Matt Senter

← Blog

Privatsphäre und Produktgestaltung.

Fälle, in denen die Gestaltung eines Produkts verrät, worauf seine Macher tatsächlich optimiert haben. Darunter die zweiteilige Geschichte einer Kontowiederherstellung, für die es 60.000 Aufrufe brauchte.

Was verrät die Gestaltung eines Produkts über seine Macher?

Die Gestaltung eines Produkts zeigt, worauf seine Macher tatsächlich optimiert haben. Enbridge, rund 110 Milliarden Dollar wert, brachte eine neue Abrechnungsseite heraus, die Passwörter auf 13 Zeichen begrenzte und die vierte Ziffer einer American-Express-CVV nicht annahm. HumanSlop argumentiert, dass das ein Versagen organisatorischer Qualität ist, kein Mangel an Ressourcen, und dass von Menschen gebaute Software keinen Qualitätsfreibrief bekommt. Ich habe Duolingo nach einer Serie von 1.000 Tagen beendet, weil die Serie nur noch belegte, dass ich die App öffnete, nicht, dass ich eine Sprache lernte: die Kennzahl erfüllt, den Auftrag verfehlt.

Kann KI deine E-Mails lesen, ohne dich deine Privatsphäre zu kosten?

E-Mail ist ein offenes Rohr, in das jeder schreiben kann, und zugleich der Ort, an den wir die Schlüssel zu allem anderen schicken. KI kann Nachrichten endlich nach ihrer Bedeutung statt nach ihrer Herkunft sortieren, aber das naive Design lädt deinen Posteingang auf die Server und in das Modell von jemand anderem. E-Mail ist furchtbar. KI kann es reparieren, aber nur, wenn wir den Posteingang schützen erklärt, warum ich Premail als BYOK (Bring Your Own Key) mit lokalen Modellen über Ollama gebaut habe und warum sein Ziel weniger Zeit mit E-Mails ist, nicht mehr Engagement.

Was soll Software tun, wenn sie ihre Aufgabe nicht erfüllen kann?

Comoji hält sich bewusst zurück, solange Secure Input unter macOS aktiv ist, denn ein Emoji-Werkzeug hat nichts dabei verloren, dir beim Eintippen eines Passworts zuzusehen. Nach einem Neustart blieb Secure Input hängen, gehalten erst von Chrome, dann vom Anmeldeprozess von Apple, und Comoji wirkte kaputt, sogar auf mich. Die Lösung war nicht, den Schutz zu umgehen, sondern ein kleines Schloss am Menüleistensymbol und ein Hilfeartikel, der direkt aus der App erreichbar ist. Defensive Software bauen handelt von diesem Unterschied: „Nicht mein Bug“ ist keine vollständige Antwort, und Software, die anhält, sollte sagen können, warum.

Was passiert, wenn der automatisierte Weg versagt?

Als das Microsoft-Konto meines Sohnes gekapert wurde, änderte der Angreifer die Wiederherstellungsadresse, und Microsoft behandelte sie als maßgeblicher als die iCloud-Anmeldeadresse, die wir weiterhin kontrollierten, oder die Family-Safety-Gruppe, deren Organisator ich bin. Microsofts Kontowiederherstellung ist Sicherheitstheater dokumentiert dieses Labyrinth. Das Konto kam erst zurück, nachdem der Text über 60.000 Aufrufe hatte und ein Microsoft-Mitarbeiter mich mit einem Eskalationsteam verband, deshalb hätte es keine 60.000 Aufrufe brauchen dürfen. Support-Hotlines versagen genauso: Wenn ein Kunde nach einem Menschen fragt, gib ihm einen, und nutze KI, um diesen Menschen besser auszustatten.

← Alle Artikel