Teilweise seltsame Einträge eines Users

kreuzschnabel · 2018-06-06T14:18:32.000Z

Bislang dachte ich, dieser Nutzer sei im Besitz des fraglichen OSM-Accounts, und maps.me tätige die POI-Einträge unter seiner Benutzerkennung. Das ist offenbar nicht so, da der User glaubhaft versichert, sich nie bei OSM angemeldet zu haben und von diesem Account überhaupt nichts zu wissen.

Aber irgendjemand muss doch diesen OSM-Account eingerichtet haben – der ein persönlicher Account dieses Users ist, denn er bekommt darüber seine CS-Kommentare geliefert und kann antworten. Macht maps.me das automatisch, sobald man POIs einträgt? Dann muss VIEL deutlicher gemacht werden, dass man dann die OSM-Datenbank bearbeitet und keine maps.me-eigene Kartenbasis, und dass die OSM-Community bei Unklarheiten nachfragt. Denn das hat diesen User offenbar sehr überrascht.

Die Wiki-Seite zu MAPS.ME weiß immerhin: MAPS.ME provides a low entry barrier for OSM editing, causing an influx of users unaware of rules, guidelines, and conventions (many of which, presumably, never visited this Wiki) and which in many cases aren’t even aware that they are contributing to a separate (from Maps.me) crowdsourced mapping project. Some attribute the low-quality edits to the app’s design. For instance, the scope of the edits appears to be unclear for many users, and some assume they are editing their own personal map. Another problem is the limited selection of POI presets, with no ability to map anything which isn’t predefined.

Genau das erleben wir gerade. Ist irgendwo dokumentiert, in welcher Weise maps.me in OSM automatisiert Useraccounts für seine aktiven Benutzer anlegt? Meiner Ansicht nach ist nämlich derjenige, der einen Useraccount anlegt, auch für die Qualität der Beiträge über diesen Account verantwortlich. Wer einen Account an einen anderen User durchleitet, muss diesen User halt angemessen instruieren.

–ks

tux67 · 2018-06-06T14:30:06.000Z

Also so wie ich das lese, sendet maps.me änderungen direkt an OSM, wenn man nicht nur lokal arbeiten will:

https://support.maps.me/hc/de/articles/207737129-Muss-ich-online-bei-OpenStreetMap-org-registriert-sein-bevor-ich-eine-Karte-hinzuf%C3%BCgen-oder-bearbeiten-kann-
https://support.maps.me/hc/de/articles/207737329-Wann-sind-meine-Bearbeitungen-auf-OSM-und-f%C3%BCr-andere-Benutzer-auf-MAPS-ME-verf%C3%BCgbar-
https://support.maps.me/hc/de/articles/207737359-Ich-kann-mich-bei-meinem-Konto-nicht-anmelden-oder-keine-Bearbeitungen-an-OSM-senden-

Dafür spricht auch der header in seinen Änderungssätzen: created_by MAPS.ME android 8.1.3-Google

Was ich nicht ganz verstehe (bezieht sich auf den letzten Link) ist, ob man über die ganannte Google Oauth authentification auch einen Account initial anlegen kann (die App in diesem Falle).
“Bitte beachten Sie, dass die Google-Authentifizierung derzeit nicht verfügbar ist. Wir arbeiten daran, das Problem zu beheben. Sie können stattdessen Facebook oder OSM Account verwenden.”

Gruß
Stephan

Thomas8122 · 2018-06-06T14:41:15.000Z

kreuzschnabel:

Das ist offenbar nicht so, da der User glaubhaft versichert, sich nie bei OSM angemeldet zu haben und von diesem Account überhaupt nichts zu wissen.

Also bei meinem maps.me (Android) kann man sich mit Fratzenbuch und OSM anmelden. Weiß bloß nicht was passiert wenn man mit FB-Account mappt. Man kann sich auch bei OSM registrieren → man kommt auf die Anmeldeseite von OSM. Ohne dort aber was anzugeben, bleiben die Änderungen lokal auf deinem Gerät.

kreuzschnabel · 2018-06-06T14:52:35.000Z

Thomas8122:

Weiß bloß nicht was passiert wenn man mit FB-Account mappt.

Genau da wird’s interessant. Denn die Änderungen kommen ja in jedem Fall über einen OSM-Account rein, irgendwo muss dieser OSM-Account also ohne Wissen des maps.me-Users erzeugt werden.

–ks

Nakaner · 2018-06-06T14:53:19.000Z

Ich würde jetzt mal abwarten und schauen, ob er so weitermacht. Wenn nein, ist die Sache erledigt. Falls doch, hat er sich an unsere Gepflogenheiten anzupassen. Falls nicht, wird man durch eine 0-Stunden-Benutzersperre versuchen müssen, ihn zu überzeuge (oder zu demotivieren) – beides kommt (leider) auf dasselbe hinaus.

Falls er weiter auf seinen Standpunkten besteht, ohne zu mappen, wäre ein Kommentar mit DWG-Hut auf dem Kopf angemessen.

tux67 · 2018-06-06T14:57:57.000Z

Nakaner:

… Falls nicht, wird man durch eine 0-Stunden-Benutzersperre versuchen müssen, ihn …

Täte es die denn, wenn die App dich per Oauth via FB oder Google anmeldet?

Gruß
Stephan

kreuzschnabel · 2018-06-06T14:59:40.000Z

Nakaner:

Falls nicht, wird man durch eine 0-Stunden-Benutzersperre versuchen müssen, ihn zu überzeuge (oder zu demotivieren) – beides kommt (leider) auf dasselbe hinaus.

Die Frage ist, ob das was bringt, wenn maps.me für über Facebook angemeldete User automatisch OSM-Accounts anlegt. Da dieser User offenbar null über die Tragweite seiner Einträge informiert war, finde ich es auch nicht angemessen, ihn zu „bestrafen“. Und sein Standpunkt, dass er die Einträge bei maps.me tätigt und nichts dafür kann, wenn maps.me das ungefragt an OSM weiterleitet, ist auch ein wenig verständlich.

Ich sehe hier vor allem maps.me in der Pflicht, vor der aktiven Beteiligung seine User ganz anders darüber aufzuklären, was sie da eigentlich machen. Wie gesagt, für mich ist der Erzeuger eines Accounts für diesen Account verantwortlich, und nicht jemand, dessen Edits von einer anderen Plattform auf diesen Account weitergeleitet werden, ohne dass ihm das bewusst ist.

–ks

wambacher · 2018-06-06T15:16:47.000Z

tux67:

Nakaner:

… Falls nicht, wird man durch eine 0-Stunden-Benutzersperre versuchen müssen, ihn …

Täte es die denn, wenn die App dich per Oauth via FB oder Google anmeldet?

Ja, da er zuerst die Message lesen muß, bevor er weiterarbeiten kann. ~~Wie er das allerdings wissen soll, ist mir schleierhaft.~~

Gruss
walter

edit: Inzwischen ist klar, dass sich der User auf jeden Fall nicht ungefragt bei OSM registriert.

Harald_Hartmann · 2018-06-06T15:35:51.000Z

Ich habs mal mit in die Changeset Diskussion geschrieben: muss man denn den OSM Lizenzbedingungen bei der Anmeldung/Registrierung nicht auch explizit zustimmen, oder darf dass die App auch “automatisch” machen?

Nachtrag: Ich habe mich jetzt bei openstreetmap.org abgemeldet und versucht mich mit meinem github Konto “anzumelden”, welches nicht existiert und siehe da, gleich die Warnung

Deine ID ist noch nicht mit einem OpenStreetMap-Konto verknüpft.

Falls du neu auf OpenStreetMap bist, erstelle bitte mithilfe des unten stehenden Formulars ein neues Benutzerkonto.

Falls du bereits ein Benutzerkonto hast, kannst du dich bei deinem Konto mithilfe deines Benutzernamens und Passwortes anmelden und dann das Benutzerkonto mit deiner ID in deinen Benutzereinstellungen verknüpfen.

Also kommt die normale “Registrieren” Seite mit den grundsätzlichen Daten und auch den Hinweis

Melde dich an und mache mit. Zur Bestätigung wird eine E-Mail an die angegebene Adresse geschickt werden, bitte gehe wie darin beschrieben vor.

Also erscheint mir im Moment schleierhaft, wie man da nichts von “OpenStreetMap” wissen hätte sollen…

TZorn · 2018-06-06T16:07:06.000Z

Harald Hartmann:

Also erscheint mir im Moment schleierhaft, wie man da nichts von “OpenStreetMap” wissen hätte sollen… roll

Ich hab auch grade versucht, mich “bei maps.me” anzumelden. Wenn ich versuche, mich über Facebook anzumelden, gelange ich auf eine Seite (augenscheinlich von FB eingeblendet), die oben das OSM-Logo zeigt und den Text enthält, “Melde dich bei deinem Facebook-Konto and, um eine Verbindung zu OpenStreetMap herzustellen.” Wenn ich statt Anmelden auf Registrieren klicke, öffnet sich im Broswer die normale OSM-Registrierungsseite.

Bei beiden Varianten sehe ich zwar, wenn ich genau schaue, dass ich jetzt bei irgendsowas wie OpenStreetMap bin, aber eine richtige Warnung, dass man die Domäne von maps.me verlassen hat und jetzt scharf schießt, bekommt man nicht. Im Eifer des Gefechts, kann man das, denke ich, leicht übersehen. Und wie das vor anderthalb Jahren war, als der Nutzer sich angemeldet hab, mag ich mir gar nicht ausdenken.

wambacher · 2018-06-06T16:27:40.000Z

Thomas8122:

Weiß bloß nicht was passiert wenn man mit FB-Account mappt. Man kann sich auch bei OSM registrieren → man kommt auf die Anmeldeseite von OSM.

Ist bei FB genau so. Letzendlich landet man bei der OSM-Registrierungsseite:

Also meldet FB den User nicht ungefragt an, sondern leitet ihn zu den uns bekannten Osm-Seiten um. Wenn der User dann ~~zu blöd~~ unwissend ist, dass er sich bei OSM registriert hat, ist das - mit Verlaub - sein Problem.

Gruss
walter

ps: hab die Images nicht gepostet, sondern nur die Links. Nicht jeder hat ne Schnelle Leitung.

Harald_Hartmann · 2018-06-06T16:44:26.000Z

wambacher:

tux67:

Nakaner:

… Falls nicht, wird man durch eine 0-Stunden-Benutzersperre versuchen müssen, ihn …

Täte es die denn, wenn die App dich per Oauth via FB oder Google anmeldet?

Ja, da er zuerst die Message lesen muß, bevor er weiterarbeiten kann. Wie er das allerdings wissen soll, ist mir schleierhaft.

Gruss
walter

Na dann bin ich jetzt spätestens auch dafür, dass mal “scharf” geschossen wird.

wambacher · 2018-06-06T17:07:13.000Z

Und nun der Hammer. “Ich” habe tatsächlich Daten angelegt: https://www.openstreetmap.org/changeset/59607607

Ich habe aber kein OSM-Passwort angegeben und muss mal sehen, ob ich überhaupt an “meinen” OSM-Account “Walter Nordmann” herankomme.

Gruss
walter

Jo, “Einloggen” geht, wenn ich auf das FB-Icon klicke.

Harald_Hartmann · 2018-06-06T17:39:48.000Z

Naja, so funktioniert nun mal die OAuth-Schiene … aber trotzdem kann der uns nicht wirklich erzählen von OSM nichts zu wissen und dass die (seine) Daten dortin übertragen werden… ähm und wambacher, du musstest beim/nach dem Registrierprozess bestimmt auch noch die OSM Lizenz zustimmen, oder?

wambacher · 2018-06-06T19:57:45.000Z

Harald Hartmann:

Naja, so funktioniert nun mal die OAuth-Schiene … aber trotzdem kann der uns nicht wirklich erzählen von OSM nichts zu wissen und dass die (seine) Daten dortin übertragen werden… ähm und wambacher, du musstest beim/nach dem Registrierprozess bestimmt auch noch die OSM Lizenz zustimmen, oder?

Jo, siehe

und

Da muss ich wohl auch zugestimmt haben

Ok, FB mach nix ungefragt - nur ist es für einen Newbie wohl ziemlich schwer zu durchblicken, was er da wirklich gemacht hat.

Gruss
walter

ps: ich hoffe nur, dass morgen nicht eine Vertragsbestätigung für ein irgendein kostenpflichtiges Abo kommt

Nakaner · 2018-06-06T20:44:45.000Z

wambacher:

https://wambachers-osm.website/images/osm/snaps_2018/Screenshot_20180606-175021.png
Da muss ich wohl auch zugestimmt haben

Das sähest du aber auch mit einem normalen OSM-Konto. Es ist der normale Dialog zur Gewährung von bestimmten Rechten an eine Drittanbieterapplikation (z.B. Vespucci, MAPS.ME, die etwas ändern wollen, oder auch Dienste wie HDYC oder der OSM-interne Downloadserver der Geofabrik, die nur OSM-Benutzer reinlassen wollen).

wambacher · 2018-06-07T07:07:14.000Z

Nakaner:

wambacher:

https://wambachers-osm.website/images/osm/snaps_2018/Screenshot_20180606-175021.png
Da muss ich wohl auch zugestimmt haben

Das sähest du aber auch mit einem normalen OSM-Konto.

Klaro, aber eigentlich wollte ich den Test hier abbrechen.

egal: wichtig ist doch nur, dass der User einen OSM-Account hat anlegen lassen und den OSM-Bedingungen zugestimmt hat. Daraus für sich abzuleiten, das er sich nie und nimmer bei OSM angemeldet hätte, ist somit falsch.

Aber wie Kreuzschnabel schon schrieb, ist die ganze Angelegenheit äusserst undurchsichtig.

Gruss
walter

tux67 · 2018-06-07T07:07:52.000Z

Nach diesem Blogbeitrag scheint maps.me jedenfalls nicht immer als (mehr oder minder gut getarntes) OSM Front-End gearbeitet zu haben, sondern erst ab ca. 4/2016.
Wer weiß schon, wie zu diesem Zeitpunkt der Wechsel für bestehende User kommuniziert/implementiert wurde …

@Parzelle13 … sollte der Thread vielleicht in “Alles über maps.me” umbenannt werden ?

Gruß
Stephan

Parzelle13 · 2018-06-07T07:35:01.000Z

Hallo Stephan,

könnte vielleicht sinnvoll sein.

Gruß

SimonPoole · 2018-06-07T07:49:02.000Z

Es hat wiederholt Vorschläge und Versuche gegeben den bestehenden Signup und OAuth-Erlaubnis Vorgang zu umgehen, siehe z.B. https://github.com/openstreetmap/openstreetmap-website/pull/1433 und https://github.com/openstreetmap/openstreetmap-website/issues/894

Technisch kann man natürlich die Benutzereingaben faken und ohne Wissen des Benutzers ein Konto erstellen und OAuth-Authorisierungen erteilen, allerdings macht das meines Wissens nur JOSM (für letzteres). Ich würde also davon ausgehen, dass der fragliche Benutzer sich durchaus ein OSM Konto erstellt hat mit allem drum und dran.

Simon

PS: wenn der Editor-Developer Blocks halbwegs richtig handhabt, sollte der User so was in der Art sehen: