Nachricht

Jan 28, 2024

Was APIs tun und was nicht

Heutzutage ist es schwer, sich im Bereich der Technologie zu befinden und nichts von APIs zu hören.

Heutzutage ist es schwer, sich im Bereich der Technologie zu befinden und nichts von APIs zu hören. Ob es sich um die Einführung der ChatGPT-API oder um die Nachricht von einem schwerwiegenden Datenverstoß bei Twitter handelt, APIs stehen im Rampenlicht.

Doch trotz ihrer Allgegenwärtigkeit haben viele immer noch Fragen zu den Fähigkeiten (und Einschränkungen) von APIs. Wozu dienen APIs? Was machen Sie? Und was können sie in der heutigen Zeit nicht leisten?

Eine API ist eine Anwendungsprogrammierschnittstelle – eine kleine Software, die für die Kommunikation entwickelt wurde. Eine API dient als Messenger zwischen einem Endbenutzer und einer Website oder Anwendung.

Das mag einfach klingen, aber APIs sind leistungsstarke und wichtige Werkzeuge. Ohne eine API ist eine Website, App oder ein Dienst relativ isoliert und in ihrer Funktionalität stark eingeschränkt. APIs definieren und führen Funktionen aus, die eine Website oder App nicht unabhängig voneinander erreichen kann.

Stellen Sie sich dieses Szenario vor: Sie betreten ein Restaurant und setzen sich an einen Tisch. Sie schauen sich die Speisekarte an und entscheiden, was Sie bestellen möchten. Ein Kellner kommt, nimmt Ihre Bestellung und etwaige Sonderwünsche entgegen und gibt diese Informationen dann an die Küche weiter, damit Ihr Essen zubereitet werden kann. Sobald Ihr Essen zubereitet ist, kehrt der Kellner an Ihren Tisch zurück, um es zu servieren.

In diesem anschaulichen Beispiel ist der Kellner Ihre API. Ohne sie würden Sie am Tisch festsitzen, auf Ihre Speisekarte starren und sich vorstellen, welches Menü Sie genießen würden, wenn nur der Koch wüsste, was Sie wollen.

Dieses Beispiel hilft dabei, APIs einen Kontext zu verleihen, sodass Sie sie sich als Messenger vorstellen können, die Ihnen bei der Erfüllung Ihrer Anforderungen helfen. Was machen APIs in der Praxis? Schauen wir uns einige wesentliche API-Funktionen an:

Ein gängiger Ansatz zur Kontoerstellung auf Websites besteht darin, eines Ihrer vorhandenen Konten – häufig ein Google- oder Facebook-Konto – zu verwenden, anstatt ein neues zu erstellen. Wenn Sie eine Website betreten, ist eine API im Einsatz und kann ein anderes Konto zur Authentifizierung verwenden. Die API verbindet die beiden Plattformen, um Ihre Identität zu bestätigen und sich die Mühe zu ersparen, sich ein weiteres Passwort zu merken.

Für viele Menschen steht die Sicherheit privater Daten im Vordergrund, darunter auch Zahlungs- und Finanzdaten. Für viele mag die Eingabe von Karten- und Zahlungsdaten auf verschiedenen Websites riskant sein. Schließlich nehmen Sicherheitsverstöße zu.

Über eine PayPal-API können E-Commerce-Käufer ihr bestehendes PayPal-Konto verwenden, um eine Transaktion auf einer Website eines Drittanbieters abzuschließen. Diese API-Integration erleichtert die Zahlung und stellt sicher, dass der Online-Shop keine persönlichen Zahlungsinformationen hat, um das Geld zu erhalten, das Produkt freizugeben oder Dienstleistungen bereitzustellen.

Wenn Sie einen Urlaub planen und ein Hotel, einen Flug oder einen Mietwagen buchen müssen, haben Sie unwissentlich mehr als eine API verwendet. APIs verbinden das Drittanbieterportal – beispielsweise Booking.com oder Expedia – mit Anbietern wie Fluggesellschaften, Autovermietungen und Hotels. Über diese APIs stellen sie Echtzeitinformationen zu Verfügbarkeit und Preisen bereit. APIs übermitteln Ihre Buchungsdaten auch an die jeweiligen Anbieter, um Ihre Angaben zu bestätigen und sicherzustellen, dass nicht jemand anderes Ihren gleichen Sitzplatz, dasselbe Zimmer oder dasselbe Auto buchen kann.

Wenn Sie Ihre bevorzugte Karten-App öffnen, um Wegbeschreibungen abzurufen, helfen Ihnen APIs dabei, die Benutzeroberfläche optimal zu nutzen. APIs kommunizieren mit Datenanbietern, um Echtzeitinformationen über Verkehr und Straßensperrungen zu erhalten. Möglicherweise sehen Sie auch eine Warnung, dass bestimmte Bereiche Ihrer Stadt „belebter als normal“ sind. Dies ist die Arbeit einer API, die erkennt, dass sich andere mit aktiviertem GPS in diesem Bereich befinden. APIs sind auch für Geschäftszeiten, Bewertungen und andere relevante Informationen zu lokalen Unternehmen verantwortlich.

Die Karten-API kann auch in Websites oder E-Mails integriert werden. Wenn Sie jemals auf eine Geschäftsadresse geklickt haben und Google Maps in Ihrem Browser oder der App geöffnet war, haben Sie die Google Maps API verwendet.

Möchten Sie mehr über APIs erfahren, die das moderne Leben und Geschäft vorantreiben? Schauen Sie sich diese Liste mit einigen der besten APIs an.

APIs scheinen doch alles zu können, nicht wahr? Es stimmt zwar, dass diese stillen Helden unermüdlich daran arbeiten, so viele Funktionen zu erfüllen, die wir oft für selbstverständlich halten; sie können nicht alles machen.

Eine API kann eine Verbindung zwischen einem Unternehmen und einem Kunden erleichtern, aber sie kann keine auftretenden Probleme lösen. APIs sind lediglich Boten, keine Problemlöser. Eine API kann nützlich sein, um Feedback zu sammeln, Dinge wie Chatbots zur Beantwortung von Fragen anzubieten und die Kluft zwischen Kunde und Anbieter zu überbrücken. Allerdings ist eine API nicht in der Lage, ohne weitere Intervention auf das Feedback – ob gut oder schlecht – zu reagieren.

Ebenso ist eine API keine KI. Während APIs beim Sammeln von Informationen helfen können, analysieren sie diese nicht für Sie und erstellen keinen Aktionsplan. Wenn Sie Lösungen entwickeln und Maßnahmen ergreifen, benötigen Sie weiterhin einen Geschäftsprozess, um diese Entscheidungen zu treffen.

Ein Fehler, den Sie vermeiden sollten, besteht darin, zu glauben, dass eine API alle Systemprobleme lösen wird. Eine API ist eine Ergänzung zu einer gut geölten Maschine und kein Patch-Fix, um offensichtliche Probleme zu vertuschen. Erstellen Sie zunächst ein robustes und funktionales System und nutzen Sie dann eine API, um das Angebot zu erweitern.

APIs sind für die Ausführung von Aufgaben und die Geschäftsabwicklung in der modernen Welt von entscheidender Bedeutung. Dennoch ist ihre Beliebtheit bei Unternehmen und Endbenutzern auch von Kriminellen nicht unbemerkt geblieben. API-Sicherheitsvorfälle nehmen zu. Einer aktuellen Studie zufolge:

„94 % hatten im vergangenen Jahr Sicherheitsprobleme mit ihren Produktions-APIs, wobei Schwachstellen mit 41 % ganz oben auf der Liste standen, dicht gefolgt von Authentifizierungsproblemen mit 40 %. Noch besorgniserregender war, dass 31 % eine Offenlegung sensibler Daten oder einen Datenschutzvorfall erlebt hatten 17 % hatten eine Sicherheitsverletzung erlebt; solche Vorfälle sind mit erheblichen Kosten und einem Reputationsschaden verbunden.“

APIs müssen mit Sorgfalt entwickelt und implementiert werden, um Sicherheitslücken zu vermeiden.

Stefanie Shank. Stefanie hat ihre Karriere in verschiedenen Funktionen und Branchen unter dem Dach des „High-Tech“ verbracht und ist begeistert von den Trends, Herausforderungen, Lösungen und Geschichten bestehender und neuer Technologien. Im Herzen ist sie eine Geschichtenerzählerin und sieht sich selbst als eine der Glücklichen: als jemanden, der seinen Lebensunterhalt mit dem verdienen kann, was er liebt. Stefanie schreibt regelmäßig bei Bora.

Anmerkung des Herausgebers: Die in diesem Gastautorenartikel geäußerten Meinungen sind ausschließlich die des Mitwirkenden und spiegeln nicht unbedingt die von Tripwire wider.