Logbuch:Netzpolitik
Einblicke und Ausblicke in das netzpolitische Geschehen
https://logbuch-netzpolitik.de


LNP276 Tripfolie

Feedback — HIlfsangebote — BKA — Wahlchaos in Hessen — Deep Web — Funkzellenabfrage — Freifunk — Phineas Fisher — Paris Call

Etwas früher als wohl erwartet schieben wir eine nachdenkliche und ziemlich lange Folge nach. Neben ein paar Nachrichten reflektieren wir ausführlich über die Problematik der Bewältigung großer Teilnehmerzahlen bei Events und den sich daraus ergebenden Konsequenzen für passende Hilfsangebote und was sich daraus für den 35C3 für Konsequenzen ergeben.

https://logbuch-netzpolitik.de/lnp276-tripfolie
Veröffentlicht am: 14. November 2018
Dauer: 2:36:38


Kapitel

  1. Intro 00:00:00.000
  2. Prolog 00:00:39.157
  3. Feedback: Identitäten und Berechtigungen 00:06:53.866
  4. Hilfsangebote auf CCC Events 00:23:13.209
  5. BKA hortet Sicherheitslücken 01:16:30.100
  6. Wahlchaos in Hessen 01:24:45.332
  7. Deutschland im Deep Web 01:37:06.938
  8. Funkzellenabfragen-Transparenz-System Berlin 01:51:13.393
  9. Gemeinnützigkeit von Freifunk 02:01:34.295
  10. Freiheit für Phineas Fisher! 02:05:00.674
  11. Cyberfriedensangebot aus Paris 02:08:55.074
  12. Epilog 02:11:10.138

Transkript

Linus Neumann
0:00:00
Tim Pritlove
0:00:39
Linus Neumann
0:00:43
Tim Pritlove
0:00:49
Linus Neumann
0:00:52
Tim Pritlove
0:00:54
Linus Neumann
0:01:04
Tim Pritlove
0:01:09
Linus Neumann
0:01:11
Tim Pritlove
0:01:15
Linus Neumann
0:01:20
Tim Pritlove
0:01:22
Linus Neumann
0:01:24
Tim Pritlove
0:01:35
Linus Neumann
0:01:38
Tim Pritlove
0:01:47
Linus Neumann
0:01:56
Tim Pritlove
0:01:58
Linus Neumann
0:02:04
Tim Pritlove
0:02:15
Linus Neumann
0:02:19
Tim Pritlove
0:02:24
Linus Neumann
0:02:27
Tim Pritlove
0:02:29
Linus Neumann
0:02:37
Tim Pritlove
0:03:20
Linus Neumann
0:03:22
Tim Pritlove
0:03:26
Linus Neumann
0:03:27
Tim Pritlove
0:04:07
Linus Neumann
0:04:08
Tim Pritlove
0:04:44
Linus Neumann
0:04:46
Tim Pritlove
0:04:50
Linus Neumann
0:04:52
Tim Pritlove
0:05:18
Linus Neumann
0:05:24
Tim Pritlove
0:05:30
Linus Neumann
0:05:33
Tim Pritlove
0:05:35
Linus Neumann
0:05:36
Tim Pritlove
0:05:46
Linus Neumann
0:05:52
Tim Pritlove
0:05:56
Linus Neumann
0:06:02
Tim Pritlove
0:06:04
Linus Neumann
0:06:06
Tim Pritlove
0:06:23
Linus Neumann
0:06:25
Tim Pritlove
0:06:30
Linus Neumann
0:06:45
Tim Pritlove
0:08:02
Linus Neumann
0:09:44
Tim Pritlove
0:09:54

Aber wir haben dann eben auch sadi Dezentralität, unseres derzeitigen Systems Ministerien müssen irgendwie Informationen bei anderen Abfragen dauert und so weiter aber verhindert halt die zentrale Hortung, weiter geht's. Regelungen wie Datenschutz sollen sicherstellen dass eine Organisation idealerweise auch der Staat selbst nur Informationen bezüglich jener anderen Berechtigung erfragen darf an denen sie für die ihr vorliegende Zuweisung von Berechtigung, ein nachvollziehbar notwendiges Interesse hat. Wie diese Infrastruktur im Internetzeitalter sinnvoll gestaltet werden soll ist zu diskutieren da hat im wiederum recht insbesondere die über Nationalstaats Grenzen hinausgehen den Aktivitäten der Menschen sind dabei sparen. Weiter führt er aus dann spezifisch zu den Identität Provider, hier ist die Information welche Person von welchen Organisationen welche Berechtigungen hat an einer zentralen Stelle gespeichert ok. Mehreren Mini zentralen zwischen denen man sich entscheiden kann wie lässt sich die Verlagerung von klassisch staatlichen Aufgaben in den privaten Sektor beobachten, ob das per sie problematisch ist sei mal dahingestellt aber insbesondere bei profitorientierten Unternehmen kann man einen Interessenkonflikt unterstellen. Identität Provider sammeln identitäts Informationen in einem potenziell unbegrenzten scope, und entscheiden nach ihren eigenen Regeln wenn Sie Zugriff auf welchen scope gewähren rechtliche Regelungen die in beiden Fällen den Essgruppe Grenzen sollen gibt es aktuell fast nur auf nationalstaatlicher Ebene und haben daher kaum ein effect. Too long didn't read trächtig.

Linus Neumann
0:11:44
Tim Pritlove
0:11:45
Linus Neumann
0:12:03
Tim Pritlove
0:13:40
Linus Neumann
0:13:46

Jetzt hat der Staat aber und das wurde auch schon mehrmals die angesehen erwähnt, e-id geschaffen das funktioniert eigentlich auch super ist allerdings nur wenig verbreitet e-id also per Smartcard in der im. Personalausweis die Daten die man daneben gegen Pin oder sonstiges herausgeben kann. E-id ist aber nicht zu, oder ist zu unterscheiden von der qualifizierten elektronischen Signatur zwei unterschiedliche Funktionalitäten des Personalausweises ganze kurzer Exkurs von mir e-id ist der äquivalent zu ich habe den Personalausweis gezeigt er ist echt. Und qualifizierte elektronische Signatur ist ich habe hier eine dokumentierte Willensbekundung, geäußert und bin damit z.b. Vertrags reif mit einer qualifizierten elektronischen Signatur könntest du theoretisch rechtssichere Geschäfte machen mit einem e-id kannst du erstmal nur sagen wer du bist, dass der wichtige Unterschied kleiner Exkurs von mir. Diese neue Schwämme an identitäts Provider könnte allerdings auch mit der, III D1 Verordnung der EU zusammenhängen die regelt nicht nur die gegenseitige Anerkennung der e-id Systeme der Mitgliedstaaten. Soll wohl auch eine technische Interoperabilität kommen sondern auch das gleiche für Signatur Funktionen das was wäre mir und web-id offenbar auch anbieten wollen zumindest steht da was von rechtsgültigen Dokumenten ist dann wohl die III DAS, fernsignatur und das scheint genauso schlimm zu sein wie es klingt Crypto Essen Service für rechtsgültige Unterschriften auf Basis der e-id als Authentifizierung zugunsten der e, bei DAS fernsignatur hat by-the-way die Bundesnetzagentur die Ausstellung von Zertifikaten für den Perso eingestellt das heißt die Signatur Funktion des Personalausweises ist jetzt nutzlos, das ist mal wieder so richtig schön schlecht. Denn bei e-id hast du auch Aldi funktioniert weil der Personalausweis die Daten die dann übermittelt quasi signiert ist, von der ausgebenden stelle das heißt hier hast du eine Signatur quasi orthographische Sicherung die einen echten von einem unechten Ausweis unterscheidet. Und die auf digitale Weise vermittelt und dafür bürgt dass dies ein echter Personalausweis für, meine Person ist daraus wiederum eine Signatur zu machen ist eben grundsätzlich unzulässig, und das System was das letzte Mal gemacht hat war die Mail übrigens habe ich vor einiger Zeit mal ein Vortrag darüber gehalten heißt Bullshit made in Germany findet man auf Media CCC de und auf YouTube kann man auch noch mal verlinken.

Tim Pritlove
0:16:54
Linus Neumann
0:16:56
Tim Pritlove
0:17:18
Linus Neumann
0:17:26
Tim Pritlove
0:17:45
Linus Neumann
0:17:55
Tim Pritlove
0:17:56
Linus Neumann
0:18:00
Tim Pritlove
0:18:02
Linus Neumann
0:19:36
Tim Pritlove
0:19:38
Linus Neumann
0:20:22
Tim Pritlove
0:20:42
Linus Neumann
0:21:26
Tim Pritlove
0:21:53
Linus Neumann
0:21:55
Tim Pritlove
0:22:05
Linus Neumann
0:22:09

Nachher nachher mit nachher mit dass er hat jetzt einen qualityland Trip Folie. Der weiteren Verlauf, der Kunstfertigkeit daneben digitale Umfeld spare Smartcards die in diese Dinger eingebaut wurden übrigens die erste die ersten Beispiele davon, die besondere Verbreitung fanden Telefonkarten im gewissen Sinne und für Identitätsnachweis die subscriber identity Module, die er alle immer jongliert die, SIM-Karten bezahlbar subscriber identity Module zielgenau auch den Sinn hatten sicherzustellen dass eine subscriber identity auch nur einmal im Netz verwendet wird. Um so sicherzustellen dass die Telefonate immer bei den richtigen ankommen und auch immer den richtigen in Rechnung gestellt wer. Dann würde ich gerne ein bisschen was in im Anschluss an die letzte Sendung und den momentan stattfindenden Kongress Vorverkauf loswerden und so ein bisschen, von etwas berichten was der CCC in den nächsten Tagen bekannt geben wird der Grund dass es, im Moment noch nicht online ist ist dass wir noch an der englischen Übersetzung davon arbeiten, heißt wir haben da jetzt etwas vorbereitet was relativ bald veröffentlicht wird und zwar, die letzte Sendung anschließend früher war alles besser, ja als wir uns nämlich alle noch kannten als der Kongress so eine Veranstaltung war mit wenigen hundert oder dann zuletzt in Berlin wenigen tausend besuchenden und wo du im Prinzip, so maximal drei Hobbs hattest zu jeder anderen Person die darum läuft der alte Mann, man kannte sich und die Veranstaltung ist massiv gewachsen auf den, vom 29.3 m vom 28. mit dreieinhalb zum 29.3 mit 6000 dann 12.000 und jetzt Intimbereich 15000. Und bei dieser die das ist eben eine ganz andere kritische Menge an Menschen die da ist da hast du nicht mehr die Garantie dass du irgendwie zu jeder Person Draht finden kannst da hasse die Leute nicht mehr unter. Ich Sachen, unter sozialer Kontrolle das ist genau der Punkt bzw nicht mehr automatisch unter sozialer Kontrolle deswegen haben wir auch schon wenn ich mich recht entsinne vor 6 Jahren, das RNS Team geschaffen es müsste beim 29.03 zum ersten Mal gewesen sein kann sein dass es da falsch liege, und das awareness Team. Hat ja quasi diese Aufgabe für immer im weitesten Sinne für einen guten Vibe zu sorgen auf der Veranstaltung, dafür zu sorgen dass es ihm die dass Diskriminierungen nicht stattfinden dass Menschen nicht nur, mit indem Seko Team Security-Team wo ich gleich zu komme eine Ansprechpartnerin finden sondern auch dass sich um sie selber gekümmert wird als unter Umständen Betroffene von, Diskriminierung Ausgrenzung oder auch einfach nur Überforderung mit der mit der Situation ja sind für das für das grundsätzliche gute, Klima auf der Veranstaltung ist das RNS Team. Fühlte sich verantwortlich und sorgt dafür insbesondere natürlich auch unter Berücksichtigung von, Personengruppen die in so einer großen sozial nicht mehr kontrollierten Situation schnell mal einer Diskriminierung, eine Herabwürdigung einer Belästigung oder sonstigen Ungemach ausgesetzt sind für deren Belange haben wir das RNS Team seit sechs Jahren sehr erfolgreich im Einsatz, ja sowieso seit Ewigkeiten das Pferd Chaos emergency response Team das im Prinzip die medizinische Versorgung sicherstellt ja was auch immer die Menschen an Verletzungen haben seist du brauchst nur ein Pflaster seiest du hast mal wieder viel zu viel Mate getrunken und zu wenig geschlafen.

Tim Pritlove
0:26:46
Linus Neumann
0:26:54
Tim Pritlove
0:27:41
Linus Neumann
0:27:43
Tim Pritlove
0:28:24
Linus Neumann
0:28:25

Seit drei Jahren haben wir da aber die Crew Crew das ist eine Hamburger ein Hamburger weibliches Bouncer Kollektiv würde ich jetzt mal so im weitesten Sinne sagen also eine Kuh von Frauen. Die in ihrer Selbstbeschreibung er versank sind stets mit offenen Augen und Ohren für euch da und wir versuchen wir auch für eine gute diskriminierungs Arme Atmosphäre zu sorgen hat unsere Augen und Ohren offen. Klären die Situation. Ton dass sie sehr stark mit dem un ist ihm zusammenarbeiten warum also auch hier in einer Konfliktsituation jetzt nicht irgendwie so ich sag mal, Pöbel Club jetzt kommen die Bouncer und Knüppeln den Aufstand nieder Situation zu haben wo irgendwelche Typen mit ausgeschossenen Nacken und Bomberjacke kommen und nachher die Fragen stellen, sondern bei uns ist das ist die Herangehensweise da eben eine andere und das beobachte ich glaube ich auch nicht als einziger als enorm erfolgreich Herangehensweise die da stattfindet das heißt nicht wenn es da hart auf hart kommen würde, dass wir nicht in der Lage wären auch darauf zu reagieren aber die gesamte, Tätigkeit dieser Teams ist darauf ausgerichtet dass es niemals hart auf hart kommen soll und das halte ich für diese Herangehensweise halte ich für eine der entscheidenden Faktoren dass diese Veranstaltung so, friedlich sind und dass die Leute die dort sind, immer von dieser enormen guten positiven Stimmung berichten wir letzte Sendung auch wieder darauf Bezug genommen, heißt nicht dass es da überhaupt keine Fehlverhalten gebe und das ist dann nicht auch eine geringe, Anzahl von echt ernstzunehmenden Konflikten gebe guckst du als würde sie etwas sagen.

Tim Pritlove
0:30:28
Linus Neumann
0:30:37
Tim Pritlove
0:30:39
Linus Neumann
0:30:59
Tim Pritlove
0:31:01
Linus Neumann
0:31:03
Tim Pritlove
0:31:06
Linus Neumann
0:31:17
Tim Pritlove
0:31:56
Linus Neumann
0:32:06
Tim Pritlove
0:32:26
Linus Neumann
0:33:09
Tim Pritlove
0:34:49
Linus Neumann
0:34:53
Tim Pritlove
0:34:55
Linus Neumann
0:34:58

Das hat dazu geführt dass wenn sich jetzt Menschen mit dem mit dem Vorwurf eines Fehlverhaltens an. Den CCC in anfangs Seitenleiste gewendet haben dann haben die sich an unterschiedliche Personen gewendet. Teilweise mal an mich teilweise an Schutzengel teilweise an wen auch immer sie vielleicht gerade Kanten oder gesehen haben und das, wirklich nicht hinzunehmende Ergebnis davon ist das je nachdem man welche Personen sich die gewendet haben sie im Prinzip unterschiedliche. Antworten Behandlung und Ergebnisse erzielt haben geht natürlich nicht ganz klar schlecht weil das kannst du so nicht machen das ging ging eben beim paar tausend Leuten ging das so weil jeder wusste wohin eine Situation irgendwie. Den muss in bei 15000 geht das eben nicht mehr und das haben wir aus den vergangenen Jahren, gelernt dass wir dafür sorgen müssen dass es einen geregelten Prozess gibt der auch von uns vorher kommuniziert wird wo gesagt hat Passau in einer Situation. In der ein schwerer, Eingriff in deine Rechte stattgefunden ich halt das jetzt bewusst so so unspezifisch erstmal kommen da gleich drauf noch mal dann gibt es eine Stelle an die kannst Du Dich wenden an erster Position sowieso immer er Wellness Team Seekuh Pferd je nachdem was da hin was deine Einschränkung ist ne aber da was dahinter du gerade leidest. Genau was passt zu deiner Situation. Jetzt stellen wir uns vor es gibt eine Situation in der eben ein schwerer Verstoß gegen die Prinzipien der Veranstaltung vorliegt. Und dafür brauchen wir eben auch oder haben wir jetzt geschaffen wir arbeiten da seit Januar dran einen geregelten Prozess der dann dieses Verhalten, untersucht bewertet und mit nach einem geregelten Prozess der für alle gleich und fair ist eine Entscheidung herbeiführt und, das ist tatsächlich schwieriger als man dachte wir haben seit arbeiten da seit Januar dran mit verschiedenen Expertinnen und Experten aus den unterschiedlichen zigmal Expertise Bereichen geht von Psychologen und Psychiater rennen über Juristen ich habe mit Richterin gesprochen um irgendwie diese Situation zu verstehen natürlich sowieso mit dem RNS Team, insbesondere weil wir haben verschiedene Herausforderung dabei wenn wir jetzt sagen wir wollen einen Verhalten in dieser Veranstaltung sanktionieren die einfache Antwort ist Seekuh geht hin schmeiß die Leute raus ne Bändchen abgeschnitten fertig also das ist im Prinzip die die Antwort die sich jetzt alle wünschen, und es ist leider leider leider leider so dass das nicht so einfach geht, hätte ich persönlich auch gerne gehabt so ne Siku Team wird ausgestattet mit Scheren und Thema erledigt ne Materialkosten was weiß ich 100 € für ordentliches scheren. Und das geht eben nicht denn die Herausforderung ist wir haben wenn jetzt da so ein so ein Vorwurf erhoben wird und wir haben vor allem die Erfahrung gemacht dass diese Vorwürfe auch nicht unbedingt auf unseren veranstaltet also Verhalten auf unseren Veranstaltungen betreffen sondern Verhalten davor wo also jemand sagt pass auf hier ist ein Mensch auf dieser Veranstaltung dieser Mensch hat mir folgendes angetan vor. Ein Zeitraum von Mama jetzt mehr als 5 Tagen.

Tim Pritlove
0:38:42
Linus Neumann
0:38:44

Nicht auf einer Veranstaltung in in einem anderen Land in einen komplett anderen Kontext hat dieser Mensch mir Folgendes angetan ich möchte, dass dieser Mensch hier nicht mehr ist so. Der Anspruch der Person jetzt ist die Herausforderung für uns wir haben das jetzt will ich wissen die Russisch was habe ich aus dem Gespräch mit der Richterin, wir haben keine Zwangsmittel zur Ermittlung der haben also dass der Chaos Computer Club kann jetzt nicht sagen ok wir laden jetzt, Eugen Eugen vor zwingen die zur Aussage wir treten die Tür ein oder sonstiges ja mit anderen Worten wir haben noch nicht einmal nachts also nach juristischer Theorie ebendiese die Mittel überhaupt eine Wahrheitsfindung zu betreiben, wir haben außerdem auch keine Legitimation überhaupt eine Schuld zu verorten also so selbst wenn wir jetzt, diese Zwangsmittel nicht in Anspruch nehmen müssten ein ein Urteil über eine andere Person zu sprechen das können wir nicht mehr können nicht sagen du bist schuldig folgendes vergehen. Begangen zu haben ja und dann also wir werden jetzt auch nicht die Institution die dazu autorisiert ist dass das zu tun, und trotzdem wollen wir hier potentiell eine schwere sind Zion verhängen nämlich. Im schlimmsten Falle oder im im schwersten Vater den Ausschluss von der Veranstaltung und oder sogar zukünftigen Veranstaltungen, das ist jetzt der die Ausgangssituation, ja viele Konferenzen sagen so ungefähr ja wären das gelöst indem wir euch einfach rauswerfen das ist aber letztendlich leider auch ein Willkür Regime unterscheidet sich nicht von oder es ist eben kein geregelter Prozess und, öffne dann wenn du keinen geregelten Prozess hast öffnest du und das ist das entscheidende so Verzerrungen und Willkür, und Ungerechtigkeit damit die Tür na wenn dein Ansprechpartner. Irgendwie geneigt ist seiner politischen Haltung in solchen Fällen einen Einfluss zu geben dann hat der unter Umständen, ein Eiweiß gegen oder für dich und das darf nicht sein das ist glaube ich relativ klar dass das nicht sein darf, und was haben wir also gemacht. Erstmal mussten wir einsehen es gibt keine perfekte Lösung bei der in in solchen schweren fährt Vorfällen insbesondere Erzieherinnen sexuellen Bereich gehst da ist ja selbst die rechtsstaatliche Lösung bekanntermaßen nicht optimal es ist nur in dem Bereich des Gesetzes die beste die wir bis jetzt haben ja es gibt keine, Lösung die bis jetzt etabliert wurde die besser ist als das es gibt viele Leute die sagen es gebe eine bessere Lösung, die Frage ist genügt sie den Kriterien für die beste Lösung, also alles was ich jetzt erzählen werde heißt das ist das Beste was wir. Überlebenden Zeitraum von inzwischen 10 11 Monaten mit einer möglichen Expertise schaffen konnten. Und die Frage ist worauf möchtest du optimieren na du könntest sagen das Ziel unserer Lösung ist Abschreckung, das heißt du machst einen Baez gegen die Beschuldigte Person, schmeiß erstmal alle raus und das ist ein Prinzip ist es das geringste Übel meine Person zu Unrecht rausgeworfen zu haben als meine Person zu Unrecht nicht rausgeworfen zu haben finde ich einen total klaren Ansatz. Würde ich persönlich auch fast, mit also ich wäre hätte wahrscheinlich eher in diese Richtung mich bewegt dann gibt's den anderen Ansatz naja du legst du legst den Schwerpunkt auf Freiheit und. Zweifel für die Angeklagte Person was so in der effektiv bedeutet du hast ein Baez gegen die beschuldigen de Person weil die im Zweifelsfall nicht mit einem stichhaltigen Beweis kommt der der genügt um irgendwie Sherlock Holmes mäßig dann einen ein Date einwandfrei Täterschaft festzustellen und eine eine Sanktion zu verhängen vielleicht gibt's solche Fälle ist auch gut dann sind die wenigstens einfach, aber im Zweifelsfall musst du auch damit leben können dass du so eine Situation nicht hast also wir legen unseren. Unseren primären Wert darauf dass die Freiheit und Sicherheit aller teilnehmenden auf der Veranstaltung sichergestellt das ist unser Ziel wir möchten eine friedliche Veranstaltung haben auf der sich alle Menschen sicher fühlen. Das bedeutet aber die auch in der direkten Folge dass das was die was wir dann verhängen nicht, eine Verortung von Schuld ist und nicht eine Strafe sondern eine Maßnahme um, die Freiheit und Sicherheit aller teilnehmenden an der Veranstaltung zu sichern, und damit ist es dann auch wieder so ein Begriff den ich aus Gespräch mit einer Richterin habe ein Modus Operandi für die Veranstaltung und dieser Modus Operandi stellt sicher dass sich alle frei und sicher fühlen auf der Veranstaltung, z.b. indem eine Verwarnung ausgesprochen wird sagtet Pass auf hier mit Androhung des Rauswurf oder dass du, das eine Auflage verhängt wird z.b. ein Kontaktverbot ist beispielsweise etwas was wir auch in der Vergangenheit schon gemacht haben wo wir einer Person gesagt haben so, wenn diese andere Person in den gleichen Raum kommt wie du dann gehst du da einfach bitteschön sofort raus. Du gehst dieser Person aus dem Weg ich möchte nicht dass die dich überhaupt sieht. Und das ist deine Auflage ja ansonsten kannst du den den diese Veranstaltung genießen der Fahrt in diesem Fall tatsächlich funktioniert und Wanne Lösung die jetzt für für beide, Personen in diesem Konflikt eine erträgliche war ja weil die Situation da war das die andere Person eben gesagt hat die, diese Person in meiner Nähe halte ich nicht aus löst bei mir Reaktionen aus Hamm eine Lösung gefunden, Karneval z.b. auf sein ein zeitweiliger oder dauerhafter Ausschluss von der Veranstaltung. Oder in eben besonders schweren Fällen potenziell auch der Ausschluss von zukünftigen Veranstaltungen, das sind die Sanktionen die hier auf eine gewisse Weise sein können können am wichtigstens uns aber dass wir ein Support leisten, denn auch durch den Ausschluss einer Person ist dieses Problem nicht aus der Welt. Deswegen haben wir das awareness Team seit vielen Jahren deswegen haben wir das Dekoteam in der deeskalieren der Form und wir haben jetzt eine neue Institution geschaffen das ist die Schiedsstelle, Schiedsstelle ist für schwere Konflikte zuständig die sich, nicht Vorort akut lösen lassen z.b. auch für diese Konflikte die vielleicht schon vorher klar sind, also wenn eine Situation besteht hatten wir im letzten Jahr das eine Person weit im Vorlauf der Veranstaltung mit dem Wunsch an uns herangetreten ist eine andere Person von der Teilnahme der Veranstaltung auszuschließen, ja da dafür ist jetzt bei uns die Schiedsstelle zuständig und wir haben sehr lange daran gebrütet eine Verfahrensordnung zu etablieren das klingt echt. Bürokratisch und ne klingt nach nach recht Staat und irgendwie Anforderungen.

Tim Pritlove
0:47:00
Linus Neumann
0:47:03

Ja ich höre in diesem insbesondere im Bereich sexualisierter Gewalt ist das aber für viele Personen auch ein sehr negativ behaftete Sword weil sie eben wissen dass es da einen starken weiß gegen die Beschuldigungen Person gibt, kann man jetzt lange drüber diskutieren warum, viele Jahrzehnte von Rechtsgelehrten sagen das muss so sein kann man aber auch einfach mal sagen ja das ist aber dann halt auch trotzdem scheiße, was macht also die Verfahrensordnung der Schiedsstelle die stellt erstmal die rechte fest die eine die die die Personen haben, im Rahmen eines wird die Schiedsstelle verwalteten oder begleiteten Verfahren können eine Begleitperson haben die haben Anrecht auf eine ansprech Person des gleichen Geschlechts alle, Beschuldigung und die dazu erhobenen Informationen werden beiden Seiten zugänglich gemacht, Dinge die unter Umständen vielleicht bei uns in der Vergangenheit auch nicht in vollem Maße stattfinden konnten und die. Auch in anderen Situationen teilweise nicht stattfinden, und dann gibt's einen definierten Prozess der Einholung von Informationen und der Aussage wird eine besondere Bedeutung gegeben im Gegensatz zu irgendwie beweisen oder so weil, Vater zeigt keine Beweise haben sie es die nicht in Zweifel gezogen werden, Vertraulichkeit ist ein sehr wichtiger. Die Schiedsstelle wird sich nicht öffentlich zu Verfahrens Inhalten äußern das was sie eben im Rahmen ihrer, Untersuchung des Sachverhaltes an Informationen sammelt bleibt vertraulich in dieser Schiedsstelle. Wir haben in der Vergangenheit Situation gehabt da sollen das eigentlich immer gemacht dass wir uns zu den Inhalten des Verfahrens nicht äußern wir haben leider in der Vergangenheit auch Situation gehabt wo dann, Personen sich einseitig geäußert haben mit anderen Worten Behauptungen über. Vorkommnisse oder Inhalte eines derartigen Verfahrens öffentlich geäußert haben, die teilweise auch jetzt würde ich sagen nicht unbedingt korrekt waren, Punkt ist wir können das einzige was sie dass der Club an der Stelle hat ist dieses Spiel nicht mitzuspielen es geht einfach nicht, Vertraulichkeit muss gewährleistet werden ist ein Schutzrecht für alle die sich an dieser Sache beteiligen oder, ihr Recht in Anspruch nehmen sich nicht daran zu beteiligen das heißt auch bei Falschbehauptung werden und können wir nichts tun außer nicht mitzuspielen. Und dann ganz wichtig für jedes für jede Entscheidung die irgendjemand fällt brauchst du einen definierten Prozess zur Berufung ja kann ja sein dass, die Schiedsstelle eine Fehlentscheidung trifft einem muss man dagegen einen Einwand erheben können und dann braucht man auch dafür ein Prozess du siehst das klingt alles sehr höher sein aber das muss so sein, um hierfür alle Personen eines eine Fairness herzustellen und, wir haben dass er arbeitet mit eben beratenden Experten Juristen und JuristInnen, Psychiaterin Psychologen die sich in diesem Bereich der der Arbeit mit Betroffenen und auch mit Menschen von denen soll ich mal derartiges Verhalten ausgeht, bitte mit solchen Sachen auseinandergesetzt haben und die eben eine Expertise und Erfahrung im Umgang mit dieser Art, Situationen haben das war sehr sehr. Schwieriger Prozess kann ich ganz ehrlich sagen und Feedback zu den Prozess nimmt die Schiedsstelle natürlich auch entgegen bin mir sicher dass es viele Leute gibt die, an der Verfahrensordnung Verbesserungsvorschläge haben oder vielleicht ist auch nicht gut finden was da passiert, habe ich persönlich hoffe einfach nur dass die Schiedsstelle sehr wenig zu tun hat weil wir, einfach hoffentlich genau die Community anziehen und das. Die Atmosphäre bei uns schaffen das da solches Verhalten einfach nicht auftritt, das wäre mein persönlicher Wunsch und dann kann ich eine sein ich habe einen ziemlich großen Respekt für diejenigen die sich dieser im aufgabestellen das sind. Langjährige Mitglieder die das Vertrauen des Vorstands genießen des Chaos Computer Clubs und auch von diesem Vorstand in diese Position berufen wurden. Und ich glaube dass die Arbeit der die sich darstellen, echte sehr undankbare ist das ist eine schwere emotionale Belastung und das relativ wenig Aussicht darauf jemals dafür Applaus zu bekommen was du da machst ja das Thema ist politisch total überhitzt, und man konnte irgendwie so sagen so hier ist eine echt ekelhafte unschöne Aufgabe die dir keinerlei Freude bereiten wird geh mal da hinten hin und mach die pass aber auf mit dem wespenschwarm, der da ist ja das heißt das beste Ergebnis ist du hast diese ganze Belastung für dich, der ganze emotionale Belastung für Dich aufgenommen und das Beste was du gewinnen kannst ist das der wespenschwarm dich nicht sticht, dass das Beste was du kriegen kannst ja das ist das Optimum was die was die Menschen da bekommen denn jede Entscheidung der Schiedsstelle wird relativ klar, politisch kritisiert werden sei es dass ein Ausschluss stattfindet, oder sei es dass kein Ausschluss stattfindet und da dieses Thema eben politisch so aufgeladen ist ist ganz klar dass die, Menschen immer für das was sie da tun kritisiert werden und das ist DAF habe ich den größten Respekt dass sie sich dafür bereit erklärt haben diese echt hoch verantwortungsvolle Aufgabe auf sich zu nehmen. Und ich hoffe dass der Prozess der da jetzt über, viele Monate erarbeitet wurde die Ordnung dazu und die Hilfsangebote die wir an unsere Besucherinnen und Besucher richten, entsprechend gewürdigt werden und am allermeisten hoffe ich dass eben alle Leute sich an die, Prinzipien halten die eben lauten keine Belästigung anderer Menschen keine Herabwürdigung anderer Menschen. Respektieren von allen Menschen die da sind was konzentrieren auf Gemeinsamkeiten, und wer da eben hart aus der Reihe fallen möchte. Und das so in einem Ausmaß tut das andere Personen in Ihrer Sicherheit sich bedroht fühlen. Da bleibt dann irgendwann nichts anderes mehr übrig als dieser sich dieser Sache zu nähern, dann dazu eine Webseite aufgesetzt die wie ich gerade schon einleiten sagte sich gerade in der englischen Übersetzung befindet. Wird in wenigen Tagen dann denke ich online gehen sollen wir auf Events ccc.de noch mal ankündigen, und dann gibt es vor allem auch eine zentrale Webseite dass es ebenfalls die Sache die wir gelernt haben in den vergangenen Jahren das, immer wieder Menschen mit der Behauptung auftreten wir hätten keine Initiativen zum Schutz der Interessen sag mir mal von. Bedrohten Communitys im im weitesten Sinne ja sei dass die sein das weibliche, BesucherInnen sein dass ethnische Minderheiten die wo wir uns vorhin dass Sie unseren Kongress bereichern und. Einer der eine der zentralen Schlussfolgerung daraus war halt auch naja wenn die Menschen gar nicht wissen was wir alles anbieten, dann ist das unser Problem und deswegen haben wir jetzt eben diese zentrale Stelle geschaffen wo alle Angebote dargestellt sind wo sich die Teams auch vorstellen teilweise persönlich, und wo eben gesagt wird was unsere Support Angebote auf der Veranstaltung sind ich hoffe das wird gut angenommen und mir persönlich ist es ein großer, Wunsch und ein großes Anliegen dass alle diese Teams sehr entspannten Kongress haben, und das ist die Verantwortung aller teilnehmenden an dieser Veranstaltung und an die Verantwortung würde ich gerne abschließend noch mal Aprilia.

Tim Pritlove
0:56:04
Linus Neumann
0:56:33
Tim Pritlove
0:57:25
Linus Neumann
0:57:26
Tim Pritlove
0:58:15
Linus Neumann
0:59:37
Tim Pritlove
1:01:51
Linus Neumann
1:02:25
Tim Pritlove
1:04:09
Linus Neumann
1:04:10
Tim Pritlove
1:04:46
Linus Neumann
1:04:47
Tim Pritlove
1:06:21
Linus Neumann
1:06:29
Tim Pritlove
1:08:18
Linus Neumann
1:08:22

Zusagen alles klar wenn die Nacht der. Langmesser ist dann schließen wir uns an und das ist das ist eben der das ist das was mit der Verantwortungen als Reichweiten starker Veranstalter eben auch kommt. Dass man diesen persönlichen emotionalen Druck eben auch aushalten muss, und dass man sich da eben nicht von verständlichen und begründbaren Prinzipien abwenden lässt und dazu gehört bei auch falschen Anschuldigung gegen, die Veranstalter des Chaos Communication Congress es nicht. Den Sachverhalt zu korrigieren wenn es eben so ist dass diese Informationen die wir haben nach unserer Auffassung der Vertraulichkeit unterliegen. Tja und insofern denke hoffe ich wie gesagt dass wir das sehr wenig in Anspruch nehmen müssen. Ich hoffe dass das da der Bedarf an dieser Schiedsstelle sehr gering ist und ich hoffe natürlich dass die Situation die die Schiedsstelle behandelt und klärt auch. Nicht in in der einen oder in der anderen Richtung politisiert werden. Seine große ein großes Problem dessen wie dieses Thema eben nicht rational sondern politisch behandelt wird. Und da werden wir uns eben leider denke ich mal darauf einrichten müssen dass wir auch. In der Zukunft eben nur die Option haben wenn solche Dinge öffentlich verhandelt werden was wir nicht für sinnvoll halten darauf zu verweisen nach welcher Verfahrensordnung, und nach welchen Rechten und Pflichten im weitesten Sinn oder Ansprüchen der beiden Parteien solche Fälle behandelt werden. Wo die berufungs Möglichkeiten stehen Einspruchsmöglichkeiten und dass wir hinter dem mithilfe unserer externen Expertinnen und Experten und der eben mit der Entscheidung betrauten Mitglieder, stehen. Und diese dann eben teilweise stattfinden den Öffentlichen gegenseitigen Beschuldigungen die finde ich leider leider sehr hässlich und. Ja kann dann eine bleibt da aber eben auch nichts anderes übrig als. Da nicht mich an derartigen Dingen zu beteiligen und zwar das geht für die eine und die andere Richtung ne also die diese diese.

Tim Pritlove
1:11:16
Linus Neumann
1:11:20
Tim Pritlove
1:12:06
Linus Neumann
1:13:18
Tim Pritlove
1:13:43
Linus Neumann
1:13:45
Tim Pritlove
1:13:47
Linus Neumann
1:13:51
Tim Pritlove
1:14:39
Linus Neumann
1:15:14
Tim Pritlove
1:16:06
Linus Neumann
1:16:08
Tim Pritlove
1:16:28
Linus Neumann
1:16:37
Tim Pritlove
1:18:11
Linus Neumann
1:18:13
Tim Pritlove
1:19:13
Linus Neumann
1:19:19

Nicht nur den Behörden sondern auch ein und sie betrifft auch alle nicht nur Kriminelle sondern auch. Privatperson. Natürlich habe ich auch den unverhältnismäßigen Grundrechtseingriff kritisiert den fehlende billigsten die Notwendigkeit war ja niemand in der Lage war dort überzeugende überzeugen für eine Notwendigkeit zu argumentieren, wir ha ich habe über die fehlende technische Überprüfbarkeit und Nachvollziehbarkeit gesprochen. Was hier genau sich in andre ist Anfrage wieder zeigt ja dass wir nämlich dass er sagt, wenn das Ding noch überprüft wurde na dann zeig doch mal die Prüfberichte wenn ihr da euch so toller externer Prüfinstitute bedient hat habt dann sag doch mal welche. Und jetzt bekommt er eine lange Ablehnung. Mit der begründen vielen Begründung unter anderem zum anderen werden die Anbieter kommerzieller Hard und Software, in die Lage versetzt die von der Überwachungssoftware genutzten angriffsvektoren in Klammern Schwachstellen etc zu schließen, und den Einsatz der Software unter Umständen dauerhaft zu verhindern dieser Satz bedeutet. Das Bundeskriminalamt gibt zu dass sie erstens Schwachstellen nutzen. Zweitens diese Schwachstellen unter Umständen den Herstellern den Betroffenen Herstellern von Software und Hardware nicht bekannt sind und gezielt vorenthalten werden. Damit das BKA die ihre Software Softwareversionen einsetzen kann. Das ist ein echt hartes Stück meines war immer klar aber jetzt wo sie ihr gesetzt haben jetzt sagen Sie es selbst. Jetzt sag jetzt geben Sie es zu und das ist sie so häufig ja in der Politik dazu dass er übrigens wenn ihr das macht dann haben wir alle Sicherheitslücken und ihr wisst das und ihr habt dann mit uns auf dem Gewissen wenn der nächste, der nächste wannacry durch die Unternehmen wütet ihr gefährdet hier die innere Sicherheit wenn ihr Schwachstellen nicht meldet, und jetzt sagen Sie mir das so einen roten sind wir können ja die kommt dieses Thema hacken ohne sie zu hacken Sicherheit ist ja sie sehen das immer so schwarz weiß er muss noch ein bisschen Kreativität gelten lassen so also es wird hier Hacker werden nur weil wir schwarz auf der anbringen, ich weiß vielleicht sind sie da nicht auf dem aktuellen Stand was alles möglich ist oder sollen wir ok dann zeig doch mal irgendwie was ihr dabei zeigt sag doch mal für Transparenz ja nee nee nee nee dann dann dann wissen wie teuer die Schwachstellen wann die wieder auf dem Schwarzmarkt gekauft haben daher kommen wieder gar nicht mehr rein. Tja top vielen Dank super das ist genau die aufrichtige vor auf richtige Form der Auseinandersetzung die man sich in dem Bereich wünscht.

Tim Pritlove
1:22:34
Linus Neumann
1:24:15
Tim Pritlove
1:24:16
Linus Neumann
1:24:45
Tim Pritlove
1:24:47
Linus Neumann
1:25:02
Tim Pritlove
1:26:03
Linus Neumann
1:26:07
Tim Pritlove
1:26:29
Linus Neumann
1:26:30
Tim Pritlove
1:26:49
Linus Neumann
1:26:52
Tim Pritlove
1:26:53
Linus Neumann
1:27:00
Tim Pritlove
1:27:24
Linus Neumann
1:27:43
Tim Pritlove
1:27:53
Linus Neumann
1:27:54
Tim Pritlove
1:28:08
Linus Neumann
1:28:10
Tim Pritlove
1:29:40
Linus Neumann
1:29:42
Tim Pritlove
1:29:58
Linus Neumann
1:31:11
Tim Pritlove
1:31:13
Linus Neumann
1:32:50
Tim Pritlove
1:33:44
Linus Neumann
1:35:10
Tim Pritlove
1:35:12
Linus Neumann
1:35:28
Tim Pritlove
1:35:34
Linus Neumann
1:35:35
Tim Pritlove
1:36:43
Linus Neumann
1:36:57
Tim Pritlove
1:36:58
Linus Neumann
1:37:03

Selten kommt es in Logbuch Netzpolitik vor. Dass ich dir mit uns Arbeit der Polizei lobe, aber ein Fall wo es immer wieder getan habe ist der des Münchner Amoklauf wir erinnern uns durchgeknallter in München hat glaube ich neun Menschen erschossen, primär, Menschen die nach seinem Aussehen hat nach seiner Beurteilung vom Aussehen her er migrantisch waren und hatte sich die dafür genutzte Waffe im Darknet gekauft. Darknet auch bekannt als deep Web also eine Webseite die. An schwer nachvollziehbare Mord betrieben wird. Und nur über das Tor Netzwerk erreichbar gewesen ist in diesem Falle und über die dann im Handel betrieben wurde das, die Ermittlung Ermittlerin und Ermittler haben relativ schnell festgestellt dass, der Täter diese Waffe bei einem Online-Forum mit den Namen Deutschland im Deep Web bestellt hatte das eben über so ein hidden Service, bereitgestellt wurde und die haben das bei dem gleichen Händler, dann eine andere Waffe quasi auch über dieses anonyme Forum bestellen wollen bestellt und haben den bei der Übergabe ganz einfach verhaftet so wirklich eine schöne. Also schöne Polizeiarbeit zweitens auch schön blöder Waffenhändler ja Glück gehabt dass der so doof war, als nächstes haben sie sich dann gedacht na ja was ist eigentlich mit diesem Deutschland in deep Web los das Ding hat offenbar mehr als 20.000 angemeldete Nutzer. Sowas wie sechs Millionen Seitenaufrufe im Monat und wurde betrieben von einem Administrator mit dem Pseudonym Lucky spackt. Und Lucky spackt hat er größtenteils Einfuehrung Betrieben also größerer Teil des Austausches dort war, Foren motiviert Kommunikations motiviert und wenn jemand beabsichtigt hat Verkäufe zu tätigen dann wurde, das von Lucky Spax persönlich freigeschaltet, und in einen anderen Teil des Forums verschoben wo dann sagt Verkauf in Klammern verifiziert ne hatte so eine Art. Bradbury protection system of system Wienerwald Bewertungssystem wo er sich dann. Überzeugt hat dass der die Transaktion stattgefunden hat sowohl Käufer als auch Käuferin das bestätigt haben und dann hat er ja quasi so diese Reputation. Seiner Händler dort gemanaged und das ist natürlich, nicht klug das so zu tun weil das bedeutet dass du dich im Prinzip jedes mal wenn du so eine Transaktion dort eher möglichst und sogar in einer Position bist die zu verhindern wir sogar so aus ich das Default ist sogar sie zu verhindern der macht sich natürlich der Mittäterschaft schuldig oder der Ermöglichung oder der Beihilfe oder was auch immer dann Juristen dafür Paragrafen ziehen, und deswegen hatte ich die Polizei auch für den guten Lucky Spax interessiert und Lucky Spax hatte irgendwann einmal sich entschieden für seinen Forum da, Spenden zu sammeln und weil er weiß visitint Anonymität geht hat er die Spenden per Bitcoin eingesammelt. Und weil er weiß dass er mit dem Bitcoin allenfalls irgendwie in Berlin Burger kaufen kann. Oder auf seine eigenen Plattform knarren und Bass und und und Drogen hat er gesagt nehme ich doch lieber. Deutsches Geld hat er sich bei bitcoin.de angemeldet und hat seine Bitcoins dort gegen. Euro getauscht das ist ein Fehler das ist ein schwerwiegender Fehler denn die Ermittler haben sich die Bitcoin blockchain angeschaut haben gesehen ahd bitcoins.com von verschiedenen Wallet in dieses eine Wallet von diesem Urlaub gehen Transaktionen aus London offenbar irgendwie in einem Wallet dass wir bitcoin.de zu schreiben. Und Bekannte bei bitcoin.de muss man sich registrieren also haben sie dort eine bestandsdatenauskunft, veranlasst und kamen so auf seine Wohnadresse im Süden Deutschlands und seinen Namen daraufhin haben sie eine, TKÜ gemacht das heißt sie haben. Seine Internetverbindung überwachen lassen kriegst du in so einem Fall natürlich relativ schnell beantragt und genehmigt. Und was haben sie da nativa sehen sie als erstes klar die Person, kommuniziert verschlüsselt und insbesondere merken sie natürlich ja die die Person nutzt das Tornetz was sie auch benötigt um sich in ihre Server einzuloggen, wenn Sie das richtig gemacht hat da geht der Atheist der Artikel oder die Berichterstattung nicht ganz klar kann auch sein dass der klug genug war direkt auf seinen Server zuzugreifen und so auch wirklich die IP-Adresse zu verraten das weiß ich nicht aber entscheidend ist, die Ermittler wollten jetzt eine Situation haben wo sie ihn wie bei Silkroad eingeloggt als Administrator. Am Laptop erwischen. Denn das ist ja dann der ultimative Beweis dass du den Zugriff hast das war bei Ross Ulbricht so ich weiß nicht was Ulbricht Ross Ulbricht der, als Dread pirate Roberts vor ein paar Jahren inzwischen verhaftet wurde den haben sie quasi vom vom eingeloggten Screen Weg gezerrt ja und das.

Tim Pritlove
1:43:20
Linus Neumann
1:43:20
Tim Pritlove
1:43:48
Linus Neumann
1:43:50

Du kannst in define phpBB PHP Bullet in Wort und da kannst du auch Personal messages, von einer innerhalb des Forums von einer von einem Account zum anderen. Noch dazu haben sie offenbar einem einen SQL-Injection Angriff versucht, von dem sie wussten dass der nicht funktionieren würde aber von dem sie wussten dass der traces in seinem Loch hinterlässt, und das etwas ärgerliche an so einem hidden Service ist. Du hast natürlich kannst du noch schreiben schön und gut hast du jetzt was dass ich deine Patch oder dein engine.exe und der schreibt jeden Zugriff weg und da steht jedesmal IP-Adresse 127001 nämlich local house, also, bei der Setup ja so ist du hast den du hast ein Webserver der hört auf nur auf lokale Verbindungen bei dir selber von dem Rechner der mit sich selber redet und dann hast du Tor, an zweiter Stelle wo du sagst okay bitte bitte einen hidden Service an und alles was da hinkommt, unter sowieso onion ja das leitest du bitte weiter an, 127.0 0.1 Doppelpunkt was dass ich 80 80 also lokale an einen an unseren lokalen Webserver das heißt der Webserver die ganze Zeit den Eindruck dass er nicht mit dem Internet redet sondern nur mit dem gleichen Haus, entsprechend steht wenn du Logfiles schreibst überall ich selber habe aufgerufen folgendes, was völlig in Ordnung ist nur echt doof ist wenn du auf einmal mit einer forensischen Erwägung an deine Logfiles gehst weil du dann nämlich die Problem hast dass du dein eigenes Handeln nicht mehr rausfiltern kannst. Gegenüber dem Handeln anderer oder dem potentiell bösartigen Verhalten sieht alles gleich aus in den Logfiles, das ist bisschen erschwerend ist jetzt aber nicht das ist jetzt zu dem Zeitpunkt auch echt nicht mehr Luckys Problem gewesen denn in dem Moment wo diese Nachricht kam haben die, Ermittler schon mit dem Rammbock bei ihm vor der Tür gestanden und konnten quasi live über ihre TKÜ sehen alles klar jetzt wird er sich gerade eine hat jetzt gerade die Verbindung hergestellt, und dann ging die Tür auf Fernsehen vom Computer weg gezerrt und.

Tim Pritlove
1:46:13
Linus Neumann
1:46:15
Tim Pritlove
1:47:13
Linus Neumann
1:47:20
Tim Pritlove
1:47:44
Linus Neumann
1:47:49

Genau lass lass lass einfach die Frage ob die Polizei jetzt hier Hacker Tools einsetzen dürfte ist aber natürlich auch eine interessante weil. Wir dürfen das ja nicht der Hacker Paragraph ist ja nicht so nicht so nachsichtig ja also wer diese Tools in Umlauf bringen oder verwendet oder so oder jetzt sah ein anderes an täuscht hatte ich eine Grauzone ich bin mal gespannt wie das jetzt doch vor Gericht verhandelt wird ich glaube nicht dass das zur Berufung reicht weil man natürlich auch argumentieren könnte. Naja wenn ich weiß dass der Angriff dass der Angriff nicht funktioniert dann ist es immer auch keine Angriff wenn ich nun mal Bobby DROP TABLE heiße er ist das ja keine Angriff ist ja mein Name. Bin gespannt inwiefern das noch weiter diskutiert wird und bin mich persönlich faszinieren solche. Berichte ja weil ich ja selber auch ab und zu mal in der im forensischen Bereich tätig bin. Und selber natürlich auch Server verantworte und mir da vielleicht auch über sicherheit oder Anonymität bei Gedanken mache und dann finde ich es immer sehr spannend über welche, kleinen oder großen Fehler und fallen die Menschen dann am Ende doch geschnappt werden. OpSec ist echt schwer. Aber irgendwie gut dein dein illegaler deepweb Markt Geld über bitcoin.de einzutauschen ist auch echt, nicht der Klügste super aber was anderes z.b. um den guten auch mal zu zu loben der hatte z.b. darauf geachtet dass seine Webseite immer, in unterschiedlichen unterschiedlich zufällig großen Textblock mit schick bei jedem Aufruf damit die Paketgrößen die gleich sind. Umso diese Timing und compilation Angriffe zu verhindern die du jetzt gegen ID quasi, es unter Umständen ermöglicht hätten seinen hidden Service zu finden weiß nicht genau ob der Wiese denn jetzt gefunden haben oder ob sie nicht gefunden haben, das ging aus dem Artikel nicht hervor an sich die haben aber sie jetzt auch nicht so somit auseinandergesetzt glaube ich auch unerheblich weil der das entscheidende Beweismittel gegen ihn bei ihm dass er eingeloggt ist und nicht dass Ihr den Server gefunden haben.

Tim Pritlove
1:50:21
Linus Neumann
1:50:28
Tim Pritlove
1:50:38
Linus Neumann
1:50:40
Tim Pritlove
1:51:08
Linus Neumann
1:51:33

Ja du tauchen tagsüber im Congress. Möchte das mal bis angeschaut und ich glaube das ist also ist natürlich sehr gut es ist sehr wichtig dass man hier für dass man hier so ein Transparenz System hat was den Menschen verdeutlicht, das ist ja die. Der politische Anspruch an Sonnensystem das ist immer die Menschen die Menschen verdeutlicht ob und wie oft Sie dieser Maßnahme ausgesetzt sind, und aus der Berichterstattung von andré Meister primär aber auf seinen anderen Kolleginnen und Kollegen bei netzpolitik.org wissen wir ja sehr oft, im Schnitt wenn man von der Gleichverteilung der Wahrscheinlichkeit ausgeht alle Berliner mehrmals im Jahr. Und jetzt gibt es diese gab es eben diese Forderung das muss den betroffenen Personen eröffnet werden. Und dann wurde natürlich gesagt ja neee dann dann waren wir ja die Terroristen und so weiter und so fort und. Dann wurde lange diskutiert und das was wir jetzt sehen ist eine Lösung die es unter optin. Den Menschen ermöglicht dass sie eine Benachrichtigung erhalten wenn sie in Berlin zum Ziel einer Funktion Abfrage wurden. Fernabfrage heißt. Für einen Zeitraum oder Zeitpunkt, Wer wird von den Betreibern der Funkzelle abgefragt welche subscriber also welche Telefone welche SIM-Karten sich zu diesem Zeitpunkt oder Zeitraum, in dieser Funkzelle ein gewählt hatten, natürlich wird das nicht nur von einer Funkzelle gemacht sondern im Zweifel sowieso erstmal von drei an ihrem Standort und dann wahrscheinlich nicht nur dann natürlich ein bisschen um sicherzugehen ein bisschen weiter draußen herum nicht dass das Telefon zufällig in einer anderen Funkzelle ein gewählt war, so wenn ich jetzt als Bürger interessiert bin das zu erfahren wenn das mit mir gemacht wurde. Dann kann ich mich dafür bei diesem System anmelden das ist das FTS Funkzellenabfrage Transparenz System. Und das mache ich indem ich da meine Telefonnummer eingeben und dann kriege ich einen Bestätigungscode 66 Ziffern numerisch, bin ich noch mal eingebe um zu bestätigen dass ich diese Nummer unter der konnten unter meiner Kontrolle habe und damit meine Anmeldung zu bestätigen und dann bin ich für dieses System angemeldet und werde, per SMS darüber informiert oder was mache ich das nicht ob das nur per SMS ich werde auf jeden Fall darüber informiert. Wenn ich zu die Person einer Funktion Abfrage geworden bin für 90 Tage. Und wenn die 90 Tage vorbei sind muss ich mich wieder neu anmelden. Mit anderen Worten.

Tim Pritlove
1:54:53
Linus Neumann
1:54:55
Tim Pritlove
1:55:22
Linus Neumann
1:55:25

Kommt vor. Ich halte das tatsächlich bei aller Freude darüber dass es dieses System gibt und der politischen Wichtigkeit für. Katastrophal dass das so ist denn nur sehr sehr wenige Menschen werden sich dauerhaft bei diesem System angemeldet lassen. Du wirst irgendwann mal vergessen dein Abo zu verlängern, du hast irgendwas gleich keine Lust mehr von dem System genervt zu werden oder du lässt meine Woche aus bist du sagst ach ja Mist To-Do-Liste Funkzellenabfrage transparent System Abo verlängern. Und das ist das ist leider leider sehr schwierig muss ich echt sagen das heißt ja na ich muss mich viermal im Jahr. Dann neu anmelden und ich beabsichtige noch her zu ungefähr. Sagen wir mal wie lange ich noch leben oder wie lange wahrscheinlich leid lebe ich noch ungefähr mindestens 20 bis 40 Jahre. Das heißt ich muss jetzt in die zwischen 80 und 160 Mal in meinem Leben. Da noch mal melden solange wenn dieser Dienst überhaupt noch so lange in Betrieb ist und meine Befürchtung ist dass es irgendwann früher oder später nicht mehr mache. Und die andere Befürchtung ist dass dieses System irgendwann wegen mangelnder Nachfrage abgestellt. Weil die immer sein da gibt's nur noch 56 aluhüte die die scheinen da sie irgendwie Reminder in ihrem Kalender zu haben und so so niedrigschwellig die Anmeldung auch ist muss ich wirklich sagen dass es, minimalinvasiv ne geht wirklich sehr sehr schnell. Aber das der Teil ist gut das mit dem löschen finde ich tatsächlich. Das Davids juristische Gründe für geben ja der nach 6 Wochen wird sie gelöscht damit hast du ne datenschutzrechtlich kannst du sicher sein dass nach 6 Wochen dann niemand mehr sagen kann dass du überhaupt jemals Interesse daran hattest ja das mussten sind alles Faktoren wie die bedacht werden müssen, kann ich auch alles verstehen, aber am Ende heißt dass dieses System wird sein politisches Ziel nicht erreichen nämlich in der Breite der Gesellschaft für eine Transparenz sorgen und das wird das hat zufolge. Dass viele Menschen diesen diesen Dienst nicht, in Anspruch nehmen können weil sie vergessen den zu verlängern auch wenn Sie Interesse daran haben und es bedeutet andererseits das dann nachher das politische so ausgelegt wird hier seht ja viel Geld für den ganzen Mist ausgegeben nutze keine Sau, können wir auch sein lassen.

Tim Pritlove
1:58:30
Linus Neumann
1:59:01
Tim Pritlove
1:59:31
Linus Neumann
1:59:40
Tim Pritlove
1:59:46
Linus Neumann
1:59:48
Tim Pritlove
1:59:58
Linus Neumann
2:00:02
Tim Pritlove
2:00:24
Linus Neumann
2:00:36
Tim Pritlove
2:01:00
Linus Neumann
2:01:12
Tim Pritlove
2:01:13
Linus Neumann
2:01:18
Tim Pritlove
2:01:34
Linus Neumann
2:02:22
Tim Pritlove
2:02:25
Linus Neumann
2:02:26
Tim Pritlove
2:02:32
Linus Neumann
2:02:50
Tim Pritlove
2:03:12
Linus Neumann
2:03:37
Tim Pritlove
2:03:41
Linus Neumann
2:03:50
Tim Pritlove
2:04:36
Linus Neumann
2:05:01

Dann habe ich gerade ja über die OpSec fails gesprochen von einem gewissen deeplab Webseitenbetreiber. Ist aber auch schön zu wissen dass es sie noch gibt die guten alten Hacker die keine Fehler machen und das ist offenbar Phineas Fisher, sineus Fischer war der das Pseudonym eines Individuums oder einer Code eines Kollektivs wie auch immer zumindest das Beschuldigte oder dass dich selbst, Bekennende Pseudonym dass sowohl finfisher als auch hacking Team gehackt hat. Und, das war eine sehr interessante wann ihr zwei sehr interessante Fälle im Fall von hacking Team wurde da ein 400GB torrent file, veröffentlicht indem einfach mal alles war kommt also die Firmen E-Mails Dokumente Kontakte irgendwelche wet sheets wieder hatten und der Quellcode von deren Schatz auf Ferse einmal das gesamte Unternehmen. Plattgemacht davor ebenfalls erfolgreich aber nicht ganz so ergiebig der Hack von Gamma finfisher der auch mit sehr. Brauchbaren Informationen aufwartet Evo aber am Ende viele noch sehr interessante Dateien dann PGP verschlüsselt waren so und jetzt haben im Dezember letzten Jahres die, Staatsanwältinnen und Staatsanwälte darum gebeten dass diese dass dir das Ermittlungsverfahren eingestellt wird weil sie, alle Spuren verfolgt hätten und nicht herausfinden konnten wer Phineas Fisher ist welche Identität sich dahinter verbirgt. Und im Juli hat dann eine italienische Richterin oder Richter entschieden dass diese, Untersuchung nun eingestellt wird weil es keine weiteren Spuren gibt die es zu verfolgen gäbe.

Tim Pritlove
2:07:09
Linus Neumann
2:07:12
Tim Pritlove
2:08:33
Linus Neumann
2:08:36
Tim Pritlove
2:08:51
Linus Neumann
2:08:58
Tim Pritlove
2:09:06
Linus Neumann
2:09:07
Tim Pritlove
2:10:51
Linus Neumann
2:10:55
Tim Pritlove
2:10:59
Linus Neumann
2:11:05
Tim Pritlove
2:11:09
Linus Neumann
2:11:18
Tim Pritlove
2:11:22
Linus Neumann
2:11:27
Tim Pritlove
2:11:31
Linus Neumann
2:11:35
Tim Pritlove
2:11:43
Linus Neumann
2:11:45
Tim Pritlove
2:11:49
Linus Neumann
2:11:56
Tim Pritlove
2:12:05
Linus Neumann
2:12:11
Tim Pritlove
2:12:39
Linus Neumann
2:12:40
Tim Pritlove
2:12:56
Linus Neumann
2:13:03
Tim Pritlove
2:13:06
Linus Neumann
2:13:07
Tim Pritlove
2:13:16
Linus Neumann
2:13:19

Ein Drittel geht auf dem Bereich das andere geht auf Security Security hatte sogar über 200 dann hast du die verbleibenden 200 teilen sich auf über silence art and culture. Und Resilienz. Das war viel Arbeit wir nehmen in. Politics Asics & Society glaub ich. Sich jetzt mal kurz hier in der spreadsheet schauen wir nehmen relativ nehmen auch viele an ungefähr ein Fünftel dadurch dass dann viele eben gekürzt werden oder Kurzwaren kurz eingereicht waren. Darf ich dafür so40 ungefähr annehmen grob über den Daumen und. Ja die anderen 150 die wir allein ablehnen mussten. Da würde ich sagen ist es bei dem geringeren Teil so dass du sofort ablehnen kannst das sind dann welche die wo die Beschreibung des Torx eindeutig nicht zu Bewertung ausreicht. Hörzu Berücksichtigung ausreicht also wie sowas wie wird nachgereicht oder lalala das da kannst du dann mal schnell, agieren aber natürlich musste alle Beschreibung lesen und dann die Frage stellen ok ist dieser torque. Irrelevant das ist ja in der Regel thematisch sind die relevant wenn ein wenn ein Mensch so sich dem Thema so gut genährt hat das dass die Person in der Lage ist eine Beschreibung dafür zu liefern und Tork Konzept zu haben in dem drin steht ich beabsichtige folgendes zu sagen dann ist das erstmal ein relevantes Thema, grundsätzlich jetzt kommt die Frage ist das im Vergleich relevant. Im Sinne von der Zusammenstellung der Themen in diesem Kongress wo eben die Beschränkung ist wir haben nur so und so viele Slots. Und sind gezwungen 450 abfüllen. Da kommst du dann z.b. eine. I feststellst ok es gibt viele Meere Einreichung zu einem Thema agierst du jetzt z.b. indem du sagst okay wir nehmen die davon irgendwie beste, ja oder vielversprechendste oder wirfst du die zusammen versuchst die Waffe sich in der in in der Zusage in irgendeiner Form zusammenzubringen, da hast du dann natürlich den Konkurrenzdruck was nämlich genau nicht heißt deine Einreichung war nicht relevant wenn sie abgelehnt wurde sondern. Deine Einreichung konnte sich unter den constraint das drei bis vier Fünftel abgelehnt werden müssen, nicht im Vergleich gegen die starke Konkurrenz durchsetzen deswegen ist auch meine Formulierung spezifisch, diese Einreichung hat es nicht in das Finale Programm geschafft das heißt nicht wir lehnen deine Einreichung abfinden dass, dein Thema nicht relevant ist und dein Leben einem Inhalt gestiftet wurde welcher unsere Aufmerksamkeit nicht würdig ist, na was leider Gottes immer wieder Menschen denken, wenn sie sich in der unschönen Situation wiederfinden dass ihre Einreichung nicht zu den 150 ausgewählten aus 600 gehört ich kann da nur daran appellieren. Das nicht persönlich zu nehmen auch wenn ich weiß dass das sehr schwer fällt und dass das. Nicht einfach ist will auch nur dazu sagen bei weitem nicht so tim hatte du hast ja gerade gesagt. Bei wie vielen kannst du sofort sagen dass okay das hat keine Chance das ist eine geringe Anzahl und alle anderen. Sind prinzipiell Kandidaten für eine Präsentation und es ist nicht so. Dass sie am Ende dasitzen mit unserer Auswahl von 40 aus 200 ungefähr. Und sagen ach ja das sind jetzt auch genau die und da unter den verläuft eine Linie, und da sind die geistig diese ganzen Tag sie alle irrelevant und abzulehnen sind ganz im Gegenteil wir Schaufeln mehrere Tage, hin und her bewerten überlegen, wegen gegeneinander ab und versuchen einen Gesamtprogramm herzustellen und in diesem Gesamtprogramm kommt es dann eben. Sehr häufig sogar vor dass Einreichung die wir prinzipiell auf der Liste haben von diese einreichen wollen wir haben. In der Abwägung mit vielen anderen Themen und Einreichungen in diesem Vergleich nicht am Ende ausgewählt werden können. Das ist die Situation.

Tim Pritlove
2:18:30
Linus Neumann
2:18:41

Ja das ist so ich bin auch ein starker Verfechter davon dass das so ist. Aus dem Grunde dass das in der Regel den den Personen, also ich sehe das selten dass, die Person das jetzt aufgrund der Person das irgendwie zum Nachteil gereicht ja also die Einreichung ist das was zählt bewertet wird die Einreichung und wenn du jetzt dazu noch schreibst okay ich bin übrigens. Was heißt ich an einer Universität zu diesem Thema beschäftigt und hier sind meine Veröffentlichung oder so ne dann ist das ein Bonus. Wenn du das nicht dazu schreibst ist aber kein keine Punktabzug bei die Einreichung wird ja bewährt. Sind aber teilweise natürlich zu sehen von welcher Person diese Einreichung kommt das hilft z.b. auch dabei im Zweifel was du sehr häufig hast zwei Einreichung sagen, ähnlicher Qualität. Und ähnlichen ähnlicher Thematik dann zusehen ok die Person hier die hatten. Background in dem Bereich oder die Person kommt aus nah unterrepräsentiert in Gruppe. Dass du dann am Ende vielleicht sowas das Zünglein an der Waage sein lassen kannst wenn Du feststellst dass ansonsten die Einreichungen. Gleicher Qualität sind wenn wir sagen würden wir machen den review process blind was wir im Prinzip machen, also wir wir gucken ja nicht auf die Person sondern unser unser Interface ist Einreichung und Inhalt das schauen wir uns an und unten steht dass es die Person und da muss man dass es in der Regel Synonym, was willst du dich kennen ja und dann, musst du erst da drauf klicken um dir weitere Informationen zu der Person zu holen das Masse in der Regel z.b. bei sensiblen Thematiken ja also wenn es um. Tim geht die sagen wir mal wo du wirklich sicherstellen musst dass die Person da auch eine Expertise zu hat. Dann interessiert dich hat die Person Erfahrungen in diesem Bereich was qualifiziert die Person dazu. Dieses Thema zu behandeln und dann siehst du da was. Und dann kannst du das zum Vorteil nutzen ist das bestärkt dich er also in der Regel guckst du erst auf die Person wenn du eh schon die Entscheidung getroffen hast dass dieses Thema relevant ist und die Einreichung gut.

Tim Pritlove
2:21:37
Linus Neumann
2:21:56
Tim Pritlove
2:22:41
Linus Neumann
2:22:42
Tim Pritlove
2:24:23
Linus Neumann
2:24:31
Tim Pritlove
2:25:58
Linus Neumann
2:26:02

Ist ja auch völlig in Ordnung also gibt's ausgewählt wird eine Einreichung und später spielen natürlich dann Fragen eine Rolle wie, okay Thema ist wichtig Einreichung ist gut ist dass die Person, von den anderen hier die dieses Thema behandeln kann ist das die ist dass das Thema was ich im Vergleich mit den anderen Themen durchsetzt und, da halte ich es dann auch leider sitze jetzt hier nicht gefallen halte ich es leider für richtig dass das Konten Team hier. Der Aufgabe verpflichtet ist das beste Programme die beste Auswahl zu treffen und es spricht eben für. Die Einreichungen von Frauen dass diese, auch ohne eine Förderung spezifischer Natur immer einen größeren Anteil bekommen und eine größere Wahrscheinlichkeit haben angenommen zu werden. Aber es ist leider, also sperre ich mich dagegen zu sagen mann oder also eigentlich das glaube das gesamte konnte ein Team ist sich darüber einig dass wir nicht eine Quote von. Frauen oder sonstigen vorher definieren und die dann ungeachtet der Qualität füllen. Das wäre eben einen nicht optimales Ergebnis für die Veranstaltung eine Quote haben wir z.b. dieses Jahr vorgegeben für die Talk Sie sich an einen an Einsteigerin und Einsteiger richten wenn mal gesagt ok der Freund es gibt diesen Track foundations. Wo gesagt wird okay du hast hier werden. Vorträge gewählt die wirklichen Basen also im weitesten Sinne Basiswissen eines Themenbereich ist VBL wie funktioniert das Internet was sind die großen nett politischen Themengebiete in diesem Bereich sowas ja oder, dann wär auch eine Reihe antox angenommen oder warum gibt es Datenschutz.

Tim Pritlove
2:28:12
Linus Neumann
2:28:13
Tim Pritlove
2:28:15
Linus Neumann
2:28:17
Tim Pritlove
2:28:28
Linus Neumann
2:29:34
Tim Pritlove
2:29:54
Linus Neumann
2:30:02
Tim Pritlove
2:30:23
Linus Neumann
2:30:24

An der blutigen Kante der Krypto Forschung stehen und für die muss da ein Raum sein ja und dann gibt's in die können einen Tag halten schön Experten Publikum und dann Freunde sich alle und dann geht's dem anderen die halten Publikum um Menschen den Weg zu ebnen auch einmal zu diesen Experten zugehören und, Stimmkreise und so weiter gibt können jetzt nicht von bleeding-edge Crypto experten erwarten dass die sagen alle gleich wer möchte wer möchte noch mal ein Vorschlag machen na das ist wieder das nächste Mal verschlüsseln so das ist klar dass die dann auch eben mit ihr in in N Expert Hinrunden sitzen. Aber es heißt eben nicht dass Menschen die keine expertisa haben da nicht hin dürfen und noch dazu kommt, die Themen sind so breit ne, der hat sowieso kein Mensch expertise in allen Bereichen, nag2 irgendwie als Security interessierte Person hin guckst du deine Security Torx ein anguckst dir mal diese die Politik talks an und dann gibt es ja noch mal irgendwie ein lustigen Teil aus dem Kunst und Kulturbereich um dein Horizont da ein bisschen zu erweitern und so ist das, H&M gleichzeitig aber auch das auch so ein Thema was mich immer wieder. Das auch so ambivalent ist. Das Interesse an Wissensaustausch. Und lernen und diese Offenheit das wird vorausgesetzt und wer wer das nicht hat. Lasse die Leute auf der Veranstaltung falschen wäre da sagt nur ich komme aber nur hierhin um meine Sicht der Dinge zu replizieren und möglichst vielen zu erklären. So wie ich. Und nicht um auch mal einfach mich hinzusetzen die Klappe zu halten und zuzuhören was sie so riesige Veranstaltung hier alles an Wissen zu bieten hat was ich noch nicht, habe so wie ich wenn ich in ihrem zum Park sitze und dann irgendwie, Crypto Professor da irgendwie die elliptische Kurve hast du nicht gesehen diskutieren ist das so.

Tim Pritlove
2:32:38
Linus Neumann
2:32:41
Tim Pritlove
2:33:18
Linus Neumann
2:34:15
Tim Pritlove
2:34:37
Linus Neumann
2:34:38
Tim Pritlove
2:35:50
Linus Neumann
2:36:12
Tim Pritlove
2:36:33