Im Blog www.php-einfach.de kann man lesen, dass ein Laptop nicht einmal eine Sekunde braucht, um 1 Millionen Hashs mit einem bestimmten Passwort zu vergleichen (ein Hash ist die Verschlüsselung eines Passworts). Mit leistungsfähiger Hardware können rund 8,5 Milliarden MD5-Hashs oder 3 Milliarden SHA1-Hashs pro Sekunde mit einem Passwort verglichen werden. Dass die Methoden MD5 und SHA1 nicht sicher genug sind, hat sich aber noch nicht rumgesprochen.

Die bessere Methode steht mit der PHP-Version 5.5 zur Verfügung. Ein starker Algorithmus, der ständige Wechsel des Hashs für ein und das selbe Passwort und die Verhinderung unendlicher Passwort/Hash-Abfragen dürfte es Hackern in Zukunft schwer(er) machen, sich in die Datenbank einzuloggen und Schaden anzurichten.

php-einfach.de bietet nicht nur Informationen zum Thema, sondern auch Lösungen. Für einen Newsletter liefert dieser Blog alle Scripts, die erforderlich sind, um Datenklau und Datenlöschung durch Angreifer zu verhindern.

Natürlich kann man das Subscriben und Unsubscriben auch per Email betreiben. Die Methode ist nicht besonders unsicher, weil die Authentifizierung über die Emailadresse erfolgt. Aber erstens funktioniert das nicht mit allen Browsern (z.B. Safira) und zweitens wissen viele Abonennten nicht mehr, mit welcher Emailadresse sie sich angemeldet hatten. Die Aktualisierung des Adressenmaterials lässt sich auch mit dieser Methode betreiben, wenn das Newsletter-Programm es unterstützt. Die Datenbank-Methode dürfte eleganter sein. Der Anschluss an das Newsletter-Programm kann direkt erfolgen oder über die Windows-Schnittstelle ODBC.

Cover Dietmar Liste

(für Joachim Beigel)

Das eBook kommt nur schleppend voran. Neben dem pBook – also dem Papierbuch – spielt es keine große Rolle. Trotz günstiger Gerätepreise um die 100 Euro scheut die große Mehrheit der Leser die Anschaffung eines speziellen eReaders. Man hat ganz konventionell lieber eine mehr oder weniger dicke Schwarte in der Hand. Dabei ist der eReader noch nicht einmal Voraussetzung. Auch mit einem Tablet, einem Smartphone, einem Net- oder Notebook kann man Bücher lesen. Die erforderliche Software gibt es sogar kostenlos.

Der eReader hat zwei Vorteile: Die Lesbarkeit ist bei allen Lichtverhältnissen sehr gut. Und der Stromverbrauch ist minimal, so dass mit einer Aufladung wochen- oder gar monatelang gelesen werden kann.

Die Nachteile sind (noch): schwache Rechnerleistung und unzureichende Kompatibilität zum Standard (epub2 und epub3). Auf jedem Reader gibt es eine vom Original abweichende Darstellung, so dass man zur Qualitätskontrolle auf den Uralt-Reader Adobe Digital Editions angewiesen ist, der seine Marktposition mit dem DRM-Kopierschutz sichert. Eine neuere Alternative zum ADE ist der Bluefire-Reader (für Mobiles und PC).

Und so verwundert nicht, dass eBooks viel öfter mit dem Tablet gelesen werden. Der deutlich höhere Stromverbrauch wird also hingenommen. Das Tablet als Allzweckwaffe wird deshalb dem eReader mit eInk-Technik sehr wahrscheinlich den Garaus machen.

Das bedeutet natürlich nicht das Ende des eBooks, das heute in zwei verschiedenen Techniken auf dem Markt ist: Amazons azw3 (vormals mobi) und epub. Beide Formate basieren auf XHTML/HTML und können legal und (bei Kopierschutz) illegal in das andere Format konvertiert werden.

Ein Erfolgshindernis für das eBook ist die schlechte typografische und funktionale Gestaltung der großen Mehrheit. Selbst große Verlage liefern mangelhafte Ware, so dass das voreingestellte Design am eReader geändert oder gar abgestellt werden muss, was in allen Lesegeräten möglich ist. Somit ist nur eine Gestaltung empfehlenswert, die eine optimale Lesbarkeit und Funktionalität bereitstellt: bei Silbentrennung, Inhaltsverzeichnis, Fußnoten, Index und Abbildungen u.a.. Da Seitenumbruch von der Schriftgröße abhängt, braucht das eBook letztendlich alle Freiheiten.

Weil der leistungsschwache und monochrome eReader am Markt mehr und mehr eine untergeordnete Rolle spielt, sollten eBooks sich nicht auf ihn fokussieren. Damit unterfordert man alle anderen Lesegeräte und verzichtet auf Attraktivität. Ideal wäre natürlich die parallele Auslieferung einer Monochrom- und einer Colorversion in einem eBook, was herstellungstechnisch unproblematisch ist.

Anmerkung: Die Formatierungssprache CSS (Cascading Style Sheets) bietet übrigens alle Möglichkeiten der Anpassung an Displaygrößen. Dies ist auch ein Hinweis auf die systembedingte Trennung von Inhalt und Form. Alle Bestandteile eines Buchs wie z.B. Überschriften, Fließtext, Zitate, Fußnoten, Bildunterschriften usw. werden mit spezifischen Anweisungen versehen, die zentral definiert sind. Durch die Änderung der Anweisungen werden alle Bestandteile geändert. Diese Verfahrensweise ist nicht eBook-typisch, sondern seit langem Standard beim Publizieren. Deshalb überrascht es nicht, das man einen mit dem Programm InDesign von Adobe formatierten Buchtext auch als eBook ausgeben kann.