PrivatesPortal

Inzwischen gehört es fast zum guten Ton, dass populäre Websites auch eine Version für Handy anbieten. Ich finde es auch nicht besonders attraktiv, mir Seiten anzusehen, die speziell für Handy z.B. mobil.spiegel.de,  www.kytara.cz/wchords (Griffe für Gitarre) oder für das iPhone angelegt werden. Ein gutes schlechtes Beispiel ist dabei mobil.spiegel.de das automatisch auf Handy Darstellung umschaltet wobei man mit dem Opera Mini aber lieber wie auf einer PC Webseite navigieren möchte.  Wesentlich interessanter sind die vielen PC Standard-Websites, die man mit dem Handy und einem Browser wie dem Opera Mini sinnvoll nutzen kann. Die lokale Wettervorhersage von donnerwetter.de ist besonders in der Urlaubszeit interessant, wenn man aus der Ferne sehen will, ob der Garten gegossen werden muss und man keine aufwändige automatische Gießvorrichtung installiert hat aber dem freundlichen Nachbarn auch unnötige Arbeit ersparen will. Interessant sind auch die  2 h Kurzzeitvorhersagen von donnerwetter.de um fürs Joggen oder für die Gartenparty die richtige Kleidung zu wählen.

Für einen großen Teil speziell der privaten PC User, die hauptsächlich Briefe schreiben, Im Internet surfen und eMail empfangen und schreiben, sind PCs und Betriebssysteme von Microsoft viel zu komplex und eigentlich unsinnig. Aus Mangel an Alternativen ist es Microsoft trotzdem gelungen den Markt zu monopolisieren. Die neuen Mini PCs und Software Services im Netz aber auch intelligente Mobiltelefone scheinen sich nun aber zu einer attraktiven Lösung für das untere Ende des privaten Marktes zu entwickeln. Interessant ist auch dass diese PCs wesentlich weniger Energie benötigen als die konventionellen PCs zur Büroheizung. Was alle Monopolbekämpfer der Regierungen in der Welt nicht geschafft haben - nämlich das Monopol von Micorosft zu brechen - schafft nun eine simple technische Lösung und ein wenig gesunder Menschenverstand bei den Benutzern.

Damit man auch auf geschützte Seiten mit dem Handy und Opera Mini zugreifen kann, sollte man eine frei zugängliche Einstiegsseite für mobile Anwendungen anlegen, mit Links zum Mobile Login und Mobile Logout. Die Standard LOGIN Funktion (oben rechts) von Sharepoint funktioniert auf dem Handy nicht! Die Beispielseite enthält auch eine private Linkliste, die nur nach korrektem Login angezeigt wird.  Die Sharepoint List für Links funktioniert auch mit Opera Mini, man kann also auch zusätzliche Links mit dem Handy eingeben.

Da der automatische Reload für Standard Sharepoint Seiten (Basic Page) mit dem Opera Mini Browser nicht funktioniert (das ist wohl ein Microsoft Problem) muss man immer eine Sharepoint Webpart Seite anlegen, die bei Opera Mini einwandfrei funktioniert. Sollen aber auch andere mobile Browser z.B. Vodafone Live verwendet werden können, muss man mit einem beliebigen Tool eine Standard HTML Seite anlegen und in einer Sharepoint Bibliothek ablegen. HTML Seiten haben viel weniger Daten (10 kB) als Sharepoint Seiten (> 100 kB) und können damit auf dem Handy schneller geladen werden. Damit kann man aber aber Sharepoint (MOSS) Funktionen nicht nutzen. Der Opera Mini Browser hat die Möglichkeit Seiten lokal auf dem Handy zu speichern. Damit kann man z.B. sehr schnell auf die Einstiegsseite für die mobilen Anwendungen zugreifen und doch alle Funktionen von Sharepoint nutzen. 

Bei Air Berlin kann man jetzt mit dem Handy schnell einchecken. Beim Kauf des Tickets gibt man seine Handy Nummer für das Einchecken mit Handy an. Etwa zwei Tage vor Abflug erhält man eine SMS mit einer vierstelligen Referenz-PIN. Zum Einchecken antwortet man mit einer SMS an Air Berlin mit dem vierstelligen Referenz-PIN als Referenz. Damit wird man eingechecked und erhält einen guten Platz (bisher immer) und eine MMS mit einem 2D Barcode - das elektronische Ticket.  

Beim Einchecken am Gate legt man das Handy mit dem 2D Barcode im Display auf einen Scanner  und geht an Bord. Die Methode ist besonders interessant, wenn man nur mit Handgepäck reist. 

Soweit die Theorie. In der Praxis rumpelt es bei Air Berlin noch etwas. Am Flughafen In Stuttgart ist das Verfahren weder bekannt noch ist die neue Hardware am Gate installiert. Zum Einchecken muss man die Security Nummer (steht in der MMS) angeben. Am Flughafen in Berlin löst das elektronische Ticket auf dem Handy bei der Personenkontrolle eine größere Diskussion beim Personal aus. Mein Handy geht von Hand zu Hand. Letztendlich werde ich dann aber doch eingechecked, nachdem ich auf dem Handy meine Flugnummer zeigen kann. Am Gate zum Einchecken wird das Handy mit dem 2D Barcode auf einen Scanner gelegt - leider kann der Barcode nicht gelesen werden. Offensichtlich ist die Auflösung auf meinem Nokia N70 zu schlecht. Mit Eintippen der Security Nummer geht das Einchecken aber dann problemlos.

Insgesamt ist das elektronische Ticket eine recht effiziente Methode, die vom Benutzer ohne große Probleme bedient werden kann. Eigentlich könnte diese Methode für viele Arten von Eintrittskarten, Fahrscheine usw verwendet werden. Die Kinderkrankheiten lassen sich wahrscheinlich schnell beheben. Man braucht auch keine speziellen Scanner um ein 2D Ticker zu lesen. Mit der Handykamera geht das sehr gut. Einfach mal diesen Beitrag ausdrucken und mit dem eigenen Handy ausprobieren (Anleitung)  

Da ein Handy auch mit Opera Mini keine komplexen Windows Funktionen hat, die von Sharepoint benötigt werden, hat man schon beim Login erhebliche Probleme und muss spezielle Methoden anwenden. Es empfiehlt sich, den Einstieg immer über eine öffentliche Sharepoint Seite zu machen. Dann kann man in der rechten oberen Ecke Login anklicken und sich damit in ein geschütztes Portal einloggen. Will man allerdings Logout machen und klickt auf Logout so passiert gar nichts - das spezielle MS Logout Drop Down Menu funktioniert auf dem Handy nicht. Mit einem Trick kann man aber doch einen geordneten Logout machen. Jede Sharepoint Site hat eine Darstellung für mobile Geräte. Hierfür hängt man /m/ an die URL für den PC an z.B. www.portaleco.eu/evaluation/m/  . Auf der mobilen Seite ist nicht viel geboten, es gibt dort aber ein Link zu Abmelden (Logout) . Diesen Link kann man nun kopieren und in eine Sharepoint Link Liste einfügen (siehe Beispiel Link Liste auf der Seite www.portaleco.eu/evaluation ) oder auch auf einer einfachen Webseite unterbringen. Das ist nicht gerade elegant. Bei einer wirklich wichtigen privaten Sharepoint Site sollte man sich aber immer nach der Nutzung abmelden. Handies gehen schnell verloren oder geraten in die Hände von Telekom Praktikanten in den Redaktionsräumen.

Mit Opera Mini 4.1 scheint sich wieder ein altes Microsoft Interface Problem beim Reload von Sharepoint Webseiten eingeschlichen zu haben. Opera legt beim Besuch einer Seite eine für das Handy bearbeitete Kopie der Seite im Opera Transcoding Server an ähnlich wie beim Caching. Macht man allerdings ein RELOAD von Sharepoint Basic Seiten (.aspx) wird offensichtlich nur die Kopie vom Opera Server nachgeladen und nicht die Seite neu vom Original generiert. HTML Seiten und auch Sharepoint Seiten mit Webparts werden jedoch korrekt geladen. Damit werden Änderungen auf einer Sharepoint Basic Webseite ASPX selbst nach Tagen nicht sichtbar, da offensichtlich der Opera Cache für die speziellen Seiten nicht korrekt gemanaged wird. Offensichtlich hat Microsoft mal wieder spezielle, nicht standardisierte Elemente verwendet, die der Opera Browser nicht korrekt verarbeitet.

OpenID ist ein einfaches Verfahren mit dem Benutzer mit einem Benutzernamen und einem Passwort auf viele Websites zugreifen können. Der Benutzer meldet sich zuerst bei einem beliebigen OpenID Anbieter mit benutzername und Passwort an.  Er erhält dann eine OpenID in URL Form wie zum Beispiel:  http://benutzername.meinopenid.com .

Meldet man sich nun bei einer Site an, die OpenID unterstützt, wird ein Login Formular ähnlich  http://spielerkabine.net/login angezeigt.

Dort gibt man nun seine persönliche OpenID anstatt wie üblich Benutzername und Passwort an. Danach wird man auf die Login Seite des gewählten OpenID Providers (hier im Beispiel Verisign) umgeleitet. 

Das sieht zunächst nicht nach einer großen Erleichterung aus, da man anstatt wie üblich Benutzername und Passwort auch noch den OpenID eingeben muss. Ist man jedoch bei seinem OpenID Provider bereits eingeloggt, tauschen das Zielsystem und das OpenID System die Login Anfrage/Bestätigung automatisch aus. Der Benutzer muss damit nur noch seine OpenID angeben, die man sich natürlich leicht merken kann und die man ähnlich wie die eMail Adresse auch nicht geheimhalten muss. Der OpenID ist dann nur noch durch das Passwort gesichert, was bei vielen Sicherheitsfans starke Bedenken auslöst. Manche OpenID Provider bieten deshalb eine zusätzliche Sicherheitsstufe an, bei der ein Zertifikat anstatt einem Passwort verwendet wird. Dieses Zertifikat kann auch ein sicheres Zertifikat auf einer Smartcard sein. Damit kommt man mit OpenID schon ziemlich meinem 2003 beschriebenen Wunschverfahren zur persönlichen Identifikation nahe.  

Natürlich muss man sich auch bei Verwendung des OpenIDs registrieren, wenn man zum ersten Mal auf eine personalisierte, geschützte Site zugreift. Die Registrierung wird aber dadurch erleichtert, dass die im OpenID gespeicherten Profildaten mit einem Klick in die neue Site übernommen werden können.   

Für Service Anbieter ist es äusserst interessant die OpenID Funktionalität anzubieten, da ja die Benutzer sich zunächst immer auf ihrer OpenID Site einloggen müssen. Deshalb bieten Firmen wie Google, IBM, Microsoft, Yahoo, Technorati oder auch WordPress OpenIDs an. Man kann zum Beispiel  den Benutzernamen und das Passwort von WordPress (das man z.B. für seinen Blog verwendet) auch als OpenID z.B. ähnlich http://myname.wordpress.com  verwenden. Der Teufel steckt aber wie immer im Detail. OpenID ist zwar “standardardisiert” aber trotzdem können die Implementierungen von Zielsite und OpenID Site inkompatibel sein. Nach meiner Erfahrung funktionieren Verisign OpenIds im Format http://myname.pip.verisignlabs.com recht gut, da die meisten Programmierer auch mit diesen OpenIDs testen.

Eine wesentliche Erleichterung verspricht OpenID bei mobilen Anwendungen. Man muss dann am Handy nur einmal Benutzername und Passwort eingeben!

Hat man nun einen OpenID so ist es nicht ganz einfach, Sites zu finden, die OpenID auch unterstützen. Alle möchten halt OpenID Chef und nicht OpenID Diener sein. Die Basissicherheit bei OpenIDs beruht bei den üblichen Registrierungsmethoden auf der eMail Adresse und sind damit nicht sicherer als bei üblichen Verfahren mit Benutzername und Passwort. Insgesamt ist die Frage Sicherheit komplexer, da man eine mehrgliedrige Sicherheitskette benutzt, die ja immer so stark wie das schwächste Glied ist. Deshalb sollte man zur Zeit OpenID bei Sites, wo es um Geld oder  Bestellungen geht, nicht verwenden. Bei den vielen “social” Diensten kann OpenID das Leben im Web aber wesentlich erleichtern.   

In einem recht gut gemachtenGuided Tour  Video werden die neuen Features der Version 4.1, die als Beta von Opera verfügbar ist, recht anschaulich erklärt. Erfreulicherweise hat sich Opera auf einige wenige aber für den Benutzer äußerst wichtige Funktionen beschränkt: 50% verbesserte Geschwindigkeit, URL komplettieren (besonders wichtig auf dem Handy!), lokale Speichern von Webseiten und Up/Download von beliebigen Files. Damit baut Opera Mini seine führende Position bei den mobilen Browsern aus. 

Auf meinem Nokia N70 (Symbian) Handy und Vodafone Netz läuft der Opera Mini Browser (4.0) sehr stabil.  

Mit dem Opera Mini Browser kann man sehr komfortabel (und auch billig) auf Sharepoint zugreifen. Versucht man allerdings MP3 oder PDF Dateien auf das Handy herunterzuladen, erhält man häufig eine Fehlermeldung, dass die adressierte Seite nicht gefunden wurde (manchmal funktioniert es aber!). Das liegt in der Regel daran, dass Sharepoint sehr lange URL Adressen hat, die z.B. vom mobilen Access Point Vodafone Live abgeschnitten werden. Damit wird die Adresse natürlich ungültig. Das Problem kann man dadurch lösen, dass man einen anderen Access Point wählt z.B. bei Vodafone  VFD2-Web-GPRS, bei dem die Adressen nicht abgeschnitten werden. Eine andere Möglichkeit besteht darin, die Sharepoint Adressen möglichst kurz zu halten (willkommen beim Web 2.0 DOS !), damit diese nicht abgeschnitten werden. Ausprobieren kann man das mit seinem  Handy im Portaleco Evaluation Portal Browser.