Jeden Tag schicken wir diese Daten hin und her, quer über die Welt. Seien es Passwörter, Zugangsdaten oder SSH-Keys — im Team oder mit unseren Kunden. Dass diese Daten wichtig und sensibel sind, ist uns allen nicht erst seit DSGVO oder den täglich neuen Passwort-Exploits bekannt. Der Mensch kommt bei dieser Thematik mitunter auf innovative aber auch recht merkwürdige Ideen, wenn es um Datenverschlüsselung oder Versand geht.

Ein Bekannter erzählte bereits vor vielen Jahren, dass ein Mitarbeiter eines großen Automobilkonzerns wichtige Daten – weil es eben schnell und Übersee gehen musste – durch den Äther jagte, aber dabei lieber auf Nummer sicher gehen wollte. So wurden die Dateiendungen stets vor dem Versand in ein anderes Format umbenannt. Aus PDF-Dokumenten wurden JPEG Dateien oder aus .pdf ein .tiff. Das ganze wurde zusätzlich gezippt und mit einem Passwort versehen, welches im Anschluss telefonisch mitgeteilt wurde. Solche Taktik ist tatsächlich eine gängige und gar nicht mal so schlechte Methode, für die es sogar eine Bezeichnung gibt: Verschlüsselung durch Verwirrung – allein für den Fall das unterwegs mitgelesen, abgefischt oder gar gehackt wird.

thumbnail_sesame-6b9a9bc6-4e55-4de3-8b15-9bfcde001c26.jpg

sesame-6b9a9bc6-4e55-4de3-8b15-9bfcde001c26.jpg

Sesame — Encrypt your messages or credentials and share them with a passphrase protected secret link. So sensitive data remains secret.

Uns begleitet das gute alte Passwort tagtäglich, selbst, wenn es verschlüsselt im Browser oder einem Passwort-Manager hinterlegt ist. Dennoch ist es nicht verwunderlich, dass auch heute immer noch viele dieser Passwörter geknackt werden. Mit Zeit und Know-How gelingt es jenen, die etwas Böses wollen. Die Schwachstelle sitzt dabei häufig vor der Computer und tippt mit einer, wird-schon-nix-schiefgehen-Haltung 123456 (nach wie vor eines der weitverbreitesten Passwörter auf der Welt) in das Passwortfeld.

Der Mensch geht oft den Weg des geringsten Widerstandes. Das liegt vielleicht in unserer Natur. Oder: Keine Zeit, keine Lust und wie wahrscheinlich ist es, dass ausgerechnet mir etwas passieren kann?

Um überhaupt als ansatzweise sicher zu gelten, muss Entschlüsselung auf der anderen Seite ein klein wenig unbequem für die User/innen sein. Ein Passwort allein ist nunmal nicht sicher genug und das ist nur einer der Gründe, warum es Erfindungen wie die 2-Faktor-Authentifizierung gibt mit der wir unsere Überweisungen beim Online-Banking tätigen.

Doch wie können Informationen im Arbeitsalltag guten gewissens untereinander austauschen ohne das wichtige Informationen in E-Mail Postfächern oder Chats für immer einsehbar sind? Auf diese Frage haben wir als Antwort Sesame entwickelt: Eine Web-App, über die wichtige Informationen verschlüsselt, einmalig einsehbar und zeitlich begrenzt hinterlegt und bereitgestellt werden können. 

Dabei werden Nachrichten direkt im Browser über AES-256 durch eine definierte oder generierte Passphrase verschlüsselt und anschließend über eine REST-API in Redis gespeichert. Dadurch wird sichergestellt, dass zu keinem Zeitpunkt Serverseitig unverschlüsselte Nachrichten gespeichert werden. Ohne Passphrase ist es also für niemanden möglich, gespeicherte Nachrichten zu entschlüsseln – ob als Hoster oder Entwickler.

Die API liefert nach Speicherung einer Nachricht einen Hashwert zurück, über welchen die Nachricht wieder abgerufen werden kann. Der Hash wird per SHA256 generiert und ist daher für niemanden implizit auffindbar. Wird die Nachricht abgerufen, muss nun noch die vergebene Passphrase eingegeben werden, um die Nachricht wieder zu dechiffrieren. Durch den Aufruf wird die Nachricht gelöscht. Wurde die Nachricht nicht innerhalb des gewählten Zeitraums abgerufen, wird sie ebenfalls gelöscht. Für immer.

thumbnail_sesame-088eef19-4780-4168-9c8d-68cf8b63a0dc.jpg

sesame-088eef19-4780-4168-9c8d-68cf8b63a0dc.jpg

Sesame trifft also diverse Maßnahmen die Nachrichten zu sichern. Hierbei ist es dem Nutzer überlassen eine sichere Passphrase und Gültigkeit zu definieren. Ebenfalls sollte der Link und definitiv die Passphrase über einen sicheren verschlüsselten Kanal kommuniziert werden – idealerweise getrennt voneinander.

Letztendlich liegt Datensicherheit natürlich in der Hand des Nutzers. Sesame macht es jedoch ein wenig einfacher, keine hochsensiblen Daten über Slack Historien oder E-Mails zu verteilen, welche dort über Ewigkeiten abliegen und leisten somit einen Beitrag zum Thema nachhaltige Sicherheit im Netz.

Test Sesame: [sesame.atelierdisko.de](https://sesame.atelierdisko.de)

Get it at: [github.com/atelierdisko](https://github.com/atelierdisko)

It is open source and free to use.

thumbnail_sesame-6248b44a-9ecf-4d80-ad19-b79ba206328d.jpg

sesame-6248b44a-9ecf-4d80-ad19-b79ba206328d.jpg

Unser Tool für mehr Sicherheit beim Datenaustausch

Open Sesame Demo released 

Viele von ihnen behelfen sich dabei mit Bildschirmvergrößerung, Sprachausgabe oder speziellen Tastaturen. Trotzdem gibt [über die Hälfte](https://www.einfach-fuer-alle.de/artikel/barrieren/) der Menschen mit Behinderung an, beim alltäglichen Surfen auf unüberwindbare Hürden zu stoßen.

Genauso wie es mittlerweile technisch ausgefeilte Rollstühle gibt, sind Aufzüge und abgesenkte Bordsteinkanten in der Stadt für motorisch eingeschränkte Menschen wichtig.

Trotz technischer Hilfsmöglichkeiten liegt es vor allem in der Hand derer, die digitale Produkte erstellen, ob sie für alle zugänglich sind oder nicht.

Ich persönlich profitiere sehr von Durchsagen am Bahnsteig, Untertiteln, Transkripten, Zoom-Möglichkeiten, gut lesbarer Schrift, Helligkeitseinstellungen und barrierefreien Leitsystemen im Ausland.

Barrierefreiheit ist gut für uns alle, in der realen und in der digitalen Welt.

Ü-65-Jährige machen [20% unserer Bevölkerung](https://de.statista.com/themen/172/senioren/) aus – [fast zwei Drittel](https://www.destatis.de/DE/Themen/Gesellschaft-Umwelt/Einkommen-Konsum-Lebensbedingungen/IT-Nutzung/_inhalt.html) von ihnen surft im Web. [Sehvermögen und motorische Fähigkeiten nehmen im Alter oft ab](https://barrierekompass.de/barrierefreies-internet/zielgruppen.html). Die Zahl der [Menschen mit Behinderung](https://www.bgw-online.de/SharedDocs/Downloads/DE/Medientypen/Wissenschaft-Forschung/BGW55-83-140-Trendbericht-Behindertenhilfe.pdf?__blob=publicationFile) als auch die [Zahl der älteren Menschen](https://service.destatis.de/bevoelkerungspyramide/#!y=2036) steigt kontinuierlich an.

### We are all just temporary abled
„Be-hinderung“ – im Sinne „von der Umwelt behindert werden“ – betrifft uns tatsächlich alle. Spätestens, wenn man nicht erkennen kann, in wie vielen Minuten die Bahn kommt, merkt man, dass man die Brille zuhause hat liegen lassen. Wir sind dann an diesem Tag temporär „sehbehindert“. Verknacksen wir uns den Knöchel, sind wir vorübergehend motorisch eingeschränkt. Behinderungen können sogar situationsbedingt auftauchen, zum Beispiel wenn wir von der Sonne geblendet werden. Dann können wir nicht wie sonst handeln – wir sind eingeschränkt.

Beziehen wir also diese Formen der Einschränkungen mit ein, können wir allen mit barrierefreien Produkten helfen: „[we are all just temporary abled](https://medium.com/@jma245/accessibility-it-applies-to-me-too-a40f3861878)“.

Wie können wir als Webentwickler bzw. -designer also Barrieren abbauen, damit das Internet für alle ein Ort moderner Kommunikation und Informationsbeschaffung wird?

### Makellos, zahlungskräftig, weiß? Die Frage ist, wen wir uns vorstellen.
Um im Arbeitsalltag schneller konkrete Entscheidungen fällen zu können, müssen wir einen inneren Katalog an Nutzern aufbauen. Falls wir zu dem Schluss kommen, dass auch Menschen mit Behinderung, Mindestlohn oder Migrationshintergrund als Nutzer in Frage kommen, müssen wir Websites entsprechend gestalten und entwickeln. Wen stellen wir uns also vor?


Behinderungen können sehr unterschiedlich ausgeprägt sein. Da das Internet ein visuelles Medium ist, birgt es gerade für sehbehinderte Menschen viele Barrieren. Eine deutliche visuelle Gestaltung hilft, den Inhalt der Website besser zu erfassen. Wer blind ist, kann auf [Sprachausgabe](https://www.einfach-fuer-alle.de/artikel/interviews-mobile/interview-christian-bayerlein/), Tastatur und [Braillezeilen](https://www.youtube.com/watch?time_continue=36&v=IXbXtkVVseI)) zurückgreifen. Bieten wir keine Alternativen zu Bildern, Farbleitsystemen oder Videos, schließen wir viele Menschen von unseren Inhalten aus.


Für Menschen, deren motorische Beeinträchtigung die Hände betrifft, gibt es ebenfalls Hilfstechnologien: spezielle Tastaturen, Sensoren und sogar die Möglichkeit, per [Augensteuerung](https://blog.diakonie.at/durchs-arbeitsleben-blinzeln) im Web zu surfen. In der Entwicklung müssen wir deshalb darauf achten, dass die Website auch ohne Maus bedient werden kann. Außerdem sollte der klickbare Bereich von interaktiven Elementen möglichst großzügig sein.

Gehörlosen oder schwerhörigen Menschen hilft es, wenn Videos und Podcasts mit Untertiteln bzw. Transkripten versehen sind.

Kognitiv beeinträchtigten Menschen helfen eine klare Navigation, kurze Sätze und erklärende Grafiken. 

Das hilft aber nicht nur Menschen mit geistigen Einschränkungen oder Leseschwäche, sondern auch all jenen, die unsere Sprache noch nicht perfekt beherrschen. Über ein [Drittel der Hamburger besitzen einen Migrationshintergrund](https://www.statistik-nord.de/zahlen-fakten/hamburger-melderegister/migrationshintergrund/dokumentenansicht/bevoelkerung-mit-migrationshintergrund-in-den-hamburger-stadtteilen-ende-2017-60606/). 

Wer nicht genug Geld für den neuesten Stand der Technik oder schnelles Internet hat, dem werden Websites oft fehlerhaft angezeigt. [19% der Menschen in Deutschland sind von Armut bedroht](https://de.statista.com/statistik/daten/studie/244865/umfrage/von-armut-oder-sozialer-ausgrenzung-betroffene-bevoelkerung-in-deutschland/).

### Was können wir konkret ändern?
Allen Bedürfnissen gerecht zu werden (unterschiedliche Formen von Behinderung, ungeübte Internetnutzer, schlechte technische Vorraussetzungen…), klingt erstmal nach einer großen Aufgabe. Wir können uns ihr jedoch Schritt für Schritt nähern.

Beim Design wie auch bei der Entwicklung einer Website können wir darauf achten, niemanden auszuschließen. Dafür müssen wir miteinander sprechen und von Anfang an die Barrierefreiheit mit einplanen.

Alternativen zu schwierigen Features wie Formularen denken wir am besten von vornherein mit. Dabei ist es sinnvoll, pragmatisch im Kleinen anzufangen, um unsere Vorgehensweise testen zu können.

Es gibt keine Zahlen, wer welche Hilfsmittel wie oft benutzt. Unsere einzige Möglichkeit ist es, eine möglichst gut bedienbare Website zu produzieren:

1\. Ist das HTML [sinnvoll strukturiert](https://developer.mozilla.org/en-US/docs/Learn/Accessibility/HTML)?
```
<main>
  <section>
    <h1>Überschrift</h1>
	<p>Text...</p>
  </section>
</main>
```

2\. Sind alle Bilder mit einer Textalternative ausgestattet ([Alt-Attribut](https://web.dev/labels-and-text-alternatives/))
```
<img src="..." alt="Foto von Erika Mustermann">
```

3\. Stimmen [Schriftart, Schriftgröße](https://webaim.org/techniques/fonts/) und [Kontraste](https://axesslab.com/top-color-contrast-checkers/)?
```
.smallest-text {
  font-size: 16px;
  color: black;
}
```

4\. Ist ein angewähltes Element als solches erkennbar ([focus style](https://css-tricks.com/focusing-on-focus-styles/))?

5\. Bei umfangreichen Websites: kann das Menü übersprungen werden ([skip link?](https://webaim.org/techniques/skipnav/))
```
<a href="#content" class="skip">Menü überspringen</a>
```

6\. Ist eine Navigation per [Tabulatortaste](https://web.dev/control-focus-with-tabindex/) möglich?

7\. Ist die Website mit einem [Screenreader](https://webaim.org/techniques/screenreader/) navigierbar?

8\. Können selbstgestaltete Buttons und Pop-ups mit einem Screenreader bedient werden?

Eine inklusive Website sollte für schwierige Bedingungen gerüstet sein, muss aber nicht in jedem Fall gleich aussehen. Bewährt hat sich die Methode [Progressive Enhancement](https://ux.shopify.com/what-is-progressive-enhancement-and-why-should-you-care-cc585184b2d0) (schrittweise Erweiterung):

Zuerst legen wir eine Minimalversion der Website fest – sie funktioniert auf allen Browsern und Geräten, auch ohne JavaScript und CSS sollte alles Wichtige noch erfassbar sein.

Gibt es interaktive Elemente wie Buttons, sollten Interaktionen auch unter diesen erschwerten Bedingungen zumindest nachvollziehbare Ergebnisse herbeiführen.

Es ist sinnvoll, diese Minimalversion zuerst zu gestalten und zu entwickeln, um Tab-Navigation, Sprachausgabe und Co. schonmal testen zu können. Wenn alles klappt, kann der nächste Schritt angegangen werden: Animationen und Interaktionen können jetzt gestaltet und eingebunden werden. Dabei sollte die Website nach größeren Änderungen immer wieder erneut auf Barrierefreiheit durchgecheckt werden. Die Vorzeigevariante der Website läuft dann auf den besten Geräten mit den neuesten Browsern, ist aber trotzdem noch für jeden zugänglich.


Natürlich ist das alles mehr Arbeit, aber eine barrierefreie Website bietet ungeahnte Vorteile, die auch den Auftraggeber überzeugen: inklusive Entwicklung wirkt sich positiv auf SEO aus und die Website kann schneller und auch auf alten Browsern und Geräten geladen werden. Vor allem aber können sich jetzt viel mehr Menschen an unseren digitalen Produkten erfreuen.

thumbnail_barriere-blur-7f8936.jpg

barriere-blur-7f8936.jpg

Ein Essay von Franca

Barriere / Freiheit: Die Grenzen des Internets 

Wenn wir heute, sieben Jahrzehnte nach Inkrafttreten des Grundgesetzes und der Gründung der dpa, nach den Gründen für das Gelingen unseres demokratischen Weges — trotz der erlebten Abgründe der Diktatur — fragen, dann ist eben die Deutsche Presse-Agentur ein Teil der Antwort. Sie hat zum Gelingen dieser Demokratie beigetragen.

thumbnail_dpa-mockup-001.jpg

dpa-mockup-001.jpg

Tageszeitungen, Radiosender, Web-Plattformen, Digital-Kanäle oder Apps von Unternehmen und Organisationen weltweit vertrauen auf auf die Dienste und Angebote der dpa — so gibt es z. B. kein Land auf der Erde, aus dem nicht berichtet wird. Diese Angebotsvielfalt journalistischer Berichterstattung ist nicht nur ein durchweg komplexes Unterfangen hinsichtlich ihrer Distribution, sondern erfordert sowohl eine skalierbare und zukunftssichere Lösung als auch eine UX-Strategie hinsichtlich der Darstellung der journalistischen und digitalen Angebote der dpa. Gleichzeitig sollen verstärkt unterschiedliche Benutzer\*innen mit ihren ganz eigenen Interessenschwerpunkten in jene Bereiche gelenkt werden, die ihren Interessen dienen — egal ob es sich um potenzielle Mitarbeiter\*innen oder Nutzer\*innen der Dienste handelt.

Wir befinden uns in einem Positionierungsprozess — die Identität der dpa in Zeiten des digitalen Wandels und der Transformation im Hinblick auf unsere Gründungsgedanken und Leitlinien, für die wir eine neue Klarheit zum Ausdruck bringen wollen: Schließlich stehen wir in unserer Rolle als Vorreiterin und Innovationstreiberin der Nachrichtenbranche auch in der Verantwortung unserer Nutzer*innen.

thumbnail_dpa_screen.jpg

dpa_screen.jpg

thumbnail_dpa-mock-002.jpg

dpa-mock-002.jpg

**Typografie** Ein Mix aus vielen Schriftarten und Schnitten, die sich nicht wirklich signifikant voneinander unterscheiden, resultiert nicht nur in der Qual der Wahl, sondern stiftet vor allem eins: Verwirrung.

Gute Typografie hingegen bedeutet auch klare Hierarchien schaffen: Wenn die dpa Angebote und Inhalte stets mit höchster Sorgfalt kommuniziert, sollte das Schriftsystem dies ebenso kompromisslos widerspiegeln. Seit Gründung der dpa findet die Schrift ,Futura’ im Logo Verwendung und wurde darüber hinaus in vielen unterschiedlichen Schnitten in sämtlichen Medien für die Kommunikation eingesetzt.

Wir reduzierten nicht nur den teils unterschiedlichen Einsatz der Schnitte signifikant, sondern etablierten ein unmissverständliches System: Die Futura PT Book als Markenbotschafterin für sämtliche Inhalte im Digitalen, kombiniert mit der Schrift ,Inter’ für sämtliche Navigations- und UI-Elemente auf der Website.

thumbnail_dpa_typo_01.png

dpa_typo_01.png

Branding ist nicht gleich UI. Das bedeutet gleichzeitig auch: Wir müssen künftig deutlicher differenzieren, was Marke und was Funktion ist. Schriftsysteme und Farben sind erst der Anfang.

thumbnail_dpa_typo_02.png

dpa_typo_02.png

**Farbsystem**

Weniger ist mehr: Wir reduzierten die Farbpalette der dpa im Zuge der Überarbeitung der Dachmarke von gut zwanzig unterschiedlichen Farben für Anwendungen auf drei Kernfarben: Hierbei steht das Grün nach wie vor für die dpa als Marke selbst. Um das Leuchtgrün noch prägnanter wirken zu lassen, ergänzten wir diesen Ton um eine weitere Farbe: das dpa Mauve.

Das Regelwerk für besagten Einsatz ist äußerst simpel: Die dpa als Marke bleibt grün. Inhalte, bei denen es um die Themen Menschen und Mitarbeiter\*innen geht, wird künftig in Mauve darstellt. Darüber hinaus wird das Kernangebot der dpa — dpaID in dunklerem Grün gekennzeichnet. 

Für sämtliche User-Interface-Elemente entwickelten wir aus diesen definierten Farbtönen ein eigenständiges UI-Farbsystem für die Verwendung nicht marken- oder produktrelevanter Inhalte. Diese Farbpalette ist einzig und allein für die Navigation und Eingabe vorgesehen und basiert inhaltlich auf der Annahme, dass Corporate-Farben nicht zwangsläufig im User Interface verknüpft werden müssen. 

color-001.png

color-003.png

**Fläche, Form und Layout** Unabhängig, zuverlässig, sorgfältig und glaubwürdig sind die wichtigsten Attribute der Deutschen Presse-Agentur. Unserer Leitgedanke: Genauso klar und unmissverständlich muss die dpa künftig visuell auftreten: Selbstbewusst, bestimmt — modern, vor allem aber digital. Allein diese Haltung ist für uns Anlass genug gewesen, eine Formensprache zu entwickeln, die gemeinsam mit den weiteren Corporate-Design-Elementen kombiniert und zusammenfasst, wofür die dpa inhaltlich einsteht: Nachrichten und Fakten auf den Punkt kommunizieren — diesen Leitsatz soll künftig auch das Design aufgreifen. Hierzu integrierten wir eines der Kernelemente des Corporate Designs der dpa wortwörtlich in besagte Formensprache.


thumbnail_dpa_dot_01.png

dpa_dot_01.png

thumbnail_dpa_components_01.png

dpa_components_01.png

thumbnail_components-002.png

components-002.png

Mit der Überarbeitung des Designs und Anpassungen im Branding durch Schrift, Farbe und Ikonografie wollen wir markante, aber leicht zu verstehende Oberflächen erschaffen, die responsive und modular für Desktop und Smart Devices funktionieren — Oberflächen, die sich mehr nach App als Web anfühlen.

thumbnail_components-003.png

components-003.png

thumbnail_dpa_components_04.png

dpa_components_04.png

**Skalierbar und modular: dpa.com als Plattform begreifen** Modularität ist der Schlüssel für Flexibilität und ermöglicht der dpa durch den Einsatz einer Headless-CMS-Lösung fortan das redaktionelle und globale Anlegen verschiedener Seiten- und Inhaltstypen. Dieser konzeptuelle und systematisierte Ansatz ermöglichte es uns, das dpa-Designsystem schnell und effektiv zu erweitern. Die technische Entwicklung unserer Vision bedeutete, nicht nur Code unter strikter Einhaltung dieses modularen Ansatzes zu schreiben, sondern auch durch intelligente Schnittstellen-Mechanik so offen zu gestalten, dass an jeder Stelle Dienste eingebunden werden können.

thumbnail_dpa-mock-001.jpg

dpa-mock-001.jpg

**Pattern und Ikonografie** Für ein umfassendes und einheitliches Designsystem haben wir neben Pattern auch neue Icon-Sets für das User Interface und den digitalen Marktplatz gestaltet sowie vorhandene Libraries in die neue Designsprache visuell übersetzt. 

Last & Lost Tracks

Good-bye 2021 — A Spotify Playlist

Peak-Time Selection

Open Sesame Demo released