Alle angegeben Email Clients für Mobilgeräte lesen Ihre Emails mit. Die Clients mit der größten Verbreitung sind im Besitz einer Russischen Holding und spähen gezielt die Email Postfächer ihrer Benutzer aus.

Also unbedingt diese Email Clienten vermeiden.

Die Geschwindigkeit der Webseite wird dadurch drastisch gesteigert. Bitte beachten Sie dabei aber, das nicht jedes CMS dafür geeignet ist. Die Seite muss erst darauf optimiert werden. Einige Änderungen die das Pagespeed Modul vornimmt:

• Zusammenfassen aller CSS Dateien
• Zusammenfassen aller JS Dateien
• Komprimieren aller Dateien
• Re-komprimieren aller Bilder
• Kleine Bilder werden in den HTML Code integriert.
• Der Quellcode wird automatisch reduziert.

Geben Sie uns Bescheid. Wir schalten das Modul für Ihre Domain frei.

Um dies zu vereinfachen wird auf jedem externen Server ein Schlüssel  hinterlegt. Man muss also kein Passwort mehr angeben. In Verbindung mit Putty bzw. Kitty kann man per Klick ein entferntes Terminal öffnen. Einfach praktisch.

So geht´s:
Vom eigenen Arbeitsplatz aus wird das Schlüsselpaar erstellt.

wwl:~# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/a/.ssh/id_rsa):
Created directory '/home/a/.ssh'.
Enter passphrase (empty for no passphrase):### Hier kein Passwort angeben
Enter same passphrase again:### Hier kein Passwort angeben
Your identification has been saved in /home/wwl/.ssh/id_rsa.
Your public key has been saved in /home/wwl/.ssh/id_rsa.pub.
The key fingerprint is:
3a:4a:05:79:3a:4f:96:7c:3f:ad:e9:58:37:bc:37:e4 wwl@Serverip

Danach wir der Schlüssel auf den entfernten Server hoch geladen.

cat ~/.ssh/id_rsa.pub | ssh wwl@serverip 'cat >> .ssh/authorized_keys'

Ab diesem Moment wird kein Passwort mehr für eine SSH Verbindung zwischen dem Arbeitsplatzrechner und dem entfernten Server benötigt.

wwl:~# ssh wwl@serverip

Besonders Vorteilhaft ist die Sache, wenn man ein Backup per rsync über cron automatisiert.

Im WWL Kundenzentrum steht Ihnen unter Domains Verwalten die zuschaltbare Option "Webserver SSL-Einstellungen" zu Verfügung. Ein zusätzlicher Menüpunkt "SSL Zertifikate" zeigt die Gültigkeit an.

In der Grundeinstellung ist SSL nicht automatisch aktiviert. Bei vielen Seiten ist es notwendig erst die Webseite SSL tauglich einzurichten. Sollten Sie planen Ihre Seite auf SSL umzustellen, nehmen Sie Bitte mit uns Kontakt auf. Wir helfen Ihnen gerne dabei.

Jetzt muss man alles tun um dort ganz oben aufgelistet zu werden. Dazu bestimmt, z.B. Google wie populär und gut eine Webseite ist. Man nutzt dazu die Anzahl der Links die auf diese Seite zeigen und legt damit ein Popularitätswert fest.  Je höher dieser Wert (Pagerank) ist umso weiter kommt man nach oben.

Jetzt könnte man hergehen und in vielen Blogs und Foren Kommentare und Beiträge mit einem Link zur eigenen Seite posten. Dadurch bekommt man eine Menge an solchen Backlinks. Aber halt. Das sagt nichts über die Qualität der eigenen Seite aus. Im Gegenteil. Solche Backlinks betrachten die Suchmaschinen als Spam.

Die meisten Blog- und Forenbetreiber markieren nun solche Links in Kommentaren mit rel="nofollow", was Suchmaschinen diese Links ignorieren lässt. Besucher dieses Kommentares werden einen Guten Beitrag belohnen und diesen Link aufsuchen, was neue Besucher auf die eigene Seite bringt. 

Jetzt kann man Backlinks auswerten und feststellen wie das Verhältnis eingehender nofollow und follow Links zueinander ist. Google bewertet dieses Verhältnis und bewertet es wieder im Pagerank. Ist der Anteil an nofollow Links sehr Hoch wird die Seite abgewertet.

Wichtig ist bei einer Backlink Bildung darauf zu achten das man hochwertige follow Backlinks von Seiten mit hohem Pagerank bekommt. 

"Content is King"

Hat man eine Seite mit einem gut geschrieben informativen Inhalt, den Besucher gerne lesen, ist es einfach auch Backlinks zu bekommen. Gekaufte oder durch Tricks erhaltene Backlinks wirken sich meist Negativ aus.

Zuerst musste eine Bestandsaufnahme Klarheit bringen welche Besucher wirklich vorhanden sind und wie das Besucherverhalten war. Die Struktur der alten Webseite war nicht sauber durchdacht und wurde über die Jahre per Hand bei Bedarf erweitert. So musste ein Mapping zwischengeschaltet werden, das ein umleiten von Seiten-anfragen auf die neue Struktur ermöglicht. 

Die neue Seite sollte in 2 Sprachen und 2 Domains mit einem Content Management System verwaltet werden können. TYPO3 bietet alle Möglichkeiten un diesen Anforderungen gerecht zu werden. Auf Basis von TYPO3 CMS 6.2 wurde dann das Projekt umgesetzt.

Derzeit sind solche Zertifikate, die momentan meist nur zur sicheren Übertragung von Nutzerdaten bei Shopsystemen oder Online-Banking verwendet werden für kleinere Seitenbetreiber sehr teuer. So kann man derzeit für eine Domain mit 100-150 Euro im Jahr rechnen. Dies überschreitet die Hostingkosten bei weitem. Natürlich spielt das bei einem Umsatzstarken Webshop kaum eine Rolle. Kleinere Seiten verschlüsselt man aus Kostengründen meist nicht, auch wenn dort in Foren, Gästebüchern, oder der Verwaltung eines CMS, auch Nutzerdaten und Passwörter übertragen werden.

Ziel der EFF ist es, so viele Webseiten wie Möglich zu verschlüsseln, um es für die Geheimdienste fast unmöglich zu machen diese, schon von der Menge her, zu entschlüsseln.

Für die Serverbetreiber, bringt das auch eine enorme Erleichterung, da alleine die Abrechnung und Verwaltung der Zertifikate derzeit einen enormen Aufwand bedeutet.

Ab Sommer 2015 soll sich das ändern. Der technische Aufwand soll drastisch reduziert, die Verwaltung der Zertifikate vereinfacht und das ganze noch kostenlos angeboten werden.

Momentan werden die technischen und Administrativen Details geklärt und auf die verschiedenen Webserver abgestimmt.

Positiv daran ist das die Aktion von 3 wichtigen Unternehmen unterstützt wird die in den letzten Jahren stark unter dem NSA Skandal und dem damit verbundenem Imageverlust zu leiden hatten.

• Mozilla
• Cisco
• Akamai

Weitere haben bereits eine Unterstützung zugesagt.

WebWorks LEICHT wird dann schnellstmöglich auf eine durchgehende Verschlüsselung aller Dienste umsteigen, ohne weitere Kosten und technischen Aufwand für den Domaininhaber. Ihre Seite wird dann immer verschlüsselt über https:// übertragen.

Bereits jetzt werden Webseiten die verschlüsselt übertragen werden, bei Google im Ranking besser bewertet.

Das grafische Design und alle Fotos stammen von der Medienagentur design&Media. Die Technische Umsetzung und das Hosting von WebWorks LEICHT. 

Auf Basis von TYPO3 wurde eine moderne responsive Webseite umgesetzt.

Um dies zu vermeiden gibt es verschiedene Möglichkeiten um echte Besucher von "Bots" zu unterscheiden. Ziel ist es, oder sollte es sein, die Schwelle der Benutzbarkeit für einen echten Besucher nicht zu erhöhen. Es soll keine Hürde entstehen um ein Formular abzuschicken. Verlangt man ein umfangreiches Formular für eine Anmeldung und kommt am Ende noch zu einer schwer zu lösenden Sicherheits-Abfrage, ist die Gefahr groß den Benutzer zu verlieren.

Schauen wir uns mal an wie man das Lösen kann.

1. CAPTCHA

Die wohl am meisten verwendete Lösung ist ein sogenanntes Captcha.

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart)

Dabei werden meist Bilderrätsel verwendet um einen automatischen Zugang zu unterbinden. Ein Problem dabei ist das diese Abfrage nicht barrierefrei ist und von Sehbehinderten Besucher nicht überwunden werden kann.

Einige CMS - Content Managment Systeme wie WordPress, Joomla, TYPO3 uvm. bieten für Formulare eigene CAPTCHA Lösungen an, die dann individuell angepasst werden können.

Oft reicht es schon aus nur eine einfache Abfrage wie z.B. "15 * 2 =" zu stellen.

Einige CMS - Content Managment Systeme, wie WordPress, Joomla, TYPO3 uvm., bieten für Formulare eigene CAPTCHA Lösungen an, die dann individuell angepasst werden können. Man kann teilweise wirklich die verwendeten Zeichen oder Zahlen vorgeben um das CAPTCHA sehr einfach zu halten.

Der wohl meistverwendete Dienst ist Re-Captcha von Google.
Mit Re-Captcha unterstützen Sie das von Google vorangetriebene Projekt, alle Bücher dieser Welt zu digitalisieren. Google scannt alle Bücher die es bekommen kann und liest diese ein. Über eine OCR Schrifterkennung werden diese dann in digitale durchsuchbare Form gebracht. Werden nun Textpassagen entdeckt die nicht zu 100% erkannt werden, gibt Google diese Wörter an Re-Captcha weiter und lässt uns Re-Captcha Benutzer diese Wörter noch einmal bestätigen. Werden Wörter nur zu 99% vom Computer richtig erkannt, dann lässt man sie noch mal von ein paar Hundert Personen überprüfen und optimiert dadurch die Richtigkeit des Textes. Dies hat natürlich auch Datenschutztechnische Nachteile. Google kann diese Abfrage wieder in Zusammenhang mit Ihrer IP Adresse bringen.

2. Alternativen

Grundsätzlich wäre es aber Wünschenswert wenn man ganz darauf verzichten könnte. Aber die Erfahrung zeigt, das dies nicht lange Gut geht.

Eine alternative zu den gängigen Captcha´s ist die Überprüfung auf dem Server. Man spart sich zwar nicht die Rechnerleistung, aber man bietet dem Nutzer eine leichtere Nutzung der Webseite.

Dazu legt man fest wie schnell ein normaler Nutzer das Formular ausfüllen kann. Für Name,  Emailadress und den Kommentar braucht man sicher länger als 5 Sekunden. Wird nun festgestellt das eine Seite aufgerufen und innerhalb von 5 Sekunden das Formular abgeschickt wird, kann man von Spam ausgehen. Dies funktioniert zwar nicht immer, aber 95% aller Spam Einträge lassen sich auf diese Weise schon unterdrücken. Spam Bot´s warten keine 5 Sekunden bevor sie das Formular absenden. So viel Geduld haben die nicht.

Einige Tests haben gezeigt das die Einstellungsdateien von Apple Mail defekt sind und nicht richtig geschrieben werden können. Beim Upgrade auf die letzte MacOS 10.9.x Version schleicht sich ein Fehler ein der die XML Dateien mit den Mail Einstellungen zerstört. Daraufhin werden Port Einstellungen nicht mehr wirksam. So kann es sein das Emails nicht mehr versendet werden da keine Verbindung zu Server aufgebaut werden kann. Beim Überprüfen der Einstellungen werden die Accounts zwar als "OK" markiert, übertragen aber trotzdem keine Mails.

Hinweis: Wichtig ist dabei das der SMTP Ausgang wirklich Port 465 verwendet. Also SSL Verschlüsselung ohne Einschränkung.

Das mittlerweile manchmal verwendete STARTTLS Verfahren (Port 587) ist mit Apple Mail nicht zu empfehlen das es ab und zu zur unverschlüsselten Übertragung der Daten kommt. Dabei machen der Client und der Server untereinander aus ob verschlüsselt wird oder nicht. Die großen Hoster lieben das, da es weniger Support Anrufe gibt und der User es sowieso nicht merkt ob die Mail verschlüsselt übertragen wird oder nicht ;-(

Hier noch kurz:

SMTP Email senden:  Server leicht.info Port 587
IMAP empfangen: Server leicht.info Port 993
POP empfangen: Server leicht.info Port 995

Quelle: emailclientmarketshare.com Die Daten basieren auf einer amerikanischen Auswertung, aber es dürfte bis auf wenige Abweichungen auch in Deutschland so sein.

Für uns als Entwickler bedeutet das das wir uns besser auf diese Situation einstellen müssen.

Wie war es vor dem mobilem Boom?

Da viele Emailprogramme sich mit aktuellen HTML Standard sehr schwer getan haben musste man meist auf ein verschachteltes Tabellenlayout setzen um eine einigermaßen  sichere Darstellung zu erhalten. Die starke Outlook Dominanz trug noch das seinige dazu bei. Die mobilen Clients sind da schon Fortschrittlicher und setzen auf HTML5 als Basis. Ganz kann man auf eine Tabellenlayout aber trotzdem nicht verzichten. Abhilfe ist schon unterwegs.

HTML Email Frameworks

Mittlerweile gibt es schon die ersten Frameworks für HTML Newsletter die uns bei der Umsetzung unterstützen. Auch responsive HTML Newsletter lassen sich dadurch verwirklichen.

Eine Grid basierende Umgebung stellt Ink zu Verfügung (http://zurb.com/ink/). Anhand von detailierten Beispielen kann man sich seine eigenen Layouts zusammenstellen oder auf die bereits hinterlegten Templates zurückgreifen. Interessant dabei sind die responsive Images, was ein skalieren der Bilder je nach Darstellungsgröße ermöglicht.

So gehts trotzdem:

Geben Sie “about:config” indie Adresszeile ein. Sie müssen nun bestätigen mit den Einstellungen keinen Unfug zu treiben.

Dann suchen Sie nach “browser.tabs.onTop”. Durch anklicken dieser Zeile wird der Wert auf “false” gesetzt und die Tabs rutschen nach unten.

Viel Spass