Was ist ein Algorithmus?

Ein Algorithmus ist eine klar definierte Abfolge von Schritten oder Anweisungen, die dazu dienen, ein bestimmtes Problem zu lösen oder eine Aufgabe zu erfüllen. Man kann sich einen Algorithmus wie ein Rezept vorstellen: Es gibt genaue Anweisungen, welche Zutaten in welcher Reihenfolge verwendet werden sollen, um ein bestimmtes Ergebnis zu erzielen – sei es ein Kuchen oder ein Suchergebnis.

Warum sind Algorithmen so bedeutsam?

Sie sind das Herzstück der Informatik und bilden die Grundlage für fast alle digitalen Prozesse. Ihre Bedeutung lässt sich auf drei Hauptaspekte herunterbrechen:

1. Effizienz: Sie ermöglichen es, komplexe Aufgaben schnell und ressourcenschonend zu bewältigen. Denken Sie an das Sortieren riesiger Datenmengen oder die Analyse von Milliarden von Webseiten in Sekundenbruchteilen.
2. Automatisierung: Viele Prozesse, die früher manuell erledigt wurden, können heute durch Algorithmen automatisiert werden. Beispiele reichen von der Automatisierung in der Produktion bis hin zu maschinellem Lernen und künstlicher Intelligenz.
3. Skalierbarkeit: Sie ermöglichen es, Lösungen auf Millionen oder sogar Milliarden von Nutzern anzuwenden, wie wir es bei sozialen Netzwerken, Online-Shopping und Cloud-Diensten sehen.

Arten von Algorithmen

Sie sind so vielfältig wie die Probleme, die sie lösen. Einige der wichtigsten Kategorien sind:

• Sortieralgorithmen: Wie der Name schon sagt, dienen sie dazu, Daten zu sortieren. Beispiele sind der bekannte Quicksort oder Mergesort.
• Suchalgorithmen: Diese helfen, bestimmte Informationen in einer Datenmenge zu finden, etwa der Binärsuchalgorithmus.
• Optimierungsalgorithmen: Sie finden die besten Lösungen für Probleme, sei es das Kürzeste-Wege-Problem oder die Optimierung von Produktionsprozessen.
• Kryptografische Algorithmen: Sie sichern unsere Daten, sei es durch Verschlüsselung oder Authentifizierung.

Herausforderungen und Kritik

Trotz ihrer Vorteile sind Algorithmen nicht frei von Kritik. Hier sind einige der zentralen Herausforderungen:

1. Bias in Algorithmen: Sie spiegeln oft die Vorurteile ihrer Entwickler oder der zugrunde liegenden Daten wider. Dies kann zu Diskriminierung und unfairen Entscheidungen führen.
2. Transparenz: Viele Algorithmen, insbesondere solche, die von Unternehmen wie Google oder Facebook verwendet werden, sind undurchsichtig. Nutzer wissen oft nicht, warum ihnen bestimmte Inhalte angezeigt werden.
3. Abhängigkeit: Unsere zunehmende Abhängigkeit von Algorithmen birgt Risiken, insbesondere wenn diese fehlerhaft oder manipulierbar sind.

Zukunft der Algorithmen

Mit dem Fortschritt in der künstlichen Intelligenz werden Algorithmen immer leistungsfähiger. Sie werden in der Lage sein, komplexe Aufgaben wie Sprachverarbeitung (NLP), Bildanalyse und sogar kreative Arbeiten zu bewältigen. Gleichzeitig werden Diskussionen über ethische Standards und Regulierung immer wichtiger, um sicherzustellen, dass Algorithmen fair, transparent und verantwortungsbewusst eingesetzt werden.

Fazit

Sie sind die unsichtbaren Architekten unserer digitalen Welt. Sie erleichtern unser Leben, beschleunigen Prozesse und öffnen die Tür zu unglaublichen technologischen Fortschritten. Doch mit großer Macht kommt große Verantwortung. Es liegt an uns allen – Entwicklern, Unternehmen, Regierungen und Nutzern –, sicherzustellen, dass Algorithmen für das Wohl der Gesellschaft eingesetzt werden. Denn letztlich bestimmen sie nicht nur, was wir sehen, sondern auch, wie wir die Welt wahrnehmen.

Der Beitrag Algorithmen – Die unsichtbaren Architekten unserer Welt erschien zuerst auf CEOsBay.

Die Entstehungsgeschichte

Sie hat ihre Wurzeln in den frühen Tagen der Informatik. Als Computer noch Raum-füllende Maschinen waren, interagierte man mit ihnen über Lochkarten. Doch mit der Entwicklung von Time-Sharing-Systemen in den 1960er Jahren entstand der Bedarf nach effizienteren Interaktionsmethoden. Das UNIX-Betriebssystem, dass 1969 Ken Thompson und Dennis Ritchie bei den Bell Labs entwickelten, bot eine Lösung: die Geburt der Shell als Befehlszeileninterpreter.

Was ist es?

Sie dient als Schnittstelle zwischen dem Nutzer und dem Betriebssystem. Sie ermöglicht es, Befehle einzugeben, die direkt vom Betriebssystem ausgeführt werden. Diese Befehle können Programme starten, Dateien manipulieren oder Systemressourcen überwachen.

Arten und ihre Unterschiede

Mit der Zeit entstanden verschiedene Shell-Implementierungen mit unterschiedlichen Fähigkeiten:

• Bourne Shell (sh): Die ursprüngliche UNIX Shell.
• C Shell (csh): Bietet C-ähnliche Syntax.
• Bourne Again Shell (bash): Eine verbesserte Version der Bourne Shell, am häufigsten verwendet in Linux-Systemen.
• Korn Shell (ksh): Kombiniert Features von anderen Shells.
• Fish (friendly interactive shell): Bekannt für ihre Benutzerfreundlichkeit und Farbunterstützung.

Unterschied Shell und CLI

Die Begriffe „Shell“ und „CLI“ (Command Line Interface) werden oft synonym verwendet, aber sie haben unterschiedliche Bedeutungen und Rollen. Hier ist eine klare Unterscheidung zwischen den beiden:

1. CLI (Command Line Interface):
   • Definition: Ein CLI ist eine Schnittstelle, die es dem Benutzer ermöglicht, mit einem Computerprogramm oder einem Betriebssystem durch Eingabe von Befehlen in Textform und das Erhalten von textbasierten Antworten zu interagieren.
   • Rolle: Es dient als Mittel zur Interaktion zwischen Mensch und Maschine und ist eine von mehreren Schnittstellenarten. Andere Schnittstellen sind beispielsweise grafische Benutzeroberflächen (GUI) oder touchbasierte Benutzeroberflächen.
   • Beispiel: Ein Terminal-Programm, das eine Eingabeaufforderung bietet, um Befehle einzugeben, ist ein CLI.
2. Shell:
   • Definition: Sie ist eine spezielle Art von CLI, die speziell für die Interaktion mit einem Betriebssystem entwickelt wurde. Sie bietet nicht nur die Möglichkeit, Befehle einzugeben, sondern beinhaltet oft auch eine Skriptsprache, mit der Benutzer komplexe Aktionen und Programme erstellen können.
   • Rolle: Sie interpretiert die Befehle des Benutzers und leitet sie an das Betriebssystem weiter, um sie auszuführen. Sie bietet auch erweiterte Funktionen wie die Verwendung von Variablen, Schleifen und anderen programmatischen Strukturen.
   • Beispiel: Bash (Bourne Again Shell) auf Linux-Systemen oder die Command Prompt (cmd.exe) auf Windows sind Beispiele für Shells.

Einrichtung und Verwendung

1. Installation: Die meisten Betriebssysteme haben es bereits vorinstalliert. Für spezielle Shells wie Fish müssen Nutzer sie möglicherweise separat installieren.
2. Konfiguration: Shells ermöglichen individuelle Anpassungen. Nutzer können z.B. ihre .bashrc oder .zshrc Dateien bearbeiten, um Aliase zu setzen oder den Prompt zu ändern.
3. Befehlsausführung: Durch Eingabe eines Befehls und Drücken der Enter-Taste erfolgt die Ausführung. Beispiel: ls -l Dieser Befehl listet Dateien und Verzeichnisse im aktuellen Verzeichnis auf.

Tipps und Hinweise zur Nutzung

• Es ist immer auf die Korrektheit der Befehle zu achten. Insbesondere bei sensiblen Aufgaben wie Dateilöschungen.
• Die Verwendung von Manpages (z.B. durch den Befehl man ls) hilft, Befehle und ihre Optionen besser zu verstehen.
• Nutzer können Skripte schreiben, um wiederkehrende Aufgaben zu automatisieren.

Fazit

Die Shell prägte die Computerwelt maßgeblich und bleibt ein zentrales Werkzeug für Entwickler, Systemadministratoren und fortgeschrittene Nutzer. Mit Kenntnis der Grundlagen und durch regelmäßige Praxis lässt sich die volle Leistungsfähigkeit entfalten und, je nach Anwendungsfall, die Arbeit über eine UI fast komplett vermeiden.

Der Beitrag Shell – Geschichte und Nutzung erschien zuerst auf CEOsBay.

Ich persönlich habe Cortana nie genutzt und jeden erdenklichen Weg genutzt, um Microsoft’s Assistenten-App zu deaktivieren. Ein Grund mehr, um die Entwicklung zu beobachten, da ich im Gegensatz zu klassischen Assistenten Apps sehr an den Entwicklungen an der künstlichen Intelligenz interessiert bin.

Die Einstellung von Cortana erfolgt im August 2023, wie die Support-Seite des Unternehmens bestätigt. Dies markiert das Ende einer Ära, in der Cortana als eigenständige App in Windows existierte. Das Unternehmen hatte diese Entscheidung im Juni offiziell auf der Seite bekanntgegeben, dabei aber keine zusätzlichen Details oder Gründe genannt.

Dieser Schritt deutet jedoch darauf hin, dass Microsoft Cortana als Sprungbrett in eine neue KI-Zukunft sieht. Benutzer können sich auf eine verbesserte Interaktion mit einem intelligenten Chatbot freuen, der auf der GPT-4-Technologie basiert. Diese Technologie ist das Ergebnis der Partnerschaft zwischen Microsoft und OpenAI, einem bekannten KI-Unternehmen, über das ich bereits in der Vergangenheit geschrieben habe (Siehe OpenAI Chat GPT, Worldcoin).

Bereits im Mai verkündete Microsoft, dass es diese neue, auf ChatGPT basierende Bing-Erfahrung direkt in das kommende Windows 11 integrieren würde. Die Nutzer können sich also auf ein verbessertes, KI-gesteuertes Erlebnis freuen.

Während dieser Übergangszeit bleibt Cortana in irgendeiner Form erhalten, allerdings wird die Unterstützung für die eigenständige Windows-App eingestellt. In der mobilen Version von Outlook, Teams und in Microsoft Teams Rooms bleibt Cortana jedoch weiterhin verfügbar.

Das Unternehmen plant allerdings, diese Cortana-gesteuerten Erfahrungen durch seine neu entwickelten Bing Chat-Dienste zu ersetzen. Diese werden in den Unternehmensbereich eingeführt und in Produktivitätssoftware, Outlook, Teams und mehr integriert.

Microsoft stellt klar, dass die Änderung die Arbeitsweisen der Nutzer in Windows beeinflussen kann. Um diesen Übergang zu erleichtern, bietet das Unternehmen verschiedene Alternativen an. Neben dem neuen KI-gesteuerten Bing sind dies der Sprachzugang von Windows 11, Microsoft 365 Copilot und Windows Copilot.

Dieser Strategiewechsel des Technologiegiganten ist ein klares Signal dafür, dass Künstliche Intelligenz immer mehr an Bedeutung gewinnt. Microsoft ist dabei nicht das einzige Unternehmen, das auf fortschrittliche KI-Technologien setzt. Amazon fördert beispielsweise die Entwicklung allgemeiner künstlicher Intelligenz und Apple arbeitet an eigenen generativen KI-Tools.

Mit der Einstellung von Cortana und dem Fokus auf ChatGPT und Bing setzt Microsoft neue Maßstäbe in der KI-Technologie. Dies könnte ein Vorläufer für ähnliche Entwicklungen in anderen Technologieunternehmen sein. Die Zukunft wird zeigen, wie die Big Tech-Unternehmen ihre digitalen Assistenten weiterentwickeln und wie sie Künstliche Intelligenz noch effizienter in ihren Diensten einsetzen werden. Dies gilt auch für Start-Ups, wobei man sagen muss, dass die Ressourcen schon recht kostspielig sind, wenn es um die Entwicklung in dieser Richtung geht.

Der Beitrag Cortana packt die Koffer – Microsoft schwenkt auf futuristische KI erschien zuerst auf CEOsBay.

Was ist ein VPN?

Ein Virtual Private Network (VPN) erstellt eine private Verbindung über ein öffentliches Netzwerk, häufig das Internet. Es ermöglicht Benutzern, Daten zu senden und zu empfangen, während die Sicherheit, Funktion und Privatsphäre eines privaten Netzwerks beibehalten wird. VPNs nutzen Verschlüsselung und andere Sicherheitsmechanismen, um sicherzustellen, dass nur autorisierte Benutzer auf das Netzwerk zugreifen können und dass die Daten nicht abgefangen werden können.

Wie funktioniert ein VPN?

VPNs verbergen die tatsächliche IP-Adresse eines Benutzers und ersetzen sie durch die IP-Adresse des VPN-Servers. Dies kann auch dazu verwendet werden, geografische Beschränkungen zu umgehen, indem eine Verbindung zu einem Server in einem anderen Land hergestellt wird. Die Daten, die zwischen dem Benutzer und dem VPN-Server gesendet werden, werden verschlüsselt, um sicherzustellen, dass sie privat und sicher bleiben.

Warum wird ein VPN benötigt?

Die Notwendigkeit eines VPNs ergibt sich aus drei Hauptgründen: Datenschutz, Sicherheit und Freiheit. VPNs schützen die Privatsphäre, indem sie die Internetaktivitäten eines Benutzers vor Neugierigen, einschließlich Internetdienstanbietern, verbergen. Sie erhöhen die Sicherheit, indem sie Daten verschlüsseln und so sicherstellen, dass sie nicht abgefangen oder gestohlen werden können. Und sie ermöglichen die Freiheit, indem sie es Benutzern ermöglichen, geografische Beschränkungen zu umgehen und auf Inhalte zuzugreifen, die sonst blockiert oder eingeschränkt wären.

Auswahl eines VPN-Anbieters

Bei der Auswahl eines VPN-Anbieters sollte auf eine Reihe von Faktoren geachtet werden. Dazu gehören die Qualität der Verschlüsselung, die Anzahl der verfügbaren Server und deren Standorte, die Geschwindigkeit der Verbindung, die Preisgestaltung und die Datenschutzrichtlinien des Anbieters. Es ist wichtig, einen Anbieter zu wählen, der eine starke Verschlüsselung und eine klare Datenschutzrichtlinie bietet und keine Benutzerdaten protokolliert.

Risiken und Grenzen von VPNs

Obwohl VPNs viele Vorteile bieten, haben sie auch ihre Grenzen und Risiken. Einige Websites und Dienste blockieren den Zugriff von VPN-Servern, was zu eingeschränkter Funktionalität führen kann. Es ist möglich, dass die Nutzung eines VPNs die Verbindungsgeschwindigkeit negativ beeinflusst. Darüber hinaus sind nicht alle VPN-Anbieter gleich und einige können riskant sein, insbesondere kostenlose Dienste, die oft Benutzerdaten sammeln und verkaufen.

Alternativen zu VPNs

Proxy Server

Proxy-Server können in einigen Fällen als Alternative zu VPNs dienen, sie bieten jedoch in der Regel nicht das gleiche Maß an Sicherheit und Datenschutz.

Ein Proxy-Server fungiert als Vermittler zwischen dem Benutzer und dem Internet, ähnlich wie ein VPN. Man kann es verwenden, um die IP-Adresse des Benutzers zu verbergen und geografische Beschränkungen zu umgehen. Allerdings verfügen die meisten Proxy-Server nicht über die starken Verschlüsselungsmechanismen, die VPNs verwenden, um die Daten des Benutzers zu schützen. Daher sind sie anfälliger für Abfangen und Überwachung.

Außerdem können Proxy-Server die Internetgeschwindigkeit oft stärker verlangsamen als VPNs und sie sind in der Regel nicht in der Lage, alle Internetverbindungen auf einem Gerät zu routen, sondern funktionieren nur auf Anwendungsebene.

Daher, während Proxy-Server in bestimmten Situationen nützlich sein können, insbesondere wenn es nur darum geht, geografische Beschränkungen zu umgehen, bieten sie im Allgemeinen nicht das gleiche Niveau an Sicherheit, Datenschutz und Gesamtverbindungsschutz, das VPNs bieten.

Einen spezifischen Beitrag zu einem Proxy Server habe ich hier (Proxy – Sicher, schnell und zuverlässig) geschrieben.

Das Tor-Netzwerk

Tor, das für „The Onion Router“ steht, ist ein Netzwerk, das Internetverbindungen über mehrere verschachtelte Server (die sogenannten Tor-Knoten) leitet, um Anonymität zu gewährleisten. Während Tor eine starke Anonymität bietet, kann es die Internetgeschwindigkeit erheblich verlangsamen und einige Websites blockieren Tor-Verbindungen.

Smart DNS

Ein Smart DNS (Domain Name System) ist ein Dienst, der den DNS-Server, den ein Gerät verwendet, ändert, um geografische Beschränkungen zu umgehen. Es bietet jedoch keine zusätzliche Sicherheit oder Verschlüsselung.

https

https (Hypertext Transfer Protocol Secure) ist eine sichere Version des https-Protokolls, das Websites verwenden. Es verschlüsselt die Verbindung zwischen einem Benutzer und einer Website, um den Datenverkehr zu schützen. Es schützt jedoch nur den Datenverkehr zwischen dem Benutzer und der Website und bietet keinen Schutz für andere Internetverbindungen oder Aktivitäten.

Einen spezifischen Beitrag zu https und https habe ich hier (https und https – Eine Reise zur Web-Sicherheit) geschrieben.

Ende-zu-Ende-Verschlüsselung

Bei der Ende-zu-Ende-Verschlüsselung kann man Daten so verschlüsseln, dass nur die kommunizierenden Benutzer sie entschlüsseln. Es wird oft in Messaging-Apps und anderen Kommunikationstools verwendet. Hierzu kann man sich auch die Beiträge über Signal und Delta Chat anschauen. Es schützt jedoch nur die Daten innerhalb der verschlüsselten Kommunikation und nicht andere Internetverbindungen oder Aktivitäiten.

Fazit

VPNs spielen eine immer wichtigere Rolle in der digitalen Welt, da sie Datenschutz, Sicherheit und Freiheit im Internet bieten. Bei der Auswahl eines VPN-Anbieters sollten Benutzer jedoch vorsichtig sein und Anbieter auf der Grundlage ihrer Sicherheitsmerkmale, Datenschutzrichtlinien und Leistungsfähigkeit bewerten. Trotz ihrer Grenzen und potenziellen Risiken stellen VPNs ein unverzichtbares Werkzeug für eine sichere und private Internetnutzung dar. Empfehlungen werde ich keine Aussprechen, da mir dieses Thema etwas zu heikel ist. Dennoch gibt es in der nahen Zukunft bestimmt noch die Vorstellung der ein oder anderen VPN Lösung.

Der Beitrag VPN (Virtual Private Networks) – Datenschutz im Internet erschien zuerst auf CEOsBay.

Kurze Zeitreise

Die ISO-Norm 25010 ist aus dem Bedürfnis heraus entstanden, ein international anerkanntes und einheitliches Rahmenwerk für die Bewertung und Verbesserung von Software- und Systemqualität bereitzustellen. Die Geschichte von ISO 25010 ist eng mit der Entwicklung der ISO/IEC 25000-Serie (SQuaRE) verbunden, die sich aus früheren Standards und Modellen zur Softwarequalität entwickelt hat.

Entstehung

Und wenn man es genau nimmt, geht die Geschichte noch weitaus früher los. Und zwar mit McCall’s Quality Model aus dem Jahr 1977. Dieses Modell definierte 11 Qualitätsfaktoren, wie Zuverlässigkeit, Effizienz und Wartbarkeit, die die Softwarequalität beeinflussen bzw. mit Boehm’s Quality Model aus dem Jahr 1978. Wobei letzteres Modell sieben Hauptqualitätsmerkmale vorschlug, die die Softwarequalität beeinflussen. Dabei beispielsweise die Portabilität, Zuverlässigkeit und Verständlichkeit.

Die Internationale Organisation für Normung (ISO) und die Internationale Elektrotechnische Kommission (IEC) entwickelten gemeinsam den ISO/IEC 9126-Standard, der man 1991 veröffentlichte. Dieser Standard führte ein hierarchisches Qualitätsmodell ein, dass aus sechs Hauptqualitätsmerkmalen (Funktionalität, Zuverlässigkeit, Benutzbarkeit, Effizienz, Wartbarkeit und Übertragbarkeit) und mehreren Unterkriterien bestand. ISO/IEC 9126 legte den Grundstein für die Entwicklung der ISO/IEC 25000-Serie und ISO 25010.

ISO/IEC 25000-Serie

Die ISO/IEC 25000-Serie, auch als Systems and Software Quality Requirements and Evaluation (SQuaRE) bekannt, hat man entwickelt, um die verschiedenen Standards und Modelle zur Softwarequalität zu konsolidieren und eine umfassende, international anerkannte Normenserie für Software- und Systemqualität zu schaffen. Die Entwicklung von SQuaRE begann im Jahr 2001 und beinhaltete die Überarbeitung und Erweiterung des ISO/IEC 9126-Standards.

Folglich fand die Veröffentlichung von ISO 25010 im Jahr 2011 statt und ersetzte den früheren ISO/IEC 9126-Standard. Es führte zwei Qualitätsmodelle ein. Das Produktqualitätsmodell und das Qualitäts-in-Use-Modell. Die Hauptqualitätsmerkmale des Produktqualitätsmodells hat man von sechs auf acht erweitert, und die Unterkriterien hat man entsprechend aktualisiert. Sicherheit war nunmehr ein eigenständiges Hauptqualitätsmerkmal und die bestehenden Hauptqualitätsmerkmale hat man weiter verfeinert bzw. erweitert, um die Qualität von Software- und Softwaresystemen umfassender zu erfassen.

Die Entstehung von ISO 25010 ist das Ergebnis von jahrzehntelanger Forschung, Entwicklung und Konsolidierung von Best Practices und Standards zur Bewertung und Verbesserung der Software- und Systemqualität.

Sei der Veröffentlichung, hat ISO 25010 als zuverlässiger und anerkannter Standard für die Beurteilung der Softwarequalität gedient und den Entwicklern, Testern und Projektmanagern dabei geholfen, qualitativ hochwertige Produkte zu entwickeln und bereitzustellen.

Die dynamische Norm

Die ISO/IEC 25000-Serie und ISO 25010 sind nicht statisch. Man überprüft und aktualisiert die Inhalte kontinuierlich, um sich den stetig ändernden Anforderungen der Software- und Systementwicklung anzupassen. Die International Organization for Standardization (ISO) und die International Electrotechnical Commission (IEC) arbeiten gemeinsam daran, die Standards auf dem neuesten Stand zu halten und sie an neue Technologien, Methoden und Best Practices anzupassen.

Es ist wichtig zu beachten, dass man die ISO-Normen in einem Konsensprozess entwickelt, bei dem Experten aus verschiedenen Ländern und Organisationen zusammenarbeiten. Dies stellt sicher, dass die Normen umfassend und von hoher Qualität sind und die Bedürfnisse der verschiedenen Interessengruppen berücksichtigen.

Qualitätsmodelle

ISO 25010 bietet zwei Qualitätsmodelle: das Produktqualitätsmodell und das Qualitäts-in-Use-Modell. Das Produktqualitätsmodell bezieht sich auf die Qualität des Softwareprodukts selbst, während das Qualitäts-in-Use-Modell die Qualität aus der Perspektive des Endbenutzers bewertet.

Produktqualitätsmodell

Das Produktqualitätsmodell besteht aus acht Hauptqualitätsmerkmalen, die wiederum in mehrere Unterkriterien unterteilt sind. Die Hauptqualitätsmerkmale sind:

Funktionalität

Die Fähigkeit der Software, die geforderten Funktionen zu erfüllen, mit den Unterkriterien:

• Angemessenheit
• Richtigkeit
• Ordnungsmäßigkeit
• Interoperabilität
• Sicherheit

Leistungsfähigkeit

Die Fähigkeit der Software, in Bezug auf Leistung, Verarbeitungsgeschwindigkeit und Reaktionszeit auf Anforderungen zu reagieren. Mit den Unterkriterien:

• Zeitverhalten
• Ressourcenausnutzung

Kompatibilität

Die Fähigkeit der Software, in einer gemeinsamen Umgebung mit anderen Systemen oder Softwareprodukten zu interagieren. Mit den Unterkriterien:

• Koexistenz
• Interoperabilität

Benutzbarkeit

Die Fähigkeit der Software, von Benutzern effizient und zufriedenstellend genutzt zu werden. Mit den Unterkriterien:

• Verständlichkeit
• Erlernbarkeit
• Bedienbarkeit
• Attraktivität
• Barrierefreiheit

Zuverlässigkeit

Die Fähigkeit der Software, korrekt und zuverlässig zu funktionieren. Mit den Unterkriterien:

• Reife
• Fehlertoleranz
• Wiederherstellbarkeit

Sicherheit

Die Fähigkeit der Software, Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Ressourcen zu gewährleisten. Mit den Unterkriterien:

• Vertraulichkeit
• Integrität
• Nichtabstreitbarkeit
• Rechenschaftspflicht
• Authentizität

Wartbarkeit

Die Fähigkeit der Software für Modifikationen und Verbesserbarkeit. Mit den Unterkriterien:

• Modularität
• Wiederverwendbarkeit
• Analysierbarkeit
• Modifizierbarkeit
• Testbarkeit (Hier möchte ich gerne auf TDD und BDD verweisen)

Übertragbarkeit

Die Fähigkeit der Software, von einer Umgebung in eine andere übertragen zu können. Mit den Unterkriterien:

• Anpassungsfähigkeit
• Installierbarkeit
• Konformität
• Austauschbarkeit

Qualitäts-in-Use-Modell

Das Qualitäts-in-Use-Modell beschreibt die Qualität aus der Perspektive des Endbenutzers und besteht aus fünf Hauptqualitätsmerkmalen:

Effektivität

Die Fähigkeit der Software, Benutzern dabei zu helfen, ihre Ziele präzise und vollständig zu erreichen.

Effizienz

Die Fähigkeit der Software, Benutzern zu ermöglichen, ihre Ziele mit angemessenen Ressourcen und minimalem Aufwand zu erreichen.

Zufriedenheit

Das Ausmaß, in dem die Software die Anforderungen und Erwartungen der Benutzer erfüllt.

Freiheit von Risiken

Die Fähigkeit der Software, potenzielle Schäden für Benutzer, Geschäftsprozesse oder die Umwelt zu minimieren.

Kontextabdeckung

Die Fähigkeit der Software, in verschiedenen Benutzer-, Organisations- und Umweltkontexten einsetzbar zu sein.

Fazit

Die ISO-Norm 25010 ist ein wertvolles Instrument zur Bewertung und Verbesserung der Qualität von Softwareprodukten und -systemen. Die Qualitätsmerkmale und Unterkriterien des Produktqualitätsmodells und des Qualitäts-in-Use-Modells ermöglichen eine umfassende Analyse und Bewertung verschiedener Aspekte der Softwarequalität. Softwareentwickler und Projektmanager können diese Modelle nutzen, um Qualitätsanforderungen zu definieren, Probleme zu identifizieren und Verbesserungen im Entwicklungsprozess umzusetzen. Dadurch entstehen qualitativ hochwertige Softwareprodukte, die den Bedürfnissen der Endbenutzer gerecht sind und zu einer höheren Zufriedenheit und besserer Performance beitragen.

Der Beitrag ISO-Norm 25010 – Leitfaden für herausragende Softwarequalität und vertrauenswürdige Systeme erschien zuerst auf CEOsBay.

Man verwendet den Ausdruck Modultest unter anderem bei frühen Teststufen, in denen man die inneren, detailliertesten Komponenten der Software testet. Gemäß Software Validation & Verification Plan sind diese Tests nur für Module mit geringer Kritikalität nicht notwendig. Im Grunde genommen bei Fehlern, die dem User nur geringfügige Unannehmlichkeiten bereiten.

In einer Abstraktion der verwendeten Programmiersprache, spricht man von Komponente oder Softwarebaustein. Den Test eines solchen einzelnen Softwarebausteins bezeichnet man auch allgemeiner als Komponententest.

Als Testbasis kann man in der Regel die komponentenspezifische Anforderung und das Softwaredesign der Komponente (auch Komponentenspezifikation genannt) heranziehen. Für Whitebox-Testfälle oder um Aussagen zur Codeüberdeckung zu erhalten, kann man zusätzlich den Sourcecode einer Komponente analysieren und diesen als Testbasis verwenden. Wobei dabei auch Tools wie Jacoco helfen können. Ob die Komponente auf einen Testfall richtig reagiert, muss man allerdings auch hier auf Basis der Design- und Anforderungsdokumente beurteilen.

Typische Testobjekte sind wie bereits beschrieben Programmunits, -Module bzw. Klassen. Aber auch Kommandozeilenskripte des Betriebssystems (Shell-Skripte), Datenbankskripte, Datenkonvertierungs- oder Migrationsprozeduren, Datenbankinhalte sowie Konfigurationsdaten können Testobjekte sein. Kennzeichnend ist in der Regel der isolierte Test eines einzelnen Softwarebausteins. Dies dient primär, um komponentenexterne Einflüsse beim Testen auszuschließen. Alle so ermittelten Fehler kann man so dem spezifischen Modul zuordnen.

Klar zu unterscheiden ist auf jeden Fall der Integrationstest, den ich in einem separaten Beitrag thematisiere. Bei einem Integrationstest konzentriert man sich auf die Wechselwirkung mit Nachbarkomponenten.

Die Erstellung solcher Tests ist in der Regel die Aufgabe eines Programmierers. Dies liegt zum einen daran, dass man ein ausgeprägtes Verständnis für die Programmiersprache in der die Anwendung geschrieben ist haben muss. Und zum anderen daran, dass man meist auch einen Testtreiber benötigt, dessen Programmierung in der Regel auch der Entwickler übernimmt.

Einordnung im Testprozess

Algorithmen auf Unitebene besitzen meist nur eine begrenzte Komplexität und man kann sie über klar definierte Schnittstellen aktivieren. Daher kann sie mit relativ wenigen Testfällen weitgehend vollständig testen. Dies gilt als Voraussetzung für die anschließende Teststufe. Dem Integrationstest, um dort die Testfälle auf das integrierte Zusammenwirken größerer Funktionsteile oder der gesamten Anwendung ausrichten zu können. Die modulspezifischen Detailkonstellationen lassen sich damit auf Stichproben beschränken, was die Anzahl der erforderlichen Testfälle signifikant reduziert.

Zum Vergleich: Ein Gerät wird erst dann als Ganzes getestet, wenn die Funktionsfähigkeit seiner Einzelteile gesichert ist.

Test des Vertrages und nicht der Algorithmen

Man testet bei Modultests gemäß dem Design-by-contract-Prinzip möglichst nicht die Interna einer Methode, sondern nur ihre externen Auswirkungen (Rückgabewerte, Ausgaben, Zustandsänderungen, Zusicherungen). Sind die internen Details der Methode geprüft (dies wird als White-Box-Testing bezeichnet), kann der Test fehlschlagen, obwohl sich die externen Auswirkungen nicht geändert haben. Daher empfiehlt man in der Regel das sogenannte Black-Box-Testing, bei dem man sich auf das Prüfen der externen Auswirkungen beschränkt.

Was sind die Vorteile von Unit Tests?

• Mittels automatisierter Unittests kann man im Schnitt 30 % der Fehler erkennen. Bei der Verwendung von TDD (Test Driven Development) kann man im Schnitt 45 % und im besten Fall 85 % der Fehler vermeiden.
• Fehler erkennt man durch Modultests bereits während der Entwicklung. Die durch Unittests vermiedenen Fehlerkosten sind daher gemäß der Rule of Ten (Dazu später mehr) um ein Vielfaches höher als bei späteren Teststufen, was Unittests zur effizientesten Teststufe machen.
• Im Falle eines Fehlers kann man diesen sehr viel genauer eingrenzen und damit schneller finden und beheben.
• Die Tests erfüllen den Zweck einer lebenden Dokumentation. In Kombination mit einer sinnvollen Benamung der Objekte (Clean Code) können zusätzliche Dokumentationsmaßnahmen entfallen.
• Da einzelne Module nur wenige mögliche Codeausführungspfade besitzen, muss man viel weniger mögliche kombinatorische Ausführungspfade berücksichtigen als bei anderen Testarten. Bei übergeordneten Tests kann man sich dann stichprobenartig auf die wichtigsten Ausführungspfade konzentrieren und damit die Anzahl dieser Tests deutlich reduzieren.
• Da man nur einzelne Module testet, kann man Modultests, oft um mehrere Größenordnungen, schneller und damit öfter (bzw. kontinuierlich) ausführen als andere Testarten.
• Wenn man Fehler mit einem Test absichert, kann man den erneuten Auftritt des gleichen Fehlers verhindern.
• Durch die Fehlerreduktion ergeben sich Geschwindigkeitsvorteile in der Entwicklung in mittleren bis großen Softwareprojekten.
• Da man Abhängigkeiten zwingend vermeiden muss, um einen Modultest zu ermöglichen, bleibt der Code verhältnismäßig schnell änderbar. Hierdurch kann man schneller auf wechselnde Anforderungen reagieren. Siehe Agile Manifest 😉
• Da automatisch ausgeführte Tests um mehrere Größenordnungen schneller sind als manuelle Tests, reduziert sich der Zeitaufwand für das Testen deutlich. Hierdurch kann man die Entwicklungsstufen schneller durchlaufen und die Release-Zyklen signifikant verkürzen.

Was sind die Nachteile von Unit Tests?

• Bei der Implementierung neuer Funktionen muss man nicht nur die Funktion implementieren, sondern auch die dazugehörenden Tests vorbereiten bzw. definieren. Dadurch ergibt sich ein oft mehrfacher Implementierungsaufwand.
• Bei Änderungen muss man nicht nur die geänderten Funktionen, sondern auch die dazugehörenden Tests anpassen. Insbesondere bei der Entwicklung von Prototypen, bei der sich die Codebasis schnell verändert, ist das Testen daher oft eher ein Hindernis.
• Da man die Funktionalität der Tests verwendet, ist in den IDEs schwerer ersichtlich, ob eine Funktionalität keine Verwendung mehr findet und ob man es daher entfernen kann.
• Weisen die Tests untereinander Abhängigkeiten auf (z. B. durch gemeinsame Testdaten), so können einzelne Änderungen an der Codebasis eine Vielzahl von Tests beeinflussen, was den Änderungsaufwand mit der Größe der Codebasis exponentiell erhöht.

Fehlerkosten 10er Regel (Rule of ten)

Die Zehnerregel der Fehlerkosten besagt, dass je weiter ein Fehler sich unentdeckt in die späten Phasen des Werdegangs eines Produktes oder Prozesses bewegt – oder gar bis zum Kunden –, desto höher steigen die Kosten zur Behebung des Fehlers. Eindrucksvoll untermauert durch die Ergebnisse einiger Studien aus den 70er Jahren in Japan, USA und Großbritannien, die sich mit den Ursachen von Produkt- bzw. Qualitätsmängeln beschäftigten. Alle Analysen lieferten nahezu die gleichen Ergebnisse: Ca. 70 % aller Produktmängel hatten ihre Ursache bereits in der Entwicklung, Konstruktion und Arbeitsvorbereitung. Der Herstellungsprozess selbst hat bezüglich der Endqualität des Produktes offensichtlich eher einen sekundären Einfluss. Eine VDMA-Studie zum Thema „Qualitätsbezogene Kosten“ Anfang der 90er Jahre in der Bundesrepublik Deutschland bestätigt dieses Ergebnis.

Die Zehnerregel der Fehlerkosten oder „Rule of ten“ sagt aus, dass sich die Fehlerkosten für einen nicht entdeckten Fehler von Stufe zu Stufe der Wertschöpfung um den Faktor 10 erhöhen. Je früher ein Fehler entdeckt und beseitigt wird, desto kostengünstiger ist dies für die Organisation und schlussendlich auch für den User bzw. Kunden.

Ansonsten sind diese auch in der DIN 55350-11 im Rahmen des Qualitätsmanagements festgehalten. Doch darauf gehe ich in einem separaten Beitrag ein.

Wo sind die Grenzen der Unit Tests?

Unit Tests können (wie jeder Test) die Fehlerfreiheit der getesteten Units, Module usw. nicht garantieren oder nachweisen, sondern lediglich unterstützen. Die Grenzen von Unit Tests liegen primär nur in den Fällen vor in denen man Fehler finden kann, zu deren Entdeckung die verwendeten Tests geeignet sind. Eine Softwarekomponente, die „grün“ testet, ist also nur bedingt fehlerfrei.

Das Merkmal von Code, „grün“ zu testen, und durchaus auch der Wunsch nach diesem Ergebnis, kann dazu führen, dass man tatsächlich (unbewusst) nur so viel testet, bis alle Tests „grün“ sind. Module, die keine fehlschlagenden Modultests haben, als fehlerfrei zu behandeln, ist ein Fehlschluss in der Praxis des (TDD) Test Driven Development.

Um eine ausreichende Testabdeckung zu erzielen, lohnt es sich u.U., vor dem Erstellen der Testfälle Refactoring-Maßnahmen anzuwenden. Dies erst nach abgeschlossenen Unit Tests (für den alten Code) zu tun, schafft Raum (wie jede Änderung im Code) für neue Fehlerrisiken und kann deshalb wiederholtes Testen erforderlich machen.

Wenn der Autor von Unit Tests mit dem Autor der Module identisch ist, können Denkfehler in der Implementierung auch im Test erscheinen und verpasst gegebenenfalls die Chance, diese aufzudecken. Wenn es sich um dieselbe Person handelt, kann man die vorrangige Entwicklung der Tests ebenfalls nicht garantieren, da sowohl die beabsichtigte Funktionsweise des Codes als auch die zukünftige Gestalt bereits im Gedankengut des Testautors und späteren Codeautors präsent sein können. Dies kann im Extreme Programming durch „Test Ping-Pong“ abgefangen werden, bei der sich Entwickler bei der Implementierung der Funktionalität und der Tests abwechseln.

Bei der Entwicklung von Modultests können Testfälle entstehen, die der Zielsetzung und dem Charakter von Modultests nicht oder nur zum Teil entsprechen. Wie bei der Programmierung existieren daher auch für die Entwicklung von Modultests Anti-Pattern, die man möglichst vermeiden sollte.

Der Beitrag Unit Tests – Fundament für stabile und effiziente Software erschien zuerst auf CEOsBay.

Kurze Zeitreise

C++ entstand in den 80er Jahren als eine Erweiterung der Programmiersprache C. Der dänische Informatiker Bjarne Stroustrup entwickelte C++ bei Bell Labs, wobei er sich von der Programmiersprache Simula inspirieren ließ, insbesondere von deren objektorientierten Ansatz.

Stroustrup wollte die Vorteile der objektorientierten Programmierung (OOP) mit der Leistung und Flexibilität von C kombinieren. Er begann mit der Erweiterung von C, um Klassen und Objekte, Vererbung und andere OOP-Konzepte zu unterstützen. Die erste Version von C++ hat er 1985 unter dem Namen „C with Classes“ veröffentlicht.

1989 kam es zu der Taufe und der Name war von nun an „C++“. Wobei das „++“ auf den Inkrement-Operator in C hinweist, um die Weiterentwicklung und Verbesserung von C zu symbolisieren. Seitdem hat C++ eine Reihe von Änderungen und Erweiterungen erfahren, deren Veröffentlichung in verschiedenen Standardversionen wie C++98, 11, 14, 17 und 20 stattgefunden haben. Diese Weiterentwicklungen haben dazu beigetragen, C++ zu einer leistungsstarken, vielseitigen und weit verbreiteten Programmiersprache zu machen, die man heute in vielen verschiedenen Bereichen einsetzt.

Grundlagen:

C++ basiert auf dem Prinzip der OOP, das die Entwicklung von modularem und wiederverwendbarem Code ermöglicht. Zu den grundlegenden Konzepten der OOP in C++ gehören: 

• Klassen: Eine Klasse ist eine Vorlage oder ein Bauplan für Objekte und definiert Attribute (Daten) und Methoden (Funktionen), die für die Objekte relevant sind.
  
• Objekte: Ein Objekt ist eine Instanz einer Klasse, die die in der Klasse definierten Attribute und Methoden besitzt.
  
• Vererbung: Vererbung ermöglicht es, eine neue Klasse (abgeleitete Klasse) auf der Grundlage einer bestehenden Klasse (Basisklasse) zu erstellen. Die abgeleitete Klasse erbt alle Attribute und Methoden der Basisklasse und kann zusätzliche Funktionen hinzufügen oder bestehende überschreiben.
  
• Polymorphismus: Polymorphismus ermöglicht es, unterschiedliche Klassen durch eine gemeinsame Schnittstelle zu verwenden. Das bedeutet, dass verschiedene Klassen die gleiche Methodensignatur haben können, aber unterschiedliche Implementierungen.
  
• Kapselung: Kapselung ist das Prinzip, Daten und Funktionen innerhalb einer Klasse zu bündeln und den Zugriff auf diese von außerhalb der Klasse zu beschränken. Dadurch kann man Attribute und Methoden vor unerwünschten Änderungen schützen.

Vorteile:

• Leistung: C++ bietet eine hohe Leistung und ermöglicht den effizienten Umgang mit Systemressourcen.

• Flexibilität: Es unterstützt verschiedene Programmierparadigmen wie prozedurale, objektorientierte und generische Programmierung, was Entwicklern erlaubt, die am besten geeigneten Ansätze für ihr Projekt zu wählen.

• Portabilität: Der Code ist portabel, was bedeutet, dass man es mit minimalen Änderungen auf verschiedenen Plattformen und Betriebssystemen ausführen kann.

• Große Standardbibliothek: Es verfügt über eine umfangreiche Standardbibliothek, die viele Funktionen und Klassen für allgemeine Aufgaben wie String- und Dateiverarbeitung, Datenstrukturen, Algorithmen und Mathematik enthält.

• Eine breite Community: Es hat eine große und engagierte Entwicklergemeinschaft, die regelmäßig neue Ressourcen, Tools und Bibliotheken bereitstellt. Dies erleichtert das Erlernen der Sprache und bietet Unterstützung bei der Entwicklung von Projekten.

Nachteile:

Obwohl C++ eine leistungsstarke und vielseitige Programmiersprache ist, gibt es auch einige Nachteile, die man berücksichtigen sollte:

• Steile Lernkurve: Es kann besonders für Anfänger komplex und schwierig zu erlernen sein, insbesondere im Vergleich zu einigen höheren Programmiersprachen wie Python oder JavaScript. Es gibt viele Regeln und Konzepte, die man beherrschen muss, und die Syntax kann verwirrend sein.

• Manuelle Speicherverwaltung: Im Gegensatz zu Sprachen mit automatischer Speicherverwaltung (z. B. Java oder Python) müssen C++-Programmierer den Speicher manuell verwalten. Das bedeutet, dass sie Speicher für Variablen und Objekte explizit zuweisen und freigeben müssen, was zu Fehlern wie Speicherlecks und ungültigen Speicherzugriffen führen kann.

• Keine Garbage Collection: Es verfügt nicht über eine integrierte Garbage Collection. Folglich erfolgt keine automatische Freigabe des Speicherts. Programmierer müssen daher Speicherlecks vermeiden und sicherstellen, dass die Speicherfreigabe erfolgt, wenn man diesen nicht mehr benötigt.

• Veraltete Funktionen und Syntax: Es hat im Laufe der Jahre viele Erweiterungen und Verbesserungen erfahren, aber einige ältere Funktionen und Syntaxelemente sind noch vorhanden, was zu Verwirrung und inkonsistentem Code führen kann. Programmierer müssen daher darauf achten, aktuelle Best Practices und moderne C++-Features zu verwenden.

• Längere Kompilierungszeiten: Aufgrund der Komplexität von C++ und der Vielzahl von Features, die der Compiler unterstützen muss, können Kompilierungszeiten länger sein als bei einigen anderen bzw. neueren Programmiersprachen. Dies kann den Entwicklungsprozess verlangsamen und die Produktivität negativ beeinträchtigen.

• Fehlende Sicherheitsfunktionen: Es bietet nicht dieselben Sicherheitsmechanismen wie einige andere Programmiersprachen, wie zum Beispiel automatische Speicherüberlaufprüfung. Dies kann das Risiko von Sicherheitslücken und Programmabstürzen erhöhen, wenn Entwickler nicht sorgfältig vorgehen.

Anwendungsfelder:

Aufgrund seiner Leistungsfähigkeit und Flexibilität wird C++ in einer Vielzahl von Bereichen eingesetzt, wie zum Beispiel:

• Betriebssysteme: Es ist die Sprache der Wahl für viele Betriebssysteme wie Windows, Linux und macOS, da es direkten Zugriff auf Systemressourcen und Hardware bietet.

• Spieleentwicklung: Es ist eine der bevorzugten Sprachen für die Spieleentwicklung, da es eine hohe Leistung bietet und die Möglichkeit, komplexe Grafik-, Physik- und KI-Systeme effizient zu verwalten.

• Webbrowser: Es findet in der Entwicklung von Webbrowsern wie Google Chrome, Mozilla Firefox und Safari Einsatz, um eine schnelle und reaktionsschnelle Benutzererfahrung zu gewährleisten.

• Hochleistungsrechnen und wissenschaftliche Anwendungen: Man nutzt C++ häufig auch in Hochleistungsrechnen, Simulationen und wissenschaftlichen Anwendungen, wo Effizienz und Genauigkeit entscheidend sind.

• Embedded Systems: Es ist aufgrund seiner Fähigkeit, mit begrenzten Ressourcen umzugehen, eine geeignete Wahl für die Programmierung von eingebetteten Systemen wie Mikrocontrollern und IoT-Geräten.

Fazit

C++ ist eine leistungsstarke und vielseitige Programmiersprache, die sich seit ihrer Einführung in den 80er Jahren ständig weiterentwickelt hat. Dank der Unterstützung verschiedener Programmierparadigmen, einer großen Standardbibliothek und einer engagierten Community eignet sich C++ für eine breite Palette von Anwendungsbereichen und Projekten. Für mich persönlich war der Einstieg schwer. Gründe gibt es dafür viele. Doch der Hauptgrund, warum ich mich dann doch noch damit anfreunden konnte, war die Spieleentwicklung in der Unreal-Engine. Zum einen erhält man die Möglichkeit, Blueprints zu nutzen und zum anderen ermöglichen die Blueprints ein besseres Verständnis für den Code. Wenn man eine hohe Leistung und Flexibilität bei der Entwicklung von Software sucht, kann man C++ durchaus in Betracht ziehen.

Der Beitrag C++ – Die Sprache für komplexe und leistungsstarke Anwendungen erschien zuerst auf CEOsBay.

Kostenpunkt

Die App gibt es für 5,99 EUR im Apple App Store und für 4,99 EUR im Google Play Store.

Namensgebung Threema

Der Name ist vom Akronym EEEMA, kurz für End-to-End-Encrypting Messaging Application, abgeleitet, wobei die drei E‘s durch den Begriff „Three“ (englisch für drei) ersetzt wurden.

Anonymität

Im Gegensatz zu vielen anderen WhatsApp-Alternativen wie Signal oder Telegram muss man bei dieser App keine E-Mail-Adresse oder Telefonnummer angeben, um ein Konto zu erstellen. Dadurch kann man den Dienst mit einem relativ hohen Maß an Anonymität nutzen.

Funktionsweise von Threema

Die App verwendet eine Benutzer-ID, die nach dem Start der App durch einen Zufallsgenerator erstellt wird. Anstatt eine verknüpfte E-Mail-Adresse oder Telefonnummer zum Senden von Nachrichten zu verlangen. Es ist möglich, andere Nutzer anhand ihrer Telefonnummer oder E-Mail-Adresse zu finden. Vorausgesetzt der Nutzer der App lässt die Synchronisation des Adressbuchs zu.

Die Verknüpfung einer Telefonnummer oder E-Mail-Adresse mit einer Threema-ID ist optional. Nutzer können die Identität ihrer Threema-Kontakte verifizieren, indem sie deren QR-Code scannen, wenn sie sich physisch treffen. Der QR-Code enthält den öffentlichen Schlüssel des Nutzers, der kryptografisch an die ID gebunden ist. Dieser ändert sich für die gesamte Lebensdauer der Identität nicht.

Mit dieser Authentifizierungsfunktion können Nutzer sicherstellen, dass sie den richtigen öffentlichen Schlüssel ihrer Chatpartner haben. Dies bietet zusätzliche Sicherheit gegen Man-in-the-middle-Angriffe.

Die App kennt drei Stufen der Authentifizierung. Die Verifizierungsstufe eines jeden Kontakts wird in der App mit Punkten neben dem entsprechenden Kontakt klassifiziert.

Neben Textnachrichten können Nutzer auch Sprach- und Videoanrufe tätigen, Multimedia, Sprachnachrichten, Dateien versenden und Standorte teilen. Eine Web-App-Version kann auf Desktop-Geräten genutzt werden, solange das Smartphone mit der Threema-Installation des Nutzers online ist.

Neben Einzelchats bietet Threema auch Gruppenchats mit bis zu 256 Personen. Die Nutzer können Sprach- und Videoanrufe tätigen, Text- und Sprachnachrichten, Multimedia, Dateien jeder Art (bis zu 50 MB pro Datei) versenden Es ist auch möglich, Umfragen in persönlichen oder Gruppenchats zu erstellen.

Verschlüsselung

Das von Threema verwendete Verschlüsselungsverfahren basiert auf der Open Source-Bibliothek NaCl library. Die Anwendung verwendet eine asymmetrische ECC-basierte Verschlüsselung mit 256 Bit. Threema bietet eine „Validation Logging“-Funktion, mit der bestätigt werden kann, dass Nachrichten mit der NaCl Networking and Cryptography Library Ende-zu-Ende-verschlüsselt sind. Im August 2015 wurde Threema einer externen Sicherheitsprüfung unterzogen. Die Forscher von cnlab bestätigten, dass die Anwendung bzw. der Dienst eine sichere Ende-zu-Ende-Verschlüsselung ermöglicht, und behaupteten, sie hätten keine Schwachstellen in der Implementierung feststellen können. Die cnlab-Forscher bestätigten auch, dass App seinen Nutzern Anonymität bietet und Kontakte und andere Nutzerdaten wie beworben behandelt.

Fazit

Im Grunde genommen scheint Threema durchaus zu den sichereren Instant Messengern zu zählen. Nichtsdestotrotz hilft die sicherste Anwendung nicht, wenn das Smartphone selbst kompromittiert ist.

Der Beitrag Threema – Schützt es wirklich die Privatsphäre und Kommunikation? erschien zuerst auf CEOsBay.

Was ist Discord?

Mit Discord haben Benutzer die Möglichkeit, mit Sprachanrufen, Videoanrufen, Textnachrichten, Medien und Dateien in privaten Chats oder als Teil von Gemeinschaften, die „Server“ genannt werden, zu kommunizieren. Ein Server ist eine Sammlung von dauerhaften Chaträumen und Sprachkanälen, auf die über Einladungslinks zugegriffen werden kann. Die Anwendung läuft auf Windows, macOS, Android, iOS, iPadOS, Linux und in Webbrowsern. Es ist möglich, durch den Einsatz von Bots, wesentliche Funktionen auf diesen Servern zu administrieren und zu automatisieren.

Ein bisschen Background Information

Als Discord im Jahr 2015 auf den Markt kam, musste es sich gegen drei etablierte Apps behaupten: Skype, Slack und TeamSpeak. Alle drei taten, was sie sollten, doch waren sie nicht besonders gut darin. Dies ist wohl auch eines der Gründe, warum die Anwendung von Anfang an so viel Traffic und Zulauf erhielt. Der Andrang führte unweigerlich zu mehreren Serverabstürzen, da das Unternehmen sich schwertat, mit dem enormen Nutzerzahlen gleich zu Beginn klarzukommen.

Jason Citron, der Gründer von Discord, hatte gerade eine 100-Millionen-Dollar-Übernahme seiner vorherigen Social-Gaming-Technologie OpenFeint abgeschlossen. Er wusste, dass seine Anwendung durch einen modernen Ansatz für die Online-Kommunikation das Angebot von Skype und TeamSpeak bei weitem übertreffen konnte.

Anstatt auf Reddit oder in Foren zu suchen, konnten die Nutzer, die primär Gamer bzw. Spieler waren, einem Server beitreten, der speziell für ein bestimmtes Spiel gedacht war. Als die Server immer beliebter wurden, bekamen die Administratoren die Möglichkeit, Unterkanäle für bestimmte Themen oder Spielmodi hinzuzufügen.

Es gibt mittlerweile ca. 7 Millionen aktive Server auf Discord. Und mittlerweile kann man durchaus man sagen, dass eine nicht zu unterschätzende Zahl nicht mehr viel mit Spielen zu tun haben. Unter ihnen findet sich auch mein Unternehmens Server oder auch ein paar Server, in denen ich in Bezug auf NFTs und Krypto Teilhaber bin. Obwohl Discord nach wie vor für Gamer gedacht ist, hat das Team versucht, die Reichweite zu vergrößern, um mit Slack und Microsoft Teams zu konkurrieren. Und dies machen sie wirklich gut.

Die Möglichkeit, unmoderierte private Server zu erstellen, hat in der Vergangenheit auch für Kontroversen gesorgt. Im Jahr 2017 wurde ein Server von amerikanischen Nationalisten genutzt, um die Kundgebung in Charlottesville, Virginia, zu organisieren. Discord sperrte die Mitglieder der White-Supremacist-Gruppe und viele andere Neonazi- und Alternativ-rechte-Server und hat seitdem Verifizierungs- und Bot-Moderationstools eingeführt, um diese Art von Gruppen schneller aus dem Verkehr zu ziehen.

Wie bereits erwähnt, bot Discord zu Beginn nur Text- und Audiokommunikation. Im Jahr 2017 wurden Videoanrufe und Bildschirmfreigaben hinzugefügt. Später wurden auch Integrationen mit Twitch, Spotify und Xbox Live hinzugefügt.

Der Aufstieg von Discord kam mit dem Wachstum des E-Sports zusammen. Mit Spielen wie League of Legends, Overwatch und Fortnite, die allesamt über eher begrenzte Kommunikationstools verfügten. Als immer mehr Twitch-Streamer zu Discord wechselten, wurde dies zu einem Selbstläufer bzw. geradezu zu einer kostengünstigen Marketingkampagne für das Unternehmen.

Trotz des schnellen Wachstums, dass sich von 10 Millionen monatlich aktiven Nutzern (MAUs) im Jahr 2016 auf 45 Millionen im Jahr 2018 beschleunigte, kämpfte Discord damit, ein Einnahmemodell zu finden, dass die Erträge des Unternehmens sichern sollte. In den ersten Jahren verkaufte Discord digitale Aufkleber und Merchandise-Artikel. Aber diese Maßnahme brachte dem Unternehmen 2017 lediglich 10 Millionen US-Dollar ein.

Im Jahr 2018 wurde ein Spiele-Shop eingeführt, der eine ausgewählte Auswahl an Spielen bot. Außerdem wurde ein Abonnementdienst, Discord Nitro, eingeführt, der mehr Emojis, eine größere Uploadgröße, Serverunterstützung und Zugang zu den Videospielen im Schaufenster „Im Endeffekt Bildschirm-Sharing“ bot.

Während Discord Nitro noch immer im Einsatz ist, hat das Unternehmen die Funktion mit dem Spiele-Shop im Jahr 2019, mit der Begründung des mangelnden Interesses der Abonnenten entfernt. Seitdem hat es die Storefront auf Eis gelegt, die Discord oder den Spieleentwicklern von Drittanbietern offenbar nicht viel Geld einbrachte.

Trotz des Scheiterns der Storefront befindet sich Discord weiterhin in einer gesunden Position. Die Nutzung ist während der COVID-19-Ausgangssperre, die ja weitestgehend global realisiert wurde, sprunghaft angestiegen. Kürzlich wurden über 100 Millionen MAUs und ein neuer Höchststand von 10,6 Millionen gleichzeitig aktiven Nutzern bekannt gegeben.

Ob es in der Lage sein wird, Nutzer und Unternehmen von Slack und Microsoft Teams zu gewinnen, bleibt abzuwarten. Im März änderte es sein Motto von „Chat for Gamers“ in „Chat for Communities and Friends“ und gestaltete seine Website neu, um weniger Gamer-spezifische Inhalte zu zeigen. Kommt scheinbar im professionellen Umfeld nicht so gut an 😉

Ist Discord Open Source?

Discord ist nicht quelloffen und somit auch nicht Open Source. Obwohl es sich um einen geschlossenen Quellcode handelt, kommuniziert Discord selbst, dass sie als Unternehmen an die Open-Source-Entwicklungsprinzipien der Zusammenarbeit und der gemeinsamen Nutzung von Lösungen glauben. Es ist proprietär lizenziert, und der Source Code ist nicht frei zugänglich bzw. kann nicht modifiziert werden.

Warum ist Discord nicht Open Source?

Es ist anzunehmen, dass Discord keine Open-Source-Software ist, weil die Entwickler der App primär Geld verdienen möchten. Es erlaubt ihnen auch, die Software „begehrenswert“ zu halten. So zumindest die Aussage eines Mitarbeiters.

Da der Quellcode von Discord geschlossen ist, kann die Öffentlichkeit den Code der Discord-App nicht einsehen. Dies wirft viele Fragen darüber auf, was sich hinter dem Quellcode der Software verbirgt. Discord hat sich nicht zu den Spekulationen geäußert, warum es eine Closed-Source-Plattform ist. Die Geheimhaltung des Quellcodes kann Vorteile haben, muss es aber meiner Meinung nach nicht. Mich persönlich interessiert es, welche Daten erhoben werden.

Discord Bezahlmodell? 

Discord ist in der Standardversion kostenlos und bietet ein monatliches Abonnement mit dem Namen Discord Nitro an. Das Abonnement bietet Vorteile wie Streaming mit höherer Auflösung, das Hinzufügen von Änderungen an dem eigenen Server sowie größere Datenuploads.

Gibt es Alternativen zu Discord?

Klar gibt es Alternativen. Diese sind Mumble, Element, Tox.Chat, Jitsi, TeamSpeak und Skype.

Wobei ich persönlich, zusammen mit Discord, nur TeamSpeak, Mumble und Jitsi aktiv benutze. Evtl. werde ich auch Beiträge zu den alternativen Lösungen erstellen.

Fazit

Alles in allem finde ich persönlich Discord ok. Die Tatsache, dass der Quellcode nicht offen und somit Open Source ist, gefällt mir nicht. Auch gefällt es mir nicht, dass ich für den Einsatz von Bots extra Geld ausgeben muss, obwohl der Bot von mir persönlich entwickelt wurde und auch von mir selbst gehostet wird. Ich habe keine Ahnung, welche Daten der Kommunikation von Discord selbst erhoben werden. Wahrscheinlich sammeln sie alles.

Es gibt keinen Grund, paranoid zu sein, dennoch sollte man mit dieser Annahme gewissenhaft umgehen. Denn solange man nicht wirklich weiß, was unter der Haube läuft, kann man sich eben nicht sicher sein. Und die jüngsten Ereignisse in dem Kontext der sozialen Medien haben gezeigt, dass viel Unfug damit anstellen. Besonders fällt mir dies persönlich im Blockchain-, Krypto– und NFT-Space auf. Viele Projekte, in die ich investiert oder an denen ich beteiligt war, wurden meistens über Discord gehacked, da die Sicherheitsmaßnahmen nicht ausgefeilt genug waren.

Sicherlich gehört da auch die Gewissenhafte Verwaltung und Administration des eigenen Servers auch dazu, doch ich möchte Discord selbst mindestens genauso zur Verantwortung ziehen, da es ihre Anwendung ist, über den der Missbrauch stattfindet. Nichtsdestotrotz hat sich auch das NFT-Space mittlerweile regelrecht in Discord etabliert. Es ist abzuwarten, was Elon Musk mit Twitter anstellt. Vielleicht ergibt sich schon bald eine Alternative, die Discord zumindest im NFT-Space ablöst.

Dennoch muss ich sagen, dass ich ohne Discord wohl nicht auf grandiose Menschen gestoßen wäre, mit denen ich viel Zeit verbringe, um richtig gute Anwendungen und Lösungen zu entwickeln. Auch der Wissensgehalt, den ich mir lediglich durch die Nutzung der Plattform angeeignet habe, ist immens. Man findet halt relativ schnell Gleichgesinnte, mit einem gewissen Etwas 😉

Der Beitrag Discord – Community durch nahtlose Kommunikation und Zusammenarbeit erschien zuerst auf CEOsBay.

ProtonMail so viel anders als die anderen?

Im Gegensatz zu anderen gängigen E-Mail-Anbietern verwendet ProtonMail eine clientseitige Verschlüsselung, um E-Mail-Inhalte und Nutzerdaten zu schützen, bevor sie an die ProtonMail-Server gesendet werden. Der Dienst kann über einen Webmail-Client, das TOR-Netzwerk (Über TOR werde ich in einem zukünftigen Beitrag schreiben) oder über spezielle iOS- und Android-Apps genutzt werden und Einrichtung sowie Nutzung des Standardkontos ist kostenlos. Dennoch gibt es auch optionale kostenpflichtige Pakete, die man buchen kann.

Eine kurze Zeitreise

Proton Technologies wurde 2013 in Genf, in der Schweiz, gegründet. Anfangs war die Registrierung bzw. Mitgliedschaft nur auf Basis einer Einladung möglich. Am 16. Mai 2014 ging ProtonMail in die öffentliche Beta-Phase über. Die Resonanz war so positiv, dass nach drei Tagen die Beta-Anmeldungen vorübergehend ausgesetzt werden mussten, um die Serverkapazität zu erweitern.

Die PayPal Story

Zwei Monate später erhielt Proton Technologies über eine Crowdfunding-Kampagne auf Indiegogo ca. 550.000 US-Dollar von ca. 10.500 Spendern, obwohl das Ziel lediglich für 100.000 US-Dollar angesetzt war. Während der Kampagne wurde das PayPal-Konto von Proton Technologies von PayPal mit dem Verdacht auf die unrechtmäßige Verschlüsselung eingefroren. PayPal verhinderte die Abhebung von Spenden im Wert von ca. 250.000 US-Dollar. Nachdem die Sperre unbegründet blieb, wurden die Beschränkungen am nächsten Tag wieder aufgehoben.

Am 18. März 2015 erhielt Proton Technologies 2 Millionen US-Dollar von der gemeinnützigen Fondation Genevoise pour l’Innovation Technologique (FONGIT) und Charles River Ventures. Der 14. August 2015 war der Startschuss für ProtonMail in der Prefinal-Version 2.0.
Diese hatte eine komplett neu geschriebene Codebasis für die Webschnittstelle. Am 17. März 2016 kam die Version 3.0, die den offiziellen Start von ProtonMail aus der Betaphase heraus darstellte. Neben einer neuen GUI für den Web-Client, umfasste Version 3.0 auch den öffentlichen Start der Beta-Anwendungen für iOS und Android. Bis 2017 hatte ProtonMail in etwa 2 Millionen Nutzer.

Am 19. Januar 2017 kündigte Proton Technologies eine Tor-Seite an. Am 21. November 2017 wurde ProtonMail Contacts vorgestellt, der Kontaktmanager mit Zero-Knowledge-Verschlüsselung. ProtonMail Contacts nutzte bzw. nutzt auch digitale Signaturen, um die Integrität der Kontaktdaten zu überprüfen. Am 6. Dezember 2017 folgte die Veröffentlichung der ProtonMail Bridge. Eine Anwendung, die E2EE (Ende-zu-Ende-E-Mail-Verschlüsselung) für jeden Desktop-Client bot bzw. der IMAP und SMTP unterstützt.

Am 25. Juli 2018 führte ProtonMail die Adressverifizierung und die Unterstützung von Pretty Good Privacy (PGP) ein. Dadurch wurde ProtonMail mit anderen PGP-Clients interoperabel.

Der Quellcode für das Backend war und blieb bislang Closed Source. Den Quellcode für die Weboberfläche hat ProtonMail jedoch unter einer Open-Source-Lizenz veröffentlicht. ProtonMail hat auch seine mobilen Clients für iOS und Android, sowie die ProtonMail Bridge App als Open Source veröffentlicht. Der gesamte Quellcode ist auf GitHub zu finden. Was GitHub ist kann man in diesem Beitrag lesen.

App Fairness

Im September 2020 beteiligte sich ProtonMail an der Gründung der Coalition for App Fairness. Deren Ziel ist es, bessere Bedingungen für die Aufnahme von Apps in App Stores zu ermöglichen. Proton gründete auch die Coalition for Competitive Digital Markets. Heute zählt die Vereinigung in etwa 50 europäische Technologieunternehmen, die offene, interoperable und wettbewerbsfähige digitale Märkte unterstützen sollen.

Neues Corporate Design

Im Mai 2022 aktualisierte die Proton AG ihr gesamtes Corporate Design. Um ein einheitliches Design für ihre gesamte Software zu erreichen. Stand heute sind es ca. 70 Millionen+ Nutzer, die den Dienst nutzen bzw. vertrauen.

Fazit

Der Service von Proton ist eine durchaus gute Wahl für alle, die Wert auf Datenschutz und Privatsphäre legen. Vor allem, weil alles relativ einfach einzurichten und äußerst benutzerfreundlich aufgebaut ist. Proton Free, die kostenlose Version umfasst 1 GB Speicher und eine kostenlose Mail-Adresse, mit der 150 Nachrichten pro Tag verschickt werden können. Und für 3,99 EUR / Monat, ist man bereits mit 15 GB sowie 10 Mail-Adressen und unbegrenzten Nachrichten dabei.

Die Schwachstelle von ProtonMail ist, dass ProtonMail selbst, die Schlüssel und Software verwalten. Wenn also jemand böse Absichten pflegt, gibt es nichts, was sie daran hindert könnte, eine Version ihres Webmail-Codes zu schicken, die das Passwort für die Mailbox zurücksendet, und sobald jemand im Besitz dieses Schlüssels ist, können die PGP-Schlüssel entsperrt und verwendet werdet. Ich sage nicht, dass dies in der Vergangenheit eingetreten ist oder in der Zukunft eintreten kann. Doch genau dies ist bei einem Konkurrenz-Dienst (Hushmail), in Zusammenhang mit den US-Strafverfolgungsbehörden gemacht worden und so wurden damit zumindest Hushmail’s früheren Zusicherungen, dass ihre Lösung „sicher“ sei, zunichte gemacht.

Einen durch und durch sicheren E-Mail-Dienst zu haben, ist ein schwieriges Unterfangen. Im Grunde genommen müsste der E-Mail-Anbieter die Nutzung ausschließlich über TOR erlauben bzw. zur Verfügung stellen. Bei Google Mail muss man beispielsweise bereits die Anmeldung bzw. spätestens die Verifizierung mit einer Telefonnummer vollziehen, was durchaus eine Sicherheitslücke darstellen kann.

Und am Ende des Tages gehören zu jeder Konversation mindestens 2 Personen. Außer natürlich man ist… Das lassen wir mal lieber… 😀 Aber ja, wir haben mindestens immer zwei Enden und natürlich Metadaten, die in der Regel die IP-Adresse des Absenders, die Absenderadresse, die Empfängeradresse und die Betreffzeile enthalten. Für einen Profi lässt sich damit schon einiges anfangen. Aber um dies zu evaluieren sollte man vielleicht einen Spezialisten hinzuziehen. Ansonsten bleibt es jedem selbst überlassen, darüber zu urteilen ob und mit welchem E-Mail-Dienst man verkehren will 😀

Der Beitrag ProtonMail – E-Mail-Sicherheit neu definiert erschien zuerst auf CEOsBay.