WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP230 Angst essen Seele auf Publishing Date: 2017-09-22T09:01:58+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp230-angst-essen-seele-auf 00:00:00.005 --> 00:00:02.625 Guten Morgen. Guten Morgen Tim. 00:00:02.986 --> 00:00:16.572 Raketenmänner, Hundegebell, äh irgendwie machen wir glaube ich alles falsch in unserer Öffentlichkeitsarbeit. Wir müssen jetzt irgendwie auch mit irgendwas Tuttley out Rages äh raushauen und dann und dann äh wenn endlich alle auf unseren Podcast aufmerksam werden. 00:00:16.561 --> 00:00:20.376 Okay, hiermit drohen wir der CDU mit dem Cyber-Erstschlag. 00:00:40.976 --> 00:00:47.807 Logbuch Netzpolitik. Zweihundertdreißig, irgendwas mit dreiundzwanzig. 00:00:47.549 --> 00:00:49.646 Einundzwanzigster September. 00:00:49.767 --> 00:00:52.571 Daran hast du gedacht, was stimm. 00:00:52.321 --> 00:00:53.450 Sollen wir ja machen. 00:00:53.200 --> 00:01:04.513 Die letzte Sendung definitiv die letzte Sendung von dieser Bundestagswahl, vielleicht auch vor der letzten Bundestagswahl, die wir jemals erleben werden, wer weiß? Äh und alle drehen durch und ähm. 00:01:05.330 --> 00:01:15.750 Auch mein meine Autotechnik heute hier. Es ist alles nicht mehr schön und feierlich. Ja, aber so äh schlägt man sich durch und. 00:01:17.847 --> 00:01:19.443 Schlagsasse, ja? 00:01:19.295 --> 00:01:20.563 Erstschlag. 00:01:20.313 --> 00:01:24.391 Okay. Meinst du, dass das bringt dich schon ausreichend außer außer Fassung. 00:01:24.091 --> 00:01:28.140 Weiß ich nicht, vielleicht müssen wir noch irgendwie ein paar historische Vergleiche machen. 00:01:27.985 --> 00:01:32.719 Wir löschen alle verbotenen Filme von euren. 00:01:30.526 --> 00:01:37.508 Wir die die CDU entsorgen wir auf dem Müllhaufen der Geschichte. So. 00:01:36.469 --> 00:01:39.263 Ich weiß nicht, ist denn die CDU das Hauptproblem. 00:01:39.486 --> 00:01:42.087 Nein, alle anderen auch. Lügenpresse. 00:01:41.787 --> 00:01:46.979 Ich sehe schon, wir taugen nicht zum Populisten. 00:01:45.549 --> 00:01:50.608 Doch, doch, wir haben äh wir haben Kritik bekommen oder ich habe Kritik bekommen. 00:01:50.308 --> 00:01:52.080 Ernsthaft? Ein bisschen. 00:01:51.780 --> 00:02:04.429 Ein bisschen. Ja, da wurde gesagt, man möge sich doch mit der äh AfD argumentativ auseinandersetzen. Ähm, mein alle, mein einziger Punkt ist, äh, einer argumentativen Auseinandersetzung ähm, 00:02:04.718 --> 00:02:10.733 Verwehrt sich die AfD ja? Also irgendwann ist es ja vorbei. Aber es gibt ein, es ist ein altes Thema, 00:02:11.033 --> 00:02:22.793 das sehr schön also was auch immer wieder neu diskutiert werden kann, wo ich auch keine abschließende Meinung habe, ist die Frage mit Nazis reden. Das ist eine sehr schöne, gibt's einen sehr schönen Sketch von Weekloft Roste, 00:02:23.244 --> 00:02:29.625 Wenn du Text nicht Sketch-Text, wie Glas Droste schreibt ja immer sehr schön. Sehr schön und böse. Ja. 00:02:30.118 --> 00:02:33.657 Wir verlinken jetzt oder den du auswendig zitieren wirst. 00:02:31.765 --> 00:02:38.519 Wie alt der ist und ob wir den äh gefahrlos ans Ende der Sendung anwenden kö. 00:02:38.219 --> 00:02:41.030 Na, also also ich denke mit der AfD reden, 00:02:41.157 --> 00:02:51.534 hilft wirklich nix. Ja, also das ist Blödsinn, aber mit den potenziellen Wählern der AfD reden, das scheint mir sehr angemessen zu sein. Ich kenne nur sehr wenige. 00:02:52.322 --> 00:03:00.361 Das ist halt ein Problem meiner Blase. Die ist weitgehend afD frei, soweit ich das zumindest. 00:03:00.111 --> 00:03:02.549 Gedanken sind frei. Freies Land. 00:03:02.249 --> 00:03:08.299 Ja, das kann natürlich alles sein, also zumindest hat sich mir gegenüber noch keiner geoutet. So, 00:03:08.324 --> 00:03:17.788 aber das kann auch sein, dass solche Leute vielleicht automatisch Abstand halten zu mir. Ich weiß es doch auch nicht. Aber wer sozusagen so Leute im Umfeld hat und 00:03:17.608 --> 00:03:25.029 den Kommentaren hatten wir ja auch solche Kommentare mit Leute, die so so Leute im Umfeld haben und äh 00:03:24.879 --> 00:03:28.857 da wiederum kann man, glaube ich, was erreichen, ne. 00:03:28.557 --> 00:03:38.405 Es gibt in den äh Dave Remmel hat äh kommentiert. Ähm ich lässe nicht den ganzen Kommentar vor, aber da hat er net, also er trifft einen Kerl und sagt ähm ich kenne 00:03:38.375 --> 00:03:42.107 Viele Sympathisanten der AfD und nein, das sind keine Nazis, sondern, 00:03:42.293 --> 00:03:50.705 ganz Liebe und teilweise relativ aufgeklärte Personen. Viele haben einfach Angst, Angst vor Neuen, Angst vor Veränderung, Angst vor den sozialen Abstieg und, 00:03:50.886 --> 00:03:54.503 Angst vor Dingen, die sie nicht verstehen. Ja, 00:03:54.954 --> 00:04:03.048 Diese Angst habe ich auch. Ähm gegen Angst vor Dingen, die ich nicht verstehe, Angst vor sozialem Abstieg, Angst vor Veränderungen. 00:04:03.331 --> 00:04:09.129 Ja, lest euch doch mal das Parteiprogramm von der AfD vor, da solltet ihr es dann aber auch wirklich mit der Angst bekommen, ne? 00:04:09.142 --> 00:04:23.233 Weil die Leute, die also aus Angst jetzt da quasi die Selbstmordpartei wählen, die äh ja, das, das wird euch das ist nicht die Agenda, die euch äh voranbringt. Und das ist ein bisschen wie bei Trump glaube ich auch. 00:04:24.219 --> 00:04:27.199 Teilweise wissen die Leute das auch? Ja, 00:04:27.211 --> 00:04:34.626 Also sie wählen ganz bewusst etwas, was eigentlich gar nicht in ihrem Interesse ist und die Motivation ist eine ganz andere. Motivation ist, 00:04:34.788 --> 00:04:45.196 quasi so 'n Hilferuf abzuwerfen und da Sie quasi kein anderen Zugang zu diesem politischen System finden als 'ne Wahl, 00:04:45.304 --> 00:04:48.074 Beteiligung durchzuführen 00:04:47.888 --> 00:05:01.174 ist das sozusagen ihr Schreckmoment so? Guckt mal, wenn ihr nicht auf uns hört, dann wählen wir sogar Leute, die äh richtig bekloppt und richtig doof und richtig laut sind und die finden wir eigentlich gar nicht so gut, aber wenn man jetzt hier irgendwie 00:05:00.952 --> 00:05:08.048 Grün oder Links oder FDP oder CDU wählen, dann ändert sich doch sowieso nichts 00:05:07.959 --> 00:05:11.924 das ist so glaube ich so ein bisschen diese Denkrichtung, die an der Stelle greift. 00:05:11.786 --> 00:05:16.095 Ich würde gerne nochmal kurz auf diesen Moment der Angst eingehen. Ähm, 00:05:16.413 --> 00:05:21.202 also zu Angst mal prinzipiell, ne? Angst ist ein sehr, 00:05:21.629 --> 00:05:32.631 Großer Faktor für Menschen ist richtig, also wir haben es evolutionär auch gut, dass wir Angst haben, weil Angst hilft uns, Gefahr zu vermeiden, ne, wenn wir etwas fürchten, dann meiden wir es. 00:05:33.329 --> 00:05:47.125 Aber Angst ist in in vielen, vielen Momenten unseres Lebens, insbesondere in der Politik 'ne unglaublich falsche Ratgeber, denn die meisten Ängste sind irrational und durch Verstehen, 00:05:47.156 --> 00:05:55.766 baut man die Angst ab, ja? Also wer auf Angst, egal wovor mit Vermeidungsverhalten reagiert, 00:05:56.061 --> 00:06:02.376 der wird größere Angst bekommen. Wer sich aber mit den Dingen auseinandersetzt und seinen Ängsten. 00:06:02.725 --> 00:06:09.245 Sich mit dem, was er fürchtet, auseinandersetzt, der wird in der Regel weniger Angst bekommen, 00:06:09.365 --> 00:06:16.173 Also das kann man übersetzen auf was weiß ich Höhenangst ja? Ich mein wenn du niemals, 00:06:16.264 --> 00:06:23.582 niemals dich dich auf einen hohen Turm bekippst, dann wirst du diese Höhenangst auch nicht loswerden, ne? Also Idee der, 00:06:23.673 --> 00:06:31.118 Konfrontationstherapie, die übrigens nicht darauf basiert, dass man irgendwie so viel Angst hat, dass man's irgendwann einfach übersteht, sondern dass man 00:06:30.974 --> 00:06:42.288 Irgendwann lernt, dass diese Angst einfach Unsinn ist und dass es Unsinn ist, sie zu meiden, sondern dass es sinnvoll ist, sich damit auseinanderzusetzen. Und wer auf Dinge, die er nicht versteht, mit Angst reagiert, das ist völlig normal 00:06:42.175 --> 00:06:51.615 Und das Wichtige ist, das zu erkennen und diese Dinge dann zu verstehen. Also Verständnis ist das, was Angst abbaut. Und deswegen darf Angst, 00:06:51.717 --> 00:06:56.782 nirgendwo in keinem Zusammenhang unser primärer Ratgeber sein, 00:06:56.963 --> 00:07:02.719 Ziel muss immer sein, Angst abzubauen und das dieser Weg führt darüber, Dinge zu verstehen. 00:07:04.144 --> 00:07:09.125 Genau, also nächstes Mal nicht Mallorca buchen, sondern vielleicht mal nach Ägypten fahren oder was weiß ich. 00:07:09.991 --> 00:07:22.008 Dinge, Dinge, also ich mache das tatsächlich. Ich habe auch vor allem möglichen Angst. Ganz ehrlich und das sind die Sachen, wo ich sofort erkenne, okay, das muss damit musst du dich jetzt auseinandersetzen, das musst du jetzt mal machen, 00:07:22.183 --> 00:07:28.721 Ich bin Bungee gesprungen, Alter, ich ich habe heute noch Witze dann heute noch die Knie. Aber ich weiß, dass es geht. 00:07:28.643 --> 00:07:32.993 Der man so eine gewisse Wahrscheinlichkeit gibt, dass man's überlebt. 00:07:32.693 --> 00:07:37.750 Ich würde es nicht nur bar machen, aber ähm. 00:07:38.434 --> 00:07:41.724 So, ich äh weiß, dass es äh. 00:07:41.424 --> 00:07:49.410 Genau, also sag's mit Rainer Fassbinder, Angstessen, Seele auf ähm das müsst ihr irgendwie vermeiden. 00:07:49.248 --> 00:07:52.000 Keine Angst, Freunde, keine Angst, wird alles super. 00:07:53.599 --> 00:07:54.806 Gab's noch mehr Feedback. 00:07:54.903 --> 00:08:09.318 Ja dann wichtiger Punkt ich hab in der letzten Sendung mehrmals gesagt die Betreiber oder Administratoren von Links unten in die Media wären verhaftet worden, dass es nicht der Fall die wurden nur wie man so schön sagt geratzt, 00:08:09.721 --> 00:08:11.289 Also. 00:08:11.247 --> 00:08:12.479 Man sowas. 00:08:12.185 --> 00:08:19.744 Geratzt ist, wenn morgens um sechs die Tür aufgeht auf der falschen Seite der und. 00:08:19.444 --> 00:08:24.609 Ist das auch Polizeichargon jetzt wieder, um das gleich mal zu klären oder ist das jetzt dann doch eher linker Lo. 00:08:24.653 --> 00:08:26.594 Ich glaube, das ist eher lecker, 00:08:27.189 --> 00:08:30.830 Also geratzt geht so, du nix im Bett, die Tür macht Wumps. 00:08:31.900 --> 00:08:43.293 Und deine Computer sind weg. Und du kannst, wenn du zur Polizei gehst, sagen die nicht, oh okay, wir nehmen die Anzeige auf, sondern nee, den kriegen sie nicht zurück. So. Das ist geratzt. Ähm, 00:08:43.852 --> 00:08:45.474 Ähm. 00:08:44.666 --> 00:08:46.190 Okay, also die wurden geratzt. 00:08:45.890 --> 00:08:51.712 Genau, die wurden geratzt äh und dann gab es eben diese ähm Verbotsverfügung auf den Verein, 00:08:52.259 --> 00:08:56.868 Und dann gab es eben auch dieses autonome Zentrum in Freiburg, 00:08:57.289 --> 00:09:00.924 dass bei dem dann da irgendwelche Objekte gefunden wurden, 00:09:01.363 --> 00:09:14.769 Da gibt's auch einen Kommentar, der also solltet ihr nochmal die Kommentare dazu lesen, weil da äh Freiburger Leute auch nochmal mehr so für den über den Hintergrund der Szene in Freiburg und äh Kontroversen über äh links unten selber, 00:09:14.931 --> 00:09:19.786 äh kommentiert haben, die glaube ich jetzt für das politische Gefüge ähm, 00:09:20.189 --> 00:09:32.688 nicht besonders relevant sind, aber die interessant sind für Leute, die sich mehr für diese Seite und die Hintergründe in Freiburg und so interessieren. Gibt's da noch den ein oder anderen, sehr interessanten Kommentar. 00:09:33.367 --> 00:09:39.021 Und dann wurde wurde noch eine Korrektur geübt, Briefwahl 00:09:38.908 --> 00:09:44.796 offenbar bis zum zweiundzwanzigsten September achtzehn Uhr beantragen, das wäre Freitag, 00:09:44.850 --> 00:09:49.591 nachgewiesener plötzlicher Erkrankung sogar noch bis zum Wahltag fünfzehn Uhr 00:09:49.405 --> 00:09:52.524 der das Problem, was man hat, ist aber der, 00:09:52.656 --> 00:09:59.813 die Briefwahl muss bis achtzehn Uhr am Wahltag vollzogen sein. Das heißt, wenn ihr jetzt wirklich noch Friedball beantragen wollt, 00:10:00.186 --> 00:10:07.318 Heute Nachmittag zum Beispiel, dann solltet ihr am besten dorthin gehen, das beantragen und den Umschlag dann auch direkt wieder dort abgeben, 00:10:07.853 --> 00:10:19.312 Also da gibt's nichts irgendwie mit, es gilt das Datum des Poststempels, nein, das muss um achtzehn Uhr am Wahltag da liegen. Also kann beantragt werden, solange wie man will. Man muss halt nur zusehen, dass man es auch noch dort unterbringt. 00:10:20.304 --> 00:10:34.882 So, bevor wir jetzt aber auf unsere eigentliche Themenliste äh kommen, begrüßen wir noch einen Gast, den wir auch schon mal äh an Bord hatten, zweimal, glaube ich, sogar schon, nicht wahr? Äh wir begrüßen Kira, hallo, guten Tag. 00:10:35.062 --> 00:10:37.501 Guten Morgen Deloves, guten Morgen Tim. 00:10:37.208 --> 00:10:44.797 Ja und der Unterton äh verrät euch schon, heute geht's mal wieder ein bisschen um die Schweiz. Äh. 00:10:44.497 --> 00:10:45.536 Sehr gerne. 00:10:45.296 --> 00:10:53.269 Genau, äh wann hatten wir dich dabei? Wir hatten dich glaube ich letztes Jahr und dann auch zwanzig vierzehn schon mal äh glaube ich dabei, richtig? 00:10:52.987 --> 00:10:54.339 Ja, das kommt hin. 00:10:54.039 --> 00:10:55.781 Sendung können wir gleich nochmal raussuchen, 00:10:56.202 --> 00:11:00.865 Genau und wir wollten uns mal so ein bisschen äh ein Update, 00:11:00.967 --> 00:11:05.858 lassen wie bei euch so die netzpolitischen Bemühungen so vorangehen, 00:11:06.303 --> 00:11:12.204 Aber vorher müssen wir, glaube ich, dann doch nochmal äh, 00:11:12.307 --> 00:11:25.670 nochmal nach Deutschland zurückblättern, weil es gab ja so viel Broha wegen des ganzen äh PC Wahl, äh Hacks, den wir ja hier ausführlich dargelegt hatten in der vorletzten Sendung und auch letzte Mal nochmal. 00:11:26.548 --> 00:11:28.212 Was ist denn da noch passiert. 00:11:28.381 --> 00:11:31.084 Also es war ja, 00:11:31.307 --> 00:11:46.167 im Prinzip dieser Bericht war da und es es lag jetzt am Hersteller sich um äh darum zu bemühen diese von uns gemeldeten Sprachstellen zu korrigieren, 00:11:46.582 --> 00:11:51.365 Wir hatten ja äh den Hersteller auch schon vorher, 00:11:51.594 --> 00:11:58.762 quasi über Zeit online informiert. Also wir waren ja der der Hersteller befand sich laut, 00:11:58.949 --> 00:12:05.108 laut unabhängigen Köln seit Juli auch im Austausch mit den BSI. 00:12:05.751 --> 00:12:12.409 Ähm immer wenn wir etwas gefunden haben, wurde das dem Hersteller zeitnah mitgeteilt. Ähm, 00:12:12.884 --> 00:12:22.017 Und der Herr Scheller hat dann ja verschiedene Versuche auch unternommen, die Probleme in den Griff zu bekommen. Insbesondere das Problem der nicht signierten Updates, 00:12:22.438 --> 00:12:27.419 In einem ersten Anlauf hat er dann dem Update eine MD fünf Summe beigelegt, was. 00:12:28.159 --> 00:12:34.871 Die dann in dem gleichen Zip-Archiv lag, also kein wirksam Schutz geboten hat. Das war, 00:12:35.003 --> 00:12:39.618 ein schöner schöne Idee, aber das bringt nichts, wenn du diese MD fünf Summe, 00:12:39.732 --> 00:12:45.969 der gleichen Quelle bekommst, ne? Also eine MD fünf Summe kann jeder herstellen ähm. 00:12:45.790 --> 00:12:50.014 Der ist ungefähr so, als ob du so ein Buch liest, wo ein Aufkleber draufsteht. Dieses Buch ist wahr. 00:12:49.972 --> 00:12:59.965 Also es bringt halt, genau, es bringt nichts, ne? Du hast kein, es bietet dir keine Überprüfbarkeit. Ähm in einem zweiten Versuch hat er ja dann ähm die Software, 00:13:00.446 --> 00:13:09.291 selber signiert, ähm nicht jedoch die Updates, sodass du auch bei signierter Software immer noch unsignierte Updates einpflegen konntest, 00:13:09.700 --> 00:13:21.465 Auch da das haben wir dann auch in unserem, das war der Versuch vom fünften September und weil wir unseren Bericht am siebten September veröffentlicht haben, haben wir das auch da drin berichtet, dass diese diese Maßnahme nicht wirksam ist. Wir haben gesagt, bitte, 00:13:21.994 --> 00:13:27.504 Implemier, implementiere doch ein Verfahren, wo du die Signatur der Updates prüfst, 00:13:27.781 --> 00:13:37.774 Bevor du sie installierst, ganz einfach, wie das eigentlich alle machen, also das ist eine Funktion, die es gibt immer mal wieder Fälle, wo Software das nicht tut, 00:13:38.129 --> 00:13:52.766 Aber in der Regel, also sowas wie, was weiß ich. Nur Windows Update oder so ein so ein App Store von Apple. Oder wenn du hier eine App auf deinem Telefon installierst, egal ob das jetzt ein Inrad ist oder so, dann wird geguckt, ob die, ob die Software signiert ist. Und zwar, 00:13:53.019 --> 00:13:58.781 macht man da etwas, was sich ähm, 00:13:59.100 --> 00:14:08.047 Also die Software, der Update weiß vorher, von welchen Instanzen er Updates akzeptiert, von wem die also signiert sein müssen. 00:14:08.631 --> 00:14:15.192 Es reicht also nicht, dass sie signiert sind, sondern äh wenn du das nach Best Practice machst, weist der Update vorher, 00:14:15.745 --> 00:14:24.987 Von wem die Sache, von wem das Update erwartet wird, prüft, ob es auch mit genau diesem Zertifikat signiert ist und führt es dann aus, 00:14:25.498 --> 00:14:29.139 Am dreizehnten September kam also ein neues Update, 00:14:29.248 --> 00:14:34.031 von PC Wahl und da wurde der Updater. 00:14:35.071 --> 00:14:48.254 Aktualisiert und es war jetzt die Rede davon, der Update würde nun digitale Signaturen prüfen. Dann haben wir uns natürlich sehr viel interessiert. Thorsten Schröder hat sich das sofort angeschaut und ähm, 00:14:48.681 --> 00:14:56.889 twitterte noch am gleichen Abend sehr ärgerlich, weil es elf Minuten nach Mitternacht war, sonst wäre es auch tatsächlich noch das gleiche Datum gewesen, sowas wie 00:14:56.787 --> 00:15:06.377 und dann eine eine Schasume. Womit schon klar war, äh okay äh das Ding ist wieder Mist, 00:15:06.925 --> 00:15:16.575 Und jetzt wird's wirklich also es ist inzwischen einfach nur noch absurd, was da passiert. In diesem Fall funktionierte der Installa folgendermaßen. In Stollar ähm, 00:15:17.062 --> 00:15:24.308 lädt etwas runter, leg dir eine Datei auf die Festplatte, die die Endung EX Unterstrich hat, 00:15:24.723 --> 00:15:31.628 Und das ist eine eigentlich nur ein Helloworld Programm, das signiert ist. Dieses Hello World Programm ist signiert. 00:15:32.277 --> 00:15:42.762 Wird aber nicht ausgeführt, denn jetzt geht er in Storla hin, äh jetzt fordert der Installa dich auf als Nutzer, dass du die Signatur dieses Programmes, was da liegt, prüfst, 00:15:43.219 --> 00:15:50.923 und zwar manuell. Ne? Und dann irgendwie so klicken sie mit der rechten Maustaste, klicken sie hier, klicken sie da, gucken sie sich das an. Bis da steht diese Signatur ist gültig. 00:15:50.635 --> 00:15:52.341 Ja? 00:15:52.125 --> 00:16:01.240 Ähm da steht aber nicht, bis da steht bist du halt wirklich der äh überprüft wird, von wem die Signatur ist, 00:16:01.673 --> 00:16:08.956 Mit anderen Worten, es ist völlig egal, wer das Ding signiert, sie muss nur gültig sein. Und so ein Codesigning-Zertifikat kriegst du halt für einen Hoodie, 00:16:09.179 --> 00:16:14.010 das wissen die auch, denn ihr es ist so ein einhundert Euro Zertifikat oder hundertfünfzig Dollar Zertifikat von, 00:16:14.094 --> 00:16:17.765 Kumode oder Go Daddy oder irgendwie sowas, ne? Ähm. 00:16:18.715 --> 00:16:29.038 Noch dazu haben sie den Firmennamen in diesem Zertifikat echt irgendwie so geschrieben, dass du schon denkst, das ist doch das ist doch ein falsches Zertifikat. Aber der entscheidende Punkt ist in diesem Verfahren 00:16:28.834 --> 00:16:33.851 der Nutzer, erstens muss der Nutzer das Zertifikat prüfen, völliger Unsinn ist, warum sollte der Nutzer das Zertifik, 00:16:34.092 --> 00:16:39.392 kannst du automatisch machen. Zweitens, wird der Nutzer nur bis zu dem Schritt angeleitet 00:16:39.278 --> 00:16:48.501 dass da das Windows sagt hier ja es signiert ist gültig. Nicht aber zu dem Schritt zu sagen guck dir den Fingerprint von den Zertifikat an und prüfe ob das der Richtige ist, 00:16:48.820 --> 00:16:56.476 Und wenn der, dann muss der Nutzer sagen, ja, habe ich gemacht, ist gültig, dann geht der ins Dollar hin und holt aus dieser signierten Datei, 00:16:56.789 --> 00:17:01.523 Springt er in die richtige Stelle, holt sich das alte PC-Wahl-Update-Paketformat daraus. Also geht, 00:17:01.842 --> 00:17:07.935 dieser signierten Datei geht der ins Dollar hin. Liest da einen Stream Teil raus, 00:17:08.278 --> 00:17:18.547 Und für das führt das dann dem Alten in Storlar wieder zu, wo dann diese etwas krude Kryptographie zum Einsatz kommt und das Paket dann. Es ist wirklich also, 00:17:19.124 --> 00:17:33.479 Es war Reha sehr einfach, dass eben Binnen weniger Stunden technisch nachzuvollziehen, was da geschieht. Aber die Beweggründe für ein solches Vorgehen haben wir bis heute nicht verstanden, weil es, es ist einfach unsinnig, ja, also was man machen würde, wäre. 00:17:34.135 --> 00:17:45.870 Lade die Datei runter, guck, ob die mit dem Zertifikat signiert ist, dass du möchtest, pack sie aus. Von mir aus, mach sogar noch deine komische Gehirnschmalzgruppe Krypto drumherum, wende dich dann besser fühlst, 00:17:46.177 --> 00:17:53.664 hilft nicht, schadet nicht, aber ähm wenigstens hast du diese Signaturprüfung automatisiert da drin, ja? Ähm. 00:17:53.737 --> 00:17:59.919 Also man hat wirklich den Eindruck, dass sie eigentlich mit diesen ganzen Techniken überhaupt nicht vertraut sind. 00:18:00.479 --> 00:18:09.630 Nein, also es wird fundamental, wirklich nicht verstanden, warum man signiert und fundamental nicht verstanden, wie man eine Signatur prüft, 00:18:09.684 --> 00:18:14.317 nämlich anhand des Fingerprints des Kies, mit dem sie signiert wurde. 00:18:14.017 --> 00:18:23.661 Sogar noch weitergehen. Also hier ist noch mehr, von daher hier ist sozusagen fundamental nicht verstanden worden, dass dass dieser gesamte Prozess sozusagen ein, 00:18:23.938 --> 00:18:31.305 Ein Sicherheitsdenken folgen muss, was sozusagen von vom Anfang bis zum Ende durchdacht ist oder 00:18:31.233 --> 00:18:40.853 anders formuliert. Man muss halt zu jedem Zeitpunkt irgendwie immer irgendwas äh immer alles sicherstellen sozusagen und bei jedem Schritt immer wieder schauen, was, 00:18:40.896 --> 00:18:51.069 Was kann jetzt hier äh schiefgehen, wenn ich jetzt diese Maßnahme mache, kann das irgendwie dazu führen, dass ich hier äh ein reingewirkt bekomme, 00:18:51.093 --> 00:18:59.079 Und das ist schon nicht so einfach, aber wenn man halt sozusagen diesen ganzen Prozess nicht verstanden hat oder beziehungsweise nicht gewohnt ist, in Prozessen zu denken, 00:18:59.662 --> 00:19:03.676 sondern immer nur so in so einzelnen Schritten und einzelnen Maßnahmen, 00:19:03.874 --> 00:19:07.527 wundere ich mich auch ehrlich gesagt da über nix mehr. 00:19:07.426 --> 00:19:16.259 Vor allem also es ist einfach nicht. Es ist wirklich nicht nachvollziehbar, wie jemand zweitausendsiebzehn die Bürde der Zertifikatsprüfung, 00:19:16.776 --> 00:19:29.893 auf den Nutzer abwälzen kann und wenn er es schon tut, das auch noch falsch zu tun. Ja, also es ist wirklich es ist nicht mehr nachzuvollziehen. Und wir waren auch ein bisschen ähm, 00:19:30.152 --> 00:19:39.550 Ja wir waren wirklich fassungslos, weil wir nicht mehr, also weil ja, weil wir nicht wussten, was wir jetzt machen sollen, ja? Und dann haben wir einen Tag drüber nachgedacht, 00:19:40.043 --> 00:19:43.624 Und dann haben wir gesagt, komm ähm, 00:19:44.057 --> 00:19:55.870 Wir machen das jetzt einfach einmal richtig und schenken denen das. Und dann hat Thorsten sich hingesetzt und hat relativ einfach, ja? Ähm mit RSA-Signatur, 00:19:56.279 --> 00:20:00.125 Beispielcode geschrieben, wenige Zeilen, 00:20:00.594 --> 00:20:10.154 Für Windows mit kannst du mit dem aktuellen Visual Studio komplieren, einmal frei Haus und dann haben wir das veröffentlicht am ich glaube am Dienstag, 00:20:10.689 --> 00:20:19.901 den zwölften nee den neunzehnten erfolgte dann die Veröffentlichung wo wir gesagt haben OK der Herrscher hat's jetzt dreimal versucht er kriegt's nicht hin 00:20:19.757 --> 00:20:32.453 Es sind nur noch fünf Tage bis zur Wahl. Wir spenden die Lösung des Problems in Open Source, weil das ist ja das Wichtige für Wallsoffe, dass die Open Sources auf Gitarb und äh machen das quasi als 00:20:32.406 --> 00:20:33.139 Geschenk. 00:20:33.181 --> 00:20:34.479 Welcher Lizenz. 00:20:34.659 --> 00:20:36.065 Lesser GPL 00:20:36.005 --> 00:20:45.007 Also quasi Open Source und er darf es sogar verwenden und man verändern, ohne dass er es wieder äh quelloffen machen muss. Also wirklich, wir waren da, 00:20:45.031 --> 00:20:55.961 äußerst äußerst verständnisvoll, ja? Und haben auch sogar ihm erlaubt, also haben sie es so gebaut, dass er seinen alten komischen Kryptogramm da auch noch weitermachen soll. Das Einzige ist, dass wir eben wollen, dass er RSA, 00:20:56.394 --> 00:21:10.858 er signiert seine Update-Mass, wir haben ja auch gar keine großartigen äh Zertifikate verwendet, sondern es wird einfach einmal RSA signiert, du hast den Key, dein Updateprüfer, prüft das, alles fertig, ready to ship haben wir äh der Firma geschenkt 00:21:10.744 --> 00:21:12.131 und äh gesagt, komm, 00:21:12.571 --> 00:21:23.387 jetzt aber, ne? Jetzt kommt letzten paar Meter. Wir kriegen das noch hin vor der Bundestagswahl. Eine einmaliger Prozess, dass der CT1 Coach, spende mal. Wir haben's denn äh digitale Erste-Hilfe genannt. 00:21:24.138 --> 00:21:29.594 Und nun ähm die jetzt war natürlich die Frage. 00:21:31.421 --> 00:21:34.750 Natürlich geht das auch, glaube ich, mit einer gewissen ähm, 00:21:35.111 --> 00:21:49.280 Da muss man über seinen Stolz hinweg springen, um dann diese diese Spende auch anzunehmen als Programmierer. Aber wenn man's eben dreimal nicht richtig hingekriegt hat, dann ist eben der Moment, in dem man sich von anderen helfen lassen sollte. Der wäre eigentlich schon sehr viel früher gewesen, 00:21:49.448 --> 00:21:54.237 Ähm na ja, der Hersteller hat sich entschieden. 00:21:56.208 --> 00:22:04.729 Diese Spende offenbar nicht anzunehmen. Und stattdessen keine Updates mehr über die Herstellerwebseite anzubieten. 00:22:05.420 --> 00:22:06.496 Ja, sondern. 00:22:07.061 --> 00:22:11.351 Ähm der stand jetzt dann der der Text sowas wie ich habe, musst du mal ganz kurz schauen, 00:22:11.429 --> 00:22:17.282 das stand jetzt, wenn du auf die Update-Seite gegangen bist und auch wenn du in PC Wahl jetzt ein Update machen wolltest. 00:22:17.919 --> 00:22:20.755 Ähm kriegtest du die Meldung. 00:22:21.819 --> 00:22:32.665 Das aktuelle Update ist für PC Wahlanwender nur noch per Individualbezug oder über die zuständigen Servicedienstleister erhältlich. Bitte nehmen sie hierzu mit ihrem Betreuer Kontakt auf. So. 00:22:33.315 --> 00:22:41.072 Das heißt, das heißt, in der freien, jeder PC-Wahlanwender sitzt am neunzehnten September, 00:22:41.649 --> 00:22:49.064 da mit einer verwundbaren Version von PC Wahl. Neunzehnter September ist der Dienstag, 00:22:49.623 --> 00:22:54.117 Am Sonntag ist Bundestagswahl und es gibt nun keine, 00:22:54.238 --> 00:23:07.800 automatischen Updates mehr, wer und alle, die da draußen sind, sind verwundbar. Und der Hersteller weigert sich, denen noch Updates zu geben. Es sei denn, sie melden sich bei dem, warum tut der Hersteller das. 00:23:07.812 --> 00:23:11.550 Damit du dich nochmal bloß gestellt wird. Ja. 00:23:09.357 --> 00:23:21.453 Damit wir nicht nochmal draufgucken können. Das heißt, was der, was da jetzt passiert ist, die Software wird aus der kritischen Auge der Öffentlichkeit gezogen, damit wir nicht nochmal drauf schauen und weitere. 00:23:22.559 --> 00:23:25.978 Ähm weitere Fälle von Gehirnschmalz finden. 00:23:28.201 --> 00:23:34.444 Flüchtete er sich in die Intransparenz, in genau das eine Problem, was diese Software hat, wird jetzt weiter ausgeführt, 00:23:34.511 --> 00:23:38.627 er lässt noch dazu nicht mal eine Woche vor der Bundestagswahl. 00:23:39.763 --> 00:23:48.650 Seine kompletten Anwender im Regen stehen. Das ist das unverantwortungsloses, äh das Verantwortungsloseste, was ich, 00:23:48.909 --> 00:23:59.322 Ich hätte mir das nicht vorstellen können, dass das so agiert worden würde. Ich bin fassungslos. Ich bin wirklich ich konnte den Abend nicht schlafen, weil ich so. 00:24:00.278 --> 00:24:09.579 Also weil ich das so krass finde, ja wir vertrauen dieser Firma und diesem Entwickler mit unserer Bundestagswahl. 00:24:10.265 --> 00:24:15.702 Und der lässt eine weniger als eine Woche vorher uns alle im Regen stehen, 00:24:15.925 --> 00:24:27.847 Und wenn er jetzt behauptet, er würde die Softwareupdates ausgerollt bekommen. Bin weniger Stunden, ja, über diese verschiedenen Vertriebskanäle und Wartungsprozesse, die er hat. Das ist einfach nicht wahr, denn wir wissen, 00:24:28.094 --> 00:24:38.032 von unseren Quellen, die wir haben, dass diese Updates dann noch nicht angekommen sind. Noch dazu, wenn man also heute auf die Seite geht, wird da eine äh, 00:24:38.628 --> 00:24:45.345 Eine äh sehr krude Angabe gemacht. Das ist wirklich ähm also ich bin. 00:24:46.541 --> 00:24:56.252 Also ich meine über den Laden sich jetzt noch groß aufzuregen müsst, äh fällt mir ehrlich gesagt schwer, weil das da habe ich keine Erwartung, ne. 00:24:56.012 --> 00:24:58.661 Nein, nein, das ist, deswegen haben wir es ihnen ja gespendet. 00:24:58.421 --> 00:25:07.350 Ja nee, ist ja auch alles ein super Move, nur äh wer hier jetzt eigentlich am Zug ist, sind halt einerseits äh DSI, 00:25:08.402 --> 00:25:15.139 denn Sonntagsreden ja nun auch schon seit äh Jahren, halben Jahr. Wir haben noch hier diese Vereinbarung, diese Vereinbarung und, 00:25:15.180 --> 00:25:20.384 alles vorgeschrieben und das ist ja alles Standard und sing Naturgesetz und hast nicht gesehen 00:25:20.252 --> 00:25:24.086 Nur erhält sich halt offensichtlich noch nicht mal jemand dran, der irgendwie so an den 00:25:23.882 --> 00:25:33.069 der Reihen des kritischsten äh eines der kritischen Vorgänge dieser Bundesrepublik seine Hand dran hat, 00:25:33.118 --> 00:25:35.557 Womit natürlich auch dieses ganze, 00:25:35.900 --> 00:25:44.415 System der Empfehlungen durch das BSI einfach weiterhin zu zu kritisieren ist. Das funktioniert alles nicht, 00:25:44.691 --> 00:25:46.686 muss alles anders aufgesetzt werden. 00:25:46.482 --> 00:25:56.691 Also dieses dieses Ding irgendwie man könnte das vergleichen mit der Kapitän der Titanic fährt nicht nur einmal vor den Eisberg, sondern dreimal. 00:25:57.785 --> 00:26:09.466 Und verpisst sich dann und lässt die anderen zurück. Das ist das, was hier geschehen ist. Er weigert sich jetzt, diesen automatisierten Prozess weiter äh zu verwenden. Und die Leute, die die Software jetzt noch haben, 00:26:09.953 --> 00:26:16.269 Sitzen da und kriegen noch nicht mal mehr ein Update. Was er tun müsste ist. 00:26:17.002 --> 00:26:30.246 Wenn er sagt, okay, ich möchte auf dieses automatische Update verzichten. Kann er ja machen, dann muss er das erst in der Software ausbauen. Und dann kann er sagen, es gibt keine Updates mehr. Aber letztendlich müsste er auf der, muss er auf seinem Server, 00:26:30.583 --> 00:26:36.862 Das Update liegen haben, was diese, was beim nächsten Update, den Update löscht. 00:26:38.977 --> 00:26:41.693 Das wäre die Möglichkeit gewesen zu sagen, okay, 00:26:41.892 --> 00:26:48.820 Ich sehe, ich verstehe, ich schaffe es nicht, ein Update, am einen Update-Prozess zu bauen. Ich bin zu stolz, 00:26:48.940 --> 00:26:54.156 Spende vom CC anzunehmen, was ich verstehen kann. Das war ja auch ein bisschen giftiger Apfel. 00:26:54.150 --> 00:26:56.024 Ja oder technisch nicht in der Lage. 00:26:56.313 --> 00:27:07.147 Technisch nicht in der Lage geht nicht, weil da wir haben wirklich feine Anleitungen dazu. Ich glaube, da liegt sogar das kompeierte Paket drin, weiß ich nicht genau, habe ich nicht. Also das aber okay, vielleicht auch nicht dazu in der Lage. 00:27:08.091 --> 00:27:16.179 Aber diese diese Verantwortungslosigkeit, mit der die Leute, die ihnen anvertraute Aufgabe. 00:27:17.183 --> 00:27:31.658 Betrachten, ja? Und sagen, ne, dann nicht. Nee, wenn ihr mir jetzt zum dritten Mal das kaputt macht, dann dann gibt's eben keine Updates mehr, dann könnt ihr zusehen, wer mit eurer Bundestagswahl klarkommt. Das ist wirklich, wirklich nur noch schockierend. Wirklich bin schockiert. Ähm. 00:27:32.302 --> 00:27:37.084 Ja und jetzt keine Ahnung, fünf Tage vor der Wahl sitzen wir also da mit einer kaputten Software. Vielen Dank. 00:27:40.901 --> 00:27:46.513 Ja, ich sehe das Problem höher angelegt, ne? Also ich meine, 00:27:46.513 --> 00:27:58.188 Das ist jetzt eine Bude und ich glaube, wir können uns noch beliebig viele andere äh Buden, die in diesem ganzen Prozess unterwegs sind, vornehmen. Äh bisher ist ja alles zu Staub zerfallen, was man sich mal irgendwie äh in diesem ganzen Wahlprozess. Ich meine, äh, 00:27:58.279 --> 00:28:04.468 gab's schon mal irgendwann mal den Fall, dass man sich mal was angeschaut hat und festgestellt hat, so oh, aber da hat ja mal wirklich einer drüber nachgedacht, 00:28:04.841 --> 00:28:18.853 Nee, sondern alles, was bisher auch nur ansatzweise mal angeguckt wurde, äh kippt einfach sofort aus dem Latschen und wir sind verängstigt da äh Teenager auf einer Heavy Metal Party. Das ist, 00:28:19.137 --> 00:28:20.428 einfach, 00:28:20.765 --> 00:28:32.590 Das ist einfach das ist einfach der die ja? Da wird einfach mit nicht aktueller und nicht mit Software und nicht mit aktuellen Softwaremethoden und mit einem, 00:28:32.879 --> 00:28:37.566 vollkommen veralteten beziehungsweise nicht vorhandenen Sicherheits äh und komplex, 00:28:37.620 --> 00:28:40.222 Verständnis äh, 00:28:40.451 --> 00:28:43.827 wenn da Systeme gebaut, so nach dem Motto, ja, passt schon irgendwie. 00:28:43.876 --> 00:28:52.624 Also ich vermute, was passieren wird, ne? Ähm das BSI wird eine relativ bald dann eine technische Richtlinie, weil, 00:28:52.691 --> 00:28:55.749 Software formulieren 00:28:55.696 --> 00:29:10.544 und ähm dann werden die sich in den nächsten Legislaturperiode bemühen, diese in ein Gesetz zu gießen, ne? Änderungen des Wahlgesetzes, jede Softwarekomponente, die an der Auswertung oder sowas beteiligt ist muss, 00:29:10.592 --> 00:29:16.288 BSI Zertifikat. Haste nicht gesehen oder nachrichtliche Richtlinie so und so sein 00:29:16.187 --> 00:29:30.482 dann kann man hoffen, dass diese Richtlinie sinnvoll ist und dann kann da vielleicht nochmal was draus werden. Das vermute ich, ist das, was die gerade ähm was, wie diese Nummer noch mein Ende finden wird. Ähm gleichzeitig gehe ich auch davon aus, dass diese 00:29:30.422 --> 00:29:34.303 Software am Ende nicht mehr zum Einsatz kommen wird, denn sie wurde ja von dem, 00:29:34.767 --> 00:29:41.995 jetzigen Eigner gekauft, um äh wurden ja im Prinzip die Kunden gekauft und nicht die die Software. Na ja. 00:29:42.927 --> 00:29:48.100 Aber wirklich toll, wirklich toll wie wie hier vorgegangen wird. 00:29:47.866 --> 00:29:53.010 Wir sind gespannt, wie die andere Software, die sie im Angebot haben, sich so äh machen wird, wenn man sie sich mal genauer anschaut. 00:29:53.323 --> 00:29:59.998 Wie sieht's denn aus mit in der Schweiz? Ist bei euch denn wenigstens noch alles in Ordnung, Kira? 00:29:59.933 --> 00:30:03.171 Es sucht hier auch etwas, 00:30:03.261 --> 00:30:09.342 Überblick verloren zu gehen, was was Netzpolitik alles so läuft, es ist ziemlich viel los. 00:30:09.475 --> 00:30:15.333 Aber habt ihr den? Habt ihr denn auch so mit äh mit mit Wahl äh Systemen, was was ist denn da der Stand der Dinge. 00:30:15.226 --> 00:30:21.559 Ja, es soll ähm die Wahlen online ähm stattfinden. 00:30:21.259 --> 00:30:22.797 Oh 00:30:22.995 --> 00:30:35.338 Stichwort Evoting. Ähm das ist Groß auf der Agenda. Das ist schon seit vielen Jahren latent ein Thema und soll jetzt zum Durchbruch verholfen werden im nächsten Jahr. 00:30:36.077 --> 00:30:40.391 Da haben wir noch ein paar alte CC-Gutachten, die wir. 00:30:40.758 --> 00:30:43.426 Im Schra. 00:30:43.126 --> 00:30:49.212 Ja auch gerne zurück. Das ist schon so. Aber es ist äh auch da ist ein schwieriger Kampf. 00:30:50.337 --> 00:30:52.367 Willkommen in den Wahlcomputer zum Einsatz. 00:30:52.530 --> 00:31:00.666 Nein, das ist äh das ist nicht äh Wahlcomputer im äh im Wahllokal, im Stimmlokal, sondern das ist komplett online. 00:31:00.714 --> 00:31:04.378 Nee, ist schon klar, aber kommen derzeit den äh Wahlcomputer zum Einsatz. 00:31:04.278 --> 00:31:05.341 Nein. 00:31:05.241 --> 00:31:07.600 Weil sie nicht dürften oder weil sie es nicht gemacht wird. 00:31:08.111 --> 00:31:11.230 Weil es nicht gemacht wird. 00:31:12.546 --> 00:31:24.227 Also es es gibt es gibt ähm unterstützende Geräte, um Stimmzettel auszuwerten. Aber sonst keine Wahlcomputer. 00:31:24.660 --> 00:31:38.343 Um sie auszuwerten, okay, also abgestimmt wird äh quasi immer noch mit Bleistift, aber äh mit Kugelschreiber und äh aber es gibt dann Zählsysteme, also so optische Zählsysteme. 00:31:38.469 --> 00:31:52.668 Genau, ja. Aber das ist halt, das ist sehr individuell. Wir wir haben das nicht zentralisiert, sondern das ist dann kein Kantonen und dann Gemeinden überlassen, wie sie das, wie sie das machen im Rahmen ihrer ihrer Lokalgesetze. 00:31:52.398 --> 00:31:53.029 Also, 00:31:53.294 --> 00:32:05.774 Das wäre auch nochmal interessant äh äh da mal hinterherzugehen, weil meine in dieser ganzen Diskussion um die Wahlcomputer äh kamen ja auch solche Sachen zum Einsatz, ne? Also es war ja immer die Argumentation geht ja immer so, 00:32:05.835 --> 00:32:15.503 wählen ist ja mal voll anstrengend und da muss man ja irgendwie zwei Stunden lang Kreuze auf Zetteln, auf verschiedene Stapel verteilen und äh, 00:32:15.551 --> 00:32:19.913 Das ist ja, das ist ja ein modern äh Bürger nicht mehr zuzumuten. 00:32:20.899 --> 00:32:27.485 Und deswegen brauchen wir ja da unbedingt Hilfssysteme und deswegen gab's da verschiedene Ansätze und der eine Ansatz 00:32:27.401 --> 00:32:36.847 Ist ja der, na ja, man stellt dann gleich mal einen Computer in die Kabine und wenn man auf die richtige Taste drückt, dann wird schon irgendwie das Richtige passieren und dann braucht man nur noch das Ergebnis ausdrücken und alle sind glücklich, 00:32:37.082 --> 00:32:50.043 Dagegen sind wir ja äh ganz bewusst vorgegangen, haben gesagt, Leute, wenn ihr da eine Taste drückt, dann wisst ihr halt nicht, was da in dem Computer gezählt wird und da könnt ihr uns auch tausendmal irgendwie mit Open Source kommen und so weiter. Am Ende weiß niemand, was in diesem System, 00:32:50.398 --> 00:32:56.545 Tatsächlich installiert ist, welcher Chip da äh die Hoheit hat, et cetera. Damit ist das Ganze ja auch gefallen, 00:32:56.611 --> 00:33:09.188 In der ganzen Debatte kamen natürlich dann auch andere Vorschläge vor, wie zum Beispiel eben solche Zählsysteme, ja so nach dem Motto, dann machen wir es doch auf Papier. Dann haben wir da irgendwie einen Computer, der zählt dann sozusagen die Striche, wo aber dann das Argument sein muss. Na ja. 00:33:09.555 --> 00:33:24.553 Wie überprüfst du das, dass irgendwie auch stimmt, was da gezählt wurde? So ja, von Hand zählen, ne? Aber wenn du sowieso von Hand zählen musst, wozu dann noch diesen Computer. Wenn du von Hand nicht mehr erzählst, überlässt es wieder im Computer und dann bist du schon wieder bei bei Position eins. 00:33:24.608 --> 00:33:30.316 Also wenn das sozusagen tatsächlich zum Einsatz kommt, dann würde ich mir ja jetzt schon mal äh fragen, 00:33:30.592 --> 00:33:40.393 ob's da überhaupt mit äh rechten Dingen zu sich geht. Und E-Voting, ich meine, also wer also Online-Voting, wer das äh ernsthaft fordert in diesen Zeiten, 00:33:40.604 --> 00:33:49.400 hat sie ja wohl nicht alle. Also das kann man jetzt nicht anders, äh weil dann braucht man jetzt nur 00:33:49.347 --> 00:33:59.321 sich mal den aktuellen Sicherheitsmarkt anschauen, ja, wie viele äh der PCs heutzutage mit Mywear äh attackiert werden et cetera, Lage, Skale 00:33:59.172 --> 00:34:07.079 geohnt werden. Wenn man dann so ein Target hat, ja, wo man quasi nur durch irgend so eine blöde Infektionssoftware 00:34:06.893 --> 00:34:15.113 Voting Programme et cetera Browser-Eingaben et cetera also. 00:34:16.129 --> 00:34:26.056 Das das kann niemand ernsthaft wollen sich so ein Scheiß anzutun, weil dann ist halt einfach die Integrität der Wahl überhaupt nicht mehr sicherzustellen. Von dem Backend mal ganz abgesehen 00:34:26.026 --> 00:34:35.015 was sozusagen dann äh zählt, weil es sei alles digital, der ganze Flow müsste abgesichert werden und es ist halt einfach äh schwer möglich. 00:34:35.328 --> 00:34:48.932 Ja, es es wird davon ausgegangen, dass man ein System bauen kann, dass es zulässt, dass man seine Stimme komplett nachvollziehen kann. Also das, dass ich zum Schluss noch massiver Prüfung kann, o. 00:34:49.702 --> 00:34:53.614 Meine Stimme auch tatsächlich so ins Resulta, 00:34:54.058 --> 00:34:58.559 eingeflossen ist, wie ich das, wie ich sie abgegeben habe, 00:34:58.583 --> 00:35:06.653 und lässt außer Acht, dass das vielleicht sogar technisch möglich ist, aber dass das niemand versteht, 00:35:06.936 --> 00:35:11.502 dann dadurch die Transparenz der Wahlen verloren geht. 00:35:11.275 --> 00:35:15.156 Beziehungsweise ja und da dadurch wird natürlich auch eine Stimme verkaufbar, ne? 00:35:15.968 --> 00:35:17.770 Ja 00:35:17.470 --> 00:35:29.421 Weil wenn ich, wenn ich einen dritten gegenüber äh äh überprüfen kann, hier guck mal, ich habe auch wirklich äh da eine bekloppte Partei gewählt jetzt mal her mit den zehn Euro. Ähm ne. Dann dann hat man. 00:35:29.704 --> 00:35:37.804 Das sind dann auch die zusätzlichen Aspekte, die da alles noch hereinspielen, das ist genauso. Also das ist, das ist eine Quartatur des Kreises, die die funktioniert einfach nicht. 00:35:37.504 --> 00:35:45.742 Ja, also man man kann gerne, wenn man, äh, wenn man sozusagen auf einen der Parameter einer freien Geheimgleichen 00:35:45.550 --> 00:35:56.595 verzichten möchte, so dann kann man das mit Computern machen, aber man kann halt nicht Computer in dieses System einbringen und all diese ganzen Eigenschaften aufrechterhalten und das ist so ein 00:35:56.427 --> 00:36:01.630 Problem, was offenbar noch öfter erläutert werden muss. Aber da haben wir ja, 00:36:01.703 --> 00:36:11.431 eine ganz gute Basis, also wenn solche Pläne jetzt tatsächlich existieren, dann würde ich sagen, macht das mal, da kann man wunderbar argumentieren. 00:36:12.177 --> 00:36:19.020 So, aber wir haben ja eigentlich ganz andere äh Themen in der Schweiz, die gerade am Kochen sind. 00:36:19.922 --> 00:36:23.750 Ja, es ist schon so. 00:36:21.274 --> 00:36:28.653 Mit schönen Namen, nämlich Kabel und Funkaufklärung. Kannst du uns zwar mal drüber aufklären. 00:36:28.443 --> 00:36:36.921 Ja. Ähm wir haben ja im letzten Jahr, dass die Referendumsabstimmung, 00:36:37.216 --> 00:36:47.491 gegen das Nachrichtendienstgesetz verloren. Das war ja im letzten Jahr ein großes Thema bei uns und in diesem Nachrichtendienstgesetz, dass 00:36:47.450 --> 00:36:56.391 umfangreiche neue Befugnisse für den Geheimdienst schafft, ist unter anderem auch die die Kabelaufklärung, 00:36:56.518 --> 00:36:58.079 ein Teil davon, 00:36:58.446 --> 00:37:13.060 Und da geht es darum, dass man in Ergänzung zur bereits vorhandenen Funkaufklärung, wo es um Satellitenkommunikation geht, auch die Glasfaserkabel nach. 00:37:13.848 --> 00:37:19.418 Definierten Zustichworte durchsuchen kann. Und das ist, 00:37:19.514 --> 00:37:28.984 das Gesetz mit diesen neuen Befugnissen und der Kabelaufklärung ist jetzt per ersten September in Kraft getreten, 00:37:29.327 --> 00:37:37.463 Und gegen diese Bestimmungen, welche die Kabel und die Funkhafklärung betreffen, 00:37:38.046 --> 00:37:43.995 haben wir jetzt auch auf den ersten September eine Beschwerde erholen. 00:37:45.149 --> 00:37:55.153 Was auf welcher Ebene, was heißt Beschwerde, also ist das jetzt so eine formale Beschwerde bei einer Behörde oder ist das jetzt gleich der Gerichtsweg. 00:37:55.629 --> 00:38:06.138 Es es ist jetzt in der ersten, in der ersten Phase ist es ein Gesuch, das sich an den Nachrichtendienst, also an der an den Geheimdienst richtet 00:38:06.084 --> 00:38:11.997 Als die Jahreskanzlei ist etwas anders bei uns als in Deutschland, weil wir kein Verfassungsgericht haben, 00:38:12.376 --> 00:38:23.156 Das heißt, man muss aus einer persönlichen Betroffenheit ähm einen Antrag bei einer Behörde stellen. Also es ist es geht um Verwaltungsrecht. 00:38:23.829 --> 00:38:33.611 Also wir gehen, wir sind acht Beschwerde für ihn und beschwerte für ähm zum Nachrichtendienst und sagen ähm, 00:38:34.183 --> 00:38:43.310 dass die die Kabel und die Fondkraftklärung zu unterlassen sei. Und aus diesem, aus diesem Gesuch, 00:38:43.437 --> 00:38:45.167 dass wir da dass wir dann, 00:38:45.372 --> 00:38:57.137 Das ergibt eine Verfügung der Behörde, die sagt dann, wir geben dem Stadt oder was ziemlich sicher sein wird, wir geben dem Nichtstadt, wir geben euch nicht Recht. Und und auf diese Verfügung, 00:38:57.426 --> 00:39:05.063 die kann man dann auf diese kann man eine Beschwerde führen und dann kommt der normale Gericht Gerichtsinstanzenweg, 00:39:05.412 --> 00:39:13.734 dann zum Zug, die also die nach dem nach dem Nachrichtendienstgesetz, nach diesem Gesuch wird die nächste Instanz das Bundesverwaltungsgericht sein, 00:39:14.035 --> 00:39:23.024 das Bundesgericht und und das letzten Instanz würde dann das europäische, der europäische Gerichtshof für Menschenrechte in Straßburg auch, 00:39:23.325 --> 00:39:32.242 noch entscheiden können. Das wäre dann das wäre der wenn's wenn's so lange dauert, dann ist das das Ende. 00:39:32.759 --> 00:39:37.855 Ist das aber auch nicht gesichert, dass man immer auf die nächste Instanz kommt, oder? 00:39:38.979 --> 00:39:40.845 Wie meinst du das. 00:39:40.595 --> 00:39:42.626 Na ja, also es ist äh kann. 00:39:42.376 --> 00:39:48.623 Hier arbeiten wir Recht bekommen, dann dann ist für uns okay. Aber das ist, da ist leider nichts, nicht davon aus. 00:39:48.323 --> 00:39:58.976 Aber ich meine äh habt ihr immer die Möglichkeit, äh auf die nächste Instanz zu gehen oder äh kann es auch sein, dass ein Gericht sagt, das ist jetzt auch nicht weiter, das ist jetzt rechtskräftig und das ist jetzt auch nicht weiter eskalierbar. 00:39:59.806 --> 00:40:06.860 Das dürfte nicht möglich sein in dieser in dieser Frage. Also natürlich in in gewissen Verfahren von 00:40:06.722 --> 00:40:16.120 von äh von nicht so großer Bedeutung ist, das ist das durchaus so, dass man das nicht weiterziehen kann in diesem Falle, wo es um, 00:40:16.271 --> 00:40:23.752 Verletzungen der Menschenrechte geht äh ist das nicht möglich. Also da der Instanzenweg wird uns offen stehen. 00:40:24.269 --> 00:40:28.457 Das heißt, es sei eher eine Frage des Durchhaltevermögens und der Finanzierung. 00:40:28.553 --> 00:40:38.666 Das ist genauso. Wir berechnen, dass uns das einige Jahre beschäftigen wird. Ähm ja, dass wir auch dann etwas Atem. 00:40:39.130 --> 00:40:46.346 Du hast gesagt, Beschwerde zwölf Beschwerdeführerführerinnen, Individuen oder äh Organisationen. 00:40:46.274 --> 00:40:50.648 Also es ist einerseits mal die digitale Gesellschaft Schweiz als Organisation, 00:40:50.931 --> 00:40:56.580 und sieben Personen, das sind Journalistinnen und Journalisten, 00:40:56.633 --> 00:41:04.355 ist der schweizer Anwalt von Edward Snowden und das ist unter anderem auch andere Meister, der ja auch schon öfters, 00:41:04.812 --> 00:41:06.590 es war, 00:41:06.699 --> 00:41:14.883 und gerade der Antreter bringt noch die internationale Komponente ins Spiel, weil weil wir verknüpfen die, 00:41:14.973 --> 00:41:28.530 bescheuert. Also, wir wir müssen ja von der persönlichen Betroffenheit ausgehen und jetzt ist es ja so, dass die Kapellaufklärung erst jetzt ab dem ersten September möglich ist. Wir verknüpfen diese aber mit der bereits bestehenden. 00:41:29.143 --> 00:41:43.426 Satelliten und und und Funkaufklärung, die es ja schon gibt und die Satelliten aufqueren, die zielt ja eher tatsächlich auch, das kann man auch eher so argumentieren auf den, 00:41:43.955 --> 00:41:48.245 Ausland, auf die ausländische Kommunikation ab und 00:41:48.120 --> 00:41:57.740 Darum haben wir auch Personen aus dem Ausland, die eigentlich keinen Bezug zur Schweiz haben, keinen näheren Bezug zur Schweiz haben, die die mit dieser Beschwerde führen, weil es 00:41:57.590 --> 00:42:05.954 diesen Aspekt gibt, der der eigentlich die huetisch tatsächlich nur ausländische Kommunikation betrifft, 00:42:06.303 --> 00:42:11.356 Und das ist auch bei der, bei der bei der Korpolüberwachung dann anders, 00:42:11.549 --> 00:42:19.667 Da ist er tatsächlich dann, auch wenn sie auf dem Papier, auf ausländischen Verkehr abzielt, ist das ja gar nicht möglich, weil. 00:42:20.472 --> 00:42:28.146 Der einig, ein Kommunikationsende muss ja immer in der Schweiz sein, wenn es ein Kabel ist, dass das über die Grenze geht. 00:42:28.993 --> 00:42:40.464 Und daher kommt dann auch die Betroffenheit von von allen Personen, die in der Schweiz leben. Also es sind da wie die zwei Aspekte, die wir verknüpfen. 00:42:40.272 --> 00:42:47.032 Mhm. Jut. Oder beziehungsweise nicht so jut. 00:42:46.732 --> 00:42:57.962 War so ganz kitzerisch gesagt, was ist so deine Erwartung, wie so die Reaktion sein wird? 00:42:58.834 --> 00:43:07.631 Ähm das wird jetzt ein paar Monate gehen, bis wir bis wir die Verfügung des Nachrichtendienstes bekommen 00:43:07.601 --> 00:43:21.170 eine Abstriche der Verfügung und dann werden wir den Instanzenzug, den Instanzenzug angehen. Die Reaktionen in den Medien und in den Kommentaren, die waren sehr gut 00:43:21.098 --> 00:43:29.925 sehr gutes Feedback gehabt von allen Seiten, also es hat da auch ziemlich viel ähm ja, 00:43:29.967 --> 00:43:36.589 Kraft wiedergegeben, um um das dann auch äh über die nächste Zeit weiter zu verfolgen. 00:43:36.836 --> 00:43:40.705 Ist das neu? Dass die Medien da so? Beginn. 00:43:42.689 --> 00:43:48.210 Ich hatte mal so bisher immer den Eindruck, dass das Thema schlägt so in der äh Schweizer Öffentlichkeit nicht so richtig an. 00:43:48.271 --> 00:43:55.127 Ja, das, das ist schon. Es ist auch der ganze Abstimmungskampf, ums Nachrichtendienstgesetz, es 00:43:55.115 --> 00:43:59.051 Es sind sehr viele Elemente darin und dann dann schauten die Leute, 00:43:59.159 --> 00:44:06.502 wie auch ab und sagen dann ja es geht doch um unsere Sicherheit und und gehen hier gar nicht so, dann, 00:44:06.539 --> 00:44:14.398 etwas tiefer rein und und und versuchen die die Auswirkungen auch zu verstehen. Und jetzt haben 00:44:18.557 --> 00:44:23.418 beschränkt. Wir lassen ja alle anderen Elemente eigentlich aus dem Gesetz außen vor, 00:44:23.712 --> 00:44:25.875 und und gehen dieses, 00:44:26.014 --> 00:44:35.670 dieser Überwachung an und unter argumentieren dann natürlich auch ganz spezifisch, wo wo hier die Probleme liegen und das, dass das wird dann auch etwas einfacher. 00:44:35.400 --> 00:44:36.631 Ja, verstehe. 00:44:36.638 --> 00:44:45.471 Und daher ist das jetzt auch besser aufgenommen worden. Aber jetzt dann mal schauen, wie's wie die Aktion sein werden, wenn wenn die Verfügung 00:44:45.435 --> 00:44:56.720 da noch vom vom Nachrichtendienst kommt und und wie da die Argumentation sein wird, auch gerade in der Öffentlichkeit, jetzt weniger juristisch, sondern vor allem in der Öffentlichkeit. Und wie, wie, 00:44:56.732 --> 00:44:58.510 das dann aufgenommen wird. 00:44:58.931 --> 00:45:03.973 Und äh könnt ihr dann noch irgendwelche Unterstützung gebrauchen zu diesem Zeitpunkt? 00:45:03.709 --> 00:45:12.956 Ja auf jeden Fall dass äh das Verfahren kostet äh mehrere zehntausend zehntausend Franken Euro. 00:45:12.735 --> 00:45:14.122 Diese Beschwerde schon. 00:45:14.573 --> 00:45:16.346 Nein, das ganze Verfahren. 00:45:16.046 --> 00:45:17.980 Was ich abzeichne sozusagen, ja. 00:45:17.680 --> 00:45:21.826 Genau, aber natürlich initial ist es auch schon ähm, 00:45:21.874 --> 00:45:28.820 ziemlich teuer, weil viele der Arbeit, die muss, die muss jetzt geleistet werden, also wir haben Gesuch gemacht, das hat 00:45:28.791 --> 00:45:37.744 Das umfasst zweiundfünfzig Seiten, das ist eigentlich das enthält schon die ganze Argumentation. Und entsprechend sind da natürlich auch ähm 00:45:37.738 --> 00:45:45.099 Anwaltskosten, die anfallen und ja, wir sind komplett spendenfinanziert und entsprechend auf Unterstützung angewiesen. 00:45:46.211 --> 00:45:52.892 Informationen sucht gerne auf der Homepage der digitalen Gesellschaft Schweiz. 00:45:52.604 --> 00:46:00.626 Mhm. Packen wir mit in die Links. Linus, hast du noch irgendwelche Anmerkungen. 00:46:00.326 --> 00:46:07.092 Ich freue mich, dass äh da gekämpft wird. Ja, also mal irgendjemanden 00:46:07.057 --> 00:46:16.917 Das ist natürlich ein Thema, Kabelaufklärung, also es sind immer schwer äh auch vom zu vermittelnde Themen. Und wenn man da umso 00:46:16.737 --> 00:46:19.976 wenn man es schafft da überhaupt positives Feedback 00:46:19.790 --> 00:46:34.385 der Bevölkerung in Anführungszeichen zu kriegen, wenn man es schafft, sich da rein zu äh hängen, das ist äh eine harte, undankbare Arbeit und wie du gerade schon sagst, kostet viel Geld, wird wahrscheinlich über Jahre gehen 00:46:34.236 --> 00:46:38.153 das ist schon sehr wichtig, dass sowas geschieht und da kann man, 00:46:38.315 --> 00:46:42.894 gut mal paar Euro mit reinwerfen. Oder Franken. 00:46:44.072 --> 00:46:54.275 Ja, sie, es ist auch zu hoffen, dass das natürlich auch internationale Auswirkungen hat oder Signalwirkung hat, insbesondere, wenn's dann von vom europäischen 00:46:54.120 --> 00:47:01.474 Gerichtshof für Menschenrechte auch beurteilt werden muss, weil die Überwachungsmaßnahmen, die sind ja überall ungefähr dieselben. 00:47:01.180 --> 00:47:01.750 Ja 00:47:02.009 --> 00:47:15.547 Das Problem war ja hier auch in dem Moment, wo natürlich das EuGH da äh entsprechend urteilen würde, also optimalerweise natürlich in Favorit of Visites, äh wäre das natürlich dann auch in Deutschland wieder aufm Tisch. 00:47:16.816 --> 00:47:25.102 Dann äh machen wir doch nochmal einen kurzen Ausflug auf über den Teich, aber äh nicht zu Rocketman und seinem, 00:47:25.679 --> 00:47:32.625 Lieblingsfeind? Sondern zu Corry Doktor Row. 00:47:32.481 --> 00:47:33.941 Von seinem Lieblingsfak. 00:47:33.641 --> 00:47:43.814 Seinem Lieblingsfeind dem Digital Rights äh Management. Also worum geht's? Ähm ich bin mir gerade gar nicht so sicher, wir hat, 00:47:43.844 --> 00:47:50.388 Wir hatten das mal, ne? Genau. Also es geht um die sogenannten Encrypted Media, 00:47:50.599 --> 00:48:01.030 Extensions. Das ist eine Erweiterung der Webstandards durch das World Wide Web Konsortium, kurz W drei C. 00:48:01.698 --> 00:48:12.171 Und Ziel der ganzen Geschichte ist, dass man quasi Digital Rights Methoden, DM. 00:48:12.952 --> 00:48:18.138 Anwenden kann im Web. Hintergrund ist natürlich der, 00:48:18.619 --> 00:48:31.322 Es gibt ein riesen Markt im Bereich Fernsehen, im Web, Filme, im Web, Videocontent, letztlich natürlich auch Audio, aber es geht natürlich hier vor allem erstmal um Video und einen entsprechend großen Markt. 00:48:33.431 --> 00:48:46.020 Na ja und wie das eben so ist, in dem Moment, wo halt äh Videomaterial, unverschlüsselt im Netz angeboten wird, lässt es sich natürlich dann auch verhältnismäßig leicht äh kopieren und wieder äh, 00:48:46.303 --> 00:48:50.064 wieder neue verbreiten. Das findet auch statt 00:48:50.016 --> 00:48:56.350 Das hatten wir ja in den letzten Jahren auch verschiedenste Auseinandersetzungen mit so Sides, die ja 00:48:56.248 --> 00:49:07.845 Filme happhaft geworden sind und die dann irgendwie selber angeboten haben, hier so Kino Punkt T O ähnliche Auseinandersetzungen, wobei man eigentlich immer auch seinen Eindruck hatte, die hatten am Ende auch gar kein Problem 00:49:07.749 --> 00:49:10.543