August 15, 2023

Es ist unsere Aufgabe, Ihre zu schützen

Wenn es etwas gibt, auf das wir bei F2F großen Wert legen: Das ist Sicherheit. Wir arbeiten jeden Tag daran, eine sichere, offene und transparente Plattform zu sein. Unser Job ist der Schutz deiner Daten!

Wir sind sicher, dass wir dir nicht sagen müssen, dass das World Wide Web ein gefährlicher Ort sein kann. Aber keine Sorge, du bist nicht allein und wir tun alles, was wir können, um dir zu helfen, dich zu schützen und sicherzustellen, dass unsere Creators alle ihre Möglichkeiten kennen.


Wenn es etwas gibt, das uns bei F2F wichtig ist, dann ist es Sicherheit. Wir arbeiten jeden Tag daran, eine sichere, offene und transparente Plattform zu sein. Und es ist auch wichtig, dass die Creators wachsam sind, denn ehrlich gesagt ist jeder, der mutig genug ist, sich zu outen und Inhalte mit Freunden, Followern und allem dazwischen zu teilen, verletzlich. Und darüber muss in der Branche mehr gesprochen werden. Glücklicherweise bist du bei F2F nicht allein. In diesem Blog verraten wir dir, wie wir dafür sorgen, dass du sicher bist, worauf du dich verlassen kannst, was du selbst tun kannst, um Menschen mit schlechten Absichten fernzuhalten, und wir geben dir einige Beispiele für bekannte Betrügereien, gegen die wir gemeinsam vorgehen können.


Was tun wir, um es Hackern schwerer zu machen? Erstens: Wir speichern nicht die Passwörter, die unsere Nutzerinnen und Nutzer verwenden, sondern erstellen Hashes dieser Passwörter. Das nennt man Hashing: die Pseudonymisierung personenbezogener Daten. Wir verschlüsseln deine Daten auf eine Art und Weise, die nicht rückgängig gemacht werden kann, um sicherzustellen, dass niemand dein tatsächliches Passwort herausfinden kann.


Zweitens: Auch wenn wir mit Hashing arbeiten, ist es für deine digitale Sicherheit und eigentlich für alle Konten, die du im Internet benutzt, wichtig, dass du dir immer ein originelles, starkes Passwort ausdenkst UND es mit einem Passwortmanager speicherst, damit du nichts vergisst und dich nicht die nächsten 10 Jahre in DeathPet123_! auflösen musst.


Drittens ist es uns sehr wichtig, die Zwei-Faktor-Authentifizierung für Creators zu aktivieren. 2FA ist ein sicherer Weg, sich einzuloggen und macht es ziemlich schwer, in deinen Account einzudringen. Denn wenn du dich einloggst, wird doppelt überprüft, dass du es wirklich bist und nicht irgendein Cyber-Bandit im Kapuzenpulli, der auf dem Dachboden seiner Mutter sitzt und das Internet durchstöbert. 2FA funktioniert nach dem Prinzip "Etwas, das du kennst (dein eigenes Passwort) + etwas, das du hast (dein Handy mit z.B. der Google Authenticator App, die dir einen Code gibt) = Zugang".

Zusätzlich zur Eingabe deines Benutzernamens und Passworts brauchen wir also einen zweiten Sicherheitsfaktor. Einen Code, den du z.B. über deine Authenticator App bekommst. Viele Websites arbeiten heute mit 2FA. Andere Formen der doppelten Verifizierung neben deinem Passwort können ein Code sein, den du per SMS oder Anruf erhältst, dein Fingerabdruck, ein Klick auf OK" in deiner YouTube-App, Gesichtserkennung oder in unserem Fall eine Generator-App, die alle paar Sekunden neue Codes erstellt. Die Google Authenticator App kannst du dir ganz einfach im App Store herunterladen. Unser Tipp für 2FA: Setze es immer und für alles ein.


Wir hosten F2F auf Amazon AWS, wo auch viele andere große Plattformen laufen. Warum wir das in einer Liste von Sicherheitsmaßnahmen explizit erwähnen, kannst du hier nachlesen. Kurz gesagt: Wir wollen unsere Plattform nicht "irgendwo" hosten, sondern nur dort, wo auch die Großen sind, denn das bietet ein gewisses Maß an Sicherheit, Zuverlässigkeit und Skalierbarkeit (wenn wir weiter wachsen).


Fünftens überprüfen wir jeden, der einen Creator-Account anlegt, mit einem sogenannten Know-Your-Customer-Check. Klingt das übertrieben? Gut, aber es gibt viel zu viele lästige Trittbrettfahrer und traurige Welse da draußen, um es nicht zu tun. Und wie gesagt, wir tun alles, was wir können, um unsere echten Kreativen zu schützen. Und das kannst du nicht, wenn jemand anderes versucht, deine Identität zu stehlen und mit deinen Fotos reich zu werden. Unser Know-Your-Customer-Check besteht aus drei Schritten: Wir bitten jeden um eine Kopie seines Reisepasses, dann um ein Selfie, um zu überprüfen, ob du wirklich mit dem süßen Passfoto übereinstimmst, und dann überprüfen wir, ob beides mit dem Inhalt übereinstimmt, den du gepostet hast. Wir überwachen auch ungewöhnliche Anmeldeversuche und verdächtiges Verhalten auf unserer Plattform. Wir wissen, dass wir uns in einer Law and Order-Folge gut machen würden: Findet den Hacker.


Du siehst, wir nehmen deine Sicherheit sehr ernst. Aber was kannst du selbst tun, damit du und deine Inhalte sicher bleiben?


Als erstes solltest du dich mit der Zwei-Faktor-Authentifizierung vertraut machen. Das hört sich zeitaufwändiger an, als es ist, und könnte dir in Zukunft das Leben retten. Und seien wir ehrlich, sogar unsere Tanten kennen heutzutage 2FA, also kann es nicht so schwer sein, oder?


Zweitens: Wenn du vorhast, in naher Zukunft mit anderen Creators zusammenzuarbeiten, sorge dafür, dass dein Papierkram in Ordnung ist. Lass sie zumindest eine Abtretungserklärung unterschreiben, damit es keine bösen Überraschungen gibt.


Wenn wir sagen, dass es uns unglaublich wichtig ist, unsere Creators zu schützen - die uns so sehr vertrauen, dass sie ihre Inhalte mit uns erstellen wollen - dann meinen wir das absolut ernst. Das ist auch der Grund, warum wir mit Cam Model Protection zusammenarbeiten. CMP ist ein Unternehmen, das das Internet für Top Creators überwacht, um sicherzustellen, dass ihre Inhalte nicht illegal verbreitet werden: CMP wird versuchen, rechtliche Schritte gegen die Schuldigen einzuleiten. Die Idee ist, dass dieses Tool, das gegen illegale Downloads vorgeht, deine Privatsphäre rund um die Uhr schützt, illegale Kopien deiner Inhalte entfernt und diese illegalen Inhalte auch in Suchmaschinen findet und entfernt, schließlich in unsere Plattform integriert wird.


Du weißt immer noch nicht, warum wir uns so sehr für die Sicherheit im Internet einsetzen?


Wie bereits erwähnt, bist du besonders verletzlich, wenn du dich, deinen Körper und dein Gesicht im Internet preisgibst. Und das sollte unserer Meinung nach nicht sein. In einer idealen Welt müsstest du dir zumindest keine Sorgen darüber machen, dass Leute deine Inhalte stehlen, sie benutzen, um andere zu betrügen oder schnelles Geld zu machen, dass Leute versuchen, in dein Konto einzudringen oder dass Leute, die vorgeben, dir zu helfen, in Wirklichkeit etwas ganz anderes (und Böses) vorhaben. Leider leben wir nicht in einer heilen Welt.


Wir haben regelmäßig mit Leuten zu tun, die sich als jemand anderes ausgeben und persönliche Inhalte von jemandem posten, der zum Beispiel gar nicht auf F2F aktiv ist. Wenn wir davon erfahren oder darauf aufmerksam gemacht werden, ergreift unser Rechtsteam sofort Maßnahmen. Und wir können dir sagen, dass wir schon einige solcher Fälle gewonnen haben. Also denke gar nicht erst daran.


Kürzlich wurde ein weiterer Betrug aufgedeckt, bei dem jemand unsere Creators auf angeblich illegale Inhalte aufmerksam machte, die irgendwo durch ein sogenanntes Datenleck aufgetaucht waren, und dieser vermeintliche Retter würde ihnen helfen "und er kenne einen Hacker, der das alles verschwinden lassen könne". Am Ende stellte sich heraus, dass es sich um einen Fan handelte, der die fraglichen Inhalte selbst gekauft, "geleakt" hatte und dann - wahrscheinlich um seinem Lieblingsschöpfer näher zu kommen - diesem über einen anonymen Account mitteilte, dass seine Inhalte aufgrund eines Datenlecks auf der Straße gelandet seien und er (was für ein Held!) ihm helfen könne, das Problem zu lösen. Aber es gab gar kein Datenleck, sondern nur eine Person mit schlechten Absichten und einem kranken Geist.


Also, wenn dir jemals etwas Verdächtiges auffällt: Melde es uns sofort. Das Internet ist leider kein sicherer Ort, aber wir können zumindest unser Bestes tun, um F2F zu einem sicheren Ort zu machen. Gemeinsam versuchen wir, die sicherste Plattform für alle Creators und ihre Fans zu sein!

Zurück zum Blog