WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP078 Bugdoor Publishing Date: 2013-09-11T21:16:56+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp078-bugdoor 00:00:00.005 --> 00:00:01.397 Guten Morgen Linus. 00:00:00.006 --> 00:00:02.325 Guten Morgen Liebe. Guten Morgen Tim. 00:00:02.075 --> 00:00:05.413 Haben sie dich, haben sie dich wieder rausgelassen? 00:00:06.514 --> 00:00:08.532 Ja. Haben sie. 00:00:08.412 --> 00:00:10.683 Das finde ich sehr beruhigend. 00:00:31.529 --> 00:00:44.839 Ja, hier ist Logbuch Netzpolitik, achtundsiebzigste Ausgabe. Da sind wir wieder komplett. Ja. Ja. Muss auch dein Mikrofon einschalten. Auf jeden Fall ist ganz wichtig. 00:00:39.329 --> 00:00:47.074 Ja. Ich muss das Mikrofon einschalten. So sieht's aus. Ja, sie haben mich wieder rausgelassen. Sie haben mich auch reingelassen. 00:00:47.568 --> 00:00:48.613 So erfreulich. 00:00:48.529 --> 00:00:57.266 Ja, es gibt ja es gibt ja den, es gibt ja diese No-Fly-Liste und es gibt ja auch die Please-Fly-Liste, hatte ich, glaube ich, ja schon mal erwähnt, ne. Also so. 00:00:56.966 --> 00:01:01.057 Nicht nicht du darfst nicht rein und du darfst äh du sollst möglichst raus. 00:01:01.076 --> 00:01:07.481 Es gibt die, du darfst nicht reinliste, das ist aber erst das ist noch nicht ganz, du bist noch nicht ganz oben angekommen. Die, 00:01:07.878 --> 00:01:18.129 das ist. 00:01:17.829 --> 00:01:19.145 Hm. 00:01:18.845 --> 00:01:30.700 Und deswegen äh wenn du reinkommst, heißt das, hast du halt noch eine Chance auf die Ehre, der der richtigen, auf die richtige Ehre, dass du halt nicht mehr rauskommst. Aber äh beide, beide Formen der Ehre sind mir verwehrt geblieben. 00:01:31.944 --> 00:01:38.662 Von mir wollten sie nur Fingerabdrücke und ein Nacktfoto, was wir mit diesen Terrainherzscanern machen. 00:01:38.572 --> 00:01:48.415 Naja, das brauchst du ja gar nicht mehr, brauchst ja gar nicht mehr auffassen irgendwie. Nacktfotos gibt's von dir ja sowieso überall im Internet, auf den Fingerabdrücke kriegen sie jetzt von Apple. 00:01:48.115 --> 00:01:54.334 Nee, äh ich glaube ja nicht an an äh an Fingerabdrücke als äh Sicherheitsmerkmale, ne. Das. 00:01:56.960 --> 00:01:59.682 Ist ja klar. Ist ja Unsinn. 00:01:59.382 --> 00:02:02.885 Wegen der Zwillinge oder wegen der Leute, die keine haben. 00:02:03.186 --> 00:02:10.060 Weil ähm die viel zu leicht zu fehlt, fälschen sind. Also ich meine, wie viele Fingerabdrücke lässt du denn auf deinem iPhone, ja? 00:02:09.928 --> 00:02:20.744 Also ich meine, ist wirklich ziemlich dämlich aufm Gerät, was eine Oberfläche hat, wo du die ganze Zeit mit deinem Daumen drauf rumtappst, direkt da unten drunter als Sicherheitsmerkmal ein äh Fingerabdrucksensor zu machen. 00:02:21.309 --> 00:02:22.312 Naja. 00:02:22.300 --> 00:02:25.924 Also Fingerabdrücke fälschen, ist äh eines unserer Hobbys. 00:02:26.651 --> 00:02:33.018 Jetzt hier keine Techsendung draus machen, aber da bin ich mal gespannt, wie das Ding wirklich äh funktioniert, ob dieses äh. 00:02:32.792 --> 00:02:34.084 Wenn sie nicht blöd sind, haben sie. 00:02:33.834 --> 00:02:37.323 Modell des Kopierens an der Stelle eigentlich greift. 00:02:37.479 --> 00:02:40.754 Ah, das wird sicherlich nochmal ein bisschen schwieriger sein. 00:02:40.454 --> 00:02:48.740 Naja gut, aber dafür äh werden wir ja hier nicht nicht bezahlt, ja? Sondern wir werden ja hier nicht bezahlt dafür, dass wir, 00:02:49.461 --> 00:03:02.032 uns mit äh Netzpolitik auseinandersetzen. Ähm ja, du warst ja jetzt letzte Woche hast du dich ja gedrückt, ne? Du wolltest ja ein Demonstration von deinem Demonstrationsrecht keinen Gebrauch machen, 00:03:02.038 --> 00:03:06.905 stattdessen lieber irgendwie mit der Freiheit knutschen. 00:03:07.813 --> 00:03:15.324 Nee, ich so, vor so einer war ich nicht dran. Ich bin ja nur, ich habe ja irgendwie einen einen äh Traum verwirklicht und bin Hubschrauber geflogen, 00:03:16.118 --> 00:03:18.160 Das war ja, was weiß ich schon immer mal machen wollte, 00:03:18.810 --> 00:03:27.096 Und ich bin mit dem Hubschrauber über New York geflogen. Fand ich ganz cool. War nicht nah genug dran, um die äh Freiheitsstatue dann tatsächlich auch zu küssen. 00:03:27.066 --> 00:03:28.388 Aber gesehen hast du sie. 00:03:28.106 --> 00:03:39.390 Gesehen habe ich sie, habe ich Fotos von gemacht, ja. Nee und äh ansonsten habe ich noch ein paar äh Aktivisten und Hacker in Amerika getroffen. War eine angenehme Zeit. 00:03:39.896 --> 00:03:41.764 Freiheitsstatue statt Angst. 00:03:41.710 --> 00:03:53.085 Freiheit statt Angst, ja. Freiheit, Staat und Angst, keine. Wie war's denn? Erzähl doch mal von der äh Freiheitsstatue. Äh von der von der. 00:03:56.234 --> 00:03:58.439 Wir haben lange im Busch gelegen und. 00:03:59.287 --> 00:04:07.567 Ja, wie war's denn auf der Freiheit Angst? Ich habe so ein bisschen Schwierigkeiten, das äh zusammenzufassen, aber, 00:04:08.319 --> 00:04:11.136 Ähm naja, es waren, 00:04:11.780 --> 00:04:21.875 Es waren nicht so wenige da, dass man das man sagen könnte, da wäre ja keiner hingegangen. Also es war schon eine gefühlt, gut gefühlte Demo, 00:04:22.254 --> 00:04:29.740 ja? Ich hab's jetzt nicht alle durchgezählt. Ich finde so die generellen Schätzungen, die kursieren von zehntausend halbwegs akkurat. 00:04:30.552 --> 00:04:37.738 Ähm na ja, dann lief man halt so durch Berlin Mitte und, 00:04:38.106 --> 00:04:49.636 Touristen wunderten sich, was sind da äh wohl los ist? Also es war ein relativ großes Medieninteresse, hatte ich den Eindruck, es war, 00:04:50.124 --> 00:04:52.917 durchaus mediale Beobachtungen, 00:04:53.579 --> 00:05:01.949 inwieweit das dann wirklich in die Berichterstattung gemündet hat. Weiß ich nicht. Habe ich jetzt nicht genug Fernsehen geguckt dafür. Ähm, 00:05:02.418 --> 00:05:06.666 Als außergewöhnliches Event ist es jetzt auf jeden Fall nicht wahrgenommen worden, denn, 00:05:06.979 --> 00:05:15.680 Eindruck werde ich nicht los, ja. Also, es hat sich eigentlich das fortgesetzt, was wir ja eigentlich die ganze Zeit schon äh jetzt auch mit diesem NSA-Skandal, 00:05:16.263 --> 00:05:23.480 im Auge beobachten, dass diese Thematik irgendwie nicht verfängt, 00:05:24.105 --> 00:05:29.723 Also es ist einfach ein grundsätzliches Problem, dass. 00:05:30.637 --> 00:05:41.375 Entweder wird es ignoriert, weil äh schon zu viel Angst herrscht oder es wird einfach nicht verstanden. Ich glaube, es ist eine Mischung aus beiden. 00:05:42.739 --> 00:05:44.451 Vielleicht nochmal zur äh 00:05:44.253 --> 00:06:02.184 Demo selbst ähm es gab dann halt zu allerlei äh Parteigänger, die dort natürlich auch farbenschwingend dabei waren. Da konnte den Piraten in dem Sinne keiner was vormachen. Die waren da äh definitiv am zahlreichsten vertreten, dicht gefolgt von den äh Grünen, die da auch, 00:06:02.593 --> 00:06:08.890 total für Freiheit waren und äh ja so am Ende, 00:06:09.612 --> 00:06:21.359 ruften dann noch so zehn FDPs FDP, Julis oder was das waren irgendwie rum mit irgendwelchen Jugendfotos von Sabine Leuthäuser, Schnarrenberger auf den Plakaten und waren auch für Freiheit. 00:06:21.401 --> 00:06:33.978 Die FDP ist aber seit die sind also Juli ist da, die sind seit Jahren ähm bei der bei der Freiheit Angst immer. Die habe ich glaube ich erstmal nicht zweitausendacht da gesehen und die für schwedische Neonazis gehalten. 00:06:35.132 --> 00:06:37.720 Weil die so, 00:06:37.916 --> 00:06:47.282 Ich habe da auch noch irgendwo äh ein ein Foto von so einem, der seid echt aus wie so ein schwedischer Neonazi. Ähm. 00:06:47.090 --> 00:06:56.824 Also äh gefühlt, wie gesagt, das ist alles gefühlt. Also ich war äh verhältnismäßig pünktlich da. Ich habe mir so den ersten Teil der Demo die ganzen äh Reden und so weiter 00:06:56.663 --> 00:07:09.642 mitgegeben hat mal wieder eine feurige Ansprache gehalten und auch den entsprechenden Zuspruch bekommen. Überhaupt waren so die Reden, wurden da äh amtlich beklatscht und da war durchaus Stimmung auch, also es war jetzt auch nicht total langweilig, 00:07:10.490 --> 00:07:23.282 musste dann immer kleinere Pausen einlegen und konnte jetzt auch nicht die ganze die ganze Demo mitlatschen, weil ich halt einfach noch die Kinder dabei hatten, die waren jetzt, sagen wir mal nicht in der Lage, da die ganze, 00:07:23.685 --> 00:07:31.533 zu gehen, habe dann die Demo auf dem Rückweg wieder eingefangen. Ja. 00:07:32.218 --> 00:07:37.920 Also zehntausend Leute sind doch erstmal nicht wenig oder? Ich weiß gar nicht, alle. 00:07:37.620 --> 00:07:45.684 Es ist nicht wenig, deswegen meinte ich ja auch, ne, es ist nicht so, dass man jetzt das Gefühl gehabt hätte, es wäre keiner hingegangen. Aber es ist halt auch irgendwo klar, 00:07:45.474 --> 00:07:54.133 glaube damit diese Demo äh in der politischen Landschaft und auch in diesem Wahlkampf in irgendeiner Form wirklich als äh nennenswert 00:07:53.989 --> 00:07:56.933 wahrgenommen werden würde, dann, 00:07:56.976 --> 00:08:04.114 also ummenswert wahrgenommen zu werden, hätte es wahrscheinlich die zehnfache Menge von Leuten gebraucht. 00:08:04.818 --> 00:08:08.525 Ja, da hätte man dann natürlich in anderen Bereichen, 00:08:09.030 --> 00:08:22.165 Auch für die äh Demo werben müssen, ne. Das äh hat ja jetzt sage ich mal, der der Outreach aus der eigenen Filter-Bubble heraus aus der, 00:08:22.785 --> 00:08:36.527 zitierten Netzgemeinde raus, ihn woanders hin, ähm hat ja jetzt nicht in so einem überzeugenden, riesigen Ausmaße da stattgefunden. Man könnte ja jetzt nicht, also ich hätte jetzt auch nicht damit gerechnet, dass plötzlich ähm. 00:08:37.879 --> 00:08:43.672 Die Allgemeinbevölkerung zu dieser Demo kommt. Diesen da, 00:08:44.147 --> 00:08:57.186 Ja, ich hatte das ja in der letzten Sendung schon angedeutet. Es gab es gibt ja auch ärgerlicherweise sehr bedauerlich, ähm gab es ja schon weit im voraus zu dieser Demo dann äh Streitereien. 00:08:58.304 --> 00:09:06.080 Unter äh Beteiligten ähm es gibt jetzt natürlich nach der Demo auch welche. Ähm, 00:09:06.771 --> 00:09:10.003 An sowas äh ja beteilige ich mich nicht, 00:09:10.551 --> 00:09:20.585 Ähm das ist mir irgendwie zu doof. Also dafür ist diese Demo zu wichtig. Wobei ich auch, wobei ich schon auch, ja, zumindest notwendig sein wird, dass man, sage ich mal, intern, 00:09:21.337 --> 00:09:29.731 bestimmte Konsequenzen draus zieht und um dafür zu sorgen, dass es nächstes Mal ein bisschen vorzeigbarer alles ist, ja? 00:09:31.144 --> 00:09:32.604 Ähm. 00:09:35.062 --> 00:09:41.864 Jacob Apple waren wir da. Anne Roth hat gesprochen, Parker Higgins. Mit dem habe ich gestern noch ein Bierchen getrunken von der IFF. 00:09:43.589 --> 00:09:47.344 Coole Visitenkarte steht Aktivist drauf. 00:09:49.285 --> 00:09:53.972 Ja und ähm. 00:09:53.912 --> 00:09:56.351 Wie war dessen Einschätzung? Hast du ihn dazu befragt. 00:09:56.051 --> 00:10:01.171 Genau, was guck mal, der ist ein Ami, der hat doch noch nie eine Demo mit zehntausend Leuten gesehen, so ungefähr, ne, also. 00:10:00.871 --> 00:10:02.661 War das natürlich total aufregend, wa? 00:10:02.583 --> 00:10:11.921 Ja, also äh der hat jetzt schon er hat schon große Demos gesehen. Er hat eine Zeit lang in Deutschland gelebt, aber ähm. 00:10:13.309 --> 00:10:26.048 Tja, ich meine, es es wurde halt von von vielen Seiten, inklusive der Presse, ja, dann da auch daran gearbeitet, dass dieses Ding möglichst irgendwie schon von vorne herein runtergearbeitet wird, ja? Und von den ähm, 00:10:26.253 --> 00:10:35.092 von denen, die sich den Hauptfut zur Organisation dieser Demo aufgesetzt haben, ähm habe ich dann letztendlich relativ wenig ähm, 00:10:35.219 --> 00:10:42.477 Also ich habe relativ wenig Werbung für diese Demo gesehen. Klebte irgendwo mal ein Plakat. 00:10:43.030 --> 00:10:44.346 Es gab Flyer. 00:10:45.121 --> 00:10:46.287 Und wo sind die? 00:10:46.443 --> 00:10:55.342 Mir sogar hier in meinem eigenen Kiez von einer mir bis dahin unbekannten Personen einen Flyer auf der Straße in die Hand gedrückt worden. Das fand ich irgendwie doch relativ bemerkenswert. 00:10:55.433 --> 00:11:00.709 Okay, dann nehme ich das zurück. Also dann war das ein subjektiver Eindruck von mir, dass das da die. 00:11:00.409 --> 00:11:05.456 Also ob das jetzt äh wiederum ob das jetzt wiederum äh, 00:11:05.516 --> 00:11:12.631 ein Beispiel dafür ist, wie es überall gelaufen ist, keine Ahnung so. Es ist sicherlich irgendwas getan worden, aber 00:11:12.601 --> 00:11:22.083 Ich glaube, das ist an der Stelle jetzt auch gar nicht so wichtig ist, was jetzt konkret getan worden ist, um das zu verbreitern. Meine Eingangsthese gilt ja noch, 00:11:22.240 --> 00:11:26.283 das ist einfach irgendwie verfängt das Thema nicht, 00:11:27.113 --> 00:11:34.473 Weiß nicht, ob das hier an diesen Themen, auch ob es an diesem Titel liegt, ja? Freiheit statt Angst, das ist ja auch alles sehr. 00:11:36.938 --> 00:11:43.481 Weißt du, wie ich meine, was willst du denn erklären, worum's denn hier geht? Freiheit statt Angst. 00:11:43.950 --> 00:11:58.119 Klar, dass da steckt irgendwie schon eine eine eine gewisse auch wahre und nachvollziehbare Botschaft drin. Ja, aber was was ist jetzt hier wirklich das äh das Konkrete, was eigentlich, 00:11:58.348 --> 00:12:07.559 kritisiert wird. Das bleibt so ein bisschen auf der äh Strecke, wenn man das jetzt unter diesem 00:12:07.434 --> 00:12:16.363 Titel subsumiert. Also ich bin mir nicht so sicher, ob das wirklich so zukunftsfähig ist so, dieses Modell oder ob man da nicht äh einfach äh auch mal ähm 00:12:16.243 --> 00:12:28.038 nicht nur einen griffigeren Slogan äh finden muss, darum geht's mir jetzt nicht nur so wie die Verpackung äh so ist, sondern dass man vielleicht auch selber mal wieder einen Schritt äh zurückgehen sollte in der Szene und überlegen sollte, ja, 00:12:28.075 --> 00:12:39.323 lass uns doch mal dieses ganze scheiße find, Potenzial was so da ist mal aufschnüren, mal gucken aus was es eigentlich besteht, 00:12:39.630 --> 00:12:43.800 Ja und was was sind eigentlich so äh 00:12:43.680 --> 00:12:51.810 die ähm die wichtigen äh Argumente und die die wichtigen Punkte äh auf die man sich konzentrieren soll, weil ich merke halt auch immer mehr so 00:12:51.654 --> 00:13:00.445 zersetzende Diskussion innerhalb äh dieser Szene, ja, wo es sehr unterschiedliche Auffassungen gibt über Datenschutz äh 00:13:00.301 --> 00:13:07.488 Umgang äh mit Überwachung äh äh zum anderen. Vielleicht muss ich das einfach wieder neu sortieren. 00:13:07.981 --> 00:13:16.159 Habe da jetzt auch kein, kein Patentrezept grade äh im Blick. Ich sehe halt nur so richtig explodieren tut's nicht. 00:13:16.953 --> 00:13:28.952 Ja was ich weiß jetzt nicht, Debatten innerhalb der Szene, weiß nicht, grade jetzt okay unterschiedlich an sich zu Datenschutz, wupp die du. Also ich meine, das Problem ist echt ein bisschen größer als irgendwie 00:13:28.809 --> 00:13:39.258 irgendwie die Arschverletztheit von ein paar Leuten, die zu irgendeinen Teilaspekt einer Debatte irgendwie eine andere Meinung haben als andere Leute. Ähm also es, 00:13:39.715 --> 00:13:45.802 Gibt da größere Probleme als irgendwie diese ähm, 00:13:46.397 --> 00:13:50.272 Verhältnis im Verhältnis dazu, relativ. 00:13:52.610 --> 00:13:59.352 Nicht so sehr bedeutsame Zeug aufgrund dessen jetzt wieder irgendwie zwanzig Mann äh irgendwie meinen sie 00:13:59.232 --> 00:14:11.911 Die Netzgemeinde wäre nicht mehr ihre. Also wenn ich so einen Quatsch schon höre, also allein schon die Idee mit mit diesem Begriff der Netzgemeinde an so eine Demo heranzugehen. Jetzt zeugt schon davon, dass man da offensichtlich auf dem falschen Dampfer ist 00:14:11.791 --> 00:14:16.268 Es geht hier um gesellschaftliches Problem, da geht's nicht darum, dass irgendwie, 00:14:17.001 --> 00:14:26.645 irgendwelche äh Leute mit ein paar tausend Twitter Followern meinen, dass dass das jetzt da irgendwie ihr Szenetreffen wäre oder so, ja? Und ähm, 00:14:27.054 --> 00:14:35.268 Man wird äh damit leben müssen, dass man bei solchen großen Protesten, ja, also geh mal irgendwie, 00:14:35.413 --> 00:14:48.705 geh mal fahr mal nach äh ins Wendland da zu den Atomkraft äh äh Protesten. Da hast du auch nicht alles nur genau deine spitzen Typen, mit denen du jetzt immer äh in in der Seabase äh 00:14:48.561 --> 00:14:52.941 rumrennen. Da sind halt auch Leute, wo du denkst, naja okay ähm, 00:14:53.320 --> 00:14:58.656 Mit denen gehe ich halt für heute mal ein Bündnis ein, ja? Ähm aber wenn man ähm. 00:14:59.822 --> 00:15:04.070 Wenn's um die großen Dinge der Gesellschaft geht, dann muss man sich eben auch mit, 00:15:04.203 --> 00:15:12.332 zufrieden geben, dass nicht jeder, der da steht, Uniform genauso über jeden Teil der äh Teilaspekt des Lebens denkt, wie man selber. 00:15:13.523 --> 00:15:20.715 Ohne da jetzt, also weißt du, das ist eine Grundvoraussetzung, wo man einfach mal eine Grundeinstellung, wo man mit klarkommen muss, 00:15:20.751 --> 00:15:34.127 Ich sage jetzt nicht, dass da irgendjemand recht hat oder Unrecht oder dass das Anliegen des einen wichtiger ist, als das Anderen. Ich sage auch nicht, dass man da jetzt Nazis unbedingt dulden müsste. Ja, aber äh zu solchen Fragen kommen wir ja überhaupt nicht. 00:15:33.827 --> 00:15:45.923 Okay, ich verstehe, verstehe deinen äh Punkt vollkommen und äh da hast du sicherlich auch äh äh Recht. Ich glaube, ich wollte es auch ein bisschen auf was anderes äh hinschieben. Es ist äh was mich so persönlich so ein bisschen äh, 00:15:45.960 --> 00:15:55.934 stört, aber es ist jetzt auch wirklich sagen wir mal ein ein persönliches Ding, ja? Äh es hat halt auch so was ritualisiertes mittlerweile, ja. Also so, 00:15:56.127 --> 00:16:02.502 und nächstes Jahr machen wir dann das und das anders und dann haben wir irgendwie ein rotes Plakat und kein blaues Plakat so 00:16:02.364 --> 00:16:11.305 ja? Aber dieser Protest ist quasi jetzt schon eingepreist. Man hat sich schon mal äh äh für den nächsten September vielleicht sogar schon mal seinen Hostel äh gesichert, so 00:16:11.264 --> 00:16:13.775 ja, man fährt dann halt mal wieder hin so, 00:16:14.238 --> 00:16:24.015 ähm während jetzt so eine eigentliche Demo ja, also so richtig so jetzt reicht's uns aber mal wirklich und, 00:16:24.177 --> 00:16:31.352 Jetzt ist mal wieder was zusammengekommen, da müssen wir jetzt mal dagegen äh vorgehen, ja, die sich an äh. 00:16:31.815 --> 00:16:40.744 Einzelnen oder auch zusammengefassten Trends und Ereignissen festmacht und die da äh gegen dann auch wirklich ähm, 00:16:41.111 --> 00:16:45.034 Gesicht zeigt, ist schon noch ein bisschen was anderes, 00:16:45.227 --> 00:16:51.188 einfach nur so äh die Love-Preate äh äh der Anti-Überwachung, 00:16:51.392 --> 00:17:06.727 Brust ein bisschen spitze. Mir kam nämlich genau dieses Gefühl doppelt, weil als ich dann äh weg musste von dieser Demo und äh eine Querstraße weitergelaufen bin, kamen halt kamen mir halt die irgendwie von links nach rechts über die Straße, wo irgendwie 00:17:06.571 --> 00:17:13.007 gefühlt genauso viele Leute äh teilnahmen, ja? Und ähm, 00:17:13.686 --> 00:17:17.760 mir so, ja, bin ich jetzt auf der falschen Parade mitgelaufen? 00:17:17.466 --> 00:17:26.357 Ja, also wenn man sich, wenn man sich überlegt, eine Demo in Berlin zu veranstalten, dann lohnt halt teilweise der Blick auf den Kalender, ja. Vor allem, wenn man. 00:17:26.107 --> 00:17:28.258 Frage, wer da zuerst draufgeguckt hat, ne. 00:17:26.872 --> 00:17:30.751 Aus der Ferne macht. 00:17:31.353 --> 00:17:37.247 Na gut, wir lassen das äh offen. Ich bin da irgendwie auch mit mir noch nicht so ganz. 00:17:36.947 --> 00:17:46.327 Also was, was für mich ein bisschen stört, ist dieses dieses diese Demo jetzt runter Gerede, vor allem in der Öffentlichkeit. Also da da tut man sich einfach keinen Gefallen mit. Ja, also wer, 00:17:46.736 --> 00:17:57.011 Demo ist eine Demo, eine Demo mit zehntausend Mann, ist immer eine Demo mit zehn äh mit zehntausend Teilnehmern, Entschuldigung, mit zehntausend Teilnehmern, ist immerhin eine Demo mit zehntausend Teilnehmern. Die muss man auch nicht, 00:17:57.775 --> 00:18:04.763 Die muss man auch nicht kleinreden, ja? Es war natürlich hätte man jetzt wär's schöner gewesen, wenn es hunderttausend gewesen wären. 00:18:05.869 --> 00:18:14.197 Ähm gab verschiedene Faktoren, die dazu geführt haben, ist wichtig, daraus jetzt auch einfach mal vernünftig, 00:18:14.822 --> 00:18:22.459 zu ziehen, zu lernen, zu akzeptieren, wie man sowas vielleicht in Zukunft besser hinbekommen kann wieder, 00:18:22.754 --> 00:18:32.044 Aber dieses dieses öffentliche breit gedrehte von irgendwelchen Müllereien. Das finde ich schon sehr, sehr kleingeistig, teilweise. 00:18:32.002 --> 00:18:32.741 Ja 00:18:33.276 --> 00:18:45.414 Na, vielleicht soll es positiver Aspekt, die Person, die mir diesen Flyer auf der Straße äh in die Hand gedrückt hat, war auch äh in keiner Hinsicht irgendwie organisiert, ja, weil ich äh versuchte es auch so mit seinem kleinen äh Witz, ob, 00:18:45.427 --> 00:18:54.836 äh sie denn nun Teil der jüdischen Volksfront oder der Volksfront von äh Judäa äh wäre. So ein bisschen in Anspielung dadrauf und ähm, 00:18:55.323 --> 00:19:03.399 Der Witz verfing überhaupt nicht, weil äh es sich offensichtlich hier einfach mal um Leute handelt, die, 00:19:03.532 --> 00:19:12.112 einfach wirklich über das Thema auch auf diese Demo äh gestoßen sind, ohne äh bisher schon in irgendwelchen Strukturen festgenagelt zu sein, 00:19:12.888 --> 00:19:14.071 Das gab's also auch. 00:19:13.771 --> 00:19:15.375 Und ist also, 00:19:16.073 --> 00:19:30.951 Ich würde jetzt auch mal noch ganz kurz die Frage nur in den Raum stellen, ob das jetzt so tragisch ist, wenn jemand, wenn sich eine Partei an dieser Demo beteiligt, ja? Also alle waren immer ja, die Piraten, die Piraten kommen mit ihren Fahnen und kapern die ganze Demo. Ja, gut. 00:19:31.065 --> 00:19:34.286 Bringt halt selber Fahnen mit und sorgt dafür, dass sie's nicht machen. 00:19:33.986 --> 00:19:35.500 Klang das so, dass ich das so rüber. 00:19:35.200 --> 00:19:42.122 Nee, nee, nein, nein, nein, nein, nicht bei dir, also dich meinte ich jetzt nicht spezifisch, aber das ist schon etwas, was ich sehr, sehr häufig ähm. 00:19:42.597 --> 00:19:55.173 Ich finde das in gewisser Hinsicht sogar sehr gut. Weil ich meine in dem Moment, wo wo eine Partei der Meinung ist, sie müsste sich sogar einer Demo anschließen, um nicht den Eindruck zu erwecken, sie würde jetzt diese Forderung äh einfach ignorieren. 00:19:55.504 --> 00:20:07.528 Da kann man doch super fotografieren. Kann man die jahrelang dran erinnern. Liebe Partei, schau mal, was was da wann haben wir damals für eine schöne Zeit gehabt, die ihr mit den Schildern da, ne? Forderungen. 00:20:08.388 --> 00:20:10.773 Genau. Na leider war die CDU nicht da. 00:20:10.936 --> 00:20:15.574 Ja, die CDU. Für das ja kein Thema. Nee, das. 00:20:13.640 --> 00:20:19.065 Auch sehr überraschend auch auch von der CSU, ja, also vom C-Netz, keine Ahnung, ob die da waren. 00:20:18.891 --> 00:20:24.864 Nein, das ist kein Thema der Politik, Tim. Hast du doch gehört hier, ne? Ist kein Thema der Politik. 00:20:23.128 --> 00:20:26.907 Nee, das äh ist kein Thema der Politik. 00:20:26.655 --> 00:20:37.639 Wie heißt der Missfelder der Hüftgelenk Missfelder hat ich soll mich ja nicht mehr verächtlich über über Menschen äußern die. 00:20:37.345 --> 00:20:42.495 Nee, wir sollen uns hier auch äh wir müssen uns bemühen, neutral zu sein. Und unaufgeregt. 00:20:40.578 --> 00:20:47.945 Nein, das ist auch in ist auch ist auch nicht akzeptabel, Menschen. Also solche Menschen dann. 00:20:50.595 --> 00:20:58.851 Also auch für die anderen Menschen, ne, mit denen man sie vergleicht jetzt. Also ich habe scharfe Kritik, dass ich ähm. 00:20:59.705 --> 00:21:00.997 Falsch oder gleiche gezogen. 00:21:00.697 --> 00:21:04.362 Vergleiche gezogen habe, damit ganze Bevölkerungsgruppen verunglimpft habe. 00:21:04.098 --> 00:21:06.946 Hm, ja, das wollen wir natürlich nicht. 00:21:05.330 --> 00:21:16.740 Muss ich mich für so Missfelder, ein verdientes Mitglied der Gesellschaft in ähm junge Union, Vorsitzender. 00:21:16.555 --> 00:21:19.252 Ja, schon einiges erreicht in seinem Leben. 00:21:18.988 --> 00:21:25.544 Für die Volkswirtschaft wertvolle Beiträge geleistet, die mit dem Vorschlag, dass man rennt an keine Hüftgelenke mehr macht, weil die ja eh, 00:21:26.013 --> 00:21:35.639 sterben und keinen Beitrag mehr leisten zu zum gesellschaftlichen Wert, zur gesellschaftlichen Wertschöpfungskette. Ja, 00:21:36.499 --> 00:21:45.061 Das war dann Thema der Politik. Okay, wir wenden wir uns dem den interessanten Ding vor. 00:21:46.696 --> 00:21:48.246 Kryptokalypse. 00:21:48.373 --> 00:21:50.888 Schöner Name. 00:21:50.674 --> 00:21:51.701 Kryptokalypse. 00:21:51.451 --> 00:21:53.444 Dir das gerade ausgedacht oder hast du das schon irgendwo gele. 00:21:53.144 --> 00:21:58.720 Nö, der also ich weiß es, das ist der ein fester Begriff in Amerika. 00:21:56.659 --> 00:22:01.670 Mittlerweile oder? Ach so. 00:22:00.042 --> 00:22:10.017 War das nämlich am Donnerstag äh äh stellte sich dann heraus, nein, wer hätte das gedacht? Die NSA, 00:22:10.456 --> 00:22:17.156 Äh versucht sich darin Verschlüsselungen zu knacken und macht äh das ein oder andere Mal auch guten Fortschritt. 00:22:19.259 --> 00:22:21.650 Ja ähm. 00:22:22.180 --> 00:22:28.284 Da ging es jetzt primär um SSL, aber vielleicht nicht nur unbedingt darum, 00:22:28.567 --> 00:22:43.247 Sondern es ging generell eigentlich um die Botschaft äh und auch hier waren das, glaube ich, wieder Snowden-Dokumente, die äh die Quelle waren. Das äh bei der NSA ist nicht nur so etwas gibt wie Prison, sondern da gibt es auch noch, gibt's eigentlich einen Namen dafür, das habe ich jetzt gerade, 00:22:43.356 --> 00:22:53.300 Ah ja, genau. Ein Projekt Bull Run, was äh jetzt nicht äh falsch äh mich erinnere, das Zehnfache des Etats hat, 00:22:53.607 --> 00:22:57.603 Im Vergleich zu Prison und dementsprechend auch eine entsprechende. 00:22:57.303 --> 00:22:58.390 Braucht man ja auch. 00:22:58.090 --> 00:23:06.412 Bedeutung hat, ja, weil hier müssen ja richtig kluge Leute engagiert werden, die sich eben Gedanken darüber machen, wie man 00:23:06.208 --> 00:23:14.254 Kryptographie bricht im Netz. Hier geht es also ganz konkret um die Fähigkeit der Geheimdienste, die Verschlüsselung, die ja bisweilen immer wieder so als 00:23:14.122 --> 00:23:18.646 allgemein gültiger Schutzschild in Stellung gebracht wird, 00:23:19.128 --> 00:23:30.022 Ähm möglichst so umgehen und dabei ähm das bedeutet dann konkret sowohl das Erarbeiten möglicher äh Schwachstellen so, was es ja, 00:23:30.220 --> 00:23:37.683 generell eine Aufgabe auch der der Kryptogemeinde sein sollte, dass äh äh immer wieder Algorithmen, die 00:23:37.497 --> 00:23:53.589 Verwendung äh sind oder als zukünftige Standards vorgeschlagen werden, analysiert werden, auf Schwachstellen hin abgeklopft werden und es fällt ja immer mal wieder was. Also viele Algorithmen, die in den letzten zwanzig, dreißig Jahren so ähm vorgeschlagen und dann eben auch teilweise äh 00:23:53.451 --> 00:24:03.396 benutzt wurden oder sogar als Standards eingesetzt wurden, haben dann auf einmal starke äh Schwächen gezeigt, als eben Methoden angewendet wurden, die so vorher noch nicht ähm, 00:24:03.408 --> 00:24:12.950 genauer untersucht worden sind. Und dann äh zeigt sich auf einmal, dass eben in den mathematischen Modellen da generelle Schwächen äh sind, die eben diese ähm, 00:24:13.203 --> 00:24:15.558 Kryptographie Algorithmen angreifbar machen. 00:24:15.258 --> 00:24:19.963 Ja, das ist das ist ein Fall. Also man kann zum Beispiel 00:24:19.867 --> 00:24:32.864 was weiß ich, theoretisch also es gibt, gibt diesen Fall, der wird jetzt auch gerade häufiger zitiert über den Einfluss der NSA, als der als D ES spezifiziert wurde. Standard, müsste einige Zeit her sein, 00:24:33.039 --> 00:24:35.112 wird heute äh, 00:24:35.341 --> 00:24:47.208 relativ allgemein gerne mal geknackt, deswegen gibt's jetzt seit äh wiederum einiger Zeit schon ähm als DES spezifiziert wurde, meldete sich die NSA zu Wort und sagte, ey Jungs, 00:24:47.419 --> 00:24:56.047 und den Teil müsst ihr anders machen. Wir sagen euch aber nicht wieso. Und ähm wenige Zeit später kam quasi. 00:24:57.208 --> 00:25:04.689 Wurde dann äh öffentlich eine Methode bekannt, die dann gereicht hätte, um die, 00:25:05.182 --> 00:25:18.503 anders spezifizierte DS zu knacken. Das heißt, die NSA hatte dann Wissensvorsprung zu dieser ähm vielzitierte Geschichte, wie die NSA quasi damals auch in die die Spezifizierung des Standards eingriff und ihn sicherer machte. 00:25:19.459 --> 00:25:29.127 Ähm gleichzeitig äh greift ihr aber natürlich auch in Spezifikationen von Standards ein, wo man eben nicht weiß, ob ihr Beitrag jetzt ähm den, 00:25:29.633 --> 00:25:38.940 den Algorithmus selber sicherer macht oder nicht. Hm, also wo man dann nur vermuten kann. Ähm der Hintergrund ist, 00:25:39.361 --> 00:25:49.005 Das allgemeine Problem ist, es gibt einfach eine ganze Menge äh Verschlüsselungsalgorithmen und mit großer Sicherheit können die nicht jeden davon knacken. Ähm. 00:25:52.016 --> 00:25:58.494 Allerdings, nur weil der Standard vernünftig spezifiziert ist, heißt das nicht, dass die Implementierung es auch sind, 00:25:58.867 --> 00:26:04.256 dass die Implementierung auch sicher sind. Wir kennen dieses wird ja jetzt gerade in den Medien auch immer äh 00:26:04.245 --> 00:26:10.999 viel behandelt. Ähm Kryptographie äh benötigt zur Generierung der Schlüssel 00:26:10.879 --> 00:26:24.988 sehr gute Zufallszahlen. Zufallszahlen von hoher Qualität. Diese Zufallzahl zu generieren ist aber für den Computer keine triviale Aufgabe, weil der ganze Prozessor ja erstmal prinzipiell in deterministisches System ist. Das heißt, man braucht irgendwelche, 00:26:25.451 --> 00:26:26.784 zufälligen, 00:26:27.668 --> 00:26:37.108 Quellen, also Quellen von Zufall, die man in den Computer einspeist, um ihm dabei zu helfen, Zufall generieren zu können. Also, viele Dinge 00:26:36.940 --> 00:26:42.576 äh die da Einfluss finden und jetzt werden werden natürlich überall grade die Zufallszahlengeneratoren abge, 00:26:43.106 --> 00:26:56.391 und da ähm hat sich jetzt schon grade in den letzten Wochen auch schon vor den ganzen NSA Sachen wurden da äh spannende Sachen gefunden, wie zum Beispiel aus der Zufallshallengenerator bei Android irgendwie nicht, vernünftig funktioniert. Ähm, 00:26:57.113 --> 00:27:03.037 wodurch dann einige Krypto- und auch Bitcoin Apps äh gefallen sind. Ähm, 00:27:03.807 --> 00:27:11.750 Na ja, bei Closed implementierung, wie jetzt bei Microsoft. Ich meine, keine Ahnung, wenn die. 00:27:11.450 --> 00:27:17.651 Nicht nur bei Microsoft generell, eigentlich bei allen geschlossenen Systemen, äh da ist Apple genauso mit reinzurechnen 00:27:17.622 --> 00:27:32.728 Ja, das andere Problem ist, ich meine, wenn es so schwierig ist, also manchmal ist es auch einfacher, auf andere Methoden, äh mit anderen Methoden einfach an den Schlüssel heranzukommen, anstatt jetzt äh groß daran zu arbeiten, wie man ihn sich errechnen kann, ja. Ich meine, es ist doch sehr viel einfacher, wenn man eine Hintertür hat 00:27:32.518 --> 00:27:37.986 einfach mal kurz klopft und mit so, ja gib mal her den Schlüssel äh und dann schickt man ihn halt mal schnell übers Netz 00:27:37.860 --> 00:27:45.257 so, dann dann hat man ja das, was man eigentlich haben will. Und das ist natürlich auch so ein generelles Vertrauensproblem. Ich glaube, das ist auch so ein bisschen jetzt auch das, 00:27:45.366 --> 00:27:52.636 damit aufziehende äh Thema, auch wenn das schon durch Prison in gewisser Hinsicht schon gekommen ist, aber dass man eben jetzt auch grundsätzlich, 00:27:52.709 --> 00:28:01.535 den System in zunehmenden Maße weniger traut, so nicht? Dann gibt's diese Funktion, das hat man glaube ich auch schon in Windows mit dem, 00:28:02.089 --> 00:28:16.414 Äh mit den SSL-Zertifikaten, ja, wo dann mal soeben, äh wenn ein unbekanntes SSL-Zertifikat äh angetroffen wird in einem Webbrowser, das dann eben nachweislich dieses Windows dann nach hinten mal nach Hause telefoniert und irgendwie 00:28:16.372 --> 00:28:24.718 ob's denn da nicht vielleicht ein passendes äh Zertifikat äh gibt, was das jetzt dann doch äh abdeckt, ja? 00:28:24.605 --> 00:28:28.769 Das ist natürlich eine Art von Sicherheit, wo man dann überhaupt nicht mehr sagen kann. 00:28:28.733 --> 00:28:30.024 Also ein ein wenn das. 00:28:29.724 --> 00:28:38.371 Ein legitimes, ist das ein legitimes Update von bekannten, vertrauenswürdigen Zertifikats äh 00:28:38.360 --> 00:28:42.782 Dienstleitern, ja, den äh Dienstleistern, den Affarities oder, 00:28:43.149 --> 00:28:51.795 gibt's da temporäre Autoritäten, die eben auch noch äh was zu sagen haben. Man weiß es nicht. Ich kann da jetzt gar nichts unter unterstellen. Es ist nur so, es. 00:28:51.495 --> 00:28:59.853 Das ist schon relativ das ist schon relativ offensichtlich was was da mit den Zertifikaten bei Microsoft passiert, ja? Also, 00:29:00.479 --> 00:29:08.555 der schöne Teil daran ist, wenn daran, dass sie solche backdoors haben und die nutzen, siehst du das eigentlich der Algorithmus selber, 00:29:08.771 --> 00:29:16.709 Ähm doch ganz gut zu sein scheint, ja? Also wenn sie alle Kryptobrechen könnten, ähm. 00:29:16.637 --> 00:29:18.355 Diesen Aufwand nicht zu machen. 00:29:18.061 --> 00:29:26.233 Bräuchten sie nicht, sagen wir mal, eine bräuchten sie ja keine Backdoors mehr, ja? 00:29:26.528 --> 00:29:35.115 Also diese gesamte Idee des Trojanisierens äh von von Maschinen viele dann weg. Also Krypto. 00:29:36.095 --> 00:29:42.602 Um jetzt mal zum zum Fazit zu kommen. Krypto funktioniert. Die Frage ist jetzt ein bisschen, 00:29:43.209 --> 00:29:51.225 Welche Spezifikationen nicht so gut sind? Unter Verdacht steht einmal ähm ein Standard EC, also 00:29:51.105 --> 00:30:03.075 elektrische Kurven Kryptographie, wo die elektrischen Kurven in dem Standard von von der NSA vorgeschlagen wurden, das heißt, es könnte gut sein, dass sie, dass die Schwäche sich da in den, 00:30:03.280 --> 00:30:10.971 Kurven, die dem Algorithmus zugrunde liegen liegt, während der Algorithmus selber ähm gut ist, dass die NSA da irgendwelche, 00:30:11.428 --> 00:30:22.010 Kurven bestimmte Eigenschaften drunter gelegt hat, die ähm fehlerhaft sind. Das hat sich auch schon größtenteils so bestätigt, dass es bei Teilen von so war, 00:30:22.629 --> 00:30:32.477 Es gibt den Verdacht, dass sie vielleicht RSA mit tausendvierundzwanzig Bit hinkriegen könnten, wenn sie sich irgendeinen völlig irren Supercomputer gebaut haben, 00:30:33.259 --> 00:30:44.568 und ja, Krypto RC4 steht irgendwie noch so ein bisschen unter Verdacht, ob sie da nicht vielleicht drangekommen sind. Das Schlimme und das Tragische an dieser ganzen Publikation ist aber, dass ja diejenigen, 00:30:44.910 --> 00:30:50.468 diese Papiere eingesehen haben, wissen, welche Algorithmen betroffen sind, 00:30:50.901 --> 00:30:55.222 und das nach Absprache mit der US-Regierung nicht veröffentlicht haben. 00:30:56.226 --> 00:31:06.765 Ja, also Bruce Nayer hat selber ja äh auch bekannt gegeben, dass er diese Originaldokumente gesehen hat. Ist ein relativ bekannter ähm Security-Vollziehen, ja. 00:31:07.144 --> 00:31:17.996 So, ich meine es ist so einer der Securitys. So und der hat das hat das Ding eingesehen und äh durften dann alle nicht darüber sprechen. Ähm, 00:31:18.567 --> 00:31:30.357 Interessanterweise hat Brust Schneider aber ein bisschen ähm so durchblicken lassen, was nicht kaputt ist. Denn er hat äh in seinem Artikel benannt, welche Tools er während seiner Recherche wie benutzt hat. 00:31:30.616 --> 00:31:33.782 So und er sprach dann eben davon, dass er was weiß ich, 00:31:34.047 --> 00:31:42.940 Das wird dann ganz viel zitiert, ne? Brustschneider nutzt OTR zum Verschlüsselung von Instant Messages, Bruce Schneider nutzt Tor zum zum Surfen, Bruce Schneider nutzt, 00:31:43.547 --> 00:31:53.708 für E-Mails oder so und er hat dann ähm seinen erneuert, hat einen neuen veröffentlicht und, 00:31:54.081 --> 00:32:02.037 quasi in dem wenn er sagt so, ich habe diese Dokumente gelesen, ich sage nicht, welche Standards äh irgendwie geknackt sind, aber übrigens, 00:32:02.199 --> 00:32:08.304 dann gibt er eine relativ guten was ich leider nicht gefunden habe ich hab 00:32:08.142 --> 00:32:20.556 aber nur auf einem Kieser war nur kurz gesucht, was sein Alter war. Das wäre natürlich jetzt das Interessante, was was Buh Schneiders alter PGP ist, weil der ist ja offensichtlich äh Murks. Was er jetzt hat, ist, glaube ich, äh 00:32:20.527 --> 00:32:23.080 viertausendsechsundneunzig bit RSA. 00:32:23.826 --> 00:32:27.545 Müsste der nicht als Revote dann auf den Servern nur verbleiben. 00:32:26.608 --> 00:32:35.633 Wenn er ihn, wenn er ihn jemals aufm aufm Kieser geladen hat. Aber das stand, also war oft, ich habe nur kurz geschaut, ja. Aber da da ist jetzt. 00:32:35.333 --> 00:32:39.485 Lässt sich sicherlich rausfinden, wie sein Alter, weil irgendjemand wird dir ja bestimmt mal benutzt haben. 00:32:39.185 --> 00:32:50.355 Irgendjemand wird den mal benutzt haben, vielleicht hat das vielleicht ja vorher auch kein PGP benutzt. Also auf jeden Fall da, da verbirgt sich ein bisschen Info drin. Selbst wenn sie jetzt, sagen wir mal, in der Lage sind, 00:32:50.476 --> 00:32:52.825 Nehmen wir mal an, die können jetzt irgendwie, 00:32:53.108 --> 00:33:02.067 ähm viel aufmachen, ja. Dann wird sie das immer noch sehr viel Rechenleistung kosten und sie werden im Zweifelsfall nicht alles, 00:33:02.464 --> 00:33:06.958 andauernd die ganze Zeit knacken. Also so viel so, 00:33:07.536 --> 00:33:20.257 viel so gut wurden die Algorithmen schon abgeklopft, als dass man jetzt da so eine, so eine offensichtliche Schwäche, die ohne äh großartigen Rechenaufwand von der NSA ausnutzbar wäre, 00:33:21.321 --> 00:33:23.045 ähm drin vermuten könnte, 00:33:23.388 --> 00:33:35.171 Geht beim Knacken von Krypto auch nur darum den Problemraum irgendwie von unendlich auf halbwegs endlich äh zurückzuführen und dann reicht's ja, dass es dann, dass du weißt, dass du es im Notfall kannst. 00:33:34.871 --> 00:33:46.029 Eine Fragestellung, die äh auch aufkam, glaube ich, mit dieser Berichterstattung, ich hab's jetzt nicht so genau nachgeforscht, ist ja auch dieses, ähm wie ist denn das denn mit den konkreten Implementierungen? Hast du ja vorhin schon angesprochen. 00:33:45.729 --> 00:33:47.291 Die sind das das größere Problem. 00:33:46.991 --> 00:33:57.837 Ja, äh äh sozusagen oh, da gibt es eine Sicherheitslücke bei Cisco, sage ich jetzt mal so, also es hat sicherlich schon mal Sicherheitslücken bei Cisco äh gegeben. Die Frage ist halt, wem sind die bekannt? 00:33:59.148 --> 00:34:11.291 Und wann wird da was auf welchem Maßstab dagegen getan, ja? Oder wird vielleicht deshalb nichts dagegen getan, weil das quasi äh ja eine sehr dankbare Hintertür ist, 00:34:12.097 --> 00:34:20.299 Das betrifft jetzt im Übrigen gar nicht mal nur Geheimdienste, sondern genauso gut eben auch andere Strukturen, die da vielleicht einen Vorteil von haben. 00:34:20.095 --> 00:34:30.743 Was ja üblicherweise bei sowas gilt, ist, dass man dass diese Fehler in den Implementierungen oder die Backdoors ähm da gibt's jetzt so diesen Begriff der Backdorn, ne, also der, 00:34:31.260 --> 00:34:39.859 plausibel, verleugbaren, des kleinen Backs, der irgendwie zu einer kleinen Schwäche geführt hat, die ein findiger Angreifer 00:34:39.715 --> 00:34:51.270 ähm ausnutzen konnte. Ähm aber rein bei Sourcecode ähm Review man immer noch sagen kann, ja okay, hey, das war keine böse Absicht, das. 00:34:51.000 --> 00:34:52.249 Nur ein Kommafehler. 00:34:51.949 --> 00:34:57.976 Ein kleiner Kommafehler hier drin, ne? Oder es muss ja auch nicht so, so offensichtlich, sage ich mal, es sind Verfahren denkbar, dass, 00:34:58.084 --> 00:35:10.943 über die Zeit, über kleine Unterschiede, ähm jemand, der längere Zeit so einen anschaut, irgendwie, wenn er ein Vorwissen hat über eine Schwäche, daraus den Kiedern wieder, ähm dass er so mitgeliebt wird, 00:35:11.413 --> 00:35:16.628 geheime genau so, das das solche Ding. 00:35:16.328 --> 00:35:18.563 Ticanographische Mitteilung. 00:35:19.092 --> 00:35:32.432 Quasi, ja, also quasi stehen nur, steht ja nur grafisch irgendwie in Abhängigkeit vom Kiesig der minimal verändert und das eigentlich auch ein Rauschen ist, während wenn man allerdings weiß, wie er sich ändert, dass man daraus den Kiel wiedererkennt, also vieles denkbar 00:35:32.318 --> 00:35:34.403 Ich denke, dass äh man sich, 00:35:34.686 --> 00:35:45.880 die das Fazit ist, dass man sich auf die Open-Source-Implementierung stürzen sollte, die ja jetzt auf jeden Fall nochmal gut abgeklopft werden und dass man sich vor allem über die Zufallszahlengeneratoren Gedanken machen muss, 00:35:46.554 --> 00:35:54.810 und dass sich Webseitenanbieter, auch das wohl jetzt schon wird auch schon seit langer Zeit gefordert. Ähm, 00:35:54.979 --> 00:35:58.253 in ihren SSL Implementierungen, 00:35:58.410 --> 00:36:07.633 bitteschön so ein also äh implementieren sollten, also ein Verfahren, das dazu führt, dass ein, 00:36:08.325 --> 00:36:15.115 dass ein Angreifer, der im Nachhinein in den Besitz des tatsächlichen Zertifikates kommt, 00:36:15.974 --> 00:36:24.495 nicht mehr den in der Vergangenheit aufgezeichneten, verschlüsselten Traffic äh wieder entschlüsseln kann. Es. 00:36:24.225 --> 00:36:29.782 Normale Schüssel dann immer noch mit etwas anderem kombiniert wird, was ich so nicht nachvollziehen lässt. 00:36:28.623 --> 00:36:37.624 Ja, der wird, wenn, wird am Anfang, beim Handshake, ein, eine Operation durchgeführt, die dazu führt, dass, 00:36:38.316 --> 00:36:46.097 beide ähm Parteien ein geteiltes Geheimnis haben, was sie aber niemals wirklich über den Kanal ausgetauscht haben, 00:36:46.218 --> 00:36:57.731 wäre jetzt ein bisschen zu kompliziert das genau zu erklären, aber heißt, jemand, der im Nachhinein an den Schlüssel kommt, kann trotzdem nicht in der Vergangenheit ausgetauschte Nachrichten, 00:36:57.876 --> 00:37:04.209 entschlüsseln. Das ist bei OTR der Fall, was was gerne genutzt wird für ähm, 00:37:04.810 --> 00:37:17.176 Für und das kann man halt bei äh bei SSL auch aktivieren, machen aber viele nicht. Und das wäre zwar so ein Schritt, den man auf jeden Fall mal verlangen sollte. Google macht's übrigens. 00:37:16.954 --> 00:37:26.268 Das das ist übrigens etwas, was äh gegen diesen Full Take äh Ansatz äh helfen kann, also die Methode 00:37:26.202 --> 00:37:40.269 einfach alles mitzuschneiden, so wie's ja tempora, nachweislich äh tut, also das äh Spionageprogramm der Briten, wo sie da auf den Glasfaserleitungen äh sitzen und mal soeben für drei Tage erstmal alles mitschneiden. 00:37:40.792 --> 00:37:51.620 Alles für immer mitschneiden, das ist irgendwie die SSDs noch nicht erfunden worden, also da ist einfach noch ein Kapazitätsproblem, man kann in gewisser Hinsicht auch nicht das Ganze den ganzen Kommunikations, 00:37:52.047 --> 00:37:56.127 Traffic des Netzes kann man nicht speichern. Also das ist äh 00:37:55.929 --> 00:38:09.918 kann viel speichern, man kann äh vor allem die Metadaten speichern, man kann auf Basis dieser Metadaten äh in Echtzeit versuchen, schnell herauszufinden, was vielleicht des Speichers äh würdig ist, so. Das heißt, wenn man unter Beobachtung, 00:38:09.954 --> 00:38:14.154 also unter aktiver Beobachtung steht, dann muss man auch davon ausgehen 00:38:14.100 --> 00:38:25.716 einfach mal alles mitgeschnitten wird und auch lange aufbewahrt wird und genau an der Stelle sind dann eben solche Mechanismen äh wichtig. Wie kann man sich denn da selber überprüfen, ob äh die eigene Infrastruktur das. 00:38:25.416 --> 00:38:33.732 Webseiten, die das machen, PFS, SSL Check, also ich weiß, dass warte mal, wo kann man das sehen? 00:38:34.495 --> 00:38:42.229 Also es gibt, machen wir mal in die Shownotes. Ähm da gibt's also äh Webseiten, die das, die das ausgeben. Wie gesagt, die meisten machen's erstmal nicht 00:38:42.115 --> 00:38:51.627 mit der Angriff, der dann immer noch möglich wäre, ist das der Geheimdienst, also Mittel ist, dafür braucht er aber eben das entsprechende, 00:38:51.813 --> 00:38:57.335 Zertifikat oder so, ne. Wobei da weiß man ja auch wieder, dass sie das unter Umständen haben. 00:38:57.035 --> 00:39:04.384 Ja, das ist natürlich auch eine eine generelle Schwäche des gesamten ähm SSL-Systems derzeit, dass man eben 00:39:04.222 --> 00:39:15.789 um überhaupt erstmal Verschlüsselung anbieten zu können, ein signiertes Zertifikat haben muss, also äh etwas, was einen Ausweis als ich bin, hm und ich habe hier einen Schlüssel und, 00:39:15.856 --> 00:39:20.488 dass ich behaupten darf, dass ich ich bin. Das hat mir eben eine, 00:39:20.507 --> 00:39:34.591 Ja, das hat mir so eine total vertrauenswürdige Organisation, die ich noch nie in meinem Leben gesehen habe, äh die irgendwo in Südafrika äh oder sonst irgendwo sitzt. Und äh mir billig, billig für ein paar Mark äh dieses Zertifikat, 00:39:34.652 --> 00:39:38.984 bestempelt, ja? Die hat das bestätigt. 00:39:39.255 --> 00:39:53.406 Na ja, also genau, wie sie wie sieht das aus im Browser oder im Betriebssystem mitgeliefert werden, weiß ich nicht, wie viele Zertifikate, denen man von Organisationen, denen man per se vertraut, wenn sie für jemanden anderen bürgen. 00:39:53.334 --> 00:39:57.161 Genau, also wenn sagt, dass ich ich bin, dann bin ich ich. 00:39:57.018 --> 00:40:10.929 Genau und ähm was man ja auch schon, ich glaube, das haben wir hier, glaube ich, auch damals berichtet, als Digi-Notar aufgemacht wurde. Also, das war genau so eine CA. Äh, hat jemand geknackt und hat dann da sich am laufenden Band, ähm, Zertifikate für alle möglichen Websites, äh, erstellt. 00:40:10.989 --> 00:40:19.780 Wobei das Knacken und das Angreifen, das ist nur das eine Szenario, das andere ist halt auch so etwas, ich meine, was macht äh ein Laden wie wenn die NSA 00:40:19.708 --> 00:40:32.152 äh kommt und sagt, ja hier äh ihr dürft nicht darüber reden, aber es ist mal total wichtig für die nationale Sicherheit und wir müssen da jetzt mal äh neben euren Mitarbeitern mal unseren Mitarbeiter daneben sitzen, damit das auch alles so läuft, dass hier die USA nicht abbrennt. 00:40:32.538 --> 00:40:33.841 Mal ein Backup für euch. 00:40:33.577 --> 00:40:43.215 Das wäre jetzt bis vor kurzem wäre das, glaube ich, noch so ein Aluhutszenario gewesen, aber mittlerweile muss man von sowas eben also nicht unbedingt fest davon ausgehen, dass es stattfindet, aber es ist auf jeden Fall 00:40:43.053 --> 00:40:50.444 überhaupt kein Science-Fiction äh sich sowas vorzustellen, das äh das so oder ähnlich stattfindet. 00:40:50.336 --> 00:40:54.578 Also es gibt zum Beispiel einen Anbieter aus Israel 00:40:54.507 --> 00:41:08.435 sehr, sehr günstig, sehr kostengünstig. Ähm erstmal im Zertifikate, ja? Die kriegst kostenlos dein Zertifikat signiert, die äh signieren dir auch deine äh ein SSL-Zertifikat kostenlos für ein Jahr, 00:41:08.592 --> 00:41:09.890 ähm. 00:41:12.071 --> 00:41:15.959 Was wissen die denn dann in dem Moment, wo sie mich äh signieren? 00:41:15.659 --> 00:41:17.840 Das ist nicht das äh also. 00:41:17.918 --> 00:41:21.289 Meine mein privaten Schlüssel in dem Sinne haben sie ja nicht. 00:41:20.989 --> 00:41:25.796 Du gibst denen ein äh CSR Sig. 00:41:25.496 --> 00:41:26.763 Signing Requisit. 00:41:26.463 --> 00:41:37.946 Und äh sie signieren dann ein Zertifikat ohne tatsächlich den Private Key gesehen zu haben. Also so viel ist so viel ist alles in Ordnung, die werden auch im Zweifelsfall nicht ähm, 00:41:38.457 --> 00:41:48.450 da irgendeine Vektor haben, um dein Zertifikat zu prüfen äh zu zu fälschen oder zu kopieren. Der Witz ist doch eher, dass sie dadurch natürlich relativ beliebt sind, 00:41:48.732 --> 00:41:59.843 verbreitet sind, überall auf den System sind und dann natürlich für für alle Welt in der Lage sind, einfach äh zu bürgen. Also du brauchst ja nur eine kompromittierte CA, 00:42:00.048 --> 00:42:03.941 um zu sagen, dass du jetzt Google bist. Und die gibt's ja garantiert. 00:42:05.390 --> 00:42:19.757 Und so diese israelischen Anbieter stehen da natürlich per se schon immer im Verdacht. Wer man möchte, kann ja mal seine seine äh Zertifikats äh CA Liste durchschauen in Betriebssysteme und Webbrowser und schauen, was was alles, 00:42:19.841 --> 00:42:25.922 was es alles so für Institutionen auf der Welt gibt, denen man uneingeschränkt vertraut, wenn sie behaupten 00:42:25.910 --> 00:42:29.948 Der Mälzer war, mit dem du da gerade redest. Das ist der Google, ja, das ist der Google. 00:42:31.012 --> 00:42:36.108 Die ähm Gegenmaßnahme da ist, äh was jetzt auch von vielen ähm. 00:42:35.964 --> 00:42:42.525 Hunderteinundachtzig solcher Zertifikate befinden sich auf meinem äh US-Ten. 00:42:42.724 --> 00:42:48.318 So und dann hast du nochmal ein paar in Firefox, muss mal gucken, ob da weniger oder mehr sind und wie die über äh, 00:42:48.661 --> 00:42:54.904 Überschneidungen sind. Ähm die das Problem ist aber nicht zu lösen, 00:42:55.103 --> 00:43:03.275 nicht so wirklich, also es um diese ganzen CA's gibt's eine ja, mehr oder weniger eine Mafia, weil der 00:43:03.269 --> 00:43:12.781 Der Punkt ist ja, du musst als CA, also ich kann ja auch eine CA sein, ich kann auch dein Zertifikate signieren. Das Problem ist, dass mir nicht automatisch jeder Browser traut. 00:43:12.613 --> 00:43:19.210 Und genau das ist das, was diese äh CAs zu Geld machen, indem sie eben für ihre Signaturen ähm, 00:43:19.481 --> 00:43:24.919 bestimmte Preise verlangen. Und ähm das, 00:43:25.515 --> 00:43:34.732 Problem, was sich also ergibt, wenn man sich sagt, man möchte sich von diesem CA Modell entfernen, ist, dass man dann keine Basis mehr hat für das Vertrauen 00:43:34.709 --> 00:43:38.638 wer der gegenüber ist. Was aber jetzt als Verfahren von vielen, 00:43:38.777 --> 00:43:51.359 ähm ja, verteidigt wird von vielen Leuten, die sich mit dem Thema auseinandergesetzt haben, ist die äh Tofupolisy, Trust on First use. Das heißt, beim allerersten Mal, wenn ich mich mit dem Anbieter verbinde, 00:43:51.997 --> 00:43:55.031 Zertifikat und das merke ich mir. 00:43:55.151 --> 00:43:57.218 Nach dem Motto, du solltest dich nicht ändern. 00:43:56.942 --> 00:44:00.553 Ja und mir ist die Signatur darunter, ist mir, ist mir erstmal sekundär, 00:44:00.986 --> 00:44:14.747 interessiert mich nicht so sehr. Ich achte eher darauf, dass ich beim ersten Mal, dass ich das nicht mehr ändert. Das heißt, wenn der Angreifer müsste schon bei der ersten Verbindung dazwischen hängen und irgendwie Unsinn machen, 00:44:15.348 --> 00:44:18.568 oder tatsächlich im Besitz dieses Zertifikats. 00:44:18.268 --> 00:44:23.147 Wird's aber schwierig, wenn dieses Zertifikat wirklich mal aus irgendwelchen Gründen äh zurückgezogen wird? 00:44:23.015 --> 00:44:23.886 Das ändert sich 00:44:23.802 --> 00:44:38.068 ja auch regelmäßig, das ist richtig. Ähm dafür sind dann so Ideen wie verteilted Hashtags oder so, dass man irgendwie quasi mappt, wer sieht wo auf der Welt welches Zertifikat und 00:44:37.960 --> 00:44:42.514 nehmen wir mal als Beispiel das Zertifikat jetzt von Gmail, ne. Ähm, 00:44:42.629 --> 00:44:52.261 es würde sich unglaublich schnell, würde die gesamte Welt feststellen, dass sich das Zertifikat geändert hat. Ja, das heißt, es wären wer nur für wenige Sekunden, 00:44:52.448 --> 00:44:55.795 ein Problem, bis sie es wissen, propagiert wäre, Jimmy hat ein neues Set. 00:44:55.495 --> 00:45:00.782 So ein bisschen wie bei Bitcoin, weil die Masse der Meinung ist, das wäre schon okay, muss es wahrscheinlich auch in Ordnung. 00:45:00.482 --> 00:45:09.333 Genau. Und in dem Moment, wo und in dem Moment, wo du aber der Einzige bist, der da so ein anderes Zertifikat hat, ähm gehen natürlich alle Lampen auf, 00:45:10.337 --> 00:45:20.005 Und äh solche, solche Modelle, über solche Modelle wird da jetzt nachgedacht. Aber das beim CA Modell auf jeden Fall kann man davon ausgehen, dass da überall die Dienste drin hängen. 00:45:20.246 --> 00:45:31.116 Na gut, wir wollen jetzt hier nicht äh zu sehr äh in die Tech-Aufklärung gehen. Ich glaube, dieses Zertifikatsthema ist äh auch was schönes hier für die äh Freakshow. Ähm die nächste, 00:45:32.011 --> 00:45:39.144 die Kryptokalypse soweit ausreichend vorhergesagt oder dokumentiert. 00:45:37.516 --> 00:45:45.339 Also wie gesagt, ja, ich fahre ich würde nur noch mal gerne echt, also das, das, das, 00:45:47.262 --> 00:45:54.755 das Interessante, ich ich sage immer, das Interessante, das Spannende, aber das was mich an dieser Sache ärgert, ist, dass es da Menschen, 00:45:55.465 --> 00:45:59.184 gibt, die jetzt wissen, welche Algorithmen betroffen sind 00:45:59.034 --> 00:46:06.491 und dass sie das nicht öffentlich machen und dass die ähm dass Absprachen gehalten wurden 00:46:06.341 --> 00:46:21.472 mit den mit der US-Regierung hey mal wieder ne? Hey wir liegen hier mal wieder was von euch sagt mal was wir streichen sollen die US Regierung sagt Jungs hör mal hier den und den zu knacken das hat uns irgendwie so und so viele hundert Millionen gekostet und es wäre schön 00:46:21.310 --> 00:46:31.195 wenn wir die jetzt mal erstmal nicht wegwerfen müssten die ganze Hardware und das ganze Wissen, was wir da reingesteckt haben, deswegen sagt mal bitte nicht, welcher Cypher kaputt ist und führt außerdem dazu noch, 00:46:31.044 --> 00:46:31.849 ähm, 00:46:32.259 --> 00:46:41.758 Dazu, dass die gesamte Welt darüber spekuliert und niemand mehr der Krypto traut, ja? Also ist doch wunderschön, also diese Veröffentlichung ist doch absolut im Sinne der USA, 00:46:42.432 --> 00:46:48.843 Und das finde ich sehr äh finde ich sehr ärgerlich, dass das so stattfindet. 00:46:50.316 --> 00:46:57.604 Also da jetzt echt äh das Verlangen, dass da gesagt wird, welches Hafer sind kaputt, bitte schön. Und welche Implementierungen sind kaputt? 00:46:59.858 --> 00:47:05.909 Gerade SSL, also noch noch ganz kurze Seitennotes, es gibt nicht viele Implementierungen von SSL. 00:47:06.871 --> 00:47:21.412 Die wenn die Open SSL Library kaputt ist, gibt's noch die eine Alternative. Polar SSL oder wie das heißt? Darauf basiert der gesamte Open Source äh Kryptokram in allen Richtungen, ja. Also, 00:47:22.164 --> 00:47:29.200 traut sich ja auch kaum jemand äh Krypto selber, also Krypto Algorithmen selber zu schreiben, gerade weil man dabei so viele tausend Fehler machen kann. 00:47:29.038 --> 00:47:30.816 Ja, ist nicht einfach. 00:47:31.045 --> 00:47:46.807 Alles nicht so einfach. Und da äh kann man jetzt sagen, der der schöne Teil ist, dass jetzt grade natürlich alle, wie die Irren auf die üblichst auf die meist verwendetsten Crypto Libraries und äh Zufallszahlen, Generatoren draufklopfen und ähm 00:47:46.639 --> 00:47:53.633 insofern betrachte ich das eigentlich als ein ja, also ich blicke der Sache relativ gelassen entgegen. 00:47:54.384 --> 00:47:57.038 Weil du meinst, dass es dann auch gefunden würde. 00:47:56.992 --> 00:47:59.534 Ich ja. 00:47:58.016 --> 00:48:01.823 Das ist zumindest zu Verbesserungen beiträgt, dass jetzt so viel Aufmerksamkeit. 00:48:01.998 --> 00:48:15.872 Also entweder ist entweder es wird was gefunden oder die der Angriff, den die NSA auf diese macht, ist zumindest so komplex, dass sie es nicht bei allen grundsätzlich immer machen können. 00:48:20.686 --> 00:48:35.354 Oder oder irgendwie äh die Grundannahmen der Kryptographie sind alle kaputt und äh wir können doch große äh große Zahlen faktorisieren und die NSA hat einen Quantencomputer und wir sind alle verloren. Aber das halte ich für unwahrscheinlich. 00:48:35.054 --> 00:48:41.796 Aber was wir heute für unwahrscheinlich gehalten haben, könnte morgen schon in der Zeitung stehen, 00:48:42.547 --> 00:48:53.129 Ja, was ihr wohl auch äh können, Sie, sagen wir immer, Sie die Geheimdienste der US-Geheimdienst. 00:48:52.829 --> 00:48:58.591 Gesunde Portion Anti-Amerikainismus bitte immer reinbringen, sonst machen wir uns glaubwürdig. 00:48:55.467 --> 00:49:07.040 Ja, ja. Ja. Ja, äh, es überrascht nicht wenig, aber auch Smartphones stehen äh im Visier. 00:49:07.335 --> 00:49:19.713 Ja gut ähm auch das, ich meine, wir hatten's glaube ich in der letzten Sendung oder vorletzten Sendung schon, dass ja selbst privat äh Anbieter ähm hier Stichwort Gamma äh Smartphones infizieren können 00:49:19.569 --> 00:49:27.038 spannender Punkt ist dieser blackberry Kram, aber das war auch, damit war auch zu rechnen. Ähm Blackberry. 00:49:28.697 --> 00:49:32.807 Das Sicherheitskonzept von Blackberry ist ja, dass dass sie da der, 00:49:32.879 --> 00:49:44.692 dass sie männende Mittel sind bei allem, was du tust. Also die, die lesen deine E-Mails mit und äh verschlüsseln sie dann noch mal auf dem Weg zu dir, anders als als als normal gemacht wird, so dass, 00:49:45.456 --> 00:49:55.455 Also, ich meine, der Blackberry traut. Und das das Blackberry geknackt werden kann. Meine Güte, seit wie vielen Jahren gebe ich irgendwie Radio-Interviews zu Blackberry? Das Letzte habe ich irgendwie äh, 00:49:56.086 --> 00:50:10.934 Oder eines eines der letzten war, als als in als in London. Die Leute ähm randaliert haben, ja? Paar Jahre her. Ich glaube, das war zu Zeiten des Camps in Deutschland. Also zwei Jahre ziemlich genau. Ähm in London äh haben die Leute auf den Straßen randaliert, 00:50:11.187 --> 00:50:19.335 ähm und dann stand auf einmal in der Presse, ja, die Plünderer kommunizieren über den Blackberry Messenger und der ist ja verschlüsselt, 00:50:19.900 --> 00:50:24.773 Und äh deswegen kann keiner was gegen diese Plünderer in der Hand. 00:50:25.831 --> 00:50:34.718 Woraufhin ähm Blackberry sagte, oh ähm sollte das der Fall sein, wir kooperieren natürlich mit den Behörden, 00:50:35.265 --> 00:50:45.462 und geben diese geben die Schlüsse sofort raus, wenn müsst ihr euch nur bei bei meldet euch bei uns, wir wollen nicht die schlechte Presse haben, das Randaliererhandy zu sein, 00:50:45.559 --> 00:50:54.512 Ja, vielen Dank. Ich meine, das war natürlich sehr PR-mäßig, sehr ungünstig, äh zu zeigen, okay, bei dem ersten, bei dem ersten Rascheln im Walde, ähm, 00:50:54.710 --> 00:50:55.930 verrät Blackberry. 00:50:55.630 --> 00:51:15.009 Dass Blackberry überhaupt zugelassen wurde, wo war das? Das war sogar noch davor, glaube ich, die Meldung, dass äh um den Arabischen Emiraten da überhaupt äh zum Deal zu kommen, äh war es sozusagen schon äh notwendig, da äh die Hose runterzulassen, weil sonst äh hätte das gar nicht erst installiert. Also das ist halt in den Ländern, 00:51:14.823 --> 00:51:19.269 oder dieser Gattung von Ländern, da ist es halt so äh, 00:51:19.516 --> 00:51:26.294 abhören, wenn da totales Abhören nicht ein Produktfeature ist, dann braucht man da auch überhaupt gar nicht erst was hinzuschicken. 00:51:26.048 --> 00:51:34.262