WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP236 Marktgerechte Bepreisung Publishing Date: 2017-11-25T15:17:52+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp236-marktgerechte-bepreisung 00:00:00.005 --> 00:00:03.172 Guten Morgen. Guten Morgen Tim. 00:00:03.647 --> 00:00:07.390 Sag mal, Geheimdienste sind doch eigentlich eine tolle Sache, oder? 00:00:07.974 --> 00:00:10.064 Ja, ich finde, jeder sollte einen haben. 00:00:30.309 --> 00:00:36.420 Lokbuchnetzpolitik Nummer zweihundertdreiunddrei, 00:00:36.775 --> 00:00:43.853 sechsunddreißig, zweihundertsechsunddreißig, schwierige Zahlen irgendwie. Als sich das ausgedacht, dass immer alles falsch rum auszusprechen, 00:00:44.172 --> 00:00:53.330 Am vierundzwanzigsten November zweitausendundsiebzehn ein Freitag ist früh am Morgen die Vöglein zwitschern. Ja. Alles wird gut. 00:00:53.973 --> 00:00:55.163 Ja, genau. 00:00:56.221 --> 00:01:01.508 Alles super. Ja geil, ist irgendwas nicht super. Komm was zu. 00:01:01.575 --> 00:01:03.461 Haben wir noch was? 00:01:03.167 --> 00:01:08.773 Feedback haben wir. Falk stellt die konstruktive Frage, 00:01:08.804 --> 00:01:21.681 Wäre es nicht möglich, eine Open Source Anwendung zu entwickeln, die den für Facebook benötigten Hash lokal generiert, damit der Anwender dem Netzwerk nur diesen zur Verfügung stellen könnte 00:01:21.537 --> 00:01:28.134 und dann neben Facebook auch gleich anderen Anbietern. Na ja, diese Open Source Anwendung gibt es, 00:01:28.141 --> 00:01:42.929 schon sehr lange und sie generiert auch einen Hash und sie heißt zum Beispiel auf Unique Betriebssystem oder MD fünf oder MD fünf Summen. Das sind diese ganzen Tools, die 00:01:42.893 --> 00:01:46.384 Hash Funk, die quasi Hashes errechnen. 00:01:46.853 --> 00:01:52.189 Problem ist natürlich, wenn er auch nur ein Bit gekippt ist, äh war's dann halt vorbei, weil 00:01:51.991 --> 00:02:09.633 diese Tour ist natürlich nur exakte Dateien machen und dieser ganzen Debatte ging's natürlich dadrum, dass Videos immer wieder eingestellt werden und die Ähnlichkeit von Videos kann man halt jetzt nicht aufs Bitt genau machen, weil da muss man nur irgendwie was in die Mitterdaten eintragen oder das Video nochmal anders groppen oder irgendwas noch einblenden und dann, 00:02:09.778 --> 00:02:10.456 da drüber. 00:02:10.156 --> 00:02:23.370 Unterschied reicht, ja? Du kodierst das Video einfach nochmal neu, du schneidest eine Millisekunde hinten ab, ähm du äh alle jegliche minimalveränderung des Videos würde umgehend sofort die komplette, 00:02:23.394 --> 00:02:27.570 Prüfsumme ändern und äh entsprechend wird das dann nicht mehr. 00:02:27.528 --> 00:02:32.618 Genau, deswegen will Facebook das ja auch hochgeladen bekommen, weil sie das letzten Endes durch ihre Bilderkennung 00:02:32.468 --> 00:02:46.781 AI durchrattern wollen und das was da als Fingerabdruck von diesem Video dann übrig bleibt ist 'ne viel komplexere, vermutlich sogar auch über die kompletten Zeitverlauf gehende Analyse, die 00:02:46.577 --> 00:02:50.819 ein ja hochgradig äh spezifisches 00:02:50.771 --> 00:02:58.985 Bild, äh, Datenabbild liefert, was sich jetzt nicht so ohne Weiteres durchführen lässt, was sie auch auf dem eigenen Rechner nicht so ohne Weiteres durchführen lasst. 00:02:58.685 --> 00:03:05.253 Sich im Zweifelsfall schon durchführen lassen, aber Facebook möchte genau das natürlich nicht herausgeben. Also das ist ja quasi. 00:03:04.953 --> 00:03:18.743 Gut, aber es würde auch sehr lange dauern vielleicht, also du musst ja dann Berechnungen mit spezialisierter Hardware machen, die so jetzt auf generischen PCs so nicht verfügbar ist, also könnte vielleicht unter Umständen gehen, aber. 00:03:18.449 --> 00:03:23.977 Allzu kommt die Berechnung selber wird nicht allzu komplex sein, weil Facebook das ja, 00:03:24.518 --> 00:03:28.520 Zumindest diesen Hash auch dann wiederum für jedes neue, 00:03:28.665 --> 00:03:41.896 hochgeladenem Material auch berechnen muss. Das heißt, die werden da schon ein Energie und Rechenleistungsökonomischen Weg gefunden haben, dieses Ding zu errechnen, aber wir werden im Zweifelsfall ähm, 00:03:42.197 --> 00:03:52.502 Also in der Regel, wenn du komplexe Aufgaben schnell erledigen willst, hast du so etwas wie ein äh Time Memory Trade of, also du sagst du hast quasi ähm, 00:03:52.839 --> 00:04:05.404 du würdest im Prinzip sagen, du du machst das Ganze mit nicht mit einem Standardalgorithmus, der eine Hash-Summe macht, sondern du hast zum Beispiel etwas wie Vorwissen. Ne, du hast also im Zweifelsfall eine AI. 00:04:06.528 --> 00:04:07.843 Der Garantie der Ehe ein, das. 00:04:07.832 --> 00:04:18.083 Die mit Vorwissen trainiert, dieses Video betrachtet und sagt, ich habe den Eindruck in diese ich habe folgenden Eindruck von diesem Video und diese AI wiederum 00:04:17.945 --> 00:04:23.347 wird eine eine Unmenge an an Vorwissen und Vorläufen gehabt haben, 00:04:23.840 --> 00:04:29.182 Ähm das das Facebook und unter keinen Umständen mit irgendjemandem teilen werden möchte. 00:04:29.356 --> 00:04:38.742 Ja oder auch eben nicht so ohne weiteres Teilen äh kann, weil das einfach riesige Trainingsdaten sind, die dann auch spezialisierte Software brauchen, die einen komplexen 00:04:38.496 --> 00:04:48.092 Server äh Gefügen abgelegt sind, also weiß man jetzt nicht, kann auch sein, dass das letzten Endes schon replizierbar wäre auf einem Rechner, aber diese Daten wollen sie gar nicht raus. 00:04:47.792 --> 00:04:55.291 Vielleicht machen sie auch ein, also vielleicht ist es auch ein, also unter Umständen kannst du es relativ simpel machen, 00:04:55.904 --> 00:05:01.745 Indem du einfach eine AI schulst und sagst, wir geben dir im Prinzip. 00:05:02.454 --> 00:05:12.363 Zumindestens fünfzig Prozent Material für das zutrifft, wir möchten es nicht. Ganz egal, dieses ist Material, was wir nicht möchten. 00:05:13.054 --> 00:05:24.513 Und dann futterst du fünfzig Prozent Material rein und sagst dieses ist Material, was wir möchten. Und das Ding soll am Ende einfach nur nach den Unterschied erkennen, ja? Und dann sagst du halt so, 00:05:24.670 --> 00:05:31.616 von dem Nutzer hochgeladenen ähm äh Heimvideos ähm sagst du dann, 00:05:31.815 --> 00:05:41.993 Das ist ein Material, was wir unter gar keinen Umständen möchten und auch spezifisch dieses. Also bewerte das noch einmal in einem zweiten Bucket höher. Das heißt, du musst, also du. 00:05:43.370 --> 00:05:47.245 Diese Idee des Hesches ist da eben auch eine. 00:05:48.219 --> 00:05:58.987 Also es wird wahrscheinlich nicht so sein, dass bei Facebook in irgendeiner Datenbank in irgendeiner Form eine bestimmte Zahl steht egal wie lang sie ist, die sagt. 00:05:59.679 --> 00:06:03.139 Wenn am Ende das rauskommt, dann nicht, 00:06:03.609 --> 00:06:15.843 sondern es wird eher so sein, dass die, dass die eine AI trainiert haben, die weiß, die alles Material kennt, was sie nicht möchte und versucht, das wiederzuerkennen. Und das ist eine andere Aufgabe, 00:06:16.156 --> 00:06:21.996 als ähm berechne den Hash einer Datei. Insofern wirst du, 00:06:22.669 --> 00:06:31.015 Im Zweifelsfallen Kai noch nicht mal theoretisch eine Struktur schaffen können, wo du selber etwas über dein Video. 00:06:31.803 --> 00:06:44.680 Stattfinden lässt auf deinem Rechner und dass der Ei einfach nur als weiteres Wissen hinzugibst bei Facebook, ohne dass die es wirklich selber vor dem Hintergrund ihres Gesamtwissens beurteilt hat. 00:06:45.396 --> 00:06:54.235 Außerdem hättest du dann damit ähm leider auch, also wirst du so jetzt auch schon haben, aber du hast dann noch einen sehr viel größeren Missbrauchs ähm. 00:06:55.467 --> 00:07:10.135 Viel größeres Missbrauchspotential, weil du dann im Prinzip die ganze Zeit Hashes von irgendwas hochladen würdest, ja? Und sagst, das wollen wir auch nicht, das wollen wir auch nicht, das wollen wir auch nicht. Und diese äh du würdest quasi, also du möchtest nicht, dass deine Ei wissen von anderen. 00:07:11.427 --> 00:07:20.288 Oder Entscheidungskriterien von anderen vorgeben, kriegt die, die sie nicht selber gesehen und selber bewertet hat. Also das wird einfach würde am Ende nicht funktionieren, 00:07:20.653 --> 00:07:28.414 Deswegen wird das so also sie können es nur so machen wie sie es anbieten ähm. 00:07:29.118 --> 00:07:41.448 Und ähm das ist eben auch das Neue an ihrem Verfahren, weil Prüfsummen für Dateien haben wir seit äh ja Jahrzehnten, ne? Also was jetzt noch nicht genau, seit wann der so die ersten neunziger Jahre oder so. 00:07:41.148 --> 00:07:43.881 Ja, dass gegen neunzehn Jahren irgendwann los mit den fünf. 00:07:43.581 --> 00:07:52.436 Aber oder ging neu gegen Ende fünf Stunden in den Neunzigern kaputt. Nee, kaputt, erst Ende, oder? Ich habe das vor kurzem mal alles zusammengeschrieben. 00:07:53.306 --> 00:07:55.172 Alle kaputt gegangen sind. 00:07:54.969 --> 00:08:08.615 Ja kaputt gegangen sind sie dann relativ äh schnell in die fünf einundneunzig entwickelt worden. Also in meiner in meiner Erinnerung. 00:08:08.315 --> 00:08:19.227 Dreiundneunzig erste Kollisions. Also wir haben seit Jahrzehnten die Idee, Hesche zu errechnen, das ist nicht das Geheimnis. Ähm der Trick ist hier eben. 00:08:20.177 --> 00:08:29.917 Inhalte zu erkennen und Hashing glaube ich hat Facebook da einfach nur als als Redewendung genommen, um zu, 00:08:30.050 --> 00:08:44.026 um nicht sagen zu müssen, unsere AI kennt euren Porn dann und die erkennt den auch wieder. So, das ist seitdem wie so und wir können nicht genau sagen, wie, aber wir haben das ausprobiert, es funktioniert. Das ist ja eben eher so mit dieses Sachen, die man, 00:08:44.225 --> 00:08:45.312 ungern. 00:08:45.775 --> 00:09:00.161 Man kann dann übrigens in dem Zusammenhang natürlich auch davon ausgehen, dass wenn sie jetzt diese Funktionalität haben. So wir können da irgendwie beliebigen Poren wiedererkennen, dass sie natürlich damit eine Funktion geschaffen haben, mit der sie beliebige Filmsequenzen wiedererkennen können. 00:08:59.861 --> 00:09:05.533 Ich gehe davon aus, dass sie diese Funktion auch zu diesem Zweck vorher geschaffen haben und jetzt nur eine Zweitverwertung noch. 00:09:05.233 --> 00:09:07.005 Genau, das heißt, das sind so Conten 00:09:06.945 --> 00:09:23.211 Content ID für äh Filme, man sieht das ja oft, wenn Leute ein geschütztes und runtergenommenes Material wieder einstellen, dass sie dann häufiger mal so einen Rahmen drum rum machen, wo noch irgendwelches Brüsszeug abläuft. Das sind natürlich potentiell Algorithmen, die hier jetzt entwickelt werden 00:09:23.056 --> 00:09:25.567 solche Dinge auch abfangen können, weil die dann hal, 00:09:25.736 --> 00:09:38.679 einfach genau erkennen. Ah, hier geschieht innerhalb eines Rahmens dasselbe, was da ohne Rahmen stattfindet und ähm da sollten wir uns glaube ich keine Illusionen machen, die Software äh ist jetzt soweit, dass wir, 00:09:38.721 --> 00:09:41.443 Plexe, Erkennungsfunktionen haben, 00:09:42.086 --> 00:09:56.201 Das wird dann auch nochmal ein interessanter Battle mit der äh mit den anderen Softwaretrends, die jetzt noch aufkommen, wo jetzt sozusagen beliebige Videos mit beliebigen Tönen gefüttert werden kann, ja? Also so 3D-Geräderte äh Obamas, die ähm, 00:09:56.214 --> 00:10:06.621 Audiogeräte Dinge sagen, wo es nie einen echten Obama gab, der das gesagt hat, so. Das ist sicherlich äh etwas für die nächsten amerikanischen Wahlen 00:10:06.579 --> 00:10:15.737 was wir sehen werden und dann wird's andere AI geben, die versucht auf die Spur zu kommen. Also das ist äh. 00:10:15.437 --> 00:10:23.560 Hätte übrigens auch AD nochmal zu dem Thema und sagte, das wird in in der Ära einfacher Bild und Videomanipulation wird das echt auch mal 00:10:23.441 --> 00:10:30.122 spannend für überhaupt irgendwie diese pornografischen Dinge, weil du im Prinzip natürlich dann auch sagen kannst, das ist alles gefälscht, ne? 00:10:30.063 --> 00:10:40.506 Also wenn du irgendwie wenn du ähm mein Gesicht in Echtzeit fälschen kannst, dann kannst du auch mein Herzchen Tattoo auf dem Arsch äh äh in Echtzeit rändern und das war ich alles nicht. 00:10:40.206 --> 00:10:42.117 Und meine Stimme noch dazu, genau. 00:10:41.817 --> 00:10:46.329 War ich nicht. Ich hab Beweise, na ja, was denn Videobeweis? 00:10:46.317 --> 00:10:50.199 Ich kenne diese Peris Hilton überhaupt nicht. 00:10:49.899 --> 00:10:54.615 Ähm Carlos äh sagte, 00:10:54.982 --> 00:11:09.344 Es entbehrt nicht einer gewissen Ironie, dass die ihren Geschäftsführer nach TVÖDE dreizehn vergütet, derselben Besorgungsgrundlage nach der auch staatliche Hacker bei den Bedarfsträgern für ihre Tätigkeit entlohnt werden 00:11:09.248 --> 00:11:13.388 Äh allerdings hat äh kommentierte Robert. Äh man kann, 00:11:13.821 --> 00:11:23.170 auch die Angestellten in Klammern Ehe nicht von den Beamten, Klammer A, äh, Besoldungsstufen direkt vergleichen, weil die Perks in den Sozialleistungen deut 00:11:23.045 --> 00:11:26.289 ich unter unterschiedlich sind. Also die 00:11:26.139 --> 00:11:38.379 die Benefits wie es glaube ich in den USA heißt also Pension versus Rente, Krankenversicherung, Versus Beihilfe und so Beamte kriegen mehr Netto vom Borodo. 00:11:38.290 --> 00:11:40.477 Insofern. 00:11:40.273 --> 00:11:42.922 Und und viel noch dazu, was andere teuer kauf. 00:11:43.037 --> 00:11:45.110 Viel, ja, die. 00:11:44.810 --> 00:11:47.651 Nee, ist klar, wir wollten den Vergleich auch nicht machen. Es war nur so ein bisschen der, 00:11:47.688 --> 00:12:00.787 der Wunsch mal in etwa äh zu erahnen, was für ein Geld es sich jetzt handelt, obwohl es dann am Ende auch egal ist. Wenn äh staatliche Hacker genauso gut bezahlt werden wie die äh äh Aktivisten, denke ich mal, sind wir schon auf einem ganz guten Weg. 00:12:00.788 --> 00:12:01.622 Ja 00:12:03.179 --> 00:12:14.272 Martin hat äh wieder zugeschlagen. Martin Schiersig, äh der auch den Aufschlag zum PC Wahlheck gemacht hat. Und zwar hat er sich ähm. 00:12:15.282 --> 00:12:27.377 Rathaustechnik angeguckt, also sogenannte Ratsinformationssysteme und so, also der im Prinzip einfach IT, mit denen sich so Kommunen ähm strukturieren und organ. 00:12:26.170 --> 00:12:33.170 Gut, der hat er sich jetzt aber echt auf so ein Thema eingeschossen, ne. Da ist natürlich eine Menge zu holen. 00:12:31.314 --> 00:12:34.126 Also der, da ist er. 00:12:35.911 --> 00:12:41.745 Man sieht, er hat hier wieder ähm er veröffentlicht wieder mit äh Kai Biermann und Zeit online, 00:12:42.154 --> 00:12:52.141 Und ich glaube es ist jetzt kein großer Verrat, wenn man sagt, dass ähm da auch diese Ratsinformationssachen natürlich schon etwas länger 00:12:52.009 --> 00:12:54.058 im Ofen schmorte 00:12:53.938 --> 00:13:06.286 wie eben auch die die Wahlgeschichte bis sie dann eben irgendwann veröffentlichungsreif war. Ja? Und die beiden sind auch nicht weit auseinander. Insofern Rathäuser vielleicht erkennt ihr 00:13:06.106 --> 00:13:09.886 erkennt ihr irgendwie ein Pattern, äh was da gerade stattfindet, 00:13:10.541 --> 00:13:18.683 Ähm was ist so ein Ratsinformationssystem? Ähm na ja, da werden Sitzungsprotokolle, Tagesordnung, Ausschreibungsverfahren, Beschlüsse, 00:13:18.731 --> 00:13:27.504 Also die Verwaltung und die Kommunalpolitik ist natürlich auch digitalisiert und wird in in einer Datenbank geführt und ist auch nicht unbedingt. 00:13:28.376 --> 00:13:31.903 Schlimm, schlimm ist, dass dies dass diese 00:13:31.813 --> 00:13:42.671 IT eben regelmäßig den gleichen, also das sind alles jetzt nichts Neues, ne? Äh es sind eben IT-Probleme, es gibt irgendwelche Leute, die wollen das anwenden, die nörgeln rum und sagen, wie, die muss ich ja jetzt mein Passwort eingeben 00:13:42.485 --> 00:13:50.897 bei bei Jahu konnte ich das immer einfach runterladen so ungefähr, ne? Und muss irgendwie einfach sein, also werden Sicherheitsvorkehrungen, 00:13:50.994 --> 00:14:02.747 mild gestaltet oder finden gar nicht statt, dann gibt's natürlich noch irgendwie Nebenfehler fehlerhafter Bedienung auch ganz fehlerhafte, 00:14:03.072 --> 00:14:15.150 Konfiguration, Berlin, Darmstadt, Rheinstetten und Philippsburg sind hier in bei Zeit Online genannt, auch hier sieht man wieder, ne? Wo wohnt der gute Party? Ähm, 00:14:15.806 --> 00:14:18.930 Äh der hat ja natürlich auch als erstes geschaut. Ähm. 00:14:20.396 --> 00:14:34.637 Er hat eben unter anderem irgendwie den den Login von Brigitte Zypris dann eben übernehmen können, weil sie irgendwie das Standardpasswortgesetz gelassen hat. Also wir haben einfach hier die ganz normalen Standardfehler, die man überall findet, wenn 00:14:34.542 --> 00:14:37.173 Leute, die es nicht. 00:14:38.544 --> 00:14:45.093 Wie soll ich mal amateurhaft, solche Strukturen pflegen, äh, damit betraut werden? In diesem Fall. 00:14:44.793 --> 00:14:52.106 Aber ihr wolltet ja alle nicht, dass Kinder in der Schule schon äh mitprogrammieren äh vertraut gemacht werden. Das haben wir jetzt davon. 00:14:51.806 --> 00:15:02.622 Das haben wir davon, das sind uns das sind unsere Klassenkameraden, ja? Muss man einfach so sagen. So Martin, okay, Martin jetzt habe ich nochmal ein paar Jahre jünger als ich. Da versuche ich mich jetzt hier zu schmücken. Aber, 00:15:02.718 --> 00:15:11.804 das sind die Leute, die in der Schule Sachen nicht so richtig gelernt haben, die dann jetzt mit irgendwelchen äh GmbHs äh, 00:15:12.014 --> 00:15:30.191 irgendwas bereitstellen und dann sitzt da wieder irgend so ein Dienstleister, das Ganze wird ja auf fünfhundert Mal geschachtelt, ja? Der irgendeine GmbH baut irgend so eine Software, irgendein Dienstleister, pitscht dann für den Rahmenvertrag bei der Kommune und das ist aber dann halt der, das ist dann was weiß ich, der Sigi, der kennt den 00:15:30.036 --> 00:15:31.826 der kennt den 00:15:31.628 --> 00:15:42.912 Bürgermeister schon seit längerem und deswegen hat er jetzt das beste Angebot geschrieben und dann am Ende zeigen sie alle auf den nächsten, ne? Also hier die Entwickler der Software, die Igov GmbH sagt, ja, wenn die Kunden, 00:15:43.171 --> 00:15:46.542 Die Kunden sind dafür zuständig, vernünftige Passwörter zu vergeben, 00:15:46.975 --> 00:16:01.390 Ähm aber ja andere Probleme haben wir auch. Allen zeigen sie halt alle irgendwie mit dem Finger auf den anderen und dann hier Tobias Wolf Mitglied der Bezirksverordnetenversammlung in Berlin sagt dann, ich habe nie eine Sicherheitseinweisung bekommen. 00:16:01.926 --> 00:16:15.253 Die Verwaltung interessiert sich insbesondere für Datenschutz und nicht für Datensicherheit. Also wir mussten unterschreiben, dass unser Geburtsdatum auf der Webseite veröffentlicht werden darf, aber es gab keinen Hinweis, dass man ein sicheres Passwort wählen soll. 00:16:16.648 --> 00:16:33.449 Also da da zeigt jetzt wieder jeder auf den anderen, ähm dass man ein sicheres Passwort wählen soll. Ich meine, dafür gibt's natürlich auch Pollerce, ne? Du kannst deine Software auch so schreiben, dass die unserige Passförder einfach nicht nimmt und vor allem, dass sie bald ein Standardpasswort nach dem ersten Login einfach erzwingt, dass es geändert wird und so, ne? Also jetzt zeigen alle wieder 00:16:33.257 --> 00:16:34.098 auf. 00:16:35.012 --> 00:16:44.331 Äh auf den anderen und äh keiner keiner wird's wirklich schuld gewesen sein. Hier gab's aber auch so noch ordentliche äh amtliche Sicherheitslücken, 00:16:44.939 --> 00:16:54.258 Und äh wir können hoffen, dass da jetzt vernünftig aufgeräumt wird. Und hier muss man wieder sagen, ne. Das ist hier ein freiwilliger. 00:16:55.004 --> 00:16:58.795 Wir haben gerade nochmal geschaut, die die letzte Folge, wo ähm, 00:16:58.814 --> 00:17:11.979 Martin, Thorsten und ich über den PC Wahlhack gesprochen haben, äh hatte den schönen Titel interessierte Bürger. Also hier hat er der interessierte Bürger äh mal wieder weiter ähm Interesse gezeigt und findet, 00:17:12.298 --> 00:17:20.001 irgendwie einmal die O Wass Top Ten rauf und runter, Overs, Top, Top Ten sind so die ähm die, 00:17:20.206 --> 00:17:28.083 zehn der klassischen Fehler vor, die man in Webanwendungen macht, ne? Also so Crosshit-Scripting und so weiter. 00:17:27.783 --> 00:17:31.076 Overs. Overs. Overs. 00:17:30.776 --> 00:17:35.907 Jetzt muss ich natürlich kurz überlegen, open Web Application Security Project. 00:17:39.369 --> 00:17:48.118 Ne, also da da hast du halt irgendwie, wenn du dir diese Overs Top Ten anschaust, da stehen dann halt so Sachen drin wie Mache folgende Fehler nicht. 00:17:49.368 --> 00:18:03.194 Ja? Die wurden glaube ich auch vor kurzem nochmal neu geschrien. Also gibt's irgendwie eine zehner äh eine zweitausendzehner zweitausenddreizehner. Ah da steht im Prinzip drin sowas wie na ja äh das, was du vom User kriegst, äh musst du immer 00:18:03.075 --> 00:18:08.524 nochmal Senet heißen, dass das irgendwie passt und, 00:18:08.645 --> 00:18:21.288 welche Fehler es halt so gibt. Also Injektion, kaputter Ofentication, Crossite Scripting, äh unsichere, direkte Referenzen auf Objekte, also sowas wie eine Datei, die eigentlich erst nach Login 00:18:21.192 --> 00:18:30.007 gezeigt werden darf, darfst du natürlich nicht direkt verlinken, weil dann wäre sie auch ohnehin direkt zugreifbar und solche Dinge. Also hier haben wir einmal so eine schöne, 00:18:30.230 --> 00:18:38.503 eine schöne Sammlung an all diesen Fehlern und was ist es mal wieder Nischensoftware. 00:18:39.363 --> 00:18:41.153 Randgruppensoftware, 00:18:41.424 --> 00:18:54.319 die wo äh keine Sau jemals draufgeschaut hat bis eben ähm Martin halt mal gesagt hat, ach, was gibt's denn hier? Ah, guck mal, Ratssitzung, interessant, lade ich mal runter. Ja. 00:18:54.584 --> 00:18:58.394 Ja, ich meine, er hat dann halt ums normal zu sagen, so äh, 00:18:58.460 --> 00:19:11.325 Das Angebot von Firma X für eine Ausschreibung, was aber nicht veröffentlicht werden darf wegen ist ja geheim äh Angebote sozusagen sozusagen man Schützer auch den die Firma ähm, 00:19:11.536 --> 00:19:15.892 einfach in dem man oben in der URL die Dokumentennummer, 00:19:16.247 --> 00:19:30.602 ausgetauscht hat so. Also das ist jetzt nicht so krasse äh der Hacker hat sich total mega was ausgedacht, sein einfach so mit so Pipifax Attacken, die irgendwie äh jeder Sechsjährige sich irgendwie ausdenken kann, 00:19:30.801 --> 00:19:40.217 Und das sind einfach alles Dinge, die nicht berücksichtigt werden. Ich habe ein gewisses Verständnis dafür, dass es solche äh Systeme mal gab, weil, 00:19:40.536 --> 00:19:46.905 Wir alle lernen mit, ja, wir alle haben Annahmen und jeder Softwareentwickler, 00:19:46.935 --> 00:19:57.198 In gewisser Hinsicht hat natürlich immer erstmal das Ziel, es muss funktionieren, es muss irgendwie bedienbar sein, es muss die Anforderung erfüllen et cetera und Security ist so ein bisschen Second Ford, 00:19:57.271 --> 00:20:04.451 ähm was okay ist, wenn dieser Gedankengang dann auch mal durchgeführt wird, nur. 00:20:05.461 --> 00:20:20.405 Eigentlich muss das quasi so inneren in der in der in der eigenen täglichen Arbeit sein, indem wie man programmiert, womit man programmiert, was für Systeme man äh benutzt, was für Frameworks und äh sonstigen äh Enviaments man nimmt äh, 00:20:21.133 --> 00:20:32.388 ist ein Trend, der jetzt stattfindet und der eigentlich nur mit besser ausgebildeten und äh erfahreneren äh Entwicklern zu leisten ist. Diese ganze Nischen 00:20:32.286 --> 00:20:39.502 Bereich ist natürlich problematisch, weil du hast nicht so einen hohen Kundenkreis, dann ist er auch nicht unbedingt die hohen Zahlen zu erzielen. 00:20:39.202 --> 00:20:46.395 Na ja, es das ist aber auch nur eine halbe ähm eine halbe Rechtfertigung, weil ähm es gibt. 00:20:47.375 --> 00:20:55.510 Eben in dieser Welt, weil man Fehler machen kann, gibt es die entsprechenden Guidelines, 00:20:55.745 --> 00:21:05.660 wie du etwas zu bauen hast, ja? Zum Beispiel wird den wenigsten Programmierern dazu geraten, sie mögen doch bitte ihre Applikation in C schreiben, 00:21:05.858 --> 00:21:07.198 Weil in C, 00:21:07.559 --> 00:21:22.299 du dein eigenes äh Speichermanagement hast, C ist eine äh solide Programmiersprache, wo man sich aber eben, wenn man nicht genau weiß, wie man Sachen macht, sehr schnell auch mal selber bei weh tut, ja? Und deswegen gibt es, 00:21:22.323 --> 00:21:26.673 neuere, höher Level Programmiersprachen, die den Versuch. 00:21:27.455 --> 00:21:32.929 Betreiben, dich da dich daran zu hindern, klassische Fehler zu machen, 00:21:33.440 --> 00:21:42.946 oder sowas wie wenn du wenn du das erste den ersten Treffer googelst, wie du denn mit deiner PHP-Applikation auf ein 00:21:42.922 --> 00:21:51.455 Auf einem Mai SQL-Datenbank zugreifst, dann hast du halt mit großer Wahrscheinlichkeit eine mySQL Injection, wie hier auch gefunden wurde, ja? Ähm, 00:21:51.888 --> 00:21:56.508 Deswegen werden dir Frameworks angeboten, die sagen lass mal, 00:21:56.647 --> 00:22:02.596 Wir machen das für dich, ja? Wir haben eine klasse für den Zugriff auf die MaySGL Datenbank, 00:22:02.656 --> 00:22:14.596 und wir wir sorgen dafür, dass wir, dass wir nur funktionieren, wenn du für eine variable auch jeweils das, was sie ist und wir machen dann das Escaping für dich und du machst sowohl das den Zugriff auf das Schreiben in die Daten 00:22:14.560 --> 00:22:22.876 als auch das Lesen durch uns und dann tut das auch funktionieren tun. Ja? Und du du schießt dir damit nicht ins Bein. Nur die musst du anwenden 00:22:22.829 --> 00:22:25.051 Ja, ein Beispiel hier Torsten, 00:22:25.334 --> 00:22:33.164 Thorsten hat ja später bei bei der PC Wahlgeschichte, hat Thorsten ja noch ein Fix geschrieben. Das war ja dieser, 00:22:33.561 --> 00:22:47.039 Teil, den wir dann eine Woche später veröffentlicht haben mit äh weil's der Hersteller nicht hinkriegt, äh CC liefert den Patch, ja? Das war die Anwendung von den Standard Librarys, die dir heute in einem in einer modernen, 00:22:47.213 --> 00:22:49.436 Umgebungsentwicklung, wie dort nett. 00:22:50.038 --> 00:23:01.953 Empfohlen und angeboten werden von Microsoft für das Key Management, für Verschlüsselung und so weiter. Hat er jetzt nicht sich selber hingesetzt und hat gesagt, ich kloppe hier eine eigene Krypto, sondern er hat ein paar Zeilen geschrieben und hat gesagt, ich wende jetzt an. 00:23:01.731 --> 00:23:03.161 Was ihr da ist. 00:23:02.873 --> 00:23:10.979 Was da ist, was von den Augen der Welt geprüft wurde und was äh was eben solide ist, ja, 00:23:11.292 --> 00:23:22.829 PC Wahl wiederum war halt irgendwie in Delphi gekloppelt, natürlich mussten da jeden Scheiß selber schreiben, weil diese ich glaube diese IDI, ich weiß nicht, ob das überhaupt noch gibt, Delfin. 00:23:22.925 --> 00:23:24.187 Ja, ja. 00:23:23.887 --> 00:23:32.263 Ja aber wird das noch, ja also klar, das geht nicht tot zu kriegen, aber sitzt noch einer bei Borland und sagt, hier neue neues Delfi fünfundneunzig oder sowas. Kann ich mir nicht vorstellen. 00:23:31.969 --> 00:23:33.687 Ja, ja klar, das gibt's alles noch. 00:23:33.387 --> 00:23:36.872 Aber okay gut C ist ja auch nicht, also ich wollte jetzt auch nicht auf C, 00:23:36.969 --> 00:23:51.402 Es gibt eben Programmiersprachen, in denen ist es weniger wahrscheinlich, dass du dir in Fuß schießt und es gibt äh in jeder Programmiersprache Librarys, die dir dabei helfen, die klassischen Fehler nicht zu machen. Und den Unterschied musst du eben können, 00:23:51.997 --> 00:24:05.229 und es gibt Ansprüche, die sich hier irgendwie so äh secure Development Life Cycle nennen und sowas alles. Wo eben drinsteht, wie du äh zu agieren hast, wenn du wenn du irgendwie Schaden 00:24:05.175 --> 00:24:13.161 von dir abwenden möchtest, ja? Und da kann man sich dran halten oder eben nicht. Hier ist es eben nicht geschehen. 00:24:14.609 --> 00:24:19.368 Also es liegt nicht mehr bei Borland, sondern bei im Bad Candero. 00:24:19.891 --> 00:24:22.571 Und wann ist die letzte Version von Delfi rausgekommen? 00:24:22.271 --> 00:24:25.071 Zweiundzwanzigster März zwanzig siebzehn. 00:24:25.822 --> 00:24:39.234 Ja, das geht alles nicht so schnell weg. Also das äh das wird benutzt. Ich meine da sind Herrschaden von Programmierern mit ausgebildet worden, die können teilweise auch nichts äh anderes und wollen auch nichts anderes und ganz Unternehmen, die sozusagen nur diese. 00:24:36.945 --> 00:24:39.811 Hm. Okay, hätte ich ja hätte ich tatsächlich nicht gedacht. 00:24:39.661 --> 00:24:54.557 Das ist das ist das Problem. Ich meine, es wäre äh Kobol, ja, also äh was in den siebziger Jahren irgendwie äh der weltweite Standard war für Banken, wenn du heute, also wenn wenn mich so ein junger Programmierer fragt, ne. 00:24:54.365 --> 00:24:57.255 Was soll ich lernen. 00:24:56.955 --> 00:25:02.321 Was soll was soll ich lernen in meinem Leben, um irgendwie ähm, 00:25:02.610 --> 00:25:09.946 coole Sau zu sein, aber auch ein äh mein Ausstand irgendwie zusammenzubekommen. Ja, sage ich, na ja, also. 00:25:11.071 --> 00:25:21.983 Da lernst du jetzt mal hier so Elixia und Phoenix und dann dann bist du irgendwie auch schon mit einem Bein in der Zukunft, ja? Aber um die, die Kohle äh zu verdienen, machst du erstmal einen Crashkurs Kobol. 00:25:21.689 --> 00:25:23.737 Weil. 00:25:23.491 --> 00:25:34.103 Einfach mal so richtig rein irgendwie, ich meine, wenn so ein so ein so ein Teenager äh ein halbes Jahr irgendwie in seinem Kinderzimmer äh sitzt und sich irgendwie Kobol reinpfeift, dann weiß er das sowieso besser, ja? 00:25:34.079 --> 00:25:36.218 Sind die alten Koboldrentner nicht mehr. 00:25:36.224 --> 00:25:37.107 Ich meine das 00:25:37.000 --> 00:25:48.140 da sitzen jetzt irgendwie Leute, die sie aus der Rente geholt haben. Das war ja schon beim beim Jahr zweitausend Problem das Ding, dass die Leute dann quasi so wie in so einem, so einem schlechten Spielfilm, ne? So so die alte Crew muss wieder zusammenkommen, weißt du 00:25:48.056 --> 00:25:49.660 die dann so mit dem. 00:25:49.360 --> 00:25:50.838 Sterbebett noch so. 00:25:51.373 --> 00:26:01.318 Ja, hör mal, wir müssen irgendwie das internationale Bankensystem von dem Zusammenbruch retten. So, aber irgendwann sterben die natürlich alle weg 00:26:01.312 --> 00:26:09.827 und wenn du heute irgendwie als pfiffiger äh Programmierer da ankommst und sagst, ja ich habe mir das mal genau angeschaut. Coburg irgendwie, ich habe jetzt hier auch alle Dialekte drauf, ich habe da irgendwie meine Testprogramme gemach, 00:26:09.869 --> 00:26:18.816 Da kriegst du dann einen Stundensatz, da kannst du von Träumen irgendwie äh freien Startup äh Business. Dann machst du die Scheiße irgendwie fünf Jahre? Ja. 00:26:18.516 --> 00:26:22.398 Und dann schreibst du halt einfach in eine vernünftige Pramiersprache Nummer neun und bist Milliardär. 00:26:22.098 --> 00:26:29.380 Ja genau oder setze ich dann halt erstmal auf deine Insel irgendwie, die du dann mittlerweile gekauft hast und kannst irgendwie die geilen Sachen machen. 00:26:29.880 --> 00:26:35.071 Letzte schöne Programmierschwein. Ja, er findest eine schöne Programmiersprache, es gibt ja so wenige. 00:26:33.906 --> 00:26:38.454 Oder sowas oder ein paar Standards haben wir auch noch nicht genug von. 00:26:38.154 --> 00:26:42.504 Schöne an Standards ist ja, es gibt schön so viele zum Aussuchen. 00:26:43.496 --> 00:26:48.627 Okay. Ähm dann haben wir Eieruber, 00:26:48.724 --> 00:27:00.628 Oh Uwe, ich erinnere mich noch, ähm als er hier das erste Mal über über Sharing Economy und so gesprochen haben, da gab's ja das war auch wieder so eine von den Folgen, wo dann äh äh die Beschwerde, 00:27:00.676 --> 00:27:13.174 kommt oder nicht die Beschwerde, wo die Anmerkung kommt, ey, ich erkenne jetzt hier nicht den, die netzpolitische Relevanz. Ähm vielleicht ist aber inzwischen bei diesem Sharing Economy Thema dann doch inzwischen mal die gesellschaftliche Relevanz durchgebrochen? 00:27:13.776 --> 00:27:18.216 Uber ein Skandal gebeuteltes Unternehmen ähm 00:27:18.192 --> 00:27:23.889 mit einem ohnehin wenig sozialen Geschäftsmodell äh und einem 00:27:23.787 --> 00:27:35.246 CIO, der ja auch immer wieder wegen schweren sozialen Entgleisungen vor verschiedenen Kritikkritiken steht. Ich glaube, der ist jetzt eh gerade. 00:27:34.946 --> 00:27:37.271 Den haben sie jetzt mittlerweile abgesetzt. 00:27:36.971 --> 00:27:45.359 Haben sie sich entledigt, ne? Der ist irgendwie jetzt in Urlaub gegangen oder so. Ähm zweitausendsechzehn. 00:27:46.369 --> 00:27:59.865 Haben Hacker von siebenundfünfzig Millionen Fahrgästen ähm und Fahrern bei Uber die Daten gezockt, ja? Uber hat nichts dazu gesagt, sondern hat ähm. 00:28:01.127 --> 00:28:11.823 Hat die Öffentlichkeit jetzt irgendwie erst diese Woche informiert, aber sie haben den Hackern einhunderttausend Dollar bezahlt, damit sie die gestohlenen Daten doch bitte vernichten. 00:28:13.530 --> 00:28:14.876 So, das ist irgendwie. 00:28:15.922 --> 00:28:25.271 Ich frage mich, wie bescheuert bist du denn, wenn jemand dir sagt, ey, ich habe diese Daten, ne? Dann kann er das ja auch beweisen, dass er die hat, ne? Sagt hier, guck mal, ich habe, ich schicke dir mal, 00:28:25.566 --> 00:28:35.240 So, sag mal, sag mal Buchstaben. Ich schicke dir mal hunderttausend Daten. Da, so dann, wenn jemand hier so ein solches Angebot macht, dann weißt du, der hat, 00:28:35.481 --> 00:28:40.787 die Daten wirklich, ja? Und wenn er dann sagt, jetzt hätte ich gerne hunderttausend Dollar, ne? 00:28:41.767 --> 00:28:55.028 Und du sagst, ja, hier hasse die, aber dann, dann musst du die auch löschen, ne? Und der sagt dann, jo, habe ich gemacht. Und dann sagst du, Beweismacht, ne? Und dann sagt er, ja, ich, jetzt, ich kann dir nichts schicken, ich habe dir gelöscht. So, ne, wie, 00:28:55.623 --> 00:28:56.831 Wie blöd bist du denn, 00:28:57.180 --> 00:29:07.623 Ja, dass du, also es mir ist mir ist äh ganz wenn ich hier mit Leuten über Rancing Ware rede, ne? Dann wird mir immer dann merke ich, dass die Leute teilweise, 00:29:08.249 --> 00:29:11.956 einfache Konzepte der Erpressung nicht verstehen, 00:29:12.088 --> 00:29:24.214 ja? Bei einem bei einem also ich meine Erpressung, Basiswissen, ja? Dazu gehört ähm wenn jemand, wenn du jemandem etwas wegnimmst, ja und verlangst Geld dafür, es ihm wiederzugeben, ja? 00:29:24.882 --> 00:29:28.252 Wie zum Beispiel ein Menschen in Führung, ne? 00:29:29.334 --> 00:29:42.734 Dann kannst du, das ist ein Deal, auf den kann man eingehen, ne? Und dann sagst du, wie bei deinen Daten, ne? Wenn jetzt wenn wenn ein wenn ihr jemals Opfer eines Erpressungstrojaners seid, der behauptet, er würde euch Daten wieder herstellen. Was ist das erste, was ihr macht, 00:29:42.777 --> 00:29:49.795 Ihr fragt, kannst du bitte beweisen, dass du in der Lage bist, die Dateien wieder herzustellen? Stell mir mal bitte eine Datei wieder her, 00:29:50.102 --> 00:30:02.005 Wenn du die dann bekommen hast, dann weißt du alles klar, ne? Wie beim Menschen, wenn dein Mensch entführt wird, dann sagst du okay, beweise, dass du den Mensch hast, ja, dann wird dir ein kleiner Zeh geschickt mit Nagellack. 00:30:02.955 --> 00:30:06.800 Und dann, ah ja, ist doch wohl dick, Big Lebauski gesehen oder nicht. 00:30:06.500 --> 00:30:10.857 Hältst du jetzt nicht irgendwas mit einmal ein Satz am Telefon sagen. 00:30:11.680 --> 00:30:13.681 Ich, ich habe, ich wollte, ich konnte. 00:30:18.104 --> 00:30:24.876 Nein, ey, wenn ihr also Big Lebowski Basis wissen, muss ich das jetzt okay, alles klar. 00:30:21.481 --> 00:30:27.013 Ja. Okay. Nein, zum OK. 00:30:26.769 --> 00:30:28.523 Ich kann dir einen Zeh besorgen. 00:30:28.273 --> 00:30:33.853 Ja, ja. Mach weiter. 00:30:29.666 --> 00:30:35.271 Mit Nagellack. Ja, ja. Der Waystood, you d. 00:30:35.428 --> 00:30:38.462 Also 'ne Garantie fürs Löschen kannst. 00:30:38.451 --> 00:30:46.106 Nikit Garantie ist löschen, kann's nicht geben. Äh deswegen kannst du dir kannst die hunderttausend Dollar auch einfach behalten, ja? Kannst du sagen, nee komm ist gut. Ähm. 00:30:46.948 --> 00:30:58.941 Oder schick mir die Daten zurück beim Festfall. Ja, ja, auf jeden Fall, jetzt haben sie es halt äh veröffentlicht. Da sieht man geiles Unternehmen, ja? Siebenundfünfzig Millionen äh Nutzerdaten weg von Fahrern ähm. 00:30:59.729 --> 00:31:09.253 Ja Kreditkarteninformationen eigentlich offenbar nicht dabei, äh, bedroht die Firma, hey, es sind nur irgendwie alles andere von euch und sagen niemandem was. 00:31:10.185 --> 00:31:15.580 Das ist halt auch nicht okay, ne? Also haben wir zum Beispiel auch Gesetze gegen. 00:31:16.530 --> 00:31:22.953 In Deutschland, ne? Muss, musst du Bescheid sagen. Und das ist auch richtig und wichtig so. Also ja geil, geil Uwe. 00:31:25.664 --> 00:31:29.623 Toll. Toll, solche, also es ist einfach der, der, 00:31:29.834 --> 00:31:40.632 ich meine natürlich ist das eine Katastrophe Katastrophenmeldung, die du nicht äh in der Presse lesen möchtest, dass deine Daten verloren gegangen sind, ja. Aber wenn sie es nun mal sind, 00:31:40.867 --> 00:31:46.749 dann wirst du diesen Fakt halt auch nicht der Öffentlichkeit äh fernhalten können. Ich ich kenne das ähm. 00:31:47.958 --> 00:31:54.657 Äh auch aus der äh beruflichen Praxis, dass Menschen immer mal wieder geneigt sind, 00:31:54.952 --> 00:32:01.970 so Sicherheitsrisiken der vergangenen Zeit oder ähm. 00:32:03.064 --> 00:32:16.266 Unter Umständen sogar äh Data Brieches verheimlichen zu wollen, ja. Also es ist halt irgendwie ist es, das ist moralisch nicht in Ordnung. Wenn wenn man Scheiße gebaut hat, muss man dummerweise dafür gerade stehen. 00:32:15.966 --> 00:32:25.892 Ist auch einfach aus Businessgründen äh problematisch, weil wenn dann halt später genau das rauskommt, dass du es wusstest und es nicht gesagt hast, dann glaubt ihr halt danach sowieso keiner mehr. 00:32:25.592 --> 00:32:31.805 Ja gut, aber das hat sich Uwe jetzt halt, also das war für Uber jetzt auch kein Drohszenario mehr, ne? Wenn wenn. 00:32:30.658 --> 00:32:33.969 Ja der Ruf ist eh ruiniert so, ne. 00:32:33.669 --> 00:32:35.513 Egal, ne? Also der. 00:32:35.964 --> 00:32:37.081 Trotzdem gibt's den noch. 00:32:37.773 --> 00:32:44.082 Ja. Naja, also sowas wie Uber kriegst du nur weg, indem man's verbietest. Geht halt nicht, ne? 00:32:43.794 --> 00:32:52.687 Ja, Verbote stehen auch in den USA jetzt äh wieder an, 00:32:52.874 --> 00:32:56.611 nämlich die durch so, 00:32:57.116 --> 00:33:07.752 sinnhaftes äh Gesamtauftreten auffallende Trump-Regierung bestückt ja auch die Behörden in zunehmenden Maße mit Lunis, die äh, 00:33:07.884 --> 00:33:11.087 unruh zu werden, sagen können, dass Traben guter Präsident ist, 00:33:11.532 --> 00:33:19.517 und dabei äh eine Agenda durch Fechten, die auf den ersten Blick total absurd erscheint, aber dann trotz alledem, 00:33:19.722 --> 00:33:33.615 Durchgezogen wird, wir haben das schon gesehen bei der IPA, bei der Evire Mental Protection Agency, die sich eigentlich auch gleich mal umbenennen kann, weil eigentlich alle Maßnahmen, die sie in letzter Zeit äh ergriffen hat, nicht wirklich zum Schutz der äh um der Umwelt 00:33:33.537 --> 00:33:39.438 geeignet sind, sondern ganz im Gegenteil, ne? Wenn Pipelines wieder genehmigt und 00:33:39.312 --> 00:33:48.241 Ölbohrung und keine Ahnung, Verbote von gefährlichen stoffenen Produkten werden wieder zurückgenommen und so weiter und so weiter und so weiter, 00:33:48.608 --> 00:34:01.539 Jetzt geht das Ganze halt auch gegens Internet und die FCC, die Behörde, die halt für die ganze Regulierung des äh Telekommunikationsbereichs in den USA zuständig ist, die wir hier auch schon öfter angesprochen haben 00:34:01.383 --> 00:34:07.512 bekommen und der ist natürlich auch komplett auf Linie und jetzt geht's gegen die Netzneutn. 00:34:07.236 --> 00:34:20.563 Ja und vor allem darf nicht vergessen jetzt in den USA haben wir erst seit zweitausendfünfzehn, ne? Das ist halt diese lange äh diese lange Sache, das die FCC dann äh irgendwie endlich gesagt hat, okay, wir regulieren hier 00:34:20.384 --> 00:34:30.923 die Netzneutralität, dann wurde Ewigkeiten dagegen geklagt von allen, weil sie gesagt haben, die FC darf das gar nicht und so. Dann war der das Ding irgendwann endlich aus 00:34:30.749 --> 00:34:32.287 äh ausgesessen. 00:34:33.105 --> 00:34:45.633 Und es wurde dann ähm dem Providern untersagt ähm Dienste im Internetverkehr zu bevorzugen, wenn diese dafür bezahlen, nicht zahlende Dienste auszubremsen äh oder sogar zu blockieren. Ähm 00:34:45.610 --> 00:34:48.476 begrenzt war das Ganze immer mit ähm, 00:34:48.891 --> 00:34:56.456 Ähm willkürlich, ne? Also der das war immer so, sie dürfen nicht willkürlich das machen, sie dürfen nicht willkürlich das machen. Natürlich dürfen äh, 00:34:56.655 --> 00:35:04.087 haben sie Sperrverfügungen oder so was noch drin gelassen, gab da immer noch einige Probleme oder einige ähm, 00:35:04.226 --> 00:35:11.016 Umwege, aber die die USA hatten eine halbwegs ordentliche Netzneutralitätsregulierung, 00:35:11.166 --> 00:35:19.897 Das war ein großer Erfolg. Ähm der auch mit einem riesigen ähm Aufstand der Zivilgesellschaft erreicht wurde. 00:35:19.597 --> 00:35:25.299 Und ohne den ist wahrscheinlich auch in der Debatte in Europa nicht wirklich vorangegangen wäre. 00:35:24.999 --> 00:35:32.408 Genau, denn das, also wenn die, wenn die Netzneutralität in den USA fällt, dann brauchst du auch in Deutschland nicht mehr darüber zu diskutieren, 00:35:32.739 --> 00:35:42.527 weil dann ist es einfach der Defakto-Standard, dann hilft das auch nicht, dass so ein Netzneutralität genießt, wenn du irgendwie auf Web DE zugreifst oder sowas, ne? Ähm. 00:35:44.072 --> 00:35:45.694 Der ähm, 00:35:46.350 --> 00:35:58.427 Jetzt die Geschäft der FCC, AG Pay. Ähm war damals schon ein entschiedener Gegner der Netzneutralität. Ja, und den hat Trump dann jetzt irgendwie genommen, hat gesagt, jo hier, machen wir, 00:35:58.710 --> 00:36:04.845 Und ähm Ankündigung ist jetzt am vierzehnten Dezember wird äh die, 00:36:05.296 --> 00:36:12.080 wird die FCC eine ähm wie nennt man das denn, eine Behördenverfügung. 00:36:12.970 --> 00:36:27.217 Verfügen, die den Titel trägt Restoring, Internet Freedom Order, also die Anordnung zur Wiederherstellung der Freiheit im Internet. George Orwell ähm. 00:36:26.917 --> 00:36:29.080 Lässt grüßen. 00:36:28.780 --> 00:36:31.904 Lässt seine fröhliche Grüße. 00:36:32.229 --> 00:36:41.206 Genau. Krieg ist Frieden, Ignoranz ist Stärke. 00:36:40.906 --> 00:36:42.876 Internetfreiheit. 00:36:45.304 --> 00:36:54.258 Ja jetzt wollen sie das zurücknehmen, entsprechend gehen natürlich alle, die auch vor zwei Jahren schon für die Netzneutralität gekämpft haben, auf die Barrikaden. 00:36:55.388 --> 00:36:59.239 IFF ist glaube ich, 00:36:59.900 --> 00:37:13.631 ist schon voll am äh Start und ich meine, man muss ja auch sagen, so viel jetzt auch schon an kritischen Entscheidungen zurückgenommen wurde, im wesentlichen handelt es sich ja auch um ein fortwährendes Rollback, also mit, 00:37:14.202 --> 00:37:25.240 Trump-Administration denkt sich ja eigentlich auch kaum irgendwas Neues aus, sondern es wird sozusagen im Wesentlichen darauf fokussiert, dass all das, was äh erkämpft wurde in den letzten Jahren an sinnvollen Regelungen, äh möglichst schnell wieder zurückgenommen wird. 00:37:24.940 --> 00:37:29.315 Trump eine Ministration ist irgendwie einfach so vorwärts in die Vergangenheit. 00:37:29.718 --> 00:37:36.591 Genau, tolles Programm. Äh andererseits sind ihre Erfolge ja auch, 00:37:36.929 --> 00:37:47.462 einer Hand abzuzählen, ja? Also eigentlich an einem Finger, der nicht ausgestrickt ist, wenn man sich anschaut, äh wie sie da mit dem, 00:37:47.955 --> 00:37:48.652 äh 00:37:48.622 --> 00:38:01.229 geplanten Änderungen der Gesundheits äh des Gesundheitssystems bisher eigentlich nicht wirklich vorangekommen sind. Also viel ist halt genau auf diesem Executive äh Orderlevel. Ja, also was 00:38:01.205 --> 00:38:01.823 was 00:38:01.686 --> 00:38:14.160 Terien dürfen und so. Es ist natürlich hier jetzt ein konkretes Problem, weil jetzt hier keine große Legislative gestartet wird, sondern die FCC sagt einfach, na ja, wir regeln das jetzt einfach mal anders und fettig. Von daher muss man sehen, wie wie das so abläuft, 00:38:14.251 --> 00:38:19.466 andererseits hat sich auch gezeigt, dass der neue Widerstand TM in USA auch, 00:38:20.068 --> 00:38:27.699 ganz gut funktioniert, dass auf einmal äh Dinge ähm in Bewegung kommen, die sich lange nicht bewegt haben, 00:38:28.330 --> 00:38:31.214 gab ja jetzt zuletzt die Zwischenwahlen, 00:38:31.269 --> 00:38:41.429 die Demokraten mal komplett abgeräumt haben, alle auch somit so sehr interessanten Kandidaten, den man glaube ich bis vor kurzem noch keine Chance eingeräumt hätten. 00:38:42.133 --> 00:38:47.582 Transsexuellen Personen et ceter. 00:38:47.637 --> 00:38:48.809 Da ist. 00:38:48.509 --> 00:38:52.642 Da ist schon was in Bewegung. Jetzt wird sicherlich noch eine Menge äh dauern 00:38:52.517 --> 00:39:01.614 kann jetzt erstmal nur der Widerstand in den USA helfen und da kann man jetzt eigentlich nur die Daumen drücken, dass das Thema auch Welle bekommt, zumal ja die USA gerade 00:39:01.470 --> 00:39:04.198 komplett untergehen in dieser ganzen 00:39:04.018 --> 00:39:18.469 Diskussion von Missbrauchsskandalen, Sexismus, äh, entsprechend schlechten Verhalten, Diskussionen, die sicherlich auch überfällig war und die auch in der Beharrlichkeit, der sich das, äh, in den letzten Wochen dort in den Medien gehalten hat, beeindruckend ist. 00:39:18.296 --> 00:39:21.492 Nur äh dann drohen natürlich genau solche Sachen 00:39:21.348 --> 00:39:29.820 unterzugehen, weil wer wer redet schon über die Anordnung von Bits auf Kabeln, wenn es um so hohe moralische Dinge geht. 00:39:30.854 --> 00:39:40.871 Also wir haben ähm auf jeden Fall safeby Internet und Battle for the nett und irgendwie auf vielen Blogs kann man jetzt irgendwie, wenn man da drauf kommt oder kommt schon der, 00:39:40.878 --> 00:39:45.937 Countdown irgendwie noch neunzehn Tage, zehn Stunden Zeit. Sie bedienen sich hier 00:39:45.841 --> 00:39:51.633 Methoden, die wir eben auch hier aus aus Europa kennen mit, 00:39:51.970 --> 00:39:57.456 Du kannst an den an deinen Kongressabgeordneten schreiben, du kannst ihn anrufen 00:39:57.444 --> 00:40:09.967 du kannst hier eine Petition mitzeichnen und jetzt müssen wir halt mal irgendwie und es gibt hier 'ne Liste an Demonstrationen wo du teilnehmen kannst und so. Also da, 00:40:10.328 --> 00:40:16.036 oh krass, dann siehst du jetzt, die haben schon fünfhunderttausendvierundachtzig, sie, 00:40:16.235 --> 00:40:21.931 Fünfhundertvierundachtzigtausendsiebenhundertfünfzig, jetzt wollte ich auch schon ähm. 00:40:22.622 --> 00:40:31.317 Falsch zählen Anrufe dorthin geschickt und so und da, also das wird jetzt irgendwie gedreht, ja? 00:40:31.288 --> 00:40:44.874 Boingboing dot nett ist eine der top Seiten, bin mit sechshundertsechsundachtzig und so weiter. Äh das ist schön, die Gamy Fica Gamy Fine hier auch den diesen äh Protest. Ähm das ist 00:40:44.802 --> 00:40:51.261 gut und ordentlich. John Oliver hat ja auch sein äh sehr wichtigen äh, 00:40:51.550 --> 00:40:59.067 Teil dazu, es gibt ordentliche Videos. Also das ist auch schön zu sehen, kann man gut mal abgucken, wie. 00:40:59.915 --> 00:41:12.804 Ähm man das äh gestaltet, Julia Reder äh mit ihrer Argumentation Bernie Sanders. Ähm na ja, also da da geht's rund und äh es ist natürlich bitterlich, 00:41:13.117 --> 00:41:22.118 dass ähm es ist bitter, dass, weil das war eigentlich etwas, was halt mal gewonnen war, ja. Und ähm. 00:41:23.374 --> 00:41:24.077 Na ja. 00:41:24.955 --> 00:41:34.611 So ist das, wenn die Trump-Administration Volldampf voraus in die Vergangenheit möchte, dann wird das eben, wird an der wird an der Uhr gedreht, ja. 00:41:34.725 --> 00:41:39.412 Ja, also man kann den US-Amerikaner den aufgeklärten. 00:41:39.118 --> 00:41:51.154 Kannst du mal noch ganz kurz runter scrollen, da steht nämlich nicht ein Punkt, den ich auch nicht so ganz verstanden habe, da steht, warum müssen wir uns an den Kongress wenden? Weil der äh da war irgendwo die Frage. 00:41:52.927 --> 00:41:53.978 Kongress und nicht. 00:41:53.678 --> 00:42:03.208 Ja, warum Kongress? Now we muss convention. So, nur einen Hörner, ne? Der Kongress kann die FCC stoppen. Ja, genau. Also die ähm. 00:42:04.338 --> 00:42:19.282 Es soll von der äh vom vom vom von der FCC kommen, aber der Kongress hat eben die Möglichkeit, da äh das zu Over roolen und die zu stoppen. Das wäre eben jetzt sehr schön. Wenn das passieren würde. 00:42:21.141 --> 00:42:26.673 Sonderlich wahrscheinlich, aber man kann's ja mal probieren. 00:42:26.379 --> 00:42:30.495 Interessant, interessant dabei ist, aber natürlich. 00:42:31.853 --> 00:42:43.913 Und gerade in in solchen Zeiten muss man ja mal überlegen, dass wer wer mag, liberal ist. Also wer ernsthaft magliberal ist, der muss für Netzneutralität sein. 00:42:44.959 --> 00:42:47.447 Und nicht dagegen. Also. 00:42:48.805 --> 00:42:55.896 Netzneutralität ist ein Prinzip, das den Wettbewerb stärkt. Und wer sagt hier keine, 00:42:56.250 --> 00:43:03.906 keine Beschränkungen des Marktes, keine Kaputtregulation des Marktes, der muss genau in diesem Fall sagen Netzneutralität, 00:43:04.327 --> 00:43:08.713 Wir wollen der Zentralität, damit der Markt äh heile bleibt 00:43:08.683 --> 00:43:18.093 leider, wenn man sich mal anschaut, wo sind denn unsere ganzen Marktliberalen? Wo kommt die Marktliberale Argumentation her? Von riesigen Monopolen 00:43:17.949 --> 00:43:30.964 komisch, dass die dir einen von Markt von Freiheit und Regulationsfreiheit des Marktes erzählen. Und am Ende noch die, die Frechheit besitzen, sowas dann Internetfreiheit zu nennen. Also das ist so eine, 00:43:31.157 --> 00:43:36.637 Da fällt mir auch gar nichts dazu ein. Da kannst du ja nur drüber lachen. Aber das funktioniert. 00:43:35.672 --> 00:43:40.038 Die einzige Freiheit, die da freigeschaltet wird, ist die Freiheit zum bescheißen. 00:43:40.219 --> 00:43:46.288 Ja, ach guck mal, die Demonstration da sind sie wieder die Linken, die die demonstrieren gegen die Freiheit, das war ja wieder klar. 00:43:46.991 --> 00:43:53.402 Das war ja wieder klar, dass sie gegen die Freiheit äh demonstrieren hier. Wir wollen hier Internetfreiheit machen, die sind dagegen, die Stalinisten, 00:43:53.931 --> 00:44:03.882 unglaublich. Tja, also schön können wir mal wieder zuneutralität als Thema hatten wir ja einige Zeit nicht in Logbuchen, Netzpolit. 00:44:03.582 --> 00:44:05.823 Ja schön, dass du mal wieder drüber sprechst. 00:44:05.980 --> 00:44:10.210 Ne, manchmal hat man ja Angst, dass wenn hier die Themen ausgehen. Na ja. 00:44:11.466 --> 00:44:18.214 So, das Internet ist natürlich auch in Deutschland ein Thema. Ähm. 00:44:18.244 --> 00:44:22.111 Interessant ist, wie wie reguliert sich denn der freie Markttim. 00:44:22.379 --> 00:44:23.772 Geht so. 00:44:23.594 --> 00:44:26.212 Angebot und Nachfrage reguliert der sich eigentlich, ne? 00:44:25.948 --> 00:44:32.173 Ja, also meine Nachfrage ist vorhanden, aber die Angebote, die sind noch so ein bisschen mangelhaf. 00:44:30.953 --> 00:44:38.146 Also es gibt hier ein ganz klares Ungleichgesicht zwischen zwischen Tims Nachfrage und dem Angebot. 00:44:37.846 --> 00:44:51.143 Ja, ich bin, na ja, es hat sich ja gerade äh gebessert äh in dieser Woche, wie sich äh herausgestellt hat, also nicht, dass mir die Telekom selber Bescheid gesagt hätte, dass sie mir jetzt irgendwie mehr Internet geben können. Nein, das muss man dann selber rausfinden. Äh immerhin so, ne? 00:44:51.114 --> 00:45:03.835 Ich meine, wäre ja aber nett, wenn wenn man's äh auch gesagt bekommen würde, ist äh na ja, mal gucken, was dabei rauskommt, ist noch nicht so ganz klar, was hier geht, aber auf jeden Fall könnten die Uploads demnächst äh etwas schneller stattfinden, was für mich sehr gut ist. 00:45:04.935 --> 00:45:07.891 Weil das mein Business befördert, ja? Das gibt mir. 00:45:07.597 --> 00:45:10.054 Was ist mit den kleinen und mittelständischen Pridlafs? 00:45:09.760 --> 00:45:16.093 Ja eben, ich meine, das gibt mir mehr Zeit, mich um die Kinder zu kümmern und so weiter, das ist dann gut für ihre Bildung, damit es gut für Deutschland. 00:45:16.844 --> 00:45:20.275 Und die Kinder können sich schneller bilden beim Runterladen. 00:45:20.113 --> 00:45:21.836 Ja, schneller ihre, 00:45:22.387 --> 00:45:23.434 hochladen. 00:45:23.184 --> 00:45:31.416 Äh interessantes Gespräch, was da stattfand mit den Kabelnetzbetreibern. Und zwar ähm. 00:45:32.306 --> 00:45:34.643 Thema ähm. 00:45:35.779 --> 00:45:50.092 Wie sieht es denn aus im im Internetmarkt, der durch Kabelnetz betrieben wird? Also Kabelnetz quasi diese Kroatialkabel über die früher oder wahrscheinlich heute immer noch das Fernsehen zu den Leuten kommt, ne? 00:45:50.772 --> 00:46:00.897 Die schaffen es ja auch darüber, Internet zu blasen und zwar mit einem Standard, der sich Doxis nennt. Ja, da äh gibt's dann also äh diese, 00:46:01.138 --> 00:46:06.437 im Prinzip wird dieses Quarkialkabelnetz genutzt wie ein Ether für Funk, 00:46:06.828 --> 00:46:16.724 Also alle Blasen auf verschiedenen Frequenzen auf diesen Quartierkabeln irgendwie rum und dann überträgt man da Daten. Und das ist interessanterweise eine. 00:46:17.963 --> 00:46:26.291 Der doch recht zügigen Übertragungsmethoden, die man da äh erreichen kann durch die Nutzung verschiedener 00:46:26.255 --> 00:46:41.115 Frequenzen, Frequenzen, auf denen man moduliert und so äh kann man offenbar über Kabel ganz flottes Internet kriegen. Zeichnet sich in Deutschland auch dadurch aus, durch eine sehr hohe Diskrepanz zwischen dem, was du als Downlink und als Uplink hast 00:46:41.110 --> 00:46:43.272 Aber das ist ja überall so, 00:46:43.417 --> 00:46:54.317 dummerweise beklagenswerterweise in unserem in so unserer Konsumentenwelt des Internets, dass wir mehr Downlink bekommen als ablegen. 00:46:55.634 --> 00:47:07.080 Jetzt wurde mit diesen Kabeln jetzt Betreibern darüber gesprochen, wurde so gesagt, hör mal, ihr habt doch hier Doxis drei eins und so eine was, was könntet ihr denn jetzt hier so mal über euer Kabelnetz prügeln heutzutage? 00:47:09.785 --> 00:47:22.260 Dann sagen die Kabelnetzbetreiber einerseits, ja hier die Telekom darf soll nicht Vectoring machen, weil Verletzungen der Freiheit des Marktes und außerdem irgendwie nicht gut, die sollen lieber Glas und so weiter und wir sind ja eh viel schneller 00:47:22.080 --> 00:47:27.289 Dann werden sie gefragt, ja warum warum macht ihr das denn nicht? Und dann sagt Frank, Posnanski, 00:47:27.860 --> 00:47:34.019 Finanzvorstand von Telekolumen muss äh bei einem Pressegespräch am einundzwanzigsten November in Berlin. 00:47:34.939 --> 00:47:40.816 Wir könnten mit Doxis drei null jetzt schon mehr liefern als wir tun, 00:47:41.471 --> 00:47:48.411 Wir könnten jetzt schon achthundert Mbit anbieten, will aber keiner haben. 00:47:49.565 --> 00:47:55.309 Datenraten von ein Gigabit würden sowieso nur die Nerds nehmen und dann ist Feierabend, 00:47:55.478 --> 00:48:07.886 Er würde jetzt eher meinen, man wartet mal noch fünf Jahre, dann wird's da nämlich eine andere Nachfrage geben, dann wollen das alle haben. Und dann ist man auch bereit, die Zukunftstechnologie, die man jetzt schon hat. 00:48:08.902 --> 00:48:17.639 Auch einzuschalten. Wir bieten jetzt schon sehr viel höhere Datenraten als Vectoring. Es geht aber darum. 00:48:18.511 --> 00:48:23.612 Wörtlich? Es geht aber um eine marktgerechte Bepreisung. 00:48:23.450 --> 00:48:24.718 Das ist ein schönes Wort. 00:48:24.850 --> 00:48:32.962 Das und das ist, das ist auf so viele Weisen ähm auf so viele Weisen interessant, ja? Sagt. 00:48:32.662 --> 00:48:37.192 Was er, was er sagt ist, wir wollen das maximale rausholen, was rauszuholen ist. 00:48:36.892 --> 00:48:40.768 Wir müssen die Kuh, wir müssen die Kuh genauso melken. 00:48:41.838 --> 00:48:53.069 Das wird es meist Geld damit verdienen. Also muss man, der sagt, wir haben eine Technologie, wir können sie einsetzen, wir können problemlos ein Gigabit down und hundert Mbit-Up anbieten. 00:48:55.599 --> 00:49:08.830 Full Doplex würden wir sogar auch noch machen mit Doxes drei eins, das dauert aber noch so ein bisschen. Full Doublex heißt dann wohl, du hast in also in beide Richtungen volle volle Blasrichtung. Ähm. 00:49:11.168 --> 00:49:26.155 Aber wir machen das nicht, weil der Markt gerade auf einem Stand ist, dass wir den zu sehr revolutionieren würden. Das heißt, deren Erwärmung ist, wenn wir den Leuten jetzt gerade hundert Mbit verkaufen können. Für was kosten Kabelanschluss, 00:49:26.335 --> 00:49:29.886 Was ist vierzig Euro? Fünfzig, weiß ich nicht, irgendwo in der. 00:49:28.843 --> 00:49:36.332 Ja, also in dem, in den, in dem DSL-Tarifbereich, bieten Sie etwas mehr an, sind damit halt konkurrenzfähig. Ist ja auch. 00:49:37.080 --> 00:49:40.516 Wir sehen, wir sehen zu, es gibt ein, es gibt ein, 00:49:41.123 --> 00:49:49.638 Ein marktdominierenden Anbieter, der nennt sich deutsche Telekorn und der gibt den Leuten gerade fünfzig Mbit oder in in wenigen. 00:49:51.195 --> 00:49:55.851 Wie würde man das sagen? In wenigen äh äh, 00:49:56.339 --> 00:50:10.616 Wie nennt man das, denn Leuchtturmprojekten in wenigen Leuchtturmstraßen, Prenzlauer Bergs könnten wir vielleicht sogar äh hundertdreiundvierzig Up mal anbieten, damit wir sagen können, damit wir Angela Merkel gegenüber treten können und sagen können, ja, ja klar hier, 00:50:10.880 --> 00:50:22.483 Guck mal, was wir alles können. Hundert Mbit ähm so und dann gibt es einen weiteren Marktanbieter, der mir komplett anderen Technologie da sitzt und sagt, na ja warte mal, wenn, 00:50:22.766 --> 00:50:24.983 Wenn der Standard in diesem Lande. 00:50:26.408 --> 00:50:35.397 Gerade irgendwo noch unterhalb von fünfzig Mit im Schnitt liegt. Wieso sollte ich denn hier das Fass aufmachen und den Leuten mehr anbieten. 00:50:37.254 --> 00:50:47.475 Wenn dieser Markt offenbar noch gar nicht so weit ist, wie ich meine Technologie habe. Also biete ich den Leuten einfach weniger an. Genauso wie die deutsche Telekom. Ich habe mich aber mit deren Tarifen auseinandergesetzt. 00:50:47.650 --> 00:50:49.795 Mhm. Und weil's jetzt mit dem Mobilfunk. 00:50:49.495 --> 00:51:02.822 Mobilfunktarifen bereit ist mir äh zwölf Gigabyte anzubieten, Datenvolumen für einen Monat. Für einen Monat, ja? Ich habe mal gemessen, dass blasig in einer Woche durch. 00:51:03.153 --> 00:51:05.731 Einfach mobiles Prekariat ist es. 00:51:06.146 --> 00:51:17.761 Und sich sagen, so, na ja, solange wir solange wir unsere Leute mit irgendwie sagen wir mal so einen Bruttopreis von was weiß ich, was das kostet, neunzig Euro oder sowas. So haben wir den Leuten, solange die Leute uns neunzig Euro für, 00:51:18.278 --> 00:51:27.321 Oder vielleicht sind da auch nur siebzig, ich weiß es nicht. Solange die Leute uns echt festliche festliche Kohle für zwölf Gigabyte bezahlen. Wieso sollten wir denen denn mehr anbieten, 00:51:27.634 --> 00:51:39.075 Und das ist das Gleiche, wie dieser Telekolumus sagt, na, wenn die Telekom das nicht macht, wieso sollten wir das denn machen? Wir machen doch nicht hier den Markt kaputt. Und das ist das ist, was marktgerechte Bepreisung bedeutet, 00:51:39.394 --> 00:51:42.272 Sagt einfach, wir haben das, aber der Markt ist offenbar noch nicht, 00:51:42.369 --> 00:51:51.063 bereit dafür, weil die Leute zahlen jetzt noch so viel Geld für Schrott, dass wir denen lieber Schrott verkaufen, als als als moderne Technologie. 00:51:51.490 --> 00:52:04.259 Ja und das ist halt genau wieder die Stelle, wo Angebot und Nachfrage so als Mantra von Marktliberalen halt irgendwie nicht äh funktioniert in dem Moment, wo er halt nicht beliebige Angebote für beliebige Nachfrage auch gemacht werden kann. 00:52:03.959 --> 00:52:16.692