WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP233 Das Internet setzt sich endlich durch Publishing Date: 2017-10-22T22:42:31+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp233-das-internet-setzt-sich-endlich-durch 00:00:00.005 --> 00:00:01.632 Guten Morgen Linus. 00:00:00.006 --> 00:00:02.763 Guten Morgen. Guten Morgen Tim. 00:00:02.604 --> 00:00:07.090 Monat ist schon äh bald vorbei, Datenvolumen schon verbraucht. 00:00:06.790 --> 00:00:10.070 Ich kann nur mein Datenvolumen gar nicht verbrauchen. 00:00:31.523 --> 00:00:42.291 Netzpolitik Nummer zweihundertdreiunddreißig vom zwanzigsten Oktober zwanzig siebzehn. Nur ein Tag nach der letzten Folge. 00:00:41.078 --> 00:00:46.490 Ja, großartig. Jetzt wird hier die Taktzahl erhöht. Ja, Thomas hatte. 00:00:44.419 --> 00:00:47.128 Ja. Wir steigen. 00:00:46.878 --> 00:00:50.319 Haben wir uns ja gerade schon drüber unterhalten, haben mich sehr gefreut diese Folge. 00:00:50.019 --> 00:00:55.858 Steigern das Brutto-Podcast-Produkt. 00:00:53.985 --> 00:00:57.013 Äh ah hier äh Daten. 00:00:56.763 --> 00:00:58.474 Kannst dein Datenvolumen nicht verbrauchen. 00:00:58.174 --> 00:01:07.631 Geht nicht. Kann ich nicht. Ähm weil ähm ich kann also mein äh ich habe ja keinen Empfang. Also es ist wirklich, ich bin. 00:01:04.447 --> 00:01:08.082 Das ist wirklich, ich bin sowas. 00:01:08.070 --> 00:01:16.519 Ich habe jetzt einfach so viele, ich glaube, ich ich kündige die längste Geschäftsbeziehung meines Lebens. Ich war seit. 00:01:16.219 --> 00:01:17.372 W-Lan lief. 00:01:17.324 --> 00:01:23.644 Ich war äh jetzt inzwischen die Hälfte meines Lebens äh bei bei Eplus unter Vertrag, 00:01:24.471 --> 00:01:31.271 Ja, die Hälfte meines Lese oder einfach früh ein Handy gekriegt, ne? Sage ich aber nicht. Die Hälfte meines Lebens, ja. 00:01:28.892 --> 00:01:36.601 Mal nachdenken. Wie lange bin ich denn da schon dabei? Ähm oh. 00:01:36.421 --> 00:01:41.907 Ja ja, das war wie gestern, als du mit dem Nokia einundfünfzig zehn. 00:01:41.607 --> 00:01:46.155 Also bei mir ist es noch nicht ganz die Hälfte des Lebens, aber es geht auch schon in die Richtung, merke ich gerade. 00:01:46.324 --> 00:01:53.589 Also ich glaube, ich habe wahrscheinlich irgendwo anders noch längere Verträge. Äh irgendwie meine Eltern wollen ja irgendwann auch das ganze Geld zurück haben. 00:01:53.908 --> 00:02:03.432 Aber na, also einer der längsten Verträge meines Lebens geht zu Ende, weil sich die Vertragspartei seit einigen Monaten nicht mehr im Stande sieht, ihren Teil, 00:02:03.690 --> 00:02:12.806 erfüllen. Nämlich, wir haben da so einen Vertrag gemacht, dass ich ähm eine SIM-Karte kriegt, die ein Gerät reinstecke, so ein Funkgerät. 00:02:13.750 --> 00:02:16.922 Und mit dem Funkgerät dann telefonieren und ins Internet kann. 00:02:16.664 --> 00:02:18.130 Mhm, surfen. 00:02:18.070 --> 00:02:20.299 Surfen zum Beispiel, ne, 00:02:20.612 --> 00:02:33.074 und ähm der geht nicht mehr. Seit Jahre, also seit Monaten, ich bin und also jetzt wenn ich jetzt mal äh anfange zu raten, ja? Ich habe folgendes Phänomen. Also Hintergrund. 00:02:32.774 --> 00:02:38.056 Zu sagen, von welchem Unternehmen wir reden oder? Also O2. 00:02:34.992 --> 00:02:44.504 Plus ähm inzwischen also hat Otto hat die ja gekauft und hat dann gedacht, ey das ist doch bestimmt total einfach. Zwei Mobilfunknetze zusammenzulegen. Und da, 00:02:45.015 --> 00:02:51.871 Ich wusste ja schon, dass es nicht ganz so einfach. Deswegen habe ich auch schon damit gerechnet, dass das ein paar Monate wird. 00:02:52.111 --> 00:02:54.497 Aber das läuft doch jetzt schon seit zwei Jahren so oder nicht? 00:02:55.044 --> 00:03:06.172 Nee, die haben die haben das bis heute nicht fertig. Also ich, ich erkenne mal die Phänomene benennen, die die mich plagen, ja. Geplagt haben, bald ist es ja vorbei. Ähm. 00:03:07.272 --> 00:03:15.240 Also ich ich arbeite ja wie einige vielleicht wissen, im Bereich der IT-Security. Das heißt, wenn ich telefoniere, dann kommt das auch durchaus mal vor, 00:03:15.811 --> 00:03:17.614 dass sich über, 00:03:18.077 --> 00:03:32.636 Nicht unbedingt ein Staatsgeheimnis spreche und nix, wo wo man jetzt sagen würde, das darfst du auch am Telefon nicht besprechen, aber zumindest, wo man davon ausgehen möchte, dass man zumindest die durchschnittlichen Sicherheitsmaßnahmen eines Mobilfunknetzes 00:03:32.595 --> 00:03:39.637 hinter sich weiß, wenn man telefoniert. Und was in dieser Branche total schlechten Eindruck macht, ne? 00:03:40.058 --> 00:03:46.079 Ist, wenn das Gespräch auf einmal abbricht und beide Gesprächspartner jemand anderen hören. 00:03:45.779 --> 00:03:52.699 Nein, wirklich? Ja. 00:03:52.539 --> 00:03:53.902 Ich habe Zeugen. 00:03:55.585 --> 00:03:58.782 Beide Gesprächspartner mit jeweils einer anderen Person sprechen, 00:03:59.167 --> 00:04:12.314 So und das ist mir passiert. Ähm Thomas Lohninger, mit Thomas habe ich telefoniert. Ähm der ist mein Zeuge. Ähm Kai Biermann von Zeit Online, da haben wir über die Veröffentlichung von dem, 00:04:12.723 --> 00:04:15.463 hier von dem Walheck gesprochen, ja? 00:04:13.492 --> 00:04:15.763 C, weil ja. 00:04:15.746 --> 00:04:29.170 Und auf einmal äh ist auf einmal, hörst du, hörst du so ein Rauschen, auf einmal ist da eine andere Person, was, was willst du? Warum hast du mich angerufen? So, ähm und noch weitere Personen, bei denen ich jetzt nicht disclosen möchte, dass ich mit denen telefoniert habe und vor allem nicht worüber. 00:04:29.302 --> 00:04:34.830 Ja? So, das ist ein, also das ist ja ein so und das ist am laufenden Band passiert, 00:04:34.921 --> 00:04:44.258 So, das andere, was die ganze Zeit passiert ist, ist, jedes Telefonat, jedes, je ein, jedes Telefonat bricht früher oder später. 00:04:46.049 --> 00:04:53.422 Was zu der wunderschönen Situation geführt hat. Äh jetzt habe ich ja vor einigen Tagen mein O2-Vertrag gekündigt. Ähm, 00:04:53.999 --> 00:05:03.187 Und wenn man das macht, dann geht ja die Maschine an mit dem äh wollen sich die sich das nicht nochmal anders überlegen. Also der du kannst sowieso einen einen O2-Vertrag nicht kündigen, 00:05:03.428 --> 00:05:08.871 Geht nicht. Du kannst den zur Kündigung vormerken lassen, 00:05:09.539 --> 00:05:16.166 dann musst du innerhalb von zehn Tagen dort anrufen und das bestätigen. Wo ich mich auch frage, was wo sind wir denn, 00:05:16.503 --> 00:05:25.979 normalerweise werden Verträge schriftlich geschlossen und schriftlich gekündigt und die sagen, so ungefähr, die Kündigung bedarf der fernmündlichen Form, 00:05:25.980 --> 00:05:33.106 ja? Also irgendwie auch totaler Scheiß, ja. Adresse, wo du einen Brief hinschreiben kannst, ich wollte ja eigentlich fristlos äh und außer, 00:05:33.263 --> 00:05:40.413 Dingens außerplanmäßig kündigen, weil ich äh Grund zu der Annahme habe, dass äh dass das oder weil ich, 00:05:40.528 --> 00:05:55.346 Das Vertrauensverhältnis zu diesem Anbieter als nachhaltig gestört betrachtet, seitdem äh vertrauliche Gespräche von mir unterbrochen wurden mit anderen. Das darf gar nicht gehen, ne. Das kann gar nicht sein, darf überhaupt nicht passieren. Nach allem, was ich und ich habe ja jahrelang in diesem Bereich gearbeitet. 00:05:56.374 --> 00:06:02.088 Kann das gar nicht passieren. Es sei denn, du hast also eine massiv Verkackung, die, 00:06:02.250 --> 00:06:06.378 gar nicht haben kannst, ja? Haben sie über Monate, ist das jetzt 00:06:06.271 --> 00:06:18.102 immer wieder passiert, sodass ich inzwischen mein Mobiltelefon nicht mehr benutzen konnte. Ähm eigentlich nur noch fürs Internet, aber Internet geht ja genauso wenig. Deswegen konnte ich mein äh mein wunderschönes äh Volumen 00:06:18.036 --> 00:06:26.064 Ich hatte ein ganz tolles Volumen, also wirklich richtig viel Volumen. Niemals, weil ich eben auch nur in der Nähe der Lage, 00:06:26.263 --> 00:06:35.504 Volumen zu nutzen. Das habe ich denen ja auch immer gesagt, meinte, sie kriegen Herr Neumann, fünfzig Gigabyte. Ich sie können auch hundert machen, die kriege ich doch eh nicht. 00:06:36.700 --> 00:06:46.940 Ja, okay, aber aber immerhin immerhin hätten sie die dann, ja gut. Also auch das äh nicht passiert, auf jeden Fall gestern. Also dann, dann fangen fängt diese Maschine an, wo sie dich anrufen, ne? 00:06:47.511 --> 00:06:53.706 Erstens, machen die das offenbar, hatten die mich irgendwie dann auch wieder Vorlage, weil ich bin gar nicht dran gegangen 00:06:53.670 --> 00:06:57.630 Ähm auf Wiedervorlage und Wiedervorlage ist bei denen morgens kurz nach neun. 00:06:57.594 --> 00:07:11.961 So, dann ruft morgens um kurz nach neun, ruft einer bei mir an. Unangekündigt, ne? Das ist ja sowieso schon mal nicht, kannst du nicht machen, ne. So unangekündigt bei mir um neun Uhr morgens anrufen. Denn beim ersten Mal denke ich, es ist irgendwas Schlimmes, Schlimmes, Schlimmes geschehen, 00:07:12.268 --> 00:07:15.633 Schrecke hoch, sag, was passiert? Was passiert? 00:07:15.333 --> 00:07:16.991 Ich kriege ein Telefonanruf. 00:07:16.727 --> 00:07:20.200 Sie haben o2 gekündigt. Ja, okay, habe ich sofort aufgelegt, ne. So. 00:07:19.900 --> 00:07:23.523 Weiß ich schon, keine neue. 00:07:23.223 --> 00:07:36.442 Richtig, endlich vielen Dank so. Können sie mir das nochmal schriftlich geben? Nee, reicht ja am Telefon, also schriftliche Kündigung. Auf jeden Fall ruft dieser Typ mir an und ich sehe an der Nummer, okay, das ist er jetzt und ich habe gedacht, jetzt bist du mal gnädig. Und habe gesagt, gehst du mal dran, 00:07:36.701 --> 00:07:40.396 Hörst dir mal an, was sie vorzutragen hat. Ja, hallo, 00:07:41.274 --> 00:07:47.775 O2 hier. Ähm ich wollte mal fragen, wieso sie denn den Vertrag gekündigt haben? Und ich sage. 00:07:48.743 --> 00:08:00.154 Junger Mann. Nehmen sie sich kurz Zeit, ich erkläre ihnen das. Nummer eins, ihre Gespräche brechen andauernd ab. Und am anderen Ende höre ich nur, du. 00:08:00.215 --> 00:08:12.695 Oh nein! 00:08:10.712 --> 00:08:13.853 Gesprächsabbruch. 00:08:13.603 --> 00:08:16.168 Und. 00:08:14.746 --> 00:08:19.341 Und der Typ hat noch nicht mal wieder angerufen. Der hat noch nicht mal zurückgerufen. 00:08:17.388 --> 00:08:25.164 Auweia, oh grandios. 00:08:24.954 --> 00:08:28.138 Also liebe, liebe Freunde von O2. 00:08:27.838 --> 00:08:29.196 Wow. 00:08:28.896 --> 00:08:32.681 Es tut mir sehr leid äh viele Jahre war ich froh, 00:08:33.030 --> 00:08:39.429 im im Unterschichtennetz zu sein und war stolz auf das Geld, was ich jeden Monat spare, aber, 00:08:39.640 --> 00:08:51.676 Ich kann mir nicht mehr erlauben. Also das ist einfach im Kundenkontakt und auch im Kontakt mit Freunden, die andauernd denken, du hast aufgelegt, ja? Warum hast du denn aufgelegt? Ich habe mich aufgelegt, ich bin bei O2. Ach so. 00:08:52.013 --> 00:08:59.812 Es geht nicht. Es geht nicht. Deswegen muss es jetzt leider ein Ende haben. Aber. 00:08:59.512 --> 00:09:04.733 Jetzt zwischen den anderen beiden Premiumanbietern auswählen. 00:09:04.433 --> 00:09:13.441 Ich sage jetzt nicht zu welchem ich gegangen bin ähm und man soll den Tag ja auch nicht vor dem Abend loben, weil noch hat O2 ja meinigfache Möglichkeiten. 00:09:13.171 --> 00:09:14.622 Siehst du deine Nummer mit um. 00:09:14.721 --> 00:09:16.884 Eben genau ich. 00:09:18.146 --> 00:09:25.327 Wäre da, wenn die will da jetzt reingrätschen, ne? Oh! Dann fahre ich nach München. Ich weiß, wo die wohnen. 00:09:23.482 --> 00:09:29.683 Blut. 00:09:27.815 --> 00:09:31.834 Nee, also aber wirklich das mit diese ich wusste, ich habe einfach nur noch geweint. 00:09:32.646 --> 00:09:42.128 Zwischen, dann, ich habe äh zwischenzeitlich habe ich mir eine Prepaid-Karte von einem anderen Anbieter geholt und habe darüber meine äh beruflichen Telefonate abgefackelt, weil es einfach nicht mehr ging, 00:09:42.140 --> 00:09:45.355 Und ich habe dann mal, als das anfing mit diesen Unterbrechungen, ne, 00:09:45.782 --> 00:09:57.211 habe ich, damit ich einen Beweis habe, äh Einzelverbindungsnachweise eingestellt und habe mir die, dann siehst du teilweise, wie ich achtmal hintereinander die gleiche Nummer anrufe, äh weil wir irgendwie telefonieren wollten. 00:09:56.923 --> 00:10:00.305 Und die Leute einfach. 00:09:57.794 --> 00:10:04.596 Und die Leute einfach nur inzwischen schon zu sagen, komm Linus, ist gut. Äh ne und dann dann haben, 00:10:04.620 --> 00:10:19.546 und dann wollten wir über IP telefonieren. Ich blenke ja immer, dass es dann oder irgendwas gemacht habe, geht aber natürlich auch nur, wenn du zu Hause im WLAN bist. Weil wenn du unterwegs ist, ist der, ist das IP von denen, äh, genauso im Arsch wie, äh, wie das. 00:10:19.523 --> 00:10:24.336 Wirklich, wirklich traurig und ich ich freue mich aber, 00:10:24.853 --> 00:10:32.760 Ich freue mich, dass sich meine Mobilfunkrechnung jetzt im Zweifelsfall verdoppeln wird, aber ich dafür telefonieren kann. Da muss ich das eben leider in Kauf nehmen. 00:10:32.460 --> 00:10:33.990 Okay. 00:10:33.921 --> 00:10:35.344 Na ja. 00:10:38.445 --> 00:10:42.908 Vielleicht wird mir reichen würde mir reichen, 00:10:43.681 --> 00:10:47.777 Äh okay, wir wollten mal hier ähm. 00:10:47.477 --> 00:10:52.903 Ja, das ist äh von den von den Störungen. 00:10:52.609 --> 00:11:04.807 Ich habe mir jetzt irgendwie gedacht so und es gibt gerade so ein anderes Unternehmen, die auch meinen, sie müssten mich verarschen. Ähm ich bin mal gespannt, ob die äh ob die ob die weitermachen oder. 00:11:05.270 --> 00:11:07.072 Auch im Telekommunikationsbereich oder. 00:11:06.772 --> 00:11:20.334 Ja, ja. Ich bin da jetzt, ich habe mir jetzt überlegt, wenn wer wer sich mit mir anlegt, der will im Pott, der landet im Podcast. Ey, also es ist unglaublich. Na ja, egal, also das wollte ich jetzt mal ganz kurz äh erwähnt haben, weil ich das sehr witzig fand. 00:11:20.034 --> 00:11:28.801 Ja, meint, äh mal gucken. Also meine äh so im Frühjahr habe ich dann auch wieder so einen Termin für äh potenzielle Vertragsänderungen. 00:11:28.537 --> 00:11:36.138 Früh übt sich äh ne, also früh anfangen, ne. Besser, Wetter jetzt als never, 00:11:36.313 --> 00:11:47.928 weil äh da wird ich bin da noch gespannt, deswegen leite ich diese Geschichte ja jetzt schon ein. Also ich ich bin ja ich würde ja wirklich mir kaum vorstellen, dass das jetzt reibungslos über die Bühne geht, 00:11:48.776 --> 00:11:55.397 mit Wechsel. Ich bin mal sehr gespannt, was sie sich da noch einfallen lassen. Ja, du wechselst auch. 00:11:55.824 --> 00:11:56.965 Weiß ich noch nicht, als ich. 00:11:56.665 --> 00:11:58.245 Ich als Kunden wärmen. 00:11:57.945 --> 00:12:07.355 Jetzt wo du sagst, äh Verbindungsabbrüche hatte ich tatsächlich in letzter Zeit auch mal. Ähm man weiß ja immer nicht, an wem's so liegt. Ähm. 00:12:07.055 --> 00:12:08.106 Ich weiß. 00:12:08.143 --> 00:12:13.641 Ja gut, ähm müsste ich mal so ein bisschen mehr drauf achten, wobei dieses ich bin mit jemand anderem verbunden, habe ich noch nie gehabt. 00:12:14.062 --> 00:12:17.637 Wirklich habe ich viele Male. Ich habe das, ich habe das angefangen zu sammeln. 00:12:17.337 --> 00:12:21.939 Glaube dir das, aber ich ich habe ich hab's halt jetzt so nicht gehabt und in der City 00:12:21.819 --> 00:12:28.621 gibt's durchaus auch äh Netz außerhalb der City ist es natürlich äh problematisch und 00:12:28.520 --> 00:12:37.821 Nur das Datenvolumen ist halt wie immer in Deutschland, das hatten wir ja hier auch äh gestern in der Sendung wieder mal ausführlich beklagt 00:12:37.761 --> 00:12:45.855 dass das alles äh bekloppt ist und dass wir uns halt so äh Netzneutralitätsgefährden der Tarife eigentlich nur deshalb eintreten, weil. 00:12:45.555 --> 00:12:46.883 Das nicht rausholen? 00:12:46.583 --> 00:12:50.182 Weil einfach das Volumen künstlich begrenzt wird und das ist halt das. 00:12:50.471 --> 00:13:00.878 Ich hatte bei O2 fünfzig Gig für irgendwie knapp über vierzig Euro. Das war ein guter Deal. Deswegen wollte ich den auch nicht aufgeben. Aber ich hatte zu keinem Zeitpunkt jemals diese fünfzig Gig, 00:13:01.575 --> 00:13:08.858 Und ich konnte nicht telefonieren. Wenn das funktioniert hätte, wäre es ein Top-Deal gewesen. Und vielleicht kriegen das ja auch irgendwie hin, 00:13:09.724 --> 00:13:18.334 Vielleicht kriegen wir's in zwei Jahren, kann ich ja vielleicht dann wieder zu denen zurückkommen. Aber also so die Dienstleistung muss schon erbracht werden. 00:13:19.819 --> 00:13:20.450 Na ja. 00:13:21.051 --> 00:13:34.499 Ich lasse mich gerne von den anderen Unternehmen abwerfen, wenn sie mir irgendwie ein Datenvolumen an äh bieten, was ich nicht ablehnen kann. Aber das, was ich bisher so gelesen und gesehen und gehört habe, äh kann man nicht nur äh ablehnen, da muss man dann einfach. 00:13:34.199 --> 00:13:35.574 Da muss man laut lachen, ja natürlich. 00:13:35.274 --> 00:13:42.779 Herzhaft drüber lachen. Äh das ist zwar ganz, ganz gut für meine Gesundheit, aber das war's dann auch. 00:13:42.930 --> 00:13:47.683 Ja, ich habe, also für mich war die Situation jetzt einfach nicht mehr zu ertragen. 00:13:48.578 --> 00:13:56.696 Vor allem, weil ich auch nie sagen konnte, hier ich habe in meinem Vertrag fünfzig Gig, ich konnte immer nur sagen, haha in meinem Vertrag, ne, da hätte ich fünfzig Gig. 00:13:58.241 --> 00:14:06.106 Okay, äh was war, was äh gibt's Neues äh aus dem Bereich der Netzpolitik? Die Störerhaftung fällt. 00:14:05.963 --> 00:14:07.915 Ja, angeblich gibt's gute Nachrichten. 00:14:07.645 --> 00:14:17.830 Es gibt gute Nachrichten. Tim hat gerade extra in der Sendungsvorbereitung gesagt, lass uns das mal am Anfang nehmen. Das ist ein ein seltenes Kleinod. Dass wir was Positives zu berichten haben, 00:14:19.946 --> 00:14:32.630 Das dritte Gesetz zur Änderung des Telemediengesetzes wurde jetzt auch durch den Bundesrat gebilligt und ähm damit äh so hoffen wir, Väter nun endlich die 00:14:32.625 --> 00:14:35.329 Störerhaftung, ein sogenannter Störer, 00:14:35.882 --> 00:14:43.849 ähm ist jemand, der die Tat nicht begangen hat, sie aber ermöglicht hat, indem er ein WLAN bereitgestellt hat, 00:14:44.547 --> 00:14:56.396 Ähm und die Tat, wie sollte es anders sein, ist äh die einzige Tat, die im Internet äh wirklich mit drakonischen Strafen verfolgt äh und auch äh 00:14:56.271 --> 00:15:05.091 sofortiger Strafe zugeführt wird und effizient verfolgt wird, nämlich die Verletzung des Urheberrechts, denn wo kämen wir denn da hin? 00:15:04.791 --> 00:15:07.409 Ja, man muss ja auch an die Anwälte denken, die. 00:15:07.159 --> 00:15:08.318 Genau, die Abmahn an. 00:15:08.068 --> 00:15:09.917 Ne? 00:15:08.547 --> 00:15:21.250 Die haben diese diese Drucker gekauft und die Kuvertiermaschinen und äh die mussten ja irgendwie auch mal abgehen. Also haben wir, glaube ich, hier auch in dieser Zeit lange genug in dieser Sendung lange genug behandelt, 00:15:22.092 --> 00:15:25.570 ähm dass man sehr einfach, 00:15:25.649 --> 00:15:33.935 sage ich mal, aus aus oder so sich die IP-Adressen raus rendert, automatisierte Abfragen macht, 00:15:33.959 --> 00:15:43.195 nicht rausrennen da draus, äh dann automatisierte Abfragen macht, äh wer sich dahinter verbirgt und dann diesen Leuten automatisierte Abmahnschreiben, 00:15:43.231 --> 00:15:53.260 mit bösen Drohbriefen und das Geld kassiert, das ist heute der Digitalisierung und Automatisierung sei Dank, ohne großartiges äh. 00:15:54.198 --> 00:16:06.300 Nutzen von Menschen möglich. Man braucht dann vielleicht noch die, bei der Postangestellten Person, die diese äh Briefe zustellen, aber ansonsten kommt das Geld äh rein aufs Konto, 00:16:07.003 --> 00:16:18.216 Und äh dieses äh wurde eben ermöglicht, weil der Bundesgerichtshof quasi äh diese Idee des Störers auch im Bereich des WLANs dann angebracht hat. 00:16:19.076 --> 00:16:27.638 Und äh somit ein sehr beklopptes äh Geschäftsmodell, dass äh wirklich niemanden genutzt hat, ermöglicht hat, außer den wenigen, 00:16:27.999 --> 00:16:30.799 wenigen Anwälten, die diesen Prozesse, 00:16:31.094 --> 00:16:41.687 automatisiert haben. Es gab verschiedene Ideen dagegen vorzugehen. Es gab ja auch mal, ich glaube von Ilse Eigner dieses Gesetz, was die Abmahngebühren, 00:16:41.910 --> 00:16:49.607 quasi deckeln sollte. Ich weiß gar nicht, was da rausgeworden ist, wie das wieder unterwandert wurde, 00:16:50.179 --> 00:16:57.984 Ähm insbesondere gab's aber zweitausendvierzehn den ersten Entwurf von Seiten äh der Bundesregierung. Ich glaube, 00:16:58.050 --> 00:17:09.419 Vom Wirtschaftsministerium, übrigens äh von der digitalen Gesellschaft schon lange davor. Es war eine der ersten Ernsthandlungen nach Gründung der digitalen Gesellschaft, einen Gesetzesentwurf vorzuschlagen, der die Störerhaftung, 00:17:09.690 --> 00:17:18.385 beseitigt und damit das Provider Privileg, denn wenn man sich fragt, wie wenn man Leuten Internet gibt, ist man schuld, das würde ja auch für, 00:17:18.553 --> 00:17:32.091 für Provider gelten und wäre zum Beispiel auch ein erklärter Grund, warum vielleicht gar kein Internet gegeben hat, aber nein, Previder haben das Privileg von dieser Störerhaftung befreit zu sein, Privatpersonen oder Kleinunternehmen, 00:17:32.128 --> 00:17:39.326 hatten das nicht. Mit diesem dritten äh Gesetzveränderung des Telemediengesetzes äh das nun. 00:17:40.330 --> 00:17:42.511 Verabschiedet wurde, wäre das, 00:17:43.046 --> 00:17:53.201 Ist das auch nicht mehr der Fall. Wer hier gut zugehört hat, weiß, dass es zweitausendsechzehn einen ersten Anlauf gab, die Störerhaftungen abzuschaffen, der auch, 00:17:53.268 --> 00:18:00.983 durchgegangen ist, der aber verbleibende Risiken hatte und ein Passwortschutz verlangt. Also man war nur von der Störerhaftung befreit, wenn man, 00:18:01.831 --> 00:18:10.495 Ein Passwortschutz auf seinem Internet hatte, auf seinem WLAN hatte und das war etwas, was übrigens das äh ein EuGH-Urteil verlangt hatte. Ähm. 00:18:11.457 --> 00:18:15.249 Egal, jetzt ist dieser zweite Entwurf durch. Man, 00:18:15.303 --> 00:18:29.862 Die Juristen sind sich natürlich wieder uneinig, ist auch interessant, ne, dass sie nicht einfach mal ein Gesetz so schreiben kannst, dass es einfach klar ist. Man könnte ja auch einfach sagen, offenes WLAN, wäre ein offenes WLAN macht, kann nicht belangt werden. Thema durch. Jetzt kommt die Sache, 00:18:30.554 --> 00:18:36.196 ähm Hotspotbetreiber können dazu gezwungen werden, bestimmte Seiten zu sperren, 00:18:36.659 --> 00:18:48.947 wenn über sie das Urheberrecht verletzt wird, also etwa Falschharing-Seiten. Das soll aber allerletzter, allerletztes Mittel sein, nun ist das ja so, in der Juristerei, dass das allerletzte immer das einzige 00:18:48.846 --> 00:18:52.811 ist. Also wenn wir Pech haben, wissen wir jetzt alle, net sperren äh auf unseren. 00:18:52.511 --> 00:18:59.319 Naja, vor allem, ich meine, auf, wie hießen auch gleich die Webseite im Internet, wo das Urheberrecht noch nicht irgendwie verletzt wurde? 00:19:00.924 --> 00:19:06.271 Ähm gibt's eine? 00:19:06.040 --> 00:19:08.441 Ja, keine Ahnung. Also ich. 00:19:09.000 --> 00:19:12.851 Nee, wüsste ich jetzt nicht. Also, okay, ich dachte, es gäbe echt eine. 00:19:10.076 --> 00:19:21.000 Bei dem Urheber es nein, das ist ja unmöglich, das Urheberrecht nicht zu äh verletzen und von daher können sie eigentlich auch gleich dicht machen dann, ne. 00:19:21.096 --> 00:19:23.980 Also ich bin mal gespannt. Ich werde jetzt mal vorsichtig. 00:19:25.170 --> 00:19:39.862 Ja, ich meine, ich habe eh also mit dem mit dem WLAN bereitstellen, immer gucken, also es gibt natürlich noch andere Risiken, das hatte auch damals schon Udo Vetter behandelt, ne, wenn es das wäre jetzt also das Abmahnding. Du hast noch irgendwie, wenn du Pech hast, halt das Problem, 00:19:40.644 --> 00:19:50.066 dass irgendwelche äh wirklich Straftaten begangen werden äh über deinen Internetanschluss und du da äh in Probleme reinrassest, das bleibt davon 00:19:49.898 --> 00:19:59.368 umbenommen, also mal schauen, wie sich das jetzt hier weiter entwickelt. Aber es klingt jetzt langsam danach, als könnte man einfach mal ein offenes WLAN machen 00:19:59.290 --> 00:20:04.295 Aber lass uns da lieber nochmal vorsichtig sein, äh denn äh überall 00:20:04.205 --> 00:20:09.841 lauert die Falle. Aber man könnte jetzt mal hier ein so viele Jahre, 00:20:10.287 --> 00:20:18.362 gekämpften Kampf unter Umständen als vielleicht sogar ähm an seinem Ziel angelangt, beurteilen. 00:20:21.650 --> 00:20:24.149 Das war's aber dann auch schon mit den guten Nachrichten. 00:20:23.849 --> 00:20:32.165 Ja, weil gibt ja noch andere Gesetze, die in Kraft getreten sind, zum Beispiel unser schönes Netz DG. 00:20:32.063 --> 00:20:45.902 Das Netzwerkdurchsetzungsgesetz. Das ist äh in Kraft getreten. Äh das ist der letzte der letzte Gruß den Heiko Maas uns noch zurückgelassen hat als scheidender. 00:20:45.602 --> 00:20:50.144 Find's ja ein bisschen schade, dass es nicht Internetdurchsetzungsgesetz heißt. 00:20:49.952 --> 00:20:51.869 Internetentsetzungsgesetz. 00:20:51.569 --> 00:21:02.896 Durchsetzungsgesetz, weil dann hätte man ja zumindest dieser langjährigen These, dass sich das Internet nicht durchsetzt, äh entgegenhalten können. Doch, jetzt gibt's nämlich ein Gesetz dafür, 00:21:03.076 --> 00:21:06.903 Bundesregierung beschließt, Internet setzt sich endlich durch. 00:21:07.595 --> 00:21:16.999 Ähm ja der der komplette Name des Gesetzes ist ja glaube ich Besseren Durchsetzung der Strafverfolgung im Internet oder so 00:21:16.909 --> 00:21:24.204 Das ist auf jeden Fall jetzt in Kraft. Wir es wurde ja noch in einigen Formen abgewandelt. Also es gab ja den ursprünglichen Protest ähm, 00:21:24.360 --> 00:21:29.990 von Inhalte, Anbietern, von digitaler Gesellschaft, von verschiedenen äh Branchenverbänden, 00:21:30.586 --> 00:21:40.086 Es wurden einige Dinge an diesem Gesetz geändert und ähm man darf jetzt abwarten wie es sich denn auswirkt. Leider. 00:21:42.099 --> 00:21:43.643 Werden wir davon wenig sehen, 00:21:44.238 --> 00:21:56.857 Denn spannend wäre jetzt, also die These war ja, es wird jetzt einfach zu viel geblockt und das Gesetz hat zu viele Anreize in Richtung Inhalte löschen und zu weniger Anreize in Richtung Inhalte drin behalten, 00:21:57.506 --> 00:22:04.705 Ähm wir werden jetzt sehen, ob sich das in der oder man müsste jetzt in der Praxis sehen, ob das 00:22:04.609 --> 00:22:18.844 wie sich das auswirkt, leider werden wir da aber wieder keine Transparenz und keine Statistiken drüber finden. Ähm insofern werden wir das, werden wir es dann wahrscheinlich im an einigen Einzelfällen in den nächsten Monaten noch einmal medial, 00:22:19.163 --> 00:22:33.831 hysterisch begleiten können, was gelöscht wurde oder was nicht. Schön wäre es, wenn man jetzt irgendwie mal so eine äh so eine Statistik darüber hätte, so eine unabhängige und sehen könnte, okay, was wurde denn gelöscht? Die meisten Sachen, die gelöscht werden, 00:22:34.456 --> 00:22:36.817 bekommen wir ja nie zu Gesicht. Deswegen werden sie ja. 00:22:36.517 --> 00:22:40.519 Ich sehe eine Informationsfreiheitsgesetzanfrage. 00:22:40.868 --> 00:22:47.976 Ich weiß nicht genau, ob Facebook dem äh Informationsfreiheitsgesetz unterliegt und sich an das Gebunden fühlt. 00:22:49.040 --> 00:22:52.020 Aber mal schauen, wie wie sich das also entwickelt, 00:22:52.399 --> 00:23:05.462 Vielleicht allgemein könnt ihr euch ja eh mal ein bisschen zivilisierter im Internet verhalten. Übrigens auch in den Logbuch Netzpolitik. Bin ja froh, dass wir äh das Thema AfD jetzt nicht mehr in den Sendungen. Oh nein, habe ich AfD gesagt. 00:23:06.274 --> 00:23:19.560 Keine Angst, das wird schon nochmal wieder zurückkehren, ne. Ja. So, dann äh scheint die Bundesregierung ein bisschen wackelig geworden zu sein, was so ihren Cyber äh betrifft. 00:23:19.530 --> 00:23:29.889 Ja, als das als Dizitis gegründet wurde, wurde ja gesagt, auf gar keinen Fall werden wir äh schwachstellen, auf gar keinen Fall werden wir das Wissen über Schwachstellen zurückhalten. Keine Umständen, 00:23:30.184 --> 00:23:32.846 Niemals werden wir das tun, gar keinen, gar keinen Fall. 00:23:32.546 --> 00:23:33.982 Niemand hat die Absicht. 00:23:33.682 --> 00:23:46.535 Niemand hat die Absicht, Schwachstellen zu horten. Äh jetzt äh setzt man sich da doch mal ein bisschen mit auseinander. Die SPD-Bundestagsabgeordnete Saskia Esken hat eine kleine Anfrage äh an das Innenministerium 00:23:46.403 --> 00:23:49.052 und die Antwort bekommen 00:23:48.909 --> 00:23:56.413 das Problem, dass äh das Innenministerium setze sich gegenwärtig intensiv mit der Frage auseinander, wie denn, 00:23:57.105 --> 00:24:07.266 mit dem Wissen über Schwachstellen überstellen umzugehen ist und man beabsichtige da einen Prozess zu konkretisieren, 00:24:07.993 --> 00:24:20.636 Interessant äh oder das Beispiel hier wäre der in den USA äh bekannte Equitys process. Äh wo sich quasi dann die äh die. 00:24:21.616 --> 00:24:29.259 Diejenigen, die den durchführen, anmaßend, quasi abzuwägen, was ist diese Schwachstelle wert, 00:24:29.806 --> 00:24:34.787 was sie uns bietet im Rahmen der, was weiß ich, Kampf gegen den Terror. 00:24:35.827 --> 00:24:40.724 Ähm und was ist diese Schwachstelle an Risiko für uns? 00:24:41.909 --> 00:24:46.217 Oder für andere, ne, für äh betroffenen Nutzer. Ähm. 00:24:48.440 --> 00:24:59.653 Leuchtet ein, ne? Also man man versucht die Abwägung zu treffen, okay, was ist der was wiegt äh wie schwer wiegt es, wenn wir alle Nutzer dieses Produktes weltweit dieser Schwachstelle ausgesetzt lassen, gegen, 00:24:59.750 --> 00:25:05.902 unseren Vorteil, wenn wir diese Schwachstelle ausnutzen können. Ja, okay. 00:25:05.608 --> 00:25:11.010 So funktioniert Politik. Man muss ab, man muss abwägen zwischen den Interessen aller Parteien. 00:25:10.710 --> 00:25:18.053 Jetzt könnte man diese diesen gelobten ähm, 00:25:18.089 --> 00:25:32.072 Mal irgendwie einer kritischen Beäugung unter äh unterziehen, wenn man sich nämlich anschaut, was äh für ein Theater bei uns veranstaltet hat, was ja eine Schwachstelle war, äh was ein Wurm war, der eine Schwachstelle benutzt hat, die aus dem, 00:25:32.397 --> 00:25:39.150 Haushalt der NSA stammte und von anderen veröffentlicht worden war. Da kann man also sehen, mit welcher Verantwortung. 00:25:39.217 --> 00:25:43.675 Und vor allem halt schon sehr lange sehr lange bekannt war. 00:25:41.819 --> 00:25:44.348 Sehr lange in den Systemen schlummerte. 00:25:44.301 --> 00:25:56.270 Hätte ja da schon vor Jahren was äh gegen tun können, aber hat man halt nicht. Das schlug ja wirklich genau zu dem Zeitpunkt auf den Tisch, als sie halt noch groß angekündigt haben, ah hier, 00:25:56.944 --> 00:26:00.783 Kümmern uns jetzt mal, dass wir hier Überblick kriegen und so und dann. 00:26:00.483 --> 00:26:05.675 Und vor allem sie in dem Fall wussten sie das ja seit Ewigkeiten, dass diese Schwachstellen in anderen Händen war? 00:26:05.423 --> 00:26:14.989 Also ich finde die Formulierung, das Ministerium setzt sich mit dem Thema gegenwärtig intensiv auseinander. Da habe ich so einen Blick von, 00:26:15.362 --> 00:26:21.220 Leuten, denen die Haare zur Berge stehen und schreien durch die mindestealen Flure rennen. 00:26:20.920 --> 00:26:23.269 Ich habe eher den Eindruck, dass sie, 00:26:23.756 --> 00:26:36.513 einen fertigen Entwurf haben, den sie in sechs Monaten irgendwie auf den Tisch knallen, der einfach dahin gerotzt ist und äh der beinhalten wird, keine Ahnung, folgende geheime ähm, 00:26:36.934 --> 00:26:48.868 Folgende dem Geheimschutz unterliegende Organisation trifft eine unanfechtbare Tatsachenentscheidung ohne jegliche Kontrolle oder Aufsicht. Und dann sagen sie, wir haben aber sechs Monate sehr intensiv, 00:26:49.613 --> 00:26:58.110 haben wir uns damit auseinandergesetzt und in unsere vollständige Expertise einfließen lassen, parlamentarische Kontrolle ist hier, 00:26:58.699 --> 00:27:01.871 gegeben. Wir haben ja das äh. 00:27:01.716 --> 00:27:02.801 Experten befragt. 00:27:02.551 --> 00:27:04.023 Wir haben Experten befragt. 00:27:06.342 --> 00:27:12.946 Also ja, am Ende werden wir eine, also ne, muss man jetzt auch sagen, diese Organisation, die das dann macht, die muss ja 00:27:12.922 --> 00:27:24.327 intransparent sein, ist ja klar. Äh weil wenn sie sagen würde, hey, wir haben folgende Schwachstelle und wir haben uns überlegt, wir halten die geheimen, oh, Scheiße, ähm das geht natürlich auch nicht. Ähm, 00:27:24.382 --> 00:27:26.418 Aber aus ich bleibe dabei, 00:27:27.951 --> 00:27:30.294 es wirkt immer schwerer 00:27:30.205 --> 00:27:45.215 das Risiko für uns alle, denn wir sind ja hier dann die Spielbälle, ja? Wir, die unbescholtenen Bürger, die nichts zu verbergen haben, äh die dann diese Schwachstellen in ihren Systemen auch haben und die dem Risiko dieser Schwachstellen 00:27:45.041 --> 00:27:53.633 Tag ein und tagaus. Ausgesetzt sind, bis sie irgendwann die Shadow Brokers ähm klauen, 00:27:53.832 --> 00:27:57.660 und dann unsere Milka Produktionsanlagen damit kaputt machen. 00:27:58.694 --> 00:28:08.909 Nein, die Shadow Rockers waren das natürlich nicht, aber ähm wir sehen, wohin die Reise geht. Ich bin der festen Überzeugung, dass die einzig sinnvolle Antwort ist, 00:28:09.191 --> 00:28:19.455 Immer für alle sicher zu machen, Schwachstellen immer offen zu legen, Schwachstellen immer zu fixen und Schwachstellen nicht für sich geheim zu behalten. 00:28:20.627 --> 00:28:26.852 Der Schaden, der darf über uns all das Risiko und der Schaden, der da um uns alle gebracht wird, ist immer höher. 00:28:27.207 --> 00:28:35.036 Nicht äh ihr Wissen bei sich selbst behalten hat eine äh Gruppe aus Belgien. 00:28:35.541 --> 00:28:47.355 Der ist äh in seinen FAQs sehr darauf bedacht, dass er der einzige ist. Äh ist keine Gruppe, er, er war das alles ganz alleine. Hat er nochmal extra die FAQ geschrieben? 00:28:47.205 --> 00:28:48.400 Ist das auch so? 00:28:48.106 --> 00:28:53.448 Und na, wenn er das sagt, gehe ich davon aus. Also das Paper hat zwei Autoren ihn und seinen Professor, 00:28:53.821 --> 00:28:59.499 und er schreibt in sein FAQ, dass er den Professor nur dabei geschrieben hat, weil es sein Professor ist und er den dabei schreiben musste. 00:28:59.355 --> 00:29:05.370 Was ja üblich ist an so Universitäten, ne? Ja, ja. 00:29:02.534 --> 00:29:14.431 Ja, ja, genau, deswegen hat er das nochmal betont. Aber diese WF-Aku, warum schreibst du in dem PayPal? Ich glaube, wie dem auch sei, also er, ihm gebührt hier, äh, Ehre und Kritik, 00:29:15.309 --> 00:29:23.679 Ähm beim Entdecken dieser Schwachstelle in den WLANs, die jetzt aber hier die ist ja mal abgegangen wie ein Zäpfchen. 00:29:23.782 --> 00:29:24.891 Wurde äh. 00:29:24.641 --> 00:29:25.819 Alle drüber geredet. 00:29:25.569 --> 00:29:30.356 WLAN haben die Leute begriffen, das ist etwas, was jeder hat und was jeder braucht und jeder will. 00:29:30.158 --> 00:29:38.588 Und ähm die Krypto, die er da angegriffen hat oder in der er ein Implementierungsfehler gefunden hat, 00:29:38.667 --> 00:29:51.147 Ähm ist ja auch eine, die noch als sicher galt und gilt. Und übrigens auch weiterhin gelten wird, ne? Also ähm es gibt ja keinen, es ist kein fundamentaler Fehler in der. 00:29:52.349 --> 00:30:01.116 Im Design gefunden worden, sondern in der Implementierung. Es geht also jemand hin, weil es wird ein Paper geschrieben und gesagt, äh es werde WPA, 00:30:01.543 --> 00:30:05.683 Äh beziehungsweise es wäre WPA zwei und es sei folgendermaßen, 00:30:06.344 --> 00:30:15.688 Und nach diesem Standard werden dann Implementierungen geschrieben und äh in vielen dieser Implementierung fanden sich eben Fehler. Und jetzt versuche ich, 00:30:15.965 --> 00:30:21.210 mal zu erklären. Das wird spannend. Glaubst du wir können das? Ich kann das, glaube ich. 00:30:21.637 --> 00:30:27.742 Naja, also der Nerdlevel wird jetzt auf jeden Fall äh steigen, egal, was du tust. 00:30:27.707 --> 00:30:41.689 Also das Ziel von WPA ist, die Funkverbindung zwischen eurem äh Access-Point und eurem Endgerät zu verschlüsseln und zwar Ziel ist, ein außenstehender Angreifer soll, 00:30:42.158 --> 00:30:49.267 gar keine Inhalte sehen, nichts, gar nichts. Der soll also das einzige, was er sehen kann, ist, da funkt etwas. 00:30:50.667 --> 00:30:59.031 Genau, Bitbrei, wie erzeugen wir Bit Brei durch Verschlüsselung? Und äh das äh ein sehr, 00:30:59.723 --> 00:31:06.867 Verschlüsselung genügt einem eigentlich sehr simplen Prinzip. Und zwar nimmt man einen, 00:31:07.541 --> 00:31:13.904 geheimen Strom an Bits der scheinbar zufällig ist. 00:31:15.004 --> 00:31:26.577 Und kreuzt diesen mit dem wirklichen Strom am Bits, den man äh übermitteln möchte. Die einfachste Variante wäre ähm, 00:31:27.322 --> 00:31:32.520 quasi, dass beide verschlüsselte Parteien über einen bekannten, 00:31:32.749 --> 00:31:43.144 geheimen Strom Bits verfügen, sagen wir mal, du und ich haben jeder das Gleiche ähm Gigabyte, random Informationen, 00:31:43.811 --> 00:31:51.545 Auf unserer Festplatte liegen, dann könnten wir mit diesem Gigabyte einmalig ein Gigabyte verschlüsseln, 00:31:52.398 --> 00:31:55.691 ja? Indem wir nämlich eine Operation, 00:31:56.088 --> 00:32:10.317 anwenden, die diese beiden Gigabytes, also einmal die Informationen von der, die ich dir übermitteln möchte und die Information, die wir beide zur Verschlüsselung nutzen, miteinander kreuzen. Mit Hilfe einer Operation, die sich, 00:32:10.558 --> 00:32:14.842 X-Or nennt, das exklusive oder. 00:32:14.542 --> 00:32:16.086 Tollste oder der Welt. 00:32:15.900 --> 00:32:27.323 Das Tollste oder der Welt und die der die X-Ohr Operation ist immer dann wahr, wenn die beiden Bits, auf die ich sie anwende, verschieden sind. 00:32:28.459 --> 00:32:41.672 Also ich habe ja in diesem Fall meine mein mein eines Verschlüsselungs-Gigabyte, dass man in diesem Fall One Timepad nennt und meinen Datenstrom, also die die zu verschlüsselte Information und jetzt gehe ich für jedes Bit hin, 00:32:42.556 --> 00:32:54.598 In den beiden, sage, okay, wir legen die jetzt nebeneinander. Jetzt gucke ich links in das One-Timepad, rechts in den richtigen, in die richtige Information und sage, wenn die beiden gleich sind, also eins eins oder null null, 00:32:54.917 --> 00:33:00.775 dann ist das exklusive oder falsch, weil es ist ja kein oder, also gebe ich eine Null weiter, 00:33:01.412 --> 00:33:06.243 Und wenn sie äh unterschiedlich sind, also null eins oder eins null, 00:33:06.454 --> 00:33:16.795 dann ist mein exklusives oder war und ich gebe ein eins weiter. Und der Tim empfängt dann diese Information, nimmt sein One, nimmt sein OneTimepad, sein Gigabyte, 00:33:17.445 --> 00:33:25.226 Legt das neben das Gigabyte, was ich ihm übertragen habe und wendet diese Operation wieder an. Ähm, 00:33:25.617 --> 00:33:28.585 was dann wieder rauskommt, ist das, was ich übertragen habe, 00:33:29.325 --> 00:33:43.758 Ähm so ist Verschlüsselung also reduziert auf das Problem, dass zwei Personen über einen Schein oder über einen zufälligen, scheinbar zufälligen Datenstrom verfügen. 00:33:44.702 --> 00:33:51.185 Den sie mit ihrem wirklichen Datenstrom vergleichen. Jetzt kannst du aber nicht immer erst mal also dieses One-Time Pad-Beispiel, 00:33:51.396 --> 00:34:00.559 Ist schlecht oder ist ist inpraktikabel, weil wir müssen vorher auf sicherem Wege dieses Gigabyte, was ich jetzt da mal Abitur äh ähm genommen habe, 00:34:00.800 --> 00:34:04.081 austauschen. Und wir können das auch nur einmal verwenden. 00:34:04.063 --> 00:34:06.869 Hast du jetzt einfach aus dem. 00:34:06.569 --> 00:34:11.286 Nee, den habe ich gerade schon gesagt. Den habe ich gerade schon gesagt. Du hast nicht richtig zugehört. Ich habe den gerade schon mal gesagt. 00:34:11.040 --> 00:34:13.473 Okay. Du hast ihn schon gesagt, aber du hast ihn noch nicht. 00:34:13.756 --> 00:34:28.550 Genau, der heißt deshalb OneTime Pad, weil man's nur einmal machen kann. Ähm würde ich nämlich jetzt ein zweites äh Gigabyte wieder mit diesem One-Time Bett verschlüsseln, wäre ein Angreifer in der Lage, aus den zwei verschlüsselten Werten, 00:34:29.295 --> 00:34:37.155 den Verschlüsselungswert, also das One-Time-Pad zu errechnen. Deswegen darf niemals, 00:34:37.630 --> 00:34:43.116 Ähm das Gleiche, der gleiche Verschlüsselungsdatenstrom verwendet werden. 00:34:44.053 --> 00:34:55.074 Jetzt haben wir gesagt, okay, wir haben ein One-Time-Pat, wir haben ein Gigabyte. Dieses Gigabyte hätte also den Nachteil, dass Tim und ich einmal auf sicherem Wege dieses Gigabyte austauschen müssen und wir dürften es niemals ein zweites Mal verwenden. 00:34:54.972 --> 00:34:57.663 Also wir müssen uns immer wieder einen neuen Schlüssel ausdenken. 00:34:57.724 --> 00:35:06.335 Wir müssen uns jedes Mal einen neuen Schlüssel ausdenken und das macht man folgendermaßen. Man hat nämlich eine ähm eine Funktion. 00:35:07.381 --> 00:35:10.721 Die scheinbar zufällige Daten liefert, 00:35:11.064 --> 00:35:22.072 und immer mit einem einfachen, sehr kurzen Schlüssel im Vergleich zu diesem Gigabyte ähm initialisiert wird. Und man nimmt also quasi diese Verschlüsselungsfunktion, 00:35:22.433 --> 00:35:31.308 die nichts anderes tut, als ein pseudozufälligen Datenstrom bereitzustellen, initialisiert sie einmal, 00:35:32.066 --> 00:35:46.878 und hat dann einen fortwährenden Datenstrom, weil man immer wieder das, was beim letzten Mal rausgefallen ist, wieder in diese Funktion gibt und so kann ich die den Bedarf an zufälligen Datenstrom immer decken, weil ich eine Funktion habe, die mir einmal initialisiert, 00:35:47.155 --> 00:35:51.379 ähm diesen zufälligen Datenstrom immer weiter liefert. 00:35:51.103 --> 00:35:54.882 Das läuft auf beiden Seiten. Gleichzeitig ab, sodass ihr immer wieder den Schlüssel. 00:35:54.846 --> 00:36:09.376 Genau, das läuft einfach auf beiden Seiten gleichzeitig ab und quasi im Rahmen der Anmeldung hat man einmal den Pre-Share-Key, das ist das Passwort. Ähm und über den verschlüsselt tauscht man einmal einen aus. 00:36:09.677 --> 00:36:16.070 Und ab dann verschlüsselt man. Was wunderschön ist, weil das ermöglicht, dass ähm, 00:36:16.677 --> 00:36:26.003 dass man also Datenströme ähm immer wieder anders verschlüsselt, das heißt auch jemand, der im Nachhinein an diesen Schlüssel gekommen ist 00:36:25.841 --> 00:36:31.886 ist nicht ohne weiteres in der Lage diesen Datenstrom wieder zu entschlüsseln. Aber da wird's jetzt zu kompliziert und geht in die Tiefen von 00:36:31.694 --> 00:36:41.110 WPR zwei rein. Der entscheidende Punkt ist, bei diesen ganzen X-Operationen, man darf zu keinem Zeitpunkt jemals die gleiche Information zweimal übertragen, 00:36:41.873 --> 00:36:50.652 mit unterschiedlichen Schlüssel. Ähm und erst recht nicht den gleichen Schlüssel zweimal nutzen. Ähm. 00:36:51.957 --> 00:36:57.647 Und genau das ist hier ähm kaputt in diesem äh in diesen. 00:36:58.639 --> 00:37:08.763 Äh in der in in vielen Implementierungen von WPA. Man nennt diesen Schlüssel äh diesen Initialisierungsschlüssel auch nons. 00:37:09.761 --> 00:37:13.649 Damit man weiß echt nur einmal benutzen. 00:37:14.785 --> 00:37:27.103 Äh ich wäre jetzt sehr im Detail drinsteckt, wird erkennen, dass sich einige Details übersprungen habe, aber der entscheidende Punkt ist, man darf niemals eine Nons zur, 00:37:27.482 --> 00:37:31.520 Machen. So ein Twice. 00:37:33.515 --> 00:37:38.388 So und jetzt machen die ähm. 00:37:40.696 --> 00:37:48.633 Die Angreifer gehen also jetzt hin und nutzen einen Prozess, der äh also wenn ihr jetzt von einem von einem WLAN 00:37:48.466 --> 00:37:56.506 empfangt zu dem anderen geht, dann müsst muss ja trotzdem irgendwie eine Übergabe erfolgen, ja? Also wenn man jetzt in einem, wenn man ein WLAN hat mit mehreren Antennen. 00:37:57.455 --> 00:38:07.760 Ähm da muss dein Übergang entscheiden, pipapo ist, glaube ich, geht nicht so, geht ein bisschen zu sehr ins Detail. Entscheidend ist der Angriff funktioniert dadurch, dass man ähm, 00:38:08.019 --> 00:38:17.315 Eine Empfangsbestätigung des WLAN-Kleiens auf dem Weg zum WLAN-Router abfängt, bevor sie den WLAN-Router erreicht, 00:38:17.346 --> 00:38:28.336 WLAN weiß natürlich nicht, dass seine Empfangsbestätigung nicht angekommen ist und verschlüsselt dann eben weiter seine Daten mit den Schlüssel, den er ausgehandelt hat. 00:38:29.622 --> 00:38:38.341 Jetzt verstreicht eine Frist, weil der Router die Empfangsbestätigung nicht bekommen hat und dann schickt er ähm, 00:38:38.551 --> 00:38:48.243 ein, das scheinbar verloren gegangene Paket erneut. Ja, also der der WLAN der der der Kleinsendet die ganze Zeit Pakete und sagt, alles super, alles super. 00:38:48.821 --> 00:38:56.993 Der Router ähm erwartet eine äh Empfangsbestätigung, kriegt die beim ersten Mal nicht, weil die Angreifer, die weggeschluckt haben? 00:38:57.564 --> 00:39:07.731 Und der Klein denkt sich aber ja alles super und jetzt kriegt er auf er hat also weiter verschlüsselt neue Initialisierungsvektoren genutzt und jetzt kommt der kommt auf einmal der Router und sagt ey, 00:39:08.020 --> 00:39:15.657 hier ist das Paket nochmal, du hast nämlich den Empfang nicht bestätigt. So, jetzt sagt der Kleine, oh krass, ich war voreilig, ich habe, 00:39:16.024 --> 00:39:27.777 Schon weiter verschlüsselt, immer wieder neue Pakete genommen, immer wieder meine Funktion neu mit den letzten, mit der letzten Maus, mit einer neuen Nonse installisiert und sagt, oh fuck, jetzt muss ich quasi zurückspringen, 00:39:28.036 --> 00:39:34.568 Auf den letzten Status, den ich mit dem Router hatte. Ich muss also meine Kryptographie mit dem Router neu synchronisieren. 00:39:35.133 --> 00:39:43.244 Ähm also einen Prozess durchführen, der Key Reinstallation heißt. Wir müssen uns neu darauf einigen. 00:39:43.666 --> 00:39:52.799 Und ähm was nun bei vielen Kleinen passiert, ist die verschlüsseln Daten noch einmal mit der gleichen Nonsen. 00:39:54.620 --> 00:39:56.627 Und damit hat der Angreifer schon gewonnen. 00:39:57.541 --> 00:40:07.545 Ähm insbesonders interessant ist das in dem in dem WPA äh Treiber WPAC, der unter Lynox Anwendung findet. 00:40:07.720 --> 00:40:15.387 Wenn du ganz früher Unterlinums WLANs installiert hast, dann musstest du auch echt immer nochmal installieren, weil alle noch auf WEP waren 00:40:15.243 --> 00:40:24.851 Ein ganz fürchterliches Stück Software, kann ich nur sagen, will man gar nicht reinschauen, hätte aber mal jemanden machen sollen, denn der WPA-Sublikant hat in 00:40:26.036 --> 00:40:40.619 hat die im im im Standard von WPA steht. Passt mal auf, wenn ihr den Schlüssel einmal benutzt habt, überschreibt den am besten im Speicher mit null, damit ihr den nie wieder verwendet, ja? Und dann hat der WPA-Subliquin, 00:40:40.674 --> 00:40:46.544 gesagt, jo machen wir. Und bei der Key Reinstallation nimmt er dann einen Schlüssel nur aus Nullen, 00:40:47.356 --> 00:40:55.954 Was bedeutet, dass diese X-Ohr Operation für alle Daten absolut äh vorhersagbar ist. Das heißt, in dem Moment ist es halt trivial und du kannst sofort mitlesen. 00:40:56.928 --> 00:40:58.737 Ähm da, 00:40:58.965 --> 00:41:12.888 Also das, ne, wenn du also das X-Or mit mit wenn du in dem Moment nicht hätten, auch einfach nur eins nehmen können oder null, eins, null, eins, ist völlig egal. Ähm, es ist klar, was es ist ein statischer Initialisierungsvektor und das ist halt alles Mist. 00:41:13.339 --> 00:41:26.595 So kann man also in eine bestehende WLAN-Verbindung eingreifen und dann äh bis zu dem Punkt kommen, dass man die also ähm mitschneiden und, 00:41:27.484 --> 00:41:29.780 auch aktiv manipulieren kann. 00:41:29.852 --> 00:41:37.321 Wobei das ist jetzt, glaube ich, an der Stelle auch mal ganz wichtig, darauf hinzuweisen, dass ist es denn eigentlich auch? Also man. 00:41:37.021 --> 00:41:40.235 Genau, das ist nämlich eine Session Verschlüsselung, von der wir die ganze Zeit. 00:41:39.935 --> 00:41:47.464 Also es ist also ein Mithorchen möglich, während einer laufenden Verbindung, indem man 00:41:47.266 --> 00:41:59.410 in die quasi reinhustet und äh quasi den Verschlüsselungsmodus aus dem Tritt bringt, auf eine Art und Weise, dass es dem Mithorcher dann möglich ist, die tatsächlichen Daten, die übertragen werden dort, 00:41:59.447 --> 00:42:04.103 abzufangen. Es ist nicht so, dass man danach irgendwie den, 00:42:04.152 --> 00:42:14.192 eigentlichen äh Ursprungsschlüssel, dieses WLANs erfährt und sich immer einbuchen kann und dann jemand im Nest hat, sondern es ist sozusagen nur ein mit Hören einer aktiven, 00:42:14.253 --> 00:42:21.343 Verbindung möglich und von daher ist das Problem schon mal begrenzt und äh man muss halt auch sehen, 00:42:22.041 --> 00:42:31.655 Das Ganze betrifft halt nur die Verschlüsselung in der Luft. Äh wenn irgendein Provider abgehört wird auf dem Kabel, dann. 00:42:31.355 --> 00:42:33.001 Dann ist ein Problem sehr viel größer. 00:42:32.701 --> 00:42:46.437 Ja, dann, dann, dann, dann, dann, dann, dann fällt das ohnehin weg und äh dann sind die Daten ohnehin da. Also es ist sozusagen, die Frage ist, wer ist jetzt hier der Angreifer und wer kann daraus einen potentiellen Nutzen haben? Das ist halt eine Methode 00:42:46.287 --> 00:42:59.357 WLAN-Verschlüsselung äh abzugreifen. Das heißt, wenn man an Netze ran will, die vielleicht nicht öffentlich sind und wo man nicht äh den anderen Weg abfangen kann und das ist jetzt ein besonders lohnenswertes Ziel, dann mag es äh äh für einen Angreifer 00:42:59.153 --> 00:43:07.469 sinnvoll sein, diesen Aufwand zu treiben und dann ist es eben möglich, wenn sich die Betroffenen Geräte eben nicht richtig verhalten. Jetzt. 00:43:07.511 --> 00:43:08.923 Was hier viele tun. 00:43:08.683 --> 00:43:19.421 Was äh sie jetzt sehr viele tun, man kann davon ausgehen, dass für populäre Aktuelle Systeme äh relativ schnell jetzt auch Lösungen kommen. Teilweise sind sie auch schon äh gekommen 00:43:19.331 --> 00:43:25.454 und ähm man kann aber auch davon ausgehen, dass eine bestimmte Kategorie von äh Geräten, die schon lange keine Softwareupdates mehr erhält 00:43:25.364 --> 00:43:38.001 äh hier äh ne, insbesondere die hier mit diesem äh ausgestattet sind. Da wissen wir ja, das ist dann halt so ein Problem. Das heißt, es wird eben ähm, 00:43:38.314 --> 00:43:39.563 bleiben, ne? Aber. 00:43:39.263 --> 00:43:41.546 Nur einen einen Aspekt. Du hast gerade gesagt, 00:43:41.613 --> 00:43:49.821 Es ist nur das Mithören möglich. Du kannst auch das Ding zu einem vollständigen Mittelangriff ausweiten. Wenn du nämlich 00:43:49.689 --> 00:43:59.417 In dem Moment, wo du einmal diese Verschlüsselung geknackt hast, sprichst du hier sie ja auch selber und kannst damit, und das demonstriert er auch in diesem Video 00:43:59.364 --> 00:44:09.447 dann das neue WLAN sein, ja, das heißt, du kannst dann einen Manage, du kannst dann den Access-Point vollständig nachemolieren, kannst Internet bereitstellen, hast dann, 00:44:09.459 --> 00:44:18.388 ganzen Möglichkeiten, die du als Mittel oder als Router sowieso hast, äh also, was weiß ich, es ist anwenden, 00:44:18.190 --> 00:44:22.522 was weiß ich, DNS anfragen. Also dann bist du einmal 00:44:22.439 --> 00:44:34.180 in der Position, die halt jemand hat, der ein Netz gibt. Ähm weshalb er dann auch Beispiele äh äh hier zeigt, wo er dann eben äh HTPS ausschaltet und dann äh Passwörter klaut. 00:44:33.880 --> 00:44:37.070 Aber er demonstriert das halt mit ohnehin unsicheren, hat 00:44:36.896 --> 00:44:52.027 PS-Webseiten und daher das BSI dann relativ schnell an die Öffentlichkeit ging und meinte äh Leute Gefahr, ihr müsst jetzt irgendwie äh die nächsten Wochen dürft ihr kein Online-Banking mehr verwenden. Das ist natürlich Blödsinn. Äh man sollte kein Online-Banking verwenden 00:44:51.853 --> 00:45:01.791 wo die Bank ihre Webseite äh schlecht gesichert hat. Das sollte man aber sowieso nicht tun, ganz unabhängig von diesem Back. Und äh da ändert sozusagen jetzt dieser äh Kram nichts. Aber das. 00:45:01.491 --> 00:45:13.089 Mir ist auch tatsächlich kein Online-Banking äh bekannt. Das kann sein, dass es welches gibt, aber es sehe mir ist nicht bekannt, dass es einen Online-Banking-Anbieter gibt, der sein SSL nicht vernünftig 00:45:12.969 --> 00:45:18.472 konzipiert hätte. Ja, also dazu gehört eben, dass man äh Hyper, Text, 00:45:18.515 --> 00:45:30.791 Transportpolicy und solche Header alle anhat, sodass sich eigentlich, wenn du einmal Online-Banking mit einem Gerät gemacht hast, dann sollte sich dieses dieser Browser weigern, jemals wieder. 00:45:31.813 --> 00:45:36.067 Mit diesem mit dieser Bank unverschlüsselt zu sprechen, 00:45:36.476 --> 00:45:46.175 ja? Und äh das wird äh diese Sicherheitsmaßnahmen sind alle noch intakt, also Online-Banking über WLAN, 00:45:46.403 --> 00:45:49.311 kann man in der Regel noch machen. Ähm 00:45:49.246 --> 00:46:02.038 kommen ja auch noch weitere Schwierigkeiten dazu. Äh ne, man bräuchte dann als Angreifer noch die Tannen und so. Da sind Angriffsszenarien immer möglich, geht immer alles irgendwie, aber das ist jetzt wirklich nicht die größte Sorge, die man hat. 00:46:02.333 --> 00:46:14.261 Zumal es bisher noch keine der Öffentlichkeit zur Verfügung stehenden Implementierung davon gibt. Das heißt, bevor das jetzt jemand nachgebaut hat, geht auch nochmal eine Woche ins Land. Äh und bis dahin haben wir hoffentlich, 00:46:14.592 --> 00:46:21.081 Für die Geräte, äh die man zum Onlinebanking nutzen kann, ähm auch Updates. 00:46:21.010 --> 00:46:30.948 Genau, weil wenn wir jetzt nochmal kurz zurückblickt auf das, was wir jetzt äh zuletzt äh gesagt hatten zum Thema Zero Days, ne, man stelle sich jetzt mal vor, äh 00:46:30.846 --> 00:46:48.266 Belgier hätte das jetzt nicht auf diese Art und Weise veröffentlicht mit äh entsprechender Webseite noch dazu und Pipapo und entsprechenden äh Rummel. Ähm sondern hätte das jetzt irgendwelchen Shadow Organisationen zum Kaufangeboten 00:46:48.104 --> 00:46:48.981 und. 00:46:49.234 --> 00:46:50.982 Da hätte er sicherlich Geld für bekommen. 00:46:50.682 --> 00:47:01.198 Gibt's sicherlich Geld für, das wäre dann in der Schublade äh verschwunden und es hätte keine Patches gegeben für die populären, aktualisierenden Betriebssysteme 00:47:00.964 --> 00:47:08.769 dann wäre sie wieder eine weitere Sicherheitslücke, die alle potenziell eben in Gefahr bringen kann, einen Moment, wo man sich eben zumindest halbwegs in Sicherheit, 00:47:09.136 --> 00:47:14.716 wiegt auch wenn man sich ja selber eigentlich nie in Sicherheit wiegen sollte. 00:47:14.496 --> 00:47:15.590 So viel zum Wählern. 00:47:15.850 --> 00:47:28.701 So viel zum äh WLAN, aber wir haben noch was mit Krypto, weil es gibt ja auch andere Möglichkeiten. Kryptographie aus der Spur zu bringen. Äh Programmierfehler äh sind vielfältig und. 00:47:29.182 --> 00:47:31.453 Programmierfehler sind vielfältig. Ich werde das. 00:47:31.153 --> 00:47:34.037 Kommen wir den besten Chipherstellern vor. 00:47:33.737 --> 00:47:47.636 Ja, da gibt's also eine ähm eine Veröffentlichung von Forschern der Universität von Masarik in der tschechischen Republik. Ähm und zwar haben sie eine mathematische Schwachstelle, 00:47:47.949 --> 00:47:56.932 Eines Algorithmuses zur Primzahlengenerierung verwendet. Ich will jetzt hier nicht äh Kryptographie Einführung in die Kryptographie machen, 00:47:57.611 --> 00:48:03.962 aber ähm Primzahlengenerierung ist sehr wichtig äh für das Erstellen von, 00:48:04.215 --> 00:48:12.868 RSA, Kryptographie Schlüssel und das ist dann wichtig, wenn man vor allem von so Hardware-Security-Models oder Trust 00:48:12.730 --> 00:48:19.700 Trusted, Plattform Model spricht, also kleinen Hardware-Security-Talkens. Wie sie zum Beispiel in UB-Keys, 00:48:19.851 --> 00:48:27.704 zu finden sind. Die haben dann bei den haben gesagt, ach geil, für die, für die Generierung von RSA-Schlüsseln 00:48:27.572 --> 00:48:39.602 nutzen wir einfach hier diese vom BSI Zertifizierte Community Funktion, die Infinion vor zehn, zwanzig Jahren mal geschrieben hat und dann sind wir auf der sicheren Seite, 00:48:39.771 --> 00:48:44.488 Voll geil? Und dieser Angreifer, äh diese Forscher haben also jetzt eine, 00:48:44.638 --> 00:48:54.349 Möglichkeit gefunden, wo man aus dem ES aus dem öffentlichen Teil des ESA-Schlüssels mit moderatem Aufwand den geheimen Teil des ESA-Schlüssels. 00:48:55.545 --> 00:49:07.647 Errechnen kann. Beim fünfhundertzwölf bitlanden Schlüsse, den man eigentlich sowieso nicht mehr verwenden sollte, braucht man dafür zwei CPU-Stunden. Das heißt, äh ungefähr sechs US-Dollar Cent, 00:49:07.803 --> 00:49:13.926 Ähm bei tausendvierundzwanzig Bitchlüsseln, die noch relativ häufig in Verwendung sind, braucht man dafür, 00:49:14.191 --> 00:49:28.408 knapp hundert CPU-Tage, das heißt da ist man bei ungefähr vierzig bis achtzig Dollar, denn man kauft diese CPU-Tage sind ja parallelisierbar, das heißt zwei CPUs brauchen fünfzig Tage äh und die Amazon braucht dann eben achtzig Dollar oder sowas, 00:49:28.997 --> 00:49:32.927 um das an einem Tag zu machen. Also, 00:49:33.156 --> 00:49:42.595 So viel zur Skalierung. Äh bei zweitausendachtundvierzig Schlüssel ist man dann immerhin bei einhundertvierzig CPU-Jahren, also bei einem, 00:49:42.764 --> 00:49:50.743 höheren fünfstelligen Betrag, ähm der aber trotzdem, wenn man da, wo RSA Schlüsse zum Einsatz kommt, eben absolut zu 00:49:50.630 --> 00:50:05.382 billig ist und zu einfach ist, als dass man diese Schüssel weiter verwenden sollte. Ja, deswegen gibt's jetzt ein schönes Update für diese Key Generation Function, die das BSI zertifiziert hat und die Infineon seit vielen Jahren in viele Produkte, 00:50:05.466 --> 00:50:15.260