Bin gerade auf google’s google talk service gestossen. Gut, ist zwar nicht so neu, es geght aber auch um was anderes. Bei der Liste der kompatiblen Clients steht einer namens “Psi”. Wollt ich mal wissen, was das für einer ist. Google liefert praktischerweise gleich eine Schritt-für-Schritt Installationsanleitung dafür, in der sich folgender interessante Satz versteckt (Hervorhebung von mir), gefolgt von einem Bild:

Once you’ve configured Psi to connect to the Google Talk service, you may receive a warning message that stating that the ‘gmail.com certificate failed the authenticity test. This error message is incorrect; click ‘Continue’ to sign in.

google authentication

Was heisst hier “incorrect”? Das ist doch wohl perfectly correct!
Da bemühen sich alle möglichen Institutionen, Verschlüsselung und sichere Verbindungen dem “Endnutzer” schmackhaft zu machen (den meisten Benutzern geht sowas nämlich traurigerweise am A… vorbei), und dann kommt so eine “vertrauensvolle Firma” (google = gross = Name aus Fernsehen bekannt = vertrauensvoll) und erklärt den Nutzern, dass sie nicht auf Sicherheitswarnungen schauen müssen, weil sie “incorrect” sind.
Eigentlich is ja auch nicht schlimm, ist ja bloss ein selbstzertifiziertes Zertifikat, aber trotzdem.

Note to self: bei Zeiten mein Blog von “notepad” zu “Der Prinzipienreiter” (merkt jemand die Namensanalogie?) umbenennen.