This architectural choice implies complexity and hinders re-use: Emacs contains a complete environment for a dialect of the LISP programming language; applications such as IRC clients written in Emacs LISP cannot easily be used outside Emacs.

The minimalist editor minime (source code) conforms to Unix philosophy in the most simple way: Inspired by the text editor sam, all programmatic text transformations are done by piping text to external programs; see the minime README for details.

Keys are bound to shell commands in a CSV configuration file called minimerc (screencast).

I have also uploaded the submission, the slides (PDF) and the source code for the presentation (needs pinpoint and SoX).

Die Webseite enthält zwei Variablen, die an den eingebetteten Flash-Player übergeben werden: _encxml mit dem Wert http%3A%2F%2Fwww.myvideo.de%2Fdynamic%2Fget_player_video_xml.php und ID mit dem Wert 8336292. Die erste Variable ist URL-kodiert; dekodiert lautet sie http://www.myvideo.de/dynamic/get_player_video_xml.php. Übergibt man die zweite Variable als Parameter im Query String, erhält man http://www.myvideo.de/dynamic/get_player_video_xml.php?ID=8336292 – dort befindet sich ein unleserliches – vermutlich verschlüsseltes – Dokument.

Den notwendigen Schlüssel berechnet der Flash-Player von MyVideo.de aus einem Generalschlüssel und der Variable ID – die Formel lautet md5(Generalschlüssel+md5(ID)). Der Generalschlüssel ist mit der Kommandozeile ermittelbar: Die Eingabe von tail -c+9 ming.swf | openssl zlib -d | strings | grep KEY ergibt unter Anderem MASTER_KEY@c8407a08b3c71ea418ec9dc662f2a56e40cbd6d5a114aa50fb1e1079e17f2b83. Mit echo -n c8407a08b3c71ea418ec9dc662f2a56e40cbd6d5a114aa50fb1e1079e17f2b83`echo -n 8336292 | md5sum | cut -d' ' -f1` | md5sum erhält man schließlich den Schlüssel 36210cd70cc7f123dfd358bf8653eb4a.

Die Entschlüsselung erfolgt mit dem RC4-Algorithmus (Beispiel-Code in Python); das Ergebnis ist eine XML-Datei – im vorliegenden Beispiel gehört diese allerdings nicht zu Naruto sondern zu einem Werbe-Video mit David Hasselhoff. Der Grund dafür sind fehlende URL-Parameter: Entschlüsselt man den Inhalt von http://www.myvideo.de/dynamic/get_player_video_xml.php?domain=www.myvideo.de&flash_playertype=SER&ds=1&autorun=yes&ID=8336292&_countlimit=4, erhält man Informationen zum gewünschten Video, das sich dann mit dem Programm rtmpdump lokal speichern lässt.

Weswegen Myvideo.de die zum Abspielen eines Videos notwendigen XML-Dateien verschlüsselt, dann aber sämtliche Schlüssel öffentlich zur Verfügung stellen, ist mir unklar: Ich selbst habe zwar kein Interesse an dort angebotenen Videos (und auch nicht genug Bandbreite), kann mir jedoch kaum vorstellen, dass eine derartige Maßnahme Leute am Herunterladen der Videos hindert.

Vermutlich haben die Entwickler nicht verstanden, dass der Einsatz von Verschlüsselung Inhalte nicht schützen kann, wenn man alle Schlüssel veröffentlicht. Für diese Vermutung spricht auch der Einsatz von RTMPE, das für die Verschlüsselung ebenfalls nur öffentlich zugängliche Daten verwendet.

Meiner Ansicht nach handelt es sich bei der Verwendung des Flash-Players um eine wirksamere technische Maßnahme, bestimmte Leute vom Ansehen der Videos auszuschließen. Zum Einbetten von Videos empfehle ich die Verwendung des <video>-Elements.

Der Schönheitsfehler: Die Genannten helfen selber, Nutzer ihrer Webseiten zu überwachen. Mit jedem Zugriff auf ihre Webseiten übertragen Browser Tracking-Informationen an Firmen wie Amazon, Google oder Twitter. Das Ausmaß der Überwachung visualisierte ich bereits.

Webseiten-Betreiber wissen, was sie damit tun: Sie helfen Firmen und Staaten, Internet-Nutzer zu bespitzeln und Persönlichkeitsprofile zu erstellen – ganz ohne formales Arbeitsverhältnis, als inoffizielle Mitarbeiter der Stasi 2.0.

Linus hat das bereits bei sich verbloggt und auf YouTube veröffentlicht. Da YouTube re:publica-Videos zensiert, gibt es den Mitschnitt und die Folien zum Vortrag auch nochmal hier:

Für Interessierte habe ich weitere Grafiken zu re:fefe (nicht alle im Vortrag enthalten) und meinen Teil des verwendeten Codes veröffentlicht.

Um Zehntelsekunden längere Ladezeiten sollten eigentlich kein Problem darstellen. Webseiten voller Werbung und Social Media Widgets (Like, +1, Tweet) laden allerdings hunderte von Dateien, die für Leser* weitgehend überflüssig sind. Spreeblick etwa lädt 116 Dateien mit einer Gesamtgröße von 2,8MB. Selbst mit DSL bedeutet das eine Ladezeit zwischen 5 und 25 Sekunden – für eine Seite mit 7 Bildern und 3 Videos.

Übermäßige Werbung ist leicht erkennbar: Lade ich Heise Online ohne Werbeblocker, besteht 38% der Seitenfläche aus unerwünschten Informationen (Bildschirmfoto). Social Media Widgets hingegen funktionieren unsichtbar: Durch sie wissen soziale Netzwerke, wer welche Seiten aufruft. Die Übertragung dieser Daten erfolgt ohne Kenntnis oder Einwilligung der Nutzer* – es handelt sich also um Spyware.

Ende Januar baute ich ein Skript, das zeigt, welche externen Inhalte eine Webseite einbindet. Hier einige Ergebnisse:

Privatsphärenfreundliche Webseiten ohne Bannerwerbung existieren!

Auf dem zweiten Podlove Developer Meeting traf ich Georg Holzmann von Auphonic, der mir erklärte, wie man Lautheit innerhalb einer Datei angleichen kann (Blogpost dazu). So entstand der loudfucker, eine Anwendung, die Lautheit einer Datei auf ein einheitliches Niveau nach EBU R128 bringt.

Der loudfucker benötigt eine gepatchte Version des ebumeters, ist in Python geschrieben und lizensiert unter der GNU AGPLv3. Hier ist der Code.

Das folgende Beispiel demonstriert den Effekt. Eine Methode, um Hintergrundgeräusche nicht lauter zu machen, habe ich nicht gefunden.

Alternativen

Es gibt bereits zwei Programme für einfache Postproduktion, die Auphonic-Software und den levelator. Beide sind jedoch proprietäre Software und zu unflexibel, um mit dem Podcast-Seitengenerator redokast verwendet zu werden.

Georg Holzmann empfahl mir dennoch, die Auphonic-API auszuprobieren. Das schien zunächst einfach – funktionierte aber erst, nachdem ich die Kombination username/password bei Auphonic registrierte.

curl -X POST https://auphonic.com/api/simple/productions.json \ -u username:password \ -F "input_file=@/home/user/dein_audio_file.mp3" \ -F "action=start"

Der Server antwortete mit einer JSON-Datei mit URL zu einer Status-Webseite. Diese zeigte nach dem Login zunächst nichts an. Als ich JavaScript aktivierte, wurde ich aufgefordert, den Flashplayer zu installieren und erhielt einen Download-Link. Nebenbei wurde mir zu jeder API-Anfrage eine Email gesendet – eine würdige Konkurrenz für das Custom-Qualitaetssystem aus dem Von Leitnerschen Institut fuer verteiltes Echtzeit-Java!

Im Gegensatz zum loudfucker kann Auphonic Sprache von anderen Geräuschen unterscheiden. Atmen, Rauschen und sonstige Hintergrundgeräusche werden nicht verstärkt:

Vergleich

Ein Plot der Lautheit gegen die Zeit zeigt, dass der loudfucker die Lautheit wesentlich stärker angleicht als Auphonic. Ich vermute als Ursache die fehlende Filterung unerwünschter Geräusche.

People often use powerful languages to express themselves. By doing this, senders raise the computational complexity of communication and externalize the costs: Receivers must be capable of equivalent computation to understand messages.

Determining computational equivalence is not always possible and some designs force receivers to solve undecidable problems. When inventing the Web, Tim Berners-Lee was aware that using powerful languages inhibits data re-use.

If, for example, a web page with weather data has RDF describing that data, a user can retrieve it as a table, perhaps average it, plot it, deduce things from it in combination with other information. At the other end of the scale is the weather information portrayed by the cunning Java applet. While this might allow a very cool user interface, it cannot be analyzed at all.

The W3C TAG concluded one should use the least powerful language suitable for expressing information, constraints or programs to facilitate message comprehension.

It is cognitively cheap to dismiss these concerns as purely academic: Those possessing powerful hardware and fast internet connections seldom experience slowdown by advertising or find content inaccessible due to third-party javascript or browser sniffing.

Lack of exposure to such problems may result in suspecting receivers of doing something wrong or declaring them to be outside the target audience. This implies the possibility of an 80/20 solution – which LANGSEC compares to claiming to have found a 80/20 solution for a perpetual motion machine.

Have you checked your computational privilege today?

Das Programm ist in Python geschrieben und lizensiert unter der GNU AGPLv3. Hier ist der Code.

Bei einem Gespräch mit Gerrit van Aaken äußerte ich die Vermutung, dass bestehende Formate nicht berücksichtigt wurden. Spontan fiel mir Ogg Kate ein – das ist allerdings ein Untertitel-Codec, für Kapitel also nicht zu gebrauchen.

Als ich im Netz nach weiteren Formaten suchte, fand ich heraus, dass man mit dem Mediaplayer Totem auch Kapitelmarken anzeigen und erstellen kann. Das verwendete Dateiformat heißt Continuous Media Markup Language und ist über zehn Jahre alt.

Mit CMML kann man Kapiteln Bilder, Links und Beschreibungen zuweisen. Es ist XML-basiert, kann in Ogg verkapselt werden und wird von bestehender Software unterstützt: GStreamer kann CMML kodieren und dekodieren, Oggz erkennt CMML; es existiert sogar ein IRC-Bot, der Kapitelmarken schreibt.

Ich halte Podlove Simple Chapters daher für überflüssig.

Nebenbei habe ich mal eben ein Skript gefrickelt, das aus Warum nicht?-Annotationen Kapitelmarken in CMML erstellt. In Totem sieht Folge 10 dann so aus:

Die Browser-Integration funktioniert im Moment nur in Firefox 15 und neuer, und die Selektion innerhalb des Audio-Tags funktioniert nicht, und außerdem haben auch noch Ogg Vorbis und Ogg Opus den gleichen MIME-Type, daher sah ich mich gezwungen, eine stinkende Javascript-Browserweiche für Firefox 15 einzubauen.

Da hat wohl jemand das Memo die Doku nicht gelesen! Laut HTML-Standard und RFC 4281 kann man hier nämlich durchaus unterscheiden – in diesem Fall gehört ins type-Attribut der <source>-Elemente audio/ogg; codecs=vorbis (RFC 5334) oder audio/ogg; codecs=opus (Opus-IETF-Draft). Hier ist die Demo.

Bei Alternativlos 27 sieht das übrigens so aus:

<script> var codec="ogg" if (/Firefox[\/\s](\d+\.\d+)/.test(navigator.userAgent) && RegExp.$1>=15) codec="opus" </script> <audio controls preload=none style="padding-top:70px"> <script> document.write('<source src="http://alternativlos.cdn.as250.net/alternativlos-27.',codec,'" type="audio/ogg">') </script> <noscript> <source src="http://alternativlos.cdn.as250.net/alternativlos-27.ogg" type="audio/ogg"> </noscript> <source src="http://alternativlos.cdn.as250.net/alternativlos-27.mp3" type="audio/mp3"> [Browser zu antik] </audio>

Mit den Worten von Jamie Zawinski:

Some people, when confronted with a problem, think “I know, I’ll use regular expressions.” Now they have two problems.

Using a normal installation image – written to a USB memory stick – the installer could not find the installation medium, expecting a CD or DVD. A network installation failed as the bootloader could not be installed.

After reading about UEFI, while trying to fix the broken installation using a bootable live image, I randomly tried installing Debian from the live system, which worked.

Noise Invaders is a Space Invaders clone set in a universe of noise, based upon an idea by Sean Howard. The gameplay video demonstrates why screenshots are insufficient, as any single frame is just static.

To get the game, either download the archive or clone it on GitHub; make sure you have Python, PyGame and NumPy.

Noise Invaders is released under the GNU GPL, Version 2.

Obviously the lost data cannot be recovered. The symptoms however – stuttering and uncomfortable playback speed – can be remedied somewhat by interpolating the missing audio frames. Assuming a file with a nominal framerate of 25 FPS that had every second frame dropped, this can easily be achieved using mplayer for playback at half speed:

The important piece is the scaletempo filter, which can change audio speed without altering the pitch. Without it, speech played at half its original speed has more resemblance to Goa’uld utterances than to real-world language. Unfortunately, this approach is limited by the sampling theorem: If too many audio frames are missing, the result will sound like it was created using a bad mobile phone.

Though missing video frames could also be interpolated to smooth jerky movements, simply duplicating frames is adequate for real-world usage. The following shell script utilizes mplayer and mencoder to interpolate audio and duplicate video frames, creating a file that should be easier on viewers’ eyes and ears than the original – broken – recording.

For an example recording processed using this method, see the video of the Fickileaks talk me and fotografiona gave at the Spackeriade; the original file was missing about every second frame.

Gerrit van Aaken schreibt ein Buch über Webtypografie – vorfinanziert durch Crowdfunding. Zur Zeit ist etwa die Hälfte der dafür benötigten 7500€ erreicht.

Sigi hat jetzt ein Kochblog. Am Montag gab es gefüllte Paprika.

Bonus-Leckerli: Die deutschsprachige Visual Novel Netto no Shishou: Bernd ist nun auch im Quelltext verfügbar.

Obwohl unser Vorgehen bei Hipstern eher auf Ablehnung stößt, haben wir zur diesjährigen Fefecon eine Vortragseinreichung dazu vorbereitet: In „Hallo Welt” in Assembler wollen wir unseren Ansatz erklären, Erkenntnisse präsentieren und nebenbei erläutern, warum Codeacademy doof ist.

Eine weitere Einreichung von mir und plomlompom, Keine Angst vor großen Zahlen!, beschäftigt sich mit der Annahme, neben gigantischen Hardware- und Software-Plattformen mit Millionen von Nutzern sei kein Platz für weitere communities. Sie basiert teilweise auf der bei der re:publica nicht angenommenen Einreichung Diaspora braucht kein Mensch!.

If data is received from an entity with no accompanying uii process, a desktop notification is shown. uii also has limited highlighting; if the nick name, preceded by a space character, occurs in the output, it is printed bold (using ANSI escape codes) and a bell character is emitted.

Users should be aware that uii output may look garbled if their terminal emulator does not show unicode glyphs correctly (xterm) or has “clever” redraw behaviour (urxvt). Programs embedding the VTE Terminal Widget (like GNOME Terminal or Xfce Terminal) work well; I use Terminator, as it can set an urgent hint when a bell character is output.

If you have read this far, you should check out uii‘s source code.

Details gibt es im Blog der Open Knowledge Foundation, in dem ich wöchentlich über den Fortgang des Projektes bloggen werde.

Open Access scientific literature contains, almost by definition, content suitable – both in substance and licensing – for Wikimedia Commons. However, currently, there seems to be no automated, easy way to identify such files, convert them into appropriate formats and import them into Commons.

In November 2011, Daniel Mietchen submitted a proposal tackling the issue to the WissensWert funding scheme run by the German chapter of Wikimedia. Among other projects, it was chosen to receive funding (see Daniel’s post). As part of the team implementing the software envisioned, I will blog here about once a week until project conclusion.

Initially, the project will be focused on audio and video content available in PubMed Central‘s Open Access Subset – however, the toolchain is intended to be modular, so other sources can be added as development continues.

The only component currently existing is a proof-of-concept crawler / downloader: It downloads archives containing XML files – each about a GiB in size – from PubMed Central, identifies articles referring to supplementary materials (attachments) and displays URLs to retrieve those.

Until next week, I intend to add metadata collection – minimally author, source and licensing terms – and downloading of supplementary materials. Raphael Wimmer also proposed an option to only download new articles, which could reduce network load by several orders of magnitude compared to the currently existing naive implementation.

In line with the principles of free culture, all tools will be released as Free Software, licensed under the GNU General Public License, version 3 (or any later version of the License published by the Free Software Foundation).

The source code is hosted on GitHub.

Internetplattformen – maßgeblich Facebook und Google+ – vermitteln, Privatsphäre ließe sich durch das Setzen von Häkchen schützen. „Privat“ heißt dort: Inhalte sind nur für bestimmte Nutzer einsehbar.

Plattform-Anbieter sammeln dennoch viele Nutzer-Informationen: Selbst wenn sie sie nicht zu Werbezwecken benötigen, müssen sie immerhin die Zugangsbeschränkungen verwalten. Die so propagierte Privatheit hat mit Datenschutz wenig zu tun; für beteiligte Firmen und Regierungen sind die Daten jederzeit zugänglich.

Die zur Durchsetzung der Privatphäre in sozialen Netzwerken angewandten Nutzergängelungen widersprechen jedoch den Prinzipien, die das Web erfolgreich gemacht haben – maßgeblich Hyperlinks und einfacher Zugang zu dezentral gelagerter strukturierter Information.

Halbtote Links

URLs – Verweise auf Resourcen im Netzwerk – sind das Rückgrat des Webs. Sie erst ermöglichen den einfachen Austausch von Informationen und werden sowohl online als auch offline verwendet, um Artikel, Bilder, Audio, Video u.V.m. mit Anderen zu teilen.

Zwangs-Anmeldungen und Leseverbote behindern diesen Austausch von Informationen enorm. Um URLs gegenüber plattform-internen Verweisen zu entwerten, werden sie unleserlich gemacht, etwa durch Kürzung. Google+ lügt bei privaten Beiträgen sogar, sie würden nicht existieren und gibt Fehler 404 zurück.

Balkanisierung

Wer private Resourcen teilen möchte, kann diese nun dennoch an andere Stellen kopieren, die weniger Beschränkungen bezüglich Anschauung bzw. Kommentaren haben. Dann jedoch geht der bisherige Kontext verloren.

Öffentlich zugängliche Diskussionen an verschiedenen Orten sind unproblematisch – Kontextverlust stört jedoch massiv. Durch ihn können etwa scherzhafte Bemerkungen als Vergewaltigungswitz interpretiert oder Kriege provoziert werden.

Datenfriedhöfe

Um zu erschweren, dass Nutzer Privatheits-Restriktionen umgehen, darf ein entsprechendes System (DRM) nicht interoperabel sein. Wären abgerufene Daten einfach ausles- und verwend-bar, untergrübe dies das Vertrauen in die Privatheits-Propaganda einer Plattform.

Könnten etwa Nutzer von Google+ zum Lesen Feedreader benutzen, wäre es trivial, Informationen an anderer Stelle neu zu veröffentlichen. Die vorgeblich zum Schutz der Privatheit existierende Weitergabe-Einschränkung circles wäre so weitgehend wertlos.

Teils verhindern eine Weiterverarbeitung schon die erwähnten Zombie-Links und eingestreute Turing-Tests. Dazu kommt die Veröffentlichung von Daten in nicht standardisierten Formaten – gerne mit dem Verweis, durch eine Offenlegung der Spezifikation stehe einer Nutzung nur vernachlässigbarer Implementations-Aufwand im Wege.

Zuletzt herrscht auch für Anwendungen Identifikations-Zwang: Web-Plattformen machen diese oft zur Bedingung zum Zugriff auf ihre Programmierschnittstellen.

Im Ergebnis entstehen Software-Ökosysteme für einzelne Plattformen, in denen individuelle Anwendungen bei Missverhalten leicht ausgeschlossen werden. Anpassbarkeit durch Benutzer wird generell als Risiko für die Privatheit anderer angesehen.

Eingespeiste Daten können von Plattformbetreibern, deren Geschäftspartnern, Ermittlungsbehörden, Geheimdiensten und deren Kollegen aus Übersee verwendet werden. Ob das effektiver Datenschutz ist, ist fraglich. Der Nutzen für die Öffentlichkeit ist jedoch beschränkt – begründet durch Privatheits-Propaganda.

Fazit

Natürlich stehen derartige Nutzergängelungen nicht im Vakuum: Jedes der beschriebenen antisozialen Phänomene hat strategische Vorteile für die Betreiber entsprechender Plattformen; Schutz des Privaten ist nur eine weitere passende Ausrede für Maßnahmen, die früher mit Spam-Vermeidung gerechtfertigt wurden.

Nutzer müssen sich das jedoch nicht gefallen lassen: Es ist durchaus möglich, sich selbst und anderen den Umgang mit eigenen Inhalten zu erleichtern. Der Leitsatz dieser Maßnahmen lautet Mehr Daten für alle!.

Am Einfachsten ist es, Öffentlichkeit zum Default zu erklären. Wer seine Artikel etwa mit WordPress veröffentlicht, limitiert die Weiterverteilung seiner Daten nicht und geht zudem kein Risiko ein, aufgrund eines nicht echt klingenden Benutzernamens gelöscht zu werden.

Wer selber Web-Anwendungen entwickelt, könnte diese sicher nutzerfreundlich gestalten, Zugangsbeschränkungen vermeiden, Standardformate nutzen und Kommentare ohne Anmeldung ermöglichen. All das fördert die Diskussionskultur – vermutlich ist es schlicht profitabler, es nicht zu tun.

Selbst einzelne Entwickler können ihren Teil dazu beitragen, Datenfriedhöfen die Bedeutung zu nehmen. Jedes Export-Skript, das plattform-spezifische Daten in offene Standard-Formate umwandelt, hilft Nutzern und beschädigt die Privatheits-Propaganda.

Der obige Text ist erlehmanns Einreichung zur nullten Spackeriade.

Diesem Paradigma folgende Lösungen können selbst dann gut funktionieren, wenn sie auf den ersten Blick absurd wirken: Die Frage Was ist der Vorname von Franz Beckenbauer? schützt gegen spam nämlich genau so gut wie ein komplexes Analyse-plugin. Auch die Methode der Riesenmaschine, neue Kommentare gegen eine kurze Liste unerwünschter Wortbestandteile (etwa !!, lugschei) zu prüfen, kommt ohne komplizierte Filtermodelle aus.

Wie es hingegen nicht geht, beschreibt Lea Verou anhand der Aufgabe, das Doppelkreuz am Anfang von URL-Fragmenten zu entfernen. In einem Buch fand sie dazu den JavaScript-Schnipsel location.hash.match(/#(\w+)/)[1]. Der enthält allerdings nicht nur einen unleserlichen regulären Ausdruck, sondern funktioniert auch nicht; so produziert die Verarbeitung des gültigen Werts #♥ einen Fehler. Verous in jedem Fall funktionierende Alternative lautet schlicht location.hash.substring(1).

Um Fehler dieser Art zu verstehen, sollte man wissen, dass viele Programmierer nicht programmieren können. Damit ist nicht gemeint, dass sie unfähig sind, lauffähigen Code zu produzieren – sie haben jedoch Schwierigkeiten, ein zutreffendes mentales Modell der Programmlogik zu entwickeln. Hinzu kommt mangelnde Lesekompetenz: So lehnen Programme etwa Email-Adressen mit Plus-Zeichen ab, weil die Entwickler nicht wissen, welche Zeichen erlaubt sind – und dennoch überzeugt sind, das Richtige zu tun.

Dass jemand einen Algorithmus oder eine Spezifikation missverstanden hat, ist jedoch für Außenstehende nicht auf den ersten Blick erkennbar, für einen selber sogar noch weniger. Unabhängig vom Ego gilt aber: Programme nach dem Simplest Thing-Prinzip zu schreiben reduziert das Risiko, etwas Unverständliches zu produzieren – selbst für jene, die sich für besonders clever halten. Als Fingerübung habe ich mir daher vorgenommen, so weit wie möglich auf reguläre Ausdrücke zu verzichten.

The Simplest Thing that Could Possibly Work muss übrigens nicht unbedingt aus eigenem Code bestehen: Spezialisierte Programmbibliotheken zu nutzen spart nicht nur Zeit, sondern reduziert ebenfalls die Fehlerrate. Faustregel: Wer komplexe Formate wie HTML parsen oder generieren möchte, sollte besser existierende Werkzeuge benutzen, als sich selbst Gedanken zu machen – sonst besteht das Risiko, eine beherrschte Technik in einem Bereich anzuwenden, für den sie vollkommen unpassend ist (Patch für Negativ-Beispiel).

Gleich doppelt beleuchtet diese Kategorie BozoCrack – ein Programm, das mit MD5 unkenntlich gemachte Passphrasen nicht selbst knackt, sondern Google bemüht (danke, plomlompom): Es benutzt nicht nur eine externe Resource, sondern zeigt auch, dass die MD5 nutzenden Entwickler nicht verstanden haben, wie Passwörter gespeichert werden sollten.