Archiv der Kategorie: Psycho

Noch einmal Skihelme

Dass man über Helme auch vernünftig schreiben kann, zeigt uns neben der FAZ auch die Zeit. Im Reiseteil der aktuellen Ausgabe findet sich unter dem Titel Alpine Raserei ein feiner Artikel, der sich nicht in platten Parolen (»wichtigstes Körperteil schützen«), wilden Analogieschlüssen (»Sicherheitsgurt«) und Muttiargumenten (»Guck mal, der Mann auf dem Motorrad da trägt auch einen Helm.«) ergeht. Sondern erst mal die richtigen Fragen stellt: was wissen wir eigentlich, wie hoch ist das Risiko, von welchen Faktoren wird es noch beeinflusst, und welchen Effekt können wir eigentlich erwarten? Wer solche Fragen stellt, der schafft es auch, das Risiko als handhabbaren Wert darzustellen:

»Doch der Prozentsatz der Zusammenstöße sei in den letzten Jahren gleich geblieben, sagt der ÖSV. Er rechnet vor, dass auf 1000 Skitage nur 1,3 Verletzungen kommen. Das heißt, wer zwei Wochen jährlich Ski fährt, hat durchschnittlich einmal in etwa 55 Jahren Pech.«

Und wie wir bereits wissen, hat man sich, wenn dieser Fall eintritt, mit hoher Wahrscheinlichkeit etwas anderes gebrochen als den Kopf.

S@fer Gambling, TÜV-geprüft

»Mit TÜV-geprüfter Qualität, Sicherheit und Transparenz ist http://www.swoopo.de in hohem Maße vertrauenswürdig.« Das bestätigt der TÜV Süd mit einem S@fer-Shopping-Zertifikat. Geprüft wurden dafür Usability, Datenschutz und Prozesse beim Händler. Handelt es sich also um einen empfehlenswerten und vertrauenswürdigen Dienst? Kommt drauf an.

Jede Zertifizierung funktioniert so, dass man erst einen Rahmen festlegt und sich dann innerhalb dieses Rahmens anschaut, ob die festgelegten Kriterien erfüllt sind. Anders geht es auch nicht, denn sonst würde die Sache ausufern. Außerhalb des Rahmens liegt beim S@fer-Shopping-Siegel zum Beispiel das Geschäftsmodell. Das Geschäftsmodell von Swoopo erläutert Jeff Atwood in seinem Blog Coding Horror unter dem deutlichen Titel: Profitable Until Deemed Illegal.

Nun, amtlich für illegal befunden hat die Sache bis jetzt offenbar niemand, und von mir aus soll jeder sein Geld lassen wo er mag. Sich bei seiner Entscheidung allein auf hübsche Siegel vom TÜV zu verlassen, ist allerdings keine gute Idee. Man muss schon immer noch nachdenken und verstehen, was man da eigentlich tut. Dank der TÜV-geprüften Transparenz kann ja jeder nachlesen, womit er es zu tun hat.

Risiken und Nachweisgrenzen

Greenpeace meckert, drückt sich aber sorgsam davor, auf die Kernaussage einzugehen. Das muss ein guter Artikel sein. Online gibt es ihn leider nicht, aber bis Mittwoch noch am Kiosk in der Zeit (*). Die Kurzfassung: die EU arbeitet an einem absoluten Verbot bestimmter Pestizide; Experten schlagen die Hände über dem Kopf zusammen und erinnern an Paracelsus(**) sowie daran, dass wir Risiken oft irrational beurteilen. Das führt dazu, dass wir uns vor Pestiziden fürchten, allein weil sie in Obst oder Gemüse nachweisbar sind. Das ist offensichtlicher Blödsinn, und da kommt die Risikobewertung ins Spiel. Ein Verbot oder Verzicht ist nur dann sinnvoll, wenn nicht nur der Stoff selbst messbar ist, sondern auch irgendeine negative Wirkung. Sich bei der Beurteilung des Risikos nicht auf den Verbraucher zu beschränken, sondern auch die Anwender sowie Nebenwirkungen zu berücksichtigen, ist gewiss richtig und sinnvoll. Aber auch dort muss man sich die tatsächlichen Auswirkungen anschauen.

(*) Die gefühlte Gefahr von Josephina Maier, Die Zeit Nr. 48/2008 vom 20. November, S. 48

(**) »Alle Ding sind Gift, und nichts ohn Gift; allein die Dosis macht, daß ein Ding kein Gift ist.«

Bolzplatz

Einem geschenkten Gaul schaut man nicht ins Maul. Wenn mir einmal im Monat aus meiner Wochenzeitung das evangelische Magazin chrismon entgegenfällt, blättere ich es ohne besondere Erwartungen durch. So werde ich nie enttäuscht, aber zuweilen überrascht. Wie Christen ticken, habe ich zwar noch nicht verstanden, aber immerhin gelernt, was Gottvertrauen ist. Öllampen aus Getränkeflaschen zu bauen, zum Beispiel, wie man es als Basteltipp empfahl, denn das ist nur dann eine gute Idee, wenn man nicht befürchten muss, dass jemand versehentlich daraus trinke. Mit Gottes Hilfe wird es schon gelingen.

Diesmal aber haben sie mich ehrlich überrascht: mit einer kräftigen Polemik von Norbert Bolz gegen die Angstindustrie. Er ist weder zimperlich noch politisch korrekt, schreibt von Angstreligion und grüner Bewusstseinsindustrie, verweigert mahnenden Wissenschaftlern und anderen selbsterklärten Weltrettern den vorauseilenden Respekt, sieht eine Religion des Sorgens und Schützens mit dem Gottesdienst der Vorsorge und der Sicherheit. Dieser Text bereitet Vergnügen. Gewiss, es ist vor allem Marketing: über Konkurrenz waren Religionen noch nie erfreut. Aber nichts daran ist spezifisch christlich bis auf vielleicht das Gottvertrauen, das man aber unkompliziert durch andere Formen der Entspannung ersetzen kann. Man kann sich hier also ein paar Argumente pflücken oder das bestätigt sehen, was man vielleicht selbst schon gegen Angstmache eingewendet hat.

Perspektivwechsel

Licht bedeutet Sicherheit. Fehlt es, werden unsere Augen nutzlos und uns geht ein wichtiger, breitbandiger Eingabekanal verloren. Die Orientierung wird mühsam und Gefahren können wir nicht mehr rechtzeitig erkennen. Kein Wunder, dass die Dunkelheit uns Angst macht, dass wir uns in der Nähe einer Lichtquelle besser fühlen. Wer lange genug darüber nachdenkt, kommt jedoch zu dem Schluss, dass dies eine äußerst anthropozentrische Sicht ist. Mit anderen Augen gesehen wird Licht nämlich zur Todesfalle:

Perspektivwechsel weiterlesen

Unterschätzte Risiken: irrationale Ängste

Nicht alles, was plausibel klingt, ist auch richtig:

»Personaler schnüffeln immer und überall. Kaum liegt die Bewerbermappe auf dem Tisch, wird gegooglet, geyoutubt, geflickert, gefacebookt, gexingt, gelinkedint, gemyspacet, werden Spezialdienste wie Stalkerati, Technorati oder Yasni angesurft.

Meinungsäußerungen, Hobbies, Vorlieben, Neigungen – kein noch so kleines Detail in der Vita eines Kandidaten bleibt ihnen verborgen, alles wird gesammelt und in einem so genannten B-Profil ausgewertet, so der gängige Medien-Tenor. Doch ist dem wirklich so? (…)«

(FAZjob.NET: Karrieresprung: Bewerber googeln – oder lieber doch nicht?)

Selbstverständlich interessiert sich kein Mensch für die Studentenpartyfotos im Netz, und falls wider Erwarten eine Firma ihre Personalauswahl auf solche Kindereien stützt, möchte man dort nicht arbeiten. Reputationsmanagement durch Löschen dürfte sich deshalb in der Regel erübrigen und ganz dumm wäre es, im Netz überhaupt keine Spuren zu hinterlassen.

Das soll keine Einladung zum sorglosen Umgang mit sich selbst im Netz sein. Aber unrealistische Bedrohungsszenarien sind selten die Grundlage eines brauchbaren Sicherheitskonzeptes und wer sich von Angst lähmen lässt, wo andere etwas tun, der kann nur verlieren.

Unterschätzte Risiken: Polizisten

Falls mal jemand fragt, warum wir der Polizei misstrauen:

»In Mexiko werden täglich Dutzende Menschen entführt oder ermordet. Noch schwerer als das Versagen der vermeintlichen Gesetzeshüter wiegt, dass der Bürger nicht weiss, auf welcher Seite diese stehen. (…)«

(NZZ: Mexikos Rechtsstaat ist ein Trugbild)

Die Polizei ist eine feine Sache, aber wenn man nicht auf die Jungs aufpasst, können sie echt lästig werden.

Wenn Politiker über Sicherheit reden …

… kommt so etwas heraus:

»Oberbürgermeister Stefan Gieltowski (SPD) ärgert das gewaltig. Er spricht lieber von einem „beeinträchtigten Sicherheitsempfinden“ der Bürger. Gieltowski lässt deshalb prüfen, ob Hilfspolizisten, die normalerweise Strafzettel verteilen, künftig verstärkt Streife gehen können. Außerdem schlug er vor, einzelne Plätze in der Innenstadt wie zum Beispiel am Bahnhof mit Videokameras zu überwachen.«

(HR: Nach Rüsselsheimer Blutbad: Videokameras gegen die Angst, Hervorhebung von mir)

Uns mehr Sicherheit zu verkaufen, versucht er also gar nicht, uns soll ein besseres Sicherheitsempfinden genügen. Mehr können Hilfspolizisten und Videokameras auch kaum erreichen, zumal der Anlass dieser Bemühungen eine Schießerei in einem Eiscafé in der Rüsselsheimer Innenstadt ist. Nehmen wir an, der Plan ginge auf, was hätten die Bürger davon? Na? Genau, sie würden sich bis zur nächsten Schießerei sicherer fühlen.

Risiko von IT-Projekten höher?

Roland Berger hat heute eine Studie vorgestellt, die eindeutig nachweist: „20 Prozent aller IT-Projekte werden abgebrochen; jedes zweite dauert länger oder wird teurer als geplant – Imageschäden werden häufig unterschätzt – Mangelndes Risikomanagement ist eine der Hauptursachen für das Scheitern – die Wahrscheinlichkeit des Scheiterns steigt mit Dauer und Komplexität von Projekten.“ Unterschwellig möchte die Mitteilung natürlich glauben machen, dass IT-Projekte unberechenbarer sind als andere und leichter scheitern. Den Gegenbeweis liefert jedoch immer wieder Roland Berger selbst, der auch analoge Großprojekte grandios vor die Wand fahren kann. So geschehen zum Beispiel bei der Effizienzsteigerung in der Bundeswehr, für die Berger seinerzeit satt abkassiert hat. Dass laut Studie „IT-Großprojekte überdurchschnittlich häufig vorzeitig abgebrochen“ werden, ist deshalb vielleicht gar nicht so schlecht – vielleicht spart das dem Auftraggeber Geld.

Nachtrag: Ach ja – „Die Studie basiert auf der jahrelangen Erfahrung der Autoren bei der Steuerung, Restrukturierung und Sanierung großer Projekte.“

Wirken Fallschirme? Ja. Ist es wissenschaftlich nachgewiesen? Ähh …

Dass ich Cargo-Kult-Wissenschaft für blöd halte, habe ich schonmal geschrieben. Wenn man blind Ritualen folgt, arbeitet man gerade nicht wissenschaftlich, und den Plinsen, die über die Zulässigkeit von Enzyklopädie-Zitaten debattieren, fehlt es offensichtlich an bedeutenderen und interessanteren Fragen. Tatsächlich ist völlig schnuppe, was man zitiert, denn zu den grundlegenden Werkzeugen eines Wissenschaftlers gehört die Quellen- und Methodenkritik. Nichts, gar nichts darf man blind zitieren oder anwenden. Wenn man aber erst beginnt, über Quellen und Methoden nachzudenken, dann ist fast alles erlaubt. Man muss sich nur eben Klarheit verschaffen über die Aussagekraft und wird, wenn man dies ehrlich tut, häufig Enttäuschungen erleben, bei Wikipedia-Artikeln wie bei kollegenbegutachteten Publikationen gleichermaßen.

Cargo-Kult funktioniert auf jedem Gebiet, das sich einen weithin akzeptierten Satz an Methoden geschaffen hat. Wer sich dieser Methoden bedient, ist im Hinblick auf Veröffentlichungen und die Meinung der Kollegen erst mal auf der sicheren Seite. Dennoch kann Unsinn herauskommen, den man nur mit gründlicher Methodenkritik erkennt. Das demonstriert ein Artikel von G.C.S. Smith und J.P. Pell, der 2003  in der medizinischen Fachzeitschrift BMJ erschien. Die Autoren folgen streng den Regeln der evidenzbasierten Medizin und suchen in einer Metastudie nach randomisierten, kontrollierten Studien, die sie nicht finden. Wofür? Für die Wirkung von Fallschirmen. Mit trockenem Humor stellen sie fest, dass die Wirksamkeit von Fallschirmen nach dem strengen angelegten Maßstab nicht nachgewiesen sei.

Gefunden habe ich die Geschichte bei Overcoming Bias, wo ein Leser ergänzt: »Even worse, parachutes encourage dangerous behavior (jumping out of airplanes). They should be banned immediately.« Fürwahr ein lehrreiches Beispiel.

Trotz Wahlcomputer: Hessenwahl ist gültig

Mit Wahlcomputern haben wir uns hier bereits beschäftigt, zuletzt aus Anlass der Hessenwahl im Januar. In einigen Wahlkreisen hatten Computer den Stimmzettel ersetzt, was zu einer ungewöhnlich intensiven Beobachtung der Wahl unter anderem durch den Chaos Computer Club führte. Erwartungsgemäß hatten die Beobachter einige Ungereimtheiten bemerkt. In der Folge kam es zu Wahleinsprüchen. Die hat das Wahlprüfungsgericht nach einem Bericht des Hessischen Rundfunks nun abgewiesen:

»(…) Weitere Beschwerden betrafen Stimmabgaben von Türken, die ihre deutsche Staatsbürgerschaft verloren hatten oder den Einsatz von Wahlcomputern. Für letzteren gebe es eine rechtliche Grundlage, urteilten die Richter. Als Wahlfehler wertete das Gericht die Übergabe von Computern vor Ende der Wahl und die Aussperrung von Wahlbeobachtern für einige Minuten. Beides habe sich aber nicht auf die Sitzverteilung im Wiesbadener Landtag ausgewirkt.«

Mit elektronischen Wahlen und Wahlcomputern wird sich übrigens auch der übernächste CAST-Workshop am 17. Oktober 2008 befassen. Das Programm steht auch schon fest, Kritiker sind anscheinend nicht geladen.

Update: Heise hat das schon vor einem halben Tag gemeldet, das war mir entgangen.

Unterschätzte Risiken: Surf-CDs

Vom BSI gibt es eine Live-CD, von der man eine Betriebssysteminstanz zum sicheren Surfen im Web starten kann. Dieses System fungiert als Sandbox: Schadsoftware, die man sich im Netz einfägt, kann mit so einer CD höchstens die momentan laufende Systemsitzung beeinflussen. Software auf der CD ist gegen Manipulation aus dem System heraus geschützt, ebenso Daten und Programme auf der Festplatte des verwendeten PC. Nach jedem Neustart kann man folglich ein sauberes System erwarten, egal, was in der letzten Sitzung passiert ist.

Das Antiterrorblog empfiehlt die CD als Mittel gegen den Bundestrojaner, der ja auch Schadsoftware sei. Das liest sich zunächst plausibel, ist aber zu kurz gedacht. Das Angreifermodell des Bundestrojaners unterscheidet sich nämlich in zwei wichtigen Punkten von jenem gewöhnlicher Schadsoftware.

Allerweltstrojaner verbreiten sich online und ungezielt. Es geht nicht um ein bestimmtes Opfer, sondern um eine hinreichende Opferzahl. Der Angriff erfolgt als Versuch auf eine a priori unbestimmte Menge von Nutzern. Er ist erfolgreich, wenn ein gewisser – meist recht kleiner – Anteil der Einzelversuche glückt.

Anders ein Bundestrojaner. Er wird gezielt gegen einzelne Personen und deren PC eingesetzt und die Installation muss nicht über das Netz erfolgen. Damit verändert sich offensichtlich das Erfolgskriterium, der Angriff muss bei der gewählten Zielperson glücken und lange genug unbemerkt bleiben. Weniger offensichtlich verändern sich auch die Handlungsmöglichkeiten des Angreifers und damit die Angriffsfläche. Was nämlich macht der Bundestrojanerinstallateur, wenn er es mit einem Live-CD-Benutzer zu tun bekommt? Unterschätzte Risiken: Surf-CDs weiterlesen

blind, barrierefrei oder einfach blöd?

Letzte Woche hat mich ein Kollege auf einen hübschen Dienst aufmerksam gemacht. Wer ein Captcha gelöst haben möchte, der kann das ganze an www.captchakiller.com schicken, die machen aus kleinen JPEGs hübsche kleine ASCII-Zeichenfolgen. Wer jetzt denkt, das Ding sei ein böser Helfer der Spammer, die ihre Robots damit durch die Captcha-Kontrolle bringen wollen, um Webseitenbetreiber in diversen Formen zu belästigen, der irrt. Auf der Seite steht’s, die machen das nur wegen den Blinden, die den Captchas ansonsten völlig hilflos gegenüberstehen – also ganz im Zeichen der Barrierefreiheit. Quote: „CAPTCHA Killer is 100% focused on increasing accessibility on the Internet.“ Deshalb haben die Gutmenschen wahrscheinlich auch das Mädchen engagiert, das im häßlichen T-Shirt, aber ohne Höschen die Seite ziert. Auf der Seite tut sich aber seit vergangenem Sommer nicht mehr viel. Der werte Leser möge selbst entscheiden, ob die Blinden doch andere Mittel und Wege gefunden haben, um Captchas zu lösen, oder ab die Macher an einer besonderen Art der Wahrnehmungsstörung leiden.

So funktioniert Zertifizierung

Ich hatte hier versprochen, gelegentlich zu erläutern, wie Zertifizierung und Prüfsiegel funktionieren. Jetzt bietet sich eine Gelegenheit. Frau Neudecker von der Zeit hat diesen unscheinbaren Gegenstand ausgegraben, der auf den schönen Namen Peloop hört. Die Leistungsbeschreibung liefert sie gleich mit:

»Im Peloop ist nämlich ein Magnet, der “ein magnetisches Feld rund um die Peniswurzel bildet, dort wo das Blut in den Penis fließt.”

Dann ist darin noch “Turmalin und Germanium” enthalten (öh, sagt der Hersteller), die “negative Ionen absondern”, und “ferne Infrarotstrahlen” gibt das Ding auch noch ab. Ja, klar.

Was all das bewirken soll? Es verbessert “das Blut im Inneren des Penis”.«

Das ist – im Zusammenhang – offensichtlicher Nonsens. Falls das Ding eine nennenswerte Wirkung hat, dann dürfte diese Wirkung allein auf mechanische Einflüsse  zurückzuführen sein und nicht auf die oben genannten Eigenschaften oder die leuchtend gelbe Farbe. Das versteht jedes Kind, so es denn mit solchen Sachen spielen darf. Dennoch bietet sich hier ein weites Feld für sorgfältige Prüfungen, die allesamt handfeste, unzweifelhafte Ergebnisse liefern, ohne je die entscheidenden Fragen zu stellen. Und das geht so. So funktioniert Zertifizierung weiterlesen

Die Zeit über Risikowahrnehmung

Die Zeit beschäftigt sich mit der Risikowahrnehmung und der Rolle der Medien dabei:

»Unsere Risikowahrnehmung unterliegt starken Schwankungen. Waldsterben und Vogelgrippe sind out, jetzt reden alle über Klimawandel und die Gefahren der Ernährung. Eine Analyse des Wechselspiels zwischen Wissenschaft, Medien, Politik und unserem kollektiven Bauchgefühl (…)«

(Risikowahrnehmung: Zwischen Wissenschaft und Bauchgefühl)