Seit gestern Abend läuft twoday wieder im Regelbetrieb. Es gab einiges an änderungen am System und das wird nun hoffentlich allen gerecht. insbesondere in Sachen Leistung bin ich aber sicher, dass das weit besser ist, als es jemals war. Wie auch immer, Feedback ist unbedingt erwünscht, auch zu den noch offenen Punkten. info.twoday.net

Wir haben den Server nun zunächst ohne login wieder online gestellt. Das hat den Hintergrund, dass die Blogs somit zumindest lesbar sind. Dieser Zustand wird so lange anhalten, bis wir die Zeit und die richtigen Lösungen gefunden haben, der DSGVO ausreichend zu entsprechen.

Der Plan sieht aktuell vor, twoday.net mittelfristig wieder im normalen Betrieb zu haben.

Die Entwicklung dazu wird parallel auf einer Entwicklungsmaschine stattfinden. Es sind dementsprechend zunächst keine weiteren Störungen zu erwarten. Sollten sich dennoch Störungen ergeben, so können sie diese jederzeit hier, per Mail (mail+ausfall@twoday.net), auf Twitter oder auf Facebook melden. In der Regeln kümmern wir uns sehr zeitnah um Ausfälle.

Dieser Beitrag ist erneut auch die Aufforderung an die Twoday-Nutzer, sich an der Diskussion um die Erfüllung der DSGVO für twoday zu beteiligen. Sie kennen die Tücken ihrer Heimat deutlich besser als wir.

Wir haben jetzt einen Text verfasst, der in Zukunft vor der Benutzung von Twoday akzeptiert werden muss:

docs.google.com

Um vorab schon Kritik zu berücksichtigen, bitten wir um Durchsicht und ggf. Anmerkungen oder Fragen direkt dort im Dokument über die Kommentarfunktion.

Das ist zunächst die gute Nachricht, der Wille ist weiterhin da.

Dabei geht es für uns nun vor allem darum, in welcher Form das funktionieren kann, ohne dass wir uns bzw. Antville dabei einer zu großen Gefahr aussetzen.

Ob das funktioniert, hängt auch davon ab, ob und in welchem Zeitraum wir der DSGVO im Falle von Twoday gerecht werden können.

Bei uns herrscht darüber – bezogen auf Twoday – jedenfalls eine gewisse Verunsicherung. Daher sind wir an sachdienlichen Hinweise interessiert, schließlich kennen wir das System z.T. schlechter als die langjährigen User.

Nachdem wir uns das wohl anfänglich zu leicht gemacht haben, wollen wir genau das nun nicht mehr tun.

Das Problem ist, unsere Leistungsfähigkeit wird dadurch nicht größer und es bedeutet Einschnitte.

Was wir aktuell als primäres Problem erkennen: die Blogs sind abgeschaltet.

Daher schlagen wir folgenden, schnellen Lösungsansatz vor: Wir starten zunächst mit einem reinen Archiv von Twoday, ohne jegliche Benutzerdaten. Das bedeutet, der Server geht online, aber ein Login wird nicht möglich sein.

Dann arbeiten wir an verschlüsselten Kennwörtern, bevor das System wieder in Betrieb geht. Dabei werden relativ sicher auch die Responsezeiten und Fehlermeldungen deutlich verbessert.

Im Anschluss daran, wollen wir das System nach und nach auf sichere Beine stellen und dazu brauchen wir die Hilfe der Twoday-Gemeinde. Wir können dabei jeden Hinweis gebrauchen. Alles was hilfreich ist, ist willkommen.

Wäre das ein annehmbarer und gangbarer Weg für Twoday? Bitte tun Sie Ihre Meinung kund, hier unten drunter oder auch auf Fakebook.

Disclaimer: wir haben bisher jede Wortmeldung zugelassen und haben versucht zu extrahieren was wichtig ist. Dabei fielen auch unschöne Worte. Diese werden nun nicht weiter geduldet, wir wollen das Ganze mit einem Blick nach vorne diskutieren und werden die Diskussion dementsprechend moderieren.

Bei Twoday.net wurde seit Jahren verabsäumt, die Passwörter in der Datenbank zu verschlüsseln, und genau wegen eines solchen Versäumnisses, gibt es nun schon ein erstes Justizopfer der DSGVO in Deutschland.

Die im Thread von einigen geäußerte Erwartungshaltung an den Verein Antville, dieses Problem rasch zu lösen, ist einfach zu hoch, so dass wir uns diesem Druck erst einmal auf die radikale Weise des Abschaltens entziehen wollen.

Sicher hätte die Kommunikation im Thread auch, nun ja, »professioneller« verlaufen können… ich denke, darin spiegelt sich genau das große Missverständnis: das gemeinschaftliche Narrativ von Antville.org auf der einen, das – bisher – geschäftlich betriebene Produkt Twoday.net auf der anderen Seite.

Ich bin selbst etwas bestürzt, über die Ansprüche, die sich da bei einigen Twoday-Nutzerinnen herauslesen lassen; m.E. hat sich wohl über viele Jahre auch eine Menge Groll angestaut, für den die neue Betreiberin als Blitzableiter herhalten soll.

Umgekehrt, ist wohl unsere Herangehensweise im Sinne eines gemeinschaftlichen Interesses bei den Twoday-Usern auf Befremden gestoßen.

Wir bitten jedenfalls um Verständnis bei den betroffenen Twoday-Usern für diesen Schritt; das Risiko wurde im Verein als zu hoch eingeschätzt, und das ist momentan die einzige Möglichkeit, die uns bleibt. Insbesondere wollen wir den Betrieb von Antville.org nicht sinnlos gefähren. (Hier werden Passwörter übrigens seit 12 Jahren brav verschlüsselt.)

Die Zukunft der Plattform Twoday.net werden wir nun nochmals in Ruhe bedenken und besprechen.