WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP129 Ureinwanderer Publishing Date: 2015-01-21T13:30:58+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp129-ureinwanderer 00:00:00.005 --> 00:00:01.656 Guten Morgen Linus. 00:00:00.006 --> 00:00:02.397 Guten Morgen Lino. Guten Morgen Tim. 00:00:02.147 --> 00:00:10.347 Ich verleihe dir hiermit den Lokbuchnetz Politik Award für besondere Leistungen im Logbuch Netzpolitik. 00:00:32.935 --> 00:00:43.301 Lokbuchnetzpolitik eins, vier, neun und äh ihr merkt schon, hier wird Einsatz belohnt. Hier wird wir. 00:00:42.388 --> 00:00:47.339 Ja, indem wir einfach mal zwanzig Folgen überspringen. Eins, vier, neun. 00:00:45.741 --> 00:00:52.597 Wieso? Ach so, eins, zwei, neun, Entschuldigung, ich war in Gedanken bei der Flickshow, die ist heute nämlich auch noch dran. 00:00:51.690 --> 00:00:56.232 Und ich habe kurz überlegt, welches äh welches äh Zahlensystem das jetzt ist. 00:00:55.932 --> 00:01:07.175 Ja, nee, stimmt, äh eins, zwo, neun, lasst euch nicht äh verunsichern, schon gar nicht von mir. Äh ich vergebe ja nur Awards und Awards vergibt, der hat sie wahrscheinlich eh nicht alle beisammen. 00:01:06.875 --> 00:01:11.050 Also was ich natürlich gerade bekommen habe, war der der Timo Online Award. 00:01:15.708 --> 00:01:30.490 Genau, da sollte man vielleicht mal wirklich jetzt mal langsam mal anfangen irgendwie für so für so besondere Katastrophenkurse, die eingeschlagen werden, einfach den passenden Award zu vergeben. Ich finde das immer ganz unterhaltsam in der Nord News Show, so was Frank und Fefe sich dann immer wieder für lustige Worts einfallen lassen, 00:01:30.490 --> 00:01:34.191 Ich kriege das jetzt nicht so zusammen, aber so, du weißt schon, was ich meine, ne? 00:01:34.056 --> 00:01:36.341 Ja ja klar, also was was ist das so. 00:01:36.091 --> 00:01:37.520 Irgendwie. 00:01:37.367 --> 00:01:41.162 Der. 00:01:40.862 --> 00:01:50.570 Josef Josef, der Wort für besondere Leistungen, sozialen Miteinander oder irgendwie sowas. Genau, oder der Award für. 00:01:50.356 --> 00:01:51.436 Infrastruktur für. 00:01:51.236 --> 00:01:55.013 Besonders soziale Grundeinstellungen. Ja, ja. 00:01:55.794 --> 00:02:05.757 Ja, das äh neues Jahr und überall ploppen schon wieder irgendwie die Awards äh hervor, so wie wie die Blümchen im Frühling, ist ganz lustig. 00:02:05.758 --> 00:02:09.969 Jetzt muss ich sagen, der der Maggie Fetcher Award für ähm, 00:02:10.282 --> 00:02:21.447 Für Infrastruktur, Rückbau, ja? Inspektor Clueso Award für herausragende Polizeiarbeit und sowas. Und irgendwie auch so ein so ein ja, 00:02:22.012 --> 00:02:31.945 Äh den den irre ich Honecker Award für Realitäts äh ja und so weiter, ja keine Ahnung. Also alles schöne, schön. 00:02:30.599 --> 00:02:37.852 Genau. Da müsste man wahrscheinlich im Podcast-Universum ein paar ähnliche Kategorien aufmachen. Ansonsten äh habe ich's ja nicht so mit Awards. 00:02:38.237 --> 00:02:49.004 Ich will einen Award haben, aber also wir haben uns, wir haben äh leider eine Putt in der, in der Logbuch Netzpolitik Redaktion, ob wir einen, ob wir einen Grimma online Award haben wollen oder nicht. 00:02:49.780 --> 00:02:54.863 Das ist so ein bisschen so wie äh also das ist so ein bisschen so wie ähm, 00:02:55.314 --> 00:03:00.259 Das ist so ein bisschen so wie ein Friedensnobelpreis, ne. Ich meine, du kriegst immer noch relativ, 00:03:00.759 --> 00:03:05.998 wenn du ihn bekommst. Andererseits haben ihn halt irgendwie Henry Kissenger äh. 00:03:06.750 --> 00:03:22.114 Hatte Obama und so bekommen, also wo du dann halt auch denkst, okay, möchtest du ernsthaft mit denen in einer Reihe stehen? Was nicht heißen soll, dass man nicht mit den Grimma Online-Preisträgern in einer Reihe stehen möchte, nur dass es dann natürlich durchaus Schwankungen in der äh in der Leistung äh gibt. 00:03:21.904 --> 00:03:23.833 Die da jeweils ausgezeichnet wurde. 00:03:26.063 --> 00:03:35.917 Ja, also ich atme da schwer. Es gibt ja auch in der Podcastszene mal wieder so Bestrebungen, irgendwelche Awards aufzumachen. Da frage ich mich halt immer wieder, was sind die Kriterien? Wer soll die bewerten, ja, 00:03:36.464 --> 00:03:42.425 wer stimmt darüber ab? Und am Ende gewinnen immer äh die, wo, 00:03:42.948 --> 00:03:50.117 wo die Community am meisten aufgestachelt wird, ja? Das sind dann irgendwelche Projekte, die dann, 00:03:50.141 --> 00:03:58.920 Was weiß ich, so ihre treuen Follower haben und die jubeln dann und fühlen sich irgendwie wie die Geilsten und der Rest denkt sich nur, was für ein irrelevanter Quatsch. 00:03:59.683 --> 00:04:05.241 So und am Ende ist da nichts geworden. Das hat so ein bisschen was mit diesen Flair-Buttons irgendwie in Restaurants, in amerikanischen Restaurants. 00:04:04.977 --> 00:04:12.104 Die Millionen Preisgeld von so einem äh Friedensnobelpreis, die ist schon oder ah nein, es war das war gar nicht der Friendsnobelpreis, ne? 00:04:11.804 --> 00:04:14.856 Millionen Preisgeld. Wo siehst du eine Million Preis. 00:04:14.658 --> 00:04:19.573 Bei irgendeinem Preis gibt's bestimmt eine Million. Ich glaube beim ähm beim richtigen Nobelpreis. 00:04:19.273 --> 00:04:25.508 Online Award. Du träumst. 00:04:25.258 --> 00:04:27.150 Christen feuchten Händedruck und. 00:04:26.900 --> 00:04:33.106 Ja, bestenfalls. Darfst du wahrscheinlich noch deine deine Reise zur Verleihung selber bezahlen, ja. 00:04:31.790 --> 00:04:36.963 Ja, natürlich. Ja, ich weiß nicht. Okay, Grimma online Award, ähm. 00:04:37.354 --> 00:04:48.963 Und diese ganze Warerei, das ist alles Quatsch. Es gibt nur einen Award, es gibt irgendwie Treuehörer und äh ordentlich Support und ordentlich Feedback, das ist wie der beste Award, den man haben kann. 00:04:51.313 --> 00:04:57.927 Dein Wort in Grimmes Ohr. Okay. 00:04:56.896 --> 00:04:58.710 Du machst mich fertig. 00:05:00.507 --> 00:05:08.793 Lass uns lieber hier ein bisschen äh Follow abmachen zum letzten Mal. Da haben wir ja äh herausgepickt, was für ein ähm ja, 00:05:08.794 --> 00:05:17.519 Zweifelhafter Charakter doch äh Mister Cameron, der englische Ministerpräsident ist. Und naja, jetzt äh, 00:05:17.561 --> 00:05:24.832 wo er aber schon mal den ersten Schritt gemacht hat, sind äh dann alle aus der zweiten Reihe hervorgekommen und haben dann einfach dasselbe Lied, 00:05:24.904 --> 00:05:31.616 mitgesungen. Ich glaube, Obama war der erste, der sich aus der Reserve getraut hat, der war schon mal ganz dankbar, dass dann so die 00:05:31.406 --> 00:05:39.986 Inselvasallen da äh schon mal vorgelegt haben und meint so, ah ja hier, das stimmt ja auch alles mal total. Also worum geht's überhaupt? Es geht um die ähm, 00:05:40.161 --> 00:05:53.855 Bewertung der Situation ist ja viel zu viel Verschlüsselung gibt und dass ja der Staat überhaupt nicht mal äh reinhören kann, schon gar nicht in extrem ist, also in in eine Notfall äh Situation, die er am laufenden Meter äh auftritt, 00:05:54.373 --> 00:06:06.060 Und ähm das könne ja nicht sein, dass äh auf einmal ist Softwareverschlüsselungsverfahren äh verwendet, wo der Staat keinen Zugang hat. Also was ich ganz schön finde, ist, dass an der Stelle auch so eine 00:06:05.952 --> 00:06:08.824 zum Beispiel von Frank Krieger auch ähm. 00:06:09.786 --> 00:06:24.688 Finde ich ganz gut zur Anwendung kommt, so wenn man nur mal die technischen Maßnahmen mal richtig festzonen würde und das mit der Krypto mal ernst nehmen würde und so, dann wird es auf einmal ganz schön teuer. So und so eine Nervosität würde sich nicht zeigen, wenn äh 00:06:24.652 --> 00:06:33.690 wenn aus den Geheimdiensten nur die Botschaft kommen würde auch alles kein Problem, können wir alles mitlesen, kein kein Thema, sondern jetzt wird's halt wirklich schwierig. 00:06:33.534 --> 00:06:45.756 Also mithören können, ja, das ist ja, also wir hatten da letzte Woche schon so ein bisschen drüber gesprochen, wir wollen in dieser Woche ähm nachdem wir dem politischen Teil haben, nochmal, 00:06:46.219 --> 00:06:54.054 den technischen, den die technischen Aspekte nochmal ein bisschen mehr vertiefen, aber was ja das Spannende ist ja. 00:06:54.830 --> 00:07:01.518 Überleg mal, welche von welchen Regierungen wir gerade hören, dass sie im Notfall mal, 00:07:01.909 --> 00:07:05.207 ne, mit Warren und allem, ja? 00:07:04.114 --> 00:07:05.886 Mhm. Mit Richterbeschluss. 00:07:05.586 --> 00:07:11.967 Richterbeschluss und haste nicht gesehen, irgendwie im Extremfall mal in verschlüsselte Kommunikation reinschauen wollen, 00:07:12.316 --> 00:07:20.092 das ist halt irgendwie äh die Regierung der Entschuldigung, das ist die Regierung, die irgendwie hat. 00:07:19.792 --> 00:07:20.951 Mhm. 00:07:20.651 --> 00:07:24.190 Und die Regierung, die die NSA haben, ja, das sind die beiden, 00:07:24.358 --> 00:07:38.660 Offensichtlich dokumentiert extremistischen äh rücksichtslosesten Geheimdienste der Welt, die auf gar keine Scheiß Legislatur, die es bis jetzt schon gibt, in irgendeiner Form jemals Rücksicht genommen hätten, ja? Und das also das ist halt wirklich, 00:07:38.840 --> 00:07:43.942 Allein die Idee, dass du dich irgendwie als als äh äh Primeminister 00:07:43.762 --> 00:07:58.604 dahin stellst und sagst so also das kann ja nicht sein dass wir da nicht also natürlich mit mit allen möglichen und demokratischer Kontrolle und Richter vorbehalten mal reinschauen können wenn du irgendwie dokumentiert diese Geheimgerichte hast, wie halt den ähm, 00:07:58.959 --> 00:08:10.808 äh Fisk ähm FA den Foren Intelligence äh und in den äh in den UK das ICT äh das IPT Investigutori, 00:08:11.373 --> 00:08:16.679 Ähm IPT, ja? Ähm, 00:08:16.878 --> 00:08:22.285 die alle irgendwie so dir wo riesengroß dransteht so hier, 00:08:22.358 --> 00:08:28.925 nichts mit demokratischer Kontrolle, alles nur mit, wir können alles, wir machen, was wir wollen. Ähm wie du dich äh 00:08:28.842 --> 00:08:32.543 irgendwie da überhaupt noch vor die Medien stellen kannst und so eine 00:08:32.387 --> 00:08:44.381 so eine Forderung aufstellen kannst und ernsthafte dich da noch auf irgendwelche demokratischen Kontrollen berufen kannst, ohne dass irgendwie die gesamte Pressekonferenz ins ins wilde Lachen ausbricht, ist allein schon ein Rätsel. 00:08:45.253 --> 00:08:49.350 Das ähm aber okay. Das wollte ich nur nochmal kurz anmerken. 00:08:50.192 --> 00:08:59.584 Ähm und du sagtest es schon ähm Obama äh sagte dann ja, ne, da müsste man sich schon Gedanken drüber machen, de Maizire äh äh sagt sie dann, 00:08:59.867 --> 00:09:10.286 deutschen Sicherheitsbehörden müssen befugt und in der Lage sein, verschlüsselte Kommunikation zu entschlüsseln und zu umgehen, wenn dies für ihre Arbeits und Schutz der Bevölkerung notwendig ist. 00:09:11.134 --> 00:09:21.817 Effektive Ermittlungen zur Strafverfolgung müssen auch im Cyberraum möglich sein. Und dann trat auch noch der EU-Antiterrorkoordinator, 00:09:22.280 --> 00:09:26.234 Ähm hervor und sagte, er möchte gerne Internet und Telekommunikation, 00:09:26.391 --> 00:09:39.983 Telekommunikationsanbieter zum Einbau von Hintertüren für verschlüsselte Kommunikation zwingen können. Und in diesem Papier, dass er da ähm verbreitet hat zur Vorbereitung der Sitzung der EU-Innenminister, 00:09:40.590 --> 00:09:50.390 Ähm sagte er also, dass in Folge der NSA-Affäre viele IT-Anbieter dezentrale Verschlüsselungsverfahren anbieten. 00:09:50.986 --> 00:10:01.411 Was das behördliche Abhören zusehens erschwert. Ja, also wenn wir uns anschauen, bei äh WhatsApp war das irgendwie am Anfang brauchtest du da so ungefähr einfach mal gar nichts, um das abhören zu können, 00:10:01.910 --> 00:10:13.033 Ähm dann haben sie irgendwann äh ihr SSL halbwegs in den Griff bekommen und äh dann haben sie irgendwann in den Griff bekommen, wie sie die Kies pro, die Weiß herstellen und so. Und das ist nach und nach immer schwieriger geworden. 00:10:13.910 --> 00:10:19.961 Und ähm dieser Entwicklung, diese Entwicklung macht den also tatsächlich Schwierigkeiten. 00:10:21.037 --> 00:10:26.541 Na ja, immerhin also das war äh nicht unbedingt äh sicher. 00:10:27.383 --> 00:10:31.679 Dass das das für die jetzt ernsthaft ein Problem werden würde und. 00:10:32.791 --> 00:10:41.690 Jetzt sagen sie eben oder jetzt soll die EU Kommission eben rechtliche Möglichkeiten suchen, nach denen Firmen zur Herausgabe von Schlüsseln gezwungen werden können. 00:10:41.817 --> 00:10:48.101 Ähm da werden wir also noch in eigentlich dem günstigsten Fall, dass die Firma, 00:10:48.342 --> 00:10:57.337 die diese Schlüssel oder die dieses Verschlüsselungsverfahren anbietet, irgendwie zur Herausgabe der Schlüssel gezwungen wird, denn da hättest du dann immer noch. 00:10:58.143 --> 00:11:01.628 Hoffentlich im Idealfall einen Schlüssel, den sie rausgeben müssen. 00:11:02.938 --> 00:11:17.648 Hinterlegt ist, beziehungsweise, dass erzwingen der Herausgabe letzten Endes eine freiwillige Zugriff, ein freiwilliger Zugriff durch die Geheimdienste ist, den, auf den die Firma dann gar keinen Eingriff mehr äh Einfluss mehr hat. Genau. 00:11:17.360 --> 00:11:27.142 Genau, aber gehen wir mal davon aus, also um ich denke, wir haben äh den die politischen Implikationen einer solchen Forderung schon in der letzten Sendung. 00:11:27.996 --> 00:11:34.221 Ganz gut äh dargestellt. Ähm aber ähm 00:11:34.186 --> 00:11:38.169 Vielleicht sollte man auf den auf den technischen Teil nochmal eingehen, wie könnte man 00:11:38.085 --> 00:11:51.227 das denn äh realisieren? Man könnte also sagen, okay, ähm bei diesem ganzen Close Force Anbietern, die zwingen wir quasi zum Einbau einer Backboard. Das heißt, irgendwie äh WhatsApp kann zwar von uns aus schön ähm, 00:11:51.888 --> 00:12:04.267 Texte zu Ende Verschlüsselungen machen. Die müssen aber in dem Moment, wo die, wo das äh Programm irgendwie einen Secret Key ähm erstellt, diesen äh auch nochmal mit dem, 00:12:04.646 --> 00:12:06.995 Mit dem, der 00:12:06.959 --> 00:12:16.789 Der NSA verschlüsselt, äh zu sich selber schicken, sodass WhatsApp und niemand anders nach wie vor Zugriff drauf nach wie vor keinen Zugriff drauf haben. Ähm 00:12:16.754 --> 00:12:26.320 aber die NSA eben sich dieses Schlüssel bemächtigen könnte und das äh dass die Kommunikation wieder entschlüsseln könnte. Sowas wären zum Beispiel Möglichkeiten, 00:12:26.549 --> 00:12:35.219 Ein anderer Aspekt, den ich aber äh finde, dass wir es versäumt haben, dass im letzten äh Mal ähm auch nochmal zu betonen ist, dass, 00:12:35.394 --> 00:12:39.984 Ende zu Ende Verschlüsselung, zumindest in Deutschland, der ähm, 00:12:40.087 --> 00:12:48.812 die Begründung dafür ist, dass es die, dass es Staatstrojaner geben soll. Weil man nämlich sagt, ähm. 00:12:49.888 --> 00:12:55.590 Oder die Begründung für dafür ist, wie man. 00:12:56.360 --> 00:13:02.993 Eine juristische Basis dafür geschaffen hat, dass man Staatstrojaner bauen könnte, 00:13:03.252 --> 00:13:17.078 ja? Nämlich die Gesetzgebung der Quellen-Telekommunikationsüberwachung. Wo man sich also überlegt hat, okay, wenn wir äh hingehen und richterlich anordnen, äh der Tim ist Terrorist. Wir müssen seine Kommunikation überwachen, 00:13:17.602 --> 00:13:28.279 dann können wir damit zum, zu seinem E-Mail Provider gehen, ähm dann können wir damit äh zu seinem Telefonanbieter gehen, dann können wir damit im Zweifelsfall sogar zu seinem. 00:13:29.025 --> 00:13:43.236 Serveranbieter gehen und eine TKÜ auf auf dem Metaebene Server machen. Das heißt, da wird dann ein ähm die der Traffic dieses Servers aufgezeichnet. Das das geht alles. Aber was machen wir jetzt, wenn der Tim, 00:13:43.747 --> 00:13:55.663 über äh PGP verschlüsselt. Und äh darüber mit dem Linus sich verabredet, wann die ihre äh Klangdestinen zum zum Piratensender Logbuch Netzpolitik machen. 00:13:56.751 --> 00:14:07.086 So und dann hätten wir, dann hätten wir die einzige sinnvolle Möglichkeit, diese Kommunikation abzufangen, wenn wir das an der Quelle tun, nämlich während der Tim 00:14:06.960 --> 00:14:08.113 die E-Mail schreibt 00:14:08.090 --> 00:14:17.914 Quellen, Telekommunikationsüberwachung, bevor also die E-Mail verschlüsselt und übertragen wird. Und dann wurde gesagt, okay, wenn wir an die Quelle wollen, dann müssen wir den Computer von Tim infizieren. 00:14:18.630 --> 00:14:30.557 Und uns eine Möglichkeit schaffen, ihn beim Schreiben der E-Mail quasi abzuhören, bevor diese E-Mail abgesendet wird. Also wir müssen Computer trojanisieren und ähm, 00:14:31.062 --> 00:14:35.304 Das wäre eine weitere technische Möglichkeit. 00:14:36.206 --> 00:14:41.764 Um äh Verschlussende zu Endeverschlüsselungsverfahren zu umgehen. 00:14:41.717 --> 00:14:49.816 Nicht auf äh Systemen, die sich die entsprechend abgesichert sind. Ich meine, das ist so eine ja. 00:14:47.341 --> 00:14:52.358 Na ja, also ich sage ja, erstmal nur die theoretische Möglichkeit, ja. So und jetzt könntest du natürlich sagen, okay, 00:14:52.785 --> 00:15:01.498 Ähm und da daraus ergibt sich dann dieser äh in der Folge eben diese Abwägung aus dem Grundrecht auf äh 00:15:01.450 --> 00:15:15.301 Integrität unserer Informationsverarbeitenden Systeme, dass eben minimal ähm minimalinvasiv verletzt werden soll im Rahmen einer äh äh Quellentelekommunikationsüberwachung. Und was eben bei den Trojanern, 00:15:15.854 --> 00:15:24.615 Bei der Trojanisierung von Rechnern eben nicht der Fall ist. Ja, das hat dann äh Implikationen für die forensische äh Verwertbarkeit von Informationen. 00:15:25.354 --> 00:15:38.568 Wenn man sagt, okay, dieser Computer ist trojanisiert und der Trojaner, der da drauf ist, hat äh die Möglichkeit, äh Dateien auf dieses Datesystem zu schreiben, dann kannst du nicht mehr davon ausgehen, dass irgendetwas, was du an diesem Computer 00:15:38.406 --> 00:15:40.827 vorfindest, überhaupt noch ähm. 00:15:42.048 --> 00:15:55.189 Von dem äh von dem von der von dem Ziel der Überwachung stammt, ja, da gibt's also noch eine eine ganze Reihe weiterer Implikationen, die dann da eine Rolle spielen. Aber diesen Teil haben wir also. 00:15:56.361 --> 00:16:03.512 Versäumt auch nochmal darzustellen, dass sich darin eben auch eine technische Möglichkeit äh. 00:16:04.251 --> 00:16:09.593 Darstellt, dieses In Extremes äh zu realisieren. Und ähm. 00:16:10.543 --> 00:16:18.066 Eine andere Möglichkeit, die ich eben grade schon kurz erwähnt habe, wären also so Krypto-Bectors, dass du sagst, okay, jeder einzelne Nachricht wird. 00:16:19.082 --> 00:16:21.761 Ähm auch noch einmal. 00:16:22.627 --> 00:16:29.146 Mit dem Schlüssel der NSA verschlüsselt. Ja, also Ende zu Ende Verschlüsselungsverfahren. 00:16:29.928 --> 00:16:38.731 Funktionieren. Ähm grob so, dass die dass jede jede Nachricht ähm mit einem ähm, 00:16:38.821 --> 00:16:50.863 symmetrischen Schlüssel verschlüsselt wird und dieser Schlüssel wiederum asymmetrisch verschlüsselt vorne dransteht, sodass ich in der Lage bin, auch eine PGP-Nachricht an mehrere Empfänger zu schicken, 00:16:50.948 --> 00:16:56.548 Die PGP-Nachricht ist dann so aufgebaut, dass äh vorne drin steht, ähm, 00:16:56.837 --> 00:17:02.743 vorne für für mehrere Empfänger verschlüsselt, der Schlüssel zu dieser Nachricht drinsteht. 00:17:03.477 --> 00:17:10.651 Ja? Und dann kannst du sehen, ah, diese Nachricht ist verschlüsselt an. Äh Linus, Tim äh und den Gast der nächsten Sendung, 00:17:11.252 --> 00:17:25.866 Und das, was aber eigentlich dann verschlüsselt ist, ist nur der Schlüssel zu dem Rest der Nachricht. Hm? Und es wäre jetzt also kein Problem, die Protokolle so umzubauen, dass halt immer automatisch auch noch der NSA-Schlüssel mit dabei ist. 00:17:26.083 --> 00:17:30.709 Und dadurch würdest du nicht unbedingt ähm, 00:17:31.311 --> 00:17:38.719 wirklich die Kryptographie schwächen, das heißt, das Risiko, dass jemand anders dich abhört, ähm wird. 00:17:39.429 --> 00:17:48.400 Zumindest nicht für den Fall, dass jemand anders diese Nachrichten mitschneidet größer, weil dieser jemand anders immer noch den Schlüssel der NSA bräuchte. 00:17:48.833 --> 00:17:53.640 Also technisch gesehen ähm wird dadurch nicht unbedingt. 00:17:54.506 --> 00:18:01.602 Je nachdem wie man's implementiert, implementiert wird, technisch gesehen, dadurch nicht unbedingt deine deine tatsächliche Sicherheit geschwächt 00:18:01.518 --> 00:18:16.144 Das finde ich halt auch nochmal wichtig zu sagen, weil wir äh letztes Mal uns noch so mehr darauf konzentriert haben, dass es um ein Verbot ähm wirksamer Verschlüsselung gäbe. Aber es gehe, es gäbe eben auch noch Möglichkeiten, ähm. 00:18:16.943 --> 00:18:23.072 Das zu realisieren, ohne dass ähm dass die Sicherheit des, 00:18:23.511 --> 00:18:30.830 Individuums gegen andere, abhörende Instanzen äh unbedingt besonders, 00:18:31.161 --> 00:18:34.345 sinken würde. Das wollte ich nochmal ähm betonen. 00:18:35.385 --> 00:18:37.777 Politisch ausgedrückt. 00:18:37.477 --> 00:18:52.036 Ich meine, man muss ja zumindest auch mal die technischen Möglichkeiten ähm sinnvoll erläutern. Davon ähm unabhängig steht natürlich, dass also von dieser technischen Erwägung unabhängig, ähm steht natürlich, dass, 00:18:52.295 --> 00:19:01.843 der der die politische Implikation, dass das einfach absolut ähm inakzeptabel ist. Jegliches Briefgeheimnis, 00:19:02.120 --> 00:19:03.874 vollständig aufzuweichen. 00:19:04.740 --> 00:19:16.601 Und jegliches Kommunikationsgeheimnis. Und das ist mir sicher bin, dass äh wir hoffentlich noch in in allen unseren Verfassungen irgendetwas versteckt haben, was derartige Legislatur auch ähm verhindern würde. 00:19:18.356 --> 00:19:28.583 Ja, also mir ist das ein Rätsel, wie sie das ähm durchsetzen wollen. Und ehrlich gesagt, ich kann mir das nicht anders vorstellen, als dass sie wirklich komplett in so ein Russland und China-Modus gehen. 00:19:30.308 --> 00:19:35.926 Was ich ja irgendwie noch nicht so richtig glauben will, dass wir so auf so einem Pfad sind. 00:19:37.345 --> 00:19:42.764 Also oder zumindest, dass wir so ein Pfad wirklich erfolgreich einschlagen äh könnten, 00:19:42.795 --> 00:19:53.268 In unserer Gesellschaft, weil einfach der Widerstand durch Wirtschaft und letzten Endes auch äh NGOs und andere Gruppen da einfach äh zu groß ist, um zu weit kommen zu lassen. Beziehungsweise, 00:19:53.389 --> 00:19:58.010 und irgendwie habe ich noch so das Gefühl, es gibt noch so einen Rest, 00:19:58.539 --> 00:20:06.783 allgemein Verständnis, dass dass das vielleicht nicht der richtige Weg ist. Jetzt gleich so abzugehen wie China. 00:20:08.574 --> 00:20:11.446 Ja, natürlich. Also, wie gesagt, die die politischen, 00:20:12.095 --> 00:20:22.214 Die politischen Implikationen sind äh unerhört und äh gefährlich und ähm es ist auch klar, dass man diesen ähm. 00:20:23.194 --> 00:20:30.176 Personenkreisen, die diesen Vorschlag machen, auch in keiner Form trauen kann. Und deswegen ist das ähm. 00:20:31.583 --> 00:20:46.220 Ist es halt also ein ein absolut nicht hinnehmbarer Vorstoß, der mit aller äh Kraft zu bekämpfen ist. Mir ging's nur darum, auch von der technischen Seite zumindest mir nicht den Vorwurf machen können, lassen zu müssen. 00:20:47.182 --> 00:21:01.381 Dass ich da nicht darauf hingewiesen habe, dass es sozusagen minimalinvasive Möglichkeiten gibt, die mit sehr großer Sicherheit nur den äh Geheimdiensten, die, 00:21:01.682 --> 00:21:06.273 dich nicht darüber informieren, dass sie deine Kommunikation abhören und das auch ohne jeglichen ähm, 00:21:06.447 --> 00:21:18.790 demokratische Basis tun, den Zugriff zu ermöglichen, ohne ähm anderen Geheimdiensten, denen diese Geheimdienste wiederum nicht trauen äh den Zugriff zu ermöglichen. 00:21:18.640 --> 00:21:32.010 Was ich auch schon mal verständlicher ausgerückt, wie auch immer, auf jeden Fall äh das wäre alles richtig schlecht. Äh allein schon deshalb, weil niemand mehr richtig drüber nachdenken könnte, was jetzt wirklich sichere Verfahren wären, weil man immer alles äh unter dem 00:21:31.896 --> 00:21:41.167 Aspektdesign müsste das jetzt da so eine Vektor möglich ist in irgendeiner Form. Also ist alles albern. Wir sind dagegen und ähm. 00:21:40.867 --> 00:21:43.943 Ist hochgefährlich und ähm. 00:21:43.740 --> 00:21:44.809 Geht alles gar nicht. 00:21:45.062 --> 00:21:52.068 Um das zu untermauern, kommen wir zum nächsten Thema. Denn äh das GCAQ. 00:21:53.006 --> 00:22:06.820 Hat Journalisten abgehört. Und zwar E-Mails von BBC Reuters, dem Guardian, der New York Times, Le Mont, The Sun, NBC und der Washington Post, äh wurden 00:22:06.754 --> 00:22:15.221 von dem abgefangen, gespeichert und auch ähm äh innerhalb des Intranetz geteilt, 00:22:15.443 --> 00:22:28.789 zur Analyse. Als Teil eines kleinen einer ähm Signals Intelligence Übung, einer Testübung, ja? Da haben sie nämlich einfach mal ähm zehn Minuten lang, 00:22:29.282 --> 00:22:43.091 Im November zweitausendachtzehn ähm an ihren an ihren an ihren Fiber Tabs, also an ihren äh Glasfaserkabel, Abhöranlagen, äh eben siebzig äh tausend E-Mails, 00:22:43.338 --> 00:22:44.557 gesammelt. 00:22:45.849 --> 00:23:00.036 Und äh diese auf diesen einfach mal so ein bisschen geübt. Ja, also verschiedene Algorithmen äh äh ausprobiert, wo sie einfach mal schauen wollten, wie man äh wie man denn mit diesen Daten umgehen kann, wie man Sachen aussortieren kann. 00:22:59.736 --> 00:23:10.937 Also wohlgemerkt jetzt keine äh explizite Aktion, die angestoßen wurde, dass überhaupt erstmal was abgefangen wird, sondern aus dem, was ohnehin abgefangen wurde, wurde dann eben einfach mal gezielt extrahiert. 00:23:11.015 --> 00:23:15.299 Und äh dann haben sie da die Nase reingehalten zehn Minuten 00:23:15.234 --> 00:23:23.135 an einem Tag so mal eben so mal geguckt na wo sind sie denn hier die Mails und da sieht man auch sehr schön wie 00:23:23.016 --> 00:23:30.785 zielgerichtet man da eben vorgehen kann. So, ja, wir wollen mal hier die E-Mail-Verkehr von diesen Institutionen haben, da machen wir mal kurz diesen Schalter an, so, 00:23:31.410 --> 00:23:39.552 und dann fertig, zehn Minuten später, haben alle was zum Spielen, sehr hübsch. 00:23:39.402 --> 00:23:45.615 So und dann, das ist ähm ja denke ich jetzt auch nix Neues. Also ich meine, welchen Teil von, 00:23:46.277 --> 00:23:50.464 die hören alles ab, ähm haben wir nicht verstanden, ja, also. 00:23:51.967 --> 00:23:55.782 Interessant war das, dass diese Meldung flankiert wurde von, 00:23:56.354 --> 00:24:05.740 Journalisten als ein Risiko zwischen Terroristen und Hackern ein. 00:24:06.984 --> 00:24:17.583 Und das war ähm da müsste man vielleicht, da wurde auch, glaube ich, nicht so nicht so gut äh drüber berichtet, nicht so ausführlich. Da wurde also gesagt, okay. 00:24:18.509 --> 00:24:28.219 Ähm und zwar hat das äh GCHQ da ein Information Security Risk Assessment gemacht, ja? Wo man also hingeht und sagt, okay. 00:24:29.614 --> 00:24:37.389 Welche Angreifer oder Feindesgruppen haben wir? Was wollen die? 00:24:38.135 --> 00:24:51.523 Was können die und welchen Schaden kann das für uns bedeuten, ja? Ähm macht ähm jedes Unternehmen auch, ähm wenn sie irgendwie eine halbwegs vernünftige Sicherheitsabteilung haben, weil du nämlich, 00:24:51.619 --> 00:24:57.664 quasi du hast ja letztendlich ein äh ein Budget an Möglichkeiten, wie du, 00:24:57.682 --> 00:25:07.609 in Schutz, IT-Sicherheitsschutz investieren kannst. Ähm du hast eine relativ große Infrastruktur, auf der sich äh auf die sich verschiedene, 00:25:08.132 --> 00:25:20.336 ähm Daten verteilen ähm und dann überlegst du quasi, was gibt es für Angreifergruppen und welche Motivationen haben die? Und dementsprechend schaust du dann, 00:25:20.409 --> 00:25:26.453 mit dieser Motivation, was von dem, was wir hier haben, würden die angreifen, 00:25:26.964 --> 00:25:34.013 und wie äh investiere ich dementsprechend in Schutz. Ja? 00:25:36.182 --> 00:25:43.213 Und ähm was ist also eigentlich eine eine relativ normale Informationssicherheits äh Übung. 00:25:43.982 --> 00:25:53.614 Und das hat das äh GCHQ an der Stelle auch gemacht und die Variablen, die sie sich da so äh gewählt haben, waren ähm ähm. 00:25:54.372 --> 00:26:04.106 Und Priority. Ich hätt's ein bisschen anders gemacht, aber sie haben also gesagt, okay ähm äh ein ein Journalist. 00:26:04.798 --> 00:26:18.798 Hat ein also einen Fähigkeitswert von äh zwei auf einer Skala von äh null oder eins bis fünf äh und eine äh Priorität von drei. 00:26:19.712 --> 00:26:32.385 Und das Ergebnis ist, dass das Gesamtrisiko, was von dieser Personengruppe für unsere äh Informationssicherheit ausgeht, eher niedrig ist. Ein äh Terrorist hat höhere Fähigkeiten. 00:26:33.118 --> 00:26:43.796 Aber eine niedrigere äh Priorität und das resultiert aus einer äh moderaten äh Bedrohung für unser Informationssicher. 00:26:43.496 --> 00:26:45.244 Meinen sie denn mit Priorität. 00:26:46.008 --> 00:26:54.991 Äh wie gesagt, ich hätte da andere Variablen gewählt. Üblicherweise machst du sowas wie ähm Fähigkeit und ähm Motivation. 00:26:56.403 --> 00:27:11.059 Ja, also ähm Priority äh also da werden sie intern, wird sich da eine äh eine relativ klare Herleitung dieser Matrix äh in einem Report befinden und es ist auch also es diese Matrix wurde, 00:27:11.210 --> 00:27:19.430 oder habe ich nicht in ihrer Gänze gefunden, sondern es wurde in diesen Artikeln nur daraus zitiert, aber du sagst quasi so, ähm. 00:27:20.176 --> 00:27:32.680 Und vor allem steht eigentlich, würde da noch dahinter stehen, was wollen die eigentlich? Ja, also worauf worauf zielen die ab? Also so als Beispiel äh würdest du jetzt als Unternehmen dann zum so sagen, okay, 00:27:32.957 --> 00:27:38.761 ähm nehmen wir mal äh Nonne, ja. Was ist deren Motivation? Die wollen in der Regel, 00:27:39.236 --> 00:27:46.375 Infrastruktur lahmlegen durch die Nylove Serviceangriffe. Ähm das heißt äh. 00:27:47.168 --> 00:27:52.774 Und dadurch ist unser Risi das Risiko, was dem Unternehmen entsteht, ist irgendwie halt schlechte Presse oder so. 00:27:53.580 --> 00:27:58.531 Und ähm man muss also gegen die in der Regel nur seine, 00:27:58.748 --> 00:28:07.406 seine Redundanz und irgendwie hochhalten. Ja, aber man hat jetzt nicht das Risiko, dass die äh eine Datenbank aufmachen. 00:28:07.611 --> 00:28:14.569 Wäre jetzt so die Einschätzung, ne? Andererseits, dann gibt's ja noch so und so. Also so versuchst du irgendwie halt zu überlegen, ähm, 00:28:14.822 --> 00:28:18.841 Wer sind deine Gegner und wie wahrscheinlich ist es, dass die 00:28:18.824 --> 00:28:32.224 wirkliche Angriffe auf deine Infrastruktur fahren und wie erkennst du diese Angriffe oder wie unterbindest du diese Angriffe am besten? Das ist das, was sie da äh gemacht zu haben scheint. Und natürlich sind weder äh Journalisten noch, 00:28:32.230 --> 00:28:38.593 Terroristen wirklich etwas, worüber die sich bei der Planung ihrer IT, 00:28:38.984 --> 00:28:53.424 Security Gedanken machen müssen. Bei Hackern sieht's natürlich schon anders aus. Also da wird sich wahrscheinlich drin befinden irgendwie in der gleichen Tabelle wird wahrscheinlich sowas stehen wie chinesischer Hacker, hohe Cape, hohe Priority, großes Risiko. 00:28:54.500 --> 00:29:08.939 Also irgendwie sowas. Und daraus dann diese Tabelle machst du einmal grundsätzlich und dann multiplizierst du das quasi auch mit dem äh was deine einzelnen Infrastrukturkomponenten oder Architekturen für diese Person bieten. Ja? 00:29:09.727 --> 00:29:16.601 Bei meinem chinesischen Hacker ist das halt überall ein Risiko, da gibt's kaum was, was du vor dem äh nicht irgendwie in in Schutz bringen musst. 00:29:16.613 --> 00:29:26.666 Na ja, interessant ist natürlich die die Headline, die daraus natürlich auch gemacht wurde, so auf äh investigative Journalisten stehen da in einem Whisky Assessment mit Terroristen und Hackern. 00:29:27.994 --> 00:29:31.870 Ja. Ja, alle dann letzten Endes, ne, also. 00:29:31.570 --> 00:29:40.337 Ja aber also wie gesagt, solche Analysen gehen in der Regel noch sehr viel weiter. Da kommt nicht nur eine Matrix bei raus, sondern auf 00:29:40.217 --> 00:29:44.940 auf der auf der Basis dieser Matrix werden dann noch sehr viel ähm. 00:29:45.721 --> 00:29:53.052 Sehr viel weitere äh Überlegungen angestellt und diese Matrix ändert sich ja auch, je nachdem äh worum es geht. Also wenn du jetzt von 00:29:52.926 --> 00:30:05.070 Social Engineering-Angriffen redest und nicht von irgendwie Angriffen auf deine auf deine Datenbank, dann kommen natürlich diese investigativen äh Journalisten, denen kommt dann halt eine sehr viel größere Rolle zu. 00:30:07.877 --> 00:30:11.698 Das wollte ich eigentlich nur mal so ein bisschen erklären, dass das jetzt, 00:30:11.885 --> 00:30:23.752 nicht unbedingt heißt, dass äh der äh Journalisten auf eine Ebene mit mit Hackern und ähm Terroristen stellt, 00:30:24.378 --> 00:30:29.028 Aber es zeigt, dass der, dass das äh GCHQ und jeder andere Geheimdienst. 00:30:29.840 --> 00:30:34.929 Offensichtlich ähm investigative Journalisten als, 00:30:35.266 --> 00:30:47.115 potentielle Bedrohung für ihre Interessen und Aktivitäten sieht. Das wiederum ist aber jetzt auch keine Überraschung nach dem äh nach dem Geschehnissen der letzten Jahre. 00:30:46.815 --> 00:30:49.381 Ja, insbesondere beim Guardian et cetera. 00:30:49.081 --> 00:30:56.213 Genau, das also jetzt Geheimdienste, investigative Journalisten nicht mehr so geil finden, ähm ist, ist. 00:30:54.387 --> 00:30:56.898 Und umgekehrt. 00:30:56.622 --> 00:31:09.060 Das haben sie sich äh mühsam mühsam erarbeitet, die investigativen Journalisten und eine der Früchte, die sie dafür ernten, ist natürlich, dass sie jetzt auch als auf auf solchen Risiko äh Assessment Matrizen auftauchen. 00:31:09.271 --> 00:31:10.623 Herzlichen Glückwunsch dazu. 00:31:10.323 --> 00:31:10.947 Ja 00:31:11.002 --> 00:31:21.115 Ja, Überbringer, schlechter Nachrichten müssen auch bestraft werden. Das ist natürlich äh nicht nur in äh England von großer Wichtigkeit, nein, auch in, 00:31:21.205 --> 00:31:32.081 Sachsen scheint das eine hohe Priorität zu haben. Wir erinnern uns, es äh gab ja in den letzten Wochen und auch immer noch diese merkwürdigen äh. 00:31:33.332 --> 00:31:39.502 Diese komischen Idas, genau, gerade einen äh schönen Artikel gelesen mit ähm. 00:31:41.155 --> 00:31:50.102 Ganzen Leute, die auf Montagsdemos rumlaufen, als, 00:31:50.518 --> 00:32:05.053 Warenwichtel bezeichnet das, fand ich ja großartig, ein ganz toller Artikel. Auch gleich nochmal an die Links. Und äh äh Warnwichtel und Abkürzungsnazis, genau. Das war die. 00:32:04.753 --> 00:32:06.062 Hast du. 00:32:05.762 --> 00:32:08.406 Ihre Formulierungen. 00:32:08.106 --> 00:32:20.430 Kleiner kleiner Spaß am Rande. Hast du das äh mitbekommen, dass sie jetzt völlig überraschend festgestellt haben, dass dieser Lutz Bachmann Nazi ist? Wirklich? Ja, unglaublich, oder? Hättest du das dir vorstellen können. 00:32:15.726 --> 00:32:26.031 Wirklich? Ja. Jetzt schon. Na ja, na, jetzt hat er ja sich mit mit Hitler-Bärtchen irgendwie auf Facebook gesonnt und äh dann ist ja klar, ne? 00:32:25.731 --> 00:32:40.308 Und er hat äh hat halt auch mehrere irgendwie in den vergangenen Jahren äh relativ viele eindeutig äh rassistische Tweets und Facebook-Nachrichten irgendwie verbreitet. Ähm denen dann irgendwie von äh. 00:32:40.008 --> 00:32:42.922 Timeline weit genug zurückgescrollt oder was? 00:32:42.622 --> 00:32:53.732 Genau, dann sind meine Timeline weit genug zurückgescrollt und interessanterweise, was ich ganz spannend fand, also das sind dann so Tweets von zweitausenddreizehn, zweitausendvierzehn oder so, wo dann halt, ja, äh, 00:32:54.280 --> 00:32:58.618 Schimpfworte für für Menschen anderer Hautfarben äh äh, 00:32:59.129 --> 00:33:11.579 verwendet werden, bestimmte relativ einfache Vorurteile über Berufstätigkeit und Einkommens äh Möglichkeiten äh von Personengruppen verbreitet werden und zwar so 00:33:11.496 --> 00:33:18.850 plumpe äh rassistische Parolen halt. Und ähm völlig überraschend, ja, dass jemand, der ähm, 00:33:19.031 --> 00:33:29.739 Demonstrationen äh für die gegen die Islamisierung des Abendlandes in ein in einem Land wie Sachsen an abhält, wo irgendwie weit und breit alle ähm. 00:33:30.515 --> 00:33:39.305 Menschen, die es können, schon längst geflohen sind vor den vor den äh vor den Einwohnern, vor den Ureinwohnern. Ähm. 00:33:39.714 --> 00:33:41.138 Ureinwanderern. 00:33:40.838 --> 00:33:42.652 Von den Urein Wanderern. 00:33:43.440 --> 00:33:52.567 Auf jeden Fall ähm völlig überraschend äh stellte sich jetzt raus, dass dass der Typ Ausländerfeindlich ist und ähm dann gab's interessanterweise ähm. 00:33:54.184 --> 00:34:02.608 Die Frage, ob denn diese Tweets und Facebook-Einträge eventuell gefälscht sind? Oder sein könnten, 00:34:02.801 --> 00:34:11.273 Ja, also hat vielleicht jemand den Account gehackt und äh dann ja das, also die theoretische Möglichkeit besteht und das wäre dann also so, dass jemand, 00:34:11.478 --> 00:34:15.588 zweitausendzwölf, zweitausenddreizehn in die Glaskugel geschaut hat, 00:34:15.901 --> 00:34:30.497 festgestellt hat, in ein paar Jahren wird dieser Mann eine zentrale Rolle spielen. Wir hacken am besten jetzt schon mal dessen Twitter-Account und verbreiten Naziparolen, um den dann in zweieinhalb Jahren anhand dieser Parolen diskreditieren zu können. 00:34:30.707 --> 00:34:36.049 Das wäre die eine Möglichkeit, so die Wahrscheinlichkeit kann man sich ausrechnen, denn natürlich haben diese 00:34:35.863 --> 00:34:51.216 Tweets und Facebook Einträge eben TimeStamps, die eben weit in der in die Vergangenheit zurückreichen. Die andere Möglichkeit ist, dass jemand tatsächlich Facebook und Twitter so tief gehackt hat, dass er in deren Datenbank Veränderungen vornehmen kann, also, 00:34:51.823 --> 00:35:06.365 Änderungen an der äh an deren äh Datensatz vornehmen kann, die über die Rechte eines einzelnen Nutzers hinausgehen, denn natürlich bist du nicht in der Lage, bei Twitter oder bei Facebook in als normalen Nutzer Einträge in der Vergangenheit zu zu äh zu posten, ja? 00:35:06.095 --> 00:35:09.285 Ja, ich meine, das ist doch vollkommen unvorstellbar, weil äh wenn wenn so was 00:35:09.238 --> 00:35:21.508 wäre, dann müsste es ja auch große geheim äh Operierende Organisationen geben, die einen unglaublichen Etat zur Verfügung haben mit unglaublich viel Computer und Netzwerktechnologie äh von hinten äh gegen alle Firmen äh vorzugehen. 00:35:22.139 --> 00:35:23.076 Hm ja. 00:35:22.776 --> 00:35:33.483 Ja, aber die müssten dann halt noch eine Motivation haben, also drum, was ist das denn für ein Unsinn? Dann müssten die ja noch eine Motivation haben, äh irgendwie diese Fähigkeit, 00:35:33.820 --> 00:35:41.019 dafür dranzugeben, dass sie irgendwie irgend so ein dahergelaufenen Nazi ähm. 00:35:41.909 --> 00:35:47.352 Nazi-Tweets in, also das ist ja totaler Quatsch, ne? Das ist also ich würde sagen, es ist ähm. 00:35:47.299 --> 00:35:57.904 Ein Krimineller, der irgendwie ins Ausland geflüchtet ist, um dort Schutz vor den deutschen Zugriff zu nehmen, muss man dazu sagen. Der Herr Bachmann. 00:35:58.061 --> 00:35:59.846 Wo ist wohin ist er geflüchtet? 00:35:59.546 --> 00:36:12.572 Na, da ist doch irgendwie äh wegen Körperverletzung und anderen äh äh Delikten äh hatte er dann auch mal das Land verlassen und ist dann irgendwie nach Südafrika geflohen und ist da dann aber leider ausgewiesen worden. Also wie, 00:36:12.687 --> 00:36:20.402 Bock auf Ausländer hatten, keine Ahnung, aber der Typ geht gar nicht, wie auch immer. Wir wollen ja auch gar nicht über Herrn Bachmann reden. 00:36:20.102 --> 00:36:32.319 Kurz feststellen, weil es tatsächlich ernsthafte Anfragen gab und zwar nicht zu knapp in dieser Richtung. So, der Typ ist, äh, es sollte keinen überraschen, dass dieser Typ ein Nazi ist. Es sollte. 00:36:33.268 --> 00:36:47.984 Keiner in Frage stellen, dass dieser Typ ein Krimineller ist, ähm mehrfach verurteilt und die Idee, dass ähm dass diese Äußerungen irgendwie von Hackern oder ähm äh Kommunikationsgesten, 00:36:48.117 --> 00:36:51.049 ähm eingebaut wurden, ist also. 00:36:50.815 --> 00:36:52.100 Heißt das. 00:36:51.800 --> 00:36:57.989 Ähm ähm ist äh sehr, sehr abwegig. 00:36:59.618 --> 00:37:04.491 Sehr abwegig, dass es große Geheimorganisationen gibt, die mit großer technischen Fähigkeit. 00:37:04.191 --> 00:37:16.720 Ich habe keine Ahnung, warum du das jetzt anbringst. Das ist halt totaler Unsinn und Kontraproduktiv in dem Bereich. Willst du jetzt irgendwie nahelegen, dass äh dass die NSA irgendwie einen Nazi als Nazi diskreditieren möchte? 00:37:17.525 --> 00:37:22.380 Ich will überhaupt nix nahelegen. Ich sage nur, es ist ja voll, also ist vollkommen unvorstellbar. 00:37:22.188 --> 00:37:25.607 Okay, also ähm kommen wir zurück zum Thema. 00:37:25.337 --> 00:37:36.531 Genau, kommen wir kurz zurück zum Thema. Das Thema ist nämlich, dass äh im Rahmen dieser ganzen äh Eskalationen in äh Dresden äh ist ja einen Mord gab. Ähm an. 00:37:36.592 --> 00:37:40.479 Ja, leider nicht in Dresden, um dich da direkt mal zu korrigieren. 00:37:40.516 --> 00:37:43.105 Sondern? Entschuldigung in Leipzig, ja. 00:37:43.154 --> 00:37:57.413 In Leipzig ist ein ähm ein äh Geflüchteter namens oder ich weiß nicht, wie man das ausspricht. Ähm aufgefunden, tot aufgefunden worden letzte Woche. 00:37:57.233 --> 00:37:59.498 In Dresden ist das gewesen, mein Freund. 00:37:59.973 --> 00:38:02.046 Die Demo war dann in Leipzig. 00:38:02.395 --> 00:38:10.332 Weiß ja nicht ganz genau, was dein, ja, die Demo war in Leipzig, äh auf die wir jetzt zu sprechen kommen wollen, aber der äh die Ermordung war in Dresden. 00:38:11.240 --> 00:38:18.841 Und äh deswegen ist das halt auch explizit in diesen äh Schatten dieser ganzen Pegida-Geschichte zu sehen, weil natürlich. 00:38:19.761 --> 00:38:28.907 Äh Migrantenflüchtlinge sich natürlich jetzt einfach unter anderem und ähm enorm Bedrohungen schon gesehen haben und jetzt noch mehr, 00:38:29.189 --> 00:38:43.641 Ist halt einfach erstochen worden. Das hat die Polizei aber nicht sofort zur Kenntnis genommen, sondern äh als sie ihn gefunden hat, oder an mehreren Stellen äh blutete, waren sie der Meinung, der müsste irgendwo aus dem Haus gefallen sein und, 00:38:43.791 --> 00:38:54.301 kein Fremdverschulden ähm zu erkennen gewesen und deswegen wurde auch der Tatort nicht entsprechend äh untersucht und äh als sie dann nach einem Tag 00:38:54.151 --> 00:39:05.478 ihren Fehler bemerkt haben, war also der Tatort auch entsprechend ungesichert schon von vielen Leuten belatscht worden et cetera, sprich eine ordentliche Spuren 00:39:05.286 --> 00:39:10.513 Aufnahme, wie das eigentlich der Standard sein sollte in solchen Fällen, ist nicht erfolgt, 00:39:11.175 --> 00:39:25.530 Ja und das hat natürlich nochmal eine ganze Menge Gegendemonstrationen nach sich gezogen und äh wie man sich denken kann, äh ist das halt so aus ähm linken Kreisen vor allem, 00:39:26.041 --> 00:39:29.454 Betrieben worden. Ja. 00:39:29.184 --> 00:39:37.830 Ne, ich würde also du stellst das so dar, das hat natürlich Demonstrationen nach sich gezogen. Ich meine, ey, da ist ein Mensch, der sehr offensichtlich, 00:39:38.240 --> 00:39:49.987 unter Fremdeinwirkung gestorben ist, ja? Und die Polizei äh gibt erstmal bekannt, dass da kein Fremdverschulden zu erkennen sei und macht sich noch nicht mal die Mühe, das irgendwie zu untersuchen, ja, 00:39:50.161 --> 00:39:52.306 Wenn das jetzt ähm, 00:39:52.823 --> 00:40:06.283 Also es ist sowas von offenkundig, dass dieser Todesfall anders untersucht worden wäre und mit einer anderen Priorität und mit einem anderen Brimborium von der Polizei untersucht worden wäre, wenn es sich dabei nicht um einen, 00:40:06.362 --> 00:40:15.621 um ein äh um eine geflüchtete Person anderer Hautfarbe gehandelt hätte. Das ist doch ein Skandal in sich. 00:40:16.505 --> 00:40:17.526 Ja ja und, 00:40:17.563 --> 00:40:31.083 hier überhaupt gar keine Skandale absprechen. Ich sage ja nur, es hat einfach entsprechende äh äh entsprechende Aufregungen gegeben und das scheint dann aber auch da so das Kern äh Problem zu sein. Ich bin jetzt gerade etwas am Straucheln durch deine, 00:40:31.360 --> 00:40:44.453 Dresden äh da in Dresden Leipzig Spagat, weil es gab natürlich definitiv auch äh entsprechende Gegendemonstrationen in Dresden, aber hier bezieht sich das jetzt auf eine entsprechende Demonstration, die dann in Leipzig. 00:40:44.273 --> 00:40:46.286 Genau, ja, das also äh ich glaube. 00:40:45.986 --> 00:40:47.247 So ein bisschen verwirrend. 00:40:47.061 --> 00:40:59.848 Glaube ich äh noch nie so lange gebraucht, um zum Thema zu kommen. Wir haben erst den den Abstecher über Twitter und Facebook-Hacks gemacht, dann darüber über die NSA-Weltverschwörung äh zu diskreditierung 00:40:59.795 --> 00:41:09.222 von Lutz Bachmann, dann äh über den äh Mord an Kalette in Dresden. Ähm zu dem es dann, 00:41:09.247 --> 00:41:13.381 in Anbetracht der legida Proteste 00:41:13.243 --> 00:41:26.312 eine Spontandemonstration gab von zwischen dreihundert und sechshundert Personen in Leipzig, die gegen Rassismus demonstriert haben und dabei auch mit Polizeikräften, 00:41:26.931 --> 00:41:32.081 und umstehenden Schaufensterscheiben aneinander geraten sind. 00:41:32.839 --> 00:41:43.961 Das Ganze resultierte dann darin, äh dass rund einhundertfünfzig Teilnehmer, äh dieser Spontan-Demonstration von der Polizei eingekesselt wurden. 00:41:44.953 --> 00:41:58.196 Ja? Also, ich hoffe, wir haben das jetzt nochmal, wir haben's nochmal geschafft, das irgendwie an einen Punkt zu bringen, wo wir uns über den Hergang der Ereignisse einig sind. Und jetzt wurde berichtet, dass die Polizei von diesen eingekesselten Personen. 00:41:59.188 --> 00:42:03.052 Alle Handys beschlagnahmt hat, 00:42:03.677 --> 00:42:08.183 um die darauf gespeicherten Daten auszuwerten. 00:42:10.029 --> 00:42:15.497 Auf Basis welcher rechtlichen Grundlage das erfolgt. 00:42:15.503 --> 00:42:25.460 Das ist ja in äh jetzt will ich mir inzwischen von gar nichts mehr sicher, aber Leipzig ist ja in Sachsen. Und in Sachsen spielen ja für die Polizei ähm, 00:42:25.922 --> 00:42:38.355 Rechtliche Grundlagen historisch eher untergeordnete Rolle, ja? Das äh ich denke, das ist äh das ist eine Feststellung, die man durchaus so äh machen kann. 00:42:37.088 --> 00:42:39.226 Ja, okay. 00:42:39.665 --> 00:42:49.778 Ja? Und ähm in einer Pressemitteilung der Polizei, die dann einige Zeit später kam, wurde nicht die genaue Zahl der äh beschlagnahmten Handys äh genannt. 00:42:50.506 --> 00:42:58.690 Aber es wurde gesagt, ja, das machen wir jetzt, um Daten auszuwerten, weil uns interessieren vor allem äh Bilder und Videos äh auf diesen Handys. 00:42:59.868 --> 00:43:01.478 Die eventuell, 00:43:01.490 --> 00:43:15.371 Ähm uns dabei helfen können, äh Störer äh oder Rädelsführer oder äh Kriminelle in diesen Kreisen zu identifizieren. Gleichzeitig haben sie aber natürlich durch die Beschlagnahme dieser Telefone, 00:43:15.618 --> 00:43:24.366 Möglichkeit und diese Möglichkeit werden sie garantiert ergreifen. Äh jegliche vorangegangene äh Kommunikation äh in Form von. 00:43:25.184 --> 00:43:36.108 SMS in Form von Call locks in Form von einfach den im Telefonbuch gespeicherten Kontakten. 00:43:36.824 --> 00:43:44.755 Zu rekonstruieren. Oder anhand der Telefone, die sie da eingesammelt haben, ähm den Telefon. 00:43:45.807 --> 00:43:51.191 Besitzer zuzuordnen oder diese Telefone 00:43:51.065 --> 00:44:01.863 in äh Zusammenhang mit Daten zu bringen, die sie eventuell bei anderen Gelegenheiten schon gesammelt haben, mit der in Dresden ja sehr beliebten Methode der Funkzellenabfrage, 00:44:02.308 --> 00:44:09.122 Ähm das ist also ein ein, 00:44:09.189 --> 00:44:14.620 ein ein unerhörter ein unerhörter Eingriff, ja? Also wir haben ja schon von 00:44:14.440 --> 00:44:29.529 mehrmals jetzt von dem Recht auf äh Integrität unserer Informationsverarbeitenden gesprochen und äh eine eine Massenbeschlagnahme von derart persönlichen Informationsverarbeitenden ähm 00:44:29.367 --> 00:44:38.386 und zur täglichen Kommunikation, genutzten Systeme, ist ähm also ein absoluter, 00:44:38.747 --> 00:44:40.189 Absoluter Skandal. 00:44:41.007 --> 00:44:50.849 Ja. Das ist ein Skandal. Ich freue mich allerdings auch immer wieder, warum so unklug vorgegangen wird, 00:44:50.898 --> 00:45:10.763 Also ich meine, in so einer Situation ist die Polizei auch so einfach zu machen, da äh entsprechende Zugriffe vorzunehmen. Ich meine, vielleicht wäre das gar nicht zu verhindern gewesen, aber in dem Moment, wo es halt immer wieder mit äh Entglasungen von äh unbeteiligten Geschäften äh zu tun hat, dann läuft das irgendwie immer sehr schnell. 00:45:10.577 --> 00:45:15.853 Du hast da ja ein bisschen mehr einen Blick in die Dynamik solcher Demonstrationen. Wie siehst du das? 00:45:16.106 --> 00:45:24.950 Also ähm es ist grundsätzlich in Anbetracht der äh, 00:45:25.552 --> 00:45:35.220 Allgemeinlage schon nicht besonders zu empfehlen, ein äh Mobiltelefon bei einer Demonstration mit sich zu führen. Ähm, 00:45:35.503 --> 00:45:46.565 Beziehungsweise, wenn, dann nicht das regulär benutzte. Ähm das ist schlimm, das so sagen zu müssen, aber äh wie gesagt, bei ähm. 00:45:47.232 --> 00:45:56.606 Den äh spätestens seit den Protesten in Dresden anlässlich der dieses Heldengedenkens oder was da immer äh durchgeführt wird. Ähm. 00:45:57.286 --> 00:46:11.250 Kann man eben sehen, dass du als äh dass du als normaler Teilnehmer einer Demonstration eben zum Opfer äh unsere Zielpersonen solcher Funkzellen abfragen werden kannst. Ähm dass du eventuell mit deinem Mobiltelefon, 00:46:11.623 --> 00:46:14.339 vielleicht noch ein Foto gemacht hast, was, 00:46:14.562 --> 00:46:27.673 nachher zur Identifikation ähm einer einer dritten Person, die deren Relevanz, die er gar nicht bekannt ist, äh genutzt werden kann, sollte die dieses Handy abgenommen werden. Ähm, 00:46:28.010 --> 00:46:35.227 Kommt dann noch dazu. Also es ist, du musst nicht ein, 00:46:35.630 --> 00:46:47.723 äh du musst nicht mit dem Ziel oder der Absicht oder der der Wahrscheinlichkeit zu einer Demonstration gehen, äh dass du dort eventuell äh gegen Gesetze verstößt. 00:46:45.923 --> 00:46:48.158 Gesetze verstößt. 00:46:47.962 --> 00:46:57.700 Damit es eine dumme Idee ist, dein Handy mitzunehmen. Also das ist leider inzwischen grundsätzlich ist davon abzuraten. Das ist schlimm, das so sagen zu müssen. 00:46:58.620 --> 00:47:00.326 Ähm aber, 00:47:00.910 --> 00:47:11.419 wir sehen äh was davon kommt, zumindest wenn du dich in Sachsen aufhältst, ne? Also Funkzellenabfrage braucht man jetzt gar nicht mehr nachzufragen. Selbstverständlich haben sie eine solche gemacht in dieser Situation. 00:47:11.413 --> 00:47:20.006 Ja, Moment, das Ding ist auf jeden Fall Hardcore und ist auf jeden Fall auch mal wieder so ein Bereich, wo ähm ja, ich weiß gar nicht, wie ich das nennen soll. 00:47:20.241 --> 00:47:26.376 Politischer Aspekt ist das jetzt nur so am Rande, aber es zeigt einfach auch mal wieder, wie, 00:47:26.460 --> 00:47:39.043 Einerseits wie wertvoll diese Geräte sind quasi und wie wie also wie groß die Begehrlichkeiten äh sind, ne? Warum lange mit den Leuten reden, wenn man auch ihre Smartphones einfach äh kassieren kann, einfach mal selber alles durchlesen kann? 00:47:38.863 --> 00:47:46.073 Was im Prinzip ja auch einfach durch die Privatsphäre an der Stelle schon geschützt sein sollte, aber offensichtlich nicht ist, zumindest nicht in Leipzig 00:47:46.068 --> 00:47:55.898 Ja und wir müssen uns wahrscheinlich auch mehr Gedanken darüber machen, wie frei man in solchen Kritischen Situationen mit solchen Gräten durch die Gegend laufen sollte. 00:47:55.724 --> 00:48:00.531 Ja, also überlegt euch, bei welcher Gelegenheit ihr die Geräte mitnehmt und bei welcher Gelegenheit nicht. 00:48:00.249 --> 00:48:01.943 Der Trend geht zum Zweithandy. 00:48:01.643 --> 00:48:08.523 Der Trend geht zum Zweithandy und äh vielleicht an der Stelle auch mal zu empfehlen ähm. 00:48:09.641 --> 00:48:19.682 Sich mit, zumindest basalen Schutzmechanismus auseinanderzusetzen. Also der größere Teil der Smartphones da draußen ist noch nicht mal durch einen Code gesichert. 00:48:19.629 --> 00:48:28.618 Und da gab's äh mal einen äh Vortrag bei der äh Republika von meinem Kollegen Ben und mir. Ich habe da, 00:48:28.780 --> 00:48:38.550 sehr untergeordnete Rolle äh gespielt, denen wir auch mal in die Shownotes äh linken, wo wir einfach mal so ein bisschen ähm Smartphone 00:48:38.419 --> 00:48:52.870 Sicherheit, Basics vermittelt haben, ja, wo es jetzt nicht da unbedingt heißt, dein, dein Smartphone gegen äh die NSA zu schützen, sondern einfach mal gegen denjenigen, der äh dir das unter Anderung von Gewalt wegnimmt. 00:48:52.871 --> 00:48:56.482 Wie zum Beispiel ein Dieb oder ein Polizist. 00:48:57.576 --> 00:49:01.277 Wir verlinken das. Genau. 00:49:02.245 --> 00:49:08.716 So, das waren ja bisher unsere Kurzthemen. Jetzt kommen wir zu den Kurzmeldungen. Mal schauen, wie ausführlich die so werden. 00:49:09.137 --> 00:49:18.607 Es gab mal wieder eine neue Ausgabe im Podcast Geheimdienst Untersuchungsausschuss. Diesmal war äh zu Gast, 00:49:18.710 --> 00:49:28.210 Stargast, nämlich der ehemalige Bundesdatenschutzbeauftragte Peter Schar, immer um äh Wortgewalt nicht verlegen und vor allem auch, 00:49:28.264 --> 00:49:32.735 medial deutlich wahrnehmbar als seine Nachfolgerin. 00:49:32.459 --> 00:49:36.286 Der sich nicht äußert. 00:49:34.123 --> 00:49:44.073 Zu der sich nicht äußert, aha, okay, aber von der habe ich sozusagen, seitdem sie im Amt ist, noch überhaupt nichts so richtig zur Kenntnis genommen, außer, dass ab und zu mal was erzählt wird, dass sie, ja, 00:49:44.477 --> 00:49:48.941 sichtbar sei. Wie auch immer, warum war er da? 00:49:48.839 --> 00:50:00.064 Na er hat immer so ein bisschen erzählt, also äh er erzählte, dass er nach den Snowden Enthüllung die Aufsichtsbehörden äh der deutschen Nachrichtendienste angeschrieben hat 00:49:59.914 --> 00:50:06.806 einige davon hätten aber gar nicht geantwortet, zum Beispiel das Innenministerium haben ihm hat ihm nicht geantwortet. 00:50:06.530 --> 00:50:07.978 Also sein Dienstherr. 00:50:08.056 --> 00:50:16.745 Genau, dann hat er das formal beanstaltet und eine äh Klage erwogen, diese aber dann letztendlich doch nicht eingereicht. Ähm. 00:50:17.575 --> 00:50:19.401 Er hätte dann ähm, 00:50:19.708 --> 00:50:33.240 nach weiteren Enthüllungen ein paar Prüfungen durch seine Behörde veranlasst zum Beispiel äh in Berlin sich mit dem mit Mobilfunkstationen auseinandergesetzt, äh Verfassungsschutz und Bundesnachrichtendienst äh 00:50:33.024 --> 00:50:35.391 angesprochen. Dann hat er, 00:50:35.650 --> 00:50:43.413 Kontrollbesuch in Bad Aibling vorgenommen, im Dezember zweitausenddreizehn, zwei Wochen vor seinem Amtsende ähm, 00:50:43.594 --> 00:50:47.782 Entsprechend wurde er natürlich da auch behandelt. Ähm. 00:50:49.657 --> 00:50:59.536 Dann hat er äh grundsätzliche ähm regulatorische äh Kritikpunkte äh angebracht, nämlich dass die dass das, 00:50:59.542 --> 00:51:12.816 Aufteilung der Aufsicht in parlamentarisches Kontrollgremium. G zehn, G zehn Kommission und Datenschutzbeauftragte äh je nach Datentyp zu einer Kontrolllücke führt. Ähm also, 00:51:12.834 --> 00:51:27.423 ne? G zehn Kommission für Verletzungen des Brief- und Fernmeldegeheimnisses, also Einschränkungen des Grundgerichtsartikels zehn äh Näheres äh regelt ein Bundesgesetz, dann das parlamentarische Kontrollgremium, dem die äh geheim, 00:51:27.490 --> 00:51:36.894 in dem die Regierung Auskunft über die äh Geheimdienstliche Tätigkeiten gibt. Also ne, 00:51:37.027 --> 00:51:45.547 Aber auch nur, wenn sie gefragt werden so ungefähr. Ähm und dann die Datenschutzbeauftragten, die ja sicher eher um das Bundesdatenschutzgesetz, 00:51:45.608 --> 00:51:52.548 kümmern. Da sagt er also, diese das führt zu einer äh Verantwortungsdiffusion und zu einer Kontrolllücke. 00:51:53.239 --> 00:52:02.342 Ich denke, das ist eine äh sehr weitsichtige ähm Analyse, die er da getätigt hat, vor allem nach Jahren seiner Tätigkeit. Ähm. 00:52:04.211 --> 00:52:12.323 Dann sagte er, hat er sich noch zu rechtlichen Fragen geäußert, also ob ein ähm. 00:52:14.415 --> 00:52:23.530 Quasi Transitverkehr, also Verkehr, der durch Deutschland kommt, aber von Ausland ins Ausland geht. 00:52:24.432 --> 00:52:27.809 Ähm unter Grundrechtsschutz falle oder nicht, 00:52:28.026 --> 00:52:36.173 Und da sagt er eben, ja, wenn das in Deutschland abgehört wird, fällt das natürlich auch unter die die Grundrechte, die in Deutschland anerkannt sind. Ähm, 00:52:36.234 --> 00:52:43.799 Außerdem hat er klargestellt, dass Verkehrs- und Metadaten personenbezogene Daten sind und damit natürlich dem entsprechenden Datenschutzregulation unterliegen. 00:52:44.743 --> 00:52:52.584 Und hat dann auch nochmal darauf aufmerksam gemacht, dass in Bad Aibling das BND-Gesetz auch gilt, wenn 00:52:52.470 --> 00:53:05.143 ähm die Kommunikation mittels Satellite erhoben wird. Das war ja vor ein paar äh Wochen oder Monaten mal der Lacher, dass äh jemand von BND sagt, ich aber das hören wir doch im Weltraum ab 00:53:05.029 --> 00:53:14.469 da gilt doch das BND-Gesetz nicht. Ja, also da hat er dann nochmal ein bisschen äh kurz äh ein paar Fnorde aufgelöst, ja. 00:53:15.281 --> 00:53:15.971 Ähm, 00:53:16.014 --> 00:53:30.693 Und dann sagte er, ja, wenn also die Operation Alconal äh mittels eines privatrechtlichen Vertrages zwischen BND und Telekom zustande gekommen ist, dann war das sowohl von BND als auch von der Telekom rechtswidrig. Ähm 00:53:30.688 --> 00:53:36.438 Da geht's also dann natürlich darum, dass das Peter Schar eben nicht nur ähm. 00:53:37.202 --> 00:53:46.329 Versteht, was moralisch in Ordnung ist und was nicht, sondern als Datenschützer natürlich seine seine Basis auf den äh auf den ähm, 00:53:46.732 --> 00:53:56.599 Auf den rechtlichen und regulatorischen Grundsätze. Grundlagen des Datenschutzes ähm äh basiert, ne. 00:53:57.200 --> 00:54:05.168 Also ähm ein ein interessant oder ein schöner Auftritt von Peter Schad, der da nochmal ein paar beseitigt hat. 00:54:05.553 --> 00:54:13.592 Jo, dann gab's noch ähm eine Entscheidung des, 00:54:13.743 --> 00:54:24.769 Amtsgericht Charlottenburg in Berlin. Das Ganze ähm hatten wir schon mal angesprochen vor einigen Ausgaben, nämlich in Ausgabe hundertneun. 00:54:25.431 --> 00:54:35.423 Ähm da geht's dadrum, dass äh twenty Century Fox, die ja immer so ihre Leute unterwegs haben und so nach 00:54:35.310 --> 00:54:50.284 äh Fahnen da so eine IP-Adresse äh ermittelt haben, über die angeblich ein Film getredet worden sei und der Anschlussinhaber, der dort ermittelt wurde, war halt ein Freifunnker, der halt äh sein WLAN, wie das eben bei Freifunk so ist 00:54:50.140 --> 00:54:58.234 bereitstellt, anderen Leuten und ähm als die dann mit einer Gegenklage geantwortet haben, auf, 00:54:58.276 --> 00:55:07.464 dieses Vorgehens äh im Übrigen in dem Fall vertreten durch die bekannte ähm Abmahn, Klitscher, Walldorf Frommer 00:55:07.422 --> 00:55:15.065 Ähm wurde dann diese Klage auch gleich wieder zurückgezogen, allerdings wollte Waldorf Roma die Kosten nicht übernehmen. Woraufhin 00:55:14.993 --> 00:55:22.330 Amtsgericht dann selber aktiv geworden ist in diesem Fall. Also halt klar äh wissen wollte, wer denn jetzt hier die Kosten zu tragen hat, 00:55:22.775 --> 00:55:36.956 Ja und da gab's jetzt eine äh Entscheidung. Das ist wie gesagt jetzt nur auf Amtsgerichtsebene und hat jetzt vielleicht noch nicht so eine höhere Bedeutung, aber ist schon mal ganz interessant, dass hier eigentlich die Freifunnker einen vollen Erfolg gelandet haben auf der Ebene. Also. 00:55:37.516 --> 00:55:43.584