Große Dateien versenden
Dreißig Baustellenfotos, ein Video vom Schadensfall, ein Plan als PDF — und die Mail kommt zurück. E-Mail ist für große Dateien nie gedacht gewesen, und jeder Anbieter zieht seine Grenze woanders.
Ladezeit, Sicherheit, Umzüge — das, was unter der Oberfläche liegt.
Dreißig Baustellenfotos, ein Video vom Schadensfall, ein Plan als PDF — und die Mail kommt zurück. E-Mail ist für große Dateien nie gedacht gewesen, und jeder Anbieter zieht seine Grenze woanders.
Ein abgelaufenes Zertifikat ist kein kleiner Schönheitsfehler. Der Browser zeigt eine ganzseitige Warnung, und die meisten Menschen klicken nicht weiter. Die Seite ist damit praktisch offline – obwohl der Server einwandfrei läuft.
Ein Formular einzubauen dauert zehn Minuten. Ein Formular, dessen Nachrichten auch wirklich ankommen, gelesen werden und zu einer Antwort führen, ist eine andere Aufgabe – und an ihr scheitern erstaunlich viele Seiten still.
Hosting ist die Entscheidung, über die niemand spricht und die alles betrifft: Geschwindigkeit, Erreichbarkeit, Sicherungen, Datenschutz. Sie wird meist einmal getroffen und dann zehn Jahre nicht mehr angefasst – ein Grund mehr, sie einmal richtig zu treffen.
Die Antwort auf „Welche Plugins brauche ich?" lautet fast immer: weniger als gedacht. Jede Erweiterung ist fremder Programmcode, der in Deiner Website läuft, Zugriff auf alles hat und gepflegt werden muss – von jemandem, den Du nicht kennst.
Wer eine kleine Betriebsseite betreibt, denkt: Wer sollte ausgerechnet mich angreifen? Die Antwort ist unbefriedigend – niemand. Angegriffen wird automatisiert, in großer Zahl, ohne Ansehen des Betriebs. Gesucht wird eine Lücke, nicht ein Opfer.
Eine Domain wählt man einmal und behält sie zwanzig Jahre. Sie steht auf dem Fahrzeug, auf der Rechnung und wird am Telefon buchstabiert. Genau daran sollte man sie messen – nicht daran, wie clever sie beim Ausdenken klang.
PHP ist die Sprache, in der viele Websites auf dem Server laufen. Sie wird vom Hoster bereitgestellt, in Versionen, und jede davon wird irgendwann nicht mehr mit Sicherheitskorrekturen versorgt. Ab diesem Tag läuft die Website auf einer Grundlage, die niemand mehr repariert.
Schriften sind das unauffälligste Element einer Website und gleichzeitig eines der häufigsten Datenschutzprobleme. Der Grund: Der bequemste Einbau lädt sie bei jedem Seitenaufruf von einem fremden Server – und überträgt dabei die IP-Adresse des Besuchers.
Fast jeder Betrieb hat irgendeine Sicherung. Fast keiner hat je versucht, daraus etwas zurückzuholen. Genau dort entscheidet sich, ob es eine Sicherung war oder nur ein gutes Gefühl.
Die Zeiten schlechter Übersetzungen sind vorbei. Heutige Phishing-Mails sind in fehlerfreiem Deutsch, nennen Deinen Betrieb beim Namen und beziehen sich auf einen echten Vorgang. Erkennbar sind sie trotzdem – an anderen Merkmalen.
Ein Angebot, das im Spam-Ordner liegt, ist ein verlorener Auftrag – und niemand erfährt davon. Der Absender denkt, es sei zugestellt, der Empfänger wartet. In den allermeisten Fällen liegt es an drei Einträgen, die bei der Domain fehlen.
In den meisten Betrieben gibt es ein Passwort, das alle kennen, und eine Liste, die irgendwo liegt. Das ist kein Vorwurf – es ist die Folge davon, dass niemand sich zwanzig verschiedene Passwörter merken kann. Genau dafür gibt es eine Lösung.
Die Rechner zeigen eine Erpressernachricht, oder die Buchhaltung meldet Überweisungen, die niemand veranlasst hat. Was in den nächsten Stunden passiert, entscheidet über Tage oder Wochen Stillstand – und die meisten Betriebe machen in dieser Situation dieselben drei Fehler.
Beide können, was ein Betrieb braucht: E-Mail auf der eigenen Domain, gemeinsame Ablage, Kalender, Videokonferenz. Die Entscheidung fällt deshalb selten an den Funktionen, sondern an drei sehr praktischen Fragen.
Ein 404 heißt: Die Adresse gibt es nicht. Der Besucher ist trotzdem schon da – er hat geklickt, er wollte etwas. Die Standardseite der meisten Systeme schickt ihn wieder weg. Eine eigene Seite fängt ihn auf.
Beide Dateien liegen offen auf jeder Website, und kaum jemand sieht sie je an. Die eine hilft Suchmaschinen, alles zu finden. Die andere sagt ihnen, was sie lassen sollen — und genau damit hat schon manch einer seine komplette Seite aus Google entfernt.
Passwörter kommen abhanden — durch Datenlecks bei Anbietern, durch gefälschte Anmeldeseiten, durch Wiederverwendung. Die Zwei-Faktor-Anmeldung macht daraus einen Schaden, der nichts nützt: Wer das Passwort hat, kommt trotzdem nicht hinein.
Google misst seit Jahren, wie sich eine Seite für echte Besucher anfühlt. Dahinter stecken keine technischen Kennzahlen, sondern drei sehr konkrete Beschwerden: Ich sehe nichts. Es reagiert nicht. Es springt.
Ladezeit wird gern als Feinschliff behandelt. Dabei entscheidet sie darüber, ob ein Besucher überhaupt ankommt – vor allem auf dem Handy im Mobilfunknetz, wo die meisten Besuche stattfinden.
„Wer sollte ausgerechnet uns angreifen?" ist die verbreitetste Fehleinschätzung im Netz. Angriffe suchen keine Ziele aus – sie durchsuchen das Netz nach bekannten Lücken und nehmen, was sie finden.
Ein Domainumzug ist unspektakulär, solange man die Reihenfolge einhält. Wer sie vertauscht, steht ein paar Stunden ohne Website und ohne E-Mail da – und E-Mail ist der Teil, der wehtut.
Ein Foto direkt aus der Kamera hat oft mehrere Megabyte. Auf einer Website braucht dasselbe Bild einen Bruchteil davon – bei einem Unterschied, den niemand sieht.
Wenn Dein Fall hier nicht steht: Schreib kurz, worum es geht. Die Antwort kommt von der Person, die auch bauen würde.