksichtigen und sagen, ich gebe
00:30:09
Daniel Langemann
vergebe Punkte und errechne dann sozusagen einen möglichen Spam-Score.
00:30:14
Daniel Langemann
Den kannst du dann zum Beispiel intern bei dir so definieren.
00:30:18
Daniel Langemann
Und solange man da einfach so ein bisschen Menschenverstand walten lässt und sagt, ich dreh das Ding nicht voll auf und halte jetzt Kunden vom Kaufen ab.
00:30:28
Daniel Langemann
Also lieber ein paar Bots durchkommen lassen,
00:30:32
Daniel Langemann
als irgendwie die Hälfte meiner Kunden abschießen und sagen so, nee, also du kommst ja nicht rein und Umsatz verlieren.
00:30:38
Daniel Langemann
Das wäre schlecht.
00:30:40
Daniel Langemann
Aber bis dahin brauchst du noch nicht mal KI.
00:30:40
Kai Ole Hartwig
Ja, und ich meine, wenn wir ja sagen würden, wir wollen KI in der Spam-Erkennung einsetzen, man versucht das ja auch schon in der Angriffserkennung jetzt, weil man setzt es in der Angriffserkennung ein,
00:30:41
Daniel Langemann
Mhm.
00:30:55
Daniel Langemann
Also ich finde das zum Beispiel super interessant, wenn Nutzer die Möglichkeit haben, so Bilder hochzuladen oder so.
00:31:01
Daniel Langemann
Darauf, da habe ich auch schon ein paar Dienste gefunden, muss ich mal genauer angucken.
00:31:05
Daniel Langemann
Also ich habe jetzt nur mal kurz danach gegoogelt, dass du dann zum Beispiel, sagen wir mal so einen Dick-Pick-Filter hast, wo du sagen kannst, wie willst du sowas vorher rausfinden, wenn du Sachen veröffentlichst?
00:31:14
Kai Ole Hartwig
Ja.
00:31:16
Daniel Langemann
Moderation ist immer auch eine gute Option.
00:31:19
Daniel Langemann
Also nicht immer direkt blocken.
00:31:22
Daniel Langemann
Außer, dass du den Spammer natürlich keine Rückmeldung geben willst und sagen willst, guck mal, wenn du das machst, kommst du nicht durch, aber da kommst du durch, sondern man lässt erstmal alles durchgehen und blockt das intern oder führt zum Beispiel eine Moderationswarteschlange ein, wo man sagt, also alles, was komplett unverdächtig ist, kann direkt öffentlich sein.
00:31:41
Daniel Langemann
alle verdächtigen Sachen kommen einfach in die Warteschlange und dann kann dann jemand hingehen und sagen, alle von dieser E-Mail, von dieser IP-Adresse, hauen einfach weg, das war wirklich Spam.
00:31:50
Daniel Langemann
Aber das sind drei dazwischen, die sind aus Versehen dann reingerutscht.
00:31:51
Kai Ole Hartwig
Ja, genau.
00:31:53
Daniel Langemann
Mhm.
00:31:56
Kai Ole Hartwig
Ich glaube auch, also so etwas wie ja diese Bilderkennung, dafür muss man ja nicht extra einen externen Dienst und dieses ganze Compliance-Thema aufmachen dann schon wieder, sondern da kannst du ja auch lokale Modelle etc.
00:32:11
Kai Ole Hartwig
einsetzen oder halt ein privates System dir besorgen.
00:32:16
Daniel Langemann
Das ist super einfach, lässt dann drüber laufen, nachts fertig.
00:32:16
Kai Ole Hartwig
Ich finde...
00:32:20
Kai Ole Hartwig
Ja, ich finde, wir müssen nicht überall KI reinschmeißen, weil der Mehrwert ja meistens gar nicht so krass gegeben ist.
00:32:33
Kai Ole Hartwig
Also ich finde gerade Spam, ja okay, du wirst wahrscheinlich Muster erkennen damit, aber es ist viel wirkungsvoller, auf öffentliche Informationen zu greifen.
00:32:47
Kai Ole Hartwig
Ja.
00:32:48
Daniel Langemann
KI ist zu langsam dafür.
00:32:49
Daniel Langemann
Also Reaktionszeiten.
00:32:49
Daniel Langemann
Mhm.
00:32:50
Kai Ole Hartwig
der braucht auch zu viele Daten, um das valide zu machen.
00:33:01
Kai Ole Hartwig
Datenmenge.
00:33:04
Kai Ole Hartwig
Und da fängt es ja schon an.
00:33:08
Kai Ole Hartwig
Und dann sammelst du erst mal diese Datenmenge und da leitest du dann raus ab, okay, das ist gut oder das ist nicht gut und dann fleckst du gewisse Sachen davon und
00:33:22
Kai Ole Hartwig
machen.
00:33:25
Kai Ole Hartwig
Und am Tagesende bist du dann ja mehr dran, diese Systeme fein zu tunen und zu schauen, stimmt das denn jetzt alles und anzupassen, als dass es etwas bringt.
00:33:35
Kai Ole Hartwig
Also die solide Basismaßnahmen, sage ich jetzt mal, solide technische, wiederholbare Maßnahmen, sind das, was immer noch am wirkungsvollsten ist gerade.
00:33:48
Daniel Langemann
Die funktionieren im Millisekundenbereich, also KI braucht halt ein paar Sekunden zum Antworten, wenn sie schnell ist.
00:33:54
Daniel Langemann
Und ein ganz wichtiges Thema ist zum Beispiel auch, gerade wenn es um Kundendaten oder Nutzerdaten geht, darfst du die ja auch nicht überall hinpumpen.
00:34:00
Daniel Langemann
Und das ist ja auch ein bisschen was.
00:34:02
Daniel Langemann
Du bist DSGVO-konform, wenn du deine eigenen Tools einsetzt.
00:34:05
Daniel Langemann
Und heutzutage mit KI bist du als Entwickler oder als kleine Gruppe so schnell, da brauchst du keine 10, 20-Mann-Teams mehr, die dir dann irgendwelche Tools bauen.
00:34:17
Kai Ole Hartwig
Ja.
00:34:17
Kai Ole Hartwig
Ja.
00:34:17
Daniel Langemann
sondern du bist meistens so nah mit dran, mit den guten Entwicklern, mit einer KI, das baut er dir in einem Tag mit ein, mit zwei Tagen mit ein und dann kannst du Scoring, du kannst dir erstmal beobachten und sagen, guck mal, wie entwickelt sich das, wäre das Spam, wäre das kein Spam und dann kannst du dich so rantasten und dann musst du nicht mehr externe Dienste zu kaufen, die Geld kosten, wo du DSGVO und Datenschutz anpassen musst und alles aus der Hand gibst, du hast auch viel mehr Überblick, also das, ne, früher,
00:34:46
Kai Ole Hartwig
Das ist auch ein gutes... Ja, äh... Ja.
00:34:49
Daniel Langemann
Also früher war ja oft so, dass man gesagt hat, Make or Buy und man hat halt eher gekauft, aber dank KI schlägt das immer mehr zu Make um, weil das Wissen ist keine Raketenwissenschaft und wenn du jemanden da sitzen hast mit KI, also wenn ich dich mit KI darauf loslasse, dann baust du alles um, was du findest und das sehr schnell, ohne dass Daten irgendwo abfließen, in Millisekunden Reaktionszeiten, dass du keine externen Dienste hast, von denen du abhängig bist und Geld sparst du auch noch dabei.
00:35:18
Kai Ole Hartwig
Sagst du?
00:35:18
Kai Ole Hartwig
Ich nehme dann mehr.
00:35:19
Kai Ole Hartwig
Ich... Ja.
00:35:21
Daniel Langemann
Ja, also Geld für externe Dienste, weil du hier, hier musst du ein Abo abschließen, da für ein Jahr Abo abschließen und dann kommst du wieder ans Limit, dann musst du das wieder aufstocken.
00:35:30
Kai Ole Hartwig
Genau.
00:35:32
Daniel Langemann
Deswegen.
00:35:32
Kai Ole Hartwig
Aber das ist auch ein gutes Wort.
00:35:33
Kai Ole Hartwig
Also bezahlt Odo Geld dafür, dass er programmiert.
00:35:36
Daniel Langemann
Ja, genau.
00:35:38
Kai Ole Hartwig
Perfekt.
00:35:39
Daniel Langemann
Bin ich dabei.
00:35:40
Kai Ole Hartwig
Bist du dabei?
00:35:41
Kai Ole Hartwig
Okay, ich stelle gleich meine Schwabbüchse auf für dich.
00:35:47
Kai Ole Hartwig
Ich glaube, dann können wir Gedost sagen.
00:35:50
Kai Ole Hartwig
Es war eine wunderbare Folge Secrets Not Included.
00:35:56
Kai Ole Hartwig
Und wir hören und sehen uns nächste Woche wieder.
00:35:59
Kai Ole Hartwig
Macht's gut.
00:35:59
Daniel Langemann
Ja, bis nächste Woche.
00:35:59
Kai Ole Hartwig
Ciao.
00:36:00
Daniel Langemann
Tschö.