Vivy — 35C3 — Hessenwahl — Atompläne — Netzidentität — Bahnhof vs. Elesevier — AfD — Acosta — All Creatures Welcome — Termine
Wieder mal eine kompakte Zwei-Stunden-Zusammenfassung des täglichen Wahnsinns. Hier und da haben wir auch gute Nachrichten versteckt, aber wir stellen auch fest, dass aus der Zukunft auch noch was werden könnte. Wir werden sehen.
Linus Neumann
Tim Pritlove
Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.
Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.
Transkript
Tim Pritlove 0:00:00
Guten Morgen Linus.
Linus Neumann 0:00:02
Guten Morgen Tim.
Tim Pritlove 0:00:03
Die neueste ich habe gehört linksradikale Kräfte wollen dich aus der Metaebene drängen.
Linus Neumann 0:00:08
Dann gehe ich in die Politik.
Tim Pritlove 0:00:32
Buch Netzpolitik Nummer 275 vom Schicksalstag der deutschen dem 9. November 2018 Programm Mauerfall und jetzt auch noch.
Linus Neumann 0:00:45
Logbuch Netzpolitik.
Tim Pritlove 0:00:46
Bundespolitik so siehts aus.
Linus Neumann 0:00:51
9. November eine Bombe Überleitung ein Tag ist es wirklich ist es.
Tim Pritlove 0:00:55
Super formuliert.
Linus Neumann 0:00:57
Es ist.
Tim Pritlove 0:00:58
Habe dieser du voll unter Kontrolle ihr merkt das schon.
Linus Neumann 0:01:14
Eine Überraschung.Zum Motto Motto des 35 C3 der 35 C3 hat ja gestern seinen ersten.Offiziellen öffentlichen Vorverkaufs Tag gehabt übrigens kann ich bei der Gelegenheit direkt noch sagen wann die weiteren sind um,euch daran zu erinnern solltet ihr gestern keinen Erfolg gehabt haben wie ich übrigens ich habe auch kein Erfolg gehabt ich habe da wirklich ich war.
Tim Pritlove 0:01:48
Hast du noch im dizlek.
Linus Neumann 0:01:49
In der cue war ich Position 6600.
Tim Pritlove 0:01:53
Alpha 6500.
Linus Neumann 0:01:55
Und hast du auch keinen Erfolg gehabt.
Tim Pritlove 0:01:57
Nee keiner Volker.
Linus Neumann 0:01:57
Aber das ist die sagt hier dass ein paar Leute sitzen die einfach die Tür würde ich sagen ich gucke mal weg weil wir einfach jeden Scheiß mitmachen der Internet gerade abgeht weißt du.
Tim Pritlove 0:02:09
Nein man muss ja auch ein bisschen schauen was du.
Linus Neumann 0:02:13
Wie ist das denn so und naja.
Tim Pritlove 0:02:16
Aber gar kein Weg wird mit Muster Englisch einfach Manicure ab.
Linus Neumann 0:02:21
Und wenn es doch mal eben wieder aufgeht Radio Tricks die Büchsen kaputt zu dürfen da sind wir dabei hat nicht funktioniert.
Tim Pritlove 0:02:27
Hat aber nicht funktioniert nee da müssen schon andere kommen oder was können wir später noch.
Linus Neumann 0:02:32
Mister mit besser ungültig Geschütz auffahren also,11. November um 14 Uhr und 21 Uhr November um 21 Uhr sind die nächsten Termine,brauche ich eigentlich raus heute ist wir haben ja jetzt auch das Motto bekanntgegeben des Kongresses in der Mall das Motto,das Congress wollte ich vielleicht hierzu müssen noch ein bisschen erklären weil ich natürlich die Gelegenheit nutzen möchte hier Lust auf dieses Motto zu machen und zwar.Ist es ja eigentlich weltweit Sohn das früher war alles besser.So zum Leitgedanken der weltweiten politischen Kultur geworden ist also Türkei Italien Amerika Großbritannien Ungarn Brasilien in Deutschland noch nicht an der Regierung aber in regierungsfeindlicheParteien,hast du über also dieses dieses Versprechen einfacher Lösungen die uns ihr wieder zurück geh den Weg zurück in die Vergangenheit zeigen boy.
Tim Pritlove 0:03:37
Großbritannien Karte auch in der Liste.
Linus Neumann 0:03:39
Natürlich Atala.
Tim Pritlove 0:03:40
Ja ja das ist total super Angel.
Linus Neumann 0:03:42
Wird es in Wien und ich habe das schon damals bei der Wahl Donald Trumps gesagt jetzt zwei Jahre her ist die zeigen den Weg zurück in eine Vergangenheit die ist schon damals nicht gab.
Tim Pritlove 0:03:54
Beyma natürlich zu seiner Wahl sagen kann dass ab dem Moment wirklich früher alles besser war.
Linus Neumann 0:03:58
Also make früher alles war früher war alles besser erkennen und,führen den Weg zurück in eine Vergangenheit die Sylvie schon damals nicht gabmake America great again ne wir müssen wieder leistung muss sich wieder lohnen als wenn Paket macht so gewesen wäre meine lieben Freunde und.Ich finde das sehr.Psychiater psychologische Perspektive sehr schön wie das auch funktioniert ja denn du hast.Der Trick ist eigentlich relativ einfach die Zukunft ist immer ungewiss die hast du nicht erlebt ja und dir Angst vor der Zukunft zu machen ist relativ einfach vor allem wenn die Zukunft Veränderung ist und die Veränderung wird in der Regel etwas sein was du noch nicht kennst,so ich bin mit meinem bisherigen.
Tim Pritlove 0:04:49
Weil ich fast immer.
Linus Neumann 0:04:52
Mit meinem Dealer mein mein bisheriges Leben ist mir relativ vertraut und auch wenn das,schlecht war der wenn es der negative Seiten gab dann habe ich mich immer mit den Widrigkeiten arrangieren können und,wenn ich in in der Retrospektive ist auch immer alles gar nicht so schlimm,Bibis vielleicht in der in der Gegenwart war oder damals als es noch Zukunft war ja und,genau daran diese diese Erinnerung sind aber natürlich auch,verklärt er ist ganz normal so wird niemand unterstellen dass er seine Erinnerung nicht im Griff hätte aber Erinnerung werden vom Hirn genauso verarbeitet wie das Erlebte und da gibt's eben genausowenig Objektivität.Und Sofa so ist auch das erinneren das erinnern im Gehirn ein dynamischer Prozess Fazit was will ich sagen.Wir sind wir können uns sehr viel einfacher eine Vergangenheit glorifizieren als eine Zukunft,weil die Zukunft ungewiss ist und die Vergangenheiten meinen wir zu kennen deswegen ist sie so ganzen rückwärtsgewandten,also in der Zeit rückwärts gewandten Appelle sind etwas was unserem Gehirn erstmal so eine Sicherheit zu geriert also genaue ich will wieder zurück zu früher weil das kenne ich das ist das Vertraute.
Tim Pritlove 0:06:15
Wissen was ich meine das zu kennen das wird ja dann auch noch mal verklärt und dann war es eigentlich auch gar nicht so.
Linus Neumann 0:06:20
War vielleicht gar nicht so aber.
Tim Pritlove 0:06:22
Meistens nicht früher eigentlich alles ziemlich beschissen gewesen der Früh.
Linus Neumann 0:06:25
Früher war auch scheiße das muss man einfach mal sagen.Früher war auch scheiße und daran darauf bezugnehmend.Haben wir jetzt das Motto gewählt für den Kongress refreshing memories und das ist natürlich wie so häufig,ein Wortspiel und bezieht einmal oder hat einmal den Bezug zu erinnerungenauffrischen also es ist an der Zeit sich mal daran zu erinnern die es früherwar unser Gesellschaften war nie perfekt wir müssen die weiterentwickeln Fortschritt ist ein Weg ins Ungewisse und vielleicht auch ne Erinnerung auffrischen anZeiten vor vielleicht genau 100 Jahren Zeiten vor 60 Jahren.
Tim Pritlove 0:07:15
Schicksalstag Gehalt.
Linus Neumann 0:07:16
Schicksals Tage wie den 9. November und andere in Deutschland wo auch häufig irgendwo eine Gruppe,eine Rolle gespielt hat die Männer relativ einfachen Lösungen Zustand von früher glorifiziert hat und den wiederherstellen wollte,und das hat uns eigentlich nie weit gebracht also daran müssen wir unsere Erinnerungen ein bisschen auffrischen und gleichzeitig heißt ja refreshing memories auch erfrischende erinnerungen also schöne schöne Erinnerungen die.Wir alle glaube ich in den Kongress Situationen sammeln die uns auch ewig Kraft geben weiterhin finde Zukunft.Wir schaffen die und wir bauen uns da unsere eigene Welt und jetzt müssen wir diese schöne eigene Welt dazu,bauen dass die das ganze Jahr über so ist und wir nicht immer nur in unsere erfrischenden erinnerungen uns flüchten auf diesem Kongress,und dann geht's natürlich auch was ich sehr schön finde was das Ganze zum schönen Motto für so ein Hacker Kongress macht was wir,Kultur istdas Auffrischen von Erinnerungen du erzählst ihm wie deine Geschichten weiter und deinem oder Märchen oder deine Gründungsmythen der Republik oder sowas naja mich ein bisschen dieser Aborigine Kultur mal beschäftigt er wird ja auch in die ihnen Geschichtenihre Kultur weitererzählen und auch nur das in in diesen Geschichten weil die ihre Kultur in diesen Geschichten übermitteln die nicht nieder.
Tim Pritlove 0:08:51
Bist du dir aber nicht nur die Aborigines haben das getan haben.
Linus Neumann 0:08:54
Genau weil ich jetzt wirklich auf das erzählen weil India nimm viele andere Kulturen machen das dann mit irgendwelchen Büchern mit denen in der Hand dann nachher Leute in andere Länder mal stehen und Kriege anfangen,aber es gibt also Kultur ist das weitererzählen und das Auffrischen dass das Weitergeben von Erinnerungen und leistet im Computer,biz,in den in den Flipflops hin und herschieben ist es genauso das refreshing von memories heise.de der der Arbeitsspeicher wird ebenso refreshed und das fanden wir irgendwie ganz schön.
Tim Pritlove 0:09:30
Damit er überhaupt funktioniert.
Linus Neumann 0:09:31
Damit er überhaupt funktioniert muss ein memory.
Tim Pritlove 0:09:32
Und nicht zu vergessen um noch mal das mit der Kultur und das noch mal mit der Kultur aufzugreifen nehme dir zwar kein einziger Kopiervorgang sind.Damit dann überhaupt Neues zu schaffen.
Linus Neumann 0:09:46
Und wenn du wenn du so alt bist wie ich Tim wenn du so also wenn du schon so alt bist wichtig.
Tim Pritlove 0:09:51
Wenn ich mal so alt wäre wie du na ja da ich erst so dauerhaft jung bin.
Linus Neumann 0:09:55
Weißt du doch was das.
Tim Pritlove 0:09:56
Können wir das eigentlich nicht passieren.
Linus Neumann 0:09:57
Du bist ja auch hier wie dieser Checker Typ ne hat gesagt das nicht mitbekommen.
Tim Pritlove 0:10:05
Ich weiß es jetzt gerade nicht was.
Linus Neumann 0:10:06
Spiele der der hat früher so eine sender gemacht tschakka du schaffst esund jetzt hat er sich der solange getackert bis der der Überzeugung ist dass er nicht 69 ist sondern 49 und klagt jetzt in den Niederlanden während er klagt gegen sein Geburtsdatum.
Tim Pritlove 0:10:22
Das wirkliche blau.
Linus Neumann 0:10:27
Und er sagt ihr das irgendwie sein Wohlbefinden eben jetzt gesteigert wäre wenn 20 Jahre aus seinem Leben getilgt werden und ist auch im Gegenzug bereit für die 20 Jahre Rentenansprüche dann zu verzichten.
Tim Pritlove 0:10:40
Er fand sein Argument ist ja auch geil warum das sein muss ne weil er ja sonst wie keine Chance mehr auf Kinder hat weil er da irgendwie gedisst wird.
Linus Neumann 0:10:46
Genau und da will ich dann will ich den jungen Mann empfehlen,also man kann ja sein der Junge weint er der junge Mann hätte sich echt mal bei Barbara Streisand er kündigen müssen wie man sein wahres Alter geheim hält ja kein Mensch wusste dass es den überhaupt noch gibt keine Sau hat sich für dessen Alter interessiert,bis der angefangen hat wie die gegen den niederländischen statt zu klagen und sein Geburtsdatum ändern zu lassen so einer bist du auch oder was ne.Genau jetzt.
Tim Pritlove 0:11:16
Mit mir ich weiß dass mit mir meine ewige Jugend nicht nehmen kann.
Linus Neumann 0:11:19
Du kennst doch so Situation was auch tatsächlich.Früher einmal das Weitergeben von von memories für eine Nacht war der mit dem 4 fach CD Brenner 20 Minuten oder wie ist der Scheiße gedauert hat da konnte man wirklich von einer kulturpraxis.
Tim Pritlove 0:11:38
CD-Brenner ich bitte dich ich habe noch stundenlang neben floppy disk and Taps Taps Taps kopiert.
Linus Neumann 0:11:43
Das auch aber nur meine floppy disk aber eine Floppy Disk zu kopieren ok das hat lange gedauert.
Tim Pritlove 0:11:49
300 Bit pro Sekunde in Realtime.
Linus Neumann 0:11:51
Hattest du keinen hier.
Tim Pritlove 0:11:54
30 tschuldigung.
Linus Neumann 0:11:55
Kyra ich hatte einen schnell Kopierer also high speed dubbing hieß das dann hat er auf beiden auf auf abspiele Band.
Tim Pritlove 0:12:01
Ja ihr in den Neunzigern ja tut's gut wir hatten high speed dubbing.
Linus Neumann 0:12:05
Erinner Lotion das wird unsere Informationsgesellschaft revolutionieren die Welt rückt näher zusammen Hauptsache ist Heimat keiner unsere Kassetten.
Tim Pritlove 0:12:19
Wollte mich aus.
Linus Neumann 0:12:28
Und jetzt stehen wir vor dem Weg Lucifer fassungslos in einer Welt wo inzwischen die Wissenschaft angegriffen wird den ganzen Tag von alternativen Fakten und fake-news geredet wird und Populisten allen möglichen Scheiß,behaupten und hin und irgendwie hat er nicht damit durchkommen und da müssen wir einfach mal.Auch unsere eigenen Erinnerungen wachrütteln und somit war ich sehr begeistert von diesem Motto das eben natürlich so eine sehr kritische Perspektive auch wieder zeigt aber eben auch kulturelle.Referenzen in diese Hacker Szene hat und außerdem eben auch glaube ich sehr den so dieses Gefühl was die Menschen in dieser Community für die Veranstaltungen haben,auch ein bisschen einfängt.
Tim Pritlove 0:13:16
Ich hoffe es gibt auch irgendwo ein erfrischungsstand auf dem Kongress wo man dann auch mal so sein.
Linus Neumann 0:13:21
Dein RAM abgeben Kanne kriegt eine Gurkenmaske.
Tim Pritlove 0:13:22
Der sein Hirn sein Hirn Hirn refreshment machen kann.
Linus Neumann 0:13:27
Da gibt's glaube ich genug Leute die direkt treffen.
Tim Pritlove 0:13:31
Nightblue.
Linus Neumann 0:13:35
Da gibt's auf jeden Fall auch Angebote Tim.
Tim Pritlove 0:13:38
Memory Refresher II.
Linus Neumann 0:13:41
Bleiben Sie bitte auf dem vorgezeichneten Fadenwürmer please stay on the path.
Tim Pritlove 0:13:49
Ja aber wird ein bisschen vom Wege abgekommen ist unser Dauer Verfassungsschutzpräsident.
Linus Neumann 0:13:56
Der Brauch auf jeden Fall auch man memory refresh.
Tim Pritlove 0:13:58
Der hat allem seinen spiel ein wenig seine Karten ein wenig genauer sagen seit Blatt überreizt.Oder so könnte man das formulieren,ja wir hatten ja jeder in den letzten Sendungen noch mehrfach ich glaube auch in der letzten hast du das mit mir ich kann mich nicht so richtig erinnern was du mir alles erzählt hast der letzte der noch nicht weiß gar nicht warum auf jeden Fall.
Linus Neumann 0:14:23
Neben der Spur.
Tim Pritlove 0:14:26
Auf jeden Fall,Maßen so ein Abschiedsbrief Vortrag Rede gehalten.Die war aber eher so Verfassungsschutz intern aber nicht intern genug um nicht dann auch eine gewisse Zirkulation zur finde.
Linus Neumann 0:14:46
Er hat die ins in ins Internet stellen lassen sein Rede Manuskript.
Tim Pritlove 0:14:51
Und offenbar sind die Dinge dann doch nicht so geheim dass ist am Kreisel die ist und ja da hat er dann eine interessante Verschwörungstheorie,aufgestellten der vente linksradikale Kräfte in der SPD,was natürlich ein vollkommen unfassbarer Vorwurf ist kannst du das vorstellen Linke in der SPD.
Linus Neumann 0:15:16
Seine seine Äußerung ist die Medien sowie Grüne und Linke Politiker die sich durch mich bei ihrer falsch Berichterstattung ertappt fühlten forderten daraufhin meiner Entlassung aus meiner Sicht war dies für Linksklick Hradecradikale Kräfte der SPD mein Körper will das gar nicht sagen weil das Foto memory refresh error.Die von vornherein dagegen waren eine Koalition mit der CDU CSU reinzugehen der willkommen da anders um einen Bruch der Regierungskoalition zu provozieren da ich in Deutschland als Kritiker einer idealidealistischen naiven und linken Ausländer und Sicherheitspolitik bekannt bin war dies für michfür meine politischen Gegner und für einige Medien auch ein Anlass um mich aus dem Amt zu drängen.
Tim Pritlove 0:16:02
Meist erst vom JUSO Vorsitzenden vom Thron gestoßen worden habe Hände wusste ich gar nicht dass ihr so viel Einfluss haben.
Linus Neumann 0:16:10
Linksradikale Kräfte in der SPD.
Tim Pritlove 0:16:14
Das interessant.
Linus Neumann 0:16:17
Wo die wo die überall lauern ne.
Tim Pritlove 0:16:19
Können sich auf ihre Wahlplakate demnächst drauf schreiben jetzt auch mit linksradikalen Griff.
Linus Neumann 0:16:24
Also jetzt ist die Frage wurde gefeuert weil linksradikale Kräfte in der SPD einfach so dermaßen ab vom vom Pfad der Tugend ist dass sie sagt nee muss mal lieber,zum Arzt oder wie ich glaube er wurde gefeuert weil oder wie es auch begründet wurde mit dieser Aktion er hat ja vorher sich irgendwie,gegenüber Seehofer gerechtfertigt für seine Äußerungen und hat das Eis der zurückgerudert ursprünglich hat ja gesagt hier Medien und so weiter,dann wurde gesagt also er hat ja gesagt hier falsch Berichterstattung und Sohn in Hamm.Haben der Innenausschuss und Seehofer und die die die links grün versifften Medien Lügenpresse gesagt wir würden gerne sehen,hast du irgendeinen Beleg für deine Äußerungen dann musste er zugestehen dass das nicht der Fall ist und musste zurückrudern auf,ja aber es wäre gut gewesen wenn die anderen auch erstmal geprüft hätten bevor sie im Mund aufmachen und dann hat er Seehofer gesagt da ok,das mache ich auch regelmäßig Fresse auf und nichts dahinter ist ok ne stelle ich mich vor habe ich Sympathie für und jetzt,hat er eben quasi seine seine Verschwörungstheorien dort wiederholt auch wieder behaupten von falsch Berichterstattung geredet,die sich durch mich bei ihrer falsch Berichterstattung ertappt fühlten,ja was eben er behauptet immer noch dabei hätte eine falsche Berichterstattung stattgefunden und dafür musste er dann natürlich jetzt das sehe ich ebenfalls so von Seehofer,höchstpersönlich.
Tim Pritlove 0:18:06
Komplett gegangen werden.
Linus Neumann 0:18:08
Also ganz klar und da da bin ich auch bei Seehofers erklär und ich habe mir die Pressekonferenz dazu angeschaut und Seehofer sagt ja auch ich stelle mich erstmal vor meine Leute und das,da zitiert er ein Motiv was ihn ehren würde da.Und wenn er dann sagt wenn aber meine Mitarbeiter mir gegenüber.Dann nicht mehr loyal sind und quasi Abbitte leisten das dann dem aber wieder,das Sprechen dann muss ich diese Leute muss ich dafür sorgen dass sie etwa den Ruhestand kommen,das hat ja dann eben mit bitte an den Bundestag einem Bundespräsidenten den Maßen zu gehen.
Tim Pritlove 0:19:00
Seit dieser Staatssekretär von der SPD der einzige der Ministerium noch da war mittlerweile eigentlich wieder zurückgeholt worden.
Linus Neumann 0:19:07
Ja der wurde der durfte er dann bleiben klar ja und dann denkt.
Tim Pritlove 0:19:12
Ist alles gut.
Linus Neumann 0:19:14
Ja alles gut mein.
Tim Pritlove 0:19:15
Wenn wir den nie wieder sehen.
Linus Neumann 0:19:16
Wäre schön gewesen wenn Seehofer einfach direkt mal mitgegangen wäre weil natürlich war das nicht klug von Seehofer diese Sache so blöd eskalieren zu lassen ich kann mir auch vorstellen wie,naja also lassen wir das aber das wäre natürlich eigentlich jetzt schon nett gewesen Seehofer auch direkt mit los zu sein,das sehen wir vielleicht dieses Wochenende dann was er wohnt wo man ihn vielleicht noch mal loswerden könnteaber schön ist das Master und Doktor also könnte sich durchaus vorstellen jetzt in die Politik zu gehen und dann wird aus dieser deiner aus unserer Initialen Freude wir sind diesen wahnsinnigen los einfach nur noch eine bittere Furcht weil die jetzt,einen wenn der in die Politik geht dann wird er das nicht in der CDU sinnvoll tun können.
Tim Pritlove 0:20:03
Na ja jetzt schon gesagt er will in der CDU bleiben.
Linus Neumann 0:20:05
Ja das hat also Thilo Sarrazin ist auch in der SPD geblieben,es gibt häufig Menschen die in einer völlig ungeeigneten Organisation für Sie sich verhaften und dann dort,gleich mal für für Stress und Unruhe sorgen und das kann natürlich einen Maßen,in einer CDU unter Umständen noch sehr viel effizienter tun als er ist in einer AFD machen könnte ja insofern kann ich mir sogar sehr gut vorstellen dass er.In der CDU bleibt er wird aufgrund seines Namens Gehör finden.Und wenn ihm sagen wir mal die die halbwegs informierte Presse dieses Gehör verweigert dann wird er das eben in den Rechtsdrall Medien,bekommen und da wird er als Fürsprecher von AFD Positionen natürlich als ehemaliger Verfassungsschützer und Mitglied der CDU noch.Bessere Wirkung entfalten können als der aus einer Regierungskoalition geschasste Präsident des Bundesamtes für Verfassungsschutz der nun zur AFD übergegangen ist insofern glaube ich der tatsächlich dass erum seiner eigenen Wirkung wählen in der CDU bleibt.Von dort aus weiterhin seine kruden und extremistischen Thesen verurteilt barfbar verbreitet.Und dann haben wir den Salat und dann hat die dann haben wir einen AFD,nahen Menschen der,viel Aufmerksamkeit bekommen kann Mia und das ist das ist tatsächlich eine Gefahr die ich da sehe vor allem wenn jemand,als ehemaliger Präsident des Bundesamtes für Verfassungsschutz ganz offensichtlich einen Trump Schonbezug zu Fakten hat.Das ist,schlecht bei der in Zukunft behaupten kann was er will und Leute sagen und wenn sollte sagen hallo Herr Maassen wir würden gerne sehen dann wird er sein da kann ich leider nicht zu äußern ich unterliege wie Sie wissen der Vertraulichkeit,meine meiner ist ehemaligen Amtes aus dem ich von der linksgrünen Kräften in der SPD gedrängt wurde und das wird das ist eine gefährliche Figur und der wird gefährlich bleiben.
Tim Pritlove 0:22:40
Rechtsextremismus warum sie würden aber nicht schon früher darauf gekommen.
Linus Neumann 0:22:45
Exkrement sage ich öfters statt Experiment.
Tim Pritlove 0:22:47
Ja
Linus Neumann 0:22:49
Rechtsextremistische Kräfte.Naja.
Tim Pritlove 0:22:56
Ihr berichtete über einem Security Vorfall.
Linus Neumann 0:23:03
Ja da bleiben wir direkt bei weit ramsha Wahrheitsfindung.Wir haben die Sendung letzte Woche ja aufgenommen,quasi zu dem Zeitpunkt als Thorsten und Martin gerade erst veröffentlicht hatten die Forschungsergebnisse zu einer kritischen Beugung der Plattform Wiwi.Wir erinnern uns die haben da die Ende-zu-Ende-Verschlüsselung Außerkraftsetzung können sie haben Patienten Daten auslesen können,und sie haben diese Schwachstellen gemeldet und es war schon relativ schnell klar dass diese,da verantwortlichen Personen sagen wir mal nicht unbedingt den,aufrichtigsten Umgang mit diesem Schwachstellen pflegen würden sowas wie ne um komische Verlängerungen bitten mit der Veröffentlichung.Und gehen welche SS war relativ relativ klar dass sie ja dann auch z.b. ist geschafft haben erstmal alle Sicherheitslücken zu,negieren in der Berichterstattung wurde sehr viel übernommen und das war tatsächlich erschreckend ja,angebliche Sicherheitslücken die haben's geschafft,die Berichterstattung dahin zu spinnen dass diese Sicherheitslücken irgendwie angeblich oder oder kontrovers oder sonstiges werden und das ist natürlich echt krass.Das ist wirklich krass oder habe ich mich gefragt wie machen die das ne also die kriegen das hin und sagen wir mal so,aus mehreren von mehreren Journalisten und Redaktionen.Hörte man dann das die Anrufe bekommen haben teilweise sogar schon vor der Veröffentlichung überhaupt.Und teilweise nach deren eigenen Veröffentlichungen dass ich dort also Personen die,von Vivi waren oder wie sich vielmehr herausstellt von Vivi beauftragt waren.Journalisten gewendet haben und denen sogenannte Korrektur bitten ähnlich übrigens wie Maßen das ja auch gemacht hat bei Berichterstattung über sein Versagen.Zur Korrektur bitten haben zukommen lassen und da sind 116 spätestens bei netzpolitik.org bei den falschen gelandet.
Tim Pritlove 0:25:46
Was haben sie auch sollte mal jemand dran lassen sollen der sich da auskennt.
Linus Neumann 0:25:54
Erstens würde es sehr sehr schön dann haben sie behauptet sie hätten ja alle Schwachstellen binnen 24 Stunden geschlossen,ja und diese diese die Meldungen von vonThorsten Martin Baba Monate her oder oder Wochen her tschuldigung 3 3 oder 4 Wochen vorher hatten die diese Schwachstellen gemeldet und haben wir darauf gewartet dass Vivi sagen kann ok diese Schwachstelle sind die war der so kritisch,Stift,sie nicht veröffentlicht werden konnten solange sie noch da waren das heißt Wi-Fi musste fixen und erst dann konnte konnten Thorsten und Martin veröffentlichen.Und jetzt sagen sie hätten alles binnen 24 Stunden geschlossen verträgt sich natürlich schwer mit einer signierten GP signierten nicht fällt sparen E-Mail,in der die spezifisch um eine Verlängerung des responsible disclosure Prozesses bitten weil nämlich ursprünglich gesagt wurde okay wir veröffentlich in 14 Tagen und sie da gesagt haben könnt ihr nicht irgendwie noch mal 14 Tage um drauf machen ja,das heißt natürlich schwierig wenn du selber eine signierte E-Mail sendest in der du meine Verlängerung bitte weil du schreibst um das zu beheben brauchen wir länger nachher aber bei den Medien anrufst und denen behauptet den gegenüber behauptet wird es alles in 24 Stundenbehoben weiteren weiterhin hatte.Thorsten gesagt eine Verkettung zahlreicher kleinerer Probleme der Videoplattform hat letztlich dazu geführt dass der Schutz der Ende-zu-Ende-Verschlüsselung ausgehebelt werden konnte das ist eben das,Auslesen von Daten anderer per die nicht für dich bestimmt waren das sind große Problem war überhaupt er euch steht überhaupt nichts also war einfach Fakt.Oder kommentierte Wiwi einfach nur falsch haben wir auch letzte Woche schon drüber gesprocheninteressanterweise widersprechen sie damit aber ihren eigenen Angaben aus ihrer eigenen Stellungnahme wo sie nämlich sagen dass der RSA Schlüssel von den Endgeräten der Ärzte verwendet werden konnte,und sagen dass es eben sie dann immer der Konten fragt mente aber nie der ganze Datensatz entfernt wurden,also dann komm doch weitere Details was ich sehr übel auch fand dass sie sich immer auf Testuser bezogen haben sein ja ja die konnten nur Daten von Testuser extrahieren das natürlichen interessante Falle,weil würde was Zero hingehen und dem widersprechen da wird sie sich ja einer Straftat bezichtigen.Denn das Extrahieren von echten Patientendaten wäre ja jetzt nicht gut gewesen.Und da haben wir im Paragraphen für in Deutschland unter denen die sich schuldig machen würden interessanterweise die Testuser waren aber von Mod Zero und nicht von denalso echt eine eine ein Handling was sowas von skuril ist und dann bekommt am Ende Thorsten noch einen anruf javon einem Herrn Torsten Rössing,da wurde mir einiges klar der nämlich dann fragte sie ja sagen Sie doch mal können sie mir dann noch mal ein bisschen was zu ihrem Vorgehen sagen haben sie da auch Brute-Force-Angriffe getestet.Und sagt dann ja das wäre also kann ich ihn ja nur sein der gibt ja auch juristische Probleme wenn Sie das gemacht hätten ja also mit anderen Worten hier sind noch so eine so eine Drohung,modern hier wieder so dieses juristische Mitch schwer bei den Redaktionen natürlich genauso ja also da möchten wir Sie darauf aufmerksam machen dass sie ja verpflichtet sind unsere Gegendarstellungen zu verpflichten und dass sie sich strafbar machen wenn sie falsch Behauptungen,erheben und das natürlich klar nur bei einer Falschbehauptung ist das so deswegen hat er neben auch netzpolitik.org alle deren Behauptungen noch einmal.Fein säuberlich säuberlich widerlegt und da fragt man sich natürlich wer ist eigentlich dieser Torsten Rössing ein Krisen Kommunikator.Der der sich damit also der dessen Dienstleistung istdass sie erfahrene und spezialisierte Krisenteams bereitstellen die die Situation dann übernehmen Fragen beantworten dabei helfen ist Schuss zu priorisieren und strategische Entscheidungen treffen.Und dann sagen sie hätten einen Netzwerk von extern stakeholders mit vielen Hintergründen und also aus verschiedenen Hintergründen die ihm dabei helfen die Krisen,in eine Chance umzuwandeln indem sie eben offenbar dann auch noch bei Journalisten und,Sicherheitsforscher anrufen und den relativ unverhohlen drohen ich habe ehrlich gesagt den ein und der scheint er außen in der andere in einer anderen Branche als Krisenmanager bisher tätig zu sein.Das ist schon echt interessant ich find's auch interessant dass dieses Unternehmen wie sie nicht in der Lage war dieses Ding einfach mal aufrichtig selber zu händeln ja wenn also wenn es darum geht dass du Sicherheit,relevante da,nicht vernünftig gehandelt hast dann kannst Du eben damit aufrichtig umgehen und das ist es auch so einer Situation eine Chance zu machen nicht aber zu sagen Kacke wir haben Scheiße gebaut und wir brauchen jetzt jemanden der das für uns übernimmt,der das für uns geklärt wir können wir Vertrauen anderen Leuten mehr dieses Problem zu lösen und ehrlich gesagt ist für mich auch allein schon die dass das engagieren eines Krisenmanager.Die die Erkenntnis dass man selber nicht kann und da bin ich also bin ich nur.Erneut darin bestärkt dass das wirklich sehr sehr.Schlechte Idee ist diesen Menschen seine Daten anzuvertrauen weil das eben keinen verantwortungsbewussten Umgang mit der Eizeig uns das hat ja bei dem citeo also dem verantwortlichendieses Unternehmens sich auch schon an anderen Stellen gezeigt wo der Mann in Verantwortung stand ja n26.Ist da nur eines der Beispiele wo der gute Christian rebernik auch schon seiner Verantwortung nicht gerecht geworden ist.
Tim Pritlove 0:32:28
Auf dieser Webseite von sagen Tour als Kunde gelistet zu werden.Wir hatten alle die Kacke am dampfen und kam nicht mehr klar.
Linus Neumann 0:32:43
Ja das ist halt das ist halt interessant und selbstverständlich wir sind ein führendes Beratungsunternehmen für reputations Krisen das margeit die hatten keine Reporter totgesagten eine Sicherheits Krise.Da ist da hängt natürlich eine reputations Krise dran.
Tim Pritlove 0:32:58
Sie haben selber so gesehen.
Linus Neumann 0:32:59
Mit unserer Arbeit schützen wir die Wahrnehmung ihres Unternehmens bei allen relevanten Stakeholdern aus Politik Gesellschaft Medien und Wirtschaft durch strategische Argumentation,gewinnen wir die Köpfe dieser Stakeholder und prägen so die öffentliche Meinung in ihrem Sinne wie er nutzt Instrumente aus der PR und der Argumentationstheorie und Ihr Unternehmen bei erklärungsbedürftigen und kontroverse Themen langfristig stabil in ihrem Umfeld zu positionierenunser Ziel ist es dass sie auch in kritischen Situation die Oberhand behalten alter Vater ey.Wenn du also ich sehe ich würde sagen wenn du soweit bist dass du dich an solche Leute wendest dann,hast du wirklich eine Krise und das wird dann eine Krise wenn du einen Krisenmanager bestellst du und die hatten eine.
Tim Pritlove 0:33:44
Naja also ich meine ich sage mal so ich will das jetzt nicht so ein Persiverdammt können wir auch durchaus cinarin vorstellen mein Unternehmen sind nicht immer nur eine Person und einer Haltung ne kann auch durchaus sein dass die Altenheim Unternehmen einfach durchdas vollkommen deathfest spuren verschiedener Mitarbeiter einfach irgendwann mal die Sache komplett aus der Hand geglitten ist und du sehr wohl,eine Position darstellen kannst die auch,Zauber einer bestimmten Wahrheit entspricht das muss ja nicht unbedingt immer bedeuten mit bei uns ist alles braune wir versuchen jetzt irgendwie die Sache öffentlich mit Lack zuweilen auch sehr gut andersrum laufen von daher Oma jetzt mal hier auch nichtzu sehr auf die Kacke hauen allerdings.
Linus Neumann 0:34:31
Bei denen bist du offenbar bei dem falschen.
Tim Pritlove 0:34:33
Dieses Wiwi Projekt hat sich damit sicherlich nicht unbedingt Jacen Gefallen getan.
Linus Neumann 0:34:38
Ich möchte auch ganz kurz sein du kannst also im Rahmen meiner beruflichen Tätigkeit Manager ich ja vielleicht auch mal eine Krise.Und diese Krisen.Kannst du eben so managen dass das irgendwie aufrichtig und ordentlich ist ja Schwachstellen beseitigen die richtigen Schritte einleiten,aufrichtig kommunizieren oder du kannst dich an Torsten Rössing wenden der dann die Leute bedroht.Das sind und in bestimmten Situationen ist das auch notwendig ja sagen wir mal du bist eine Gruppierung,aus der organisierten Kriminalität und du gerätst in eine Krise dann ist drohen,unter Umständen eine valide Strategie na du willst einfach auch dass dein Krisenherd weißt dass dein Arm beispielsweise auch bis in den Knast reicht.Ja Stichwort da kannst du nicht weg,unter unter der willst du dann also diese Form von Krisenmanagement gibt es auch die ist nur wenn du Gesundheitsdaten gelegt hast einfach nicht die richtige.So natürlich hätte Vivi diese Krise auch durchaus mit Hilfe eines wie du sagt Krisenmanager korrekt pennen können,der in geholfen hätte da das zu tun wozu sie sich offenbar nicht in der Lage fühlen nämlich aufrichtig mit ihrem eigenen ihren eigenen Fehlern umzugehen.Und ihren Ruf als vertrauenswürdiges Unternehmen irgendeiner Form nicht durch falsch Behauptungen und Ignoranz und Drohung zu festigen,das wäre die richtige Lösung gewesen hätten sie mich gefragt hätte ich ihn vielleicht auch dazu geraten.Naja ich berate halt einfach weiterhin die organisierte Kriminalität und da habe ich wenigstens nichts mit Gesundheit dazu tun.
Tim Pritlove 0:36:41
Unserer Kenntnis nach noch keinen Krisenmanager eingeschaltet hat der Wahlleiter des schönen Bundeslandes Hessen,auch wenn es durchaus eine kleine Krise zu vermelden gibt die ist vielleicht nicht so groß,aber wir nähern uns Landtagswahl ist ja gerade vor zwei Wochen gelaufen in Hessen und in zwei Wochen die anderen und,dabei kam es wohl zu Problemen bei der Übermittlung der Wahlergebnisse,ist das gedacht hatten wir das Thema nicht hier schonmal.
Linus Neumann 0:37:19
Absolut denn denn genau Hessen genau Wahl in Hessen war der ganze Anfangspunkt der pc-wahl Geschichte ja also genau dieses Land.
Tim Pritlove 0:37:30
Beteiligten.
Linus Neumann 0:37:31
Genau also gleiche Beteiligten bei Wi-Fi da hatte Martin damals angefangen sich umzuschauen.Und der Rest ist Geschichte den haben wir hier im Logbuch ausführlich erklärt.
Tim Pritlove 0:37:47
Genau können wir mal verlinken.
Linus Neumann 0:37:49
Zugehaltenen haben wir den schon aus.
Tim Pritlove 0:37:50
General Vortrag Reiten und Fahren der komplette Sendung der Bundespolitik.Nur wenn dieses Thema naja was war damals ein bisschen die Essence na ja ihr verwendet da irgendwie komische Software und bei der Wahl Übermittlungkönnte es dann zu Turbulenzen führen und das mitten in der Außendarstellung dazu führen dass man euren kompletten Prozess ein wenig anzweifelt putzige ist dass das ja dannin der Folge auch zeigen die Konsequenz hatte das diese automatische Übermittlung mit PC war da nicht durchgeführt werden sollte bei dieser Wahl sondern dass das Ganze händisch Erfolg spricht die mit soweit habe ich jetzt verstanden ich bin mir noch nicht so hundertprozentig sicher aber ich denke die meistenaus zählt also die meisten Ergebnisse aus den Wahlkreisbüros sind also von den Wahlbezirken per Telefon übermittelt worden,wundern mit einer Software,händisch erfasst oder sollst du mir das erfasst werden da kann man halt dieses verführ wahlweb Hessen.
Linus Neumann 0:38:53
Du musst das quasi ich hoffe das ist das jetzt grob korrekt erklären.Jedes Bundesland,hat er dann unterschiedlich also in pc-wahl konntest du quasi sagen in welchem Bundesland du jetzt Daten übermittelt und die haben dann quasi unterschiedliche Wege gehabt wie diese Daten,in diesein irgendeiner Form der zentral hinkommen und die haben jetzt also zu zu den alten Zeiten war das quasi so dieser FTP-Server auf den alle lesen alle schreiben konnten wo du als einzelnes Wahllokal einfach die Ergebnisse von allen anderen auslesen manipulieren konntestund jetzt haben sie sich da irgendwie umgestiegen und zwar,anscheinend vollständig auf eine webmaske die da eingegeben wurde die vorher glaube ich auch schon,benutzt werden konnte wo ich mir aber jetzt nicht so sicher bin und das hat den leider nicht hat leider nicht so wirklich funktioniert ne.
Tim Pritlove 0:39:57
Das scheint Probleme gegeben zu haben wobei mir jetzt in den in den Medien Lage da noch etwas,ein unvollständiges Bild bekommen habe wär jetzt eigentlich wo was eingegeben hat weil auf der einen Seite ist davon die Rede seht das ja mal mit tausend Usern getestet und bei 5000 Wahlbezirken sei es jetzt um die aus dem Trittkommen diese Softwaredeine Seite ist davon die Rede dass hier telefonisch Übermittlung gemacht haben und 40 PC-Arbeitsplätze bereitgestellt haben um dort wo Zusagen zu erfassenalso da wurde dann quasi von Telefon in die Software hinein transkribiert von diesen 40 Plätzen hätten aber nur 2 funktioniert.Sodass wir noch um die auch schon davon ausgehen können dass die Software jetzt schon beim 40 Usern irgendwiedie Grätsche gemacht hat vollkommen unklar ist also auf jeden Fall ein Problem und man sei auch noch am prüfen ja also die Spezialisten unserer IT Abteilung arbeiten fieberhaft daran die Ursache der Probleme zu finden,wird's hier der Landeswahlleiter zitiert wie mich halt fragen muss irgendwie dürfen eigentlich die Spezialisten,im Fieberwahn überhaupt arbeiten oder müssen die sich nicht frei nehmen vielleicht können Sie ja auch einfach mal entspannt machen und.Offensichtlich wissen sie noch nicht so richtig was zu insta bilität beigetragen hat ja und dieser Test mit tausend Usern ich meine Test kann man heutzutage gerade im Web,hervorragend automatisieren kann es kein Problem sein da mal den Parameter von 1000 auf 5000 hoch zu drehen wenn es denn nun wirklich so gewesen sein soll das da 5000 Wahlbezirke,zum selben Zeitpunkt die Ergebnisse übermitteln was ich für ausgesprochen unwahrscheinlich halte,kann noch ein paar andere Sachen dazu Klassiker sowie da wurden halt mal die Ergebnisse falsch fabuliert das mal irgendwoverschiedene Häufchen gebildet wurde je nachdem wie irgendwas angekreuzt wurde beim Auszählen und dann wurden dann diese häufigen kumuliert und das kumulierte Ergebnis,wurde nicht übermittelt sein eben nur das von einem Häuschen gut das ist alles so Sachen und der Wahlleiter meinte ja auch wäre auch alles total kein Problem weil liegt ja alles auf Papier vor kann ja nachgezählt werden.
Linus Neumann 0:42:13
Ja geil, das doch ging das doch super.
Tim Pritlove 0:42:16
Ja wie schön ist dass dass das so ist und nicht naja unsere IT Spezialisten sind noch dabei herauszufinden was mit den Wal Computern.
Linus Neumann 0:42:25
Sie arbeiten fieberhafter das ist es auch das ist auch hier ne Thema Krisenmanagement ne wenn du in einer Krise bist und irgendwo jemand fieberhaft arbeitet,sorg dafür dass die nicht mehr fieberhaft arbeiten müssen und zweitens hier wird der Thorsten rössinger aufsagen,du sagst nicht dass die fieberhaft arbeiten du sagst dass sie sehr geordnet und strategisch vorgehen und sie das Problem sehr genau angucken aber die arbeiten fieberhaft.
Tim Pritlove 0:42:57
Ja
Linus Neumann 0:42:59
Verein zu sagen um zu erkennen wo überhaupt das Problem woran das Problem überhaupt liegt so ist halt echt.
Tim Pritlove 0:43:06
Ja nach zwei Wochen könnte man ja mal die Ursache vielleicht auch schon mal so halbwegs eingekreist haben naja also.
Linus Neumann 0:43:12
Wir arbeiten fieberhaft daran die Ursache zu finden ist wirklich so noch das ist die aller erste Stufe der Krise.
Tim Pritlove 0:43:20
Aber man sieht halt schön jetzt da dran auch wenn dir die Gründe andere sind.Mann will sowas nicht hören ja also man will nicht hören dass bei einer Wahl ist irgendwie unklar ist und lustige ist ja auch,dieses immer dieses Argument mit am Ende zählt ja nicht jede Stimme,gerade die Seitenwahl zählt diesmal echt jede Stimme ich weiß nicht was der letzte Stand ist aber zwischenzeitlich war wohl der Stimmen Unterschied zwischen grüne und SPD in Hessen so im zweistelligen Bereich.Mit anderen Worten.
Linus Neumann 0:43:55
Prozente oder prozent.
Tim Pritlove 0:44:00
Und dementsprechend kommt sie Recht auf jede Stimme an Warum naja klar die Anteile und so das bleibt natürlich alles gleich aber hier wäre jetzt im Falle einer Koalition Verhandlungen unter Beteiligung der Grünen und der SPD.Also wenn sie überzeugen mit einem dritten Partner wie z.b. den linken sich da doch durchringen würden,eine Koalition zu bilden würde darüber halten entscheiden wer hier eigentlich das Ministerpräsidenten Amt übernehmen würde.Also Wahlen müssen schon sehr genau sein und es ist die gute Nachricht ist hier.Alles ist auf Papier alles kann nachgezählt werden nimmt euch Zeit ja uns egal arbeitet bitte nicht fieberhaft ihr könnt auch gerne noch zwei Wochen weitererzählen,weil ist egal ja wichtig ist was hinten rauskommt wie hat Größe schön sagt oder wurde Simone unterstellt ich weiß es nicht und,das mit den Computer an das übernommen.
Linus Neumann 0:45:01
Es zeigt aber auch dass durch das Entfernen von pc-wahl jetzt nicht auf einmal die Welt eine bessere ist es ist einfach nur ein anderes System was jetzt,ebenfalls Schrott ist und der einzige Weg für Sonnensystem aufzufallen,ist dass es nicht funktioniert hätte das jetzt in irgendeiner Formfehler funktioniert oder hätte es Schwachstellen gehabt dann wäre das nicht aufgefallen das heißt nur der Ausfall ist das dass sie überhaupt mal selber darauf aufmerksam werden und,Beispiel refreshing memories sage also bisher konnten wir das mit pc-wahl machen und da hat alles super geklappt aber jetzt sind diese Chaos Computer,Girl Chaoten gekommen und haben uns den Spaß weggenommen ja und jetzt sitzen wir mit 2 PCs und suchen fieberhaft nach der Ursachedas seid ihr da ist noch lange nicht aufgeräumt da ist auch bei allen anderen Lösung noch gut Futter.Disida verwenden und es ist auch leider nur eintrauriges Beispiel dafür dass Wahlen und alti grundsätzlich in einem ganz fürchterlichen Zustand ist und wer weiß wer sich da als nächstes noch irgendwas anschaut und was,dann da noch gefunden werden könnte.
Tim Pritlove 0:46:17
Das wird jetzt,also ich freue mich wie gesagt darüber dass wir überhaupt die Möglichkeit haben hier eine Auszählung nachträglich durchzuführen da bin ich mal ganz gespannt wie das hierso in USA abläuft da wird ja mindestens in Florida noch mal neu gezählt und das würde ich ja gerne mal sehen wie so ein Wahlcomputer neu durchgezählt.
Linus Neumann 0:46:40
Da werden wir bestimmt irgendwas im Display haben so erzählt irgend so ein Counter und hat es gedauert.
Tim Pritlove 0:46:47
Und Deckel aufmachen einfach mal die die Beinchen zählen auch von den Chips oder so was nicht.
Linus Neumann 0:46:52
Wir sehen auf jeden Fall in Hessen nicht das erste Mal hat uns Papier den Arsch gerettet.
Tim Pritlove 0:46:56
So siehts aus.
Linus Neumann 0:47:01
So wir bleiben eigentlich bei Referenzen zu vorangegangenen Sendungen Logbuch Netzpolitik.
Tim Pritlove 0:47:09
Was kommt denn jetzt.
Linus Neumann 0:47:10
Da bekam ich irgendwann auch letzte Woche war das dann kurz vor der Veröffentlichung dieser Story anrufeMeiderich verbrannt heißen Story dran und zwar Atomkraftwerke die Akkus Atomkraftwerks Pläne die gestohlen wurden und Atomendlager Städten Pläne und gefängnisplanet können Sie als Experte da was zu sagen und habe ich gesagt ja,also erstens wunderlich mich das ist doch gar nicht neu und zweitens ich bin kein Experte für Atomkraftwerke Atomendlager Städten und Gefängnis.Was war geschehen.Wir haben damals in LocoNet fertig in unserer Sendung nicht darüber gesprochen weil das offenbar wie ich jetzt feststelle eine nichtöffentliche Information war aus welchen Gründen.Unten in Dortmund im wissenschaftsladen die Türen eingetreten und der Server rausgetragen worden,ich dachte eigentlich wir hätten darüber noch berichtet haben wir aber in der Sendung selber nicht weil die war der Fall damals noch zu Neuwahlen.Denn auf dem Server der dort entfernt wurde ja wo die Polizei so ruppig vorgegangen ist das ganze Haus durchsucht hat den Chaos Treff Dortmund noch mit mit durchsucht hat und so weiter.Wir haben ja auch mit dem Kollektiv damals noch eine Live-Schaltung gehabt die diesen Server betreiben und wissen das war ja quasi ein.Kollektiv betriebenes ein Kollektiv betriebener Server wo man sich ebenso ein bisschen face drauf holen konnte.Ja da ihm gesagt wurde okay wir kümmern uns darum und dieses kollektivleben auch diese.Dangelmaier ohne großartige Formalia da die Möglichkeit bereitgestellt hat einen Account zu errichten.Stellt sich raus auf diesem Server hatte wohl irgendjemand unklar wer,Informationen aus einem Heck des Unternehmens on Europe,ich habe eine Mischung aus Ingenieur und Europa oder sowas g.Hochgeladen die da irgendwie oft vermutlich so die Theorie nicht unbedingt unter legalen Umständen rausgekommen sind.Insbesondere eben gerade sagte Bauplan ein Planet zum Bau eines Hochsicherheitsgefängnis Unterlagen zu einem geplanten Atommüll-Endlager persönliche Informationen zu mehr als 1.200 Mitarbeitenden,dieses Unternehmens und auch firmeninterne E-Mails,Soda für die Vorgehensweise der Polizei ist bekannt die am Türen eingetreten Haus durchsucht den Server daraus gerissen kurze Zeit später.Sind die Daten wieder im Netz nur dieses Mal mehr und zwar ganze 65gb in einem,in der Berichterstattung ist vom Darknet die Rede ich gehe davon aus dass sie damit ein Tor hidden Service mein also jetzt einen Server auf dem man nicht so schnell findet und der,hier in dem Fall sogar noch mehr,Daten veröffentlicht als die ursprünglich dort auf dem Angebot des Kollektivs kostet haben tja.Ich kann ja leider nicht viel mehr zu sagen weil ich nicht weiß was also die Baupläne eines Hochsicherheitsgefängnisse sind sicherlich interessant Unterlagen von geplant natür Müll Endlager weiß ich nicht.
Tim Pritlove 0:50:56
Interessantes oder.
Linus Neumann 0:50:57
Ja oder also ist er mir da natürlich der französische Inlandsgeheimdienst und mit Sicherheit sind das hier kritische Informationen inwiefern die Veröffentlichung dieser Informationen.Eine Gefahr ist ist kann ich leider nicht beurteilen weil ich sie nicht verstehe also soll nicht heißen sie will das nicht runterspielen oder sonst was könnte sein ich weiß nicht wie man Atomkraftwerke baut,ich war noch nie im Hochsicherheitsgefängnis insofern kann ich tatsächlich nicht beurteilen wie kritisch,diese Informationen sind aber ich kann auf jeden Fall beurteilen dass es wahrscheinlich besser ist wenn man die,Information bei Unternehmen vor hält die sich nicht irgendwie von oben bis unten auf Haken lassen.Bei das auch zugegebenermaßen,sehr schwierig ist ja wir reden ja hier von offenbar 1200 mit arbeitenden diese das sind ja auch Großprojekte na wenn du wenn Du ernsthaft beabsichtigst ein Hochsicherheitsgefängnis zu bauen,dann ist es schwierig den Bauplan dafür geheimzuhalten weil du kannst ja nicht alleine bauen,das ist du musst irgendjemand muss ja die.Muss ja auch die Drecksarbeit machen das Ding aus dem Boden zu stampfen und dafür musst du Menschen Zugang zu teilen,des Bauplanes geben und ein Mensch alleine kann sowas nicht planen sondern so was geschieht in den riesigen Teams die daneben auch zusammenarbeiten müssen und dann hast du auf einmal eine große Gruppe Personen die Zugriff auf eine bestimmte Information,haben müssen weil sonst ihre Arbeit nicht verrichten können und gleichzeitig hast du jetzt auf einmal geheimhaltungs Ansprüche,gegenüber dieser Informationen dummer was am Ende passiert David hat irgendeiner gehackt von deinen von deinen Leuten und dann arbeiten sich die Angreifer.In Ruhe vorwärts.
Tim Pritlove 0:53:08
Weil meine wenn man jetzt sagt so ihr habt aber Daten nicht ordentlich gesichert also bei Bauplänen wird es natürlich jetzt in Zukunft ohnehin nervlich weileigentlich alle größeren Projekte heutzutage schon komplett digital durchgeführt werden dann werden die entsprechenden Architektur.
Linus Neumann 0:53:25
Formation management.
Tim Pritlove 0:53:26
Genau da diese pim-systeme das ist einfach erforderlich daneben für kollektives planen und überprüfen Netcetera Sicherheitsanlagen,ganze bestellen das Material ist alles läuft da drüber macht ja auch durchaus Sinn so etwas zu optimieren digital zu digitalisieren aber schafft natürlich damit auch wieder komplett neue angriffsvektoren,einfach weil die Daten dann ohnehin irgendwie im Zugriff sind damit hast du natürlich noch nicht automatisch Zugriff auf suche die Rohdaten und vollständig der mich jetzt mit pimp selbst zu wenig aus als dass ich das jetzt konkreter formulieren könnte nur,so etwas haben bis jetzt hier zu tun na gut du mal weiter.
Linus Neumann 0:54:09
Genau also ich würde trotzdem sagen das sind teilw größtenteils durch project die noch nicht gebaut wurden insofern denke ich das Fazit ist,du musst heute jetzt eben anders bauen da müsste jetzt ihre Pläne ändern sicherheitskritische Dinge haben.Anders gestalten und den Schaden dafür trägt natürlich das Unternehmen das ja hier relativ offensichtlich auch Ziel dieses Angriffs war,ansonsten weiß ich nicht ob sich das Prinzip an dann den Bau von Gebäuden übertragen lässt das obscurity eben keine Security ist.Und man daraus schließen könnte dein Bauplan darf eben auch keiner Geheimhaltung bedürfen.Wenn man du ein ernsthaft wenn wenn sich jetzt für Menschen aus dem Blick auf den Bauplan Sicherheitslücken ergeben würden,das weiß ich nicht ob dieses Prinzip anwendbar ist dafür habe ich zu wenig Ahnung von Architektur.
Tim Pritlove 0:55:21
Ja schwierig ich meine allein schon so Sachen wie Fluchttunnel und so weiter das kann alles irgendwie ein Sicherheitsproblem sein nicht unbedingt jetzt für eine Intrusionen aber halt auch fürdie Sicherheit der Leute im Fall von irgendeinem Angriff gerade gezogen Fängen des Befreiungsaktion keine Ahnung was weiß ich.
Linus Neumann 0:55:40
Der Stimmbänder Männergefängnis Befreiungsaktion brauchst den ordentlichen Tunnel das ist richtig.Ja das ist sonst einfacher viel zu gefährlich.
Tim Pritlove 0:55:48
Mituso Feuer,terzetto nur du kein Witz ist,das Interesse an die zentralen identifikations Diensten nimmt ein wenig Fahrt auf jetzt auch in Deutschland wovon reden wir alle suchen händeringend nach,Alternativen zu dieser Realität dass viele Dienste im Web.Nicht unbedingt immer über eigene Login Systeme verfügen wollen,z&w auch andere Gründe haben hier einfach sich bei den großen zu bedienen Login via Facebook Login via Twitter.Ähnliche Login Systeme bei anderen großen Plattform Gitter pcetera Facebook und Twitter sind hier sicherlich weit vorne Facebook sicherlich ganz weit vorne mit anderen Worten.Da kommt ein neuer Dienst da ja ich möchte den benutzen habe jetzt keinen Bock auf diesen hesselauf Passwort wieder eingeben welches nehme ich denn da kein Passwort Manager installiert entweder man nimmt immer dasselbe Passwort oder,wann macht es dann halt einfach nicht 80 hier via facebook ist ja total super mache ich halt das Problem dabei ist.In dem Moment wird natürlich auch dieser Vorgang bei Facebook,registriert wieder ein weiterer Datenpunkt wieder eine weitere Verknüpfung wieder ein neues Interesse was automatisch in einer Datensammlung landet und überhaupt,da eine Datenschutz und Privatsphäre PestTV drauf wo man das vielleicht nicht machen möchte aber es gibt natürlich auch andere Gründe hier vielleicht auf andere Systeme setzen zu wollen und die Faulheit der Leute an der Stellezu nutzen indem man einfach sagt na ja was Facebook kann können wir schon lange werden ja auch ein Interesse solche Daten zu sammeln also Baum uns doch und dann eigenen.
Linus Neumann 0:57:53
Ich würde das noch mal ein bisschen auf eine ganz andere Metaebene noch mal holen das Internet ist.Susi ist eine sehr lange Zeit,der Ort gewesen an dem du nicht gezwungen warst eine einzige Identität zu haben.Du konntest Dich bei Twitter als Hasen Häschen 23 anmelden und bei Facebook,durftest es zwar nicht aber Gottes sich da auch unter anderem Namen anmelden und wenn du dich ins IRC eingewählt hast konntest du jeden Tag einen anderen,Nickname nehmen wenn du das für notwendig gehalten hast und nicht deinen vielleicht irgendwann einmal registrierten zu nutzen das heißt diese,diese Online-Welt war sehr lange eine in der du in allen möglichen Kontexten immer wieder neue Identitäten.Finden oder erfinden konntest und das ist ein mich gut.
Tim Pritlove 0:58:58
Kannst du auch mal noch mal.
Linus Neumann 0:59:01
Ja aber es ist relativ klar dass die Motivation dahin geht dass das ein Ende findet die Rennen nämlich die ganze Zeit Leute die Tür ein und sagen personalausweispflicht im Internet,Klassiker.Ich will wissen wer das ist wenn du dich hier äußerst dann musst du es wenigstens unter deinem eigenen Namen tun du hast Facebook die als eine sehr,sehr sehr,ekelige Strategie gesagt haben na ja pass auf unser Login Verfahren wird wir benutzen das quasi als.Möglichkeit dein eigenen Login zu vereinfachen ne du bist bei Facebook eingeloggt dann kannst du jetzt mit einem Klick Teil dieses nächsten Dienstes werden,Ja und Facebook bleibt deine Login Maske das machen die unter die die anderen Unternehmen ja nicht unbedingt weil sie das geil finden sondern weil sie damit den die,die Anzahl ihrer Nutzerinnen und Nutzer erhoffen in die Höhe zu treiben,indem sie das Anmelden einfacher machen ne das ist eigentlich der der der Wunsch den den du jetzt vielleicht auch als,Unternehmen hast du das eigentlich in irgendeiner Form in Konkurrenz mit facebook steht und sei es nur,das Facebook deine Idee so gut sind dass wir einfach kopieren wie sonst auch und da wird dein dein Geschäftsmodell mehr oder weniger erledigen.Sondern du hast eben auch eine Treppe zusammen ok derzeit ab Prozess muss bei uns so einfach wie möglich sein und wenn jemand sich über Facebook einloggt dann können wir brauchen wir im keineBestätigungs-E-Mail mehr zusenden wir müssen nicht mehr zwingen sich ein eigenes Passwort einfallen zu lassen sondern die Person ist eingeloggt als Facebook und wenn sie in Facebook eingeloggt ist kommt sie auf unserer Seite und ist automatisch auch eingeloggt.
Tim Pritlove 1:00:57
Und du erbst natürlich dann die ganze Arbeit und Sicherheitstechnik die halt bei so einem zentralen Login Dienst quasi automatisch geleistet werden muss muss das nicht alles auch noch selber stecken.
Linus Neumann 1:01:09
Und du lieferst schön deine deine Accounts woanders direkt auch noch mit anan Facebook sehr.
Tim Pritlove 1:01:14
Das hat so seine vor und seine Nachteile nicht kann so ein Dienst mal eben schnell hochziehen so und,oft macht davon auch dann sind wir nur eben die die Aktivitäten in den jeweiligen Plattform machst so war es ja am Anfang haben wir ja auch schon in 1000 Kontexten du wahr berichtet.Ich mag aber eben auch den anderen Vektor geben dass man sagt na ja warum musst du immer alles so kompliziert sein und es hätte ja auch einVorteil wenn du einen zentralen identifikations Dienst benutzt weil du dann eben auch die zu die erlaubten Zugriffe auch zentral mal steuern kannst da,wenn das so ausgeführt ist also ich würde es nicht generell,dämonisieren wollen das hat verschiedene Aspekte so oder so geht jetzt gerade ein.
Linus Neumann 1:02:09
Trotzdem sorry noch mal da eingrenzen denn okay.
Tim Pritlove 1:02:12
Wir können das ja gleich auch noch mal debattieren überfällt sollen wir das mal erzählen was überhaupt die Realität ist oder ich wollte ja überhaupt erst mal erklären es gibt diese Dienste bisher war es halt Facebook und Twitter jetzt gibt's in Deutschland.Eine weitere gab auch schon vorher eine andere und vielleicht gibt aber ein paar live jetzt übersehen haben eine neue Initiative die heißt nett,Aldi undmacht im Prinzip genau das ne Login Auftrittszeiten anbieten mit einem existierenden Account so unternehmen halt so verschiedene üblich würde ich die GE jetzt dran Teil auf der einen Seite also der Seite sieht quasi deine Identität schonkennt und anderen zum Login bereitstellt und so WEB.DE GMX einfacher 1 bekannte Vertreter,und sie wird gesagt es seien halt damit potentiell 35000000 aktive Accountstheoretisch net-id fähig dazu brauchst du um das natürlich zu benutzen auch noch mal Webseiten die selber dann wiederum auch einen sprechenden Login mit nett Aldi anbieten,da gibt's derzeit 60 Webseiten das Angebot ist sicherlich an der Stelle noch ausbaubar.Yalman will hierdann eben entsprechend Transparenz schaffen nur das heißt du loggst dich irgendwo ein und wenn du dann das tust dann kriegst du dann eben auch gleich die Information welche Informationen hier denn dann auch geteilt wurden ja also wurde E-Mail-Adresse von Lieferadressen Geburtsdatum RC abgefragt und geliefert,und im Idealfall hast du dann bei deinem identitäts Anbieter der quasi über diesen,einheitlichen net-id Vorgang deine Identität Dritten zur Verfügung stellt wenn du das denn möchtest hast du dann eben auch ein entsprechendes user interfaceum diese Daten zu verwalten da das aber jetzt sozusagen von unterschiedlichen Anbietern bereitgestellt wird hast du auch bei jedem Anbieter eine andere,User Experience ja also bei Anbieter AMAG das alles so einzustellen sein aber es muss ja dort implementiert werden innerhalb dieses Systems deswegen hast du auch kein,einheitliches User-Interface und dann hängt mal ganz davon ab was denn so das Interessedes jeweiligen Anbieters ist hier dran teilzunehmen daran teilzunehmen heißt ja auch einerseits die eigene Account Basis dritten,schmackhaft zu machen so nach dem Motto hier hast du einen coolservice und den kannst du sogar benutzen um dein ganzes Netz zu betreten.Andererseits weiß ich jetzt nicht so ganz genau wie da jetzt die Deals innerhalb dieser Initiative sind.Markus der unterschiedliche Präferenzen geben was sind jetzt hier irgendwie wichtig ist ja da im Wesentlichen mitzuspielen oder dir die bestmöglichen Datenschutz und Transparenz über die Vorgänge zu bieten das muss man,sehen also user interfaces lassen hier wohl teilweise noch zu wünschen übrig ist bisschen schwierig ist die richtige Einstellung zu finden um Verbindungen wieder zu lösen das kann ich jetzt selber nicht beurteilen,es gibt ein zweites Projekt heißt verimi die sind wohl schon im April gestartet,die haben auch hier und da schon ein paar Mitstreiter gefunden was heißt das ist ein.Ein nicht so ein offener Dienst der von mehreren implementiert werden kann sein so quasi ein Dienst den du aufsetzt und dann hast du eben entsprechende,Teilnehmer die daneben den Login mit diesem Account ermöglichen,Deutsche Telekom seida dabei Deutsche Bahn Bundesdruckerei Lufthansa axel-springer ich habe ehrlich gesagt und login button,bei diesen Unternehmen in dem Moment wo ich mich dort irgendwie eingeloggt habe noch nirgendwo gesehen das mag also auch nur für sehr ausgewählt Dienste gelten,hast du schon mal gesehen und wo.
Linus Neumann 1:06:16
Größtenteils nutze ich nicht die Dienste wo es das gibt aber ich halte ich habe ja auch ein fundamentales Problem überhaupt mit der Idee.
Tim Pritlove 1:06:25
Du hast kein Account bei der Bundesdruckerei.
Linus Neumann 1:06:27
War ich über andere.
Tim Pritlove 1:06:31
Ja weiß ich so fliegen oder Telekom oder sowas da ist man ja auch schon mal Kunde ich auch nicht genau.
Linus Neumann 1:06:38
Aber ich möchte meine Fundamentalkritik jetzt äußern was das letzte was wir brauchen.Und was hier jemand brauchte war eine zentrale Identität im Internet.Niemand will eine Identität haben Identität ist etwas was am Ende gegen dich steht und gegen dich arbeitet,was du haben möchtest gegenüber Facebook,gegenüber einem E-Mail-Anbieter gegenüber irgendeinem Forum wo du dich anmeldest gegen wo man wo man sich irgendwie so reingelegt ja irgend so eine Apple ID dann wieder eine lag,Marke mit mit Facebook Integration und klick hier und sowas hat wir wollen im Internet keine,zentrale Identität haben das ist das eine Ding was das Internet nicht brauchte,was bei wir jahrelang ohne klargekommen sind und jetzt wird's Zeit.Einigen Jahren ist das eben das neue wissensmodell was Leute sehen dass sie glauben dass identitäts Provider,ja quasi der der Schritt wäre dauert eine dauerhafte monopolartige Stellung im Internet,zu erlangen ohne die nichts mehr geht indem du nämlich der oder die Identität Provider bist und.Genauso hast du.Du da da passiert ein entscheidender Denkfehler wenn du mich von dem von dem Komfort gesprochen wird.Beispiel in Unternehmen hast du sowas wie,eine Smartcard ja diese Smartcard wird genutzt für dein deine zugangsverwaltung im Gebäude,und du wirst dann bestimmten Gruppen zugeordnet und das heißt du kannst vorne durch die Tür rein du kannst aber nicht in den Hochsicherheitsbereich aber du kannst in dem Bereich und das wird zentral geschaltet ja jetzt hast du also eine Karte die deine Berechtigungen.Speichert dich in diesem Gebäude zu bewegen und jetzt gehen einige Unternehmen hin und sagen ey, wenn wir doch schon diese Smartcard haben dann können wir ja auch noch auf kontaktloses Zahlen in der,Cafeteria umsteigen dann hast du jetzt auf deiner Smartcard außerdem noch ein Guthaben mit dem du in der Cafeteria bezahlen kannst alles super und wenn die jetzt beispielsweise keine Ahnung hast du jetzt noch an.Parkplatz im.Im in der Tiefgarage dann könnte man das auch noch darauf speichern ja und von mir aus könnte man noch eine ganze Reihe anderes damit machen z.b. könnte das eine Karte werden mit der du bezahlen kannst z.b. in anderen Ländern hat wo du mit deiner mit deiner Prepaid U-Bahn Karte,im seven eleven bezahlen kannst ja wo die,Didi die kontaktlose U-Bahn Fahrkarte auch ein Zahlungsmittel in Spezies ist,alles super schöne Sachen und alle diese Sachen funktionieren ohne Identität denn was die Karte da realisiert für dich ist,eine Berechtigung oder eine capability und genau nicht eine Identität und deswegen glaube ich ist es nicht gut.Überhaupt ein Verfahren sich anzuvertrauen was im Namen schon hat wir sind jetzt deine Identität wir sind ein Unternehmen das deine Identität gegenüber anderen Unternehmen verwaltet.Und das ist einfach nicht das was wir haben wollen niemand will im Internet eine Identität haben wir wollen Berechtigungen haben Berechtigung sich als dieser oder jener Account irgendwo einzuloggen na das ist alles in Ordnung aber in identitäts Providerwillst du nicht haben denn der arbeitet am Ende gegen dich.
Tim Pritlove 1:10:46
Also ich weiß nicht ob ich das so pauschal sagen kann dass ich irgendwie nicht auch,meine ich muss ja auch manchmal meine Identität und damit auch meine Berechtigung die ja damit verknüpft ist,zum Besten geben und in irgendeiner Form muss dieser Vorgang ja durchgeführt werdenso und jetzt hat muss er halt dann auch für dich von jedem einzelnen Unternehmen auch immer wieder komplett repliziert und entsprechend abgesichert werden mit den ganzenRattenschwänzchen dia dranhängen mit Speicherung der Daten und richtige Prozesse und muss irgendwie alles ordentlich abgeliefert werden,Carsharing ja also was weiß ich jeder Roller Dienst jeder Autoverleih Dienst wo ich mich anmeldemuss ich immer wieder durch diese Prozedur sie mich da mit irgend so einem Webworker mit seiner webcam unterhalten halbe Stunde meinen Führerschein in die Kamera Wedel,um sozusagen zu beweisen dass ich auch ich bin und Kraft meines ich dann auch berechtigt bin ein bestimmtes Fahrzeug zu mieten z.
Linus Neumann 1:11:59
Ja das ist genau das ist erstens also in einem solchen Fall ist das,gut dass du dann einen Prozess hast indem du eben deine deinen identitäts Ding und deine Berechtigung,Pforzheim kannst denn dem Autoverleiher ist der braucht halt deine Identität für die Rechnungsadresse und deine deinen einen Nachweis über deine Berechtigung zum Führen eines Autosdas ist okay weil der mit dir einen Vertrag eingehen mussaber das an einer zentralen Stelle zu verweilen und im Prinzip dafür zu zu einer Situation zu führen dass du deine dass du die hoheitliche Aufgabe des Staates nämlich das Bestätigen deiner Identität.Mittels Personalausweis.Oder der die die Bestätigung deiner Berechtigung zum Führen eines Fahrzeuges mittels,Führerschein willst du ja nicht in in den Händen eines solchen Unternehmens haben,haben Beispiel Führerschein und Personalausweis sind in die wunderschöne wunderschönes Beispiel wenn du angehalten wirst von der Polizei und die sagen sie möchten gerne deinen Führerschein sehen dann steht da nicht deine Adresse drauf,bei der Führerschein einfach nur sagt diese Person darf eine Auto fahren.Und deswegen steht da nicht drauf Augenfarbe grün 1970 große wohnt hier in hast du nicht gesehen,weil das weil diese Informationen nicht notwendig sind und genau deshalb würde ich nicht alle diese Informationen zentral bei egal wem speichern lassen lassenErrungenschaft dass das nicht so ist und in diesem Fall hättest du ja sogar dann an bei diesem Unternehmen nicht nur stehen was weiß ich ist folgende Person sondern würde Aufstehen hat einen Twitter Account und zwar welchen oder hat einen Facebook Account und zwar welchen und ruckzuck,Kutschen alle Unternehmen auf dieses so komfortable Verfahren um wie es nämlich jetzt auch bei Facebook der Fall ist und du wirst am Ende an einer zentralen Stelle mehr oder weniger deine kompletteeine Identität zusammen und wenn du dann das machst und zweiten Twitter Account dann bindest du den unter Umständen auch noch in deiner Identität und das,halte ich nicht für den richtigen Ansatz und nicht für das was wir benötigen.
Tim Pritlove 1:14:24
Ja gut aber ich meine wenn ich so eine Business identitäts mir aufbaue und es wirklich einfach nur darum geht das aber korrekt zu kommunizieren wo ich auch teilweise dazu verpflichtet bindiese Transparenz an den Tag zu legen und wurde sich dabei auch nicht im eigentlichen Sinne um private Informationen Handelswaren Dinge die ich sowieso auf jeder Impressums Webseite drauf schreiben muss et cetera hallo XY ich bin Geschäftsführer von und Aufsichtsratbei ja was quasi auf jeden sing Profil.
Linus Neumann 1:14:56
Hättest du ganze Zeit trotzdem nicht die ganze Zeit mit deinem XING-Profil durch die Gegend.
Tim Pritlove 1:15:02
Muss auch nicht aber in dem Moment wo man sozusagen sich Dritten gegenüber nachweisen will,ist es ja durchaus eine praktische Geschichte das will ich diese Information ohnehin schon beisammen habe dass diese dann eben auch nachprüfbar für einen konkreten autorisierungs Vorgang genutzt.
Linus Neumann 1:15:23
Warst du eben mit einem Personalausweis ja schon hastwenn wir den wenn wir diesen online Personalausweis halbwegs vernünftig bestellt hätten hättest du die wenigen Male deines Lebens wo du mal jemand einen Personalausweis zeigen musst um deine Identität nachzuweisen abarbeiten können.
Tim Pritlove 1:15:41
Euer schönes noch mal weiter gehen wir mal weg von diesen Firmen die jetzt hier versuchen diesen Platz zu besetzen so ne,und was auch immer ihre Motivation im Einzelnen jetzt primär sein mag und darum gibt auch das zu machen was facebook macht oder tat sich ging dagegen über eine Verbesserung derTransparenz oder Privatsphäre zu erreichen was müsste denn der Staat machen.Also ich meine irgendeiner der Staat ist ja in gewisser Hinsicht schon meine identity Provider weil man glaubt ja dann meinen Personalausweis man glaubt man Führerschein.Weil da habe ich einen Ausweis von der glitzert schön wenn man in die Kamera hält und hat Wasserzeichenund ist schön offiziell und jetzt will ich das ganz gerne für online da bin ich mir nicht für jeden einzelnen Dienst immer wieder komplett mit irgendwelchen Fremden über ihre s***** unterhalten.Princess mal gemacht was will das nicht oft machen.
Linus Neumann 1:16:46
Willst du willst es vor allem mit nicht machen müssen du wirst bei dem wenigsten musst du das tun.
Tim Pritlove 1:16:51
Bleibe ruhig mal bei diesem Carsharing Beispiel was ist das halt ab die wollen deinen Führerschein sehen.
Linus Neumann 1:16:58
Ja und da mussso musste fünf Minuten kurz mal mit denen reden was im Übrigen ein Verfahren ist gegen das eh irgendwie Beschwerden und Sicherheitsmängel anhängig sind und wenn wir Glück haben wird dieser Stoß halt auch wieder gestrichen.
Tim Pritlove 1:17:14
Warum ist das so ein Stuss jetzt also.
Linus Neumann 1:17:16
Alles ist in der Aufgabe für ein Teenager ist mal eben mit so einem Greenscreen dafür zu sorgen dass auf einem auf einer wackelnden Karte mal ein paar kurze Reflektion eines Hologramms auftauchen,halten wachsen also was die anmachen ist du hältst ja dann deine deinen Führerschein oder deinen Personalausweis dahin und dann sagen die bewegen Sie ein bitte einmal hin und her damit ich den Glitzer sehe,zuerst natürlich völlig lächerliche Prüfung sodass wartet ja nur mal jemand drauf.
Tim Pritlove 1:17:46
Aber was würdest du vorschlagen wie ich online mich gegenüber Dritten nicht online gegenüber Dritten Nachweise dass ich die Berechtigungen habe ein Auto zu führen.
Linus Neumann 1:18:00
Durch einen derzeit angemessenen digitalen Nachweis im Zweifelsfall über eine kontaktlose Smart Karte.
Tim Pritlove 1:18:08
Die ist dann über meinen Teppich rosa Streiche.
Linus Neumann 1:18:11
Wo du dann einfach mal Apple soweit bringst dass sie dir den NFC freischalten und ab geht die Katze wäre problemlos seit seit Jahren möglich mit der Hardware die alle in der Tasche tragen.
Tim Pritlove 1:18:25
Also etwas über Lilith.
Linus Neumann 1:18:26
PIN PIN geschützt ja Cavalese dead PIN geschützt natürlich damitdie nicht weil die ganzen Strategen ihr Smartphone und die ganzen NFC Karten in der gleichen Tasche transportieren damit da kein auslesen ohne deinen Interesse stattfinden kann völlig okay.Dafür eine sinnvolle Lösung.
Tim Pritlove 1:18:50
Und das reicht dann deiner Meinung nach.
Linus Neumann 1:18:55
Besser als dass ich irgendwie mein Leben lang im Internet rum renne mit einem Cookie von irgendeinem Unternehmen namens net-id oder verimi die dann ein Geschäftsmodell daraus entwickelt haben meine Identität zu verwalten.
Tim Pritlove 1:19:13
Gut lassen wir das ja an der Stelle einfach mal als freies Kommentar Futter stehen also,habe es auch nur ehrlich gesagt noch keine richtig klare Position dazu ich sehe dass ich ihr das Netz.Schwierig ist für die Leute so ja und diese Dienste Abhilfe schaffen und damit im Prinzip komplett neues.
Linus Neumann 1:19:42
Ich glaube dass dass ich bin mir nicht sicher dass das eine gute Idee ist.Also ich bin einfach der Idee der Identität im Netz gegenüber äußerst skeptisch was ich verwalten möchte sind Berechtigungen und Befähigung.
Tim Pritlove 1:20:04
So Berechtigung und Befähigung werden auch in Schweden verwaltet vom Gericht nämlich z.b. die Berechtigung zu grillen,zu einer Webseite zu liefern und wir kennen das ab und zu gibt es Beschwerden und,irgendwelche Pulsationen möchten nicht dass man auf bestimmte Webseiten zugreift ganz oben auf der Liste der des Verfolgungswahn ist hier die schöne Webseite seischab.Die der wissenschaftlichen Community weltweit ein interessantes Angebot macht nämlich die nicht weniger als den Zugang zu allen wissenschaftlichen papers die Verbreitung gefunden haben.Weiß noch nicht so die Verbreitung gefunden haben dass man mühelos auf sie online zugreifen konnte und,da wie durch ein Wunder finden alle paper hier Zugang zu diesem Archiv.Das finden ein paar Unternehmen nicht so gut nämlich vor allem die die in den ganze Menge Geld damit verdienen den Zugang zu wissenschaftlichen PayPal gewinnbringend zu,verkaufen ganz vorne ist hier natürlich das Unternehmen Elsevier und also wir hatten in Schweden Jungs durchgesetztdass der Zugang zu sei hab der doch zu blocken seit oder hat sich damit vor allem vor Gericht durchgesetzt.Gegenüber dem schwedischen Internet-Service-Provider Bahnhof,der hat hat sich das deutsche Wort Bahnhof wird hier verwendet,und Bahnhof hat das überhaupt nicht lustig hatte eben lange versucht sich dagegen zu wehren ist aber nun dazu gezwungen worden das zu machen aber.Die haben nicht nur Bahnhof verstanden die wussten auch genau was zu tun ist und Bahnhof hat dann wiederum gleich noch eine zweite blockier Regelung zugefügt nämlich den Zugriff auf die Webseite von Elsevier.Finde das unterhaltsam.
Linus Neumann 1:22:10
Witzig unterhaltsam nett fern sind immer scheiße und dann kann man es denen die sie veranlassen durchaus auch mal auf die harte Tour beispielhaft näher bringen.
Tim Pritlove 1:22:24
Sehr bewusst nicht nur else wir gesperrt sollen sie haben auch es ist mir gerade der Umfang nicht ganz klar aber auch dieses Patentamt durch dass sie dadurch gegangen sind.Und dieser rechts kleben durchgesetzt wurden jeglicher Traffic der von deren IP-Adresse kommt den haben sie irgendwie auch noch geblockt.So nach dem Motto ja okay wir sollen blocken dann blocken wir,na da werde ich ja sehen was er davon hab ich mal gespannt wie der Spaß ausgeht aufjedenfall Humor haben sie.
Linus Neumann 1:22:56
Der Bonbon Blogpost dazu hat einen anderen till aber unter der Tat der Dateiname ist die balkanisieren balkanisieren,Dakine eising der balkanizer sehr schön.Dann noch die AFD,lässt sich ihre Verfassungsfeindlichkeit bescheinigen da können wir mal wieder sehen was wie wie wie schön dass so ein wissenschaftliche Analysen sind und Studien die man in Auftrag gibt in diesem Fall.War die Aufgabe die die AFD Parteispitze hat ja Angst durch den Verfassungsschutz beobachtet zu werden.Und wenn das passiert Wählerinnen und Mitglieder vielleicht zu verlieren deswegen haben sie eine Arbeitsgruppe Verfassungsschutz eingerichtet und diese Arbeitsgruppe Verfassungsschutz hat dann ein Gutachten erstellen lassen,und zwar von dem Rechtswissenschaftler Dietrich murswiek der irgendwie auch schon auf dem Extremismus Kongress der AFD auftrat also jemand der vielleicht dieser Partei nicht,vollständig abgeneigt ist und Smith breit ist sie mit spitzen Fingern anzufassen dann gibt es noch einen Herrn,Roland Hartwig der stellvertretender Vorsitzender Bundestagsfraktion ist und eben der Leiter dieser,der Arbeitsgruppe ist und dieses Gutachten von dem Herrn Professor Dieter murswiek zusammengefasst hat und da kommt,überraschenderweise bei heraus dass die AFD einige.Einige Gewohnheiten hat und ihre Mitglieder die durchaus einer verfassungsfeindlichen Gesinnung oder Bestrebungen,anheim wird Erde auf eine verfassungsfeindliche Gesinnung oder Bestrebungen hindeuten also der Professor mursewiek definiert dann erstmal so was heißt überhaupt Verfassung ne das muss man den ja vielleicht auch mal kurz schreiben so oder,das noch mal kurz erklären warum seid ihr geht,was sind die Werte der Verfassung und was wäre dann eben Verfassungsfeindlichkeit und dann war eben auch Teil der,Teil der Aufgabenstellung wie was die AFD machen müsste um,diesem Problem zu entgehen ja also was müssen wir anders machen damit der der Verfassungsschutz uns in Ruhe lässt und da gibt es dieses Gutachten Empfehlungen also was sie als Design lassen sollte pauschale Diffamierung von Flüchtlingen,das Infragestellen der in der Religionsfreiheit.Das Verwenden extremistischer Reizwörter wie Überfremdung wenn man nicht als verfassungsfeindlicher Extremist gelten möchte möge man am besten die Zusammenarbeit mit extremistischen Organisationen einstellen,man soll keine likes für Rechtsextremisten in sozialen Netzwerken verteilen ja ich glaube das wird jetzt am Ende nicht reichen für eine schöne verteile finde finde beobachte dich die Verfassungsschutz aberman sollte auch unter seinen eigenen Mitgliedern möglich keine Mitglieder extremistischer Organisationen haben was ein bisschen schwierig ist für die AFD weil die ja irgendwie.
Tim Pritlove 1:26:16
Man man man nie macht sich aber auch schwer.
Linus Neumann 1:26:19
Und und wenn die eigene Leute diese Grenzen überschreiten müsste man sich eben auch von den distanzieren statt ihnen beizupflichten und dann wird übermittelt das quasi die traurige.Erkenntnis aus dem afd-vorstand gewesen wäre na ja dann können wir uns auch gleich auflösen so zitiert die tagesschau hier die Reaktionen,aus dem Vorstand.Seid ihr AFD einmal.Im in ehrliche Studie bekommen zu haben wir jetzt mal gespannt ob sie dir jetzt auch irgendwie als als Fake News.Diskreditieren wollen.
Tim Pritlove 1:27:10
Ja wenn die Extremisten wenn sich alles so läuft wie Sie sich das vorstellen dann werden sie halt schnell zickig und reden schnell wieder am Rad,nicht dass sie das nicht sonst auch tun würden das sieht man jetzt auch gerade wieder schön,in den USA wo Jan und gerade die Mütter élections abgehalten worden sindwerdenstein lebte die Midterms sind halt so die halbzeitwahlen da wird dann kein Präsident gewählt aber ein großer Teil,des Kongresses in beiden Kammern also sowohl the house also der ist.
Linus Neumann 1:27:45
House of Representatives.
Tim Pritlove 1:27:46
Genau der Repräsentantenhaus und der Senat also die Vertretung der Bundesländer der 50,Staaten von USA und ja das ist so.Sonaya gelaufen diesmal,die Demokraten haben immerhin im Repräsentantenhaus wieder eine Mehrheit wie es aussieht auch eine ganz ordentliche Mehrheit dass es schon mal ganz gut um,den durchgedrehten Republikanern ist ein bisschen Stoppschild zu zeigen im Senat ist es nicht so gut gelaufen und.Jetzt fragt sich natürlich alle wie geht's weiter das haben dann auch die Journalisten gefragt den Präsidenten natürlich persönlich auf der Pressekonferenz,neueste da irgendwie durchgedreht also das war ja schon mal wieder eine neue Rekord.
Linus Neumann 1:28:40
Da muss er noch kurz sagen ist dass das die initiale Reaktion ist natürlich.Trump hat diese Wahl ja stilisiert zu auch eine Abstimmung über sich selber spezifisch ist es ja auch,ist ganz klar eine Wahl,auf Bundesebene der Senat und das Repräsentantenhaus vorm den Kongress und das ist eine der verfällt eine der Verfassungsschutz den USA wieder weh wie heißt die Nummer Verfassungsorgan,und der Präsident muss ja mit beiden Kammern in verschiedenen Verfahren verschiedenartig zusammenarbeiten so dass sein Leben.Schwieriger wird wenn eine oder zwei dieser kann man nicht auch die Mehrheit seiner Partei haben.Deswegen klar was nun passieren wird durch eine Mehrheit im Repräsentantenhaus ist Donald Trump auf,bin in vielen Verfahren nun stark eingeschränkt hat ja dann auch sofort irgendwie,es ist so geil hat er dann einen einen einen Lob geschrieben und irgendwie erstmal versucht Nancy Pelosi der jetztder meteoriti liderin des Repräsentantenhauses irgendwie so erstmal lifetime achievement award verliehen was ihr für eine tolle Politikerin ist und dass,dass er sich freut mit ihr zusammenzuarbeiten.
Tim Pritlove 1:30:15
Aber nur wenn sie ihn in Ruhe lässt.
Linus Neumann 1:30:17
Genau denn die Welt also die under türlich die Demokraten an ganz klar gesagt na ja alle möglichenbaumkontroll Untersuchungen über wie ihr hier das Geld ausgeben wie eure Interessenskonflikte sind und so die kann alle das Repräsentantenhaus an rollendummerweise bräuchte man aber auch eine relativ große Mehrheit im Kong im Senat um daraus dann irgendwann auch mal,ernsthaftes Amtsenthebungsverfahren wachsen zu lassen und Franz Reaktion ist okay erstmal bei Nancy Pelosi schleimen dann,sein Justizminister rauswerfen war schlecht ist weil der Justizminister der Dienstherr quasi ist von demRobert Maler der ja jetzt dann irgendwann mal hoffentlich auf dem Knipp kommt und seinen Bericht vorlegen wird und dieser Bericht wird ja dann eben auch im US-Repräsentantenhaus,angeschaut werden und wir dann aber eben am Ende nicht egal wie viel Mehrheit sie im Repräsentantenhaus haben ohne weiteres für ein Amtsenthebungsverfahren,reichen weil sie dafür eben auch eine Zweidrittelmehrheit im Senat bräuchten wenn ich mich nicht täusche aber wer weiß was der Maler da noch alles rausholt aufjedenfall Diva.
Tim Pritlove 1:31:32
Würde er wird auf jeden Fall diesen mit dieser Situation auch gerechnet haben da ist man sich glaube ich relativ sicher also ein Plan wird er haben der aufgeht wenn wir sehen.
Linus Neumann 1:31:39
Ich kann es Dir nicht anders sagen als dass.Dass wir regelmäßig das Blut in den Adern gefriert wenn ich mir angucke wie Donald Trump,da agiert er der der feiert ein Tag nach der Wahl den Justizminister wo völlig klar war dass er den den hatte ja schon die ganze Zeit immer auf Twitter gedisst ja was auch.Irgendwie das sind Zustände sorry stell dir mal vor irgendwie Angela Merkel,ich würde irgendwie ihre Minister auf Twitter beschimpfen.Also er abgesehen davon dass dass dass das ein Niveau ist auf dem man echt.
Tim Pritlove 1:32:27
Generell nicht kommunizieren.
Linus Neumann 1:32:28
Wie alt war das etwa so niedrig ist und so peinlich.
Tim Pritlove 1:32:35
Muss ich mir das jetzt wirklich vorstellen es ist nicht so schön mir das vorzustellen.
Linus Neumann 1:32:39
Lass dann stellt sie am besten einfach nicht vorstellen wir uns vor Donald Trump würde die also nachdem wir jetzt jahrelang sein oder oder ich glaube tatsächlich irgendwie mindestens anderthalb Jahre den,Justizminister Jeff sessions immer Outfitter beschimpft hat hat er denn jetzt einen Tag nach der Wahl gekickt.
Tim Pritlove 1:32:57
Wohl doch keiner besonders überrascht.
Linus Neumann 1:32:59
Wo genau aber es war auch klar jetzt einfach nur nicht vor der Wahl gemacht weil ihn irgendjemand gesagt hat ey pass mal auf das könnte dich noch könnte uns noch mal ein paar Stimmen kosten wenn du jetzt hier so ganz offensichtlich wieder versuchst,die Justiz zu behindern.Was macht als nächstes flippt aus in einer Pressekonferenz in der er mit seiner Wahlkampf.Lüge konfrontiert wird die nämlich,diese Karawane betrifft es gibt ja offenbar eine Karawane von einer niedrigen.Dreistelligen Zahl von Fußgängern die,eine niedrig dreistellige Anzahl an Fußgängern die ihr wie aus dem Süden des Kontinentes Amerika kommen und gerade wenn ich mich recht entsinne.Genau die kommen aus von Doris und sind jetzt in die auf Höhe Mexiko oder so die haben noch ein bisschen was vor.
Tim Pritlove 1:34:03
Die sind im Süden Mexikos.
Linus Neumann 1:34:04
Genau die haben doch die müssen doch Mexiko durch großes Land übrigens Max.
Tim Pritlove 1:34:08
Großes Leid wenn du da mit dem Bus fährst bist du schon in Wien paar Tage unterwegs bis amerikanischen Größen.
Linus Neumann 1:34:11
Die kommen noch nicht mal mit dem Bus die kommt zu Fuß und die wurden die waren halt das große das große Thema in den USA.Muss sagen das weiß für diese Wahlen natürlich ungünstig dass diese Menschen da.So viel in den Medien sein konnten Trump hat behauptetdie würden finanziert werden von den Demokraten von George Soros von Sarahs weiße ein Milliardär der der diese open society foundations gegründet hat und den ganzen der irgendwie alle möglichen Liberalen Initiativen mit Millionen finanziert ne finanziert damitmit Klingelbeutel Resten so ein paar Fußgänger wenn der Torus die finanziert hätte ne dann wären die aber mindestens nonstop geflogen wenn ich business.
Tim Pritlove 1:35:07
Ja aber du weißt ja auch dass wenn man sagt ist von Soros finanziert ist das ja nicht eine.Eine Behauptung er habe etwas finanziert dann ist es ein Codewort so das Codewort ist ist von den Juden finanziert,das ist das was immer gesagt wird die AFD hat das ja in Deutschland auch drauf den Spruch und nimmer wenn sowas kommt wie die Hochfinanz und so weiter das ist halt einfach alles Codeworte die beider radikalisierten weißen männlichen Mehrheit von Nationalisten einfach gut ankommt und deswegen wirst du was gesagtund dieses ganze ich meinte die diese Pressekonferenz war einfach mal wieder völlig über.
Linus Neumann 1:35:52
Ich bin noch ganz kurz bei diesem Thema bleiben weil da gab's ja es ging ja nur mal das Ausmaß wie also erstens hat er gesagt die wären jetzt von denen von,der jüdischen Weltverschwörung finanziert dann hat er behauptetunter diesen Menschen würden sich Leute aus dem mittleren und Nahen Osten befinden die beabsichtigen Terroranschläge in Deutschland in den USA zu früh.
Tim Pritlove 1:36:18
Und sie werden alle Gewalt.
Linus Neumann 1:36:19
Wenn alle gewalttätig und gefährlich dann haben sie die republikanische Partei einen Wahlwerbespot gestartet wo dann noch mal ihr wie gesagt wurde diese.Da kommt jetzt alle kriminellen da wurde ein,Mensch gezeigt der 2014 verurteilt wurde weil er zwei Menschen getötet hatte in Sacramento eine Stadt in Kalifornien,der,irgendwo vor Kameras gesagt hat das einzige was ich bereue ist dass ich nicht dass ich nicht mehr als zwei getötet habe also eindeutig ein Psychopath ja,oder ein eines schwer gestörter Mensch der eben hier eine sehr böseÄußerung getan hat die jetzt hier politisiert wurde um dein paar Fußgänger zu diskreditieren.Dieser Wahlwerbespot da hat sich Fox-News geweigert den zusenden weil der so rassistisch war Fox News,die den ganzen Tag sagen aus dem Mittleren Osten kommen von von der jüdischen Weltverschwörung,finanzierte Bolschewisten um um uns zu zersetzen oder sowas ja die die dir in den ganzen Tag nichts anderes als in diesem Fernsehspot war und selbst foxius hat gesagt hör mal kannst du es nicht was anderes schicken ist ein bisschenbisschen hart jetzt hier Sonne und,zu dieser Situation stellt an der Costa,der einer der von CNN entsandten Reporter im Weißen Haus.Dem US-Präsidenten bei einer Pressekonferenz eine Frage und sagt ja Herr Präsident wollte mal irgendwie ungefähr grob wissen sie haben ja hier von einer Invasion gesprochen ja diese,willing Fußgänger im Süden Mexikos es ist doch keine Invasion können wir uns mal erklären wie sie dazu kommen dass das eine Invasion ist und was macht Trump.
Tim Pritlove 1:38:21
Er geht natürlich voll auf ihn los und sag das wäre ja unerhört und was er hier überhaupt macht in der wäre ein Displays und enemy of the people das volle Programm und wird aber auch,aber wenn man also wenn man ihnen,zuschaut dabei vivir er sich verrenkt und verdreht und am liebsten aus dem Raum rennen möchte wieder merkt wie unheim in Demmin das ist und wer sich dann sofortin diese Strategie der Beschimpfungen flüchtet das ist schon wirklich crazy.
Linus Neumann 1:38:48
Und dann kommt der Gitti die ich habe jetzt festgestelltin der Berichterstattung wird gesagt das ist eine Praktikantin des Weißen Hauses keine Ahnung auf jeden Fall eine Frau die ein Aufgabe in dieser Situation offenbar ist oder dieihr wie diesen Warum verwaltet ja ich keine Ahnung was ihre Positionen oder Stellung ist aber die in diesem Moment,ihre Situation sieht dem das Mikrofon auch wieder zu entziehen und die greift dann also so nach dem Mikrofon und erhält so bisschen abwehrend die Hand,in ihre Richtung und sag dann als sie versucht ihn das mikrofon wegzunehmen sagt er dann so excuse me Mum und versucht er noch seine Frage weiter zu stellen da wird die Situation tatsächlich so ein bisschen brenzlig weil du da jetzt natürlich,ich meinte wenn dir das Wort entzogen wird und du jetzt in du dann dich körperlich dagegen wärst oder wird die Situation irgendwie halt richtig krass so.Und vor allem wenn dann nicht alle Reporter in diesem Raum sofort sagen was denn hier los das der Pressekonferenz natürlich kann er seine Frage stellen das ist das eigentlich eklige in diesem Video dass die da alle sitzen und lachenja oder oder zumindest nicht sofort protestieren und Eingreifen der einzige Protest der im unmittelbaren kommt ist derder Mensch der danach gefragt wird dir dann sagt tschuldigung ich muss sagen ich kenne diesen Menschen sehr gut und ist ein sehr den and Erin,gewissenhafter und womit wohl mit guten Manieren ausgestattet haben Mensch so Reporter.Mehr kommt da nicht und,Trump verweist ihn also dieser Pressekonferenz und seine eigene Pressesprecherin Sarah Huckabee Sanders Twitter,ein Video dieser dieses dieser Situation das manipuliert wurde,in der nämlich erstens seinen Freund sein seine Worte seine verteidigen Worte gegenüber der Frau die in das Mikrofon wegnehmen möchte rausgeschnitten sinddie im lauten excuse me Madam also so ungefähr die die die die höchste Höflichkeitsform die Du einem Menschengegenüber bringen kannst dir gerade irgendwie dir ins Gesicht greift und das Mikrofon weg Reich und seine abwehrende Hand dir erstmal so ein Schild Schutzart ich vor sich hält und sich dann in ihre Richtung dreht diesediese Szene ist in dem Video ganz leicht beschleunigt so dass es aussieht dass er sich eben,dass ihm die Grenze von erhält die Hand weg und dreht sich in ihre Richtung marginal verändert ist in Richtung der schlägt die Frau weg.Uns im inzwischen wenn ich das gerade im Deutschlandfunk noch richtig gehört habe ist sogar der Blockade den so ein rechter Blogger der diese Manipulation vorgenommen hat sogar geständig.Du hast jetzt irgendwie die die schreien ihre Journalisten an prügeln die aus dem Pressekonferenzen und verbreiten nachher manipulierte Videos von den von den von den Zuständen dort.
Tim Pritlove 1:41:59
Wo man fragt sich dann halt immer wieder naja wieso machen die denn das wieso Lügen sie denn die ganze Zeit und.
Linus Neumann 1:42:12
Weil sie damit durchkommen.
Tim Pritlove 1:42:13
Nicht nur das.Nicht nur weil sie damit durchkommen sondern weil es auch zeigt wir kommen mit allem durch.Wir haben Macht über euch ihr seid nichts wir können lügen wir können uns schlecht benehmen wir können tun und lassen was wir wollen ihr seid einfach ein Stück Scheiße und wir haben jetzt hier den Hut.
Linus Neumann 1:42:39
Es geht sogar noch weiter ne also der Costa den hat der Trump ja schon öfter beschimpft wenn der.
Tim Pritlove 1:42:47
Schilddrüse auch nicht irgendjemand derChef Korrespondent von CNN für White House Reporter also es ist jetzt nicht irgendjemand der jetzt mal zufällig kurz da war und auf dem mal rum getreten hat er ist sozusagen der Premiere Repräsentant von CNN im Kontext der Berichterstattung des Weißen Haus über das Weiße Haus.
Linus Neumann 1:43:05
Der übrigens jetzt schon irgendwie bei Wahlkampfauftritt von Trump als Reporter dann vor Ort war und von den dort anwesenden Menschen beschimpft wurde,der kann seine Arbeit nicht mehr nachgehen weil diese Trump piston,den als irgendwie Feindes Feind des Guten anstand.Während seiner Arbeit beschimpften ähnlich wie wir es hier in Deutschland ja auch mit denen Verfassungs Freundin von der AFD,Hellsehen nadi dann dieses Dienst dann da irgendwelche Hüte noch für aufziehen und bei der Polizei tätig sind ja,und das sind das sind Zustände einer politischen Kultur die sehr schlecht sind und deswegen blicke ich auch unglücklich auf das oder oder nicht besonders zuversichtlich auf die Situation die wir nun,im für die nächsten zwei Jahre in den USA haben weil Trump seine Rhetorik weiterhin darauf ausrichten wird die.Demokraten irgendwie als obstructionist also Verhinderer und Feinde des Volkes in irgendeiner Form zu diskreditieren und zu beschimpfen und.Es ist einfach sehr sehr sehr bedauerlich und traurig wie die politische Kultur der.Basierten Auseinandersetzung vor unseren Augen.Verschwindet und das war immer auch die Voraussetzungen für jegliche Grundannahmen das überhaupt eine Demokratie was eine vernünftige Staatsform ist dass das sinnvoll ist das zu tun,das ist eine Öffentlichkeit gibt die faktenbasiert ist und dass diese Fakten auch in der Öffentlichkeit Anerkennung und Widerhall finden.Und wenn du wenn du dein Land soweit hast dass das irgendwie deinen Präsident am laufenden Band ausrastet.Und wirklich völlig durchschaubare politische Manöver abziehen kann dir z.b. ob das Feuern des Justizministers der eben Dienstherr von.Der Chefermittler sister welcher der Chefermittler darf man nicht vergessen ein Ermittler ist der unter Umständen.Übermorgen kommt er habe fertig nichts gesehen Trump ist clean das könnte ja auch sein ne.Und all das in der unter den Augen der Öffentlichkeit stattfindet und die Menschen immer noch sagen ihr okay ist in Ordnung natürlichdieser Maler wird dem gefährlich genial der Trump das ist erst nach der Wahl gemacht hat hätte in der Stimmen gekostet das war zu tun Fake News Fake News Fake News schön dass er endlich diesen diesen ekelhaften Reporter von CNN rausgeworfen hat der ihm immer die gemeinen Fragen stellt kann ich gut verstehen.Das ist ja irgendwie wirklich.Unvorstellbar und es ist fürchterlich weil das ein Schaden ist an der Kultur.
Tim Pritlove 1:46:13
Ja ist mein das ist einfach das Gesicht des Faschismus was wir hier sehen und natürlich auch Teil dieses ganzen ganzen Strategieer hat das als Erzieher mit Frank unterhalten haben über selber war ne also das Ziel,der zersetzenden Kräfte ist schlicht die Zerrüttung des gesellschaftlichen Dialogs da sind sie dann halt schon sehr weit und das wird lange dauern bis das wieder gerade gebogen werden kann.
Linus Neumann 1:46:41
Ja du hast zum Glück behandeln wir Trump hier nur selten.Und können uns ja dann auch in ein paar refreshing memories flüchten denn.Der Film all creatures welcome der ja seit längerer Zeit in der Mache ist.Nun endlich fertig und feiert gerade so seine Premieren Wochen in mehreren Kinos in Deutschland in den nächsten Wochen zu sehen.Und hat eine ganz großartige Rezension auf SpiegelOnline bekommen die mich wirklich äußerst gefreut hat.Vielleicht möchtest du einmalauf den ersten Satz da der der Film all creatures welcome bringt die Welt der Hacker und Nerd selbst Technik Verden Zuschauern und er will zeigen wie vorbildlich Menschen miteinander umgehen können das doch toll,das auch wirklich schön da freue ich mich doch über diese Rezeption der der Chaos Events die die in diesem Film eben ihren Widerhall gefunden hat.
Tim Pritlove 1:48:00
Wobei ich den Titel so bist du verstören.
Linus Neumann 1:48:04
Des Artikels oder des Filmes,der Film ist der der der Titel des Artikels ist Liebe Kinder lernt löten Dokumentation über den CCC der Tee ist irgendwie komisch gewählt vermutlich Ergebnis eines AB Test der sich besser geklickt hat oder so,bezieht sich aber darauf dass in der in der Rezension eine Szene in dem Film gezeigt wird wo daniel Domscheit-Berg.Mit einem Kind beim junghacker Taglöten lernt und dann nebenbei noch so ein bisschen über Informationsfreiheit philosophiert und ja halt also der Titel dieser Rezension der sei nachgesehen wir wissen ja auch dass die,in der Regel die Titel von anderen Leuten festgelegt werden als die die die Artikel schreiben insofern wollen wir die.
Tim Pritlove 1:48:51
Ja was mich am meisten daran gestört dass ich für dich zehnmal gebraucht habe bis ich bemerkt habe dass er nicht steht liebe Kinder lern töten vielleicht dass ich da die falsche Schere im Kopf.
Linus Neumann 1:49:05
Ich meinte im Kontext der sonst bei Spiegel-Online berichteten sagten er ist Kinder lern töten auf jeden Fall irgendwie,Steve näher als Kinder lernten umso schöner dass wir hier so ein schönes Porträt unserer Community haben welches.Achso so schön angenommen wird er in den Rezensionen,Termine du hattest es gerade da können wir direkt auch mal durch sans komme ein bisschen weiter runter wieder,am 9. November also heute in Fürth am 10 und 11 aber auch noch mal am 15 dann in Hamburg am 17 in Karlsruhe am 23,in welcher Stadt.GPN also auch noch mal in Karlsruhe dann noch mal am 27 in Hamburg und was haben wir da am 4. Dezember in limba da jetzt fehlt mir auch noch die Stadt.In Göttingen so da gibt's noch mehr Termine findet ihr in den Shownotes verlinkt.Wo dieser Film wo ich diesen Film anschauen könnt ihr euch hoffentlich an das Camp 20.15 erinnert Lust macht auf Camp 20,19 und der vielleicht auch an die vergangenen Kongresse erinnert namentlich insbesondere den Kongress 2015 und,20/16 also den 32 und 33 C3 wenn ich das jetzt richtig gezählt habe.
Tim Pritlove 1:50:41
Und das Linus bringt uns zu den Terminen.
Linus Neumann 1:50:53
Am Samstag den 7 November 2018 ist wieder der global day of Code Retreat der zeitgleich an über hundert Orten weltweit und auch in vielen Städten in Deutschland stattfindet im deutschsprachigen Raum stattfindet.Und da geht es darum dass die Menschen einen ganzen Tag lang immer wieder einer einer Lösung für ein Problem koten in diesem Fall cornways game of life.Und da kann man Kötter mitmachen.Ja es geht darum sauber zu programmieren und dabei neue Leute Tools Programmiersprachen und Techniken kennenzulernen kreuzwort Report org findet ihr da ein paar Infos zu.
Tim Pritlove 1:51:30
Sehr sauber zu programmieren sogar.
Linus Neumann 1:51:31
Sehr sauber sauber.
Tim Pritlove 1:51:35
Ja wäre aber lieber Lust hat auf eine cryptoparty da gibt's in Stuttgart die nächste Gelegenheit am Samstag den 17.10 ebenfalls um 14 Uhr und wie immerfinde das in der Stadtbibliothek Stadtcafe Mate und Snacks gehen aufs Haus.
Linus Neumann 1:51:52
Dann gibt es am 20.11 in der Universität Heidelberg einen Vortrag unter dem Titel Freiheit Sicherheit und recht in Zeiten der Digitalisierung um 16:15 Uhr in der Aula der neuen Universität mitjust Rudi und weißt du selten in Heidelberg bin habe ich gedacht ich wenn das mal.
Tim Pritlove 1:52:09
Warum nimmst das nicht Sicherheit und Recht und Freiheit.
Linus Neumann 1:52:13
Ey weißt du eigentlich kalt und Recht und digital Safari egal kommt drauf an was hinten rauskommt.
Tim Pritlove 1:52:21
Ja okayso und wir hatten schon fast erwähnt als wir über all creatures welcome gesprochen haben denn das mit dir dann auch gezeigt im Rahmen der Glühwein Programmier Nacht also known as GPN 18,5 wo sollte es anders seinals in Karlsruhe wo ja auch schon die früher hast GPN stattfindet und das ganze in schattin.HfG Hochschule für Gestaltung also am selben Ort wo auch die andere GPN stattfindet.
Linus Neumann 1:52:53
Ist ja auch nur die Acten 18,5.
Tim Pritlove 1:52:56
Das ganze Abend 23 November bis zum 25 November 2008.
Linus Neumann 1:53:03
Dann am 24 November Samstag um 13 Uhr in Magdeburg wird unter dem Motto unheimlich sicherzur Demonstration gegen die Innenministerkonferenz aufgerufen Protest gegen die neuen Polizeigesetze polizeiaufgabengesetz für staatliche Überwachung Repression gegen Fußballfansund die sogenannten ankerzentren los geht's um 13 Uhr am Magdeburger Hauptbahnhof.
Tim Pritlove 1:53:31
Und für die Freunde der Rechtspolitik gibt's den Tag der Rechtspolitik in 2018 der findet statt am 29 November am Donnerstag an der Universität in Frankfurtunter dem Motto alles frei Regulierung der Daten und Inhalte im Netz wird hier ausPolizei Sicht über Vorgänge der Netzpolitik diskutiert und vorgetragen.
Linus Neumann 1:53:56
Muss noch gesagt wenn das ist Frankfurt am Main ist für so eine so eine Wessi zentrische Sicht immer bei Frankfurt einfach davon auszugehen dass es das am Main ist.
Tim Pritlove 1:54:05
Das stimmt das eine korrekte Einwand.
Linus Neumann 1:54:08
Aber jetzt wo du Deutscher bist Tim kannst du dir auch so schöne Wessi Allüren durchaus mal gönnen.
Tim Pritlove 1:54:15
Ich sag mir wenn sie alt werden können.
Linus Neumann 1:54:16
Wir einfach mal Frankfurt sagen welches Frankfurt.
Tim Pritlove 1:54:19
Bin ja nicht in der gesamtdeutscher geworden.
Linus Neumann 1:54:24
Gesamtdeutsche.
Tim Pritlove 1:54:25
Ja ich habe ja mit der Teilung nichts.Ich war gar nicht hier.
Linus Neumann 1:54:30
Als dritte weiß nicht ob du da nicht doch die.
Tim Pritlove 1:54:34
Na ja immer diese Ausländer jajajaja.
Linus Neumann 1:54:38
Cindewittchen nie richtig integriert werden ich werde immer Witze über dich machen uns nach an Gruppe.
Tim Pritlove 1:54:45
Na ja, nicht sooo.
Linus Neumann 1:54:52
Ja das war die Sendung.
Tim Pritlove 1:54:53
Was war die Sendung.
Linus Neumann 1:54:54
Immer wieder schön schlechte Laune.
Tim Pritlove 1:54:56
Verbreitet.
Linus Neumann 1:54:58
Super.
Tim Pritlove 1:54:59
So möchtest auch du wolltest doch nicht anders.
Linus Neumann 1:55:02
Jetzt schon nächste Woche haben wir auch wieder vielleicht ein paar gute Nachrichten ich bin ja mal es gibt auch eine gute Nachricht bei nächste Woche ich bin da gut ich bin da guter Dinge,vielleicht fällt mir eine ein ansonsten über eine die für diese Woche weggelassen haben wir zuviel gute Nacht.
Tim Pritlove 1:55:19
Mal schauen.
Linus Neumann 1:55:25
Ich würde dann jetzt ganz kurz die Zeit nutzen ein bisschen Dank loszuwerden weil ich das in den letzten Sendungen übersprungen habe das heißt da hat sich ein bisschen etwasangesammelt und ich weiß dass es nächste Woche auch noch mal was kommen wird an Dank aber jetzt erstmal mein Dank anChristian Daniel Lukas Jens Sascha Dittrich Harald und andres.
Tim Pritlove 1:55:57
Gut so und ja ich danke vor allem allen Dauer Beauftragten der Metaebene.
Linus Neumann 1:56:07
Also mich Dauer beauftragter hier.
Tim Pritlove 1:56:10
Lov na ja alle bedauer beauftragenden.
Linus Neumann 1:56:13
Auftragenden er.
Tim Pritlove 1:56:14
Anrufen wünsche euch trotz alledem eine schöne Woche und sofern süßen Wassers umsonst.
Linus Neumann 1:56:24
Ciao ciao.
Shownotes
35C3: Refreshing Memories
- 35C3: Tickets & Presale
- Emile Ratelband: Niederländer will sein Alter per Klage um 20 Jahre senken – SPIEGEL ONLINE
Maaßen
- tagesschau.de: Fall Maaßen: Seehofer bringt die Opposition in Rage
- n-tv.de: Doch keine Versetzung: Innenministerium will Maaßen entlassen
- tagesschau.de: Maaßens Abschiedsrede: Abrechnung eines Empörten
- spiegel.de: Das Maaßen-Manuskript
- sueddeutsche.de: Ein politischer Rumpelstilz
- zeit.de: Verfassungsschutzpräsident: Hans-Georg Maaßen kann sich Wechsel in die Politik vorstellen
- taz.de: Kontrollwahn im Kiefernwald
Vivy versucht, Berichterstattung zu “korrigieren”
- THS auf Twitter: “Achtung: Durchsage an alle anderen #eHealth App-Anbieter die in den letzten Tagen auf Twitter ”kommentiert“ haben was hier kürzlich passiert ist: Sie sollten möglichst noch vor dem Wochenende Security-Kontakt inkl. PGP-Key auf Ihrer Webseite verlinken. Cheers. 💉”
- THS auf Twitter: “Alles klar. @vivy_health Krisen-PR-Manager @roetor ruft an und fragt nach, ob wir praktisch Brute-Force getestet hätten. Um anschließend auf juristische Probleme von sowas hinzuweisen. Da weiss man als Hacker ja, woran man ist. Ich weiss es jetzt jedenfalls.”
- esanum.de: Sicherheitslücken in Gesundheits-App Vivy beseitigt
- t3n.de: Angebliche Sicherheitsmängel: Betreiber der Gesundheits-App Vivy reagieren
- netzpolitik.org: Gesundheits-App Vivy: Macher versuchen, Berichterstattung zu korrigieren
Hessenwahl-Panne
- LNP228 Interessierte Bürger | Logbuch:Netzpolitik
- media.ccc.de – Der PC-Wahl-Hack
- Probleme in Frankfurter Wahlamt bei Übermittlung von Wahlergebnis | Frankfurt
- fnp.de: IT-Experten sollen Pannen bei der Übermittlung der Ergebnisse am Wahlabend aufklären
- spiegel.de: “Menschliche Fehler” bei Wahl in Frankfurt
- faz.net: SPD könnte in Hessen doch noch vor Grünen landen
- faz.net: Nach hessischer Landtagswahl: „Wahlbezirke müssen neu ausgezählt werden“
- rt.com: CIA’s secret communication network was cracked by Iranians using… Google Search?
- hessenschau.de: Seltsame Ergebnisse: Wohl wieder eine Panne bei der Landtagswahl in Frankfurt
- sueddeutsche.de: Thomas Haldenwang, der leise Nachrücker
Atompläne
- sz.de: Hacker erbeuten Pläne von Atomanlagen
- tagesschau.de: Hacker erbeuten Pläne von Atomanlagen
- Ingérop
Der Kampf um die Netzidentität
- heise.de: NetID: LogIn-Allianz startet mit 60 Partnerseiten
- heise.de: NetID: LogIn-Allianz startet mit 60 Partnerseiten
- heise.de: Verimi: Datenschutzfreundliche europäische Identitäts-Plattform startet
- netID
- Verimi
Bahnhof vs. Elsevier
- Swedish ISP Protests ‘Site Blocking’ by Blocking Rightsholders Website Too – TorrentFreak
- boingboing.net: Swedish ISP punishes Elsevier for forcing it to block Sci-Hub by also blocking Elsevier
AFD lässt sich ihre Verfassungsfeindlichkeit bescheinigen
- sueddeutsche.de: Eigenes Gutachten bringt AfD in Bedrängnis
- netzpolitik.org: Wir veröffentlichen: Wie sich die AfD ihre eigene Verfassungsfeindlichkeit bescheinigen lässt
Der Fall Acosta
- sueddeutsche.de: Selbst Fox News will Trump-Werbung nicht senden
- sueddeutsche.de: So unsicher sind die US-Wahlen
- twitter.com: Sarah Sanders on Twitter
All Creatures Welcome
Termine
coderetreat
- Weltweit, 17. November 2018: Global Day of Code Retreat
Cryptoparty Stuttgart
- Stuttgart, 17. November 2018, 14 Uhr: Cryptoparty in Stuttgart
Linus Vortrag an Uni Heidelberg
- Heidelberg, 20. November 2018, 16.15 Uhr, Aula der Neuen Universität: Vortrag von Linus “Freiheit, Sicherheit und Recht in Zeiten der Digitalisierung”
Glühweinprogrammiernacht
- Karlsruhe, 23. – 25. November 2018: Glühweinprogrammiernacht
unheimlichsicher
- Magdeburg, 24. November 2018, 13 Uhr: Demonstration #unheimlichsicher
Tag der Rechtspolitik 2018
- Frankfurt, 29. November 2018: Universität Frankfurt: Tag der Rechtspolitik 2018
Vielen Dank, dass Ihr das Thema Vivy und die Datensicherheit so ausführlich und verständlich aufbereitet. Umso erstaunlicher ist es, dass die Anbieterseite von all diesen Lösungen, Anwaltspostfach, Telematik in der Medizin, …, nichts dazu lernen, sondern einfach weiter machen.
Das Verhalten der Vivy-Betreiber auf eine gemeldete Sicherheitslücke empfinde ich als unverantwortlich. Zum einen wird so kein Vertrauen erzeugt, zum anderen werden die Entdecker von Sicherheitslücken so ermutigt, diese nicht mehr dem Betreiber zu melden, sondern diese demnächst ohne Vorwarnung zu veröffentlichen.
Auch kann ich mir nicht vorstellen, dass die Vivy-App in meinem ärztlichen Alltag eine Rolle spielen wird. Ich werde jedenfalls nichts dort hochladen, werde solange es geht, mich weigern, an der Telematik der gesetzlichen Krankenkassen teilzunehmen.
Im Deutschen Ärzteblatt findet sich eine Zusammenfassung eines SFB der TU Darmstadt, dass gegenwärtig eine dauerhafte sichere Speicherung von Gesundheitsdaten nicht möglich ist:
https://www.aerzteblatt.de/nachrichten/99034/Langfristige-sichere-Speicherung-von-Gesundheitsdaten-laut-IT-Experten-im-Augenblick-nicht-gewaehrleistet
In der Arztpraxis vor Ort gibt es noch andere Probleme, da viele IT-Techniker nicht immer kompetent sind. Bei mir war ein Techniker mit 120-Euro-Stundenlohn damit überfordert, ein Umzug von Outlook 2016 von einem Windows 7 auf einen neuen Rechner mit Windows 10 durchzuführen, obwohl diese Aufgabe ihm zuvor bekannt war. Da wage ich an kompliziertere Netzwerkprobleme gar nicht zu denken.
Naja, bin auch kein Architekt oder Knastbereiber aber ich finde das Konzept der security through obscurity ist auch dabei mehr als schwach. In der Wikipedia steht dazu sehr trefflich formuliert : „Der Ausspruch des Informationstheoretikers Claude Shannon The enemy knows the system („Der Feind kennt das System“) ist ein Ansatzpunkt, von dem heute bei der Erstellung von Sicherheitskonzepten ausgegangen werden sollte. Sicherheit, die ausschließlich auf der Geheimhaltung oder Verschleierung von Verfahren beruht, hat sich oft als ungenügend herausgestellt.“ https://de.wikipedia.org/wiki/Security_through_obscurity
Bezüglich der Frage Identität vs. Berechtigung denke ich, dass Linus weitestgehend recht hat.
In 99% der Fälle willst du eigentlich nur eine oder mehrere Berechtigungsprüfung, keine allgemeine Identitätsprüfung.
Gerade was Accounts angeht, geht es ja bereits jetzt die ganze Zeit ohne; Accountname + Passwort ist ja letztlich nichts anderes als eine Berechtigungsprüfung – und ein Passwortmanager ist quasi mein Wallet, das meine Berechtigungen speichert und zur Verfügung stellt.
Jetzt kann man diskutieren, ob man nicht von dem Passwortansatz weg will und das lieber über eine Public-Key Browser-API machen will oder so, aber dass Hersteller die Berechtigung intern an eine Identität knüpfen und ich mich so identifizieren muss, ist normalerweise unnötig.
Und wenn man doch einmal die Identität verifizieren muss (bspw. Gegenüber einer Behörde), dann wäre der NPA IMHO tatsächlich eine adäquate Lösung.
Soweit ich das aus diesem CCC-Talk (https://cdn.media.ccc.de/congress/2009/mp4/26c3-3510-de-technik_des_neuen_epa.mp4) mitgenommen habe ist die Karte selber ziemlich gut gemacht – das Hauptproblem ist halt, dass die Infrastruktur zu Tode gespart wurde…
Hätte man bspw. diese unsägliche Gebühr bei Erstausgaben/Verlängerungen angeschafft und stattdessen mit Reiner kooperiert, dass direkt bei Abholung ein 20€ Lesegerät mit Pin-Pad und Display angeboten würde – dann sähe die Situation heute ganz anders aus.
Btw. @Tim unterscheidet auch der NPA zwischen Identitätsfeststellung und Berechtigung; bspw. kann der Personalausweis einfach bestätigen, dass die Person über 18 ist usw.
Interessant an den IT-Problemen bei der Hessenwahl ist auch, dass es nur wenige Tage vorher auch in München bei der Landtagswahl ähnliche Probleme gab: da das System beim Abschicken der Ergebnisse überlastet war, konnten wir als Wahlhelfer*innen die Ergebnisse stundenlang nicht abschicken (und hatten das Ergebnis schlussendlich dann auch in Papierform eingereicht), das Wahlamt hat deswegen zwischenzeitlich sogar nur geschätzte Ergebnisse herausgegeben. Am Ende waren u.a. diese Probleme auch Anlass, die Stimmzettel in einem besonders knappen Stimmkreis erneut auzählen zu lassen: https://www.sueddeutsche.de/muenchen/landtagswahl-bayern-muenchen-1.4177584
Zum Motto des Kongresses:
“The reason why it seems that music today sucks is because we don’t play music that sucks from the past.”
https://twitter.com/Ableton/status/1061070790492180480
Hm…
Mambo Number 5 :)
Einen Verkaufstermin für den CCC anzusetzen, während Union spielt, sollte in den Statuten des CCC verboten werden.
Das ist, als würde man ein Union-Spiel ansetzen, wenn Weihnachtssingen ist … ;-)
Das 4:0 gegen Fürth muss für einen Tag reichen.
Glück im Spiel, Pech im Ticketverkauf :-)
„Früher war auch schon scheiße…- bloß besser!“
Zum Thema Identity Provider: In der Schweiz ist letztes Jahr SwissID [0] rausgekommen. Dabei handelt es sich um einen Identity Provider der Firma SwissSign, ein Tochterunternehmen der Schweizerischen Post und der Schweizerischen Bundesbahnen. SwissSign betreibt übrigens auch eine in den meisten Browsern anerkannte Root-CA…
Das Produkt soll neben zentralisiertem Login auch noch die bürgerliche Identität integrieren, 2FA machen und (in Zukunft) qualifizierte elektronische Signaturen erstellen können (wobei sie selber zugeben, dass sie den für die Signatur verwendeten Private Key selber behalten, aufgrund eines Loopholes in der Gesetzeslage [1] ist das rechtlich sogar zulässig).
Als die SwissID auf den Markt kam, hat die Post angefangen, den Inhabern der Accounts auf Ihrer Website mitzuteilen, dass sie jetzt 14 Tage Zeit hätten, ihren post.ch-Login mit einer SwissID zu verknüpfen, andernfalls werde der Account gesperrt. [2] Den Medien gegenüber verkündete der CEO den Start als grossen Erfolg, bereits innert 14 Tage nach Start bei post.ch hätten mehrere Tausend Personen begonnen, SwissID zu benutzen (finde den Artikel leider nicht mehr).
Das ganze wird noch suspekter, wenn man ein anderes Produkt der Post berücksichtigt: die SuisseID, eine SmartCard-Lösung, die vor ein paar Jahren auf den Markt kam, jedoch keinen nennenswerten Erfolg hatte. [3] Klingt ausgesprochen genau gleich, ist aber ein komplett anderes Produkt. (und hier dürfen sie den Private Key nicht behalten!)
Auch auf kritische Fragen wird meist nur pauschal geantwortet („Die Daten werden sicher auf System der Firma SwisSign in der Schweiz gehostet.“), oder auch gar nicht („Hier handelt es sich um vertrauliche Informationen, welche nicht weitergegeben weden können.“). Auch noch lustig: Das Ticket, das aus meinen Fragen generiert wurde, wurde mit dem Tag „SuisseID“ versehen…
Ich weiss nicht, ob davon irgendwas in den Norden übegeschwappt ist. Hat man in Deutschland schonmal davon gehört? Und gibt es in Deutschland ähnliche Bemühungen, sowas einzuführen (und nein, ich meine damit nicht die De-Mail :P )
[0]: https://swissid.ch/
[1]: VZertES, Art. 8: https://www.admin.ch/opc/de/classified-compilation/20162168/index.html#a8
[2]: https://www.srf.ch/news/schweiz/identitaet-im-internethandel-post-sattelt-auf-swissid-um-was-wenn-ich-nicht-reagiere
[3]: https://www.post.ch/en/business/a-z-of-subjects/suisseid/products-and-prices
Führer war alles besser: https://youtu.be/_skNAIq-jE4
Eine (leider sehr lange) Anmerkung zum Thema Identität: Ich fand, dass eure Diskussion verschiedene Themen vermischt hat. Es wäre hilfreich, hier zunächst mal Begriffe zu differenzieren, um klar sehen zu können, über welchen Aspekt des Themas gerade geredet wird. Zunächst müssten wir mal all die psychologischen und sozialwissenschaftlichen Bedeutungsebenen dieses Begriffes ausblenden und klarstellen, dass das Thema nicht Identität als solche ist, sondern Identitätsnachweis. Das ist ein Thema, dass sich auf der Ebene gesellschaftlicher Steuerungs- und Regelungsfunktionen bewegt. Solche Steuerungs- und Regelungsfunktionen sind Merkmale von Organisationen. Organisationen sind durch Regeln und Rollenzuschreibungen verfasst. Das heißt, für den Scope der jeweiligen Organsation (Merken, das wird nochmal wichtig!) wird beschrieben, welche Funktionen es in dieser Organisation gibt und welche Berechtigungen und Verantwortlichkeiten für die/den jeweilige_n Funktionsträger_in gelten (z.B. Geschäftsführung, Parteivorsitz, Vereinsmitglied etc.).
Man kann die Rollenzuweisung also als eine Zuweisung von Berechtigungen beschreiben. Optimalerweise gibt es einen klar und transparent beschriebenen Vorgang, wie diese Berechtigungszuweisung geschieht (z.B. Ernennung, Wahl, Eintritt, Absolvieren einer Prüfung etc.).
Für den gesamtgesellschaftlichen Scope ist die Organisation, die das alles regelt, traditionell der Staat. Hier werden Dinge wie Wahlrecht, Schulpflicht, Berechtigungen zur Führung von Kraftfahrzeugen, Rentenansprüche usw. geregelt.
Linus hat zum Teil recht, wenn er sagt, dass man doch eigentlich ein System haben möchte, in dem der Fokus auf den Berechtigungen liegt und nicht auf Identitätsnachweisen, weil Identitätsnachweise letztlich gegen einen verwendet wird. Das stimmt, ist aber nur ein Teil der Betrachtung. Denn auch für die Funktion des Gesamtsystems ist Identität – also die Feststellung, dass zwei oder mehr Funktionsträger ein und die selbe Person sind – von Bedeutung. Und zwar immer dann, wenn die Wiederholung oder gerechte Verteilung von Berechtigungszuweisungen interessant sind.
Man möchte Wahlrecht jeder Person nur einmal zuweisen.
Man möchte verhindern das der wiederholte Verkehrssünder, dem man die Fahrerlaubnis entzogen hat, sich einfach neu zur Fahrprüfung meldet.
Man möchte dem Manager, der eine Airline ruiniert hat, nicht die Verantwortung für ein Großbauprojekt zuweisen etc.
Man möchte einer Unternehmerin nicht die Kontrolle über das Amt geben, das für die Regulation ihres Unternehmens zuständig ist.
usw.
Es stimmt natürlich, dass sich die jeweilige Person das vielleicht anders wünscht, aber es ergibt an dieser Stelle Sinn, nicht nur klare und transparente Regeln zur Erlangung von Berechtigungen zu haben, sondern auch Buch darüber zu führen, ob eine bestimmte Person diese (oder angrenzende) Berechtigungen schon einmal erlangt hat: über Identitätsnachweis.
Nun kommt der Scope der jeweiligen Organisation wieder ins Spiel. Wünschenswert ist, dass die jeweilige Organisation die Identität wirklich nur im Bezug auf diejenigen anderen Berechtigungen prüfen kann, die für die gerade vorliegende Berechtigungszuweisung von Bedeutung sind. Für die Führung einer Regulationsbehörde ist die Frage wichtig, ob man eine wichtige Funktion in einem Unternehmen des Zuständigkeitsbereichs innehat, aber nicht die Frage, ob man Mitglied im Fitnesstudio ist.
So. Nun, da die Begriffe zurechtgelegt sind, die eigentliche Anmerkung.
Zunächst allgemein:
Im klassischen Verfahren stellt der Staat einen zentralen Identitätsnachweis als Infrastruktur zur Verfügung, die er selbst und andere Organisationen für die Zuweisungen von Berechtigungen verwenden können.
Die Information, welche Organisation welche Berechtigungen welchen Personen zugewiesen hat, wird nicht zentral gespeichert. Idealerweise ist nur die Identität zentral, die restlichen Informationen sind dezentral bei den jeweiligen Organisationen gespeichert. Die Information, ob Organisation A einer bestimmten Person eine bestimmte Berechtigung zugewiesen (oder wieder entzogen) hat, muss Organisation B bei Organisation A erfragen.
Regelungen wie Datenschutz sollen sicherstellen, dass eine Organisation (idealerweise auch der der Staat selbst) nur Informationen bzgl. jener anderer Berechtigungen erfragen darf, an denen sie für die ihr vorliegende Zuweisung von Berechtigungen ein nachvollziehbar notwendiges Interesse hat.
Wie diese Infrastruktur im Internet-Zeitalter sinnvoll gestaltet werden soll, ist zu diskutieren (da hat Tim wiederum recht). Insbesondere die über Nationalstaatsgrenzen hinausgehenden Aktivitäten der Menschen sind dabei spannend.
Dann spezifisch zu den Identitätsprovidern:
Hier ist die Information, welche Person von welchen Organisationen welche Berechtigungen hat, an einer zentralen Stelle gespeichert. (OK, oder mehreren Mini-Zentralen, zwischen denen man sich entscheiden kann.)
Hier lässt sich die Verlagerung von klassisch staatlichen Aufgaben in den privaten Sektor beobachten. Ob das per se problematisch ist, sei mal dahin gestellt, aber insbesondere bei profitorientierten Unternehmen kann man einen Interessenskonflikt unterstellen.
Die Identitätsprovider sammeln Identitätsinformationen in einem potentiell unbegrenzten Scope und entscheiden nach ihren eigenen Regeln, wem sie Zugriff auf welchen Scope gewähren. Rechtliche Regelungen, die in beiden Fällen den Scope begrenzen sollen, gibt es aktuell (fast) nur auf nationalstaatlicher Ebene und haben daher kaum Effekt.
tl,dr: Linus hat recht, Identitätsprovider sind ein Problem. Tim hat recht, irgendwie braucht man Identität. Wie man das für die supranationale Lebenswelt des Internet-Zeitalters organisiert ist spannend und wichtig. Privatwirtschaftliche Identitätsprovider sind nicht die Antwort, sondern eine Gefahr.
Früher war alles besser? Früher ist das morgen von vorgestern…
Hallo zusammen, ich wollte nur mal was zum Thema BIM-Planung beitragen, leider hinken wir hier in Deutschland wie bei dem Glasfaserausbau hinterher. Die Regel sind immer noch konventionelle Planungen, wenn alles gut läuft wird 3D gearbeitet.
Die Regel ist immer noch das die Planung zwischen Fachplanern 2D ausgetauscht wird. 2020 soll BIM bei öffentlich ausgeschriebenen Projekten bindend, die wenigsten Architekturbüros sind darauf vorbereitet.
So sieht es aus. Für fachfremde Personen kaum zu glauben, aber BIM ist hierzulande kaum in der Praxis anzutreffen. Ich habe als Bauzeichner Azubi die Umstellung von Zeichenbrett auf CAD erlebt und sehe jetzt als Architekt dem Umstieg auf BIM ins Auge. Dieser Schritt ist aber ein viel größerer, da sich damit die gesamte Arbeitsweise ändern muss und die klassischen Leistungsphasen in der Bauplanung so nicht mehr zutreffen. Das ist ein riesen Thema und der Wandel muss kommen, aber Büros scheitern reihenweise daran „jetzt auch mal BIM zu machen“.
Am ehesten geht das noch bei großen Projekten die vollständig in der Hand von einem Unternehmen liegen. Aber sogar der größte Bau der Nachkriegszeit für die Schlapphüte in Berlin wurde konventionell geplant. Ich kann als zeitweilig Beteiligter übrigens berichten, dass die Geheimhaltung der Baupläne auch wenig ambitioniert betrieben wurde. Wir sollten die Dateien irgendwie verschlüsselt aufbewahren. Aber kontrolliert hat das niemand und nicht selten gingen Pläne durch E- Mails raus. Wir als Planer wurden allerdings zuvor alle durchleuchtet.
Zum Thema geheime Baupläne:
Das Abhandenkommen geheimer Baupläne ist dem BND bei seinen Betonklötzen in Mitte auch passiert, weil es nur eine Nebengebäude war hat man sich gegen Umplanungen entschieden. Wenn ich das richtig in Erinnerung habe hatten sie extra allen Sub-Unternehmern nur den für sie relevanten Teil gegeben, bzw. sogar falsche Pläne für nicht relevante Teile verteilt. Abhanden gekommen sind aber die Originale…
Ich kann mir allerdings (als Laie) schon vorstellen, dass im Baubereich Security by Obscurity (in gewissem Rahmen) schon Teil des Konzeptes sein kann, einfach weil ein Gebäude zu bauen, dass auch mit genauem Wissen der „Angreifer“ sicher ist dann extrem teuer sein könnte. In den BND-Plänen standen wohl auch so Dinge mit Einbruch-Gegenmaßnahmen, und bessere Vorbereitung kann da vermutlich für Einbrecher viel wert sein, das ist in der IT-Security u.U. egal.
Zum Thema ID:
Ich glaube, man muss das trennen zwischen der 0815-Internet-Identifizierung/-Authentisierung und der Identitätsfeststellung (oder auch Berechtigungsnachweis) im Sinne einer hoheitlich festgestellten Identität (also alles was mit Perso, Führerschein, etc. zu tun hat).
Ich glaube kaum, dass Verimi oder WebID irgendeinen Fuß in den 0815-Web-Identitäsmarkt bekommen in dem Google, Twitter, Facebook und Co unterwegs sind. Da geht es darum Passwörter zu sparen und Mail-Adressen nicht nochmal Bestätigen zu müssen, also weitestgehend Komfort. Verimi und WebID scheinen eher auf die hoheitliche Identifizierung abzusehen, quasi Postident im Internet (die Post bietet das übrigens auch an, nennt sich PostID). Da geht es darum zum einen den Aufwand der Identifizierungsinfrastruktur abzunehmen (also irgendwelche Callcenter zu betreiben wo Menschen Videoindentifizierung machen oder dem Bundesverwaltungsamt Papier-Formulare zu schicken um an ein Berechtigungszertifikat für eID mit dem Perso zu bekommen).
Beim 0815-ID-Markt kann ich Linus’ Bedenken total nachvollziehen, das ist eine bedenkliche Zentralisierung, auch weil es da ein quasi-Oligopol gibt.
Bei der Identitätsfeststellung sehe ich das Problem weniger, da gibt es ja schließlich nur einen Identitätsprovider und das ist der Staat, alle anderen sind nur technische Mittelmänner.
Für die Identitätsbestätigung gibt es ja eigentlich eID, das funktioniert auch super, leider allerdings wenig verbreitet. Dabei haben sie auch ein paar Dinge sehr gut umgesetzt, bspw. werden nur die angefragten Merkmale übertragen, diese werden vorher angezeigt und es gibt die Möglichkeit einige Merkmale freiwillig zu machen. Dieses Video-Verfahren ist dagegen nervig, unsicher, zeitintesiv, personalintensiv und datenschutzmäßig bedenklicher (es werden immer alle Daten des Persos übertragen). Trotzdem wird es viel häufiger verwendet, weil sich eID nicht durchgesetzt hat (man braucht NFC-Leser und Software, der Anbieter ein Berechtigungszertifikat und Infrastruktur).
Wer eID mal testen will: auch für Android gibt es die AusweisApp2, vor Android 9 funktioniert sie mit einigen Geräten mit NFC, ab Android 9 (Pie) sollte sie mit den meisten Geräten mit NFC funktionieren. Die App kann mit der Win/Mac-Ausweisapp sogar einfach als Lesegerät verwendet werden. In der App gibt es eine Selbstauskunft-Funktion, mit der sich das Verfahren testen lässt. Die Online-Funktion muss eingeschaltet sein, leider ist da auch aus Hackerkreisen viel Panik verbreitet worden, so dass viele die Funktion abgeschaltet haben (wenn man keine PIN bekommen hat ist sie wahrscheinlich aus).
Diese neue Schwemme an Identitätsprovidern könnte allerdings auch mit der eIDAS-Verordnung der EU zusammenhängen. Die regelt nicht nur die gegenseitige Anerkennung der eID-Systeme der Mitgliedsstaaten (es soll wohl auch technische Interoperabilität kommen) sondern auch das gleiche für Signatur-Funktionen. Das, was Verimi und WebID offenbar auch anbieten wollen (zumindest steht da was von rechtsgültigen Dokumenten) ist dann wohl die eIDAS-Fernsignatur, und das scheint genauso schlimm zu sein wie es klingt: Crypto-as-a-Service für rechtsgültige Unterschriften (auf Basis der eID als Authentifizierung). Zu Gunsten der eIDAS-Fernsignatur hat btw. die Bundesnetzagentur die Ausstellung von Zertifikaten für den Perso eingestellt, d.h. die Signaturfunktion des Personalausweises ist jetzt nutzlos.
Ich fände es übrigens super, wenn ihr mal jemanden einladen könntet, der die ganze eIDAS-Geschichte verfolgt und durchschaut hat, das könnte wichtig werden, ist aber leider auch ein relativ großer Brocken. https://en.wikipedia.org/wiki/EIDAS
Für die 0185-Web-Authentifizierung kommt übrigens gerade ein Web-Standard, nämlich WebAuthn. WebAuthn löst hoffentlich das Problem Passwörter, stattdessen gibt es dafür dann eine Schnittstelle im Browser und Crypto. Als Provider (also Speicherort der Zugangsdaten) kann dann da der Browser, ein Smartphone, ein USB-Stick (yubikey, etc.), TPM, Smartcard, … dienen. https://en.wikipedia.org/wiki/WebAuthn
Linus, dass wir keine Identität im Internet haben wollen, kann man zwar damit begründen, dass wir keine Identität im Internet haben wollen *g* (und noch nie brauchten), dass sie nur ein weiteres Geschäftsmodell erfüllen soll und jemand gegen den User arbeitet. Aber „Das war schon immer so“ ist grundsätzlich keine Begründung für oder gegen etwas. Ein Geschäftsmodell ist nicht per se etwas negatives, selbst wenn es die Verarbeitung personenbezogener Daten zum Inhalt hat. Und was heißt „Arbeitet gegen Dich“? Warum sollte der ID-Provider so etwas tun?
Meint: Willst Du die Leute davon überzeugen, dass eine solche Internet-ID eine blöde Idee ist, dann musst Du ihnen auch erklären, warum welche Nachteile überwiegen. In meinem Dunstkreis würde mind. die Hälfte der Leute eine solche ID nutzen wollen und zwar aus den Gründen, die Tim nannte: Einfache und bequeme Nutzung von Diensten mit einem quasi SSO. Ich kenne auch Leute, die eine solche ID bereits voraussetzen und sich wundern, dass ihre Apple-ID nicht überall funktioniert. Die Leute nutzen 1 Passwort für alle Dienste, weil ein Passwortmanager nicht komfortabel ist. Warum sollen sie also keinen Dienst benutzen, der ihnen genau diesen Komfort bietet?
Mir gehen z.B. folgende Fragen und Überlegungen durch den Kopf:
Die Monopolstellung von ID-Providern birgt allein dadurch Nachteile, dass diese Provider die alleinige Herrschaft über die Daten erhalten und somit die Macht darüber, was der User und andere mit diesen Daten machen können. Damit kontrollieren die Provider auch die Identität, denn in dem Moment, in dem der User seine Daten bei anderen verwalten lässt, gibt er auch die Kontrolle über diese Identität ab. Gleichgültig, was die DSGVO dazu meint. Und es besteht ein Unterschied darin, welche Identität ich bei nur einem Anbieter preisgebe oder welche Identität ich gegenüber einer Vielzahl von (weltweit verbundenen) Anbietern preisgebe. Die Möglichkeit einer pseudonymen oder gar anonymen Nutzung des Internets sinkt mit der steigenden Anzahl derer, denen ich ein- und dieselbe Identität bekanntgebe.
Was passsiert, wenn einer der angeschlossenen Anbieter einen „bösen User“ meldet (ähnlich NetzDG). Wer hätte überhaupt welches Recht, einen User wovon warum ausschließen zu lassen und wie kann sich der User dagegen wehren? Wird er bei einem Anbieter gesperrt, hätte das aus welchem Grund welche Konsequenzen bei anderen Anbietern? Wird’s eine Blacklist beim Provider geben?
Sind Bezahldienste involviert, ist dann automatisch die Schufa involviert? Wie würden solche zentrale Stellen (ID, Bonität, Auskunftei, Bank) zusammenarbeiten und/oder die Daten des Users abgeglichen werden, um z.B. Betrugsversuche zu erkennen? Ein solcher Datenabgleich ist die zwangsläufige Konsequenz, denn er senkt die Kosten bei den Anbietern, da sie bestimmte Dienste nicht mehr selbst bereitstellen müssen. Wie würde der User davon erfahren und wie könnte er es beeinflussen?
Jeder Anbieter fordert derzeit einen eigenen Datenumfang. Der eine nur die E-Mail-Adresse, der andere die Kopie des Personalausweises, dazwischen eine gewisse Bandbreite bis hin zum biometrischen Bild. Schlussendlich ergeben die von allen Anbietern erwünschten Daten bei den ID-Providern ein recht umfangreiches Datenprofil zu einer Person. Bei GMX und Web.de wurde die angegebene Adresse bisher nicht überprüft? Wenn diese Anbieter die Adresse als erforderlichen Datensatz angeben, dann werden bisherige identitätsverbergende Angaben ins Gegenteil verkehrt. Denn selbst Anbieter, die eigentlich gar keine Adresse benötigen, erhalten dann die korrekte Adresse des Users.
Wie wird sichergestellt, dass der Anbieter auch nur „seine“ Daten bekommt und nicht den kompletten Datensatz? Der User kann auswählen, welcher Anbieter welche Daten erhält. Lässt der Anbieter diese Auswahl überhaupt zu? Oder kann der User, wenn er bei GMX die Adresse abwählt, diesen Dienst dann nicht mehr nutzen? Und welcher User wird das tun? Das funktioniert weder bei den zahlreich abwählbaren Cookies noch bei den zahlreich datensammelnden Smartphone-Apps. Weil Anzahl und Aufwand für den User zu hoch sind, es ist weder einfach noch bequem. Aufgabe des Datenschutzes ist jedoch nicht, den User vor sich selbst zu schützen. Sein Tun liegt in seiner Verantwortung – Selbstbestimmung. Jedoch kann man die User im Wissen um ihre Bequemlichkeit auch bewusst manipulieren.
Und was passiert, wenn ein Anbieter den ID-Provider wechselt? Wird dann mittels Datenübertragbarkeit ein zweites, identisches Datenprofil erstellt? Wie viele ID-Provider soll’s denn geben?
Eine solche Identitätssammlung birgt reichlich Missbrauchspotential für jeden Interessenten, der genügend Gegenwert oder etwas wie zukünftige Gefahrenabwehr zu bieten hat. Zur vereinfachten Überwachung und Manipulation eines Users durch die Monopolisten selbst und auch durch ihre verborgenen Geschäftspartner (Wer dürfte welche Daten des Users außerhalb des Auswählbaren wofür benutzen? Siehe Cambridge Analytica u.ä.) gesellt sich nämlich das Interesse bekannter Behörden und unbekannter Dienste (Muss bei der Einreise dann die netID angegeben werden?). Deren Begehrlichkeiten werden durch eine solche Datensammlung ganz einfach erfüllt, denn ein Ansprechpartner genügt, um an das umfangreiche Profil bei allen ID-Providern und angeschlossenen Anbietern zu gelangen. Und dieses Verlangen inkl. Speicherung von Daten Unbescholtener ist keine Spinnerei mehr, die Absicht besteht durchaus (siehe Bestandsdatenauskunft[1]).
Die Nachteile einer Zentralisierung umfassen neben allg. bekannten Nachteilen (Ausfall der zentralen Stelle => Ausfall aller damit verbundenen Dienste) auch den Identitätsmissbrauch: Daten der zentralen Stelle „geklaut“ => Daten für alle angeschlossenen Anbieter „geklaut“ => Angreifer kann alle Dienste nutzen, die eigentlich nur dem User zur Verfügung stehen. Das ist etwas, das auch eine Verwaltung durch Non-Profit-Dienste verneinen würde. Bei „Praktisch: Falls Sie eine E-Mail-Adresse z.B. bei WEB.DE oder GMX nutzen…“[2] fällt mir als erstes „500 Mio. E-Mail-Adressen und Passwörter betroffen“[3] ein.
^ Solche Überlegungen zum schließlich für Wirtschaft und Behörden vollständig gläseren User machen das Vorhaben Internet-ID aus meiner Sicht zu einer ganz blöden Idee. Natürlich abgesehen davon, dass wir keine Identität im Internet haben wollen, weil wir sie nicht haben wollen. ;-)
Berechtigungen funktionieren bei den Firmen-Smartcards, die ich kenne, nicht ohne Identität. Eine Berechtigung ist dabei immer an eine Identität gebunden. Das muss sie auch, weil ansonsten nicht nachvollzogen werden kann, welche Person etwas nutzt oder bedient oder welches Gebäude betritt. Eine Firma will verständlicherweise nicht, dass ihr unbekannte Personen irgendwelche Berechtigungen erhalten. Die Berechtigung stellt hier immer eine Befugnis für eine bestimmte Identität dar und erlaubt auch die direkte Verknüpfung von Karte, deren Nutzung und der zugehörigen Person. Diese zentrale Stelle der Firma ist bei solchen Smartcards also nichts anderes als der ID-Provider im Internet, sie verwaltet hier nur die Identität des Beschäftigten inkl. Berechtigungen. Insofern ist das Beispiel mit den Firmen-Smartcards etwas unglücklich gewählt. Du meintest, wenn ich Dich richtig verstanden habe, eher so etwas wie anonymes Prepaid? Bei diesen netID-Diensten geht es aber genau darum, etwas für eine bestimmte Person anzubieten. Es geht also gerade nicht um eine anonyme Nutzung von Berechtigungen. Conrad muss das bestellte Bauteil ja irgendwohin liefern.
[1] http://www.spiegel.de/netzwelt/web/bestandsdatenauskunft-datenschuetzerin-bemaengelt-bundesdatengesetz-a-1237640.html
[2] https://netid.de/
[3] https://www.bka.de/SharedDocs/Kurzmeldungen/DE/Kurzmeldungen/170705_HackerSammlung.html
Was mir in der Sendung gefehlt hat, war, den elementaren Unterschied zwischen Identity Provider und Staat herauszuarbeiten:
Der Identity Provider weiß, wo ich überall Accounts habe. Der Staat weiß hingegen nicht, wenn ich bei einer Erwachsenenvideothek, dem Autoverleih oder dem Bordell meinen Ausweis und/oder Führerschein zur Legitimation vorlege. Und das weiß er hoffentlich auch bei der Verwendung des ePersos nicht.
Zu SSO: Neben netID ist auf Telekom-Seite gerade Mobile Connect im Aufbau (https://mobileconnect.io/).
Das ist ein dezentrales System, wird von den Telekom-Betreibern (bzw der GSMA) angeboten, und ist an die Rufnummer gebunden. Gleichzeitig haben die Telefon-Betreiber auch meiste noch genauere Nachweise über die Identität der Person, was die Authentifizierung noch stärker macht. Mit allen Vor- und Nachteilen.
Ich hätte eine Frage an euch zwei in Anlehnung an die Identitätsdiskussion. Wie steht ihr denn zu Passwortmanagern wie Dashlane und 1Password?
Ich bin zwar weder Linus noch Tim, aber ich kann mich hier mit einer Antwort nicht zurückhalten.
Der erste dicke Minuspunkt ist der nicht einsehbare Quelltext. Wenn ich das richtig sehe, speichern beide Tools die Passwörter auf den jeweiligen Firmenservern, das disqualifiziert sie für mich vollständig. Oder um es mal etwas provokant zu formulieren: Niemand der ganz bei Sinnen ist gibt seine Passwörter aus der Hand.
Aber zu Beginn der darauffolgenden Folge haben sie doch sogar vom „1-Password Schwanzlängenvergleich“ gesprochen. Heißt das nicht, sie nutzen das oder hab ich die Ironie nicht erkannt?
Was ist denn in deinen Augen die bessere Wahl?
Ein paar Anmerkungen.
– Zur Identitätsprovidingsache: Zunächst könnte man einen Faktor mitbedenken, der immer mehr und wahrscheinlich auch in Zukunft noch mehr an Bedeutung gewinnt: die Reputation. Reputation ist ein Enabler, weil sie Vertrauen schafft. Sie führt weg aus dem binären „Berechtigt/Nicht Berechtigt“ und ermöglicht über Transparenz dem jeweils anderen selbst zu entscheiden, ob man mit der Person Geschäfte machen will, sie daten will, etc. Eine zentrale Identitätsstelle hat also auch den Vorteil, dass dort alle möglichen Feedbacks („Toller Ebayer, gerne wieder“, „angenehmer Diskutant“, etc) auf die eigene Reputation einzahlen. Und ja, das geht dann schnell in die Richtung der chinesischen Social Credit Systems und ist Gegenstand vieler westlicher Horrorszenarien, aber ich finde, auch die Vorteile liegen auch auf der Hand.
– Zu den aufpoppenden Identitätsprovidern in Deutschland scheint ihr aber den Hauptdriver der Entwicklung komplett zu übersehen. Der Hintergrund ist ganz klar die DSGVO. Anders, als es sich gerne in netzpolitischen Zirkeln erzählt wird, sind Google und Facebook die großen Gewinner der DSGVO und treiben in Sachen Compliance vor allem die deutsche Werbeindustrie vor sich her. https://www.adzine.de/2018/04/wirbel-um-dsgvo-auf-dem-mobile-ad-summit-2018/
Der wesentliche Punkt: Die DSGVO verlangt von den Datenverarbeitenden Stellen _nachweisbare_ Unterrichtungen zu dem Zweck der Datensammlung. Doch bisher wussten die meisten Adfirmen ja gar nicht, wer da ihre Banner sieht, konnten sich also wenn überhaupt nur ein anonymes OK abholen. Das reicht als Nachweis natürlich nicht. Du brauchst schon die Identität (zumindest eine Zuordnung) der Nutzer/innen, um compliant zu sein. Das Ergebnis: Google und Facebook schaffen das ganz bequem, denn deren Nutzer/innen haben ja eh schon ein Login.
Jetzt will natürlich jeder ein Login haben, damit die weiterhin getargete Werbung ausspielen dürfen. Genau dafür werden jetzt Dienste wie VERIMI aus dem Boden gestampft.
Die Zukunft wird da noch spannend. Wahrscheinlich wird es darauf hinauslaufen, dass man umsonst nur noch Services mit LogIn bekommt. So ein VERIMI hat da sicher noch nicht die Marktmacht, aber die Idee ist sicherlich da noch mehr Dienste, und vor allem Newssites auf die eigene Seite zu ziehen, um den Druck zu erhöhen.
– Zuletzt: Trump hat Sessions nicht wegen des Kongresses gefeuert, sondern wegen des Senats. Während wir uns über den Gewinn der Demokraten im Kongress freuen, haben die Republikaner ihre Mehrheit im Senat deutlich ausgebaut. Trump konnte Sessions bisher nicht feuern, weil der langjähriger Senator war, dort viele Freunde hat und jeder Nachfolger von ihm vom Senat durchgewunken werden muss. Das wäre bei der bisher nur knappen Mehrheit der Republikaner wohl nicht gegangen. Mit der komfortablen Mehrheit, die Trump dort jetzt hat, kann er Sessions endlich feuern und einen loyaleren Nachfolger installieren.
Ich mag euch ja eigentlich, aber: Linus, deine Aussprache von Magdeburg würde jeden Magdeburger aus dem Anzug fahren lassen! ;-)
Kurzes „a“, erstes „g“ wird als „ch“ (wie in ach) und das zweite „g“ optional wie in „ich“ ausgesprochen… Also Machdeburch
Und wenn man das mit den „g“s für Dialekt hält… dann sag wenigstens nicht Maaagdeburg. ;-)
Magd (Deutsch),
https://de.wiktionary.org/wiki/Magd
Wikipedia: Eine Magd ist ein weibliches Mitglied des Gesindes und das weibliche Gegenstück des Knechts.
Hörbeispiel Wikimedia Commons: https://upload.wikimedia.org/wikipedia/commons/2/28/De-Magd.ogg
:-P
Die hessischen Wahlhelfer waren nicht richtig geschult.
Ok, kann schon mal passieren, Landtag und Verfassung, da kommt halt auch nichts bei rum.
Bei wichtigen Themen, mit Aussicht auf Revenue Growth, geht man in Hessen strategisch kompetent vor.
Das Regierungspräsidium Kassel hat vor der Anschaffung des Super-Blitzers „Enforcement Trailer“ 15 neue MitarbeiterInnen eingestellt und ein halbes Jahr geschult, um die 800.000 Bescheide vernünftig abarbeiten zu können, die das Teil im Jahr generiert. Ein Erfolgskonzept! Im nächsten Jahr wird jedes Polizeipräsidium in Hessen mit so einem Vollstrecker ausgestattet + 15 SachbearbeiterInnen Droids pro Unit, gut geschult und ready to process.
https://www.hessenschau.de/tv-sendung/blitzer-haelt-gerichte-auf-trab,video-76994.html
Hessen ganz vorne mit dabei bei der 4th industrial revolution.
Eine verkackte Wahl erscheint dem gegenüber doch eher als kleines Missgeschick, an dem sich doch hoffentlich niemand lange aufhängen wird.
p.s. Selbsfahrende Autos, da sehe ich eine große Gefahr (für den Enforcement Trailer)!
Aber vielleicht könnte man die 15 Droids durch Bots ersetzen um den Revenue Growth zu optimieren.
Könnt ihr mal endlich die AFD auslassen? Es gibt noch Dutzende andere, schlimmere Organisationen (1.) und als Ausländer (2.) geht mir euer Problem mit ein paar Hanseln in eurem Parlament sowieso hinten vorbei.
Eure Gesetze werden in der EU gemacht (3.) und da sollte auch der Fokus grösstenteils bleiben. Sonst ist es ein wenig scheinheilig, über die EU-Kritiker herzuziehen und gleichzeitig dieselbe Unpolitik auf nationaler Ebene anzuprangern (4.).
Ich halte es für seltsam, den 35c3 Refreshing Memories zu nennen. Das hört sich für mich mehr danach an, den Speicher, Information, das Heiligtum der Hacker zu verändern, es an den aktuellen Ductus anzupassen. Das ist vielleicht einfach nur falsch verstanden.
Aber irgendwie fiel mir das bereits bei tuwat auf. Da nach dem Motto: Tuen first, Bedenken second. Aber gut. Vielleicht verstehe ich das auch falsch. Ich hoffe, dass diese zweiten Bedeutungen falsch verstanden sind.
Ich würde mal vorsichtig anmerken, dass ich diese Interpretationen bisher noch nicht als die ersten Assoziationen geschildert bekommen habe, die Menschen mit diesen Motten hatten.
Zum Begriff tuwat übrigens ein bisschen historischer Hintergrund:
https://www.heise.de/newsticker/meldung/34C3-Tunix-oder-tuwat-das-ist-die-Frage-3899694.html
https://berlin.ccc.de/wiki/TUWAT.TXT
Netzidentität:
Was kann man denn von „SQRL“ halten?
(Secure, Quick, Reliable Login, ausgesprochen: squirrel)
Offenes Protokoll, von Steve Gibson entwickelt, …
So weit ich lesen konnte hört sich das nicht schlecht an:
1) Wikipedia: https://en.wikipedia.org/wiki/SQRL
2) Gibson Research: https://www.grc.com/sqrl/sqrl.htm
Zum Thema Identität bin ich gerade auf Twitter über die folgenden Tweets von Satya Nadella über die Zusammenarbeit von Microsoft und MasterCard gestolpert und musste an die Folge bzw. die Nachbesprechung in der nächsten denken.
https://mobile.twitter.com/satyanadella/status/1069694712464973829
In den Kommentaren darunter findet man dann noch Links zu „Decentralized Identity“ von Microsoft bzw. der „Identity Foundation“ in der viele Große mitarbeiten. Wenn man sich die beteiligten Firmen so anschaut, könnte es durchaus sein, dass das in Zukunft an einigen Stellen auf uns zukommt…
https://azure.microsoft.com/en-us/overview/decentralized-identity/
http://identity.foundation/
Ich kann deren Ansätze leider nicht selbst im Vergleich zu den hier schon genannten Anbietern bzw. Ansätzen einschätzen und überlasse das daher den Experten hier, sofern sie denn Lust haben ;-)
Passend zu euren Eindruck der Krisen-PR engagieren sich Ewald & Rössing jetzt auch im Drogenhandel ;).
https://www.deutsche-startups.de/2018/12/10/farmako-the-good-company/