Torsten Weber’s Blog

Aktualisierung: Es hat sich offensichtlich etwas getan. Jetzt sind nun seit Oktober auch Kennwörter mit bis zu 16 Zeichen möglich, die auch Sonderzeichen enthalten können.

Aktualisierung: Wie Kalender mit Outlook per WebDAV veröffentlicht werden können, steht hier.
---

Outlook 2007 besitzt für Kollaboration ein interessantes Leistungsmerkmal: Die Veröffentlichung von Kalendern. Damit können Kalendereinträge über das Internet automatisch ausgetauscht und man so in die Kalender von Mitarbeitern oder Freunden bei der Suche nach einem Termin schauen. Wie geht das? Man wechselt in die Kalenderansicht in Outlook, öffnet das Kontextmenü zu einem Kalender und wählt Auf Office Online veröffentlichen. Dann durchläuft man noch einen Registrierungsprozess und schon steht der Kalender zur Verfügung.

Der freigegebene Kalender kann danach mittels eines Webbrowsers online aufgerufen oder in Outlook bequem eingebunden werden. Das ist wiederum natürlich besonders praktisch, wenn man einen freien Termin sucht und so Kalender nebeneinander ober übereinander legen kann. Klingt gut. Wie wird der Kalender eingebunden? Auch über das schon erwähnte Kontextmenü. Hier gibt es nach Freigabe des Kalenders den Menüeintrag "Kalender" freigeben wobei der Name "Kalender" für den Namen steht, wie der Kalender in Outlook benannt ist.

Eine E-Mail wird anschließend generiert, die man an den Kontakt schickt, der den Zugriff erhalten soll. Über das Kontextmenü und den Menüeintrag Im Internet veröffentlichen lassen sich natürlich auch die Freigabeberechtigungen wieder entfernen und der Grad der Details einstellen, die freigegeben sind. Ah, ist das ein Sicherheitsproblem? Natürlich lassen sich auch Termine auf privat schalten, so dass Kontakte nur die geblockte Zeit, nicht aber Details, egal welcher Detailierungsgrad eingeschaltet ist, sehen.

Der Empfänger der E-Mail, die die Information über eine Freigabe eines Kalenders enthält, muss dann nur noch auf Diesen Kalender abonnieren klicken und schon wird der Kalender abonniert.

So weit so gut. Doch hier gibt es einen Haken. Bei der Authentifizierung wird eine Live ID benötigt. Mir ist aufgefallen, wenn das Kennwort Sonderzeichen oder ingesamt mehr als 8 Zeichen enthält, scheint die Authenfizierung nicht zu klappen. Nicht wenige haben schon alleine wegen MSN Messenger & Co. ein Kennwort für eine Live ID, welches auch Sonderzeichen haben kann bzw. länger als 8 Zeichen ist. Bei mir und einigen meiner Kontakte hat es jedenfalls mit der Beschränkung auf 8 Zeichen und nur a-z, A-Z und 0-9 geklappt. Aber sollten Kennwörter nicht möglichst stark sein? Liebes Produktteam von Microsoft, hier muss nachgebessert werden¹!

Ich meine, bei einem Anlegen einer Live ID bzw. einer Kennwortänderung wird auch die Kennwortstärke gemessen und visualisiert. Warum sollte man wegen Office schwache Kennwörter verwenden müssen? Übrigens, dass man bei einer Kennwortänderung nicht Einfügen aus dem Kontextmenü oder STRG + V verwenden kann, ist ganz übel. Gerade mit Cardspace oder Werkzeugen wie RoboForm möchte ich Kennwörter generieren lassen und einfügen können; nicht eintippen müssen. Warum? Nun weil sicherlich nicht jeder Onlineshop oder Versandhaus, wer auch immer, Kennwörter als Hash, sondern durchaus schon hin und wieder mal als Klartext speichert. Nicht nur wer Dirk Primbs Blog abonniert hat, kennt Probleme, die einfach aufgrund fehlender Prozesse oder Menschlichkeit entstehen. Also sollten neben einer gewissen Stärke die Kennwörter auch immer unterschiedlich sein, denn sonst könnte eventuell der Administrator des XYZ-Shops auch eben mal Bankdaten abfragen oder in einem anderen Onlineshop einkaufen gehen...

Liebes Produktteam von Microsoft, hier muss ebenfalls nachgebessert werden. Sorry. :)

Bis dahin kann man sich zumindest mit der Hilfe von RoboForm behelfen. Dazu muss das Formular über Formular speichern aus dem Kontextmenü erst gespeichert und dann geändert werden, wobei das neue Kennwort eben ins RoboForm-Formular eingetragen wird. Dann lässt sich das Formular über Formular ausfüllen aus dem Kontextmenü ausfüllen und muss nicht eingetippt werden.

Nebenbei, wo Kennwörter gespeichert bzw. geändert werden können, steht im Blogeintrag Kennwörter für Remote Desktop – Windows Vista. Die Namen der Einträge dort beginnnen dabei mit etwas wie "MSOutlookPubcal" oder "MSOutlookGeneric".

¹ Wer Lust hat, kann die genauen Rahmenbedingungen mal erforschen. Mit 0-9, a-z, A-Z und maximal 8 Zeichen für das Kennwort geht es jedenfalls.