#onelog — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #onelog, aggregated by home.social.
-
Und dann noch im Nachgang ...
Vogt am Freitag: Argument oder Ausrede? - Das Netz ist politisch
- von @revogthttps://dnip.ch/2024/11/22/vogt-am-freitag-argument-oder-ausrede/ #DNIP #Journalismus #journalism #Datenschutz #privacy #DataLeak #Datenleck #Datenschutz #privacy #OneLog #Zensur #censorship
-
Von #SingleSignOn Systemen bin ich noch nie ein Freund gewesen: Einmal gehackt, stehen einem sämtliche damit verbundene Accounts offen. Jeder Service verdient seine eigenen Zugangsdaten. Thanks god for password managers :mastowink:
«In the darkness bind them»: Intransparenz bei OneLog - Das Netz ist politisch
- von @adfichter & @marcelhttps://dnip.ch/2024/11/05/onelog-darkness-intransparenz/ #Journalismus #journalism #Datenschutz #privacy #DataLeak #Datenleck #OneLog #Zensur #censorship
-
@adfichter und ich haben das Wichtigste zu #OneLog bei #DNIP zusammengetragen:
1️⃣ Wieso #Transparenz wichtig ist, insbesondere rund um Journalismus und seine Plattformen.
2️⃣ Wieso IT-Sicherheit ganz schwierig ist.
3️⃣ Dass #Sicherheit auch schwierig zu beurteilen ist.
4️⃣ Dass aber sowohl zur Etablierung von IT-Sicherheit als auch zur Umsetzung #Transparenz und #Vertrauen unabdingbar ist.
5️⃣ Und wie wir zu mehr Sicherheit kommen.📰 https://dnip.ch/2024/11/05/onelog-darkness-intransparenz/
🧵 https://waldvogel.family/@marcel/113448014850453493 -
#traveLink: it’s all about #travel, #art & #food. Der folgende Beitrag wurde aktualisiert oder ergänzt und mit #MastoFeed veröffentlicht:
https://brandnew.travelink.de/europa/schweiz/medien-wenn-hacker-eine-zeitung-lahmlegen/#comment-23447«In the darkness bind them»: Intransparenz bei OneLog - Das Netz ist politisch
IT sicher zu betreiben ist alles andere als trivial. Und einen #SSO-Dienst wie #OneLog zu betreiben erst recht verantwortungsvoll. Aber dieser Verantwortung sollte man auch
-
Das dürften auch die Ziele von #OneLog sein. Auch, weil OneLog nebendran noch eine Werbenetzwerk mit einer «OneID» betreibt, mit der Kundenprofile auch mit Emailadressen verknüpft werden.
(Die Mailadressen sind zwar gehasht; aber wer — wie OneLog — auch die Mailadressen im Klartext hat, für den macht das keinen Unterschied.)
#OneID
@adfichter
https://marcel-waldvogel.ch/2024/11/08/onelog-und-die-transparenz/ -
Was zum Zeitpunkt des Schreibens des #OneLog Artikels noch nicht klar war: Die Tamedia-Publikationen haben von OneLog (temporär? definitiv?) zum Dienst «piano.io» gewechselt, der sich mit dem Ziel verkauft: «Understand and influence customer behavior with integrated personalization and analytics».
@adfichter
https://marcel-waldvogel.ch/2024/11/08/onelog-und-die-transparenz/ -
Wer nicht den ganzen Tag auf die USA starren will, findet auf #dnip eine Auslegeordnung von @marcel und @adfichter zum #OneLog-Debakel, und wieso auch dieses das Vertrauen in die Medien gefährdet.
-
IT sicher zu betreiben ist alles andere als trivial. Und einen #SSO-Dienst wie #OneLog zu betreiben erst recht verantwortungsvoll. Aber dieser Verantwortung sollte man auch nachkommen, indem man geeignete Vorsichtsmassnahmen trifft.
Vor allem aber transparent kommuniziert. Denn Transparenz hat sich nicht nur OneLog auf die Fahne geschrieben, auch das #DigitalTrustLabel der #SwissDigitalInitiative fordert das: Benachrichtigung der Betroffenen in 72h.
@adfichter
https://dnip.ch/2024/11/05/onelog-darkness-intransparenz/ -
@adfichter und ich haben bei #DNIP zusammengetragen, wo es rund um #OneLog an Transparenz fehlt.
Nicht nur generell im Journalismus: Für mehr Vertrauen würde auch sorgen, wenn Medien ihre (öffentlichen) Quellen klar nennen und verlinken würden. Aber das ist eine andere Baustelle…
https://dnip.ch/2024/11/05/onelog-darkness-intransparenz/ -
Update: Tamedia-Titel (tagi.ch, derbund.ch, bazonline.ch) haben auf ihr altes Login-Tool vorübergehend umgestellt. Anmeldung mit Email und Code. Paywalls bleiben heute noch weg, damit sie alle den US Wahl-Traffic noch abkriegen.
-
Wie wichtig Transparenz für den Journalismus ist, hat @adfichter gestern noch zusammengefasst. Nicht nur bezüglich #OneLog.
Ganz besonders in diesen Zeiten, in denen Lügen auch schon zum Statussymbol geworden ist.
https://www.persoenlich.com/blog/nach-dem-hack-ist-vor-dem-grossen-schweigen -
@flenny @manankanchu @adfichter Oh, interessant, danke!
Eigentlich wäre es gut, müssten wir diese Infos nicht in crowdsourced Handarbeit zusammentragen, sondern wir als Nutzer:innen oder interessierte Öffentlichkeit würden von #OneLog oder ihren Mitgliedszeitungen informiert.
Schliesslich hat OneLog #Transparenz versprochen. Und das #DigitalTrustLabel fordert das auch, wie @avongunten schon früh dokumentierte.
https://andreasvongunten.com/blog/das-schweizer-medienlogin-system-onelog-wurde-gehackt/ -
Was schreiben sich Journalistinnen und Redaktoren die Finger wund, wenn ein gehyptes Digitalprojekt von Unternehmen & Behörden versagt.
Nun sind sie mit #OneLog selber betroffen. Und was passiert? NICHTS.
Eine ganze Medienbranche verstummt.
2 Mio. Leser*innen wissen bis heute nicht dass sie betroffen sind. Und ihre Mailadressen nun für Phishing missbraucht werden kann, im schlimmsten Fall sogar ihr Passwort.
Hier mein Kommentar zum Totalversagen der CH-Medienkonzerne
https://www.persoenlich.com/blog/nach-dem-hack-ist-vor-dem-grossen-schweigen
-
Der jetzige Prozess des Password-"Resets" lässt ja auch die Interpretation zu, dass sie ggf. doch alles verloren haben und nun die DB neu aufbauen ....
-
Beim Ausfall von #OneLog gibt es auch der Wiederinbetriebnahme viele Fragen. (Aktuell klagen übrigens noch einige Leute darüber, dass es bei ihnen nicht funktioniert. Vielleicht sind die OneLog-Server aktuelle aber einfach überlastet.)
➡️ Was geschah genau?
➡️ Wenn OneLog nur Mailadresse+Passwort hatte (plus 2FA etc.): Wieso haben sie die Mailadressen nicht von den Kunden eingesammelt und Passwortreset forciert?
➡️ Wo bleibt die Transparenz?@adfichter hat viele Fragen.
https://republik.ch/2024/11/04/was-der-angriff-auf-das-prestigeprojekt-der-schweizer-medienhaeuser-bedeutet -
Das Medien-Login #OneLog der fast gesamten 🇨🇭 -Medienbranche wurde angegriffen. Seither: Schweigen im digitalen Blätterwald. Weil alle Medienportale betroffen sind.
Meine Recherchen zeigen: Es war vermutlich ein Insiderjob.
Die Paywalls von Tagi.ch, derbund.ch, bazonline.ch und weiteren Tamedia-Titeln sind immer noch weg. Ein Paradies für die Leserschaft, ein Albtraum für die Verleger.
Das Loginverfahren ist vor allem ein Dienst für die Werbewirtschaft.
-
Der Digitalpolitische Wochenrückblick.
Quellen und weitere wichtige und interessante Themen:
https://piratenpartei.ch/dw
Mit einem Beiträg von:
@revogt -
#onelog ist jetzt seit 6 tagen ausser betrieb - seit 6 tagen! #JustSayin
-
@Kensan Weiss ich nicht. Ich habe #onelog über die #swissid genutzt. Bei SwissID ist die Telefonnummer hinterlegt - ich weiss aber nicht mehr ob die bei einem „Login via SwissID" übergeben wird (beim allerersten Login wird da ja angezeigt welche Informationen an den Dienstanbieter z.b. OneLog gehen - aber das ist Jahre her und hab echt keine Ahnung mehr ob da Tel-Nr dabei war oder nicht)
-
-
Digitale #Lieferkette #Paywall - an diesem Wochenende kann man kostenlos #Schweizer #Zeitung lesen:
"Mehrere große Schweizer Medien- und Verlagshäuser nutzen für ihre Onlineplattformen ein gemeinsames Log-in-Tool namens #Onelog. Letzteres ist jedoch aufgrund eines Cyberangriffs seit Donnerstag außer Betrieb."
https://www.golem.de/news/log-in-nicht-moeglich-schweizer-medien-schalten-nach-cyberangriff-ihre-paywalls-ab-2410-190199.html -
Da #Onelog gerade Schwierigkeiten hat, können Tamedia Artikel heute ohne #Paywall angeschaut werden. Ich empfehle dabei diesen Artikel zu den #Ozeanen:
‣ https://www.tagesanzeiger.ch/meer-magazin-recherche-zur-ueberhitzung-der-ozeane-157876351588
‣ https://www.netzwoche.ch/news/2024-10-25/cyberangriff-crasht-schweizer-single-sign-on-plattform-onelog
‣ https://insideparadeplatz.ch/2024/10/25/blick-tagi-alle-gehackt/ -
📬 Schweizer Medien frei zugänglich: Cyber-Angriff legt Onelog lahm
#ITSicherheit #CHMedia #InsideParadeplatz #Onelog #Ringier #SchweizerMedien #TXGroup https://sc.tarnkappe.info/0315ec -
Bekomme ich eine Erstattung auf mein BaZ und Blick+ Abo, dass ich nun seit rund 3 Tagen nicht nutzen kann...
-
"Une cyberattaque paralyse OneLog, une plateforme d’accès à de nombreux médias suisses
Plus de 40 portails en ligne utilisent ce service qui gère les données de connexion des utilisateurs, dont Tamedia, Ringier et la SSR. Des mesures ont été prises pour garantir l’accès des contenus aux utilisateurs"
👇
https://www.letemps.ch/suisse/une-cyberattaque-paralyse-onelog-une-plateforme-d-acces-a-de-nombreux-medias-suisses"Hackers restrict access to Swiss media titles"
👇
https://www.swissinfo.ch/eng/various/hacking-connection-problems-for-swiss-media/87802551 -
-
Die Schweizer Verlage lernen gerade die Bedeutung des Wortes Klumpenrisiko. #onelog