Seit Freitag (24.6.) Nachmittag kann Doodle keine Mails mehr an Swisscom-KundInnen zustellen (betroffen sind insbesondere Mailadressen wie bluewin.ch und bluemail.ch). Vermutlich aufgrund einer Fehlkonfiguration nehmen die Mailserver von Swisscom die betreffenden Mails nicht an.

Wir haben Swisscom auf das Problem aufmerksam gemacht und warten nun auf Antwort von Swisscom. Bis dahin können wir den betroffenen Usern bei uns leider nur folgendes empfehlen:

1. Verwenden Sie eine andere E-Mail-Adresse, dann funktioniert die Zustellung.
2. Melden Sie das Problem ebenfalls an Swisscom, sodass das Problem höher priorisiert wird.

Die Probleme sind auf Swisscom-Mailadressen beschränkt. Alle anderen Internet- und/oder Mailprovider funktionieren zuverlässig. Auch alle Doodle-Systeme funktionieren zuverlässig.

Wir werden an dieser Stelle über den weiteren Verlauf berichten.

Auch Doodle wird am World IPv6 Day teilnehmen und den Dienst morgen im Dual-Stack-Modus anbieten, d.h. parallel über IPv4 und IPv6. Wir erwarten keine Konsequenzen für unsere User. Alle Beobachtungen und möglichen Probleme werden von den Initiatoren des weltweiten Tests gesammelt und publiziert.

Für uns steht Sicherheit an oberster Stelle, und wir regeln sie in unserer strengen Datenschutzrichtlinie. Ziel von Doodle ist es, das Mass an E-Mails für die Terminkoordination auf ein absolutes Minimum zu reduzieren. Die Daten, die dabei anfallen, werden streng vertraulich behandelt und nicht weitergegeben. Doodle verschickt kein Spam. Punkt.

Hier haben wir ein paar Tipps, mit denen Sie noch sicherer doodlen können:

• Wählen Sie bei der Erstellung die Option versteckte Umfrage: so sieht nur der Administrator, wer sich in die Umfrage eingetragen hat.
• Veröffentlichen Sie den Link zu einer vertraulichen Umfragen nicht im Internet (z.B. auf Facebook, einem Blog oder auf Twitter).
• Lassen Sie Doodle die Umfrage verschicken: so erhält jeder Teilnehmer einen persönlichen Link, und der Umfrageersteller behält die Kontrolle über die Anzahl Teilnehmer (setzt ein gratis MyDoodle-Konto voraus).
• Erwägen Sie die Sicherheitsoption unserer Firmenlösung Branded Doodle. Mit dieser kostenpflichtigen Option wird zusätzlich der Verkehr zwischen Ihrem Browser und den Doodle-Servern verschlüsselt.
• Für politische Meinungsumfragen ist Doodle nicht die richtige Wahl.

Aktueller Anlass für diesen Blog-Beitrag ist ein Artikel in der jüngsten Sonntagszeitung, in dem von einer Weisung an die Mitarbeiter der Schweizer Bundesverwaltung, Doodle nicht zu verwenden, die Rede ist. Wir haben beim Informatiksicherheitsbeauftragen des Bundes und dem explizit erwähnten Departement VBS nachgefragt, und uns wurde bestätigt, dass eine solche Weisung nicht existiert und auch auch nicht geplant ist. Auch dem Magazin inside-it.ch wurde dies auf Nachfrage bestätigt.

Das Gadget lässt sich auch an vielen anderen Orten einsetzen:

• In der Sidebar Ihres Firefox-Browsers: Diese Adresse besuchen, ein Lesezeichen erstellen, in den Eigenschaften des Lesezeichens die Checkbox “in der Sidebar öffnen” aktivieren, dann das Lesezeichen öffnen.
• In der Sidebar von Gmail: Gmail Labs aktivieren, “add any gadget by URL” aktivieren, unter “Settings / Gadgets” das Doodle-Gadget hinzufügen (URL).
• Im Google Kalender: Labs für Google Kalender aktivieren, “add any gadget by URL” Gadget aktivieren und darüber das Doodle-Gadget hinzufügen (URL).

Wo kann man das Doodle-Gadget noch verwenden? Schicken Sie uns Ihre Hinweise in den Kommentaren!

Übrigens: Es gibt auch eine Facebook und eine XING App. Und Sie können Doodle auch tiefer in den Google-Kalender oder andere Kalender integrieren.

Immerhin gibt es auch positives zu melden:

• Alle Systeme sind wieder online.
• Es gab keine Datenverluste.
• Wir haben die Gelegenheit genutzt, einen neuen Server in Betrieb zu nehmen und etliche Systemeinstellungen zu optimieren, sodass Doodle ab sofort noch zuverlässiger und schneller laufen wird.
• Wir sind auf verschiedene Ausfallszenarien vorbereitet, und die Prozesse funktionieren. Nächstes Mal müssen wir einfach noch schneller werden.

OAuth ist ein offenes API-Protokoll, das sich in kürzester Zeit zum De-facto-Standard für die Authentifizierung & Autorisierung von interagierenden Webdiensten mausern dürfte. Es ermöglicht Endbenutzern von einem Web-Dienst S, einem anderen Web-Dienst C teilweisen Zugriff auf ihre Daten bei S zu geben, ohne C ihre Zugangsdaten anvertrauen zu müssen. Es ermöglicht Web-Diensten ausserdem, sich zu identifizieren und zu authentifizieren.

Trotz OAuths Popularität müssen Entwickler derzeit noch unter mangelnder Dokumentation und instabilen Bibliotheken leiden. Mit diesem Vortrag wollen wir das Leiden mildern, indem wir unsere Implementation im Kontext der “RESTful Doodle API” diskutieren, so dass Web-Entwickler konkrete Beispiele haben, auf denen sie aufbauen können.

Kürzlich waren wir zu Besuch im Rechenzentrum des Doodle-Providers, um uns einmal mehr zu versichern, dass unsere Maschinen in guten Händen sind. Der Besuch war interessant und die Infrastruktur beeindruckend. Weder brauchen wir uns um die Maschinen noch um die Daten von Doodle Sorgen zu machen. Auch die Zuverlässigkeit ist gewährleistet: Das nebenstehende Bild zeigt allein die Batterien, die dafür zuständig sind, dass Doodle auch bei einem Stromunterbruch so lange weiterläuft, bis das dieselbetriebene Notstromaggregat auf dem Dach des Rechenzentrums die Stromversorgung übernimmt.