Vor ein paar Tagen lief die Meldung rum, dass irgendein Computer-Promi für einen anderen Computer-Promi ausgegeben hat und ein Facebook-Profil eröffnet hat. Das ging, weil Facebook dem neuen User schon fast alles erlaubt, noch bevor der seine Mailadresse bestätigt hat. Spiegel Online und andere fanden, das sei eine Sicherheitslücke.
Das ist es auch, aber ich versteh schon ein bisschen, dass Facebook und Co den Zugang so unkompliziert machen. Gerade stark emotional oder hormongesteuerte Communities leben vom Klick des Augenblicks. Da will man entweder sofort voll dabeisein oder gar nicht. Da will man nicht erst auf eine Mail warten, die aus dem Spamfilter fischen und irgendwo klicken. Womöglich kommt man in der Arbeit gar nicht an seine privaten Mails und müsste mehrere Stunden warten.
Bei Facebook allerdings hab ich das erste Mal gesehn, dass man auch sofort auf "Missbrauch melden" klicken kann, sobald man diese Bestätigungsmail bekommt und damit den Fälscher auch schnell wieder sperren kann.
Ich hab da Erfahrung. Seit ein oder zwei Jahren hab ich nämlich einen eigenen kleinen Hausidentitätsdieb. Der meldet mich mit meiner web.de-Adresse bei allerhand Portalen an. Lustigerweise anscheinend nicht mal aus böser Absicht, sondern einfach aus Du Ungeschicklichkeit. Ich hatte auch mal Kontakt mit ihm, seine andere Mailadresse, die sich in immerhin 3 Buchstaben von meiner unterscheidet, hab ich in einem "meiner" Kontaktprofile gefunden. Da hat er sich gewundert, dass wir "identische mail Adressen haben", worauf ich dann nicht weiter eingehen wollte. Ausserdem versprach er, seine Mailadresse zu löschen.
Vermutlich dank dieses Menschen komme ich gelegentlich zu Accounts bei friendscout, partner.de, c-date und edarling, wo ich Seitensprünge mit Damen in Sachsen suche. Erst hielt ich die Mails meiner neuen Freundinnen für Spam, hab sogar böse Briefe an die Betreiber der Partnervermittlungen getippt. Aber irgendwie waren die Frauen doch zu echt, und dann hab ich "meine" Profile mal alle besucht (Dank "Passwort vergessen"-Funktion, einziges Authentifizierungsmerkmal der Profile ist ja meine Mailadresse). Die meissten waren voll funktionsfähig, bei einigen musste ich ein paar Meldungen wegklicken, dass ich bitte endlich meine Mailadresse bestätigen soll...
Ich beschränke mich inzwischen darauf, meine Profile wieder abzumelden, je nach Laune auch ein wenig so zu verändern, dass interessierte Damen eher unwahrscheinlich werden. Die einzige Seite, bei der ich mich nicht abmelden konnte, war mein X-Box-Live-Account namens "Erazer....". Da kann man sich zwar mit falschen Mailadressen anmelden, aber abmelden geht nur telefonisch, weil Kontoangelegenheiten nicht per Mail oder Webformular bearbeitet werden.
Mein neu angemeldeter Facebook-Account heute war da ein echtes Highlight: Einfach auf "Missbrauch melden" klicken und schon wird die Adresse gesperrt und mein Nicknapper muss eine seiner anderen Mailadressen verwenden.