WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP281 Bedenken second Publishing Date: 2019-01-06T18:51:47+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp281-bedenken-second 00:00:00.005 --> 00:00:02.305 Guten Morgen Linus. 00:00:02.055 --> 00:00:03.809 Guten Morgen Tim. 00:00:03.817 --> 00:00:09.259 Durch glaube im Bundestag gab es einen sehr bedauerlichen Fall von did you first. 00:00:09.596 --> 00:00:17.263 Leider können wir ja Christian Lindner mal in diese Sendung holen wie sich das mit dem Bedenken second so anfühlt wir haben ja jetzt eine Nummer. 00:00:37.959 --> 00:00:42.039 Logbuch Netzpolitik Nummer 281 die 00:00:41.955 --> 00:00:55.842 erste Sendung im Jahre 2019 vom 6. Januar wir sind also heute eure zwei heiligen Könige die euch die Kunde der letzt Politik näher 00:00:55.650 --> 00:00:58.726 bring möchten und was sonst noch so wichtig war. 00:00:59.345 --> 00:01:07.361 Was haben wir mitgebracht Huxleys & dogs brachten die zwei heiligen aus dem Abendland. 00:01:07.091 --> 00:01:17.967 Die zwei heiligen aus dem Ausland für Unterhaltung und Information sorgen wollen denn das ist unser Auftrag stimmt. 00:01:17.709 --> 00:01:27.167 Ja genau das ist unser das so sehen wir das sehen wir das und natürlich Radfahrt sollen wir sollen wir beginnt im. 00:01:26.909 --> 00:01:33.038 Wir können gleich einsteigen in das Bundes doch C-Promi dogs. 00:01:33.086 --> 00:01:43.031 Dass das Runde bunte das bunte Promi boxing es ist ein Fest wie soll ich sagen also es begann. 00:01:43.885 --> 00:01:53.060 Diese Woche am Donnerstag wo ich so I dringende Rückrufbitten erhielt von verschiedenen Betroffenen. 00:01:53.872 --> 00:02:03.858 Die hier plötzlich festgestellt hatten das persönliche Daten von Ihnen im Internet kursieren und es stellte sich dann raus dass. 00:02:04.321 --> 00:02:15.071 Seit dem 1. Dezember ein bestimmter Twitter-Account eine Art Adventskalender gestaltet hat und dann jeden Tag neue. 00:02:15.727 --> 00:02:20.185 Daten von unterschiedlichen Personen und Personengruppen. 00:02:20.492 --> 00:02:26.566 Online gestellt hat dabei war es eine Mischung aus teilweise alten teilweise neuen Daten. 00:02:27.234 --> 00:02:34.414 Und so eine relativ erstaunlich akribisch zusammengetragene Datensammlungen hauptsächlich. 00:02:35.220 --> 00:02:44.852 Sowas wie Telefonnummern und E-Mail Adressen von allen möglichen wo liegt Politikern außer der außer Politik an der AFD. 00:02:45.447 --> 00:02:48.295 Aber auch mehrere prominente. 00:02:48.554 --> 00:02:55.855 Und Youtuber vor allem die da irgendwie so betroffen waren und das sah erstmal relativ. 00:02:56.234 --> 00:03:05.169 Unschön aus für alle Betroffenen weil man sich natürlich fragen muss Wo kommen solche Datenmengen her denn vereinzelt von vereinzelten Personen, 00:03:05.301 --> 00:03:17.668 waren da auch sowas die Screenshots von Twitter-Nachrichten persönliche Fotos scannen des Personalausweis Reisepass Impfpass verschiedene, 00:03:17.854 --> 00:03:21.303 irgendwie erstmal scheinbar wahllos zusammengeklappte, 00:03:21.382 --> 00:03:30.713 Briefe Verträge 30 Bewerbung Mietvertrag Mietvertrag Kündigung irgendwie so so 00:03:30.576 --> 00:03:40.851 teilweise vereinzelt teilweise auch dann mal so ein ganzes E-Mail-Postfach oder so ein Facebook Adressbuch befand sich eben zu eins zu einzelnen Personen dabei alles sehr sehr 00:03:40.803 --> 00:03:46.938 sehr sehr ordentlich zusammengetragen aber scheinbar. 00:03:47.641 --> 00:03:55.939 Auch so ein bisschen wahllos was natürlich erstmal zu Spekulationen anregt erstens natürlich woher. 00:03:56.258 --> 00:04:09.117 Hat die Person oder haben die Personen diese ganzen Daten und haben Sie noch mehr oder veröffentlichen Sie alles wenn Sie alles veröffentlichen warum haben sie dann nur dass wenn noch nicht alles ist, 00:04:09.208 --> 00:04:18.888 heißt dass sie wollen unter Umständen drohen es war auf jeden Fall erstmal eine relativ erschreckende Datensammlung die sich da offenbar. 00:04:19.537 --> 00:04:33.791 Und ich würde dann an erster Stelle gerne einmal ein paar Begriffe hier trennen weil ja sofort vom größten Hacker Angriff der Bundesrepublik Deutschland und so weiter die Rede war. 00:04:34.656 --> 00:04:43.657 Hacking ist wenn jemand einen ein IT system in einen Zustand versetzt. 00:04:43.958 --> 00:04:44.997 Indem es. 00:04:45.497 --> 00:04:58.512 Eigentlich nicht sein sollte das heißt meine Zeit verletzt die Vertraulichkeit der dort gespeicherten Daten man verletzt die Integrität des Systemes installiert also z.b. und eine Software darauf oder verändert Daten. 00:04:58.987 --> 00:05:11.059 Oder man verletzt die Verfügbarkeit des Systemes löscht also Daten oder schaltet das System aus hier habe auf jeden Fall eine relativ ausführliche Vertraulichkeit Verletzung 00:05:10.915 --> 00:05:19.490 die Frage ist aber ob diese Vertraulichkeit Verletzungen wirklich auf den System aller dieser Person die da drin sind stattgefunden hat 00:05:19.430 --> 00:05:28.287 oder aber nur bei einem relativ kleinen Teil der dort gelisteten Personen und ich denke beim zweiten Blick offenbart sich sehr klar hier sind 00:05:28.215 --> 00:05:37.018 gehackt wurden hier die wenigsten Personen die meisten Personen wurden gedoxt was auch so ein Begriff ist doxing. 00:05:37.553 --> 00:05:41.831 Im Prinzip der die Duc glaube ich von Dokumente oder. 00:05:41.723 --> 00:05:50.995 Ja ja dass man halt einfach die dummen so viel Dokumente so viel Information über informer bestimmte Personen einfach öffentlich 00:05:50.767 --> 00:05:59.113 liegt mir das Lied jetzt das hacking nicht aus als hätte halt durchaus sein können dass man eben an diese Informationen p-hacking rankommt so und sie dann doxxed also 00:05:59.018 --> 00:06:05.633 muss er mir das veröffentlichen und nicht so sehr das wie man da rankommt aber es macht halt jetzt nicht so den Eindruck als ob es hier einen Hack 00:06:05.531 --> 00:06:17.267 geben habe wo alle diese Informationen rausgefallen sind die dann vielleicht auch in einer einheitlichen Datendarstellung vorliegen soll es mir so ein Sammelsurium man könnte auch sagen hier wurde intensiv 00:06:17.075 --> 00:06:25.205 recherchierte teilweise macht es eben den Eindruck dass Account übernommen wurden und darüber diese Informationen kamen 00:06:25.187 --> 00:06:40.372 weiß man nicht also in dem Moment wo es so Twitter DM's und so was sind liegt es natürlich nahe viele Informationen scheinen auch aus E-Mail Postfächern gekommen zu sein das könnte bedeuten dass halt hier entsprechende übernahmen von E-Mail-Accounts stattgefunden haben 00:06:40.168 --> 00:06:48.207 oder eben Passwörter aus anderen Quellen zur Anwendung kamen das lässt sich halt so glaube ich ohne weiteres nicht sagen. 00:06:48.574 --> 00:06:57.966 Wenn wir mal nur um die Begriffe klar zu halten wenn jetzt jemand mich meinen Account übernimmt und dort das Adressbuch sieht und dann 00:06:57.937 --> 00:07:10.681 da drin die Telefonnummer von Tim findet und die Telefonnummer von Tim veröffentlicht dann bin ich quasi das hacking Opfer und Tim wurde aber nicht gehackt sondern in dem Fall dann halt gedoxxt, 00:07:10.850 --> 00:07:20.825 ernst weil seine persönlichen Daten irgendwie veröffentlicht wurden du hast gerade schon gesagt wir sehen natürlich auch ein Muster 00:07:20.699 --> 00:07:33.504 bei denen wo offenbaren unerlaubter Zugriff auf tatsächliche Dokumente stattgefunden hat und diese Dokumente auch gelegt bzw veröffentlicht wurden da hast du in der Regel so was wie, 00:07:35.205 --> 00:07:47.337 private Daten also man sieht oft Scan des Personalausweises man sieht oft Screenshots z.b. von Twitter DM man sieht einzeln interessante Daten sowas wie was dass ich, 00:07:47.391 --> 00:07:55.112 Mietvertrag Mietvertrag Kündigung Bewerbung oder sowas man sieht auch mal so einen kompletten Dump eines web.de Postfach. 00:07:55.960 --> 00:08:07.942 Und das deutet ein bisschen darauf hin dass da bestimmte Suchbegriffe zur Anwendung gekommen sind ne also es könnte sein dass der Angreifer oder die Angreiferin die Daten vollständig hat, 00:08:08.032 --> 00:08:15.633 vielleicht aber auch nur in so einer Sammler Manier überall mal rein gegangen ist weil das ganze Ding hat auf jeden Fall so die. 00:08:15.922 --> 00:08:24.941 Man sieht dass da jemand sehr sehr sehr akribisch gesammelt und sortiert hat ja und. 00:08:25.405 --> 00:08:31.569 Gleichzeitig findet sich zumindest bis jetzt ich habe mir halt auch nicht alles Material angeschaut. 00:08:31.979 --> 00:08:41.046 Kein großer Skandal dadrin es geht glaube ich eher um die Verletzungen Bloßstellung der Menschen und. 00:08:41.557 --> 00:08:49.921 Für die Anzahl der der Leute die da gehackt von dir natürlich absolut immer noch hoch ist nur relativ im. 00:08:50.540 --> 00:08:59.391 In der Alkane an der Anzahl der Betroffenen daneben gering ist hier verhältnismäßig wenig veröffentlicht. 00:09:00.173 --> 00:09:06.927 Na ja wer war betroffen alle im Bundestag vertretenen Parteien außer der AFD. 00:09:07.672 --> 00:09:14.582 Eine Reihe liberaler Satiriker wie jetzt irgendwie Jan Böhmermann Nico semsrott Oliver Welke, 00:09:14.769 --> 00:09:19.594 Musiker wie KIZ Marteria Casper, 00:09:19.805 --> 00:09:29.287 Youtuber wie Rayk anders dann sind diese Richtung funkner Jäger und Sammler Tarik tesfu dann auch irgendwie, 00:09:29.467 --> 00:09:35.476 Fabian Siegismund kenne ich nicht aber der wurde auch gehackt aber seine Daten wurden aus Visp 00:09:35.374 --> 00:09:42.374 nicht veröffentlicht wo wo wo sich irgendwie eine eine klare. 00:09:42.711 --> 00:09:50.300 Einerseits sind die Ziele scheinbar wahllos ausgewählt andererseits lässt sich eine klare Linie da erkennen wer eben. 00:09:51.136 --> 00:10:05.810 Nicht ausgewählt wurde er hat nämlich sagen wir mal im weitesten Sinne irgendwelche vielleicht dann doch nicht ganz so liberal agierenden Trolle Rayk anders und Funk haben sich ja seit ihrer Doku, 00:10:06.026 --> 00:10:10.094 lösch dich wo sie so ein bisschen YouTube. 00:10:10.407 --> 00:10:22.190 Schwachmaten mal so ein bisschen hinterher recherchiert haben durchaus einige Feinde gemacht und bei Rayk anders haben sie auch besonders übel zugeschlagen. 00:10:22.858 --> 00:10:23.885 Teilweise. 00:10:23.731 --> 00:10:30.387 War aber auch einige dabei die jetzt nicht unbedingt so jetzt an der vordersten Front der Guard sie Aufklärung dabei. 00:10:30.087 --> 00:10:38.445 Bin ich absolut absolut richtig und da da da da da von da hin dort ja auf die Spur ich fand am Anfang auffällig. 00:10:38.728 --> 00:10:46.299 Der Begriff doxing doxing oder oder ohne den denen der oder die Angreiferin darauf verwendet. 00:10:46.918 --> 00:11:01.784 Das kommt auch so nach so einer anderen Szene ja das ist irgendwie so doxing das machen halt ich meine keine Ahnung was soll das ja also doxing ist ja im Prinzip dieses irgendwie Menschen einschüchtern. 00:11:02.109 --> 00:11:16.284 Und ihn unangenehmes bereiten wie z.b. hier Martin Schulz dessen privates handy halt dann da auf einmal klingelt weil einer anruft ne oder Christian Lindner den wir gleich noch live in die Sendung schalten es einfach nervig, 00:11:16.459 --> 00:11:30.267 so das nervig für die Leute wenn es darum wenn es dann um hochkarätiger richiede geht wie jetzt irgendwie Angela Merkel oder so dann werden diese Daten irgendwann auch zugegebenermaßen brisant. 00:11:30.995 --> 00:11:38.133 Insbesondere Handynummern die ja über ss7 auch ein location tracking ermöglichen, 00:11:38.146 --> 00:11:48.042 werden dann natürlich irgendwann problematisch jetzt stellt sich aber raus dieser Typ oder dieser ich gehe jetzt mal davon aus dass ein Typ ist weil irgendwie. 00:11:48.373 --> 00:11:55.890 Das halt auf gewisse charakterliche Unzulänglichkeiten Hindu heute die man bei Frauen nicht so oft findet wie bei Männern. 00:11:56.191 --> 00:12:09.386 Der ist in der YouTube Szene gar nicht so unbekannt mehr man sah auch hat ja auch irgendwie dieses YouTube Produktionsunternehmen dann da gedoxxt wo man auch Märkte ok der hat sich offenbar irgendwie der beschäftigt sich mit diesem YouTube Universum. 00:12:10.042 --> 00:12:17.312 Und hatte auch am schon vor Jahren irgendwie Accounts übernommen von irgendwelchen Youtubern, 00:12:17.493 --> 00:12:22.594 und Ideen dann in der Regel zurückgegeben ja also irgend so ein bisschen. 00:12:24.307 --> 00:12:34.186 Wie soll man das sagen so ein bisschen manisch und wahrscheinlich auch so ein bisschen oder sehr offensichtlich sehr sehr geltungsbedürftig ja weil er. 00:12:34.763 --> 00:12:46.901 Weil er eben auch im Prinzip sehr darauf bedacht war auf sich aufmerksam zu machen Mann stellte sich jetzt diese arme Seele vor die da ihren wieder ihren Adventskalender macht mit einem übrigens sehr schön von 00:12:46.787 --> 00:12:52.459 heise-online ich glaube von Fabian scherschel reduziert mit einem 00:12:52.346 --> 00:12:59.922 übernommenen Twitter-Account der hat nämlich also der Twitter-Account wurde im Februar 2015 kreiert. 00:13:00.824 --> 00:13:05.283 Und hatte irgendwie 18.000 follow-up und. 00:13:06.359 --> 00:13:16.802 Der hatte einmal 2703 die wurden aber alle im Juni 2017 gelöscht diese Information im es auch nicht nur von Fabian scherschel sondern auch von, 00:13:16.802 --> 00:13:26.567 lukahammer zusammengetragen schön recherchiert und stellt sich raus der hat wohl davor auch ein Youtuber gehört 00:13:26.423 --> 00:13:44.083 die mir in dem Fall den Account wohl nicht zurückgegeben hat andere berichten dass Ihr Account teilweise weggenommen wurden und sie die dann wieder bekommen haben so ein bisschen für quasi dagegen einen Bekanntmachung dass sie übernommen wurden 00:13:43.909 --> 00:13:53.908 ja also so ein bisschen bisschen komisch dieser YouTube Account er dieser Twitter-Account gehörte wohl einem Youtuber namens dezztroyz. 00:13:54.143 --> 00:14:04.117 DHL und Yannick Kromer mit bürgerlichem Namen heißt und irgendwie in Richtung 200000 Follower mit Minecraft. 00:14:04.460 --> 00:14:13.930 Spieler trolling auf YouTube erlangt hat ja also so das scheint so diese Szene zu sein man merkt wahrscheinlich dass ich da nicht ganz wirr bin. 00:14:14.874 --> 00:14:17.428 Was die einzelnen. 00:14:17.758 --> 00:14:27.631 Charaktere angeht ich habe halt noch nicht mal Zeit wirklich Computer zu spielen geschweige denn Zeit anderen dabei zuzuschauen aber aus dieser Szene kommt das. 00:14:28.923 --> 00:14:42.870 Und die sind diesen Twitter-Account den hat er wohl dem armen dezztroyz nicht zurückgegeben sondern behalten einfach mal alle Cheats gelöschten Account umbenannt und hatte dann halt diese 18/19 1000 Follower dieser dieser Account hatte 00:14:42.732 --> 00:14:55.098 und hat dann damit wirklich seit 1. Dezember jeden Tag eben, wenn ich hier gelegt habe und guck mal wie ich hier gelegt habe und obwohl er kommt so viele Follower hatte ist das irgendwie keinem aufgefallen ich komme 00:14:54.961 --> 00:14:56.877 also ich kann mir das auch nur irgendwie. 00:14:57.382 --> 00:15:05.963 Noch nicht so ganz erklären ich schätze das halt offenbar viele Leute diese Nachrichten bekommen haben aber nicht. 00:15:06.810 --> 00:15:13.769 Hier bin ich ernst genommen haben da stand jetzt auch nicht dran hier der große die Grünen liegt sondern irgendwie sowas wie 00:15:13.625 --> 00:15:23.665 Adventskalender Türchen 1 Doppelpunkt die Grünen oder so ja und ich kann mir vorstellen dass das jetzt für viele Leute die diesen Account aus Gründen folgten die sie ja gar nicht kannten. 00:15:24.393 --> 00:15:30.960 Das hat er jetzt viele zum Klicken motiviert hat sondern das Hirn einfach ihr besorgen scroll mal weiter. 00:15:30.710 --> 00:15:32.457 Neuer Weg. 00:15:32.217 --> 00:15:38.147 Adventskalender habe ich selber schon gegessen heute gib mal Minecraft Video oder so ne, 00:15:38.322 --> 00:15:51.367 und es ist nicht tragisch dass das der dass der Typ der seine Recherchearbeit die auf jeden Fall über Jahre geht ja also man sieht auch einige Daten sind durchaus älter und man hört auch von einigen. 00:15:51.987 --> 00:16:05.801 Dass sie sagen die Daten wurden auch vorher schon veröffentlicht ja also da wollte jetzt einfach mal jemand was weiß ich sein Lebenswerk da als Weihnachtskalender als Adventskalender präsentieren und stell dir vor es ist ist es ist Adventskalender und keiner guckt hin 00:16:05.663 --> 00:16:13.054 das war irgendwie so dass das Drama dieses Abend dieser am Personen und. 00:16:14.148 --> 00:16:28.503 Dann hat er offenbar irgendwann dann noch mal den Account von einem Herrn Unger übernommen der Herr unge der betreibt auch einfach nicht das Falsche wissen. 00:16:29.093 --> 00:16:34.897 Wer betreibt auch einen einen YouTube-Kanal wo man ihn beim Nintendo Spiel zugucken kann. 00:16:34.849 --> 00:16:38.851 Wie schnell das auch beim beim beim Entwickeln von Verschwörungstheorien. 00:16:40.149 --> 00:16:42.036 Der Sound Verschwörungstheoretiker. 00:16:41.958 --> 00:16:46.128 Er ist mir so ein Hobby Verschwörungstheoretiker der irgendwie so 00:16:45.948 --> 00:16:59.276 von Zeit zu Zeit mal den ein oder anderen Looney auf dem Leim geht und dann und wir auch mal einen schlechten Tag hat und dann irgendwie durch Nebelschwaden läuft und irgendwie erzählt das wäre erst keiner kein Nebel sein das ist ja alles Gift. 00:16:59.517 --> 00:17:01.661 Und so und Milch ist sie. 00:17:01.411 --> 00:17:04.514 Du hast den irgendwann schon mal angesprochen da kannte ich den auch nicht. 00:17:04.270 --> 00:17:06.451 Habe ich den schon mal angesprochen weiß ich gar nicht. 00:17:06.201 --> 00:17:10.645 Irgendwann vor vor langer Zeit im Logbuch glaube ich hast du ihm okay. 00:17:09.624 --> 00:17:13.535 Also der der der der hat schon der hat schon erhöhten koptisch Fakt. 00:17:13.998 --> 00:17:22.711 Okay ich kenne nicht der wo auf jeden Fall hat er seinen Account nicht unter Kontrolle und, 00:17:22.886 --> 00:17:32.253 dann dann wurde dort halt über dessen Account irgendwie auch getwitterte schaut mal hier Leute was ich tolles habe ja. 00:17:31.953 --> 00:17:40.384 Dazu übrigens ganz interessant ich habe das ist jetzt die Welle Ping Information aber wenn ich das richtig mitbekommen habe, 00:17:40.444 --> 00:17:45.960 der Herr sehr wohl seinen Twitter-Account mit Zwei-Faktor-Authentifizierung abgesichert. 00:17:46.213 --> 00:17:51.026 Allerdings also es ist jetzt zumindest die Behauptung die im Raum steht das, 00:17:51.056 --> 00:18:05.862 kann ich natürlich nicht mit finaler Sicherheit sagen aber die Behauptung im Raum steht ist dass er quasi den dann wiederum über einen GMail-Account also überleg E-Mail E-Mail-Adresse quasi das war sozusagen die hinterlegte E-Mail-Adresse 00:18:05.677 --> 00:18:15.855 und das dann aber dieser GMail-Account von ihm hops genommen wurde und deiner Person Twitter wiederum dazu gebracht hat Zwei-Faktor-Authentifizierung für diesen 00:18:15.706 --> 00:18:19.220 count auszuschalten über diesen GMail-Account. 00:18:19.449 --> 00:18:26.756 Das dass die Behauptung die im Raum steht auf jeden Fall noch mal interessant das zu verfolgen weil wenn das stimmt dann. 00:18:27.147 --> 00:18:31.894 Das halt die Diskussion noch mal ein bisschen weiter weil geht ja gar nicht ne. 00:18:31.618 --> 00:18:45.907 Da würde ich wirklich gerne gleich am Ende noch mal ein bisschen drauf kommen mit dem mit dem technischen Vorgehen wir wissen ja bisher relativ wenig und es ich bin da vorsichtig mit der mit der Spekulation aber 00:18:45.703 --> 00:18:53.418 was ich glaube ich festhalten lässt ist diese diese ganze zwei faktorisiere rei. 00:18:54.710 --> 00:19:04.799 Und diese ganzen authentifizierungsmöglichkeiten die von den unterschiedlichen Diensten angeboten werden die sind ja teilweise komplementär, 00:19:04.908 --> 00:19:14.354 ja und wir erinnern uns z.b. vor Jahren gab es so schöne Fälle wo wie war das denn bei Account a, 00:19:14.438 --> 00:19:24.245 haben sie dir das Ende deiner Kreditkartennummer gezeigt und haben gesagt du sollst den Anfang eingeben und bei Anbieter B, 00:19:24.353 --> 00:19:38.132 haben sie den Anfang gezeigt haben gesagt du sollst das Ende angeben ja so dass du quasi wenn du Accounts bei beiden hattest mussten die Angreifer nur einmal den einen angucken und einmal den anderen und der eine hat quasi die Antwort für den anderen geliefert ja, 00:19:38.240 --> 00:19:44.543 solche solche Dinge passieren regelmäßig und da entstehen halt teilweise sehr. 00:19:45.024 --> 00:19:53.803 Ein eleganter Gebilde er ähnlich wie hier Donald Trump der sein, 00:19:53.900 --> 00:20:01.777 Twitter-Konto halt an die E-Mail-Adresse Donald Trump at gmail.com gebunden hatte und als dann 00:20:01.700 --> 00:20:12.521 alt und Twitter hat er dann quasi gesagt Eier okay wir haben die die Daten zur Wiederherstellung deines Accounts an die Sternchen Sternchen Sternchen Sternchen Sternchen Sternchen Sternchen Sternchen Sternchen 00:20:12.510 --> 00:20:22.406 gmail.com geschickt wodurch dann natürlich für jeden Dänemark mitdenkt klar ist dass es eine e-mail Adresse bei GMail gibt die auf diesem Namen lautet und, 00:20:22.587 --> 00:20:34.358 da kann man wenn man da beständig sich hinter hängt sehr viele Informationen sammeln dafür gibt es schöne Tools die einem auch dabei helfen solche Informationen über Menschen zu sammeln. 00:20:35.008 --> 00:20:48.642 Und wenn man dann da bestimmte Konstellationen von Möglichkeiten sieht vielleicht Accounts zurückzusetzen oder von der einen Rücksetzung Informationen zu bekommen für die andere und dann irgendwann vielleicht, 00:20:48.672 --> 00:20:57.181 Passwort Dahms rum suchen kann ja und ihr wie versteht a-ok hier ist diese E-Mail-Adresse dann gucken wir doch mal ob diese E-Mail-Adresse, 00:20:57.313 --> 00:21:00.630 sich z.b. vor 5 Jahren oder was in irgendeinem, 00:21:00.817 --> 00:21:13.423 Dropbox E-Mail Account und Passwort liegt befunden hat dann gucken wir mal ob vielleicht dieses Passwort immer noch bei dieser E-Mail-Adresse gesetzt wird uns so man sieht wie weit da jemand kommen kann der sowas, 00:21:13.550 --> 00:21:21.818 in Ruhe und systematischen macht und das ist eigentlich das was ich hier am Mais am am beunruhigenden finde dass es einen Menschen. 00:21:22.672 --> 00:21:24.889 Der dafür die Zeit. 00:21:25.148 --> 00:21:34.918 Nicht nur hatte sollen sie sich auch genommen hat und man sieht das ja der beachtliche Erfolge hatte und die haben bisher keine Hinweise darauf dass er. 00:21:35.760 --> 00:21:38.661 Technisch besonders. 00:21:39.010 --> 00:21:49.862 Besonders herausragend vorgegangen ist ja kann sein dass ich das noch findet bisher sieht es aber eher so aus als hätte er halt eine Reihe an 00:21:49.719 --> 00:22:00.324 Recherchearbeiten geleistet und ebenso in der so in der Lage gewesen offen bei den ein oder anderen privaten Account zu übernehmen gerne vielleicht auch mal 00:22:00.174 --> 00:22:09.728 durch interessante Bilder aus Wiederherstellungs Möglichkeiten und so aber es sieht sieht jetzt erstmal nicht danach aus dass hier ein Hacker mit, 00:22:10.426 --> 00:22:19.992 besonderen technischen Fähigkeiten am Werke war womit besonderen technischen Fähigkeiten will ich dann so etwas in meinen sie hat 00:22:19.926 --> 00:22:26.572 Kenntnis von besonderen Sicherheitslücken von denen niemand anderes wusste hat bestimmte, 00:22:26.602 --> 00:22:34.672 gezielt bestimmte Systeme infiziert nach allem was ich bisher gesehen habe sieht es ehrlich gesagt danach aus dass der. 00:22:35.532 --> 00:22:38.902 Gänzlich ohne Chartsoftware ausgekommen ist 00:22:38.825 --> 00:22:51.227 kann sein ich habe noch nicht alles gesehen kann sein dass ich das noch ändert aber es sieht ehrlich gesagt nach jemandem aus der einfach eine sehr schöne sehr schönen Hang zu akribischen Recherche hat. 00:22:51.582 --> 00:22:58.390 Und der ein Händchen dafür hat schlecht gesichert Accounts übernehmen mal schauen ob sich das noch ändern. 00:22:58.090 --> 00:23:07.878 Ja oder erhängt sich meine verfolgst du ja quasi gerade Einzeltäter Theorie ich würde das jetzt auch nicht unbedingt ausschließen dass es sich hier nicht auch oben so eine 00:23:07.668 --> 00:23:17.967 Chat Runde Handels ja wo die Informationen aus mehreren Quellen von mehreren Personen zusammengetragen wurden und dieses und einer davon 00:23:17.728 --> 00:23:26.260 entweder als kollektiver Beschluss oder als Einzelmaßnahme jetzt der Meinung war das alles mal in die in die Welt zu legen Fiskars Ente. 00:23:26.362 --> 00:23:37.743 Da bin ich sogar da bin ich sogar ganz bei dir ganz kurz ich bin in den ich bin ich habe ja mehr oder weniger den gesamten Freitag dann mit mit Medienberichterstattung Betreuung verbracht, 00:23:37.930 --> 00:23:45.459 ich habe immer gesagt ich gehe von Angreifern aus es gibt aber jetzt inzwischen einen. 00:23:45.982 --> 00:23:51.835 Youtuber namens Thomas Nitsch der. 00:23:52.790 --> 00:24:05.259 Sag ihr wisst auch schon mal dieser Person zum Opfer gefallen hat mit dieser Person einen Austausch gehabt chattet wohl regelmäßig und sagt er ist sich sicher das war mit Sicherheit ein. 00:24:05.524 --> 00:24:06.647 Angreifer. 00:24:07.374 --> 00:24:16.658 Und der hat offen beim Erkenntnisse über diese Person als ich ich würde aber sagen es kann sehr gut sein dass hier unter Umständen unterschiedliche Quellen auch zusammengetragen wurden. 00:24:18.996 --> 00:24:32.173 Also nicht alles was wir da finden muss unbedingt auch von dieser einen Person erbeutet worden sein zumindest diese Veröffentlichung aber scheint auf eine Person zurückzugehen. 00:24:32.240 --> 00:24:45.958 Was hat will ich jetzt die Öffentlichkeit nicht davon abgehalten hat zahlreiche Erklärungsversuche heranzuziehen was denn jetzt hier stattgefunden haben kann und was denn deswegen zu tun wäre. 00:24:45.778 --> 00:24:57.502 Ja das natürlich sowieso und ich meine dass ich mich wird gerne noch ganz kurz auf Aufladenummer eben über sowas was wir über den Täter oder die Täterin wissen eingehen, 00:24:57.712 --> 00:25:03.282 der hat in meinen Augen eine ganze Reihe Fehler gemacht die. 00:25:03.523 --> 00:25:14.766 Die vermeidbar gewesen werden Nerven gibt es relativ viel von sich preis z.b. irgendwie Ansichten über bestimmte Youtuber bei diesem 00:25:15.463 --> 00:25:25.360 LeFloid Community Teamspeak also das LeFloid ist auch ein Youtuber der hat offenbar ein einen Community Teamspeak wo Leute, 00:25:25.540 --> 00:25:32.078 also Teamspeak ist ja so ein javi Mumble eigentlich ne also so ein man kann da so ein Audio Chat genau. 00:25:32.799 --> 00:25:40.437 Und da verrät er dann in diesem lied schreibt er ihn wieder sehr Ärger hatte mit einem der Admin und der hätte ihn öfter geblockt, 00:25:41.446 --> 00:25:48.657 das ist nicht klug zu in so ein Lied mit reinzuschreiben ja das ist wirklich nicht klug so, 00:25:48.657 --> 00:26:02.045 der hat in den in den Export dieser Daten also wenn er da irgendwie bei Leuten die es Facebook Adressbuch exportiert hat oder so dann standen unten noch die timestamps drin also wann dieser Zugriff erfolgt ist 00:26:02.021 --> 00:26:07.159 das heißt es sitzt jetzt irgendwo jemand in irgendeinem Logfile bei facebook steht. 00:26:07.508 --> 00:26:14.256 Wann sich jemand unter diesem Account eingeloggt hat und diesen Export gemacht hat, 00:26:14.406 --> 00:26:24.813 gehört sich nicht so was da drin zu lassen er macht viele wertende Aussagen über Betroffenen über diesen Siegesmund über das Produktionsunternehmen. 00:26:25.421 --> 00:26:26.778 Und für dann auch noch, 00:26:26.863 --> 00:26:41.483 ausführliche Chats mit den Betroffenen einer davon eben dieser Thomas nimm jetzt gibt irgendwie schon in der Zeitung Interviews darüber er sagt ja soundso ich kann schon mal verraten wie der Vorname nicht ist und so. 00:26:41.982 --> 00:26:46.038 Außerdem berichten diese Youtuber die Betroffenen YouTube 00:26:45.942 --> 00:26:57.545 dass die Person irgendwie so ein Geltungsdrang hat ja so verlangt hat ihm die so ja du musst das aber du musst twittern dass du von mir gehackt wurdest dann gebe ich dir den Account zurück oder so ja. 00:26:57.473 --> 00:27:00.093 Klingt nach fünfzehnjährig und Vene. 00:27:00.310 --> 00:27:09.052 Sehr dass du immer so bleiben kannst du ich habe schon auch erwachsene Menschen gesehen die sich wie Kinder aufführen. 00:27:07.893 --> 00:27:10.969 Jaja soso mental 15 jährig. 00:27:11.192 --> 00:27:20.139 Es klingt auf jeden Fall einfach nicht also wenn die Person am Ende erwischt wird dann. 00:27:20.410 --> 00:27:21.677 Weil sie 00:27:21.551 --> 00:27:31.941 zu hohen Geltungsdrang hatte weil sie zu viel mit Leuten gequatscht hat weil sie Wert darauf gelegt hat irgendwie auch attribuiert zu werden benannt zu werden 00:27:31.809 --> 00:27:40.456 und das da glaube ich dabei die Person nicht so ganz gut beraten andererseits stelle ich mir echt gerade so eine sind deprimierten. 00:27:41.135 --> 00:27:43.538 Doxa vor der in Gdingen. 00:27:44.356 --> 00:27:56.878 Irgendwie da so viel Arbeit in diese Datensammlung gesteckt hat er oder eine Gruppe die so viel Arbeit in diese Datensammlung gesteckt hat und dann evtl kompletten Weihnachten über im Prinzip mit mittig, 00:27:56.915 --> 00:28:04.708 Ignoranz bestraft wird und irgendwie nur nur ihre 5 Minuten haben möchte dass ich der Gott der Orbiter hier. 00:28:04.937 --> 00:28:16.991 Diese Leute alle gesammelt habe guck mal was ich gemacht habe werdet ihr alle Infos über let's play videos auf youtube guckt habe ich hier Telefonnummern gesammelt und und Account übernommen. 00:28:17.760 --> 00:28:23.667 Und und dann plötzlich so wirklich echt viel viel viel zu spät der ganze Scheiße schon vorbei 00:28:23.553 --> 00:28:35.036 bricht halt dann irgendwie die internationale Presse über dich herein und du bist zweimal irgendwie so der der meistgesuchte Hacker ist wird von der von der schlimmsten, 00:28:35.037 --> 00:28:44.122 flip the hacking Angriff überhaupt geredet du wirst schon mit denen du wirst schon als von den Russen fremdgesteuert von der von den Kalk Kriegern bezeichnet so. 00:28:44.555 --> 00:28:48.346 Spätestens dann fällt dir auf dass das OpSec echt. 00:28:48.046 --> 00:28:49.924 Aber das mal lieber. 00:28:49.675 --> 00:28:51.038 Vorher gemacht werden muss. 00:28:50.788 --> 00:28:57.354 Dein und tas Vortrag auf dem Kongress vorher Gesicht hättest befunden Aktivitäten gestartet hast. 00:28:57.054 --> 00:28:59.769 Ich esse ich bin gespannt. 00:29:00.076 --> 00:29:12.863 Bin ganz ehrlich also ich sehe da sehr viele Nachlässigkeiten und bin mal gespannt ob wir in Deutschland die Kapazitäten haben die auch alle systematisch auszuwerten. 00:29:13.392 --> 00:29:27.579 Im Moment sitze erstmal nicht davor danach aus ja also wir haben die am schwersten betroffenen Personen dieses dieses Datenlecks die haben bisher noch nicht mal was vom BSI gehört irgendwelche Personen 00:29:27.453 --> 00:29:35.205 Informationen zu dem Angreifer haben erzähl die erzählen großspurig in der Süddeutschen Zeitung dass sie bisher von niemandem Kontakt, 00:29:35.223 --> 00:29:39.393 wurden und darüber selber verwundert sind also bisher, 00:29:39.496 --> 00:29:52.349 soll ich was sind die deutschen Sicherheitsbehörden da nicht unbedingt auf von der besten Seite zu sehen sehr schön übrigens auch hier Arne jetzt hätte ich schon alle semsrott gesagt Arne, 00:29:52.560 --> 00:29:53.436 wie heißt der denn. 00:29:54.134 --> 00:29:56.591 Müssen alle meinst du denn jetzt achso. 00:29:56.291 --> 00:30:03.513 Einen schönen Baum der der Vorsitzende des Dreigestirn. 00:30:03.923 --> 00:30:09.733 Köln Köln-Bonn BSE tschuldigung des WSE der. 00:30:10.250 --> 00:30:16.271 Danieli gefragt wurde am Freitag soll ja sagen Sie mal da ist ja so ein riesiger lag das läuft ja alles schon seit Dezember, 00:30:16.295 --> 00:30:28.409 wussten Sie denn da nicht von und ihr seid erst so ja klar wussten wir davon gar keine Frage seit Anfang Dezember wissen wir davon ja und dann wird nachdem er erkennt uns erklären Sie uns doch mal bitte warum sie es gemacht haben. 00:30:28.686 --> 00:30:39.544 Pfandfrage Fangfrage Fangfrage wer muss für mich dann mussten sie direkt erklärt ja wir wussten von Einzelfällen aber nicht von dem gesamten Ausmaß und, 00:30:39.568 --> 00:30:46.124 ich bin tatsächlich auch überrascht ich habe ehrlich gesagt so am Freitag Nachmittag dann gedacht zu naja ok. 00:30:46.731 --> 00:30:50.444 Jetzt werden diese Daten ja alle mal weg sein Außennetz, 00:30:50.499 --> 00:31:03.292 und da muss man aber jetzt sagen da hat unsere Angreifer äußerst akribisch gearbeitet also man sieht ja echt so einen Hang zu Akribie der jeden als jede einzelne Daten die der da veröffentlicht hat auf 00:31:03.142 --> 00:31:09.950 Mirrors gelegt auf viele verschiedene verschiedenen pace Binz und 00:31:09.776 --> 00:31:22.749 und megaupload und und hier noch andere und hier noch ein Büro und hier noch einen Rock der muss allein tagelang damit beschäftigt gewesen sein diese Daten an den unterschiedlichen Stellen hochzuladen. 00:31:23.549 --> 00:31:24.876 Und, 00:31:25.021 --> 00:31:35.440 ja ich habe gerade zu sendungsformat eitung noch mal geschaut ob den jetzt alles weg ist so und es mitnichten so also da fragt man sich auch was die da jetzt eigentlich. 00:31:35.711 --> 00:31:38.589 Gerade machen in ihrem fiber. 00:31:38.854 --> 00:31:47.386 Sicherheitsrat oder in ihrem BSI oder wer auch immer sich da jetzt gerade für verantwortlich für Horst Seehofer ist es ja nicht der ist ja nur in Minister. 00:31:47.104 --> 00:31:55.551 Er muss ein bisschen Verständnis haben im Dezember haben die sich wahrscheinlich alle auf dem Kongress. 00:31:55.301 --> 00:32:04.687 Also das ist das ist ja wie soll ich das abschließend bewerten ich bin also diese Person hatte jetzt. 00:32:05.071 --> 00:32:11.152 Keine herausragenden Fähigkeiten außer echt mal offen 00:32:11.099 --> 00:32:20.003 Engelsgeduld und einer Akribie diesen ganzen Kram zusammen zu sammeln du musst am Ende wahrscheinlich nur ein Adressbuch von 00:32:19.890 --> 00:32:30.015 einem Mitarbeiter einer Bundestagsabgeordneten unter deine Kontrolle bringen um am Ende sehr sehr viele 00:32:29.901 --> 00:32:39.605 E-Mail Adressen und Telefonnummern aus den unterschiedlichen Fraktionen zu haben ich bin mir relativ sicher dass es da am Ende eine 00:32:39.521 --> 00:32:50.866 einfache Erklärung gibt auch Journalistinnen und Journalisten sind ja hier unter den Zielen gewesen auch die haben mitunter natürlich relativ viel, 00:32:51.011 --> 00:33:02.656 relativ viele Personen in ihren Adressbüchern du hast natürlich auch so eine du hast ja von jeder Partei oder Fraktion im Bundestag ja auch eine Übersicht wer das ist, 00:33:02.692 --> 00:33:07.271 ja dann kannst du anfangen zu suchen die Datenqualität ist. 00:33:07.746 --> 00:33:22.053 Unter aber auch schwankend irgendwie von Annegret Kramp-Karrenbauer ist irgendwie eine E-Mail-Adresse angegeben die relativ eindeutig nicht ihre ist ja also das ist eher so ein sogenannter funktionsaccount wo also. 00:33:22.763 --> 00:33:25.358 Der offenbar zum zum Versand von, 00:33:25.377 --> 00:33:38.079 Mitglieder Briefen an die CDU verwendet wird oder so was für ein bisschen darauf hindeutet dass die Daten vielleicht auch Teil automatisiert eben aus aus verschiedenen liegst zusammengekratzt wurden. 00:33:39.258 --> 00:33:44.437 Aber andererseits das ist natürlich auch das erschreckend. 00:33:44.660 --> 00:33:57.663 Wenn hier ein Einzeltäter dann kleines Grüppchen mit Fleiß und Spucke hier solche Daten zusammen sucht und eben auch mehrere Einzelpersonen. 00:33:58.186 --> 00:34:03.720 Übernehmen kann das sollte schon wirklich jetzt mal ein. 00:34:04.694 --> 00:34:09.182 Einen Weckruf sein und zwar gar nicht unbedingt an die. 00:34:09.633 --> 00:34:22.078 An die IT des Bundes wo das BSI ja auch sehr sehr stolz sagt unsere Systeme sind nicht betroffen das immer das erste was ist BSE sagt ne wenn wir aber bei den vergangenen Hacks des Bundestages und so auch immer gesehen 00:34:21.892 --> 00:34:29.529 nananananana bei uns ist alles sicher bei uns ist alles sicher ja aber deine deine Schutzbefohlenen rennen eben. 00:34:30.623 --> 00:34:36.830 Mit irgendwelchen Twitter-Account durch die Gegend mit irgendwelchen Web.de Account mit irgendwelchen Facebook-Account, 00:34:36.969 --> 00:34:42.767 haben da keine Ahnung was sie da tun ne verwenden im Zweifelsfall überall, 00:34:42.906 --> 00:34:56.498 die gleichen Passwörter und so weiter und so fort man kann die Frage stellen die wurde auch gestellt hat das BSI denn wegen solch gegen solche Datenlecks kein monitoring ja und da bin ich. 00:34:57.249 --> 00:34:59.965 Da bin ich jetzt mal so ein bisschen vorsichtig also. 00:35:01.768 --> 00:35:09.621 Ja die hätten das früher merken müssen ja die hätten es auch früher merken müssen als ich einzelne Individuen bei denen. 00:35:09.875 --> 00:35:16.929 Gemeldet haben die ja offenbar schon im Dezember gemerkt haben dass mit ihren Accounts irgendwas nicht stimmt 00:35:16.797 --> 00:35:29.926 aber dieser Twitter-Account hat halt irgendwie auf eine Weise diese Sachen getwittert wo ich mir vorstellen kann das halt kein Suchbegriff und kein monitoring anschlägt irgendwie Adventskalender die Grünen da 00:35:29.795 --> 00:35:37.029 der kommt nicht dogs drin vor der kommt nicht liegt drin vor da kommt keine Telefonnummern drin vor dann geht es zu diesem payspin Seiten, 00:35:37.240 --> 00:35:42.786 die in der Regel passwortgeschützt waren das Passwort war immer nur sowas wie 123, 00:35:42.888 --> 00:35:54.467 aber das reicht natürlich davon automatischer Crawler der jetzt von mir aus dieser pace Seiten absucht eben nicht die Inhalte sehen kann, 00:35:54.612 --> 00:35:56.961 ja weil der kann jetzt nicht anfangen das Passwort zu erraten 00:35:56.901 --> 00:36:08.540 das heißt du automatische Indizierung und so davor war die Daten ganz gut geschützt auch die die hochgeladenen Dateien sind immer in passwortgeschützten 00:36:08.409 --> 00:36:16.250 Archiven was also so eine automatisierte Erkennung durch den monitoring tatsächlich sehr wirksam. 00:36:16.828 --> 00:36:25.715 Verhindern konnte an dieser Stelle also ich wäre jetzt über also ich wäre jetzt überrascht. 00:36:26.370 --> 00:36:32.787 Oder ich wäre überrascht gewesen wenn oder in Verden interessiert gewesen mit welchem monitoring betonen sie jetzt diese. 00:36:33.154 --> 00:36:38.442 Veröffentlichungen vorher hätten erkennen sollen. 00:36:38.142 --> 00:36:45.442 Ich denke letztlich geht es ja hier auch nicht da droben also der Vogel verziert sicherlich gekommen aber das, 00:36:45.443 --> 00:36:49.925 nicht so sehr. Die Frage ist halt ihr was was ist der Prozess also, 00:36:50.040 --> 00:37:01.805 wie reagiert man wenn man überhaupt das erste mal drauf hingewiesen wird ja was hat man dann für ein Prozessablauf im Punkto Information rausfinden was, 00:37:01.943 --> 00:37:09.791 könnte ich ihr eine potenzielle Bedrohung sein und daneben die entsprechende Benachrichtigungen und Sicherheitsempfehlung rauszugeben aber da halt so nackt 00:37:09.713 --> 00:37:18.618 rum zu stehen und zu geben zu müssen also erstmal zu behaupten man man wüsste ja davon um dann wiederum zu geben zu müssen dass man überhaupt nichts davon weißt 00:37:18.571 --> 00:37:20.751 das wird natürlich ein bisschen dünner ne. 00:37:20.860 --> 00:37:39.061 Reinlich und dann stolz erklären dass man schon zum Freitagnachmittag daraufhin hingewirkt hat dass der Twitter Account geblockt wurde ja nicht nur der gewann mehrere Twitter Accounts sie damit in Zusammenhang stehen die teilweise auch seit Jahren irgendwie da ihr Unwesen treiben 00:37:38.869 --> 00:37:45.082 also auch auf diesen Twitter-Accounts eben gleich mal 00:37:45.004 --> 00:37:51.236 sprachliche Hinweise auf dieses YouTube Umfeld oder so. 00:37:51.711 --> 00:37:57.533 Auch Bezüge die eine relativ klare Ausrichtung zu diesem, 00:37:57.714 --> 00:38:08.085 Mobbing Spielereien da haben die dir bestimmte YouTube Leute da regelmäßig irgendwie anführen oder so. 00:38:08.975 --> 00:38:14.977 Ich bin da na ja betroffen eben private account. 00:38:15.266 --> 00:38:21.010 Das ist aber das ändert ist halt also ich meine ihr könnt euch selber fragen wie sieht's bei euren, 00:38:21.113 --> 00:38:32.476 wie sieht's bei eurem privaten Accounts aus ihr habt ihr wirklich eine Trennung zwischen privat und geschäftlich na das haben natürlich diese Politiker genausowenig der mir kein 00:38:32.422 --> 00:38:42.012 Verdienst Handy oder so wo sie jetzt irgendwie ganz klar trennen was dass ich Fraktionen nur auf dem Handy Familie nur auf dem handy. 00:38:42.878 --> 00:38:48.586 Problematisch offenbar schützen Sie 00:38:48.502 --> 00:39:06.055 Schützen viele der betroffenen Person ihre privaten Account nicht vernünftig haben irgendwelche schlechten Passwörter auf ihren E-Mail Account haben schlechte Passwörter auf ihren Twitter-Account nutzen vielleicht auch diese diese Facebook Logins wo man sich einmal bei Facebook einloggen und dann überall sonst eingeloggt wird 00:39:05.875 --> 00:39:13.704 sehr gut kann es sein dass hier auch das ein oder andere Passwort mittels Social Engineering erlangt wurde da weiß man bis jetzt noch nichts drüber. 00:39:14.642 --> 00:39:28.817 Also es gibt noch keinen der sagt hier ja ich wurde gefischt aber würde mich auch nicht wundern wenn sich das irgendwann zeitnah herausstellt die Untersuchungen dauern ja an bis jetzt wissen die wenigsten wie es wirklich passiert ist. 00:39:29.460 --> 00:39:31.971 Dann. 00:39:33.048 --> 00:39:42.962 Was wie reagiert die Politik richtig schlau also schauen uns das an seit diese liegt sind streckenweise. 00:39:43.437 --> 00:39:55.966 Monate und Jahre alt na wir sehen ja geil versagt der Angreifer ja die timestamps in den Garten gelassen wo man sieht okay hier das ist irgendwann im Juni 2017 passiert oder wann auch immer. 00:39:57.204 --> 00:40:03.153 Und bis heute sind diese Daten nicht aus dem Netz. 00:40:04.319 --> 00:40:18.608 Und wenn sie jetzt irgendwann viele viele Monate nach Veröffentlichung irgendwann aus dem Netz verschwinden dann sind die eh schon überall da wo sich jemals jemand dafür interessiert hat ja das ist jetzt Zahnpasta die aus der Tube raus ist. 00:40:20.111 --> 00:40:29.497 Und und und was fordert natürlich direkt als allererstes irgendwo ein Hinterbänkler schwach matt von der CDU hat gewonnen unbedingt. 00:40:30.170 --> 00:40:43.221 Was ein Quatsch was wollen wir jetzt machen wollen die jetzt hier diesen armen YouTube kocadag doxen und sagen haha deine Handynummer ist aber hier und und du wohnst da und daher ist wenn im Zweifelsfall früh genug rausfinden weil 00:40:43.131 --> 00:40:49.639 weil wie gesagt ich darf von ausgehe wenn sich jetzt jemand mal wirklich hinsetzt dann wären die nicht lange brauchen bis sie den haben ne. 00:40:50.504 --> 00:40:53.611 Ich gehe mal also so meine es kann sein. 00:40:54.603 --> 00:41:06.110 Also wahrscheinlich hat diese Person jetzt echt alle Beweise die noch irgendwo zu Hause liegen liegen in in panischer Manier verbrannt oder so aber wer so den Mund aufmacht ja. 00:41:06.765 --> 00:41:15.015 Der hat im Zweifelsfall auch im Klassenzimmer angegeben und und sonstwo also das würde mich jetzt echt wundern so wenn. 00:41:15.238 --> 00:41:26.282 Kann sein technisch wie gesagt ist es ja nicht schwer da alles zu verschleiern aber so insgesamt vom tätertyp aus diese dieser Geltungsdrang mal schauen. 00:41:26.974 --> 00:41:38.384 Aber das letzte was hier jetzt helfen würde wer hat back to the letzte was da was bringt und da merkt man auch wirklich entweder also ich kann mir gar nicht vorstellen dass jemand ernsthaft das noch. 00:41:38.758 --> 00:41:52.746 Vertreten kann soll ich glaube dass die Ernst selbst im Selbstfahren eigenen Scherben stehen immer noch sagen ok jetzt hier offensiv Möglichkeiten für für die Deutschen für die deutschen Cyber. 00:41:53.071 --> 00:42:01.988 Institutionen oder Sonne es ist wirklich einfach nur unsinnig vielmehr natürlich klar wir sehen. 00:42:02.313 --> 00:42:04.025 Wie verwundbar. 00:42:04.524 --> 00:42:14.968 Im Prinzip diese gesamte Privatsphäre Vertraulichkeit und so weiter von unseren Abgeordneten ist wenn sich mal jemand mit ein bisschen Geduld und Spucke hinsetzt. 00:42:15.936 --> 00:42:26.150 Das zeigt doch nur dass wir nicht ein Problem in unseren offensiven Fähigkeiten haben sondern es zeigt dass wir in Normans Problem in unserer defensiven Ausrichtung haben. 00:42:26.842 --> 00:42:34.130 Und da sehe ich natürlich auch muss ich sagen die die Rolle der Provider. 00:42:34.714 --> 00:42:45.416 Warum können Leute offenbar immer noch mit schlechten Passwörtern irgendwelche Accounts gestalten warum werden Menschen nicht vielleicht auch einfach gezwungen. 00:42:45.782 --> 00:42:53.341 Eine ernstzunehmende Zwei-Faktor-Authentifizierung zu verwenden klar mag immer noch sein dass in bestimmten Konstellationen. 00:42:53.835 --> 00:43:03.353 Hier dann Unsicherheiten sich ergeben oder so aber ganz ehrlich die meisten Leute betreiben ihre Privataccount doch einfach mal. 00:43:03.666 --> 00:43:12.000 Ziemlich schlecht geschützt und wir könnten zu einem gewissen Grad auch die Provider, 00:43:12.126 --> 00:43:21.176 höhere Anforderungen haben das müsste halt koordiniert sein damit man damit das nicht zum Wettbewerb Nachteil wird aber da ist auf jeden Fall noch, 00:43:21.248 --> 00:43:31.517 Luft nach oben und ich würde mir wünschen dass wenigstens jetzt ein paar Lehren nicht nur von den Betroffenen Prominenten und Politik angezogen werden. 00:43:32.191 --> 00:43:42.099 Sondern auch von euch liebe Privatperson die im Prinzip auch diesen Risiko ausgesetzt sind fange an mit den Passwörtern. 00:43:41.931 --> 00:43:44.028 Genau erzähl mir doch mal bisschen, 00:43:44.095 --> 00:43:53.667 was man jetzt eigentlich selber tun kann weil das ganze hat ja gezeigt wieder hier sind Hürden überwunden worden die vielleicht, 00:43:53.805 --> 00:44:04.260 gar nicht erst da waren oder zumindest nicht besonders hoch oder sicher aufgestellt waren und da gibt's einfacher Lehren die man glaube ich hier ziehen kann. 00:44:05.090 --> 00:44:11.868 Genau Passwort also das hat sich so inzwischen rumgesprochen sollte nicht erreichbar sein 00:44:11.718 --> 00:44:26.206 ja sollten irgendwo aufgeschrieben stehen sollte nicht im imported unter der Tastatur kleben sollte nicht irgendwie der Name deines Hundes und dein Geburtsdatum sein sondern im Zweifelsfall einfach so lang wie möglich 00:44:26.158 --> 00:44:32.263 und so mein Fall gerne auch noch mal so zufällig wie möglich das aller. 00:44:31.963 --> 00:44:37.533 Gibt ja mittlerweile Passwort-Manager die einem dieses ganze Erstellen von Passwörtern auch 00:44:37.419 --> 00:44:47.478 abnehmen so teilweise auch wissen welche Vorlieben bestimmte Webseiten haben und dementsprechend dann auch irgend so ein random String erzeugen, 00:44:47.689 --> 00:45:02.008 geht nicht darum dass man sich das merkt und selber ein Tipps geht darum dass man sowas in einem Passwortmanager quasi in einem separaten verliest ablegt dafür ein Passwort hat das vielleicht auch regelmäßig ändert und. 00:45:02.260 --> 00:45:07.037 Dann kann man im Prinzip überall was komplett anderes. 00:45:07.176 --> 00:45:14.464 Genau das ist tatsächlich eine der wichtigsten Empfehlungen also man will überall ein unterschiedliches Passwort haben. 00:45:15.024 --> 00:45:27.456 Einfach weil man ja davon ausgehen muss dass jedes einzelne Passwort unter Umständen verlorengeht wenn man also jetzt so ein Passwort safe hat dann kann man diese vielen unterschiedlichen Passwörter in einem Safe an zentraler Stelle sichern, 00:45:27.499 --> 00:45:36.416 und mit einem einzelnen Passwort wiederum Zugriff auf alle bekommen das heißt man hat einerseits die wunderschöne Funktion 00:45:36.410 --> 00:45:48.530 überall mit einem Passwort reinzukommen nämlich mit dem Passwort zu seinem Passwort safe gleichzeitig aber überall ein unterschiedliches zu haben und diese Wiederverwendung von Passwörtern ist immer noch, 00:45:48.747 --> 00:46:03.108 das größte Problem die Leute eben von einer kleinen Sicherheit Schwankung zu einer radikal großen kommen ja ich es gibt ja diese wunderschöne Seite herbei pinpoint von Treuhand wo man sich im Prinzip. 00:46:04.220 --> 00:46:18.485 Zu E-Mail-Adressen oder zu Domain sagen lassen kann ob es dazu schon einmal Sicherheit Schwankung gab und die die durchschnittliche E-Mail-Adresse die du da eingibst ist jetzt nur so ein Erfahrungswert die kommt da irgendwo zwischen 3 Uhr und 7 Uhr mal drin vor. 00:46:19.567 --> 00:46:23.244 Und das steht in der Regel schon seit Jahren, 00:46:23.395 --> 00:46:35.244 deine E-Mail-Adresse und dein Passwort weil du nur eins hast in in 20 Stellen im Internet und alles was Leute machen müssen ist diese E-Mail-Adresse mit dem Passwort kombinieren. 00:46:35.864 --> 00:46:42.858 Und sich egal wo anmelden weil du Idiot eben überall das gleiche Passwort hast also Passwörter wiederzuverwenden ist. 00:46:43.213 --> 00:46:57.286 Das größte Problem was du dir eintreten kannst besonderer wichtiger Schutz sollte natürlich für deine E-Mail Passwort gelten weil über dein E-Mail Passwort lassen sich im Zweifelsfall alle anderen Passwörter zurücksetzen. 00:46:58.181 --> 00:47:06.035 Zu den zu den E-Mails würde ich ihm eigentlich direkt mal weiter es empfiehlt sich, 00:47:06.222 --> 00:47:17.609 Accounts für die passwortwiederherstellung zu haben ich habe ja gerade gesagt Donald Trump hatte seinen Twitter-Account auf irgendwie Donald Trump at gmail.com registriert, 00:47:17.747 --> 00:47:24.074 das ist schlecht weil klar ist dass das im Zweifelsfall auf seine primäre E-Mail-Adresse ist. 00:47:24.411 --> 00:47:34.398 Das heißt was weiß ich das jetzt deine deine primäradresse und jetzt hast du eine zweite Adresse auf die duale diese Accounts registriert. 00:47:34.789 --> 00:47:48.189 Die du aber für normale Korrespondenz einfach überhaupt nicht benutzt das heißt die Leute wissen gar nicht dass du diese E-Mail-Adresse hast die kann von mir aus ihrer zufällige zufällige Zeichen als er irgendetwas sein und darauf sind alle dein Account registriert. 00:47:48.478 --> 00:47:55.688 Wenn also jemand deine deine primäre E-Mail-Adresse übernehmen sollte kann er wenigstens nicht deine ganzen anderen Account übernehmen. 00:47:56.163 --> 00:47:59.684 Wenn man das ganze noch ein bisschen auf die Spitze treiben möchte, 00:47:59.775 --> 00:48:11.197 ich meine ich bin deiner im Paranoia Bereich sehr elegant sind z.b. so catch-all E-Mail Adressen also catch-all bedeutet Dir gehört eine ganze Domain. 00:48:11.985 --> 00:48:16.359 Ja und jetzt sagst du unter dieser Domain gibt es. 00:48:16.672 --> 00:48:24.838 Von mir aus drei passt drei Postfächer was weiß ich info@spamathers.com oder sowas. 00:48:25.085 --> 00:48:30.991 Und einer davon ist jetzt irgendwie deine primäre E-Mail-Adresse unter der du die ganze Zeit agierst. 00:48:31.839 --> 00:48:46.831 Und die andere Nutzer was weiß ich geschäftlich at oder oder oder was weiß ich Mailingliste nett oder sonst was ne da richtest du dir in die verschiedene Accounts unter deiner Domain ein und dann machst du einen bestimmten Account den definierst du als den catch all account, 00:48:46.892 --> 00:48:48.682 und jetzt kannst du. 00:48:49.247 --> 00:48:57.371 Im Prinzip beliebige Accounts vor deinem et oder du kannst sofort ein at-Zeichen beliebige Zeichen setzen. 00:48:58.723 --> 00:49:06.511 Und E-Mails die an irgendeine beliebige E-Mail-Adresse gehen die eigentlich nicht definiert ist landen dann in dem catch all account. 00:49:07.070 --> 00:49:16.149 Also Beispiel du warst als ich du machst jetzt irgendwie ein Konto bei Facebook auf und dann sagst du halt okay. 00:49:16.402 --> 00:49:25.776 Der dieses Konto registriere ich auf Facebook account at Domain und jetzt schick Facebook die Bestätigung dass landet in deinem catch all account 00:49:25.764 --> 00:49:36.352 warum ist das schön du hast du kannst nachher wenn die Evelin einer anfängt dich tot zu spammen kannst du dir die E-Mail-Adressen einfach einstellen sein ey pass auf wenn dahin was kommt einfach bitte sofort löschen, 00:49:36.532 --> 00:49:45.443 ja falls du kriegst deinen Spam Problem ganz gut in den Innen in den Griff das andere ist Facebook account at Domain, 00:49:45.600 --> 00:49:54.565 ist kein valida Account auf dem E-Mail-Server das heißt selbst jemand der weiß das dass die E-Mail-Adresse ist auf die der Account registriert. 00:49:54.950 --> 00:49:55.996 Kann nicht. 00:49:56.315 --> 00:50:09.083 Diesen Login Namen nutzen und dazu ihren Passwort erraten der müsste also erstmal den wirklichen Account herausfinden unter dem du eben diese unter dem du diese E-Mails empfängt habe ich empfing habe ich das gut. 00:50:08.801 --> 00:50:14.954 Das müssen wir die eine Hälfte in die also brauchst du noch das Passwort aber du hast schon man den Login Teil schonmal auch verschleiert. 00:50:15.045 --> 00:50:23.883 Das ist übrigens unterschätztes unterschätzter sich als Faktor wenn man einfach mal den Login Teil auch nicht hat, 00:50:24.082 --> 00:50:33.762 wird das finde das sehr schön teilweise gehen Dienste inzwischen dazu über dass sie deinen Benutzernamen trennen. 00:50:34.430 --> 00:50:35.463 Also oder. 00:50:35.163 --> 00:50:36.256 Von der E-Mail-Adresse. 00:50:36.239 --> 00:50:44.933 Trennen von E-Mail-Adresse und Benutzername also du hast was was ich du bist Kunde 123 unter der E-Mail-Adresse ADAC. 00:50:45.529 --> 00:50:51.616 Aber dein Login ist ein frei wählbarer Benutzername und frei wählbares Passwort das hilft einfach. 00:50:52.277 --> 00:51:00.310 Dann wissen die Leute nämlich z.b. nicht an welche wohin sie in count password-recovery machen sollen oder sind einfach so Kleinigkeiten. 00:51:01.098 --> 00:51:07.588 Die dabei helfen es den Leuten schwieriger zu machen keine einzige dieser Möglichkeiten. 00:51:07.919 --> 00:51:20.285 Eltis ist irgendwie der dir das eine Sicherheitsfeature was du haben musst und es ist einfach die Kombination aus allen die insgesamt an das Sicherheitsniveau hochzieht am wichtigsten ohnehin. 00:51:20.622 --> 00:51:27.231 Leider immer noch von den wenigsten angeboten und von noch weniger Leuten genutzt Zwei-Faktor-Authentifizierung. 00:51:28.283 --> 00:51:39.880 Ganz wichtige Angelegenheit du willst eigentlich nicht dass man in deinen Account rein kommt nur unter Angabe des Account Namens und des Passwortes weil dein Passwort ist scheiße und dein Passwort ist überall das gleiche. 00:51:40.668 --> 00:51:41.923 Sehr elegant, 00:51:42.110 --> 00:51:51.628 verschiedene Zwei-Faktor-Authentifizierung Möglichkeiten die haben alle auch wieder ihre Schwächen ja diese SMS können theoretisch abgefangen werden 00:51:51.526 --> 00:51:53.659 diese Google 00:51:53.630 --> 00:52:08.604 Authenticator Codes könnten dir gestohlen worden sein die die arrestato uns haben ihre Schwächen die University second Hector Dinger die du in den USB stecken kannst da gibt's auch Angriffsmöglichkeiten drauf aber es ist immer eine 00:52:08.592 --> 00:52:13.783 Sicherheitsmaßnahme mehr und eine Sicherheitsmaßnahme mehr. 00:52:14.084 --> 00:52:25.615 Besser als eine Sicherheitsmaßnahme weniger und es macht halt ein Unterschied ob du in so einem Dock fliegt nur mit deiner Telefonnummer drin stehst weil irgendein anderer idiot gehackt wurde oder ob du derjenige bist, 00:52:25.712 --> 00:52:36.462 der vielleicht unter Umständen damit der mit der Hose runter steht oder der schuld daran ist dass die E-Mail-Adresse von Angela Merkel auf einmal Meter Internet steht nicht die mehr als Handynummer. 00:52:36.408 --> 00:52:46.563 Ja also hat dich auch für nicht nicht für alle immer problemlos machbar klar die meisten Leute haben irgendwie ein Mobiltelefon. 00:52:47.669 --> 00:52:48.318 Ist dann. 00:52:48.018 --> 00:52:49.081 Mobiltelefon. 00:52:48.877 --> 00:52:59.068 Bei Kindern dann immer schon mal so eine Sache also E-Mail-Account sind auch noch mal speziell problematisch weil üblicherweise da wo man hustet. 00:52:59.639 --> 00:53:09.211 Auf gerade das Ändern von Passwörtern an sich auch sehr schwierig ist so bzw Login Prozess ja meistens immer nur von einem Programm für dich 00:53:09.007 --> 00:53:15.923 vorgenommen wird und das nicht so ein aktiver einlogg Mechanismus ist wie man den von Webseiten kennt. 00:53:15.623 --> 00:53:26.686 Ja du bist du bist aber in der Welt in du bist in du bist in der Welt wo man noch einmal Useragent benutzt wie es sich für viele Leute gehört es gibt natürlich auch noch die Welt profile. 00:53:27.052 --> 00:53:38.860 Wo viele Webmail benutzen ja und da kannst du also viele Leute benutzen z.b. Gmail kann man ihn eigentlich nicht verübeln gilt also kann man schon aber zumindest aus. 00:53:39.287 --> 00:53:44.280 Man soll ich mal man hat dann halt immer Gmail. 00:53:44.659 --> 00:53:53.829 Ist jetzt nicht die schlechteste Wahl ja doch ist es aber da da da arbeiten wenigstens vernünftige Leute an der Sicherheit für diese Account sie hat die haben. 00:53:53.529 --> 00:54:07.758 Aber los auf der einen Seite sprichst du von catch-all E-Mail Adressen die man sich einrichtet was in der Regel ein Privileg eines selbst betriebenen Mail Setups ist weil man das so als Dienstleistungen selten bekommt fällt mir zumindest nichts ein wo ich sagen kann. 00:54:07.458 --> 00:54:09.170 Ja stimmt. 00:54:08.966 --> 00:54:13.622 Nimm mal eine Domain und gib mir mal die ganze Domain als e-mail Zugang. 00:54:13.617 --> 00:54:16.068 Gmail aber machen übrigens ne geht. 00:54:16.213 --> 00:54:17.372 Alle seine Gmail. 00:54:17.919 --> 00:54:22.221 Du kannst du nein du kannst du kannst eine du melden. 00:54:21.921 --> 00:54:25.033 Ich will alles erziehbar haben. 00:54:24.758 --> 00:54:28.501 Gmail catch all. 00:54:28.862 --> 00:54:37.262 Nee du kannst Gmail als Mailserver für deine Domain verwenden und gehst du hin 00:54:37.130 --> 00:54:42.971 kaufst du Domain was kostet ummelden wenn es mit de Domain ist sowas wie 6 € im Jahr 00:54:42.803 --> 00:55:00.385 und dann nutzt du die diese Gmail Webmastertools oder was auch immer und setz dann als MX Record den Mailserver von Gmail und dann dann geht das ja dann hast du Gmail Look-and-Feel auf deinem. 00:55:01.095 --> 00:55:13.593 Auf deinem auf deiner privaten dumme man darf natürlich nicht vergessen wenn die Vertraulichkeit deiner E-Mails dir am Herzen liegt dann bist Du natürlich schlecht beraten bei einem Unternehmen was die Inhalte deiner E-Mails für Werbung auswertet ja 00:55:13.455 --> 00:55:22.378 immer noch mal so sekundäre Gedanken die man da haben sollte wenn aber deine Sorge ist dass jemand anderes sich. 00:55:22.607 --> 00:55:35.736 Dein E-Mail-Account auf macht ne dann bist Du natürlich unter Umständen besser bei GMail aufgehoben als wenn du den E-Mail Server selber betreibt aber auch andere E-Mail-Anbieter ich finde es auch nicht verwerflich wenn man sagt 00:55:35.725 --> 00:55:40.862 ich gebe einfach mal 1 € im Monat aus für E-Mail es gibt ja ernstzunehmende E-Mail Anbieter. 00:55:40.977 --> 00:55:55.230 Ja gut aber aber gerade bei denen sie versicherte weiß jetzt nicht ob sich das jetzt geändert hat aber bei posteo hatte ich zwar schon mal gefragt zu ja was ist denn hier mit eigener Domäne man so nehmen wir aus Prinzip nicht so also das ist da so unterschiedliche Philosophien da muss man irgendwie auch noch mal. 00:55:55.326 --> 00:56:02.913 Kann sein aber ich bin mir relativ sicher dass es dass es dass diese E-Mail Anbieter sich das auch nicht entgehen lassen. 00:56:02.994 --> 00:56:10.643 Liebe privacy Liebe privacy-aware Mailanbieter die vielleicht hier auch bei Logbuch Netzpolitik reinhören 00:56:10.427 --> 00:56:21.892 denk doch mal drüber nach so ein so ein so ein genauso einen Linus kompatibles privacy Angebot zu machen so All-you-can-eat hier Domain reinklicken Pipapo und dann 00:56:21.646 --> 00:56:26.585 hat man genau eine gute Unterstützung für diesen ganzen Catcher. 00:56:26.778 --> 00:56:34.553 Und dann noch was machst du schönes hier kombiniert mit so in Anführungszeichen Webvisitenkarte ne also. 00:56:35.034 --> 00:56:44.216 Gibt's dann unter der Domain noch eine kleine Seite kannst du irgendwas reinschreiben nimmst du so ein Markdown Website generate a oder so dann sind die Leute doch erstmal halbwegs. 00:56:44.492 --> 00:56:47.467 Halbwegs gut unterwegs. 00:56:47.449 --> 00:56:51.960 Das war jetzt die Domain im Web Browser aufruft und dann kriegt man so eine. 00:56:51.781 --> 00:56:53.103 Ja klar wenn du. 00:56:53.933 --> 00:57:05.392 Kerninformation oder sowas ne kleines Päckchen fiel mir brauchen die Leute doch eigentlich gar nicht und aber normal wenn es ein bisschen jetzt in dieses catch-all, 00:57:05.494 --> 00:57:09.784 vertieft entscheidend ist dass es nicht ein, 00:57:09.959 --> 00:57:18.540