Das Problem mit API-Schlüsseln, die nie ablaufen
Ein Schlüssel, der vor Jahren ausgestellt, nie rotiert wurde und heute noch gültig ist, ist keine Bequemlichkeit. Er ist ein Risiko, das sich seit Jahren niemand mehr angesehen hat.
Was das Marketing rund um den "Konfidenzwert" falsch macht
Eine Geokodierungsantwort, die einen Konfidenzwert von 0.87 liefert, wirkt gründlicher als eine, die nur einen Treffer oder keinen Treffer meldet. Sie hat eine Nachkommastelle. Sie deutet auf ein Modell dahinter hin, das an etwas Messbarem kalibriert wurde. Manchmal ist das genau so. Oft ist die Zahl aber eher eine Heuristik in einem Format, das wissenschaftlich wirkt, und von außen lässt sich beides kaum unterscheiden.
Das Problem eines bloßen Konfidenzwerts ist, dass er eine Frage beantwortet, die niemand so gestellt hat. Ein Entwickler, der ein Adressformular baut, braucht keine Wahrscheinlichkeit zwischen null und eins. Er muss etwas Konkreteres wissen: Wurde die Hausnummer gefunden oder nur die Straße? Wurde die Postleitzahl gefunden oder nur die Stadt? Ist das ein Treffer auf Gebäudeebene oder ein Rückfall auf den Mittelpunkt eines größeren Gebiets? Eine einzelne Gleitkommazahl fasst all diese nützlichen, verwertbaren Details zu einer Zahl zusammen, die präzise aussieht, aber weniger verrät als eine einfache Beschreibung.
Wir finden, die ehrliche Variante besteht darin, in einfachen Worten zu beschreiben, was tatsächlich gefunden wurde, statt es in einen Wert zu pressen, der mehr Sicherheit suggeriert, als die zugrunde liegende Methode hergibt. Das ist umso wichtiger, weil Geokodierung und Reverse-Geokodierung genau die Art von Funktion sind, bei der eine übertriebene Darstellung der Genauigkeit nachgelagert echten Schaden anrichtet. Eine Adresse, die auf der falschen Seite einer Stadt landet, weil ein Konfidenzwert über einem bestimmten Schwellenwert stillschweigend einen schlechten Treffer durchgelassen hat, ist kein Rundungsfehler. Es ist eine Sendung, die an den falschen Ort geht, oder eine Prüfung des Servicegebiets, die einen Kunden einschließt, der tatsächlich außerhalb liegt.
Wir werden nicht behaupten, dass unsere Geokodierung, Reverse-Geokodierung oder Autovervollständigung bereits jedes Adressmuster in jedem Fall mit nachgewiesener Genauigkeit verarbeitet, denn diese Behauptung wäre genau die Art von Übertreibung, die wir hier beschreiben. Was wir klar sagen können, ist, was die Endpunkte tun und wie sie gebaut sind, ohne die Beschreibung in eine Zahl zu verpacken, die die Sicherheit höher klingen lässt, als die Realität hergibt.
Ein Konfidenzwert ist nicht von Natur aus unehrlich. Richtig eingesetzt kann er etwas Reales über einen Treffer zusammenfassen, besonders wenn klar genug dokumentiert ist, woraus die Zahl tatsächlich berechnet wird, dass ein Entwickler es nachvollziehen kann. Das Problem entsteht, wenn der Wert zur ganzen Antwort wird, vermarktet als Beweis für Genauigkeit statt offengelegt als ein Signal unter mehreren, während die zugrunde liegende Methode unerwähnt bleibt. Eine Zahl ohne Erklärung ist nicht genauer als Worte. Sie ist nur schwerer anzufechten, und das ist etwas ganz anderes.
Die Lösung ist nicht kompliziert, auch wenn sie auf einer Marketingseite weniger schmeichelhaft aussieht. Beschreiben Sie in einfacher Sprache, was gefunden wurde, und lassen Sie Entwickler selbst entscheiden, ob dieser Detailgrad für das, was sie bauen, ausreicht. Ein klar beschriebener Treffer auf Straßenebene ist nützlicher als ein Wert von 0.91 ohne jede Erklärung, denn einfache Sprache sagt Ihnen, was Sie als Nächstes prüfen sollten, eine bloße Zahl nicht.