Promidoxxing — Netzpolitische Investments — 35C3
Frisch aus dem Congress-Koma erwacht liefern wir Euch die erste Sendung des Jahres und wie es kaum anders zu erwarten war widmen wir uns ausführlich dem aktuellen Aufreger Promidoxxing, der in den Medien noch zum "Hackerangriff" verklärt wird und schauen mal ganz genau nach, was denn da eigentlich passiert zu sein scheint. Und aus dem entsprechend gegebenen Anlass bauen wir als Vorlage für Eure guten Vorsätze in diesem Jahr ein ausführliches Segment ein, in dem wir Euch Tips zur Absicherung Eurer Daten geben, falls ihr irgendwann mal prominent werdet. Und noch weniger überraschend liefern wir auch einen umfangreichen Rückblick auf den vergangenen 35. Chaos Communication Congress inklusive einiger erster Tips, was man sich aus dem Konvolut an Vorträgen vielleicht mal anschauen sollte (to be continued). Und da wir gerade in Beratungslage waren geben wir Euch auch noch ein paar Anregungen, wie und wo Ihr Eure Moneten in diesem Jahr gewinnbringend für die Netzpolitik einbringen könnt. Sitftung Datentest in Reinform.
Linus Neumann
Tim Pritlove
Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.
Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.
Transkript
Tim Pritlove 0:00:00
Guten Morgen Linus.
Linus Neumann 0:00:02
Guten Morgen Tim.
Tim Pritlove 0:00:03
Durch glaube im Bundestag gab es einen sehr bedauerlichen Fall von did you first.
Linus Neumann 0:00:09
Leider können wir ja Christian Lindner mal in diese Sendung holen wie sich das mit dem Bedenken second so anfühlt wir haben ja jetzt eine Nummer.
Tim Pritlove 0:00:37
Logbuch Netzpolitik Nummer 281 dieerste Sendung im Jahre 2019 vom 6. Januar wir sind also heute eure zwei heiligen Könige die euch die Kunde der letzt Politik näherbring möchten und was sonst noch so wichtig war.
Linus Neumann 0:00:59
Was haben wir mitgebracht Huxleys & dogs brachten die zwei heiligen aus dem Abendland.
Tim Pritlove 0:01:07
Die zwei heiligen aus dem Ausland für Unterhaltung und Information sorgen wollen denn das ist unser Auftrag stimmt.
Linus Neumann 0:01:17
Ja genau das ist unser das so sehen wir das sehen wir das und natürlich Radfahrt sollen wir sollen wir beginnt im.
Tim Pritlove 0:01:26
Wir können gleich einsteigen in das Bundes doch C-Promi dogs.
Linus Neumann 0:01:33
Dass das Runde bunte das bunte Promi boxing es ist ein Fest wie soll ich sagen also es begann.Diese Woche am Donnerstag wo ich so I dringende Rückrufbitten erhielt von verschiedenen Betroffenen.Die hier plötzlich festgestellt hatten das persönliche Daten von Ihnen im Internet kursieren und es stellte sich dann raus dass.Seit dem 1. Dezember ein bestimmter Twitter-Account eine Art Adventskalender gestaltet hat und dann jeden Tag neue.Daten von unterschiedlichen Personen und Personengruppen.Online gestellt hat dabei war es eine Mischung aus teilweise alten teilweise neuen Daten.Und so eine relativ erstaunlich akribisch zusammengetragene Datensammlungen hauptsächlich.Sowas wie Telefonnummern und E-Mail Adressen von allen möglichen wo liegt Politikern außer der außer Politik an der AFD.Aber auch mehrere prominente.Und Youtuber vor allem die da irgendwie so betroffen waren und das sah erstmal relativ.Unschön aus für alle Betroffenen weil man sich natürlich fragen muss Wo kommen solche Datenmengen her denn vereinzelt von vereinzelten Personen,waren da auch sowas die Screenshots von Twitter-Nachrichten persönliche Fotos scannen des Personalausweis Reisepass Impfpass verschiedene,irgendwie erstmal scheinbar wahllos zusammengeklappte,Briefe Verträge 30 Bewerbung Mietvertrag Mietvertrag Kündigung irgendwie so soteilweise vereinzelt teilweise auch dann mal so ein ganzes E-Mail-Postfach oder so ein Facebook Adressbuch befand sich eben zu eins zu einzelnen Personen dabei alles sehr sehrsehr sehr ordentlich zusammengetragen aber scheinbar.Auch so ein bisschen wahllos was natürlich erstmal zu Spekulationen anregt erstens natürlich woher.Hat die Person oder haben die Personen diese ganzen Daten und haben Sie noch mehr oder veröffentlichen Sie alles wenn Sie alles veröffentlichen warum haben sie dann nur dass wenn noch nicht alles ist,heißt dass sie wollen unter Umständen drohen es war auf jeden Fall erstmal eine relativ erschreckende Datensammlung die sich da offenbar.Und ich würde dann an erster Stelle gerne einmal ein paar Begriffe hier trennen weil ja sofort vom größten Hacker Angriff der Bundesrepublik Deutschland und so weiter die Rede war.Hacking ist wenn jemand einen ein IT system in einen Zustand versetzt.Indem es.Eigentlich nicht sein sollte das heißt meine Zeit verletzt die Vertraulichkeit der dort gespeicherten Daten man verletzt die Integrität des Systemes installiert also z.b. und eine Software darauf oder verändert Daten.Oder man verletzt die Verfügbarkeit des Systemes löscht also Daten oder schaltet das System aus hier habe auf jeden Fall eine relativ ausführliche Vertraulichkeit Verletzungdie Frage ist aber ob diese Vertraulichkeit Verletzungen wirklich auf den System aller dieser Person die da drin sind stattgefunden hatoder aber nur bei einem relativ kleinen Teil der dort gelisteten Personen und ich denke beim zweiten Blick offenbart sich sehr klar hier sindgehackt wurden hier die wenigsten Personen die meisten Personen wurden gedoxt was auch so ein Begriff ist doxing.Im Prinzip der die Duc glaube ich von Dokumente oder.
Tim Pritlove 0:05:41
Ja ja dass man halt einfach die dummen so viel Dokumente so viel Information über informer bestimmte Personen einfach öffentlichliegt mir das Lied jetzt das hacking nicht aus als hätte halt durchaus sein können dass man eben an diese Informationen p-hacking rankommt so und sie dann doxxed alsomuss er mir das veröffentlichen und nicht so sehr das wie man da rankommt aber es macht halt jetzt nicht so den Eindruck als ob es hier einen Hackgeben habe wo alle diese Informationen rausgefallen sind die dann vielleicht auch in einer einheitlichen Datendarstellung vorliegen soll es mir so ein Sammelsurium man könnte auch sagen hier wurde intensivrecherchierte teilweise macht es eben den Eindruck dass Account übernommen wurden und darüber diese Informationen kamenweiß man nicht also in dem Moment wo es so Twitter DM's und so was sind liegt es natürlich nahe viele Informationen scheinen auch aus E-Mail Postfächern gekommen zu sein das könnte bedeuten dass halt hier entsprechende übernahmen von E-Mail-Accounts stattgefunden habenoder eben Passwörter aus anderen Quellen zur Anwendung kamen das lässt sich halt so glaube ich ohne weiteres nicht sagen.
Linus Neumann 0:06:48
Wenn wir mal nur um die Begriffe klar zu halten wenn jetzt jemand mich meinen Account übernimmt und dort das Adressbuch sieht und dannda drin die Telefonnummer von Tim findet und die Telefonnummer von Tim veröffentlicht dann bin ich quasi das hacking Opfer und Tim wurde aber nicht gehackt sondern in dem Fall dann halt gedoxxt,ernst weil seine persönlichen Daten irgendwie veröffentlicht wurden du hast gerade schon gesagt wir sehen natürlich auch ein Musterbei denen wo offenbaren unerlaubter Zugriff auf tatsächliche Dokumente stattgefunden hat und diese Dokumente auch gelegt bzw veröffentlicht wurden da hast du in der Regel so was wie,private Daten also man sieht oft Scan des Personalausweises man sieht oft Screenshots z.b. von Twitter DM man sieht einzeln interessante Daten sowas wie was dass ich,Mietvertrag Mietvertrag Kündigung Bewerbung oder sowas man sieht auch mal so einen kompletten Dump eines web.de Postfach.Und das deutet ein bisschen darauf hin dass da bestimmte Suchbegriffe zur Anwendung gekommen sind ne also es könnte sein dass der Angreifer oder die Angreiferin die Daten vollständig hat,vielleicht aber auch nur in so einer Sammler Manier überall mal rein gegangen ist weil das ganze Ding hat auf jeden Fall so die.Man sieht dass da jemand sehr sehr sehr akribisch gesammelt und sortiert hat ja und.Gleichzeitig findet sich zumindest bis jetzt ich habe mir halt auch nicht alles Material angeschaut.Kein großer Skandal dadrin es geht glaube ich eher um die Verletzungen Bloßstellung der Menschen und.Für die Anzahl der der Leute die da gehackt von dir natürlich absolut immer noch hoch ist nur relativ im.In der Alkane an der Anzahl der Betroffenen daneben gering ist hier verhältnismäßig wenig veröffentlicht.Na ja wer war betroffen alle im Bundestag vertretenen Parteien außer der AFD.Eine Reihe liberaler Satiriker wie jetzt irgendwie Jan Böhmermann Nico semsrott Oliver Welke,Musiker wie KIZ Marteria Casper,Youtuber wie Rayk anders dann sind diese Richtung funkner Jäger und Sammler Tarik tesfu dann auch irgendwie,Fabian Siegismund kenne ich nicht aber der wurde auch gehackt aber seine Daten wurden aus Vispnicht veröffentlicht wo wo wo sich irgendwie eine eine klare.Einerseits sind die Ziele scheinbar wahllos ausgewählt andererseits lässt sich eine klare Linie da erkennen wer eben.Nicht ausgewählt wurde er hat nämlich sagen wir mal im weitesten Sinne irgendwelche vielleicht dann doch nicht ganz so liberal agierenden Trolle Rayk anders und Funk haben sich ja seit ihrer Doku,lösch dich wo sie so ein bisschen YouTube.Schwachmaten mal so ein bisschen hinterher recherchiert haben durchaus einige Feinde gemacht und bei Rayk anders haben sie auch besonders übel zugeschlagen.Teilweise.
Tim Pritlove 0:10:23
War aber auch einige dabei die jetzt nicht unbedingt so jetzt an der vordersten Front der Guard sie Aufklärung dabei.
Linus Neumann 0:10:30
Bin ich absolut absolut richtig und da da da da da von da hin dort ja auf die Spur ich fand am Anfang auffällig.Der Begriff doxing doxing oder oder ohne den denen der oder die Angreiferin darauf verwendet.Das kommt auch so nach so einer anderen Szene ja das ist irgendwie so doxing das machen halt ich meine keine Ahnung was soll das ja also doxing ist ja im Prinzip dieses irgendwie Menschen einschüchtern.Und ihn unangenehmes bereiten wie z.b. hier Martin Schulz dessen privates handy halt dann da auf einmal klingelt weil einer anruft ne oder Christian Lindner den wir gleich noch live in die Sendung schalten es einfach nervig,so das nervig für die Leute wenn es darum wenn es dann um hochkarätiger richiede geht wie jetzt irgendwie Angela Merkel oder so dann werden diese Daten irgendwann auch zugegebenermaßen brisant.Insbesondere Handynummern die ja über ss7 auch ein location tracking ermöglichen,werden dann natürlich irgendwann problematisch jetzt stellt sich aber raus dieser Typ oder dieser ich gehe jetzt mal davon aus dass ein Typ ist weil irgendwie.Das halt auf gewisse charakterliche Unzulänglichkeiten Hindu heute die man bei Frauen nicht so oft findet wie bei Männern.Der ist in der YouTube Szene gar nicht so unbekannt mehr man sah auch hat ja auch irgendwie dieses YouTube Produktionsunternehmen dann da gedoxxt wo man auch Märkte ok der hat sich offenbar irgendwie der beschäftigt sich mit diesem YouTube Universum.Und hatte auch am schon vor Jahren irgendwie Accounts übernommen von irgendwelchen Youtubern,und Ideen dann in der Regel zurückgegeben ja also irgend so ein bisschen.Wie soll man das sagen so ein bisschen manisch und wahrscheinlich auch so ein bisschen oder sehr offensichtlich sehr sehr geltungsbedürftig ja weil er.Weil er eben auch im Prinzip sehr darauf bedacht war auf sich aufmerksam zu machen Mann stellte sich jetzt diese arme Seele vor die da ihren wieder ihren Adventskalender macht mit einem übrigens sehr schön vonheise-online ich glaube von Fabian scherschel reduziert mit einemübernommenen Twitter-Account der hat nämlich also der Twitter-Account wurde im Februar 2015 kreiert.Und hatte irgendwie 18.000 follow-up und.Der hatte einmal 2703 die wurden aber alle im Juni 2017 gelöscht diese Information im es auch nicht nur von Fabian scherschel sondern auch von,lukahammer zusammengetragen schön recherchiert und stellt sich raus der hat wohl davor auch ein Youtuber gehörtdie mir in dem Fall den Account wohl nicht zurückgegeben hat andere berichten dass Ihr Account teilweise weggenommen wurden und sie die dann wieder bekommen haben so ein bisschen für quasi dagegen einen Bekanntmachung dass sie übernommen wurdenja also so ein bisschen bisschen komisch dieser YouTube Account er dieser Twitter-Account gehörte wohl einem Youtuber namens dezztroyz.DHL und Yannick Kromer mit bürgerlichem Namen heißt und irgendwie in Richtung 200000 Follower mit Minecraft.Spieler trolling auf YouTube erlangt hat ja also so das scheint so diese Szene zu sein man merkt wahrscheinlich dass ich da nicht ganz wirr bin.Was die einzelnen.Charaktere angeht ich habe halt noch nicht mal Zeit wirklich Computer zu spielen geschweige denn Zeit anderen dabei zuzuschauen aber aus dieser Szene kommt das.Und die sind diesen Twitter-Account den hat er wohl dem armen dezztroyz nicht zurückgegeben sondern behalten einfach mal alle Cheats gelöschten Account umbenannt und hatte dann halt diese 18/19 1000 Follower dieser dieser Account hatteund hat dann damit wirklich seit 1. Dezember jeden Tag eben, wenn ich hier gelegt habe und guck mal wie ich hier gelegt habe und obwohl er kommt so viele Follower hatte ist das irgendwie keinem aufgefallen ich kommealso ich kann mir das auch nur irgendwie.Noch nicht so ganz erklären ich schätze das halt offenbar viele Leute diese Nachrichten bekommen haben aber nicht.Hier bin ich ernst genommen haben da stand jetzt auch nicht dran hier der große die Grünen liegt sondern irgendwie sowas wieAdventskalender Türchen 1 Doppelpunkt die Grünen oder so ja und ich kann mir vorstellen dass das jetzt für viele Leute die diesen Account aus Gründen folgten die sie ja gar nicht kannten.Das hat er jetzt viele zum Klicken motiviert hat sondern das Hirn einfach ihr besorgen scroll mal weiter.
Tim Pritlove 0:15:30
Neuer Weg.
Linus Neumann 0:15:32
Adventskalender habe ich selber schon gegessen heute gib mal Minecraft Video oder so ne,und es ist nicht tragisch dass das der dass der Typ der seine Recherchearbeit die auf jeden Fall über Jahre geht ja also man sieht auch einige Daten sind durchaus älter und man hört auch von einigen.Dass sie sagen die Daten wurden auch vorher schon veröffentlicht ja also da wollte jetzt einfach mal jemand was weiß ich sein Lebenswerk da als Weihnachtskalender als Adventskalender präsentieren und stell dir vor es ist ist es ist Adventskalender und keiner guckt hindas war irgendwie so dass das Drama dieses Abend dieser am Personen und.Dann hat er offenbar irgendwann dann noch mal den Account von einem Herrn Unger übernommen der Herr unge der betreibt auch einfach nicht das Falsche wissen.Wer betreibt auch einen einen YouTube-Kanal wo man ihn beim Nintendo Spiel zugucken kann.
Tim Pritlove 0:16:34
Wie schnell das auch beim beim beim Entwickeln von Verschwörungstheorien.
Linus Neumann 0:16:40
Der Sound Verschwörungstheoretiker.
Tim Pritlove 0:16:41
Er ist mir so ein Hobby Verschwörungstheoretiker der irgendwie sovon Zeit zu Zeit mal den ein oder anderen Looney auf dem Leim geht und dann und wir auch mal einen schlechten Tag hat und dann irgendwie durch Nebelschwaden läuft und irgendwie erzählt das wäre erst keiner kein Nebel sein das ist ja alles Gift.Und so und Milch ist sie.
Linus Neumann 0:17:01
Du hast den irgendwann schon mal angesprochen da kannte ich den auch nicht.
Tim Pritlove 0:17:04
Habe ich den schon mal angesprochen weiß ich gar nicht.
Linus Neumann 0:17:06
Irgendwann vor vor langer Zeit im Logbuch glaube ich hast du ihm okay.
Tim Pritlove 0:17:09
Also der der der der hat schon der hat schon erhöhten koptisch Fakt.
Linus Neumann 0:17:13
Okay ich kenne nicht der wo auf jeden Fall hat er seinen Account nicht unter Kontrolle und,dann dann wurde dort halt über dessen Account irgendwie auch getwitterte schaut mal hier Leute was ich tolles habe ja.
Tim Pritlove 0:17:31
Dazu übrigens ganz interessant ich habe das ist jetzt die Welle Ping Information aber wenn ich das richtig mitbekommen habe,der Herr sehr wohl seinen Twitter-Account mit Zwei-Faktor-Authentifizierung abgesichert.Allerdings also es ist jetzt zumindest die Behauptung die im Raum steht das,kann ich natürlich nicht mit finaler Sicherheit sagen aber die Behauptung im Raum steht ist dass er quasi den dann wiederum über einen GMail-Account also überleg E-Mail E-Mail-Adresse quasi das war sozusagen die hinterlegte E-Mail-Adresseund das dann aber dieser GMail-Account von ihm hops genommen wurde und deiner Person Twitter wiederum dazu gebracht hat Zwei-Faktor-Authentifizierung für diesencount auszuschalten über diesen GMail-Account.Das dass die Behauptung die im Raum steht auf jeden Fall noch mal interessant das zu verfolgen weil wenn das stimmt dann.Das halt die Diskussion noch mal ein bisschen weiter weil geht ja gar nicht ne.
Linus Neumann 0:18:31
Da würde ich wirklich gerne gleich am Ende noch mal ein bisschen drauf kommen mit dem mit dem technischen Vorgehen wir wissen ja bisher relativ wenig und es ich bin da vorsichtig mit der mit der Spekulation aberwas ich glaube ich festhalten lässt ist diese diese ganze zwei faktorisiere rei.Und diese ganzen authentifizierungsmöglichkeiten die von den unterschiedlichen Diensten angeboten werden die sind ja teilweise komplementär,ja und wir erinnern uns z.b. vor Jahren gab es so schöne Fälle wo wie war das denn bei Account a,haben sie dir das Ende deiner Kreditkartennummer gezeigt und haben gesagt du sollst den Anfang eingeben und bei Anbieter B,haben sie den Anfang gezeigt haben gesagt du sollst das Ende angeben ja so dass du quasi wenn du Accounts bei beiden hattest mussten die Angreifer nur einmal den einen angucken und einmal den anderen und der eine hat quasi die Antwort für den anderen geliefert ja,solche solche Dinge passieren regelmäßig und da entstehen halt teilweise sehr.Ein eleganter Gebilde er ähnlich wie hier Donald Trump der sein,Twitter-Konto halt an die E-Mail-Adresse Donald Trump at gmail.com gebunden hatte und als dannalt und Twitter hat er dann quasi gesagt Eier okay wir haben die die Daten zur Wiederherstellung deines Accounts an die Sternchen Sternchen Sternchen Sternchen Sternchen Sternchen Sternchen Sternchen Sternchengmail.com geschickt wodurch dann natürlich für jeden Dänemark mitdenkt klar ist dass es eine e-mail Adresse bei GMail gibt die auf diesem Namen lautet und,da kann man wenn man da beständig sich hinter hängt sehr viele Informationen sammeln dafür gibt es schöne Tools die einem auch dabei helfen solche Informationen über Menschen zu sammeln.Und wenn man dann da bestimmte Konstellationen von Möglichkeiten sieht vielleicht Accounts zurückzusetzen oder von der einen Rücksetzung Informationen zu bekommen für die andere und dann irgendwann vielleicht,Passwort Dahms rum suchen kann ja und ihr wie versteht a-ok hier ist diese E-Mail-Adresse dann gucken wir doch mal ob diese E-Mail-Adresse,sich z.b. vor 5 Jahren oder was in irgendeinem,Dropbox E-Mail Account und Passwort liegt befunden hat dann gucken wir mal ob vielleicht dieses Passwort immer noch bei dieser E-Mail-Adresse gesetzt wird uns so man sieht wie weit da jemand kommen kann der sowas,in Ruhe und systematischen macht und das ist eigentlich das was ich hier am Mais am am beunruhigenden finde dass es einen Menschen.Der dafür die Zeit.Nicht nur hatte sollen sie sich auch genommen hat und man sieht das ja der beachtliche Erfolge hatte und die haben bisher keine Hinweise darauf dass er.Technisch besonders.Besonders herausragend vorgegangen ist ja kann sein dass ich das noch findet bisher sieht es aber eher so aus als hätte er halt eine Reihe anRecherchearbeiten geleistet und ebenso in der so in der Lage gewesen offen bei den ein oder anderen privaten Account zu übernehmen gerne vielleicht auch maldurch interessante Bilder aus Wiederherstellungs Möglichkeiten und so aber es sieht sieht jetzt erstmal nicht danach aus dass hier ein Hacker mit,besonderen technischen Fähigkeiten am Werke war womit besonderen technischen Fähigkeiten will ich dann so etwas in meinen sie hatKenntnis von besonderen Sicherheitslücken von denen niemand anderes wusste hat bestimmte,gezielt bestimmte Systeme infiziert nach allem was ich bisher gesehen habe sieht es ehrlich gesagt danach aus dass der.Gänzlich ohne Chartsoftware ausgekommen istkann sein ich habe noch nicht alles gesehen kann sein dass ich das noch ändert aber es sieht ehrlich gesagt nach jemandem aus der einfach eine sehr schöne sehr schönen Hang zu akribischen Recherche hat.Und der ein Händchen dafür hat schlecht gesichert Accounts übernehmen mal schauen ob sich das noch ändern.
Tim Pritlove 0:22:58
Ja oder erhängt sich meine verfolgst du ja quasi gerade Einzeltäter Theorie ich würde das jetzt auch nicht unbedingt ausschließen dass es sich hier nicht auch oben so eineChat Runde Handels ja wo die Informationen aus mehreren Quellen von mehreren Personen zusammengetragen wurden und dieses und einer davonentweder als kollektiver Beschluss oder als Einzelmaßnahme jetzt der Meinung war das alles mal in die in die Welt zu legen Fiskars Ente.
Linus Neumann 0:23:26
Da bin ich sogar da bin ich sogar ganz bei dir ganz kurz ich bin in den ich bin ich habe ja mehr oder weniger den gesamten Freitag dann mit mit Medienberichterstattung Betreuung verbracht,ich habe immer gesagt ich gehe von Angreifern aus es gibt aber jetzt inzwischen einen.Youtuber namens Thomas Nitsch der.Sag ihr wisst auch schon mal dieser Person zum Opfer gefallen hat mit dieser Person einen Austausch gehabt chattet wohl regelmäßig und sagt er ist sich sicher das war mit Sicherheit ein.Angreifer.Und der hat offen beim Erkenntnisse über diese Person als ich ich würde aber sagen es kann sehr gut sein dass hier unter Umständen unterschiedliche Quellen auch zusammengetragen wurden.Also nicht alles was wir da finden muss unbedingt auch von dieser einen Person erbeutet worden sein zumindest diese Veröffentlichung aber scheint auf eine Person zurückzugehen.
Tim Pritlove 0:24:32
Was hat will ich jetzt die Öffentlichkeit nicht davon abgehalten hat zahlreiche Erklärungsversuche heranzuziehen was denn jetzt hier stattgefunden haben kann und was denn deswegen zu tun wäre.
Linus Neumann 0:24:45
Ja das natürlich sowieso und ich meine dass ich mich wird gerne noch ganz kurz auf Aufladenummer eben über sowas was wir über den Täter oder die Täterin wissen eingehen,der hat in meinen Augen eine ganze Reihe Fehler gemacht die.Die vermeidbar gewesen werden Nerven gibt es relativ viel von sich preis z.b. irgendwie Ansichten über bestimmte Youtuber bei diesemLeFloid Community Teamspeak also das LeFloid ist auch ein Youtuber der hat offenbar ein einen Community Teamspeak wo Leute,also Teamspeak ist ja so ein javi Mumble eigentlich ne also so ein man kann da so ein Audio Chat genau.Und da verrät er dann in diesem lied schreibt er ihn wieder sehr Ärger hatte mit einem der Admin und der hätte ihn öfter geblockt,das ist nicht klug zu in so ein Lied mit reinzuschreiben ja das ist wirklich nicht klug so,der hat in den in den Export dieser Daten also wenn er da irgendwie bei Leuten die es Facebook Adressbuch exportiert hat oder so dann standen unten noch die timestamps drin also wann dieser Zugriff erfolgt istdas heißt es sitzt jetzt irgendwo jemand in irgendeinem Logfile bei facebook steht.Wann sich jemand unter diesem Account eingeloggt hat und diesen Export gemacht hat,gehört sich nicht so was da drin zu lassen er macht viele wertende Aussagen über Betroffenen über diesen Siegesmund über das Produktionsunternehmen.Und für dann auch noch,ausführliche Chats mit den Betroffenen einer davon eben dieser Thomas nimm jetzt gibt irgendwie schon in der Zeitung Interviews darüber er sagt ja soundso ich kann schon mal verraten wie der Vorname nicht ist und so.Außerdem berichten diese Youtuber die Betroffenen YouTubedass die Person irgendwie so ein Geltungsdrang hat ja so verlangt hat ihm die so ja du musst das aber du musst twittern dass du von mir gehackt wurdest dann gebe ich dir den Account zurück oder so ja.
Tim Pritlove 0:26:57
Klingt nach fünfzehnjährig und Vene.
Linus Neumann 0:27:00
Sehr dass du immer so bleiben kannst du ich habe schon auch erwachsene Menschen gesehen die sich wie Kinder aufführen.
Tim Pritlove 0:27:07
Jaja soso mental 15 jährig.
Linus Neumann 0:27:11
Es klingt auf jeden Fall einfach nicht also wenn die Person am Ende erwischt wird dann.Weil siezu hohen Geltungsdrang hatte weil sie zu viel mit Leuten gequatscht hat weil sie Wert darauf gelegt hat irgendwie auch attribuiert zu werden benannt zu werdenund das da glaube ich dabei die Person nicht so ganz gut beraten andererseits stelle ich mir echt gerade so eine sind deprimierten.Doxa vor der in Gdingen.Irgendwie da so viel Arbeit in diese Datensammlung gesteckt hat er oder eine Gruppe die so viel Arbeit in diese Datensammlung gesteckt hat und dann evtl kompletten Weihnachten über im Prinzip mit mittig,Ignoranz bestraft wird und irgendwie nur nur ihre 5 Minuten haben möchte dass ich der Gott der Orbiter hier.Diese Leute alle gesammelt habe guck mal was ich gemacht habe werdet ihr alle Infos über let's play videos auf youtube guckt habe ich hier Telefonnummern gesammelt und und Account übernommen.Und und dann plötzlich so wirklich echt viel viel viel zu spät der ganze Scheiße schon vorbeibricht halt dann irgendwie die internationale Presse über dich herein und du bist zweimal irgendwie so der der meistgesuchte Hacker ist wird von der von der schlimmsten,flip the hacking Angriff überhaupt geredet du wirst schon mit denen du wirst schon als von den Russen fremdgesteuert von der von den Kalk Kriegern bezeichnet so.Spätestens dann fällt dir auf dass das OpSec echt.
Tim Pritlove 0:28:48
Aber das mal lieber.
Linus Neumann 0:28:49
Vorher gemacht werden muss.
Tim Pritlove 0:28:50
Dein und tas Vortrag auf dem Kongress vorher Gesicht hättest befunden Aktivitäten gestartet hast.
Linus Neumann 0:28:57
Ich esse ich bin gespannt.Bin ganz ehrlich also ich sehe da sehr viele Nachlässigkeiten und bin mal gespannt ob wir in Deutschland die Kapazitäten haben die auch alle systematisch auszuwerten.Im Moment sitze erstmal nicht davor danach aus ja also wir haben die am schwersten betroffenen Personen dieses dieses Datenlecks die haben bisher noch nicht mal was vom BSI gehört irgendwelche PersonenInformationen zu dem Angreifer haben erzähl die erzählen großspurig in der Süddeutschen Zeitung dass sie bisher von niemandem Kontakt,wurden und darüber selber verwundert sind also bisher,soll ich was sind die deutschen Sicherheitsbehörden da nicht unbedingt auf von der besten Seite zu sehen sehr schön übrigens auch hier Arne jetzt hätte ich schon alle semsrott gesagt Arne,wie heißt der denn.
Tim Pritlove 0:29:54
Müssen alle meinst du denn jetzt achso.
Linus Neumann 0:29:56
Einen schönen Baum der der Vorsitzende des Dreigestirn.Köln Köln-Bonn BSE tschuldigung des WSE der.Danieli gefragt wurde am Freitag soll ja sagen Sie mal da ist ja so ein riesiger lag das läuft ja alles schon seit Dezember,wussten Sie denn da nicht von und ihr seid erst so ja klar wussten wir davon gar keine Frage seit Anfang Dezember wissen wir davon ja und dann wird nachdem er erkennt uns erklären Sie uns doch mal bitte warum sie es gemacht haben.Pfandfrage Fangfrage Fangfrage wer muss für mich dann mussten sie direkt erklärt ja wir wussten von Einzelfällen aber nicht von dem gesamten Ausmaß und,ich bin tatsächlich auch überrascht ich habe ehrlich gesagt so am Freitag Nachmittag dann gedacht zu naja ok.Jetzt werden diese Daten ja alle mal weg sein Außennetz,und da muss man aber jetzt sagen da hat unsere Angreifer äußerst akribisch gearbeitet also man sieht ja echt so einen Hang zu Akribie der jeden als jede einzelne Daten die der da veröffentlicht hat aufMirrors gelegt auf viele verschiedene verschiedenen pace Binz undund megaupload und und hier noch andere und hier noch ein Büro und hier noch einen Rock der muss allein tagelang damit beschäftigt gewesen sein diese Daten an den unterschiedlichen Stellen hochzuladen.Und,ja ich habe gerade zu sendungsformat eitung noch mal geschaut ob den jetzt alles weg ist so und es mitnichten so also da fragt man sich auch was die da jetzt eigentlich.Gerade machen in ihrem fiber.Sicherheitsrat oder in ihrem BSI oder wer auch immer sich da jetzt gerade für verantwortlich für Horst Seehofer ist es ja nicht der ist ja nur in Minister.
Tim Pritlove 0:31:47
Er muss ein bisschen Verständnis haben im Dezember haben die sich wahrscheinlich alle auf dem Kongress.
Linus Neumann 0:31:55
Also das ist das ist ja wie soll ich das abschließend bewerten ich bin also diese Person hatte jetzt.Keine herausragenden Fähigkeiten außer echt mal offenEngelsgeduld und einer Akribie diesen ganzen Kram zusammen zu sammeln du musst am Ende wahrscheinlich nur ein Adressbuch voneinem Mitarbeiter einer Bundestagsabgeordneten unter deine Kontrolle bringen um am Ende sehr sehr vieleE-Mail Adressen und Telefonnummern aus den unterschiedlichen Fraktionen zu haben ich bin mir relativ sicher dass es da am Ende eineeinfache Erklärung gibt auch Journalistinnen und Journalisten sind ja hier unter den Zielen gewesen auch die haben mitunter natürlich relativ viel,relativ viele Personen in ihren Adressbüchern du hast natürlich auch so eine du hast ja von jeder Partei oder Fraktion im Bundestag ja auch eine Übersicht wer das ist,ja dann kannst du anfangen zu suchen die Datenqualität ist.Unter aber auch schwankend irgendwie von Annegret Kramp-Karrenbauer ist irgendwie eine E-Mail-Adresse angegeben die relativ eindeutig nicht ihre ist ja also das ist eher so ein sogenannter funktionsaccount wo also.Der offenbar zum zum Versand von,Mitglieder Briefen an die CDU verwendet wird oder so was für ein bisschen darauf hindeutet dass die Daten vielleicht auch Teil automatisiert eben aus aus verschiedenen liegst zusammengekratzt wurden.Aber andererseits das ist natürlich auch das erschreckend.Wenn hier ein Einzeltäter dann kleines Grüppchen mit Fleiß und Spucke hier solche Daten zusammen sucht und eben auch mehrere Einzelpersonen.Übernehmen kann das sollte schon wirklich jetzt mal ein.Einen Weckruf sein und zwar gar nicht unbedingt an die.An die IT des Bundes wo das BSI ja auch sehr sehr stolz sagt unsere Systeme sind nicht betroffen das immer das erste was ist BSE sagt ne wenn wir aber bei den vergangenen Hacks des Bundestages und so auch immer gesehennananananana bei uns ist alles sicher bei uns ist alles sicher ja aber deine deine Schutzbefohlenen rennen eben.Mit irgendwelchen Twitter-Account durch die Gegend mit irgendwelchen Web.de Account mit irgendwelchen Facebook-Account,haben da keine Ahnung was sie da tun ne verwenden im Zweifelsfall überall,die gleichen Passwörter und so weiter und so fort man kann die Frage stellen die wurde auch gestellt hat das BSI denn wegen solch gegen solche Datenlecks kein monitoring ja und da bin ich.Da bin ich jetzt mal so ein bisschen vorsichtig also.Ja die hätten das früher merken müssen ja die hätten es auch früher merken müssen als ich einzelne Individuen bei denen.Gemeldet haben die ja offenbar schon im Dezember gemerkt haben dass mit ihren Accounts irgendwas nicht stimmtaber dieser Twitter-Account hat halt irgendwie auf eine Weise diese Sachen getwittert wo ich mir vorstellen kann das halt kein Suchbegriff und kein monitoring anschlägt irgendwie Adventskalender die Grünen dader kommt nicht dogs drin vor der kommt nicht liegt drin vor da kommt keine Telefonnummern drin vor dann geht es zu diesem payspin Seiten,die in der Regel passwortgeschützt waren das Passwort war immer nur sowas wie 123,aber das reicht natürlich davon automatischer Crawler der jetzt von mir aus dieser pace Seiten absucht eben nicht die Inhalte sehen kann,ja weil der kann jetzt nicht anfangen das Passwort zu erratendas heißt du automatische Indizierung und so davor war die Daten ganz gut geschützt auch die die hochgeladenen Dateien sind immer in passwortgeschütztenArchiven was also so eine automatisierte Erkennung durch den monitoring tatsächlich sehr wirksam.Verhindern konnte an dieser Stelle also ich wäre jetzt über also ich wäre jetzt überrascht.Oder ich wäre überrascht gewesen wenn oder in Verden interessiert gewesen mit welchem monitoring betonen sie jetzt diese.Veröffentlichungen vorher hätten erkennen sollen.
Tim Pritlove 0:36:38
Ich denke letztlich geht es ja hier auch nicht da droben also der Vogel verziert sicherlich gekommen aber das,nicht so sehr. Die Frage ist halt ihr was was ist der Prozess also,wie reagiert man wenn man überhaupt das erste mal drauf hingewiesen wird ja was hat man dann für ein Prozessablauf im Punkto Information rausfinden was,könnte ich ihr eine potenzielle Bedrohung sein und daneben die entsprechende Benachrichtigungen und Sicherheitsempfehlung rauszugeben aber da halt so nacktrum zu stehen und zu geben zu müssen also erstmal zu behaupten man man wüsste ja davon um dann wiederum zu geben zu müssen dass man überhaupt nichts davon weißtdas wird natürlich ein bisschen dünner ne.
Linus Neumann 0:37:20
Reinlich und dann stolz erklären dass man schon zum Freitagnachmittag daraufhin hingewirkt hat dass der Twitter Account geblockt wurde ja nicht nur der gewann mehrere Twitter Accounts sie damit in Zusammenhang stehen die teilweise auch seit Jahren irgendwie da ihr Unwesen treibenalso auch auf diesen Twitter-Accounts eben gleich malsprachliche Hinweise auf dieses YouTube Umfeld oder so.Auch Bezüge die eine relativ klare Ausrichtung zu diesem,Mobbing Spielereien da haben die dir bestimmte YouTube Leute da regelmäßig irgendwie anführen oder so.Ich bin da na ja betroffen eben private account.Das ist aber das ändert ist halt also ich meine ihr könnt euch selber fragen wie sieht's bei euren,wie sieht's bei eurem privaten Accounts aus ihr habt ihr wirklich eine Trennung zwischen privat und geschäftlich na das haben natürlich diese Politiker genausowenig der mir keinVerdienst Handy oder so wo sie jetzt irgendwie ganz klar trennen was dass ich Fraktionen nur auf dem Handy Familie nur auf dem handy.Problematisch offenbar schützen SieSchützen viele der betroffenen Person ihre privaten Account nicht vernünftig haben irgendwelche schlechten Passwörter auf ihren E-Mail Account haben schlechte Passwörter auf ihren Twitter-Account nutzen vielleicht auch diese diese Facebook Logins wo man sich einmal bei Facebook einloggen und dann überall sonst eingeloggt wirdsehr gut kann es sein dass hier auch das ein oder andere Passwort mittels Social Engineering erlangt wurde da weiß man bis jetzt noch nichts drüber.Also es gibt noch keinen der sagt hier ja ich wurde gefischt aber würde mich auch nicht wundern wenn sich das irgendwann zeitnah herausstellt die Untersuchungen dauern ja an bis jetzt wissen die wenigsten wie es wirklich passiert ist.Dann.Was wie reagiert die Politik richtig schlau also schauen uns das an seit diese liegt sind streckenweise.Monate und Jahre alt na wir sehen ja geil versagt der Angreifer ja die timestamps in den Garten gelassen wo man sieht okay hier das ist irgendwann im Juni 2017 passiert oder wann auch immer.Und bis heute sind diese Daten nicht aus dem Netz.Und wenn sie jetzt irgendwann viele viele Monate nach Veröffentlichung irgendwann aus dem Netz verschwinden dann sind die eh schon überall da wo sich jemals jemand dafür interessiert hat ja das ist jetzt Zahnpasta die aus der Tube raus ist.Und und und was fordert natürlich direkt als allererstes irgendwo ein Hinterbänkler schwach matt von der CDU hat gewonnen unbedingt.Was ein Quatsch was wollen wir jetzt machen wollen die jetzt hier diesen armen YouTube kocadag doxen und sagen haha deine Handynummer ist aber hier und und du wohnst da und daher ist wenn im Zweifelsfall früh genug rausfinden weilweil wie gesagt ich darf von ausgehe wenn sich jetzt jemand mal wirklich hinsetzt dann wären die nicht lange brauchen bis sie den haben ne.Ich gehe mal also so meine es kann sein.Also wahrscheinlich hat diese Person jetzt echt alle Beweise die noch irgendwo zu Hause liegen liegen in in panischer Manier verbrannt oder so aber wer so den Mund aufmacht ja.Der hat im Zweifelsfall auch im Klassenzimmer angegeben und und sonstwo also das würde mich jetzt echt wundern so wenn.Kann sein technisch wie gesagt ist es ja nicht schwer da alles zu verschleiern aber so insgesamt vom tätertyp aus diese dieser Geltungsdrang mal schauen.Aber das letzte was hier jetzt helfen würde wer hat back to the letzte was da was bringt und da merkt man auch wirklich entweder also ich kann mir gar nicht vorstellen dass jemand ernsthaft das noch.Vertreten kann soll ich glaube dass die Ernst selbst im Selbstfahren eigenen Scherben stehen immer noch sagen ok jetzt hier offensiv Möglichkeiten für für die Deutschen für die deutschen Cyber.Institutionen oder Sonne es ist wirklich einfach nur unsinnig vielmehr natürlich klar wir sehen.Wie verwundbar.Im Prinzip diese gesamte Privatsphäre Vertraulichkeit und so weiter von unseren Abgeordneten ist wenn sich mal jemand mit ein bisschen Geduld und Spucke hinsetzt.Das zeigt doch nur dass wir nicht ein Problem in unseren offensiven Fähigkeiten haben sondern es zeigt dass wir in Normans Problem in unserer defensiven Ausrichtung haben.Und da sehe ich natürlich auch muss ich sagen die die Rolle der Provider.Warum können Leute offenbar immer noch mit schlechten Passwörtern irgendwelche Accounts gestalten warum werden Menschen nicht vielleicht auch einfach gezwungen.Eine ernstzunehmende Zwei-Faktor-Authentifizierung zu verwenden klar mag immer noch sein dass in bestimmten Konstellationen.Hier dann Unsicherheiten sich ergeben oder so aber ganz ehrlich die meisten Leute betreiben ihre Privataccount doch einfach mal.Ziemlich schlecht geschützt und wir könnten zu einem gewissen Grad auch die Provider,höhere Anforderungen haben das müsste halt koordiniert sein damit man damit das nicht zum Wettbewerb Nachteil wird aber da ist auf jeden Fall noch,Luft nach oben und ich würde mir wünschen dass wenigstens jetzt ein paar Lehren nicht nur von den Betroffenen Prominenten und Politik angezogen werden.Sondern auch von euch liebe Privatperson die im Prinzip auch diesen Risiko ausgesetzt sind fange an mit den Passwörtern.
Tim Pritlove 0:43:41
Genau erzähl mir doch mal bisschen,was man jetzt eigentlich selber tun kann weil das ganze hat ja gezeigt wieder hier sind Hürden überwunden worden die vielleicht,gar nicht erst da waren oder zumindest nicht besonders hoch oder sicher aufgestellt waren und da gibt's einfacher Lehren die man glaube ich hier ziehen kann.
Linus Neumann 0:44:05
Genau Passwort also das hat sich so inzwischen rumgesprochen sollte nicht erreichbar seinja sollten irgendwo aufgeschrieben stehen sollte nicht im imported unter der Tastatur kleben sollte nicht irgendwie der Name deines Hundes und dein Geburtsdatum sein sondern im Zweifelsfall einfach so lang wie möglichund so mein Fall gerne auch noch mal so zufällig wie möglich das aller.
Tim Pritlove 0:44:31
Gibt ja mittlerweile Passwort-Manager die einem dieses ganze Erstellen von Passwörtern auchabnehmen so teilweise auch wissen welche Vorlieben bestimmte Webseiten haben und dementsprechend dann auch irgend so ein random String erzeugen,geht nicht darum dass man sich das merkt und selber ein Tipps geht darum dass man sowas in einem Passwortmanager quasi in einem separaten verliest ablegt dafür ein Passwort hat das vielleicht auch regelmäßig ändert und.Dann kann man im Prinzip überall was komplett anderes.
Linus Neumann 0:45:07
Genau das ist tatsächlich eine der wichtigsten Empfehlungen also man will überall ein unterschiedliches Passwort haben.Einfach weil man ja davon ausgehen muss dass jedes einzelne Passwort unter Umständen verlorengeht wenn man also jetzt so ein Passwort safe hat dann kann man diese vielen unterschiedlichen Passwörter in einem Safe an zentraler Stelle sichern,und mit einem einzelnen Passwort wiederum Zugriff auf alle bekommen das heißt man hat einerseits die wunderschöne Funktionüberall mit einem Passwort reinzukommen nämlich mit dem Passwort zu seinem Passwort safe gleichzeitig aber überall ein unterschiedliches zu haben und diese Wiederverwendung von Passwörtern ist immer noch,das größte Problem die Leute eben von einer kleinen Sicherheit Schwankung zu einer radikal großen kommen ja ich es gibt ja diese wunderschöne Seite herbei pinpoint von Treuhand wo man sich im Prinzip.Zu E-Mail-Adressen oder zu Domain sagen lassen kann ob es dazu schon einmal Sicherheit Schwankung gab und die die durchschnittliche E-Mail-Adresse die du da eingibst ist jetzt nur so ein Erfahrungswert die kommt da irgendwo zwischen 3 Uhr und 7 Uhr mal drin vor.Und das steht in der Regel schon seit Jahren,deine E-Mail-Adresse und dein Passwort weil du nur eins hast in in 20 Stellen im Internet und alles was Leute machen müssen ist diese E-Mail-Adresse mit dem Passwort kombinieren.Und sich egal wo anmelden weil du Idiot eben überall das gleiche Passwort hast also Passwörter wiederzuverwenden ist.Das größte Problem was du dir eintreten kannst besonderer wichtiger Schutz sollte natürlich für deine E-Mail Passwort gelten weil über dein E-Mail Passwort lassen sich im Zweifelsfall alle anderen Passwörter zurücksetzen.Zu den zu den E-Mails würde ich ihm eigentlich direkt mal weiter es empfiehlt sich,Accounts für die passwortwiederherstellung zu haben ich habe ja gerade gesagt Donald Trump hatte seinen Twitter-Account auf irgendwie Donald Trump at gmail.com registriert,das ist schlecht weil klar ist dass das im Zweifelsfall auf seine primäre E-Mail-Adresse ist.Das heißt was weiß ich das jetzt deine deine primäradresse und jetzt hast du eine zweite Adresse auf die duale diese Accounts registriert.Die du aber für normale Korrespondenz einfach überhaupt nicht benutzt das heißt die Leute wissen gar nicht dass du diese E-Mail-Adresse hast die kann von mir aus ihrer zufällige zufällige Zeichen als er irgendetwas sein und darauf sind alle dein Account registriert.Wenn also jemand deine deine primäre E-Mail-Adresse übernehmen sollte kann er wenigstens nicht deine ganzen anderen Account übernehmen.Wenn man das ganze noch ein bisschen auf die Spitze treiben möchte,ich meine ich bin deiner im Paranoia Bereich sehr elegant sind z.b. so catch-all E-Mail Adressen also catch-all bedeutet Dir gehört eine ganze Domain.Ja und jetzt sagst du unter dieser Domain gibt es.Von mir aus drei passt drei Postfächer was weiß ich info@spamathers.com oder sowas.Und einer davon ist jetzt irgendwie deine primäre E-Mail-Adresse unter der du die ganze Zeit agierst.Und die andere Nutzer was weiß ich geschäftlich at oder oder oder was weiß ich Mailingliste nett oder sonst was ne da richtest du dir in die verschiedene Accounts unter deiner Domain ein und dann machst du einen bestimmten Account den definierst du als den catch all account,und jetzt kannst du.Im Prinzip beliebige Accounts vor deinem et oder du kannst sofort ein at-Zeichen beliebige Zeichen setzen.Und E-Mails die an irgendeine beliebige E-Mail-Adresse gehen die eigentlich nicht definiert ist landen dann in dem catch all account.Also Beispiel du warst als ich du machst jetzt irgendwie ein Konto bei Facebook auf und dann sagst du halt okay.Der dieses Konto registriere ich auf Facebook account at Domain und jetzt schick Facebook die Bestätigung dass landet in deinem catch all accountwarum ist das schön du hast du kannst nachher wenn die Evelin einer anfängt dich tot zu spammen kannst du dir die E-Mail-Adressen einfach einstellen sein ey pass auf wenn dahin was kommt einfach bitte sofort löschen,ja falls du kriegst deinen Spam Problem ganz gut in den Innen in den Griff das andere ist Facebook account at Domain,ist kein valida Account auf dem E-Mail-Server das heißt selbst jemand der weiß das dass die E-Mail-Adresse ist auf die der Account registriert.Kann nicht.Diesen Login Namen nutzen und dazu ihren Passwort erraten der müsste also erstmal den wirklichen Account herausfinden unter dem du eben diese unter dem du diese E-Mails empfängt habe ich empfing habe ich das gut.
Tim Pritlove 0:50:08
Das müssen wir die eine Hälfte in die also brauchst du noch das Passwort aber du hast schon man den Login Teil schonmal auch verschleiert.
Linus Neumann 0:50:15
Das ist übrigens unterschätztes unterschätzter sich als Faktor wenn man einfach mal den Login Teil auch nicht hat,wird das finde das sehr schön teilweise gehen Dienste inzwischen dazu über dass sie deinen Benutzernamen trennen.Also oder.
Tim Pritlove 0:50:35
Von der E-Mail-Adresse.
Linus Neumann 0:50:36
Trennen von E-Mail-Adresse und Benutzername also du hast was was ich du bist Kunde 123 unter der E-Mail-Adresse ADAC.Aber dein Login ist ein frei wählbarer Benutzername und frei wählbares Passwort das hilft einfach.Dann wissen die Leute nämlich z.b. nicht an welche wohin sie in count password-recovery machen sollen oder sind einfach so Kleinigkeiten.Die dabei helfen es den Leuten schwieriger zu machen keine einzige dieser Möglichkeiten.Eltis ist irgendwie der dir das eine Sicherheitsfeature was du haben musst und es ist einfach die Kombination aus allen die insgesamt an das Sicherheitsniveau hochzieht am wichtigsten ohnehin.Leider immer noch von den wenigsten angeboten und von noch weniger Leuten genutzt Zwei-Faktor-Authentifizierung.Ganz wichtige Angelegenheit du willst eigentlich nicht dass man in deinen Account rein kommt nur unter Angabe des Account Namens und des Passwortes weil dein Passwort ist scheiße und dein Passwort ist überall das gleiche.Sehr elegant,verschiedene Zwei-Faktor-Authentifizierung Möglichkeiten die haben alle auch wieder ihre Schwächen ja diese SMS können theoretisch abgefangen werdendiese GoogleAuthenticator Codes könnten dir gestohlen worden sein die die arrestato uns haben ihre Schwächen die University second Hector Dinger die du in den USB stecken kannst da gibt's auch Angriffsmöglichkeiten drauf aber es ist immer eineSicherheitsmaßnahme mehr und eine Sicherheitsmaßnahme mehr.Besser als eine Sicherheitsmaßnahme weniger und es macht halt ein Unterschied ob du in so einem Dock fliegt nur mit deiner Telefonnummer drin stehst weil irgendein anderer idiot gehackt wurde oder ob du derjenige bist,der vielleicht unter Umständen damit der mit der Hose runter steht oder der schuld daran ist dass die E-Mail-Adresse von Angela Merkel auf einmal Meter Internet steht nicht die mehr als Handynummer.
Tim Pritlove 0:52:36
Ja also hat dich auch für nicht nicht für alle immer problemlos machbar klar die meisten Leute haben irgendwie ein Mobiltelefon.Ist dann.
Linus Neumann 0:52:48
Mobiltelefon.
Tim Pritlove 0:52:48
Bei Kindern dann immer schon mal so eine Sache also E-Mail-Account sind auch noch mal speziell problematisch weil üblicherweise da wo man hustet.Auf gerade das Ändern von Passwörtern an sich auch sehr schwierig ist so bzw Login Prozess ja meistens immer nur von einem Programm für dichvorgenommen wird und das nicht so ein aktiver einlogg Mechanismus ist wie man den von Webseiten kennt.
Linus Neumann 0:53:15
Ja du bist du bist aber in der Welt in du bist in du bist in der Welt wo man noch einmal Useragent benutzt wie es sich für viele Leute gehört es gibt natürlich auch noch die Welt profile.Wo viele Webmail benutzen ja und da kannst du also viele Leute benutzen z.b. Gmail kann man ihn eigentlich nicht verübeln gilt also kann man schon aber zumindest aus.Man soll ich mal man hat dann halt immer Gmail.Ist jetzt nicht die schlechteste Wahl ja doch ist es aber da da da arbeiten wenigstens vernünftige Leute an der Sicherheit für diese Account sie hat die haben.
Tim Pritlove 0:53:53
Aber los auf der einen Seite sprichst du von catch-all E-Mail Adressen die man sich einrichtet was in der Regel ein Privileg eines selbst betriebenen Mail Setups ist weil man das so als Dienstleistungen selten bekommt fällt mir zumindest nichts ein wo ich sagen kann.
Linus Neumann 0:54:07
Ja stimmt.
Tim Pritlove 0:54:08
Nimm mal eine Domain und gib mir mal die ganze Domain als e-mail Zugang.
Linus Neumann 0:54:13
Gmail aber machen übrigens ne geht.
Tim Pritlove 0:54:16
Alle seine Gmail.
Linus Neumann 0:54:17
Du kannst du nein du kannst du kannst eine du melden.
Tim Pritlove 0:54:21
Ich will alles erziehbar haben.
Linus Neumann 0:54:24
Gmail catch all.Nee du kannst Gmail als Mailserver für deine Domain verwenden und gehst du hinkaufst du Domain was kostet ummelden wenn es mit de Domain ist sowas wie 6 € im Jahrund dann nutzt du die diese Gmail Webmastertools oder was auch immer und setz dann als MX Record den Mailserver von Gmail und dann dann geht das ja dann hast du Gmail Look-and-Feel auf deinem.Auf deinem auf deiner privaten dumme man darf natürlich nicht vergessen wenn die Vertraulichkeit deiner E-Mails dir am Herzen liegt dann bist Du natürlich schlecht beraten bei einem Unternehmen was die Inhalte deiner E-Mails für Werbung auswertet jaimmer noch mal so sekundäre Gedanken die man da haben sollte wenn aber deine Sorge ist dass jemand anderes sich.Dein E-Mail-Account auf macht ne dann bist Du natürlich unter Umständen besser bei GMail aufgehoben als wenn du den E-Mail Server selber betreibt aber auch andere E-Mail-Anbieter ich finde es auch nicht verwerflich wenn man sagtich gebe einfach mal 1 € im Monat aus für E-Mail es gibt ja ernstzunehmende E-Mail Anbieter.
Tim Pritlove 0:55:40
Ja gut aber aber gerade bei denen sie versicherte weiß jetzt nicht ob sich das jetzt geändert hat aber bei posteo hatte ich zwar schon mal gefragt zu ja was ist denn hier mit eigener Domäne man so nehmen wir aus Prinzip nicht so also das ist da so unterschiedliche Philosophien da muss man irgendwie auch noch mal.
Linus Neumann 0:55:55
Kann sein aber ich bin mir relativ sicher dass es dass es dass diese E-Mail Anbieter sich das auch nicht entgehen lassen.
Tim Pritlove 0:56:02
Liebe privacy Liebe privacy-aware Mailanbieter die vielleicht hier auch bei Logbuch Netzpolitik reinhörendenk doch mal drüber nach so ein so ein so ein genauso einen Linus kompatibles privacy Angebot zu machen so All-you-can-eat hier Domain reinklicken Pipapo und dannhat man genau eine gute Unterstützung für diesen ganzen Catcher.
Linus Neumann 0:56:26
Und dann noch was machst du schönes hier kombiniert mit so in Anführungszeichen Webvisitenkarte ne also.Gibt's dann unter der Domain noch eine kleine Seite kannst du irgendwas reinschreiben nimmst du so ein Markdown Website generate a oder so dann sind die Leute doch erstmal halbwegs.Halbwegs gut unterwegs.
Tim Pritlove 0:56:47
Das war jetzt die Domain im Web Browser aufruft und dann kriegt man so eine.
Linus Neumann 0:56:51
Ja klar wenn du.Kerninformation oder sowas ne kleines Päckchen fiel mir brauchen die Leute doch eigentlich gar nicht und aber normal wenn es ein bisschen jetzt in dieses catch-all,vertieft entscheidend ist dass es nicht ein,ein Account gibt der vollständig übernommen werden kann und wo dann einfach aller Tage Abend ist ja wenn jetzt deine Haupt E-Mail Account an dem alles hängtkannst jetzt eine kurze Sekunde nachdenken welche Accounts du dann alle los bist weil die alle zurückgesetzt werden können das ist also das größte Unheil was dir überhaupt passieren kann weil du da eben alles auf einem Haufen liegen hast,deswegen auch niemals diese Facebook authentication verwenden ist ja auch eine ein ein ein Pilzbefall im in,dass du dich auf für ihren neuen Dienst anmelden möchtest und die sagen ja du kannst jetzt hier den langwierigen Prozess mit E-Mail-Adresse und dem ganzen Theater über dich ergehen lassen oder aber,wir locken dich ein über Facebook geile Sache ne du bist ja schon bei Facebook eingeloggt mit anderen Worten wir gehen Facebook die macht dich dort einzuloggen und weil du dich den ganzen Tag bei Facebook ein und ausloggen hast oder Facebook das denkbar schlechteste Passwortund ein Angreifer kriegt wenn er dein Facebook Zugang hat einfach noch was weiß ich denn fitness-tracker und was weiß ich was die Leute noch alles nutzen,kostenlos obendrauf.
Tim Pritlove 0:58:14
Ja das ist so eine.Amazon Startup solche für eine gewisse Zeit gewesen dass jeder der sozialen mal so einen neuen Dienst ausprobieren wollte sich diese ganze User managementund Security Klimbim was damit zusammenhängt sparen wollte und dann einfach gesagt hat Margot Block ich doch mit dem Twitter oder mit dem Facebook-Account ein hast du ja wahrscheinlich eh und dann spar ich mir das allesalso ich habe.Habe ich einen einzigen Dienst habe ich mich mal erniedrigt tatsächlich über meinen Twitter-Account mich einzuloggen weil sie keine andere Option genutzt haben das dann aber auch wieder rückgängig gemachtgrundsätzlich bin ich da ganz auf deiner Seite mache ich das nicht also ob das ist auch gut versteckt da steht da drin signup with E-Mail was hat und wie keiner so richtig versteht aber das istgenau das was damit gemeint.
Linus Neumann 0:59:03
Also wir habenjetzt überall unterschiedliche Passwörter die sind ein paar 40 wir haben einen getrennten Account für die passwortwiederherstellung auf dem wir unsere ganzen Accounts registriert sie haben zwei Faktor Authentifizierung und den wir können die Facebook ausdehnte cation eh nicht benutzen weil wir ja gar kein Facebook Account haben.Dann fangen wir an und machen uns Gedanken über unser E-Mail Setup wir deaktivieren HTML E-Mails wir deaktivieren das Nachladen externer Inhalte.Und,dann hatte das hat uns auch den Vorteil dass man die meisten Spam-E-Mails dann noch mal kurz bei der Arbeit anschauen kann und nicht peinlich berührt sein muss weil einer die ganze Zeit Körperteile entgegen gestreckt werden.
Tim Pritlove 0:59:41
Was guckst du denn für E-Mail.
Linus Neumann 0:59:44
Ich bin da ist auch so einer Spamliste von chirurgischen Interessengruppe.Vorsicht Vorsicht mit anhängen und links ja insbesondere vorsicht bei E-Mails die man nicht erwartet hat.Anhänger klar da geht die Thematik los mit diesem ganzen,mit diesem ganzen Ransomware Trojaner die gerne in Drop Assault Word oder Excel Dateien mit Makros habenwir klicken nicht auf Anhänge die wir nicht bestellt haben ne und wir kriegen auch nicht auf links das übrigens sollte man sich grundsätzlich angewöhnen.Es ist ein großes Problemdas im Rahmen der Nutzerfreundlichkeit den Leuten immer so I Handlungsoption als schöner grüner Button angeboten werden soll ja dudu kriegst eine E-Mail von was weiß ich von Paypal oder deiner Bank oder sonst was und da kommt immer diese aufhören und klicken Sie hier um das zu tun was wir von ihnen wollen ja es ist sehr schlecht die Menschzu trainieren dass sie das tun egal wer euch auffordertirgendwohin zu kommen klicken Sie hier wenn PayPal oder Amazon oder sei es eure Mutter oder euer Vater euch auffordert irgendwo auf einen Link in eine E-Mail zu kriegen machtemacht es euch zu einer grundsätzlichen Angewohnheit in euren Web-Browser zu gehen und die Adresse einzugeben,ja das mussten wir erst musst einfach in der im Kopf drin sein er gibt diesen schönen diesen sehr schönen Satz,Amateure üben solange bis sie es richtig machen können.Profis üben solange bis es nicht mehr falsch machen können und das ist genau das ist genau das entscheiden wir klicken nicht auf links in E-Mail niemals.Wir geben die Ziele so ein.
Tim Pritlove 1:01:37
Mit ein.
Linus Neumann 1:01:38
Weißt du dass da was zu E-Mail zusagen HTML Hammer deaktiviert externe Inhalte nachts an.
Tim Pritlove 1:01:43
HTML an sich ist ja erstmal kein Verbrechen sondern das Problem sind verlinkte Bilder na also diese externen Inhalte sind das Problem HTML.
Linus Neumann 1:01:52
Ja aber frag mal.
Tim Pritlove 1:01:53
Super Idee gewesen.
Linus Neumann 1:01:55
La frag mal wie heißt der Sebastian Schinzel er hat auch auf dem Kongress noch mal intorq über die Felge Harley braucht kein HTML in E-Mail zu lass es lass es lieber sein alles weg.Macht schön ohne Updates Updates kommen nicht ohne Grund spätestens seit,wannacry sollten das alle gelernt haben Updates kommen nicht ohne Grund da sind schöne Sicherheitsupdates für euch dabei immer mal wieder macht es euch zur Angewohnheit dass alle eure Systeme auf dem aktuellen Stand sind.Schalte die Location Übermittlung überall auf,da gibt es keine Ahnung gibt immer noch Leute die irgendwie mit jedem Tweet mein bekannt geben zu müssen wo Sie sich gerade aufhalten.
Tim Pritlove 1:02:41
Hoya.
Linus Neumann 1:02:42
Also der fragst du dich auch mit also gut bei mir ist das rein beruflich schon ein NoGo dass ich irgendwie sagen wo ich mich aufhalte abermann,so der das gibt so wunderschöne Tools auch ja wo du.Gerade Battlefield Veteran in welcher Bahn Sie gerade sitzen oder in welchem Flugzeug wo du sowas kannst ja wunderschön automatisiert auswerten das will man doch einfach gar nicht abgesehen davon.Das wird das dann eben auch immer wiederverloren geht in diesem Account System ist auch ein Teil dieser leaks Javan sich Personen wo aufgehalten haben von wo ihr welche password reset stattgefunden haben oder so findet sich auch in diesenin diesen Daten wieder sowieso die Apps haben eine ganze Reihe an,Einschränkungen und privacy Option das ist eine ekelhafte Arbeit sich da sich da durchzukämpfen aber das zeigt euch vor allem malwas diese App alles an Daten über sammeln und speichern da kann man überall schön sagennein ich will nicht dass ihr das speichert nein ich gebe dieser App kein Zugriff auf einem eine Location Daten eine schöne Übung übrigens in iOS ist das relativ gut ermöglicht wo man sich dann zuschauen kann welche App hat auf welche,DatenZugriff und zwar waren ja also was weiß ich eure radfahr Tracking App hat Zugriff auf eure Location Daten während ihr die App benutzt ja.Das leuchtet ein Seemann wenn ihr euer Fahrradstrecken wollt ihr Fahrradfahrt dann muss die app darauf zugreifen können ist natürlich ärgerlich wenn sie es nachher in die Cloud lädt und ihr damit die geheime Militärbasis verratet auf der ihr Fahrrad gefahren seid.Vorläufen die Sachen doch.
Tim Pritlove 1:04:32
Ja wir laufen die Sachen leider genau.
Linus Neumann 1:04:35
Und es ist sensibilisiert einfach auch mal dafür.Was da alles wo an Daten einfällt also alles schön immer wegklicken was geht was geht was geht und vor allem dann auch mal überlegen brauche ich diese Apps überhaupt neund wenn ich dir sowieso schönes immer darf zugreifen auf ihre Location Daten auch wenn die App nicht läuft so nee wieso.Zugriff auf Mikrofon und solche Sachen natürlich auch immer große Probleme.Alles alles das anklicken und sei wegklicken und sei es nur damit ihr auch ein Bewusstsein dafür bekommt was diese App eigentlich alles macht.Datensparsamkeit Datensparsamkeit finde ich auch noch wichtig ja wenn diese diese Account dir halt über die Jahre verwendet ja die.Die die die da sammelt sich so viel an ja diese Twitter DMS die man sich irgendwann mal geschrieben hat vor 10 JahrenE-Mail Simon sich vor Jahren geschrieben hat das ist ja alles noch da das braucht ihr nicht das wartet da im Prinzip nur darauf dass ihr Knicker mal da rein kommt unser Akku mal hierE-Mail interessanten Zoff gehabt mit dem Ex-Freund vor sieben Jahren dann aber spannend was haben Sie sich denn da für Bilder geschickt aber oyoyoy wird es wollt ihr nicht,das wollt ihr nicht also löschen löschen löschen löschen löschen bzw von mir aus daneben Lokal archivieren.Und damit sind wir dann natürlich beim Schutz der Daten auf euren Geräten.Hier nämlich immer dass das wunderschöne Beispiel.Laptop in der U-Bahn liegen gelassen finde ich ehrlich gesagt regelmäßig also einmal im Jahr.
Tim Pritlove 1:06:28
Zu Laptops oder was.
Linus Neumann 1:06:29
Nein nenne die Aushänge von irgendwelchen Mensch.
Tim Pritlove 1:06:32
Achso.
Linus Neumann 1:06:33
Die ihr die ihre Diplomarbeit Doktorarbeit Bachelorarbeit Masterarbeit hast du nicht gesehen auf ihren Laptop innerhuber in erinnert RAM haben liegen lassen ja und was stellen die fest sie haben keine Backup.Also.Backup sorriso Backups wäre kein Backup kein Mitleid ja da da braucht man nicht gar nicht.
Tim Pritlove 1:06:54
Das war schon seltener geworden ne also jetzt wo die Leute den Kram in die Cloud reinschreiben.
Linus Neumann 1:07:00
Ja geile Idee Cloud Backup ne also ich meine wenn der gleiche von von einen ein interessierter Youtuber übernimmt dein Account reden dann ist natürlich so ein Cloud Backup auch das erste was du dem offen Tablette liefern möchtest ne aber.Damit kommen wir natürlich zu dem entscheiden. Daten gehören verschlüsselt und zwar alle,das gilt für die Festplatte oder hoffentlich inzwischen SSD in euren Computern.Ihr wollt da eine full Disk encryption haben gibt es von jedem Betriebssystem Freihaus bei Windows wie heißt das bei Windows.Services in Hietzing Name für bei Windows sein ich auch egal jedes Betriebssystem mit dem ihr im Zweifelsfall arbeitet hat diese Option einer full Disk encryption und ihr möchtet sieverwenden damit nämlich wenn ihr euren Rechner verliert die Daten darauf vor den vor der Finderin geschützt sind,das gleiche wollt ihr bei externen Speichermedien haben also die USB-Sticks dir mit euch rum schleppt was ist das für eine Quelle ewiger Freude irgendwelche USB-Sticks die Leute irgendwo verlieren ja damit wurden ja damit würde jaschon soviel aufgemacht und so viel gejoggt und so viel geliebt das geht doch auf gar keine Kuhhaut mehr.Und natürlich auch eure Backups sollten verschlüsselt sein ja also ihr verschlüsselt bitteschön auf eine,voll verschlüsselte Festplatte oder ihr verschlüsselt über CNET Lokal verschlüsselt oder von mir aus,auch in eine Cloud dann aber bitte auch verschlüsselt ja man muss sich nicht schämen wenn die Backups voll verschlüsseltAbend irgendwo bei Amazon liegen es gar keine so schlechte Idee weil eine ganze Menge im Internet wird kaputt gehen bevor jetzt irgendwie die Amazon Cloud Ihre Daten verliert das heißt da seid ihr ja natürlich.Relativ gut aufgehoben sofern ihr eben darauf geachtet habe dass eure Daten da verschlüsselt.
Tim Pritlove 1:09:10
Ja also Backup ist immer generell eine gute Idee aber wenn nur lokale Backups macht es halt gegen so ein paarProblem Vektoren nicht gefeiert ne also Einbruch mit alles mal raus geklaut und da hilft einem auch das beste Backup nicht wenn es auf demselben Laster gerade die Wohnung verlässtund hoffe das passiert keinem von euch aber sowas wie ein Wohnungsbrand ist zittere kann halt auchsolche Konsequenzen haben und man muss sich immer überlegen welchen Wert hatdie Anwesen Anwesenheit oder vielmehr welchen Schaden hat die Abwesenheit all dieser Daten ja sag mir schon das Beispiel diplomarbeit das sind ja so,und.Also nicht ohne weiteres zumindest replizierbar kostet.
Linus Neumann 1:10:01
Das ist replizierbar solange wie du es hast kannst du so oft CP eingeben wie du.
Tim Pritlove 1:10:05
Jaja die meine Wände wenn die Arbeit halt weg ist ne also vielleicht wirds beim zweiten Mal ja besser aber unter Umständen muss ich halt auch noch mal in die Jahre hinsetzenund das ist natürlich auch alles Lebenszeit mal ganz davon abgesehen das was dass ich belege und Verträge und was man heutzutage alles schonprimär digiterra digital vorhält naturlich sehr wichtig ist Buch halt.
Linus Neumann 1:10:27
Und da sind wir wieder bei Buchhaltung wer also ich habe das.Er hat das glaube ich auch schon öfter erzählt ich bin ja bei dem Backup ich verfolge ja die Eichhörnchen Strategie eine Eichhörnchen weiße die verstecken überall Nüsse und zwar so viele die merken sich noch nicht mal mehr wo.Sie finden diese ganzen isunny nur wieder weil sie überall da wo man welche verstecken könnte eben dann auch wieder danach suchen ja war ja lange Zeit ihr wie die Überlegung ob ob Eichhörnchen tatsächlich sich das alles merken.Und genauso verfahre ich mit meinem Backup immer welche Wo bin wo wo sich ein geeignetes Versteck für einen verschlüsseltes Backup bietet dann lasse ich eins.Und wenn dann irgendwann wenn Berlin abbrennt dann fahre ich eben irgendwo in Deutschland rum und wenn Deutschland irgendwann abbrennt dann kann ich noch im Internet interkontinental Reisen machen irgendwo werde ich noch an an Backups wiederkommen.
Tim Pritlove 1:11:23
Habe ich auch schon gemerkt.
Linus Neumann 1:11:25
Ja und das kostet wenig Geld das kostet wenig Geld ich als ich Rebecca Platte 2 Terabyte ja.Kostet 60 € da mein wir doch keine Gedanken drüber die nehme ich mach die voll und,Soda das ist mit der freue ich mich doch irgendwann ja also im im Vergleich zu dem Schadenspotential den den ein vollständiger Daten das ein vollständiger Datenverlust bedeutet.
Tim Pritlove 1:11:50
Ja wenn man mit dir so geteilten Ordner hat Alan dann auch mal irgendwelche Daten Köttel drin wo man sich fragt sowas was hat er denn jetzt hier schon wieder,Sante ausgelagert aber ehrlich gesagt Linus ich glaube du machst das nur um dich wichtig zu machen oder hat ja soviel wertvolle Daten zu schützen.
Linus Neumann 1:12:08
Das ist gerade jetzt ist ihr 400MB was ich da reingelegt habe also machen wir jetzt hier nicht so einen Aufriss und unverschlüsselt ne.
Tim Pritlove 1:12:15
DAK ich weiß immer noch nicht was geiles geile Körperteile drin sind.
Linus Neumann 1:12:22
Nee das steht doch.
Tim Pritlove 1:12:24
Bist du dir deinen Chirurgie aber was sollen wir eingeworfen hat.
Linus Neumann 1:12:27
Aber ich würde jetzt ganz gerne nicht mehr weitere Details über meine Backup Strategien hier behandeln.
Tim Pritlove 1:12:33
Gut bin aber geil.
Linus Neumann 1:12:39
Kann man passiert hat er dich was dem gerade anspricht was man auch mal ganz gut machen kann mehr so ein Bündelchen schnürenvom Säufer vom von den wichtigen Sachen die man vielleicht für einen für den Neustart nach der Zombie Calypso braucht der schönes Bündelchen schnüren,ordentlich verschlüsseln,ordentliches Passwort dran dieses Passwort wieder nicht dein Standard Passwort und dann könnte man z.b. so ein kleines Bündelchen von Daten einfach mal an gute Freunde schicken und sagen bitte ignorieren.Und wenn dann irgendwann der wenn dann irgendwann der Härtefall Eintritt dann kann man eben im Winter ohne Klamotten da anklingeln und sagen ey weißt du noch was du ignorieren solltest ja ich habe jetzt schon kann man sich vielleicht die wichtigsten.Die wichtigsten Daten die man für einen Neustart nach der Zombie Apokalypse braucht dort.
Tim Pritlove 1:13:36
Ja wollen wir mal über andere Sachen reden.
Linus Neumann 1:13:42
Ja genau ich glaube jetzt haben wir Rat und Ratschlag gegeben der haben den Hackerangriff aufbereitet.Ich bin mal gespannt also ich meine also schlagen hier was die Prognose angeht zwei Sachen 22 Herz in meiner Brust einerseits eben lange Zeit unbemerkt.Offenbar echt ein gutes Händchen und langen Atem.Wer solange sowas unbemerkt macht hat im Zweifelsfall halbwegs akzeptable OpSec sodass.Andererseits dieser dieser Geltungsdrang und dieses ausplaudern und diese Nachlässigkeit im veröffentlichen von,timestamps Ansichten Rechtschreibung und so weiter das könnte dann am Ende zu Verhängnis werden deswegen Prognose wenn Sie die Person schnappen.Dann über so dümmlich Haare Nachlässigkeiten wie zu oversharing Geltungsdrang und soweit.5 € Tim oder nicht.Ich wollte nur noch mal auf unsere ich wollte nur meinen meinen bisherigen Wetteinsätze irgendjemand zurückbekommen.
Tim Pritlove 1:15:04
Naja mal gucken was ist jetzt noch offen brexit ne.
Linus Neumann 1:15:08
Brexit da werde ich damit da komme ich wieder auf eine schwarze Null.
Tim Pritlove 1:15:12
Meinst du na ja schauen wir mal duden.
Linus Neumann 1:15:16
Ja eine eine Frage die uns oft gestellt wurde auch beim kleinen Freakshow hörertreffen auf dem 35 C3 ist ich will was tun wohin soll ich spenden.
Tim Pritlove 1:15:31
Ich habe zuviel Geld wohin soll es abwerfen das natürlich eine legitime Frage und natürlich fällt hier jeden sofort ein die Metaebene und Logbuch Netzpolitik zu unterstützen aber es gibt auch noch anderegute Ziele die man mal bedenken sollte.
Linus Neumann 1:15:49
Genau ich finde bei sowas also erstmal muss man bedenken.Ihr könntet jetzt den Gedanken haben dass wir das irgendwie offen relativ antizyklisch machen wenn wir am 6. Januar auf einmal über Spenden reden wo doch gerade alle ihre weihnachtsspenden im letzten Monat des Jahres verballert haben.Wir besprechen das aber jetzt nicht ohne Grund an denn viel wichtiger als so eine einmalige Spende.Ist ein Dauerauftrag netzpolitik.org musste irrt sie ich weiß nicht wann das 80 oder 60000 € im Dezember einsammeln um das Jahr 2018 noch auf den grünen Zweig zu bekommen,das ist richtig schlecht das heißt die haben da am Ende des Jahres noch mal richtig zittern müssen mussten irgendwie eine große Spendenkampagne fahren und mussten was als ich,zumindest für einige Wochen oder Monate fürchten dass sie am Ende das Jahr nicht vernünftig abschließen.
Tim Pritlove 1:16:47
Oder droht der Shutdown vielen USA.
Linus Neumann 1:16:51
Genau dann auf einmal kommt Donald Trump und schaltet nicht witzig org ab ne,das will man nicht deswegen haben sagen ja alle Organisationen die,so Spenden basiert arbeiten oder Spenden abhängig sind dass sie viel wichtiger Daueraufträge finn und genau deswegen sagen wir das jetzt am Anfang des Jahres und nicht am Ende.Also ein Dauerauftrag ist für die für die Organisation die unterstützen wollt sehr viel wichtiger als eine einmalige groß.
Tim Pritlove 1:17:22
Und lies das immer noch mal kurz erklärt warum eigentlich weil am Ende kommt ja dasselbe Geld bei raus es ist halt einfach so Mann.Will ja quasi Ressourcen zum Einsatz bringen und man traut sich vielleicht auch mal was aber am Ende will man das nicht das Risiko klein haltenkleine regelmäßige Spenden signalisieren permanent 1 das ist vermutlich derita mit dem Jahr arbeiten könntheißt es viel sinnvoller kontinuierlich kleine Sachen zu Empfangals immer drauf zu hoffen dass dann irgendjemand noch mal ein dickes Paket abwirft das schadet natürlich nichts am Ende des Jahres wenn das dann trotzdem auch getan wird aber,hilfreicher ist es auf jeden Fall so einen kontinuierlichen Strom zu haben auch wenn er vielleicht der sich auskennt betreten.
Linus Neumann 1:18:14
Genau dann ist die Frage was ich ich tue mich relativ schwer wenn Leute sagen an wen soll ich denn mal Spenden ich finde wichtiger dass ihr euch überlegt.Was kommt wo dabei rum also wofür spende ich für welche für welche politischen Ergebnisse für welche politischen Ziele und was unternehmen unterschiedliche Organisationen.Um diese Ziele zu erreichen und diese Organisation haben mir einen track record die können ja sagen schau mal,das haben wir erreicht uns sindsoundsoviel Euro in dem mit dem Jahr gespendet worden und das ist das was wir dafür getan haben bleiben wir beim Beispiel netzpolitik.org ja man kann sich das ja anschauen wie die über das Jahr,dass die die Politik begleitet haben welche Recherchearbeiten dort geleistet wurden welche politische Berichterstattung da geleistet wurdeund war kann sich ja auch in den Transparenzbericht and anschauen wie viel Geld das gekostet hat und dann kann man sich überlegen ahanee bin ich mit der Performance dieser Organisation zufrieden oder nicht.Und wenn ich das bin dann sehe ich mein Geld dort gut investiert ich finde das sehr wichtig darüber nachzudenken dass dieses Geld was ich da ausgebe ja wenn ich irgendwohin Spende.Dann möchte ich ja das gebe ich ja nicht weil ich weil die das gut gemeint haben sondern weil die das gut machen,und weil ich möchte das mehr davon passiert und weil ich das als in investment,meine Zukunft als Bürger dieses Landes sehe das z.b. netzpolitik.org weiterhin arbeiten kann und den die Politik auf diese Weise prägt.Amir könntest aber natürlich auch sein dass ihr sagt hier Informationsfreiheit finde ich total wichtig ja ich finde es toll was Arne semsrott z.b. mit frag den Staat macht dann müsst ihr an die Open knowledge Foundation spendendie die eben dieses und viele andere Projekte trägt könntet aber auch z.b. sagen naja.Ich beobachte hier diesen Grundrecht Abbau der vom Bundestag Park betrieben wird.Und es ist relativ klar dass die last line of defense die wir jetzt haben Verfassungsklagen sind.Es ist es relevant dass dass diese Gesetze wieder zusammen gestutzt werden da brauchen wir ernsthafte Juristen da brauchen sie ja Menschen die an dieser Stelle jetzt arbeiten um das schlimmste,an dem am Grundrecht Abbau zu verhindern na ja da gibt's eigentlich nur eine Organisation die da sofort in den Sinn kommt dass es halt die Gesellschaft für Freiheitsrechte.Man könnte sich z.b. auch fragen okay Level vielleicht mal nicht nur in Deutschland schauen was ist mit dem Grundrecht der Abbau in.In anderen Ländern international und so ich meine Deutschland sind wir ja in der in der Angela angenehmen Position dass es das Wasser nur bis zum Hals steht da was ist mit was ist mit Ländern.Der Türkei was ist mit Ländern wie den Saudi-Arabien was ist mit Ländern wie China wer engagiert sich hier für die Menschen die wie wir wissen.Mit dem Tod bedroht sind ja und da natürlich auch.Wir haben hier den digitalen Fokus im digitalen Bereich da kann man natürlich z.b. sofort an Amnesty International denken die auch mit gerade mit Claudio guarnieriWahnsinns menschenrechtskämpfer Team haben im Bereich der der Staatstrojaner die gegen Dissidenten in verschiedenen,Ländern dieser Erde eingesetzt werden und Claudia leistet Arne seit Jahren beeindruckende Arbeit die eben auch,durch eine Spende an Enes Amnesty International unterstützt werden kann wir haben Reporter ohne Grenzen.Klar auch die sehr besonnen sehr besonders engagiert in in ihrem Bereich der ein sehr wichtiger ist auch Reporter ohne Grenzen dieses Jahr mit sehr,mit sehr großen Erfolgen im Logbuch vertreten.Wir haben epicenter works wenn ihr in Österreich seid oder euch um Österreich bemühen wollt auch da.Eine durchaus eine Bedrohungslage erkenntlich die jetzt Unterstützung und Spenden erfordert Thomas Lohninger ist ja hier auch,regelmäßig für euch da und berichtet davon epicenter works zu unterstützen,bietet sich hier natürlich an in der Schweiz auch bei uns regelmäßig zu Gast das Team,um Tiere mit der digitalen Gesellschaft Schweiz das wären jetzt so.Die Organisationen die mir einfallen.Die in diesem Jahr und auch in den vorangegangenen Jahren gezeigt haben dass sie einer Spende würdig sind.Vielleicht kurzer Exkurs der CCC da gibt's eine Fördermitgliedschaft aber im CCC arbeiten ohnehin alle ehrenamtlich,bezahlte Aktivismus ist bei uns aus guten Gründen verpönt das ist heißt nicht dass jeder der bezahlten Aktivismus betreibtirgendwie zu kritisieren ist aber der cccs hat sich eben auf die Rolle festgelegt das nicht zu professionalisieren sondern eben das gesamte Engagement im Rahmen eines,Ehrenamtes zu zeigen das heißt wenn ihr den ccccc spendet dann gehen geht euer Geld im Zweifelsfall in,Community Arbeit den geht die Förderung von anderen IT Projekten da ist der CCC als Spender relativ großzügig und viel unterwegs da kann man unserem Vorstand echt,noch mal auch danken für die für die für die Perspektiven,diese da haben als für gleich mal kleinere Gruppen die Geld brauchen und die da vom CCC unterstützt werden mit wichtiger politischer Arbeit.Aber auch da gibt es die Möglichkeit eine Fördermitgliedschaft zu erlangen ich würde aber wie gesagt gucken so bei den vorher genannten Organisationen da.Habt ihr eben messbaren impact für euer Geld und da müsst ihr euch einfach nur überlegen welchen impact soll euer Geld haben und da könnt ihr.
Tim Pritlove 1:25:05
Gute Anmerkung dazu also gerade was jetzt die Arbeit des Clubs betrifft also,der Club nutzt halt das Geld was da reinkommt im vor allem auch mal um Gruppen zu unterstützen,die jetzt vielleicht nicht so die Öffentlichkeit haben wo man auch einfach,aus einer unmittelbaren Zusammenarbeit heraus weiß dass da gerade eine Notlage ist ETCS insofern delegiert man dann sozusagen auch noch das Wissens gibt's so die Gruppen die eben die Welt auch aufgezählt haben nahezu kontinuierlich mit einer bestimmten.Kite das ganze unterstützen der Club Kommerz,oft daneben auch um die Sonderfälle und kurzfristige sonderbedarfe was sicherlich auch sehr schön findest und bisschen noch mal so eine kleine Versicherung auch für die Zähne.
Linus Neumann 1:25:56
Auf jeden Fall also das ist will das nicht kleinreden Ich wollte mir ging es nur darum zu leben das Augenmerk darauf zu legen,was tut diese Organisation mit dem Geld was ist der Track Record dieser Organisation,und was möchte ich mit meinem Geld anfangen.Allgemein wirklich vorsichtig wäre ich bei Organisationen die seit Jahren keinen nennenswerten Track-Record haben die vielleicht stets bemüht waren.Aber selten mal wirklich ein Erfolg liefern konnten.Und da würde ich auch vor allem sehr vorsichtig sein könnte ich echt sagen wenn man da an wenn die auch auf einmal anfangen mit unserer lösen.Geschäftspraktiken ja es gibt irgendwie diese von einigen Angie aus ja schon diese Drückerkolonne am am Alexanderplatz ne die wo die Organisation offenbar Geld hat.Um Leute raus zu schicken die dir irgendwie so eine so eine so eine Mitgliedschaft über helfen die dir dann nicht mehr los wirst.Und genauso skeptisch wenn ich ehrlich gesagt auch bei Leuten die mit ihren welchen Abofallen Arbeiten die im Prinzip dadrin bestehen so hier du kannst bei uns folgendes tolles Buch oder T-Shirt oder sonst was kaufen oderwir schenken es dir,wenn du jetzt hier dich in unserer Abofalle begibst und daneben für den Rest deines Lebens wir von deinem Konto versuchen,Geld einzuziehen bei solchen Geschäftspraktiken immer darauf an.Leisten die eigentlich auch was für dieses Geld führen die die Änderung herbei die ich persönlich gerade in dieser Gesellschaft für notwendig halte oder,sind die eben eher nur auf der Ebene gut gemeint und für gut gemeint glaube ich ehrlich gesagt,steht uns das Wasser inzwischen ein bisschen zu hoch.Sicherlich fallen euch noch mehr Organisationen ein fände ich auch super die in den Kommentaren zu nennen.Weil ich natürlich ein bisschen jetzt schon weiß dass ich da wahrscheinlich irgendwelche,besonders wertvollen Genossinnen und Genossen jetzt ausgelassen habe mir ging es auch eher darum,euch dazu zu animieren zu überlegen was passiert da mit meinem Geld da werden da irgendwelche sitzen irgendwelche Leute rum.Oder geht die los und erreichen die etwas.Und diese Frage lässt sich am besten beantworten wenn man schaut was die Leute in der Vergangenheit gerissen haben so übrigens auch bei uns.Was wir machen finde ich finde ich finde ich ganz wichtig dass Du zumindest was wir machen ist.Im Prinzip so ein Infotainment wir unterhalten und informieren euch über das Geschehen wir geben euch einen Überblick wir versuchen euch für die Themen zu interessieren.Ihr könnt uns sehr gerne dafür unterstützen aber bitte denkt daran dass ihr auch dorthin spendet wo eben auch die wirkliche notwendige Arbeit geleistet.Und dann eben da wo es auch wirklich wirkt ja mir ist relativ egal wie viel Arbeit Leute irgendwo reinstecken mich interessiert das was am Ende bei rauskommt.
Tim Pritlove 1:29:22
Da hilft auf jeden Fall bei all diesen Umsatz Ionen einschließlich Logbuch Netzpolitik.
Linus Neumann 1:29:30
So jetzt kann man endlich die 35 C3 Rückschau machen oder willst du überhaupt noch.Wann Kongress redet der Tim immer gern.
Tim Pritlove 1:29:43
Ja weil es in der Regel auch immer gut das zu erzählen gibt also hab da wenig schlechte Erfahrung gemacht.Warst du nicht da.
Linus Neumann 1:29:57
Ich war da aber.
Tim Pritlove 1:29:58
Es ist alles wie ein Nebel zog in rosa.
Linus Neumann 1:30:02
Nee ich habe dieses Jahr wirklich besser hingekriegt ja es war ja so ein bisschen.Also wenn du gerade beim letzten Kongress wurde ich ja wirklich von vielen Bekannten und Freunden und nicht bekannten angesprochen dass sie sich Richtung Takt3 nicht mehr unbedingt den Eindruck machte noch besonders gut im Saft zu stehen und dieses Jahr habe ich das glaube ich echt sehr viel besser hinbekommen.
Tim Pritlove 1:30:25
Deutlich deutlich das kann ich bestätigen auf jeden Fall nein.
Linus Neumann 1:30:31
Insofern erinnere ich mich an den größeren Teiler.
Tim Pritlove 1:30:33
Ja also 35C 335 Chaos kolliquation Kongress viele von euch werden dort gewesen sein viele sicherlich auchnicht alle die da waren die auch bei kurzen hörertreffen da waren vielen Dank dafür auf vielen Dank für daszahlreiche Feedback so auf den Fluren kurze dankeswünsche andere Hinweise das war wieder alles sehr zahlreich undalles sehr willkommen und immer schön euch dann mal auch so direkt kennenzulernen.Der Kongress ansich War II in Leipzig hintereinander und das versprach insofern schon mal interessant zu werden weil die Erfahrung immer gezeigt hat,die zweite Veranstaltung in einem neuen Ort das ist die die eigentlich richtig interessant ist insofern haben viele auch den Vergleich gezogen z.b. zum 30 C3 außer II Event war inHamburg und DAAD 29.03.In den Schatten stellte im wahrsten Sinne des Wortes das war deutlich zu sehen und meiner Meinung nach war es auch dieses Mal so also man hat,Mann im Sinne von der ganze Club das ganze organisierende gewesen all die Leute die dort mitgeholfen haben sowohl die Orga als auch die Engel haben einfach dazu beigetragenalle Lehren zu ziehen die so das letzte Jahr einmal ist Aufgabe im Buch geschrieben hat wir erinnern uns da,ist zwar eigentlich alles recht gut gelaufen.Aber es gab halt Schwierigkeiten einfach in der Anpassung an das Gebäude insbesondere so die Zuflüsse zu dem Vortrag Seelen hat sich viel gestaunt erzählen also man merkt da einfach.Das hat zwar schon ganz gute Antworten geliefert worden aber eben noch lange nicht alle Fragen beantwortet waren und dass dich dieses Jahr wirklich super.Der Kongress ist größer geworden nachdem alle Schulden von dieser dreiviertel Halle letzten Jahr was du camp artig daherkamschwer beeindruckt waren kam dieses Jahr gleich noch mal so eine komplette Halle dazu also die Halle 2 wurde dann vollständig genutzt und ein dreiviertel der Halle 3wurde sozusagen noch mal so zusätzlich als sm.de area also da wo sich Projekte niederlassen können Sichtbarkeit haben ihre eigenen Projekte zeigen und dran arbeiten können aber noch hinzugefügt und dashat enorm dazu beigetragen weiterhin diesen hands-on Charakter des Kongresses zu unterstreichen was mich besonders freutaber auch ganz konkret geographisch diesen Kongress zwischen der großen Linken und der großen rechten Seite feiner auszutarieren mit dem,dass sich obwohl wenn es ja noch mal mehr Teilnehmer waren im letzten Jahr sich das für meinen Geschmack alles sehr schön verteilt hat also es gab eigentlich relativ seltenGedrängel Stau Stress durch zu viele Leute am selben Ort es hat sich alles schön gleichmäßig über die ganze Location verteilt wie hast du das gesehen.
Linus Neumann 1:33:39
Fast ein bisschen zu gleichmäßig oder.
Tim Pritlove 1:33:42
Na das wurde allgemein kritisiert dass der Kongress ja so entspannten Zeit und zum Hauptreisezeit Krisen aufgeben und so und was meinst du mit zu gleichmäßig also was was was hat ihr denn gefehlt.
Linus Neumann 1:33:57
Also Teile hatte ja,hat dich da doch schon so ein bisschen in diesen in diesen Strecken vielleicht ein bisschen verlieren könnenwenn man hatte jetzt nie den Eindruck dass jetzt zu viele Menschen um einen rum waren ich habe festgestellt dassdass wir Schwierigkeiten hatten die,oder teilweise Schwierigkeiten hatten z.b. sowas wie Saal 1 zu füllen ja es gab glaube ich nur relativ wenige Vorträge dort die.Die voll waren also wo jetzt wirklich mal sal1 voll.Das waren meistens dann Vorträge wo währenddessen auch nichts anderes ist ja oder die,ja aufs aus verschiedenen Gründen vielleicht eine eine besondere Popularität beim Publikum hatten aber es war auf jeden Fall eher der selten Allertal dass der Saal 1 voll war und das kann natürlich damit zusammenhängen dass ihr eben viele andere große Seele hatten.
Tim Pritlove 1:35:06
Ja einer mehr als letztes Jahr vor allem.
Linus Neumann 1:35:09
Genau und und dass die Zugangsregelung zu den Seelen tatsächlich ein bisschen verwirrend.Warte ich mal die war notwendig gewesen um diese diese zu und Abflüsse aus den Seelen zu koordinieren der mir letztes Jahr,große Probleme damit gehabt dass Leute rein und raus mussten aus den Seelen zum zum Wechsel der speakerindieses machen wir das gelöst das S1 quasi von der einen Seite einen Eingang gab und von der anderen Seite einen Ausgang da gab's eben streckenweiseder Verwirrung ist Lotta von den Saal auch nicht gefunden haben ne oder unterschätzt haben das jetzt von dem Tunnel aus Halle 3 noch irgendwie 200m gehen müssen bisschen wirklich im Saal sind so dass daneben Menschen dasja tatsächlich unterschätzt haben wie lange das wie lange sie brauchen und vom einen Ende des Gebäudes an das andere zu kommen und in den in den in den Saal rein zu kommen,das war glaube ich sowieso schon so ein bisschen sammeln weitesten Sinne ärgerlich Kiten mit den Leuten sich dann bisschen rum gib.
Tim Pritlove 1:36:17
Ja gut muss man schauen welche Antworten man darauf findet oder Lehren daraus zieht können Sie auch sein dass wir das so optimiert haben das hat durchaus noch ein bisschen Kapazität nach oben frei ist was Sisal.Könnte man dann im Detail draw nachdenken ob man vielleicht den Verkehrsfluss sich einfach umdreht sagen da wo es raus gehen rein aber das müssen wir es glaube ich hier auch nicht in der vollen Breite diskutieren,grundsätzlich würde ich festhalten hat die Aufteilung sehr gut hingehauen also man die Flächen wurdengut genutzt und an den Stellen wo es Änderungen gab hat es auf jeden Fall Wirkung gezeigt vielleicht schon zu viel Wirkung aber ich denke die Leute lernen auch langsam.Dieses Gelände für sich zu erschließen das Glas großes weit aber manwenn man dann irgendwann so ein bisschen von Kongress zu Kongress in diese Routine reinkommt was denn eigentlich wo stattfindet und mit welchen Wegen das verbunden istwürzt das glaube ich finden zu maja der Kongress mittlerweile auch ein Schauplatz moderner Mobilität geworden.
Linus Neumann 1:37:24
Du meinst sirola Tage Leipzig.
Tim Pritlove 1:37:25
Also das war wirklich eine eine eine Zweirad exhibition par excellence also von normalen Tretroller 1 bis zusophisticated electronic Mobile und wie alles im zu finden damit meine ich nicht nur diese elektrisch betriebenen Sessel und dick gewordenvor allem so E-Roller und sowas das hat auch noch.Wo existiert das ich habe es nicht so wahrgenommen dass das permanent zu Konflikten führte.Sicherlich wird aber irgendjemand mit jemand anderem zusammengestoßen sein aber es war zumindest kein großesProblem so von daher war dieser Kongress auch auf eine wunderbare Art und Weise mobil und flüssig und so fand ich ganz geil.
Linus Neumann 1:38:12
Okay ja dann kommen wir mal zu deinem persönlichen zu deinem persönlichen Blick weil ich habe ehrlich gesagt ein bisschen Sorge dass du jetzt hier als Conny Sir die dich in die Details verlierst.
Tim Pritlove 1:38:27
Das kann schon sein ja was meinst du mit meinem persönlichen Blick das ist ja auch mein persönlicher Blick.
Linus Neumann 1:38:32
Ja ist also mit deinem persönlichen Blick meine ich dir glaube ich schon öfter gesagt der es gibt nicht den Kongress sondern es gibt deinen Kongress.Und da würde mich viel mehr interessieren was hast Du denn gemacht.
Tim Pritlove 1:38:49
Ich habe mich weiter zurück genommen mich habe im Vorfeld das Sendezentrum mit an organisiert ist dann aber.Relativ weit vor dem Kongress schon der eigentlichenCommunity das überlassen das heißt das entwickelt sich von ganz alleine Sendezentrum war ganz nice dieses Jahr weil halt auch live Podcast stattfanden dann habe ich halt selber einen Podcast auf der Bühne auf dem Kongress auch durchgeführt am zweiten Tag.Durch ein neues Format eröffnetwas schon ein paar Jahre bei mir auf Halde lag und was ich immer mal schon irgendwie ein Staat bringen wollte aber nie so richtig den richtigen Moment dafür gefunden habe da dachte ich mir,die Gelegenheit lässt du dir jetzt nicht entgehen habe mir dann den Nikolaus und den Reinhard vom methodisch inkorrektgeschnappt ja dieses Jahr keine große Show hatten und von da wo sich das ihre Belastung überschaubar sein würde und als Gäste eingeladen für die Pilotfolge des neuen Podcast Namen UKW.UKW unsere kleine Welt,ist ein weiterer Kanal der Metaebene den ich so über die nächste Zeit etwas zu entwickeln gedenke und der so ein bisschen der Ort ist wo ichDinge machen will die bisher eine anderen Formaten so recht ihren Raum nicht gefunden haben lasse das beruht bewusst wolkig weil.Zimmer so ist das für Mama sowas anfängt dass ich das dann erstmal entwickeln muss bevor es irgendwas ist das wäre ich dann vielleicht in einem Jahr erzählen können was draus geworden ist.Ansonsten habe ich gar nicht so viel gemacht ich habe mirmein großer Spaß ist immer mit Leuten reden mit Leuten reden mit Leuten reden mit Leuten reden mit den Kongress als solchen anschauen wir funktioniert da Feedback zum Kongress und natürlich auch was ich sonst noch so ein Feedback bekomme zu meiner Arbeit einzusammeln undich nehme in zunehmendem Maße Teil an diesem Kongress dass das freut mich sehr früher war ich immer sehrbelegter mit eigenen Torx und Keynotes und keine Ahnung was man nicht alles so gemacht hat über die Jahre davon warst du ja nicht ganz.
Linus Neumann 1:41:11
Nee das stimmt musste ein bisschen mehr ich musste noch ein bisschen mehr machen.
Tim Pritlove 1:41:16
Na muss noch du musst noch ran du bist ja noch jung da aber ich habe kein einziges Interview gegeben kein einzige Presse bearbeitet alles war.
Linus Neumann 1:41:28
Soll ich jetzt ein bisschen von meinem Kongress RC.
Tim Pritlove 1:41:30
Ja mach mal ich kann mir vorstellen das war genau was anderes.
Linus Neumann 1:41:37
Ja Tag eins war Pressearbeit das haben wir also dass das Team was den Presseraum macht unter der,Führung von Dante dem ich hier auch noch mal herzlich dafür danken möchte ist immer immer besser eingespielt wir kriegen das immer immer besser hin diesen.Diesen Presse Ansturm an Tag 1 in den Griff zu kriegen haben abends war ja dann dieses.Dieses hörertreffen Freakshow hörertreffen das fand ich auch mal sehr nett da ein paar nette Leute zu treffen oder besonders habe ich mich gefreut auch bei dem,bei den Fritzsche hörertreffen ich hatte ja in der letzten Sendung dann sehr spät diesmal meine Kleine diversity Ticketaktion angekündigt.Woher dann direkt noch.In der Sendung Tim mit aufgesprungen ist und dann im kurz kurz nach der Sendung noch einige weitere Spender.Was ich einerseits sehr schön fand was wir aber andererseits wie kurz kurz vorm Kongress das Problem gegeben hat ist auf einmal noch eine Reihe Kongressticket zu verschenkenund also will mich da nicht drüber beklagen ich glaube wir haben einer ganzen Reihe Menschen eine Freude bereitet und ich habe mich auch,gefreut.Einige davon eben bei diesem bei diesem Treffen da kennenzulernen weil das eben die ja die eine gute Möglichkeit war.Sich mal ja privat zu treffen und vielleicht auch ein paar Minuten Zeit zum zum Quatsch.Und ja also waren erstens konnte ich mich sehr davon überzeugen dass echt coole Leute diese Tickets bekommen haben und andererseits konnte ich mich auch davon überzeugen dass diejenigen die die da mit gespendet haben.Auch echt coole Leute waren es ist einfach schön sowas zu sehen wenn wenn da so eine,Solidarität der Leute untereinander entsteht und für für so coole Zwecke dann eine Gemeinschaft entschieden habe mich sehr gefreut deswegen noch mal herzlichen Dank allen die sich daran beteiligt.
Tim Pritlove 1:43:52
Www.ticket.at in der letzten Endes rausgegangen aus der Serie diversity lottery.
Linus Neumann 1:43:58
Glaube sechs wenn ich das jetzt richtig sehe wenn ich das richtig erinnere 246 77.
Tim Pritlove 1:44:14
Jedes Jahr machen.
Linus Neumann 1:44:16
Das ganze hat noch eine unschöne also ich mache seit Jahren aber das ganze hat eine sehr unschöne Komponente weil da musst du natürlich auch absagen verschicken.Esse etwas und schönere Teil davon aber.Ja auch dass ich hatte sowieso den ein und das kurz vor dem Kongress tatsächlich noch mal der Mark geflutet wurde,mitLeuten die kurzfristig krank waren oder doch nicht kommen konnten aus familiären Gründen oder die dann gesehen haben ok ich habe ehrlich gesagt doch ein Ticket zu viel gekauft und kann das jetzt mal abgeben das finde ichgut weil das hoffentlich allen leert die den Fehler gemacht haben sich von irgendeinem,nicht besonders herzlich zu behandelnden Betrüger oder Abzieher irgendwie ein Ticket zu überhöhten Preis andrehen zu lassen wir sehen das ja immer wieder dass es Leute gibt die versuchen.Die Tickets zu höheren Preisen anzubieten und es gibt wenig.Was ich mehr verachte als sowas ja das ist wirklich eine eine unschöne,eine unschöne Nummer und ich denke mit so Aktionen wiein dem Fall dann doch wir sind ja auch nicht die einzigen die das gemacht haben gibt ja viele andere die auch ihre Tickets verschenken und dadurch dass man daneben zeigt das Lastminute am Ende doch echt alle immer noch ihre Tickets bekommen haben.Können wir hoffentlich auch solche wirklich unschön versuche Geld zu machen irgendwie unterbinden.
Tim Pritlove 1:45:55
Genau das.
Linus Neumann 1:45:57
Dann ich glaube am zweiten Tag war ja dann der Jahresrückblick.Der Jahresrückblick hatte also Jahresrückblick des CCC mit Frank Rieger Constanze Kurz Erdgeist Nexus und mir der.Sind immer ein bisschen in meinem Gefühl,unter unser aller Stress an Tag 1 leidet ne wir haben wir haben beide wir haben alle fünf die wir da sind an an Tag Eins viel viel viel mit der Pressebetreuung zu tun das geht früh am Morgen los und das,geht dann endet irgendwann am Abend das nimmt natürlich irgendwie Ruhe Sonntag noch mal vor so ein Sonntag noch mal vorzubereiten und deswegen sehe ich eigentlich,zum.Bisschen das der Jahresrückblick immer ein bisschen unter seinen Längen leidet ja weil wir eben weil ich weiß Frank hat am ersten Tag noch ein Tor gegeben übrigens auch ein großartiger Tocqueville ich gleich noch mal empfehlen.Das da bin ich so ein bisschen traurig dass der das der Jahresrückblick dann da streckenweise eben seine Längen hat und.Besonders traurig bin ich das wird dann am Ende durch die Erfahrung die Erdgeist sehr mühselig,und akribisch zusammengetragen hat dann am Ende so durch gehetzt sind was insbesondere tragisch ist weil das auf ein.Fehler zurückgeht in der Zeitmessung an meinem Computer ja wir wussten also der Tochter für uns solange sein.Und dieser ich habe auf dem Moderator Screen so ein so ein so ein timer laufen und der läuft aber ab dem Moment wo du diese Präsentation startest die wir ungefähr 10-15 Minuten vor Beginn des Jahresrückblick gestartet hatten.Da haben halt alle drauf geblickt und dann wurde insbesondere hat eben auch Constanze darauf geblickt die sagt ja neben mirund die wurde dann natürlich nervös während dieser Timer eben anzeigte sowie rüber ziehen gleich und das hat dann dazu geführt dass sie eben mehrmals den Erdgeist gestupst hat und gesagt hat hier beeil dich beeil dich beeil dich beeil dich undam Ende war der Türkei 10 Minuten zu früh zu Ende und das mit der das halt ich meinen sowas darf nicht passieren das ist.Einfach ärgerlich und traurig und es tut mir leid für alle erfasst die da den dann da mit ihrer Arbeit entweder Eindruck vermittelt wurde.Es gibt keine Zeit um um die zu würdigen da waren wir glaube ich alle am Ende sehr sehr zerknirscht.
Tim Pritlove 1:48:37
Ja hier wäre vielleicht ein allgemeiner Verbesserungsvorschlag dass man alle Blüten mit einem generellen Zeit Counter ausrüstet der einfach das Ende des Lots anzeigt für alle immer.
Linus Neumann 1:48:50
Ja stimmt,das stimmt nach was letztes Jahr mit dem Tod von Martin und mir also ich vertraue da tatsächlich lieber auf meinen eigenen Counter weil,weil die weil es mir schon mehrfach passiert ist dass ich.Quasi von der Bühne geprügelt wurde einmal als,Karina und ich das Opening gemacht haben da hat der stage Manager oder die stage Manager Manager sind wie versehentlich ihre nur noch 5 Minuten Karte,Vorsicht gehalten ist den Gang runter gegangen.Und ich dachte oh mein Gott die rennt jetzt gerade los und will uns hier von der Bühne holen und wir haben nur noch fünf Minuten dabei hat sie einfach nur kann ja jedem mal passieren achtlos dieses Ding gehalten.Und letztes Jahr bei dem Tod von Martin Forst und mir,wollen wir auch dann in die von der Seite von der Bühne geschrieben mehr oder weniger weil irgendjemand den Fahrplan nicht korrekt lesen konnte,wo nehme ich links Zeiten dran stehen und es ist auch ist auch ein Juwel lieber niemals persönlicheVorwürfe indem der Fahrplan wenn man sich den Ausdruck ist halt danach die die die Größe der Felder richtet sich halt danach wie viel in den Feldern drin stehtund nicht wie viel Zeit sie einnehmen,so dass hier halt der Eindruck war wir hätten nur in 40 Minuten Zielort und 100er oder halbe Stunde oder wo wärt ihr wieder in einer Dreiviertelstunde da von der Bühne geschrien und danach gabs dann eine halbe Stunde Pause die die kein Mensch nutzen insofern solche Sachen passierenim Stress und ein eigener Counter erschien mir irgendwie die sinnvolle Gegenmaßnahme zu sein ist eben jetzt an dieser Stelle auch,schiefgelaufen.Weil eben wir hier ja also ich kann ich kann nicht mehr sagen als dass wir das wirklich wirklich leid tut und dass es nicht nur mir leid tut sondern eben auch allen die da oben saßen.Dann haben wir uns ein bisschen ausgeruht und so da muss man ja auch mal irgendwie sich mal kurz das bisschen Zeit nehmen den Kongress irgendwie.Auf sich wirken zu lassen denn am Tag drei war ja dann der Vortrag von von Thorsten und mir,unter dem Titel du kannst alles hacken du darfst dich nur nicht erwischen lassen und weil Thorsten aus verschiedenen Gründen an dem Tag erst,anreisen konnten wir natürlich uns dann an dem Tag getroffen weil ich den ganzen Tag mit der mit der Vorbereitung,das Torx noch beschäftigt und der Tag war glaube ich ganz erfolgreich also,hat mich mit Freude und Stolz gefühlt dass der Saal 1 da an voll war wir hatten aber natürlich auch die gute Chanceder David eine Stunde nach der Pause waren musste keiner dahin hetzen dabei nach der Pause von einer Stunde waren musste keiner da hinsetzen dahin hätten wir hatten also ein leichten strategischen Vorteil den den Saal zu füllen.Nichtsdestotrotz freue ich mich natürlich über den darüber dass es auch dann geschafft haben ich glaube das waren ganz kurzweiliger Vortrag der war ja auch,eingereicht als Foundation Stock also alsEinleitungen Stock der eben jetzt nicht in die in die Tiefe geht sondern so konzipiert es dass Ihnen alle möglichst verstehen und eben ein paar Basics vermittelt bekommen und außerdem war es unterhaltsam deklariert ich habe den Eindruckdass wir beides ganz gut erreicht haben.
Tim Pritlove 1:52:25
Ja das auf jeden Fall habe ich gesehen und kann man auf jeden Fall auf die Watchlist packen und sich mal anschauen weiljeder einerseits sich Videos aus dem Netz entführt habt von entsprechenden Sicherheitsalso ob sie fehlt also geht hier umoperacional Security wie sich wie sichere ich mein eigenes Handeln ab hier dargestellt anhand von bekloppten kriminellen die alles falsch machen und Jack das,kann man sich natürlich auch wenn man nicht kriminell unterwegs ist hinter.
Linus Neumann 1:53:02
Am meisten freue ich mich aber natürlich über die YouTube Kommentarealso die Videos werden ja immer auf Media CCC de veröffentlicht und Media CCC de hat auch einen YouTube-Kanal das finde ich,also die präferierte Variante die Videos zu schauen ist er verständlich bei Media CCC de aber.Die richtig schönen Kommentare findet man nur bei bei YouTube Hase supergeil weil,also YouTube Kommentare sind ja sowieso dass ich mal so dass das Blattgolddass das Internet ne und weil ich habe heute nur mal Schluss kurz drüber gescrollt widerliche systemlinge scheiß Video Daumen runteroder anscheinend macht der CCC jetzt Anleitungen für Cyberkriminelle schade zu was diese extrem linke Veranstaltung verkommen ist oder CCC Linksfaschisten Hetze TerrorTrainer weiß nicht genau warum Trainer aber dass das ist es natürlich auch.
Tim Pritlove 1:54:02
Trainer.
Linus Neumann 1:54:04
Trainer ja weiß nicht genau.YouTube Kommentare wirklich das Blattgold echt ein Traum für solche Kommentare mache ich dass ich da lacht mein Herz wenn ich wenn ich solche Kommentare sehe.Und dann Gas.
Tim Pritlove 1:54:20
Geil was ist schade zu was diese extreme linke Veranstaltung verkommen ist war das schon mal irgendwann mal anders eigentlich also habe ich jetzt irgendwie nicht so richtig dran erinnern.
Linus Neumann 1:54:31
Ja also die.Ich meine wenn man den Vortrag gesehen hat dann weiß man ja auch mit welchen kleinen präparierten Schätzchen ich versucht habe genau solche Kommentare zu ködern insofern,Seitenzahl bei diesen Leuten das verziehen.Danke erst am Ende doch dass das wofür ich bevor ich tatsächlich am allermeisten aufgeregt war der da so dass der fährt mich am meistenweil jetzt wird jeder darf einfach das wo ich am meisten Bammel vor hatte es war halt dass das letzte DJ-Set auf der Abschlussparty was er schon eine,eine Herausforderungen aber auch Würdigung ist der natürlich messbar ich überhaupt nicht gewachsen bin.Und da war ich echt froh dass Arne Bense sich davon mir früh hat Reitstall Anlassen dass wir das zusammen machen wären das ja auch zusammen eingereicht und das hat echt Spaß gemacht also.
Tim Pritlove 1:55:40
Da gibt's auf jeden Fall gibt auf jeden Fall ein Bienchen von mir dafür für das Set das war die richtige Musik zum richtigen Zeitpunkt und war der perfekte Abschluss eines großartigen Kongresses.
Linus Neumann 1:55:55
Ist übrigens auch verlinkt wir haben das mal.Bereitgestellt Link findet man in den shoutouts und da könnt ihr euch das wenn ihr das verpasst hat.Bei der arbeit anhören zwischendurch waren wir noch weil ich noch ganz kurz beim beim Kohlenpott Folge 0.Die müsste wenn Christian sich an seine Regeln hält gerade veröffentlicht worden sein oder heute noch veröffentlicht werden ich gucke mal ganz kurz.
Tim Pritlove 1:56:28
Bist bist.
Linus Neumann 1:56:28
Veröffentlich da wunderbar dann der hat ja da immer genau Kohlenpott 0.Ja diese Sache mit dem mit dem linksradikale Veranstaltung oder so das ist natürlich irgendwie so ein.Haben ein Thema was gerade irgendwie die Leute bei diesem Kongress nicht nur nicht nur bei diesem Kongress sondern auch schon in den Jahren davor irgendwie beschäftigt hat.Wir haben diesen CCC ja nun seit35 Jahren und das ist ja ein Zeitraum wo ja immer betone als der TTC gegründet wurde war ich noch nicht mal in Planung das ist also ein relativ langer Zeitraum und.Ein massives Wachstum der Veranstaltungen beobachten wir ja jetzt auch erst seit dem.29c 3 als wir nach Hamburg gezogen sind und da gibt es natürlich eine.Da gibt's einfach viele neue Personen die da irgendwie mit dazu kommen die vielleicht jetzt gar nicht so Didi,wie viele Jahrzehnte Historie des CCC kennen und dann gibt es natürlich auch eine Reihe Leute die vielleicht aus guten Gründen.Mit dem Wandel der Veranstaltung nicht so zufrieden sind dass es jetzt halt eben eine Veranstaltung mit 16 17.000 besuchenden und teilnehmenden ist während siebeim 28.03 in Berlin halt irgendwie so mit dreieinhalb ungefähr agiert hat ne da,gibt es viele viele Diskussionen und Reibereien darüber wie sich die Veranstaltungen.In Zukunft zu entwickeln hätte und da gibt's dann natürlich auch Leute die z.b. daran Anschluss finden dass irgendjemand eine relativ große.Antifa Flagge in den Elena Ex-Bereich der Glashalle gehängt hat um eben in.An die sächsische Nachbarschaft des Veranstaltungsgelände ein entsprechendes Signal zu senden.Ich habe ehrlich gesagt nicht den Eindruck dass diese Veranstaltung sich irgendwo im Extrem linken Milieu abspielt aber sie hat natürlich ein gesundes Verständnis von.Demokratie und gesundes Verständnis von Informationsfreiheit gesundes Verständnis davon was ein akzeptables,Zusammenleben ist und ein gesundes Verständnis davon wo sich eine Demokratie lebhaft weiterentwickeln kann.Und dann gibt's natürlich irgendwie so was weiß ich was was hat es gab es dieses Jahr irgendwas muss es ja auch immer geben worüber sich die Leute aufregen oder soll gar nicht heißen dass ich das unbedingt.Gutheiße was da passiert ist ne ich finde es interessant welche Personengruppen dann was skandalisieren und es geht auch nie unter.Der gesamte Kongress ist jetzt von Linksfaschisten unterwandert weil irgendwie ein Besucher.Probleme hatte weil da irgendwo eine Deutschlandfahne drauf hatte was ich übrigens.Zu diesem Fall mal sagen uns jetzt wirklich doof wenn da jemanden mit seinem ZDF Team internationale Erfolge feiertund irgendein Wimpel hinaus Korea mitbringt wo eine kleine Deutschlandfahne drauf ist dann zeugt das nicht von der besonderenSensibilität für die Zähne und für das wasdieses Team da leistet und dessen was der seine Leidenschaft ist wenn da offenbaren der Situation herrscht dass dir dieses himpelchen da nicht aufstellen können,wo eben ihr Team Name draufsteht und irgendwie steht aus welchem Herkunftsland dieses international erfolgreiche CTF Team stand ja das sindtatsächlich unschöne Begebenheiten.Aber ich glaube das ist weit davon entfernt dass wir jetzt hier eine gewaltbereite Veranstaltungen von von links versifften sind nur weil wir uns antidemokratische Kräfte verwehren.
Tim Pritlove 2:00:59
Ja also das immer das Problem mit der Wahrnehmung das so Vorfälle dann halt gleich pauschalisiert werden dasgeht sozusagen als Vorfall in Insa Größe der Veranstaltung eigentlich komplett unter und natürlich dann anders rezipiert ist aber nichtsdestotrotz auch durchaus ich will das auch noch malbekräftigen dass ich solche solche Aktion überhaupt nicht gut finde es gab einen zweiten Fall wo müssen.
Linus Neumann 2:01:27
Die Norweger die ihre Fahnen.
Tim Pritlove 2:01:28
Ja schwedische Fahne und so weiter also irgendjemand es darum gerannt er so ein bisschen Problem mit Fahnen und Flaggen hatte die Argumentation kann ja vielleicht nachvollziehen aber natürlich so so eine eigenverantwortliche Maßnahme an der Stelle.Nicht zu begrüßen das finde ich.
Linus Neumann 2:01:44
Nefel also doof ist doof und bringt auch keinen weiter jamein Fan haben wir in Disney wie so ein Ding sein ne meine meine meine Logbuch Netzpolitik Einhorn Standarte Fahne wo die auch geklaut.
Tim Pritlove 2:02:01
Die Watte.
Linus Neumann 2:02:02
Ja von dir wahrscheinlich.
Tim Pritlove 2:02:03
Jaja von wegen.Ja es ist jetzt auch Missverständnisse nennt man irgendjemand hat ja auch noch so ein schöne Hoden Hut Burger Fotobox irgendwo auf.
Linus Neumann 2:02:12
Lieber richtig gut.
Tim Pritlove 2:02:13
Ja er wurde aber auch von Leuten dann und wie komplett missverstanden ja die Propaganda und überhaupt also ja also manchen kann man es irgendwie aber auch nicht so richtig da liegen.
Linus Neumann 2:02:25
Ja so so also ich glaube ehrlich gesagt wenn du so kleiner Tipp wenn ihr merkt.Dass ihr beim Kongress irgendwie aufeinmal so leichte Spannungen im Rücken habt so ja und ihr euch vielleicht über irgendwas aufregt oder so ja.
Tim Pritlove 2:02:41
Kann sein dass dir geträumt wird.
Linus Neumann 2:02:41
Vermisse euch die Frage stellen ob ihr das nicht gerade vielleicht irgendwie ein bisschen zu verkrampft alles sehtund dass das hat noch nie jemanden weitergebracht und das war in dieser Szene auch noch nie so dass das jemand weiter gebracht hat und dieses dieses irgendwieden Schweden und Norwegen die da seit Jahren irgendwie ihr ihr fehlt hier in hinhängen weil sie sich freuen dass sie dass sie aus diesem kleinenbei unter bevölkerten Regionen ja auch mal auf der Veranstaltungen sind und da was vertreten wollen,oder haben wir echt größere Probleme.Und das finde ich affig wenn da Energie senken entstehen weil erstens Leute ihre Energie dafür aufwenden da solche fahren abzureißen und vor allem weil sie da den.Seit Jahren angereisten Personen da den den Spaß wegnehmen ja also der Feind ist in der Regel immer noch außerhalb der Glashalle und es,hilft sie ja sich darauf zu konzentrieren.
Tim Pritlove 2:03:46
Tja was sie soll man noch mal so den ein oder anderen Ort lebend lobend erwähnen zusammen schwierig.
Linus Neumann 2:03:56
Ort Ort oder Vortrag.
Tim Pritlove 2:03:58
Nee doch nicht Vorträge also vielleicht wenig zwei Sachen noch mal kurz die mir einfach anbesonders schön aufgefallen ich will's auch nicht zu sehr vertiefen weil ich ahne dass wir nächste Woche nerffreak froh dass sie noch mal in der epischen Breite ausrollen werden aber was wiederum sehr gelungen war weil dieser Kids place dieses Jahr trotz personellerVeränderung deiner Organisation war wieder ein wunderbarer Ort und das Häuschen ich weiß nicht ob du immer die Gelegenheit hattest dir mal diese diese Installation dort anzuschauen.Das Haus was da zusammengezimmert wurde.Nananananana fehlen die Worte wie fantastisch das war also das war jetzt nicht nur wie so eine kleine Spielwiese sein also quasi sonst unserem Hausgebaut worden wo wir vom Kaufmannsladen Apotheke Badezimmer Schlafzimmer alles irgendwie drin war wunderbar gearbeitet also fantastisch was kann ich wer dafür verantwortlich war aber das war auf jeden Fall,super und mein persönliches Highlight war die Chaos Post was auch Post bekommen.
Linus Neumann 2:05:04
Ich habe auch Post bekommen ja vielen Dank an dieser Stelle war bei einigen ohne Absender dann damit hier noch mal der herzliche Dank für die Post.
Tim Pritlove 2:05:15
Genau wird wenn ich weiß wovon wir reden Kauspass Bahrain.Tatsächlich wohl schon letztes Jahr da war aber noch nicht diese Sichtbarkeit erlangt hatte man konnte also vorgefertigte Postkarten ausfüllen an eine beliebige Person auf dem Kongress adressieren mehr oder weniger genau.Und warf sie sodann in einen von zwei Briefkästen die irgendwo rum standen und dann haben freiwillige die einfach Spaß hatten diese Herausforderung anzunehmendiese die Briefkästen geleert und Sicht Hand damit beschäftigt diese Postkarten dem Empfänger zuzustellen,was hat FIFA 17 1000 Leuten im Haus Herausforderung ist weil er steht da halt teilweise nicht mehr drauf als und Nicknameso dann muss halt erstmal los und irgendwie rausfinden okay wer könnte das sein wo könnte diese Person sein wo können sie sich generell aufhalten wo es in diesem Moment erzähltIP und keine Ahnung ob ich alles erreicht hat was mir zugesendet wurde aberwann ist nach zwei Karten schon ziemlich beeindruckt vor man merkt wo man aufgegriffen wirdund ja ich habe das viele schöne Geschichten gehört von anderen Leuten denen auch lange überfällige Danksagung zuteil wurden und das fand ich einen sehr schönen Mechanismus sehe diesen Kongress erheblichaufgewertet hat offensichtlich uns eine eine eine Inspiration von Burning Man aus den USA wo sowas wohl schon seit längerem gibt.
Linus Neumann 2:06:47
Was gibt's noch also das Intro video.
Tim Pritlove 2:06:53
Oh das Auto das war irre wer bitte wer.
Linus Neumann 2:06:59
Friedrich Brückner.
Tim Pritlove 2:07:01
Dachte mir schon.
Linus Neumann 2:07:03
Ja klar also der hat ist ja in langjähriger Freund von mir,und ist seit der hat mir auch damals schon als Karina und ich das Opening gemacht haben beim 32 C3.Hatte er das Video beigesteuert dass dass das Audio opening Animation.
Tim Pritlove 2:07:28
Was auch schon ganz teurer.
Linus Neumann 2:07:30
Da war das weil Roland und Frederick die beiden sind Brüder dir beim 32 auch das Design gemacht und dann habe ich irgendwie.Hatten wir so gesprochen und dann habe ich gesagt er sag mal wie sieht's denn aus hab.Irgendwie das so ein Animation wenigstens zu machen oder so wenn er schon nicht den kompletten Kongress designt was wir dieses Jahrwie Darsteller gemacht hat die auch den 33c 3 gemacht hat übrigens auch denke ich wieder ein echt schönes Ding mal rumgekommen.Und dann der Deal mit mit Frederik ist im Prinzip du machst oder ihr macht er.Ich habe leider nicht genau die Liste von seinen Kumpels die da noch mitgemacht haben aber der Deal ist immer ihr macht das Video worauf ihr Bock habt.Und wir Funken nicht rein ja also das ist das ist gerade der dir das Lied,wie man eine Video aussieht Dustin Halbprofi ist ne das sind nicht irgendwie Leute die die sowas mal spaßeshalber machen oder nicht schon spaßeshalber aber die machen halt im Prinzip beruflich den ganzen Tag nichts anderes als 3D Animationen dass sie Meierdenke ich schon auch an der Qualität und müssen aber natürlich normalerweise für Kunden arbeiten.Die dann am Anfang eine geile Idee kriegen und dann wieder so ist ne im weiteren Verlauf da sehr viele Änderungswünsche haben bis am Ende ein Ergebnis steht und unser dir das immer so.Und wir sagen am Ende artig Danke und entsprechend ist halt dann auch da die Qualität so seid danke.Ich denke das ist ja bin ich habe ich mich sehr sehr drüber gefreut und ich glaube ist auch echt gut abgegangen als Rex und Rufus halt das Opening gemacht haben.Wo diese Animation ja dann eben gezeigt wurde das hat schon hat abgeräumt ja.
Tim Pritlove 2:09:32
Ja auf jeden Fall kannst ganz ganz tolles Ding.
Linus Neumann 2:09:36
Na wenn wir jetzt schon in den ISA mal in den Details sind ja und jetzt hier persönlich danken können nadella herzlichen Dank für alles was sie ist immer wirklich einein Sonnenschein wie sie auch wirklich nicht eher Ruhe gibt als dass alle alle Logos haben die Sie brauchen.Supergeil übrigens auch bleeptrack hier zu erwähnen die den Logo Generator gemacht hat.Dieses ich weiß ob das gesehen hast das ist das unter 35 C3. Lieb.
Tim Pritlove 2:10:10
Manchmal konnte sich online quasi so ein random Design auf Basis auf Grundlage des Standarddesign das 35 C3 für seine Gruppe machen davon Ampel auch viele Leute.
Linus Neumann 2:10:23
Total viele in ihren Torx und so dass das Ding hat immer zufällig ein anderes in der andere Leiterbahnen gezeichnet und so richtig cool.
Tim Pritlove 2:10:32
Ja richtig cool vor allem fand ich das insofern toll als dass das.Schon verdammt nah an mein bisheriges Lieblingsdesign eines Kongresses rankam hat mich total beeindruckt hat Bayer 29 C3 weil das ja nicht nureine Gestaltung war waren auch eine Gestaltung in der Animation ne also man ändert sich da gab's da so JavaScript-Code der dann irgendwieText auf Webseiten also diese ganzen Satzzeichen immer so durch rotiert hat und Zeichen ersetzt hat in diesem in diesem Style das fand ich super intelligent und super coolund dieses Jahr ist das Logo auch wieder sehr weite Wege gegangen und ich denke dasmuss auch ein bisschen die Zukunft sein das Logodesign also man geht nicht nur darum irgendwie mein hübsches Ding zu erzeugen was ich ganz gut macht auf dem Poster oder auf dem Shirt das muss halt.So verspielt sein dass man eben möglichbereit zur Anwendung bringen kann in den unterschiedlichsten Kontexten und daneben aber auch auf eine bestimmte Art und weis da ist eben durch solche Generatoren durch Open Source oder was auch immer möglichst vielen zugänglich ist im Vorfeld um dir KreditKreativität der allgemeinen da noch mehr Futter zu geben.
Linus Neumann 2:11:54
Ja das hat glaube ich hier gut geklappt eine einen einen großen Spaß hatten wir übrigens auch das war ich glaube kann man sagen,das ging auf eine Idee von Macke zurück dass wir noch diese 42 C3 schwarz gemacht haben.42 C3 also sie wie ihr ja alle,wurde ja dann 2025 der ber eröffnet und seit der Eröffnung des BER ist ja eben auch Zeitreisen möglichund das ist natürlich immer ein bisschen verwirrend aber waren eben einige Zeitreisende dann dort vom 42 C3 die den,letzten Kongress ohne massiver voll Überwachung,noch einmal besuchen wollten und das hat natürlich zu einigen Verwirrungen gefühlt und für mich jetzt irgendwie zu dem Problem dass ich dahin steuern muss das der 42 C3 unter dem Motto time travel.Is not a crime stattfindet mal schauen schauen ob wir das hinkriegen InDesign haben wir auf jeden Fall schon.
Tim Pritlove 2:13:04
King es.
Linus Neumann 2:13:05
Stelle das dürften das türkische strategischer Vorsprung sein.
Tim Pritlove 2:13:09
Ja also da gab es sowieso einige Konfusion wir sind auch einige 36 C3 Bettchen und gekauft und scheint sich das schon so bisschen Zeit ich durcheinander Mäander zu haben.Na gut.
Linus Neumann 2:13:24
Genau dann ja dann gab es ja auch einein Spaß der sich lange gehalten hat war ja das dann manchmal liebt man ja dann doch das Internet wenn ich das richtig rekonstruiere.Hat der Raven irgendwie.Irgendwelche AOT Sachen irgendwo bei Maus oder bestellt oder sowas und das Ganze getwittert unter irgendwie Einkauf für den 35 C3 everything is the target woraufhin.Bis zu den bis zu den Twitter Journalisten alle darauf sprangen und dachten dass wir jetzt das Motto.Und das fand ich natürlich sehr amüsant und wie das so ist wenn sich sowas einmal fest fährtund ist ein Hashtag gibtdann gehen natürlich auch Leute her und entwickeln da die entsprechenden Designs für sodass ich dann am Ende noch ein T-Shirt bekommen habe mit dem alternativ sitzdesign 35 C3 everything is the target mit dem eben auch alle möglichen Leute darum Randen.Diese solche solche Spielereien sind einfach schön und machen Spaß und das.Merda.Jetzt erst scheiße jetzt habe ich super schon so in den Details habe jetzt jetzt wird mir warm und kalt dass ich Angst habe dass ich natürlich jetzt Leute vergesse den wir zu danken haben.
Tim Pritlove 2:14:55
Das muss jetzt muss auch nicht unser letzter Beitrag gewesen sein zum 35 C3 vielleicht gehen wir jetzt auch noch mal auf die talksein bisschen ein was wir noch so an Vorträgen empfehlen könnendenn erfahrungsgemäß zieht sich der Kongress ja dann im Nachgang ohnehin für die alle Beteiligten und vor allem für die unbeteiligten noch ein paar Wochen,hin und denkt da wird auch noch sehr viel im Nachgang hochkommen und vielleicht der ein oder andere Gesprächsbedarf noch mal entstehen denk im Wesentlichen,habe jetzt erst mal zusammengefasst was hier an ich das wichtigste ist festzustellen und Rest fand statt Kongress war gut und sehr guter sehr sehr guter Kongress meiner Meinung nach wieder eine totale Höchstleistungmein Dank geht vor allem an alle die hier organisatorisch mit gewerkelt haben dieser Kongress ging bei manchen Teams,sehen die Grenzen also insbesondere hier die SM die Orga die hatte es irgendwie mit.390 verschiedenen Gruppen zu tun die in irgendeiner Form auf diesem Kongress einen Platz gefunden haben,Bedürfnisse hatten zugeteilt werden mussten etc 390 also ist eine Zahl und ich finde es toll auch das und gerade im Hinblick auf diese Debatte mit ist der Kongress zu groß geworden.Der Kongress ist ist das was er ist.Und er hat einfach in den Raum zu finden den die Leute suchen.Und deswegen ist der Kongress so auch in Ordnung wie er ist es es es ja immer.Immer so diese Debatte mit wie groß kann irgendwas werden wie groß soll irgendwas werden ist es dann noch so wie früher als Hitler Pipi,Janni ist nicht so wie früher was anderes aber die Zeiten haben sich auch geändert die Bedürfnis haben sich geändert die Zähne hat sich geändert die Nachfrage ist größer dieser Kongress war wieder einmal ein sehr gutes Beispiel dafür.Was aus diesem Kongress in der Zukunft noch werden kann was ich jetzt in Ansätzen schon zeigt nämlich einen.Breiter gesellschaftlicher Diskurs der sich nicht nur in der Themen Breite der Vorträge niederschlägt sein der sich auch einfach in der,Breite der Teilnehmerwo die Leute alle herkommen was deren Kontexte Normalitäten sind ja schlägt wir sind halt schon lange weit über diesen Hacker Kongress Ding eigentlich hinaus.Wo das trotzdem irgendwo noch ist der Club und der Kongress in seiner ursprünglichen dann besprechen Zuschnitt hat definiert was das Herz dieser Veranstaltung ist.Tara und das und das ist auch nach wie vor da und ich finde es ist ein sehr starkes Element und drückt sich auch immer noch,und immer mehr in in in in in vielfältigen Dingen aus oder wir organisiert es dieses ganze engelsystem dieser Spaß den die Leute daran habendiese Bereitschaft auf Augenhöhe miteinander zu kommunizieren und und und und Leute danach zu bewerten was.Sie tun ja und was sie was sie konkret machen und nicht wie sie aussehen wo sie herkommen ca,dass das ist so prophetische die Saga Ethik mal rein geschrieben worden als Anerkenntnis aus den,der Beobachtung dieser Szene in den 60er 70er und 80er Jahren und ich finde das gilt immer noch.Und ich habe mit so vielen Leuten gesprochen.Die das erste Mal auf diesem Kongress fahren ich habe nicht nur mit ihm gesprochen hab teilweise bin ich stundenlang mit Leuten über diesen Kongress gelaufen ist erste Mal da waren weil ich mich irgendwie super verstanden habe und,tolle Gespräche geführt hatte gute Atmo da waren gerade die Reaktion der Erstbesucher fand ich extrem ermutigender Hinsicht weil dir das auch sofort gespürt habe,selber sofort gemerkt haben komm rein und auf einmal ist man umgeben von seiner weichen Blase.Wo man einerseits halten weitgehend arschlochfreie Zone vorfindet und auch einfach,sofort das Gefühl hat man kann in jeder kloschlange irgendwie auf einem höheren intellektuellen Level in irgendein Thema einsteigen als Bundestag debattiert wird.Das stimmt mich alles sehr positiv und ich denke da ist der Kongress auf dem richtigen Weg die Größe.Hat natürlich Nachteile klar man muss weit laufen und es schwierig und man weiß dann immer nicht wo ist und so aber erstens finden sich für viele dieser Sachen dann meistens auch immer ganz pfiffige Lösung.Wird die Zeit und andererseits sind die Vorteile halt auch offenbar ne Kongresse zu international Camp im Winter geworden ist das Wintercampwas bloß nicht nur in der Halle gesagt hat es waren auch außerhalb der Halle also allein das Angebot mit dem Wohnwagen Parkplatz ist ja auch massiv an.Also immer angeschaut hast aber da waren irgendwie 230 Wohnwagen standen da irgendwie in das gesamte Gelände warFall also benutzen im Winter nicht nur das Messegelände mittlerweile schon zu nahezu 100% aus zu einem Hort das Außengelände das muss erstmal einer nachmachen fertig einfach mind-blowing.
Linus Neumann 2:20:38
Man muss natürlich,sehen dass es zunehmend schwieriger wird auf die Leute die dort sind den.Vom CCC bereitgestellten Teil mit dem was Menschen die dort hinkommen und aufbauenzu da die beiden Sachen zu unterscheiden oder dahinter den Unterschied zu sehen für mich ein sehr häufiger häufig zu hören der Kritikpunkt ist das programm habe sich verändert das einfach nicht war also der die Aufteilungdas Programm sehr prozentual wie viel IT security wie viel politics wie viel Kunst wie viel,wie viel Resilienz oder eben den andere oder andere Gast trägst,seit Jahren marginal unverändert ja da ist es mag sein dass dann eine halbe Stunde mehr in Security landet oder meine halbe Stunde mehr in ins 1 oder so aber die die Aufteilung des Programmes ist.Unverändert.Was hinzukommt ist dass immer mehr sämtliche insbesonder bei diesem Kongressen inkomplette weitere Halle ist Emily Fläche dazukommt und wo,Menschen ihre eigenen Dinge hochziehen Work-Shop Programme eigene Bühnen die Werkhaus West und so quasi auch Angebote.Machen auf dem Kongress die natürlich jetzt jemand dir darum läuft schwer zu unterscheiden sind im Sinne von AOK dass es hier hier bin ich jetzt auf der Bühne von Chaos West die haben ihr eigenes Programm gemacht und ich bin nicht auf einer der Content Bühnen,das Kongress.Da sehe ich primär einfach die Herausforderung das auch in Zukunft so zu zeigen oder bei der Orientierung zu helfen sodass,ich meinte selbstverständlich gibt's dann gibt's da es Handys die auch großes Handys machen die wo kein einziger Lötkolben liegt wo Hecking im,technischen Sinne.Eine untergeordnete Rolle spielt wird aber auch andere sms die nichts anderes machen ja oder die des ZDF Team was dann Capture the Flag veranstalteten ich habe so ein bisschen hinein und das,so insbesondere jetzt mal.Kern Zähne Hacker ja dann sagen er hier ist irgendwie so viel Zeug was ich von anderen Hacker Veranstaltungen nicht kenne.Dass ich mich jetzt zu dem Eindruck.Verleitet fühle es handele sich jetzt hier um eine Republica oder sonst was aber trotzdem noch zum zdf Team gehen die in in den in den ZDF Bewertungen irgendwie so mit den besten ZDF,weltweit ausrichten ja du hast halt auch Kids Base obendrüber den du vielleicht woanders in der vom Licht findest heißt aber nicht dass ich dir Focus,der Veranstaltung geändert hätte oder dass die Veranstaltung jetzt an einem Punkt wäre wo der Security Anteil den wir dort haben in Workshops intorq.In challenges heißt die SDR Challenge vom Münchner CCC ne da ist das CTF das dass diese ganze Menge Security so gering wäre.Dass irgendein Mensch sie vollständig passen könnte ja das heißt da gibt's immer noch so viel Programm und so viel Auswahl in den technischen Bereichen des ist immer noch dein Kopf springt.Es gibt eben nur noch dazu in den ist hamleys viele weitere Angebote aber der Kongress selber was die quasi die Mischung des Kongresses ist.Ist eigentlich inhaltlich seid seit jeher oder seit seit vielen vielen Jahren unverändert.
Tim Pritlove 2:24:41
Also in seiner in seiner Aufteilung in die einzelnen Ressorts.
Linus Neumann 2:24:46
Themengebiet höher.
Tim Pritlove 2:24:47
Ist aber thematisch schon in die Breite gegangen dass das ist auch gut so und müssen wir auch machenfinde das eigentlich Viertel vollkommen richtig gewisser Hinsicht hat der Kongress und bisschen das ähnliche Problem wie das Edinburgh Festival ich weiß nicht ob dir das was sagt.
Linus Neumann 2:25:02
Nee aber das ist mir jetzt auch echt ein bisschen sehr weit aber erzähl mir jetzt auch noch vom Edinburgh.
Tim Pritlove 2:25:08
Na ja das ist schon so eine veranstalten die man eigentlich mal gehört haben sollte handelt sich nämlich eigentlich um die Größe Kultur kulturelle Festival Europas.Findet jedes Jahr in edinboro statt ganzen September lang ist diese Stadt mehr oder weniger kompletteingenommen von diesem Festival war aber ursprünglich halt mal eineVeranstaltung die sich quasi nur sehen Haie Arzt zugewendet hat da gabs ein bisschen Military Tattoo und Konzerte und Theater und so weiter und war mehr oder weniger so ein bisschen von oben herab organisiert und mit der Zeit hat sich diesem Edinburgh Festivaldann von unten eine gegen organisiertes oder dazu organisiert es ist nicht für dich eine Anti Veranstaltung ist es mehr so ein wir aber jetzt auch Veranstaltung gewesendas Fringe Festival ja also wurde die Fransen der Rand der Gesellschaft sozusagen auch seinen Beitrag machen willist dann somit aufgekommen und mittlerweileist das eine Veranstaltungshaus mit dem Essen Büro Festival versteht man sowohl eben das alte traditionelle Programm plus eben das Fringe Festival.Für sich genommen noch mal viel viel viel größer ist als alle und was letztlich dazu führte Cindy in jeder Kneipe jeden Kaffee überall wo mehr als vier Leute unterkommen könnenProgramm angeboten wird und die ganze Stadtleuchtet sozusagen in seiner Gesamtheit und so ein bisschen nehme ich auch den Kongress war ja also ja wir haben mir das Kernprogramm des eigentlichen Chaos Communication Congress das Angebot die Organisation und alles aber es lebt halt auch,von dem was alle anderen dazu beitragen und natürlich muss man dannschauen okay wenn man jetzt eine Aussage über den Kongress macht im Sinne von wie er früher war ja dann darf man sich das auch nur nur nur Äpfel mit Äpfel vergleichen aber es kommt halt jetzt was neues dazudas hatten gewissen dynamischen lauf das muss begleitet und beobachtet werden aber grundsätzlich.Läuft das alles in die richtige Richtung und der Kongress wird halt insgesamt eine vielfältige Ort wo viele sichausdrücken können und verwirklichen können die vielleicht vorher so noch gar nicht für sich eine Lücke gesehen haben und das Finja auch total super weil es war schon immer eine der wichtigsten Aufgaben die.
Linus Neumann 2:27:31
Ja ja also der Vergleich ist sehr schön da gesellt sich viel hin und da werden die wenn die richtigen Leute hingeführt und die richtigen Leute fühlen sich da wohl.Bin aber muss ich persönlich muss sagen ich stehe dem nicht gänzlich und kritisch gegenüber also ich.Ich finde das Fringe Festival was ich in sehr schöne Bezeichnung für die ist Emily Hallen halte finde ich großartig ich bin immer dass es halt auch das was einwenn man jetzt in der Organisation der Veranstaltungen bisschen involviert ist am meisten irgendwie belohnt ja nehme ich zusehen krass,wir haben hier nämlich nur einen einen Kristallisationspunkt geschaffen ja das war woran wir die ganze Zeit gearbeitet haben in unserem Team ne sei es jetzt.Contentteam oder oder Designteam oder merge Team oder was weiß ich die Projektleitung liegen die ganzen Teams haben alle irgendwie ihren Blick auf diese Veranstaltung der eben maximal,ihre Arbeitsbereiche und die mit denen sie interface and und ein Gehirn was 24 Stunden in die Welt blickt.Umfassen kann und für alle geht's dann eben an der Eröffnung oder während das entsteht,große große Überraschung für sie so krasser Scheiß was haben die denn jetzt hier auf Gefahren ja,oh das ist natürlich der der belohnen ist Detail ich sehe das aber schon so dass die Veranstaltung ihren Kern ganz offensichtlich.Mehr schärfen muss weil die wie ich rieche trotzdem überzeugt.Der ist handelt sich um eine Fehlwahrnehmung ja also arbeitest handelt sich deshalb um eine Fee Wahrnehmung weil wir die.Verschobene Wahrnehmung offenbar irgendwie unterstützen oder herbeiführen na also ich sage nicht,dass jemand der jetzt dahingegangen ist und Schwierigkeiten hatte das Security Angebot zu finden selber schuld ist.Ich sage wir haben offenbar eine Ansprache an die Menschen,erreicht wo sie mehr Hilfe brauchen die Dinge zu finden das ist natürlich für jemanden der irgendwie in dieser Veranstaltung viel drin ist total.Schwer nachvollziehbar oder schwer vorstellbar wie das Ding jetzt auf jemanden wirkt der,was was ich vielleicht nicht in die Orga eingebunden ist wir haben eben viele viele tausend Leute die da sind und dann morgens reinkommt und steht in dieser Bahnhofshalle da ja und dann versteckt sich irgendwo in Halle 7ich weiß es gibt keine halle7 deswegen nicht jetzt so versteckt sich jetzt irgendwie der fette Security VortragHeadliner ja und da muss man irgendwie dorthin finden und dann muss man eben die online finde ich habe versucht dem entgegenzuwirken insbesondere indem auf den auf den Tickets steht irgendwie groß drauf,wo online die Sachen zu finden sind ich bin auch einer der eine der Person die hauptsächlich daran schuld ist dass es keinen ausgedruckten Plan,weil ich das für Müllhalde und für Umweltbelastung und Quatsch aber ich,natalist nagt an mir das wahrscheinlich so etwas bei dieser Größe der Veranstaltung wahrscheinlich unvermeidbar ist den Leuten an die Hand zu geben damit sieeine Orientierung finden und wenn ich mir jetzt irgendwie sagen wir mal so einen alten Hacker Haudegen vorstelle der da,vorne reinkommt und nicht weiß nicht welche Richtung er gehen muss.Oder landet auf einmal im kids.ch oder über den Nerv in der falschen ist Emily Halle und Wirtin vom Elektro Roller umgefahren und als nächstesso dann kann ich mir vorstellen wieder wie deine Orientierungslosigkeit und ohne Frustration einsetzt.
Tim Pritlove 2:31:40
Na ja gut also also wenn alter Hacker Haudegen nicht in der Lage ist irgendwie retrusion Programm abzurufen dann glaube ich der Name dann auch schon vollkommen fehl am Platze.
Linus Neumann 2:31:50
Es ist aber jetzt hier eine harte das kann jetzt auch als ne harte.
Tim Pritlove 2:31:53
Ja ich dir übersetze ich finde auch diese komischerweise höre ich.Immer wenn es um solche Sachen geht immer Security als Beispiel wo ich auch sagen muss.Der Kongress ist keine Security Veranstaltung ja das ist kein security event das war der Uni sonderkongress war immer das was er jetzt ist ein breiter.Aufgestellter gesellschaftlicher Diskurs in dem securityeine Rolle spielt aber beileibe nicht die einzige Rolle und auch nicht die wichtigste Rolle sondern am wichtigsten ist da gar nichts.Wann bist du denn das alles und von daher sehe ich da wenig Probleme und.
Linus Neumann 2:32:39
Na da würde ich aber schon irgendwie mal reingrätschen wollen wo worüber sich die Leute.Wundern oder ärgern ist je nachdem wie stark da ihre Wahrnehmung emotionalen Reaktionen sind.Ist das hier auf einem Hacker Kongress sind und ein Hacker Kongress,ist primär dadurch gekennzeichnet dass dort Hacker sind das ist in bei,17000 Leuten aus unterschiedlichsten kulturellen Bereichen nicht bei allen 17.000 der Fall.Das mag jetzt vielleicht für die ein oder andere Person ein bisschen despektierlich klingen aber es gibt eben bestimmte Dinge die sind hacking und es gibt bestimmte Dinge die sind.Auch sehr interessant.Und alles davon haben wir hier vertreten und da ist natürlich Security ein Bereich der für die meisten Hacker oder Technik eben zum Kernbereich dessen gehört was hackingist und da finde ich das völlig klar dass die sagen ich bin auf einer Hacker Veranstaltung meine Erwartung ist ich will nen ordentlichen CTF sehenhaben wir geliefert ich will ein paar geile technische challenges sehen wurde in den es hamleys geliefert ich will selbstverständlich anspruchsvolle und zwar mitunter die besten Security Speaker die diese Welt zu bieten hat,in diesem Jahr auf dieser Bühne sehen haben wir geliefert das hat überhaupt nichts damit zu tun dass diese Menschen die wie ein eingeschränktes Weltbild hätten sondern dass die eine legitime Erwartung an eine Hacker Veranstaltung haben und diese legitime Erwartunghaben wir denken bin ich mir ganz sicher übererfüllt und mein Problem sehe ich maximal oder das Problem sehe ich maximal dort dass wir den Menschen eben mehr,helfen müssen ihre Interessen dazu finden und dass sie da würde ich gar nicht anfangen irgendwie alte Hecke Haudegen zu beleidigen oder so ich sehe eher das Problem tatsächlich wenn,eine Kritik geäußert wird wie Security spielt keine Rolle mehr oder sowas dass man die Erde dann nehme ich die erstmal war und schaue okay faktisch ist nicht richtig.Weil hat eine große Rolle gespielt von Wahlen über Gesundheitsdaten,über wen Erkennung haben wir wieder.Irgendwie mit die wichtigsten Torx in diesem Themenbereich technisch sauber auf unseren Bühnen gehabt Hardware hacking Wallet Fell und was nicht alles ja also wirklich feinstes feinstes.Katja allprint alt Schwein feinstes Hack vom Fachmann.Hatten wir in der Auslage ja und wenn jetzt natürlich die Leute sagen das gab's hier nicht das gab's da nicht und das habe ich nicht wahrgenommen dann ist das Problem den wir uns widmen müssen und dadurch sich ganz klar.
Tim Pritlove 2:35:44
Ja also verstehe dein. Bei mir ist der Begriff Hacker haltgenerell weiter gefasst für mich ist es halt state of mind Zeit eine Art und Weise wie man auf diese Welt schaut und.Von daher denke ich dass das auch den Großteil der Teilnehmer mit ein.
Linus Neumann 2:36:08
So dann wollen wir jetzt überhaupt noch in die Torx gehen weil ich sehe du bist doch wisse Metall der Kongress Sache gegangen wollen wir noch ein bisschen Torx empfehlen oder wollen wir uns das aufbewahrt.
Tim Pritlove 2:36:23
Ja niemals.
Linus Neumann 2:36:24
Okay dann mal kurz in Durchblick mit dem disclaimer.Werden auch noch nicht alle gesehen wie immer werden wir die Vorträge über das Jahr verteilt auf würdigen weil,Kongress Vorträge nicht selten die Eigenschaft haben zu reifen und über das Jahr noch sehr viel wichtiger zu werden.Insofern ist es jetzt eine Gemeinde teils persönliche Auswahl mit Schwerpunkt natürlich auch auf die,Interessen der vermuteten Interessen der Leute die ihr zuhören nämlich Politik.Am Anfang würde ich gerne mit dem Vortrag von Frank Rieger Hacker Ethik eine Einführung.Und zwar deshalb weil ich weiß nicht genau wie oft,ich jetzt auch schon ewig mein Vortrag über die Hacker Ethik gehalten habe bestimmt 4-5 Mal und ich bin ja auch eigentlich jemand der dem diese Hacker Ethik und nur tradiert wurde,Hotel sich da irgendwie im Laufe seines Lebens ein paar Gedanken zu gemacht hat und ich fand das besonders großartig wie.Die Frank auf diese Sachen blickt welche Vergleiche Erfahrungen und Situationen er dann noch mal.Angeführt hat um im auch zu zeigen dass diese e.t. das hast du ja gerade auch gesagt eben sehr viel mehr ist als als das was da jetzt.In detail in den Zeilen steht sondern das Leben sehr viel darüber hinauswächst fand ich einen sehr großartigen Vortrag vor allem weil Frank ja inzwischen.Nur noch so gut wie frei spricht zu wissen sein echt guten Vorträgen und das kann man sich auf jeden Fall.Mal reinziehen das natürlich ein Foundation Stock,Tricks mit schöner Situation welcher Sache die Hacker Ethik wird radiert Frank hat sie ja auch nicht geschrieben jader hat sie auch tradiert bekommen primär von war Holland und da gibt's diese schöne Situation wo Frank dann sagt ja und diesen Satz hat war auch hinzugefügt und außen aus dem Publikum ruft,nein das war ich wo was ich auch einfach eine sehr sehr schöne gelebte Situation fanddas danebeneinfacher Frank live aus dem Publikum korrigiert wird von einem der Mitautoren der Hacker Ethik einfach mal sitzen undzeigt ja auch dass der Kongress eben seinen Kern doch sehr bewahrt hat peinlich natürlich für Frank.
Tim Pritlove 2:39:07
Details ja manches wird vielleicht zu einfach wow Zugetextet leider konnte bevor wir mit wow richtig in den wie war das eigentlich früher genau Diskurs gehen wollten das hatten wir ja irgendwann mal geplant leider.
Linus Neumann 2:39:26
Zaz.
Tim Pritlove 2:39:27
War er dann irgendwie kurzfristig ab LEBIG das hat uns ja sehr geärgert von daher haben wir da ein Loch noch zu füllen.Dann war ein Kollege von dir auf der Bühne sage ich mal kann man so sagen oder.
Linus Neumann 2:39:47
Bierhalter alter Hacker Legende.
Tim Pritlove 2:39:50
Genau und auch ein ehemaliger Gast schon hier bei Logbuch Netzpolitik als wir nämlich über die ganze pc-wahl Sache Gesprächen haben Martin tschirsich chillig hat sich,Hörgeschädigte hat ja hat sich mal diese ganze Gesundheitsdaten Zähne genauer angeschaut nichtnur aber zum Start vor allem mitVivi App die ja hier auch schon in der Diskussion war aber auch diverse andere Anbieter sprich er hat sich mal ganz genau angeschaut wie sicher sind denn eigentlich diese ganzen Systeme die Versprechen deine Gesundheitsdaten in der Cloud oder wo auch immer vorzuhalten um daneben einen möglichst eleganten Fluss dieser Informationen zu beteiligten Ärzten zu organisierennaja ist Spoiler das mal Katastrophe.
Linus Neumann 2:40:44
Katastrophe und was ich was ich an dem dem Vortrag zur spannt auch finde er hat er auch quasi historisch betrachtet wie viel Daten schon verloren gehen er hat gesehen.Dass einige Unternehmen ihr quasi einpreisen dass sie bis zu soundsoviele Daten pro Jahr verlieren werden und hat dann einfach mal extra poliert und hat gesagt 2050 war das glaube ich.Sind dann einfach alle Daten öffentlich ja wenn jede wenn jedes Jahr soundsoviel Daten verloren werden und und und das quasi schon in den InvestInvestitionen mit eingepreist wird ja die haben quasi schon die Entschädigungszahlungen im Budgetja dann hat kann er halt einfach davon extrapolieren wie es ausgeht das heißt Martin der technischer sowieso brillante Nase hat so Sachen zu finden hat hier auch noch mal den den Vortrag,um eben auch für diese diese gesamte metaperspektive hervorragend angereichert dass es das sind eben die Vorträge die man beim Kongress,haben will die man da sehen in grossarl.Noujoum der einen Vortrag gehalten hat Minecraft die Netzpolitik der AFD im Bundestag da ist es auch feierlich richtig YouTube Kommentare anzuschauen,kannst ja vorstellen ne das ist war ja vorhersehbar was da für ein Feedback kommen würde bei dir muss ich mich bei ihr muss ich mich aber auch persönlich noch mal entschuldigen weil sie hatden sie hat ja auch geheiratet also sie hat den den Tod von Thorsten und mir angekündigt,und da gab es diese echt unschöne Situationen für sie irgendwie unschöne Situation sie hat bei der Ankündigung unseres Torx.Also gesagt meldet euch mal wer schon mal irgendwo eine Sicherheitslücke gefunden hat und dann nicht wusste was er damit machen sollte er und es haben sich halt ein paar Leute oder was haben sich viele Leute im Publikum gemeldet Thorsten und ich aber nicht.Ja weil unser Ford Verkehr davon handelte von obseques und wir gehen doch nichts,dann sagte sie als nächstes Jahr wer hatte wer würde denn gerne meine Sicherheitslücke finden und Horst und ich haben uns gemeldet so ja würde uns echt mal interessieren würdelädst nächstes sagt aber sie hat uns nicht gesehen weil sie vor anstatt wenn das nächste sagte sie dann so ja hier Linus und Thorsten haben waren an den Bundestagswahl,beteiligt und wir beide du so nein,Schwalbe wir würden das Handy zu gehen und damit haben wir sie aber leider total aus dem Konzept gebracht und weil sie hat irgendwer das letzte womit sie gerechnet hat ist dass wir auf einmal irgendwie so.Ein nicht zu leugnen des Feature leugnen würden und sie war dann da haben wir glaube ich echt dass das tat mir richtig leid wenn sie jetzt hat ok,nein echt nicht okay dann laber ich jetzt hier totalen Unsinn war total verunsichert hat noch die Folge empfohlen wo.Thorsten Martin und ich davon berichtet haben und ja dass das tat mir echt leid und auf eine gewisse Weise kann sie einem auch leid tun für die Kommentare die sie jetzt mit ihrem Talk,meinte trefft ihr nicht besiegt der AFD im Bundestag bekommen hat ich hoffe.
Tim Pritlove 2:44:00
Die sind sind mittlerweile deaktiviert.Aber nachgeschaut ist alles schon ausgeschaltet kann man sich in etwa ausmalen.
Linus Neumann 2:44:10
Ja also das ist nee das ist aber das.
Tim Pritlove 2:44:13
Dabei muss ich sagen hat sie das Thema doch sehr ausgeglichen präsentiert ja also worum ging es ging darum.Ein Einblick zu erhalten in die Bundestags Arbeit der netzpolitische zuständigen Menschen der afd-fraktion und.Tatsächlich hatte sie ja auch Gutes zu berichten also sie meinte esjetzt nicht nur die totalen Schreihals Nazis die im Wesentlichen darauf aus sind den Diskurs im Bundestag zu zerrütten sondern es gibt auch noch so ein paar Nasen,die dich zum ist augenscheinlich an ja ein bestimmte Verhaltenserwartungen halten und,im Kontext des üblichen Umgangs im Bundestag agieren da gehören sie ihrer Aussage nach,die Leute dazu die so vergeblichKönig Politik sich zuständig gefühlt haben eine Person ist allerdings mittlerweile aus der afd-fraktion auch wieder ausgetreten all diese Hintergründe wie das zu bewerten ist finden sich in ihrem Vortrag.
Linus Neumann 2:45:22
Ja der war auf jeden Fall auch ein schöner dann Verhalten bei Hausdurchsuchung ist natürlich.Klar musste musste vertreten sein auf dem Kongress wo esin dem Jahr zwei Hausdurchsuchungen gab hier einmal äußerlich wieder in die Christin hat er den Vortrag gehalten zusammen mit,Kubi Christin hat einen verschlüsselten Nachnamen der wahrscheinlich irgendwie,40 oder so ausgesprochen wird sie ist Anwältin und Kubi der mit ihr zusammen diesen Vortrag gemacht.Einer der Betroffenen der Hausdurchsuchungen bei den Zwiebel Freundin klar dass da die Leute irgendwie sogar noch offen.Boden saßen dann würde ich eigentlich direkt noch die venenerkennung mit dran hängen wenn ich darauf tippen.Anerkennung Hecken Vortrag von Starbuck undJulian natürlich irgendwie heiß erwartet warum ist das so spannend es ist deshalb spannend kann ich auch bisher gut erklären welchen schnell ist Nick werden muss dann runter spannend ist das Problem mit biometrischen,Merkmalen ist ja dass man sie nur,einmal hat das heißt wenn dein authentisierungs Factor dein Fingerabdruck ist oder dein iris-scan oder dein Gesicht und das verloren geht jemand in der Lage ist das zu klonendann hast du ja leider kein zweites Gesicht was du fortan verwenden kannst und.Primäre Problem mit diesem bisher,in der Breite verwendeten biometrischen Merkmalen ist dass wir sie eben überall mit uns rumtragen und überall hinterlassen also jeder kann in unsere Augen schauen jeder kann unseren Kopf fotografieren und jedes Glas dass wir anfassen auf dem hinterlassen wir Fingerabdrücke.Weshalb ist eben seit einiger Zeit schon Systeme gibt die,die Anordnung der Venen in Hand und oder Fingern als biometrisches Merkmal nutzen,welches hier den Vorteil hat dass es eben nicht am laufenden Band nach außen getragen wird ja der wird also mit Infrarot durch die Hand geleuchtet und geschaut wie die Anordnung der Venen,in der Hand ist und das ist bei jedem Menschen ausreichend unterschiedlich sodass ich so sogar eineiige Zwillinge,anhand dieses Merkmales unterscheiden lassen und das macht natürlich auch stellt gewisse Herausforderung daran dafür eine Attrappe bauen zu können und eben.Dafür dieses dieses Merkmal zu stehen und da gibt es sehr schöne angriffsvektoren und Beispiele für.Hör in diesem Vortrag die eben unter anderemnun Angreifern ist er wirklich ein ich glaube an japanischen Geldautomaten sich zu authentifizieren oder eben auch beim BND der ebenfalls bei der Zugangskontrolle auf solche Scanner setzt vielleicht malder kurzen Spaziergang.
Tim Pritlove 2:48:36
Ja dann gabs noch einen schönen netzpolitischerEinblick von Arne semsrott Rainer Rehak andre Meister und Anna biselli Best of Informationsfreiheit und hier ging es halt natürlich umdie Anwendung des Informationsfreiheitsgesetzes und derbesondere von diesem Personen bereitgestellten Werkzeuge alsoWerkzeug natürlich vor allem von Arne semsrott und Team also den difg Anfragen und hier wird wieder sehr unterhaltsamen undwie viel Einblick berichtet wie erfolgreich das jetzt so war wer den Preis gewonnen hat wie es noch gleich die.
Linus Neumann 2:49:21
TSG Meisterschaften.
Tim Pritlove 2:49:23
DFG Meisterschaften also darum ging es darum welche ist welches Ministerium antworteten amschnellsten und das war sehr lustig zu sehen wie die da alle mitgerissen wurden in den Ministerien vor Begeisterung alsoschöner Überblick darüber und wer sich immer schon gefragt hat wie man in diese Tools am besten und fand dieses Gesetz gut zum Einsatz bringen kann hier gibt's mal wieder vielAnregung für die aktive Wahrnehmung von Grund.
Linus Neumann 2:49:58
Möchte noch einen machen.
Tim Pritlove 2:49:59
Jetzt komme ich leider in die Bereiche wo ich glaube ich nicht alle gesehen habe hier welche logische Studien im Datenmüll den habe ich noch gesehen.
Linus Neumann 2:50:13
Okay welche das ist mit Katharina nocun und.
Tim Pritlove 2:50:17
Untere t genau der letti welche auch in der Freakshow ja mit,Team gehört hier unsere visualisierungs Queen und DatenanalyseKatharina nocun hat mal ganz viel bei Amazon eingekauft mit einem frischen Account und sich da sozusagen so ein Profil gemacht und dann später sich von Amazon die aufgezeichneten Informationen,Tupperwaren dsgvo Anfrage zukommen zu lassen und dort gibt's dann halt nicht nur eine Liste von gekauften Produkten das wusste man ja schon vorher nein sein.Cream detaillierte Informationen darüber wie sie sich auf Amazon.com moda.de in dem Fall wahrscheinlich bewegt hatte also bis hin zu jedes einzelne Pixel Wasser angeklickt wurdeund ja gemeinsam,mit die haben sie dann eben mal ausgewertet was denn eigentlich wirklich in diesem ganzen Daten drin steckt und was man dort herauslesen kann bzwwas Amazon unter Umständen hier vor allemherauslesen kann welche Korrelation hier denkbar oder eben auch schon naheliegend sind und von daher eine schöne eine schöne Idee für einen Vortrag und dann auch gut aus.
Linus Neumann 2:51:40
Ein bisschen ich würde sagen fordern da ist auf jeden Fall der Vortrag von Geister ending der den Eröffnungsvortrag gehalten hat.Über the precariat a disruptiv class for destructive times auf,Einladung von Frank und mir der ist im.University Basic Income network relativ aktiv ist einÖkonomie Professor also es ist nicht irgendjemand der irgendwie mal daher redet sondern ein finde bin ich immer wieder begeistert sie,erstens unglaublich gebildet der ist Wasser an an zusammenhängen versteht und andererseits was er für einefür ein Verständnis eben hat für für für gesellschaftliche Zusammenhänge und wie den wie auch die Ansprache sage ich mal das Wirtschaftssystem für die Menschen ist welche Herausforderungen bereitstehenund den bin ich also,sehr sehr begeistert von der hat leider weil er direkt nach dem offenen gesprochen hat den den Saal nicht voll gehabt das wäre aber durchaus ein Tor gewesen der,das verdient hat.Wahrscheinlich ne weißt du meinem bisschen minimal zu fordern vielleicht für Leute die nicht einen nicht jeden Tag englische Torx hören andererseits.Sprich der 6a sehr gut und sehr wie nennt man das denn sehr.
Tim Pritlove 2:53:24
Eloquent.
Linus Neumann 2:53:25
Eloquent und empathisch und begeisterungsfähig über über das Thema den haben wir nicht ohne.Grund Andi an dieser Stelle gelegt und esder behandelt halt nimmt eine metaperspektive wie ich finde auch eines Bereichs der ihm durch die Gesellschaft sehr sehr stark geprägt wird nämlich wie wir in unserer Wirtschaft in Zukunft zusammenleben wollen ich habe das,auch in den Presseinterview Sun tageins gerne mal gesagt wenn nun durch Digitalisierung und Automatisierung immer mehr Jobs wegfallen.Dann stellt uns das vor ein Problem,und für dieses Problem kann es verschiedene Lösungen geben eine wäre eben zu sagen na gut dann haben wir eben viel mehr Arbeitslose aber wir bleiben bei dem Modell dass alle Leute oder ist ein Mensch irgendwie unser Gesellschaft nur dannwertgeschätzt wird wenn wenn sie in Lohn und Brot steht oder wir überlegen uns was wäre eine sinnvolle,Neugestaltung des Zusammenlebens beispielsweise mit einem mit einem bedingungslosen Grundeinkommen und was er da benennt mit dem Prekariat.Was er glaube ich in der ursprünglichen soziologischen Betrachtung immer so ein bisschen auf die die Ungebildeten Tagelöhner,bezogen wurde also die die prekär Beschäftigten die nicht wissen wann sie ob sie morgen noch Geld verdienen oder so und er vertritt eben das Argument dass ich das sehr stark ausweitetauf alle gesellschaftlichen Bereiche insbesondere auch in,in der IT in der alte ist ja Selbstständigkeit eine sehr verbreitete Angelegenheit die eben auch sehr lukrativ sein kann sein kann aber eben auch mit mit ebendieser,mit dieser Unsicherheit einhergeht ja der Unsicherheit zu wissenwerde ich den übernächsten Monat auch noch gebucht oder kann ich mir also man hat eben diese Planungssicherheit nicht und ich glaube diese Planungssicherheit ist für Menschen.Sehr wichtiger Zufriedenheit und Sicherheitsfaktor.Einfach im im Gesamt Zusammenleben und darüber spricht er sehr eloquent sehr emotional und das sollte man auf jeden Fall sich angeschaut.
Tim Pritlove 2:55:55
Ja also ich habe ihn noch nicht ganz zu Ende geschaut ist auf jeden Fall etwas was ein wo man aufmerksam sein sollte beim Zuhören.
Linus Neumann 2:56:08
Ja es ist erfordert Aufmerksamkeit ist halten sind sind komplexe Zusammenhänge von Imam aufbereitet der sie versteht und der das aber auch finde ich gut versteht sie zu vermitteln.Ich glaube dann können wir ja so ein bisschen würde ich dir die Runde jetzt abschließen.Mit der Empfehlung von Leuten die ihr aus dem Logbuch kennt da ist natürlich,die Schweiz Netzpolitik zwischen Bodenseeund Matterhorn die da eben den sei mal den netzpolitischer Jahresrückblick der Schweiz liefert dann ist da Osterreich zwischen Überwachungsstaat undoder doch nur Digitalisierung für Anfänger der Vortrag von Thomas Lohninger und,Angelika Adensamer Twitter handle ist glaube ich abends Sommer deswegen habe ich manchmal Schwierigkeiten mit dem Namen Anna biselli,ja auch,oft hier gewesen findet ihr in dem mit dem Vortrag Computer die über Asyl mit entscheiden und natürlich unter dem gerade schon von Tim empfohlenen Informationsfreiheit Highlights.Und andre Meister hat dann auch noch mal über Funkzellenabfrage einen Vortrag zusammen mit Ulf.Burmeier gehalten und ich glaube.Wenn wir jetzt noch kurz Cord in die act and erwähnen den zweiten Vortrag von Anne,semsrott das ist tatsächlich ein Problem also das habe ich glaube ich auch schon öfter erzählt Anne wollen wir eigentlich jedes Jahr nicht im Programm haben.Weil er im Jahr davor war und wir sagen jetzt muss auch mal irgendwann gut seinaber wenn er dann irgendwie mal kurz nebenbei noch aus dem Hütchen schuld schüttelt das offene gesetze-im-internet jetzt wirklich offene Gesetze im Internet sind.Und wenn er im was was ich mit die renommiertesten investigativ Journalisten des Landes irgendwie mit seinem mit seinem mit seinem frag den Staatauf die Bühne kriegt dann kann man ihn eben irgendwann diese Torx nicht mehr verwehren das ist sehr ärgerlich.
Tim Pritlove 2:58:36
So ist das mit diesem populären Vortragenden.
Linus Neumann 2:58:40
Und ich glaube dann hätten wir jetzt wahrscheinlich wenn ich mich nichttäusche zumindest die Logbuch Netzpolitik Verwandten.Torx mal abgehandelt und bevor das jetzt einfach nur in so eine so ein langes runterbeten von Cocktail.Geht würde ich sagen lasse euch jetzt erstmal mit diesen Empfehlungen allein die könnt ihr dann nämlich bis nächste Woche bis zum nächsten Logbuch gehört haben und dann gibt's weiterhin betreutes media.ccc und chill.
Tim Pritlove 2:59:15
Genau überlegen wir dann noch ein bisschen nach und gibt uns die Gelegenheit selber auch immer sonntags anzuschauen,aber natürlich mal wieder nicht so viel möglich auf der Veranstaltung naja.Vielleicht eine kurze Sache noch Zahlung und schöne Dinge bei Chaos West gab's dann so ein Vorfall da wir sind wohl ein paar Rechner abhandengekommen.Das ist natürlich etwas was wir überhaupt nicht gut finden und das ist auch nichttypisch für diese Veranstaltung ist nur wenn man dazu sagen normalerweise drückt sich der Kongress durch ein hohes Sicherheitsgefühl aus weil einfach dort viel Vertrauen ist und generellauch viel gegenseitig auf dich aufgepasst wird,bei 17000 Leuten bleibt wohl nicht aus dass wir dann auch passende schwarze Schafe auf der Veranstaltung habenvielleicht noch nicht mal zu treffen ist insofern als dass es sich hier auchkann ich mal um ein Schaf gehandelt haben muss was hier irgendwie zur Erde gehört sondern sich hier andere Leute vielleicht verdient haben auf jeden Fall sind das Laptops abhandengekommen das für mir nicht gut und deswegen unterstützen wir auch.Einen Spendenaufruf um dort den Schaden zumindest finanziell erträglich.
Linus Neumann 3:00:42
Ja das ist das gilt es zu tadeln wer auch immer da die Rechner mitgenommen hat hat jetzt noch Gelegenheit die zurück zu.
Tim Pritlove 3:00:51
Genau allerdings näher.
Linus Neumann 3:00:55
Ja noch könnte man das unter habe ich gefunden fairbuch.Sehr großzügig bereit das jetzt noch unter einer im Weihnachtsstress verzögerten Rückgabe des Geräts.Als ehrbar zu werden.
Tim Pritlove 3:01:17
Ja alina ist das bringt uns ans Ende der Sendung die war jetzt ein bisschen länger das war nicht überraschend.
Linus Neumann 3:01:25
Ja ist doch schön dann sind wir jetzt durch mit der Sendung für heute.
Tim Pritlove 3:01:35
Monteur entlassen euch.
Linus Neumann 3:01:36
Der kommt bestimmt.
Tim Pritlove 3:01:37
Genau jetzt lasst euch ins neue Jahrbunte shot schön viel Kongress Torx und dürft uns auch gerne auf Dinge hinweisen und generell Feedback geben Kommentare schreiben und so weiter wisst Bescheid vielen Dank fürs Zuhören diesmal und wir sagen tschüss.
Linus Neumann 3:01:56
Genau und vergess nicht an eine schöne Netz politisch aktive Organisation eurer Wahl zu spenden.Ciao ciao.
Shownotes
Promidoxxing: Digital First
- Mopo: Hackerangriff Chaos Computer Club gibt Antworten: So lief der Daten-Raub ab
- HuffPost: Wieso der große Hackerangriff auf Politiker vielleicht gar keiner war
- nd: Daten hunderter Politiker veröffentlicht
- Frankfurter Rundschau: Hackerangriff auf Hunderte Politiker
- rbb24: Was wir bislang über den Hackerangriff wissen
- tagesschau.de: Nach Cyberangriff: Behörden ermitteln zu Datendiebstahl
- Deutschlandfunk: Datenleck: Der Leichtsinn der Netznutzer
- inforadio: IT-Expertin: Hacker-Spuren führen ins rechte Lager
- netzpolitik.org: Netzpolitischer Wochenrückblick KW 1: Ein Datenleck am Morgen bereitet Kummer und Sorgen
- heise.de: Politiker- und Promi-Hack: Ehemaliges Twitter-Konto eines YouTubers missbraucht
- heise.de: Gehackte Daten: Einfache Schritte zum Schutz vor Hackerangriffen
- spiegel.de: SPD fordert Aufklärung von Seehofer
- sueddeutsche.de: Die deutsche Politik braucht ein Sicherheitsupdate
- sueddeutsche.de: “Ich könnte den Sicherheitsdiensten helfen herauszufinden, wer der Hacker ist”
- bsi.bund.de: Update: Unbefugte Veröffentlichung von persönlichen Daten und Dokumenten im Internet
- tagesschau.de: Nach Datendiebstahl: Kritik an Sicherheitsbehörde
- sueddeutsche.de: Dieser Angriff gilt der ganzen Gesellschaft
- tagesschau.de: Hackerangriff +++Keine sensiblen Daten des Kanzleramts betroffen+++
- tagesschau.de: Interview zu Cyberangriff: “Einschüchtern und verunsichern”
- tagesschau.de: Reaktionen auf Datenklau: “Angriff auf unsere Grundrechte”
- zeit.de: Datendiebstahl: Was wir über den Datenleak und seinen Urheber wissen
- faz.net: Im Netz ist „G0d“ kein Unbekannter
- wz.de: Datenklau fiel durch Anrufe bei Martin Schulz auf
- ntv: Chaos Computer Club: Angriff zeigt teils sorglosen Umgang mit Daten
- Stuttgarter Nachrichten: Chaos Computer Club zu Politikern im Internet: „Selbst Schüler wissen mehr über Netzsicherheit“
- rbb24: Constanze Kurz zum Hackerangriff: “Professionell haben die nicht agiert”
- T-Online: Angriff auf Politiker und Promis: So begründet der Hacker seine Aktion
- Have I Been Pwned: Check if your email has been compromised in a data breach
An wen soll ich spenden?
- netzpolitik.org
- Open Knowledge Foundation
- Gesellschaft für Freiheitsrechte
- amnesty international
- amnesty.org: When Best Practice Isn’t Good Enough: Large Campaigns of Phishing Attacks in Middle East and North Africa Target Privacy-Conscious Users
- epicenter.works
- reporter ohne grenzen
- Digitale Gesellschaft Schweiz
- CCC Fördermitgliedschaft
35C3 Rückschau
- UKW001 Schalke ist durchgeimpft
- Mit dem Tretroller in den Hackerspace – WELT
- 35C3: Du kannst alles hacken – du darfst dich nur nicht erwischen lassen.
- 35C3: Jahresrückblick des CCC 2018
- Tschunkelmusik
- 35C3 Closing Set (Rosa Luxus und Erna Besen)
- Kohlenpod Folge 0
- berliner-zeitung.de: 35c3 in Leipzig: „Seid gute Hacker!“
- golem.de: OpSec: Hacken, ohne erwischt zu werden
35C3 Vortragsempfehlungen
- 35C3: Hackerethik – eine Einführung
- 35C3: All Your Gesundheitsakten Are Belong To Us
- 35C3: Mind the Trap: Die Netzpolitik der AfD im Bundestag
- 35C3: Verhalten bei Hausdurchsuchungen
- 35C3: Venenerkennung hacken
- 35C3: Best of Informationsfreiheit
- 35C3: Archäologische Studien im Datenmüll
- 35C3: The Precariat: A Disruptive Class for Disruptive Times.
- 35C3: Schweiz: Netzpolitik zwischen Bodensee und Matterhorn
- 35C3: Österreich: Überwachungsstaat oder doch nur Digitalisierung für Anfänger?
- 35C3: Computer, die über Asyl (mit)entscheiden
- 35C3: Funkzellenabfrage: Die alltägliche Rasterfahndung unserer Handydaten
- 35C3: Court in the Akten
Sigismund Fabian ist ein ehemaliger Redakteur der Computerspiele Zeitschrift Gamestar der auch einen Videospiele Kanal auf Youtube hat.
Durch Linus‘ aussagen bekommt man den Eindruck, dass er aufgrund einer möglichen rechten Gesinnung nicht unter den Opfern der Veröffentlichung ist. Dem würde ich gerne widersprechen. Ich verfolge sein Schaffen nun lose seit er bei der Gamestar angefangen hat (2006). Er scheint ein guter und vernünftiger Typ zu sein und hat sich ein einigen seiner Videos auch sehr klar gegen rechts positioniert und aktiv versucht Aufklärung unter seinen Zuschauern zu betreiben.
Ich kann nur vermuten wo der erwähnte Respekt herkommt. Er war früher wohl mal Offizier der Bundeswehr und ist nun Reserveoffizier.
Ich hoffe hiermit den Eindruck aus der Folge korrigieren zu können.
Oh, es war nicht meine Absicht, ihm eine rechte Gesinnung zu unterstellen.
Mir ist nur aufgefallen, dass es unnötig viel über den Angreifer und seine Motivationen verrät,
• jemanden zu hacken, den er „respektiert“
• die Daten dann auch „aus Respekt nicht zu veröffentlichen
• aber trotzdem nicht an sich halten zu können und damit öffentlich angeben zu müssen.
Sigismund könnte auf jeden Fall aufgrund seiner sehr deutlichen Äußerungen gegen die AFD und allgemein gegen rechts ins Visier geraten sein. Er fordert auch regelmäßig eher apolitische Youtuber auf, gegen rechts Stellung zu beziehen, weil er meint, dass wir uns beim derzeitigen Rechtsruck keine Zurückhaltung leisten können, wenn wir unseren Rechtsstaat behalten wollen.
Dass er trotzdem Respekt genießt dürfte aus seiner Gamerhistorie erklärbar sein. Er hat sich einst vehement und öffentlich wirksam gegen die „Killerspiel“-schreier gestellt und da argumentativ überzeugt. Noch dazu spielt er viel Battlefield, ist also auch bei einem Shooter und teils waffenbegeisterten Milieu bekannt.
Interessant ist, dass er letztes Jahr gehackt wurde inklusive Löschung seiner Twitter Timeline und anderer unschöner Dinge. Er hat mit dem Hacker sogar kommuniziert, weil er seine Beweggründe erfahren wollte und hat dann später recht ausführlich auf YouTube davon berichtet. Es wäre interessant zu wissen, ob seine Daten von diesem Hack stammem.
Er hat übrigens auch ein Format, in dem er sich mit Datenschutzfragen von Eltern auseinandersetzt.
Protonmail bietet in der Bezahlvariante bereits eigene Domains, je nach Plan sogar mehrere. Über den Domainanbieter kann man dann den Catchall setzen.
Danke! Das meinte ich auch so zu erinnern – aber wir empfehlen ja zum Glück keine Anbieter :-)
Ist denn ein CatchAll wirklich notwendig? Ein Alias mit entsprechender Weiterleitung müsste doch auch funktionieren?
Wenn dann mehrere Aliase (für jeden Dienst einer), aber das ist umständlicher.
Ich frag mich grad, ob ich nicht ein riesen Spam-Problem bekomme, wenn ich eine Catch-All Adresse verwende (Spammer probieren die Domain random durch) und wie man damit umgeht?
Ich glaub, die Idee ist, du guckst dir die Mails eh nicht an, syncst sie nicht mal regelmässig, löschst automatisch nach relativ kurzer Zeit. Du rufst das Konto nur auf, um mal auf einen Bestätigungslink zu klicken.
Falls ich das so richtig verstanden habe, weiss ich aber nocht nicht, wie ich das mit Diensten machen soll, deren Mails ich regelmässig mitbekommen möchte. Amazon soll mich zeitnah erreichen dürfen, wegen Versandbenachrichtigungen, Antworten auf meine Fragen zu Produkten etc., aber ich möchte nicht, dass eine Amazon-Passwort-Rücksetzung auf meinem Client ankommt. Hmm. Ist das von Linus nicht zuendegedacht oder von mir? Ich vermute Letzteres
Mich würde das mit den Aliasadressen auch interessieren:
Wenn es darum geht, die tatsächliche Adresse hinter dem Account zu verschleiern – damit man eben nicht die Loginadresse hinter dem Account preisgibt – hätte ich das doch mit einem Alias erreicht? Oder kriegt man die tatsächliche Adresse dahinter so leicht raus?
Und worin besteht der Sinn, für jeden Dienst nen eigenen Alias zu benutzen? Dass die Variante mit googlekonto+X@gmail nihct viel bringt, hat Linus hier ja
schon irgendwo erklärt. Und der richtige Adressenname ist daraus auch immer noch ersichtlich.
Sowohl diese Variante, als auch diese Catchall-Domain scheinen mir eher Möglichkeiten des Spammanagements zu sein. Wie das die Sicherheit meines Mailaccounts erhöht, verstehe ich noch nicht ganz?
Würde mich über Aufklärung freuen.
Wenn du catchall nutzt, kennt ein Angreifer nicht den Anmelde-Namen des Accounts, wo das alles landet.
Wenn du den Account ansonsten auch nicht nutzt, ist er separiert von deinem Kommunikations-Account.
Könntet ihr das Thema Catch-All vielleicht noch einmal im Detail behandeln? Ich überlege schon seit längerem so ein System aufzusetzen, aber hadere leider mit den technischen Beschränkungen bei den Email Providern (bezüglich Filteroptionen), oder mangelnder Privacy. Was letztendlich dazu führt, dass ich weiterhin meine dutzenden Mailadressen von zig Anbietern nutze.
Das Thema CatchAll an sich genauer zu betrachten, wäre auch ein Vorschlag von mir. – Allerdings bei mir nur aus Bestätigung für mein aktuelles Setup, was in 13 Jahren entstanden ist.
@Steve
Die technischen Beschränkungen anderer Anbieter habe ich mittlerweile mit einem eigenen System „erschlagen“. – Allerdings ist das auch nicht ganz ohne, ein System ‚unmittelbar‘ im Internet zu haben. Entsprechender Schutz und Updates sind dabei unabdingbar!
Ein bisschen spät ich weiß. Mir ist es leider schon öfter vorgekommen, dass Menschen die z.B. bei yahoo Kunde waren und mit denen ich E-Mail-Kontakt hatte, jetzt als Spam-Quelle mir Mails schicken. Wenn ich dann meinen Haupt-Mail-Account Preisgebe, hilft mir ein CatchAll ja leider auch wenig. Vermutlich ist manuelles Forwarding dann geeigneter.
mailbox.org – aus Berlin – macht auch eigene Domain und Catchall und schreibt sich ja sonst Privacy auf die Fahnen (wie gut sie das machen, muss jeder selbst beurteilen). Ab 1€ / Monat.
mailbox.org läuft bei mir auch absolut stabil und die Funktionalität stimmt. Leider ist das UI-Design so ziemlich das schlechteste was ich von E-Mail-Anbietern je gesehen habe.
Das mit dem catchall kann man auch noch weiter treiben: Bei uns hat jedes Familienmitglied eine eigene Catchall-Subdomain. Leider braucht man dann bei einem Anbieterwechsel einen, der das dann ebenfalls kann.
Das als Feature zu finden war gar nicht so einfach. Bin von domainfactory weg, nachdem die ebenfalls alle Userdaten ins Internet gelassen haben und schlussendlich bei goneo gelandet.
Nach dem Verkacker auf Twitter: Fast jede Domainregistrierung gibt auch gleich noch Email-Konfgurationen mit und dort kann man seine CatchAll auf sein Postfach für Anmeldungen laufen lassen.
35C3 Vortragsempfehlungen
Ich möchte hier mal eine Lanze für die „Kunst & Kultur“-Vorträge brechen. Das sind oftmals Vorträge, die einen komplett aus den Erwartungen, die man an einen Techno-Kongress hat, herausreißen und die eigenen Gedanken in neuer Art und Weise durchkneten und damit neues Denken ermöglichen. Mega-spleenig, ultra-abgefahren, vollverschwurbelt kann das sein, aber nach einer Woche nachhall im Kopf macht’s dann »Bling!« und man hat plötzlich verstanden, was der Künstler oder die Künstlerin eigentlich mitteilen wollte, und das ist oft nicht dumm.
Meine Empfehlung aus dem diesjährigen Programm ist deshalb:
„Never Forgetti“ — a didactic live-gaming performance about dying women across video game history
Ich habe mir den Arsch abgelacht. Es ist möglich, Themen ohne hysterischen Twitter-Kreisch zu behandeln und alternative Behandlungsformen und Möglichkeiten zu eröffnen. Simpel und lustig.
Das ist das, was Kunst kann! Danke.
Ich hab da als der Vortrag live lief reingezappt und dachte erst „Was ist das denn? Worum geht es da? Was schaue ich mir hier an?“ – das war gegen Ende kurz bevor das Lied los ging. War auf jeden Fall sehr lustig und ich hab mir den Vortrag (ist das überhaupt das richtige Wort? Die Vorführung) später nochmal komplett angeschaut. Hat sich gelohnt, finde ich, aber ich denk auch dass da die Meinungen weit auseinander gehen können. :-)
Linus, wenn du festplattenbasierte Eichhörnchen-Backups an Freunde und Bekannte verteilst, kannst du die Platte in zwei Partitionen aufteilen: eine verschlüsselte Partition für dein Backup und eine weitere Partition, die von deinem menschlichen Backup-Host verwendet werden kann. So hat der Host auch was davon und weiß dann auch eher, wo er/sie die Platte hingepackt hat, wenn du nach längerer Zeit ankommst und dein Backup brauchst.
Mein Problem ist: ich brauch den ganzen Platz ;)
Sehr schöne Idee. Service gegen Service tauschen…
Damit steigt dann aber auch die Gefahr, dass die Platte dem Host auf die Diele fällt.
..was vielleicht ausgeglichen werden dürfte durch die zusätzliche Sorgfalt, weil auch seine eigene Hälfte dabei ist. Und: Teil der Idee ist ja auch mehrere Leute so zu bitten. Und sich nicht auf den Einen zu verlassen, dass dem das Ding nicht runterfällt. Es ist wirklich elegant
Frage an Linus zum Thema verschlüsselte Backups in der Cloud:
Angenommen, ich lade heute meine Backups, vorab verschlüsselt nach dem derzeitigen Stand der Technik, in mein S3 Bucket (oder vergleichbares).
Angenommen, ich lasse diese Dateien da für die nächsten 20 Jahre liegen (selbst wenn ich die Dateien vorher lösche, kann Amazon sie ja theoretisch noch ewig aufbewahren).
Wie wahrscheinlich ist es aus deiner Sicht, dass in 20 Jahren (Quanten-)Technologie verfügbar ist, mit deren Hilfe sich die heute verfügbaren Krypo-Verfahren ohne allzu großen Aufwand brechen lassen?
Damit wären meine Daten dann ja doch für dritte Einsehbar, wenn auch Zeitlich versetzt…
Dass in 20 Jahren AES gebrochen ist, kann natürlich niemand ausschließen, aber
• in den 20 Jahren wäre dein unverschlüsseltes Backup schon 10x verloren gegangen
• auch wenn AES kaputt ist, wird es wahrscheinlich mit Aufwand verbunden sein, dein Backup zu entschlüsseln
• im Zweifelsfall zahlst du nicht 20 Jahre für die Aufbewahrung des Backups an Amazon, sondern ersetzt es auf dem Weg zum AES-Bruch irgendwann durch ein Neues, nach aktuellen Methoden verschlüsseltes und
• wenn AES wirklich bricht, werden Angreifer erstmal eine ganze Reihe anderer Daten entschlüsseln, bis dann irgendwann dein 20 Jahre altes Backup an die Reihe kommt :)
Kurze Anmerkung zu Quantencomputern: Soweit ich weiß, sind die keine große Bedrohung für symmetrische Verfahren, sondern für asymmetrische. (Siehe dazu auch Wikipedia zu Post-Quantum-Kryptographie.) Ich würde also vermeiden, das Backup mit einem PGP-Key oder so abzusichern. Das schließt natürlich nicht aus, dass man bis dahin Probleme in AES, dem genutzten Betriebsmodus oder deiner Implementierung findet, oder die Computer einfach sehr schnell werden. 20 Jahre sind schon lang.
Ich möchte sehr stark den Talk von Joscha Bach auf dem 35c3 empfehlen: The Ghost in the Machine https://media.ccc.de/v/35c3-10030-the_ghost_in_the_machine
catchall geht auch mit Strato
Nun, frei Haus kommt BitLocker, die Laufwerkverschlüsselung von Windows, leider nicht. Man muss schon eine Pro Version von Windows haben. Der durchschnittliche Windows User benutzt natürlich die „Home Edition“, die auf seinem ALDI Rechner mitgeliefert wurde. Also ohne BitLocker.
Für die Apple und Linux User: Das ist so, wie wenn man… Ähm. Nee, den Vergleich gibt es nicht
+1 – Leider korrekt – aber VeraCrypt hilft hier für Windows, Mac und Linux weiter.
Ich hätte aber eine Frage an Linus: spielt es aus „Data Security“-Sicht ein Rolle ob eine Festplatte komplett oder nur die Partition mit meinen (sensiblen) Daten verschlüsselt wird und auf anderen Partitionen (z.B. noch diverse Betriebssysteme für Cross-Plattform Tests) unverschlüsselt hausen?
Bin zwar nicht Linus, aber ja, spielt es :D
Du weißt praktisch nie, wo Programme potentiell sensible Daten cachen; z.B. Browsercache, Officeprogramme, Mediathumbnails etc.
Natürlich kannst du jetzt versuchen, das für jedes Programm mit entsprechenden SELinux-Policies (oder anderen Sandboxverfahren) zu tracken und zu unterbinden, aber das ist ein immenser Aufwand und sehr schwierig, das umfassend richtig zu machen.
Dazu kommt noch, dass die Full-Disk-Encryption die einzig praktikable und zuverlässige Lösung für die „sicher Löschen“-Problematik ist, da die meisten modernen Datenträger deinem OS gar nicht mehr die Möglichkeit geben, bestimmte physische Sektoren gezielt zu überschreiben.
Zu eurer Anmerkung bzgl. Catch-All-Adressen bei gängigen E-Mail-Providern ist mir spontan noch Subadressing eingefallen, also das Anhängen von „+irgendwas“ an den lokalen Teil der Mailadresse, etwa:
irgendwer+facebook@irgendwas.com
Das funktioniert, so ist zumindest mein letzter Stand, sowohl bei Google Mail als auch bei iCloud und noch einigen anderen Anbietern und verhindert zumindest das automatische Matching von Adressen, wenn man auch relativ trivial auf die ursprüngliche Adresse kommen kann. Funktioniert allerdings in einigen Registrierungsformularen mangels standardkonformer Validierung von Mailadressen nicht.
Dass man immer noch den Zielaccount mitliefert, ist da das Problem. „Entferne alles zwischen + und @gmail“ ist recht einfach.
Wenn man das ganze z.B. bei Posteo nicht mit der Hauptemail macht, die man benötigt um sich einzuloggen, sondern mit einem Alias macht, kann man das Problem aber umgehen.
Das Hauptproblem ist, dass das + nicht überall akzeptiert wird.
Nicht ganz. Wenn man bei Posteo eine Alias-Adresse einrichtet kann man sich mit dieser nicht auch einloggen. Das heißt alias+x@posteo.x verschleiert immernoch die zum Login benötigte Email-Adresse.
Hallo ihr beiden. Die geklauten Flaggen waren meine und wurden geklaut während ich geengelt habe. Die Hackspaces aus dem Norden hatten keine eigenen, also habe ich meine Flaggen mitgebracht.
Das tut mir besonders weh, da ich mir derzeit einfach keine neuen Flaggen leisten kann. Nachdem ich darüber getwittert hatte, haben sich einige Leute gemeldet und mittlerweile werden diese allerdings ersetzt.
https://twitter.com/dc7ia/status/1079344581433610240
Natürlich hinterläßt das jetzt kein besonders gutes Gefühl bei meinem ersten Congressbesuch und das hatte mich an Tag 4 auch echt fertig gemacht.
https://twitter.com/dc7ia/status/1079351608650227712
Ich habe mittlerweile eine Email bekommen und weiß zumindest, wer das Graffiti „capture the flag / no borders / no flags“ an die Trennwand geschrieben hat, allerdings sagt dieselbe Person auch, dass diese Person die Flaggen nicht geklaut hat.
Den Nationalismusvorwurf, der mir immer wieder zugetragen wird, kann ich nicht nachvollziehen. Die Flaggen (von Schweden, Norwegen, Dänemark, EU) waren schließlich Wegweiser und sollten es leichter machen nordischen Hackspaces und die Assembly The Cold North zu finden. Außerdem waren es ja Flaggen von mehreren Ländern, also symbolisiert das doch eher Weltoffenheit als nationalistische Verschlossenheit, denke ich.
Falls noch jemand eine finnische Flagge findet: Helsinki Hacklab vermisst auch noch eine kleine finnische Flagge https://twitter.com/HelsinkiHacklab/status/1079484907099955205
dc7ia
p.s.: Ich hätte die Flaggen auch echt gerne wieder, ich will auch gar nicht wissen wer es war. Ja, die Flaggen hatten auch einen emotionalen Wert und waren nicht einfach wertlose Symbole zum wegschmeißen.
Sollten diese jemandem beim Abbau noch aufgefallen sein: 150 x 90 cm jeweils Schweden, Norwegen, Dänemark, EU.
Ich erinnere mich an Flaggen auf dem Fusion-Festival, ebenfalls eine „arschlochfreie Zone“. Es war 2006, Fussball-WM, und von 10000 Autos gab es 50 oder so mit Deutschlandwimpeln. Fand ich sehr unpassend vom Style her.
Jedenfalls sind in der ersten Nacht irgendwelche Autonomen (oder so) da durchgerockt und mir blieb der Stress erspart, selber ein paar Wimpel zu knicken.
Etwas völlig anderes ist es, wenn man auf dem Festival gelände einen Erkennungspunkt setzt, ein Fahnemast, dass dein Zeltlager auch im Delirium von allen gefunden werden kann. Meine Peer Group kam zum Teil aus Schweden, und die machten mit einem langen schmalen blaugelben Wimpel auf sich aufmerksam. Und *zack* hatten wir 2 hübsche Norwegerinnen am Grill. Eine deutsch-norwegische Beziehung daraus hielt jahrelang. Das zum ganz praktischen Unterschied.
Eine dänische Flagge (in nicht-Dänemark) hat eine völlig andere Bedeutung als ein Schwarzrotgoldfetzen irgendwo im deutschen Alltag.
Das nicht unterscheiden zu können ist halt leider ganz ganz simple Dummheit, und unter den Linksextremen gibt’s auch immer wieder mal so Figuren, die sich mehr durch Treue, Tatkraft und sture Gefolgschaft auzeichnen, als dass sie das mit dem Leben-und-Leben-lassen tatsächlich verstanden hätten. Dumpfe, radikale Extremisten halt, nicht am politischen Rand links oder rechts, sondern am Rand vernünftigen Miteinanders. Offenbar gab es unter 18000 Teilnehmern 2 oder 3 von der saudummen Sorte.
Was die tun, geht weder gegen dich, noch wirft es (faktisch) ein anderes Licht auf „die Leute“ insgesamt.
Natürlich hätte ich dir das lieber auf dem C3 persönlich gesagt, um dich moralisch aufzubauen, als hier hinterher klugzuscheissen. Aber: Es gibt tatsächlich keinen Grund, sich als Opfer zu fühlen. Shit happens. Musste halt neue Flaggen besorgen. Kosten sind nicht schön, aber Geld ist auch nur Geld. Oder?
Ich persönlich halte es für ne steile These aus persönlichem Empfinden heraus das Recht abzuleiten das legale (also gesamtgesellschaftlich nicht in Frage gestellte) Eigentum eines anderen beschädigen zu dürfen. Ich deklariere das Entfernen aus dem Besitz mal in die Kategorie Beschädigung, da es auf das Selbe hinausläuft, nämlich dass es dem Beschädigten nicht mehr möglich ist, sein Eigentum zu nutzen.
Und dabei ist es vollkommen egal, ob das jetzt Deutsche oder anderer Nationen Flaggen sind, die gestohlen, abgeknickt oder sonst was werden.
Wir haben in einer Demokratie einen Weg, um solche Empfindungen durchzusetzen und das ist nicht die Selbstjustiz, sondern der demokratische Weg.
Ansonsten müsstest du dich auch mit spontaner Hausdurchsuchung ohne Hinweise zufrieden geben. Die Polizei/Staatsanwaltschaft/etc haben ja das Empfinden, dass bei dir irgendetwas passiert, dass ihrem Sicherheitsbedürfnis entgegen geht.
Oder von einer politisch anderen Seite fändest du es sicher nicht so gut, wenn plötzlich Menschen bei dir einbrechen und deine Sachen entwenden (Eigentum ist ja nach so mancher extrem linker Meinung eine Sache, die abgeschafft gehört.
Klar sind das jetzt extremere Beispiele, sie fußen aber auf dem Selben Gedankengang.
Ich mache deine Ein-Euro-Flagge kaputt, weil sie mich beleidigt. Ein. Euro.
Das Prinzip „man macht andere Leute persönliche Sachen nicht kaputt“ steht hier dem Prinzip „Schlandfahnen auf der Fusion gehen gar nicht“. Ein. Euro.
Ach so, eins noch, das IST der demokratische Weg gewesen. Die Mehrheit gegen diese Ausformung von Ballspielkultur „man wird doch noch mal stolz sein dürfen auf sein Land“ (Thema „gibt es harmlosen Nationalismus?“) war innerhalb des Gemeinschaftsgefüges der „befreiten Zone“ eindeutig.
Auf den Vergleich mit dem Einbrechen zuhause geh ich nicht ein, ausser „Verhältnismässigkeit“ zu sagen, und „ein Euro“.
Du verwechselst Diktatur der Masse mit Demokratie. Minderheitenschutz und Rechtssicherheit sind ein zentrales Element der modernen Demokratie.
In Merkel Germany hack-back back-hacks you.
Nachdem heute früh gemeldet wurde, dass bei einem Zeugen in Heilbronn eine Hausdurchsuchung am Sonntagmorgen durchgeführt und Material beschlagnahmt wurde, denke ich wieder an die „Zeugen“ in Dortmund und bei den Zwiebelfreunden. Ich habe nur mitbekommen, dass ein Gericht das Vorgehen als unzulässig verurteilt hat, aber gibt es irgendwelche Hinweise auf eventuelle Sanktionen gegen diejenigen, die damals falsch gehandelt haben?
Ich denke, die Durchsuchung bei dem Zeugen unterscheidet sich etwas von der bei den Zwiebelfreunden. Soweit ich sehe, hat der Zeuge öffentlich bei Twitter geprahlt, in Kontakt mit G0d zu stehen, postete Screenshots etc. Insofern konnte angenommen werden, dass man bei ihm in der Tat Material zur Überführung des Täters findet. Daher vermute ich, dass in seinem Fall die Durchsuchung rechtmäßig war.
Im Fall der Zwiebelfreunde gibt es keine Hinweise auf Sanktionen.
Der Durchsuchte hat auch Seiten betrieben, auf denen 0rbit Daten veröffentlicht hat. Die Seiten schienen primär dem Zweck des Doxing zu dienen.
Deswegen legt der Durchsuchte Wert auf die Feststellung, in DIESEM FALL als Zeuge durchsucht worden zu sein.
Kurze Frage zu Passwortmanagern:
Ist es denn nicht auch gefährlich, alle Passwörter an einer zentralen Stelle zu haben? Wenn bei so nem „Passwortsafe“ das Schloss kaputt geht, kommt man doch auf ein mal an alle Informationen, oder nicht?
Wie macht man das denn, wenn man mehrere Rechner (mit unterschiedlichen OS) hat, von denen aus man seine diversen Accounts aufsucht? Wie weiß denn dann der eine Passwortmanager vom anderen?
Welche Passwortmanager gelten denn als sicher? Es gibt ja viele, welchem kann man denn trauen?
Genau das Frage ich mich auch. Ich habe wirklich Bauchschmerzen alle meine Passwörter einem Programm anzuvertrauen. Aber vielleicht ist das auch unbegründet, ich kann das nicht wirklich beurteilen.
Obwohl ich meistens meinen Hauptrechner benutze, frage ich mich auch, wie ich dann Logins von anderen Geräten machen soll. Wäre schön wenn das jemand beantworten könnte der mehr von Technik versteht als ich.
Ich würde mich auch freuen, wenn Linus in der nächsten Sendung hierzu noch ein paar Details erzählen könnte. Es gibt unheimlich viele Passwortmanager, so dass es sehr schwer zu beurteilen ist, welche wirklich etwas taugen.
Das Problem mit Passwortmanagern ist auch, dass bei Nutzung eines (gängigen) Passwortmanagers der Trojaner genau weiß, wo er nach den Passwörtern suchen muss und idealerweise auch gleich ein Angriffsmodul mitbringt, das genau auf diesen Passwortmanager zugeschnitten ist. In dem Falle wäre ein Passwortmanager u.U. sogar unsicherer als die Passwörter einfach in unverschlüsselten Textdateien zu lagern, wo sie zwar nicht geschützt aber auch nicht so sehr unter Beobachtung stehen. Das sicherste wäre somit ein selbstgeschriebener Passwortmanager (sofern man weiß was man tut, sonst ist das bei Krypto auch schnell wieder kontraproduktiv) oder ein bis zur totalen Unkenntlichkeit modifiziertes Open-Source-Produkt…
Ich nutze KeePassXC (geht für Windows, Mac, Linux, ist keine App fürs Smartphone!) als Passwortmanager in Verbindung eines Yubikey Tokens (Challenge-Response, im 2.Slot, wird per USB in den Computer eingesteckt (wie eine Tastatur), geht auch via NFC (für Smartphone), es gibt verschiedene Yubikey Variaten, meine hat kein NFC). Es wird neben einem 1.Passwort noch ein zweiter Teil für die Entschlüsselung benötigt, nämlich dieser Teil komm vom Yubikey!
Wenn ich mich richtig erinnere, hat Linus irgendwann mal gesagt, ein Passwort ist kein Passwort unter 6 Zeichen – es ist zu einfach zu errechnen (Passwort unter 6 Zeichen = Kindersicherung?). Hat ein Angreifer erstmal die Datei, die ganz allgemein ein KeyPass Manager verarbeitet, sich abgegriffen, kann es bei einem zu KURZEM Passwort errechnet werden. Dann hilft der Passwort Manager leider nicht. Der Angreifer wäre im Besitz der tollsten und längsten vom Manager erzeugten Passwörter. Nebenbei findet der Angreifer auch noch alle URL‘s, benötige E-Mail Adressen, die für jeden Login auf allen möglichen Websites benötigt werden. Eine verständlich furchtbare Vorstellung.
Umkehr dazu ist, sich ein sehr LANGES Passwort zu merken und JEDESMAL einzutippen, wenn man Zugriff auf die Passwöter benötigt. Das ist leider umständlich und mühsam. Da finde ich, hilft so ein Yubikey, der ein einfaches kurzes Passwort „künstlich“ verlängert um 40 Zahlen/Buchstaben (64 byte input? Im Challenge – Response mode HMAC-SHA1 ? Man kann den Key selber personalisieren). Und man kann die Datei irgendwo in die Cloud zur Sicherung schieben, der physikalische Yubikey bleibt bei einem selber. Ich bin kein IT-ler und kann es nicht bewerten, wie sicher oder gut es ist. Aber ich fühle mich sicherer, wissen tue ich es nicht. Und: man darf den Yubikey nicht verlieren, ohne den läuft dann nix mehr!!! Man kann sich aber diesen langen Schlüssel (vom Yubikey) auch aufschreiben auf ein Blatt Papier und z.B. am Dachboden in einer Ritze im Holzbalken verstecken. Oder man macht es wie das Eichhörnchen mit den Nüssen …
UND: KeePassXC, wie auch andere Passwortmanager können das Passwort ergänzen mit einer beliebigen SCHLÜSSELDATEI.
Ergänzung:
Wir haben im Datenkanal eine Sendung mit dem Entwickler von KeePassXC gemacht: https://datenkanal.org/archives/113-DK76-KeePassXC.html
Demnach gibt es eine App für Android.
Genau das habe ich mir auch gedacht. Daher vertraue ich meinem Passwort-Manager die wirklich wichtigen Passwörter auch gar nicht an.
Ist ein Passwort-Manager nicht gleichzusetzen mit einem Facebook mit SSO zu allen Accounts?
Natürlich schafft ihr euch mit dem Passwort-Safe EIN neues Risiko: Alle Daten (verschlüsselt) an einem Ort. Die Frage ist aber, welche VIELEN anderen Risiken ihr minimiert gegenüber dem, was ihr (eventuell) jetzt tut:
• überall gleiche / ähnliche Passwörter nutzen
• nicht die maximal zulässige Komplexität der Passwörter ausnutzen
• eure Passwörter überhaupt KENNEN ;-)
Da das automatische Ausfüllen nur jeweils auf der Seite funktioniert für die der Passwort-Manager das Passwort gespeichert hat, erhaltet ihr darüber hinaus noch ein kleines weiters Schutz-Layer gegen Phishing-Angriffe.
Unterm Strich habt ihr ein neues, aber verständliches und kalkulierbares Risiko bei der Aufbewahrung der Safe-Inhalte, während ihr viele neue Schutz-Layer gegenüber üblichen Angriffen gewinnt.
Langfristig wäre es schön, wenn wir was besseres erfinden würden, aber bisher ist die Kombination aus Password-Safe + 2FA leider das beste was wir haben.
> Natürlich schafft ihr euch mit dem Passwort-Safe EIN neues Risiko: Alle Daten (verschlüsselt) an einem Ort.
Ja, an einem, Ort den der Angreifer kennt weil er sich an das Passwortmanager-Executable dranhängen kann und durch Mitloggen des Masterpassworts dann Zugriff auf alle entschlüsselten Passwörter hat.
Ich würde als Szenario von einem zumindest teilweise kompromittierten PC ausgeben, sonst könnte man die Passwörter ja wirklich in eine Textdatei auf dem Desktop legen oder einfach im Browser speichern.
Nun ist natürlich die Frage, was man noch retten kann, wenn man einen Trojaner auf dem PC hat, allerdings sollten auch in diesem Fall maximal die Passwörter verlustig gehen, die man während der Infektion benutzt hat und nicht die gesamte Datenbank und da weiß ein Trojaner bei einem gängigen Passwortmanager meist, wonach er suchen muss.
Bei einem Satz Textdateien ist es dagegen schon deutlich schwieriger, die korrekten Passwörter automatisiert zu finden, denn die Suchkriterien sind viel unschärfer.
Das soll jetzt nicht heißen, dass ich für Passwörter in Textdateien plädiere – wahrscheinlich lässt sich das Problem nur mit zusätzlicher Hardware zufriedenstellend lösen, quasi eine „Secure Enclave“ in einem Mikrocontroller mit Display und Bestätigungstaste.
Vielleicht sowas in diese Richtung -> https://www.lstruss.de/cms/?q=security-token ?
4-5 sichere Passwörter für die häufigsten Anwendungsfälle können sich die meisten Menschen schon merken. Damit ist man auch mobiler und flexibler als mit einem Passwortmanager Weitere kann ich dann auf einem verschlüsselten Zweitrechner ablegen.
Das Problem in der Breite scheint immer noch zu sein, dass Passwörter wie schalke04 bei allen Accounts verwendet werden. Dazu die Nutzung einer 15 Jahre alten E-Mail-Adresse für alle Accounts.
Und wo bitte bleibt euer Ultra-Code?!
Eure Fahne wurde geklaut?
Ihr müsst euch jetzt auflösen.
Tim hat meine Fahne geklaut.
„Das kann man sich ja denken, was für Youtube-Kommentare unter dem AFD-Netzpolitik-Vortrag standen“. Nun, man kann sich vieles denken, aber vielleicht würde man sich dann ja irren. Überprüfen kann man es nun leider nicht mehr. Ich jedenfalls fand vieles von der dort geäußerten Kritik an der Rednerin Miriam konstruktiv und fundiert. Glaubt der CCC wirklich, es geht nur noch mit dieser Art von Zensur? Lasst die Leute sich doch nach Kräften selbst blamieren! So hatten wir uns das Internet doch mal gedacht, oder? Ich jedenfalls würde mich sehr freuen, wenn der CCC die Kommentare im Sinne des interkulturellen Dialogs wieder freischalten würde.
Mir gefiel der Talk von Guy Standing sehr gut (auch Kudos von meiner Seite diesen Vortrag an diese prominente Stelle im Programm zu legen) – aber leider nur bis zum Frageblock. Für ein bedingungsloses Grundeinkommen bestehen nun mal linke (sozialgerechte) aber auch tendenziell rechte (neoliberale) Argumentarien, und dazwischen finden sich logischerweise gewichtige Unterscheide. Diese hat Standing auf die entsprechende Frage mE zu grob weggewischt. Im Gegenteil bin ich der Meinung, dass es von fundamentaler Wichtigkeit sein wird, diese Unterschiede sehr sauber herauszuarbeiten und auch eine politische Verortung (sozialgerecht!) der Forderung nach einem BGE sehr von Nöten ist. Selbstverständlich vertraue ich Standing, dass bei ihm persönlich die Forderung aus einer sozialgerechten Überzeugung stammt. Aber gerade bei der Volksabstimmung in der Schweiz hat sich gezeigt, dass sich die unterschiedlichen Argumentarien durchmischt haben. Und das war imho der eigentliche Grund, warum die Abstimmung mit nur 22% Ja-Stimmen sehr deutlich abgelehnt worden ist, und nicht weil (auch hier eine enttäuschende Antwort von Standing auf eine weitere Zuschauerfrage) ein Mitglied des Komitees einen Betrag beziffert habe. Kurz Vortrag: gut. Bei den Zuschauerfragen hat Standing dann sehr reduktionistisch und auch mit zu viel kurzsichtiger Wut argumentiert. Schon klar, wir brauchen das bedingungslose Grundeinkommen. Aber aus den richtigen Gründen!
Das BGE ist fast immer ein liberales (oder neoliberales) Konzept, aber ein rechtes Projekt ist es deshalb noch lange nicht. In der linke Debatte gibt es vor allem Kritik am BGE und die sollten wir ernst nehmen, ohne das bedingungslose Grundeinkommen gänzlich abzulehnen. Es sollte aber darüber nachgedacht werden – und das passiert viel zu wenig – was das BGE nicht ist, was es nicht leisten kann und wie es problematische gesellschaftliche Verhältnisse und unser Verhältnis zur Natur stabilisieren wird.
Naja, zuerst mal kann natürlich liberal nicht mit neoliberal gleichgesetzt werden, aber das wäre eine andere Diskussion, die hier zu weit führen würde. Aber mein Punkt beruht halt auf meiner praktischen Erfahrung im Abstimmungskampf in der Schweiz. Da musste ich feststellen, dass verschiedene Gruppierungen und Menschen sich aus sehr unterschiedlichen Motivationen für diese Forderung nach einem BGE engagiert haben. Da fand sich grob gesagt einerseits eine idealistischere, sozialgerechte Motivation (die ich als links bezeichnen würde) und andererseits eben die neoliberale, marktgetriebene Argumentation (welche ich als eher rechts bezeichnen würde), der es vor allem darum geht die Sozialwerke zu vereinheitlichen, um sie dadurch schlanker [!] zu machen (also auch als eine Art Sparübung, und was fällt dabei weg?), und noch grundsätzlicher ging es denen – in the long run – darum weiterhin gute Konsument*innen zu gewährleisten. Oft waren es auch verwirrende Mischformen dieser beiden Motivationen. Vor allem führte dies zu einer Unklarheit, die von der Abstimmungsorga nie thematisert worden ist, was ich schade fand. Darum war ich auch enttäuscht als Standing eine entsprechende Frage in barschem Ton weggewischt hat.
Darüber hinaus gebe ich dir recht, BGE kann in jedem Fall relativ wenig am Status Quo ändern, was dabei neben gesellschaftlichen Verhältnissen und unserem Verhältnis zur Natur noch fehlt, ist das ausbeuterische Verhältnis zum sog. globalen Süden, hier auch geschichtlich betrachtet. Eigentlich könnte ein BGE nur global eingeführt eine sozial gerechte Umverteilung begünstigen.
Ein kleiner GMail-Zusatz. Catchall sind natürlich nicht möglich, aber ein paar Vorteile davon bekommt man bei GMail trotzdem.
Ein Benutzer mit der E-Mail Adresse name@gmail.com, bekommt automatisch auch alle Mails an name+wasauchimmer@gmail.com oder auch na.m.e@gmail.com.
Dadurch lässt sich natürlich auf den Login-Namen schließen, aber zumindest kann man auf diese Adressen GMail-Filter setzen oder es dafür benutzen unter der gleichen E-Mail zum Beispiel einen zweiten Twitter Account zu öffnen.
Und wenn man mal Spam an name+facebook@gmail.com bekommt, dann weiß man auch wer die E-Mail Adresse rausgegeben hat :)
Dieses Feature wurde übrigens auch schon mal bei einem Netflix-Hack ausgenutzt (https://www.forbes.com/sites/leemathews/2018/04/10/scammers-abuse-this-simple-gmail-trick-to-get-free-netflix/)
Came here to say this. :)
„Und wenn man mal Spam an name+facebook@gmail.com bekommt, dann weiß man auch wer die E-Mail Adresse rausgegeben hat :)“
Oder Facebook bzw. deren Partner ist so schlau und kennt diese Funktion.. und löscht ab dem „+“ alles bis zum „@“ und schon weiß der Empfänger nicht, woher der Absender seine Adresse hat…
immer wenn eh man schon double-face-palmend vorm Rechner sitzt, kommen die mit sowas :
Reaktion auf Datendiebstahl „Cyber-Abwehrzentrum plus“ geplant
( https://www.tagesschau.de/inland/datendiebstahl-115.html )
Plus ! – ja klar, wie beim Mc-i – oder cyber-Abwehrzentrum XXL.
noch chicken dazu, Pommes ?
oder kauf 1, nimm 2: und siehe da :
Zudem soll ein zweites IT-Sicherheitsgesetz kommen.
ein Königreich für einen soliden Tisch… :-/
Bei den spendenwürdigen Organisationen möchte ich gerne noch die Electronic Frontier Foundation eff.org in den Ring werfen. Alleine für „Let’s Encrypt!“ ist es das wert, von all den anderen Aktivitäten ganz zu schweigen.
Und ich: EDRi
Spenden:
Aus Tims Podcasts ist ja bekannt, dass es keine „Untergrenze“ für Spenden gibt.
Ich bin Student und möchte gerne Spenden Bevorzugt ist die „Eichhörnchen-1€-Dauerauftrag-Technik“ um den Betrag in Zukunft nur noch erhöhen zu müssen ohne eine wichtige Organisation zu vergessen.
Eine Quartalsweise Abbuchung möchte ich gerne vermeiden (Kontinuität ist gewünscht).
Genannten Organisationen ist auf den Seiten der implizite Mindestbetrag bei 5€.
Mitgedacht:
Ich möchte keinen erhöhten Bürokratieaufwand verursachen.
Lohnt sich dann bereits eine solche Spende (ggf. auch wg. der Bereitschaft = „gezeigte Unterstützung“) – oder werfe ich hier nur Steine in den Weg.
LG
Ich war etwas von Linus‘ Definition von „Hacker“/“Hacking“ überrascht, daher möchte ich hier zumindest noch auf die Stallman’sche Variante [1] hinweisen. Mir ist bewusst, dass sie sich medial nie richtig durchsetzen konnte und daher meine (weitestgehend wertfrei gemeinte) Frage an Linus: Hast du dich bewusst dafür entschieden, die Unterscheidung zwischen „Hacker“ und (z. B. ) „Cracker“ aufzugeben?
Möglicherweise handelt es sich ja tatsächlich um einen Anachronismus und einen Kampf gegen Windmühlen. Dennoch wird im gleichen Atemzug z. B. der C3 (durchaus wohlwollend und von vielen Seiten) als „Hackerkongress“ bezeichnet, was wiederum auf ein konstruktiveres Verständnis des Begriffs hindeutet.
Die „Hardwarehacker“ (im weiteren Sinne) sind hier erfreulicherweise mit dem begriff „Maker“ fein raus. Vielleicht könnten sie sie die Programmierer da ja mit aufnehmen, um einer Konstruktion wie „Softwaremaker“ vorzubeugen. ;-)
Danke für den Podcast und happy hacking!
[1] https://stallman.org/articles/on-hacking.html
Mir stößt das persönlich auch immer noch ein bisschen auf – obwohl ich das eigentlich garnicht will.
In den USA hat sich ja schon seit längerem das generische „Hacker“ (dann eben mit dem Zusatz black hat / white hat) etabliert.
Hab schon das Gefühl, dass hier in D auch jeder aufgegeben hat – den „cracker“ haben sie einfach weggecybert.
Hier, alles rund ums 35C3-Logo, auch mit Generator. ^^
https://events.ccc.de/congress/2018/wiki/index.php/Static:Design
Gruß
Fabian
Bei posteo kann man sich bis zu 20 Alias-Adressen erstellen. Wenn ich das richtig verstanden habe, ist das dann auch so eine Art Catchall, nur eben ohne eigenen Domain-Namen. Richtig?
Naja, nicht ganz – der Vorteil eines Catch-All ist es, dass du eben nicht erst eine Adresse definieren musst.
Wenn du bspw. die Domain alber.to hättest, würde jede E-Mail ankommen – die richtig adressierten natürlich an dein normales Postfach, aber auch sowas wie jVRea9ZfCquo@alber.to (in dein Catch-All-Postfach) – obwohl du dir diese Adresse nie hättest ausdenken können.
Allerdings kann man natürlich auch mit Hilfe von Aliasen eine entsprechende Account-Trennung realisieren; allerdings ist das dann mehr Aufwand – und ich würde garantiert nicht mit 20 Aliasen rumkommen :D
Warum mehr als 20 Aliase?
Wenn ich generell für alle Onlineshopping-Logins die Adresse „onlineshopping@alber.to“ nutze, für alle Diskussionsforen „forum@alber.to“, für alle SocialMedia-Logins „socialmedia@alber.to“, dann kann ein Angreifer zwar erkennen, welche Konten zur gleichen Person gehören… aber das kann er ja auch im von Linus beschriebenen Szenario, wenn ich meine eigene Domain für die E-Mails nutze…
Ja, bei mir geht es da eher um völlige Accounttrennung – dadurch kannst du z.B. Spamfilter viel besser einstellen und so…
Klar kannst du auch Aliase für Gruppen verwenden, dann könnte man mit den 20 hinkommen.
Nach dem Congress merkt man, was man verpasst hat, obwohl man dort war. Das ist mir letztes Jahr schon passiert und diesmal war es wieder so. Ich gehöre zu den Leuten, die Ihr Euch mit dem Umzug nach Leipzig eingefangen habt. Aus Hamburg habe ich mir zwar viel im Livestream angesehen, aber ich wäre dort nie hin gefahren. Da ich im nichtsächsischen Umland von Leipzig wohne, nutze ich jetzt die Gelegenheit.
Es war deutlich zu sehen, dass die Organisatoren mit den Gegebenheiten des Messegeländes bei der 2. Veranstaltung viel besser klar gekommen sind. Mir hat es gefallen, dass es so entspannt und stressfrei zu ging. Für den großen Saal in Halle 1 ist wohl die optimale Variante gefunden worden. Da die Leute zeitlich relativ verteilt in den Saal strömen, aber am Ende der Vorträge plötzlich in großer Zahl raus wollen, passt das so. Der Gang hinten reicht als Eingang aus. Wenn alle raus wollen, ist es ganz praktisch, wenn man 2 Ausgänge hat. Warum das große Rolltor vor dem Übergang zur Halle 3 zu geblieben ist, habe ich allerdings nicht verstanden.
Die Glashalle war diesmal etwas leer. Ich habe eine Weile gebraucht, bis ich die Rakete gefunden habe.
Reserven sehe ich auch noch bei der Information für die Leute, die da rumlaufen. Sicher steht auch für die kleineren Events irgendwo im Internet wo wann was los ist, aber wer hat das alles im Blick? Bei den 5 großen Sälen funktioniert das sehr gut. An anderen Stellen gibt es noch Reserven. Wenn man die Podcast Bühne in ein Raum legt, an dem man nicht so häufig vorbei kommt und dann hinter 2 massiven Türen versteckt, mag das für die Akustik im Saal sehr gut, für die Wahrnehmung außerhalb der Szene ist das eher kontraproduktiv. Es muss ja nicht gleich toter Baum sein, aber ein hinreichend großer Infoscreen mit dem Programm wäre vor der Tür sehr hilfreich gewesen.
Sehr gefallen hat mir dieses Jahr die Halle 2. Durch den wohl dosierten Einsatz von Trennwänden hat sich die Atmosphäre stark verbessert. Schade, dass diese Wände nicht mehr für Halle 3 gereicht haben.
Autofahrer sind bei den Ökos vom CCC offenbar nicht ganz so willkommen. Wenn man erst mal einen halben Kilometer laufen muss, um vom Parkplatz zum Haupteingang zu kommen, ist das nicht schön. Da bietet das Messegeländer bessere Möglichkeiten.
Guy Standing hat in der Tat einen inspirierenden Talk gehalten. Danke für den Hinweis, ohne diesen hätte ich ihn wohl nicht mehr angesehen. Eines der Zitate: „Being in the precariate you have to do a lot of work and you are treated as being lazy!“ (nach der Erläuterung des Unterschieds zwischen Arbeit als ‚labour‘ bzw. ‚work‘) Das ist auf vielen Ebenen korrekt und treffend.
Im Presse-Einspieler zum Kongress hat Linus wenn ich recht erinnere den Zusammenhang von technischem Fortschritt/Digitalisierung und dem Verlust von Arbeitsplätzen genannt. Ich finde, man muss aufpassen, dass man sich von den Argumenten der Vertreter des Status Quo nicht zu sehr vereinnahmen lässt. Technischer Fortschritt, vor allem der in der Wirtschaftstheorie so genannte arbeitssparende technische Fortschritt, hat immer einen Effizienzanstieg und bei zunächst angenommen gleichbleibendem Produktionsniveau die Freisetzung von Arbeitskraft zur Folge. Die entscheidende Frage ist: was passiert nun mit dieser Arbeitskraft. Für den Einzelnen kann das vor allem kurzfristig schlimme Folgen haben, ganz klar. Aber gesellschaftlich sind uns die Bedürfnisse nach Neuem nie ausgegangen und die Nachfrage nach Gütern hat auch immer wieder Nachfrage nach Arbeitskraft geschaffen. Das galt bei der Erfindung der Pflüge genauso wie bei der Einführung von Fließbandproduktion oder von Produktionsrobotern. Immer wieder standen wir als Gesellschaft an dem Punkt wo wir uns fragten: was mehr wollen wir denn noch? Und irgendwie wollten von irgendetwas mehr und der Bedarf nach Mehrarbeit in diesen Bereichen war da und es wurde weiter gearbeitet. Phasen von höherer Arbeitslosigkeit waren immer vorübergehend und weniger von technischem Fortschritt als von krisenhaften Zuständen und Zuspitzungen in Wirtschaft und Politik verursacht.
Der paradiesische Zustand des immerwährenden Müßiggangs ist nach wie vor nicht erreicht und meine Hypothese ist, er wird auch nie erreicht werden, weil wir Menschen einen solchen Zustand gar nicht als begehrenswert sehen. Der technische Fortschritt ist für uns als Gesellschaft also nicht eine Bedrohung, sondern eine Chance auf eine größere Fülle an Möglichkeiten. Es ist daher mehr die Frage der politischen Machtverhältnisse, wie der Mehrwert aus dem Fortschritt auf alle verteilt wird und wie z.B. die Entlohnung der Arbeitenden aussieht. Da kommt Guy Standings Talk ins Spiel und hierzu bringt er hervorragende und inspirierende Argumente.
Presse dazu
https://sz.de/1.4278998
Das mit dem Lindner anrufen haben schon welche zumindest so ähnlich schon auf WhatsApp probiert:
https://www.reddit.com/r/de/comments/acrxar/cl_bleibt_locker
Ich hätte eine Frage zu den Passwort Managern. Könntet ihr da eine Empfehlung aussprechen? 1Passwort ist mir ehrlich gesagt ein bisschen zu teuer, gerade weil es ja auch kostenlose Konkurrenzanbieter gibt. Welchem davon kann man trauen, welchen nicht? Was müssen die können? SO einen Part habe ich in dem Teil der Folge vermisst, auch wenn ich den insgesamt für super empfand.
Keepass, Macpass etc
Ich nutze Enpass, weil hier ein lokales Synchronisieren per webDAV möglich ist. Kostet mobil einmalig 10€, Desktop ist kostenlos (Ich glaube es gibt kostenpflichtige Features wie Touch ID). Ich denke, gerade für einen Passwortmanager kann man ruhig etwas bezahlen, man möchte ja auch, dass jemand weiter daran entwickelt, ggf. Sicherheitslücken schließt etc. 10€ finde ich fast zu wenig.
Keepass ist natürlich eine Möglichkeit, aber ich möchte schon einen Manager, der mir die Zugangsdaten im Browser direkt einfügt auf Desktop und iOS. Enpass macht das sehr gut.
1Password ist überhaupt keine Option, da die Passwörter hier auf fremden Servern landen. Dank Closed-Source kannst du auch nicht verifizieren, ob das verschlüsselt erfolgt. Wer seine Passwörter unbedingt loswerden möchte kann sie auch gerne mir geben, ich nehme nicht mal Geld dafür. ;)
Das stimmt beider nur so halb.
Erstens kannst du 1PW auch nur lokal speichern, zweitens kannst du dir die verschlüsselte Datei anschauen. Da sie angeben, dass es AES sei, müsstest du sie auch entschlüsseln können.
Das kann gut sein, leider habe ich auf Anhieb keine Informationen dazu auf der Website gefunden und dem Produkt daher direkt wieder den Rücken gekehrt ohne es zu testen. Die Informationspolitik der Hersteller ist meiner Meinung nach echt schlecht, auch bei der Konkurrenz, daher nutze ich immer noch KeePass. Nirgends steht da an prominenter Stelle, dass es sich auch lokal ohne Cloud nutzen lässt, dafür werden die Cloud-Features gerne beworben. Selbst auf der Seite „Sicherheit“ wird kein Wort darüber verloren (immerhin wir die Verschlüsselung beschrieben, da hast du recht).
Gute und informative Sendung! Danke!
Kann jemand empfehlen, wie man gut einen USB-Stick verschlüsselt mit der Möglichkeit, die Daten auch auf einem sehr eingeschränkten Windows-Rechner (Bibliothek, Uni, etc.) zu verwenden? Und gleichzeitig auch auf macOS/Linux? Natürlich nicht für meine sensibelsten Daten, wenn ich das Passwort an einem öffentlichen Rechner eingebe, aber so sensible, dass ein potentieller Finder/Langfinger nicht ohne weiteres Zugriff haben sollte.
Achtung nicht erschrecken bei den Preisen, aber die Dinger sind es wert:
http://www.ironkey.com/
Kannst Du da ein bisschen mehr sagen? Warum ist dieser Stick (16GB für > 300EUR) so viel besser als andere, verschlüsselte Sticks? Bist Du rundum zufrieden oder gibt es doch ein paar Probleme/Schwächen?
Könnt ihr euch nicht um den 20 Jährigen aus Mittelhessen kümmern. Der junge Mann braucht keine Häme, sondern ein bischen Aufmerksamkeit.
Wäre lieb.
Ihr alten Hasen traut euch ja zunehmend weniger. Hoffe die Bitte ist keine Zumutung. Er hat ja vieleicht aus Neid Youtuber mit viel Geld und Girls geärgert und Politiker verarscht.
Warum links nicht anklicken, das habt ihr nicht beantwortet. Was wird schreckliches passieren.
Vielleicht ist das eine blöde Frage, aber wenn ihr ein „infotainment“-Programm macht, müsst ihr damit rechnen, dass Blödis wie ich daherkommen und mehr wissen wollen.
Würde es reichen, den link zu kopieren, dabei einen Buchstaben wegzulassen, und den beim pasten manuell einzugeben?
Das tatsächliche Ziel des Links kann ja ganz gut verschleiert sein in der Mail und beim Klick könnte dem Absender das Lesen der Email bestätigt oder Schadsoftware geladen werden.
Meiner Meinung nach sollte kopieren, einfügen, überprüfen, aufrufen reichen oder ist wirklich gut möglich, in der Adresszeile des Browsers andere Zeichen zu zeigen, als tatsächlich aufgerufen werden?
Allerdings würde ich nur kopieren, wenn der Link eine ID o.ä. enthält und es deshalb quasi nötig ist. Wenn PayPal mich auffordert mich einzuloggen, gehe ich natürlich direkt auf paypal.com
Copy+Paste behebt das Problem prinzipiell nicht!
Die Gefahr besteht darin, dass der Link ein anderer ist, als man denkt.
Beispiel:
*www.googIe .de*
ist nicht
*www.google .de*.
Sieht beides gleich aus? Im oberen ist das „l“ ein großes „i“! Copy+Paste hilft hier gar nicht, sofern du nicht zufällig genau das „l“ händisch neu tippst.
Andere Variante: der *angezeigte* Text (in einer HTML-Mail) kann eine URL enthalten. Aber die ist eben nur anzeigt, der tatsächliche Link kann ganz woanders hinführen.
Auch hier hilft Copy+Paste nicht, denn es ist möglich, dass ein (bösartiger) Teil des angezeigten Textes in Schriftgröße 0 dargestellt wird und entsprechend unsichtbar ist. Das kopiert man aber natürlich trotzdem mit.
Stimmt stimmt.
Das erste Beispiel ist, je nach verwendetem Font in der Addresszeile, wirklich zum Teil nicht gut zu erkennen. Allerdings ist das auch kein besonders einfacher Angriff, weil man natürlich die entsprechende URL braucht. In dem Firefox auf der Windows-Maschine hier erkennt man das „I“ außerdem sofort als solches.
Das zweite Beispiel halte ich, sofern man noch etwas Hirn hinzunimmt, für gut erkennbar, weil Adresszeilen ja keine Formatierung erlauben.
Klar, wenn man davon ausgeht, dass man nach dem Kopieren noch mal alles kontrolliert (und weiß, worauf man gucken muss!), ist man natürlich safe.
Andersherum kann man manuell abtippen, soviel man will; wenn man den XSS in der URL nicht verstehen oder zumindest identifizieren kann, fällt man dem Angriff immer zum Opfer.
Aber es geht ja darum, Dinge nicht versehentlich übersehen zu können, und man übersieht sowas beim Lesen leichter als beim Schreiben ;)
Man könnte vielleicht sagen „C+P“ reicht nicht aus, „C+P+aktive Kontrolle“ schon, falls man sich (leichtsinnigerweise ;) ) für aufmerksam genug hält.
Und was die URL angeht: ich denke, wer sich die Mühe macht, Malware per Spam zu verschicken, kann auch locker noch eine Domain dazuregistrieren.
Irgendwo muss der Link ja sowieso hingehen.
Ganz ganz simpel gesagt: Links per Auge zu kontrollieren ist schwerer als man denkt. Falls die Bank oder dein Online-Shop wirklich ganz dringend was Unerwartetes von dir will, womit du vorher nicht gerechnet hast: Nimm deinen üblichen Weg dorthin und nicht den, den dir (irgendjemand!) unter die Nase reibt.
Du hast recht zu sagen, „wieso, geht doch“. Linus hat recht zu sagen „mach’s einfach nicht“.
Gewisse Sachen „macht man nicht“. Und fast immer gibt’s dafür gute Gründe. Nicht alle müssen alles verstehen. Man tippt nicht auf dem Handy beim Autofahren. Aus Prinzip, und nicht, weil man selbst nicht Toller Hecht genug wäre, der das „ja schon kann“. Man schnallt sich an. Punkt.
zu Posteo: No domains – Begründung
https://news.ycombinator.com/item?id=16381889
Jo
es gibt einen deutschen (Premium) webhoster
der bietet für 5€ / Monat catch all email Adressen an
auch für subdomains.
also wenn man die domain
@familienname.tld
kann an anlegen:
– *@mama.familienname.tld
– *@papa.familienname.tld
– *@kind.familienname.tld
so hat jeder seinen eigenen Catch-All.
Abgerufen werden kann via imap / pop oder webinterface
5 Euro ist viel. Aber sag doch ruhig mal bitte, wie der Anbieter heisst
Google mal all-inkl
Was mir noch im Podcast gefehlt hat die Sicherheitsimplikationen einer veröffentlichten Wohnadresse. Die Drohung von radikalen Kräften (z.B. Türkische Pro-Erdogan „Rocker“ und AFD Freunden) gegen Böhmermann und co.
Ausserdem bezog sich der „Angreifer“ z.B. bei den Böhmermann Daten genau auf dessen anti-Rechts Initiative „reconquista internet“. (Kommentar in den Daten)
Der wird ziemlich sicher eine politische Agenda gehabt haben!
Wer jetzt auf die Idee kommt sich bei Uberspace (oder sonstwo) eine CatchAll Adresse einzurichten, dem seien bitte folgende Hinweise (aus dem Uberspace Wiki) ans Herz gelegt:
„Unter Catchall versteht man, daß ein bestimmter E-Mail-Account als Empfänger aller E-Mails designiert wird, deren Empfänger unter einer bestimmten Domain eigentlich nicht existiert. In der Praxis hat dies zur Folge, daß so ein Account nach kurzer Zeit von Spam regelrecht überschwemmt wird. Ein weiterer Nachteil ist, daß mögliche Fehler bei der Adressierung von E-Mails nicht mehr auffallen. Wenn jemand z.B. an testuser@example.com eine E-Mail verschicken möchte, sich aber vertippt und die E-Mail an testusr@example.com schickt, dann würde sie normalerweise zurückgewiesen werden und der Absender würde eine Fehlermeldung erhalten. Ein erfahrener E-Mail User wüßte durch die Fehlermeldung dann sofort was zu tun ist und könnte reagieren. Bei aktiven Catchall wird die E-Mail aber nicht abgewiesen, sondern landet im Catchall-Account – für den Absender sieht es so aus als wäre die E-Mail erfolgreich zugestellt worden. Das ist gerade dann ärgerlich wenn es mal eilig ist und der Catchall-Account nur alle paar Tage gelesen wird. Hier besteht nebenbei gesagt übrigens die Gefahr einer Verletzung der Privatsphäre, denn bei E-Mails die im Catchall-Account landen ist ja davon auszugehen, daß sie nicht für denjenigen bestimmt waren, der den Catchall-Account liest.“
Quelle: https://wiki.uberspace.de/mail:vmailmgr#catchall_einrichten
„In der Praxis hat dies zur Folge, daß so ein Account nach kurzer Zeit von Spam regelrecht überschwemmt wird.“
Unsinn. Standard-Spamziele wie info@, webmaster@, mail@ usw löscht man automatisch weg oder erstellt dafür einen wegwerf-account, in den sie als alias zeigen.
Ich bekomme schon ab und an mal Spam an $random@ aber es gibt ja auch noch Spamfilter.
Ich habe schon erlebt, dass ein Catch-All Account mit Unmengen $randomvorname.$randomnachname Mails bombardiert wurde.
Linus, was hältst du von der Lösung:
Wenn ich Kontrolle über meinen Mailserver habe, kann ich für das Subadressing auch ein anderes Zeichen, als das typische „+“ verwenden. Ich verwende auch andere E-Mail-Usernamen die nicht meiner regulären E-Mail entsprechen, also z.B. fixerprefix.immerwasanderes@… – wobei der Punkt das Subadressing einleitet. (Ja, so kann man keine Vorname.Nachname Konten verwenden.)
So werde ich nicht mit Spam-Mails geflutet und habe doch meine Haupt-E-Mail getrennt.
Weiterhin kann ich durch die Änderung des Subadressings für jedem Online-Dienst erkennen wenn Mailadressen weitergegeben werden und leicht unerwünschte Nachrichten rausfiltern.
Könnte eine verpflichtende, für normale Nutzer einsehbare login-history (bestehend zumindest aus: timestamp, falsches password-Eingabeversuch, erfolgreiches Login mit timestamp) nicht eine praktikable Möglichkeit sein? Dadurch hätten Account-Inhaber wenigstens die Chance zu bemerken, wenn jemand nicht autorisierte login-Versuche macht und könnten Alarm schlagen, wenn es schon das IDS nicht tut.
Posteo erlaubt nur „normale“ Sonderzeichen* beim Passwort und sagt dir dann nicht welche das sind und warum
* Siehehttps://www.web-crap.com/erlaubte-sonderzeichen-bei-posteo/
Dann werfe ich hier auch mal meine Kongress-Kommentare ab: Vorweg, ich war beim 34c4 nicht dabei, daher war es mein erstes Leipzig-Erlebnis. Für mein Gefühl war’s zu groß. Ich mache das an zwei Beobachtungen fest: Es gibt mehrere Leute, die definitiv auch auf dem Congress waren und denen ich nicht ein einziges Mal über den Weg gelaufen bin, obwohl ich nach ihnen Ausschau gehalten habe (aber es ging nicht soweit, dass ich mich mit ihnen verabredet hätte, dann hätte es natuerlich geklappt). Nur mal als Beispiel zu den hiesigen Hosts: Tim habe ich nur einem aus der Ferne zuwinken können, Linus rollerte nur einem kurz vor dem Jahresrueckblick an mir vorbei. Das ist insofern schade, dass ich es immer als besonderes Kongresserlebnis empfunden habe, was ich in Gebspraechen in sich spontan zusammengefundenen Runden gelernt habe. Das fehlte mir dieses Mal, dafür war es irgendwie zu anonym. Es war einfach zu viel Platz um sich aus dem Weg zu gehen. Das andere ist, dass ich es in Hamburg kuschliger fand, trotz aller Deko ist es in Leipzig nicht gelungen, die Optik einer Messehalle loszuwerden, etwas wie den Lounge-Bereich ganz oben im CCH gab es nicht bzw habe ich nicht gefunden.
Ein weiterer Punkt ist das, was andere als Politisierung beschrieben. Dabei habe ich überhaupt nichts gegen diese Anliegen, Antifa, Hambi-Protest, Seenotrettung, Feminismus finde ich alle legitime Anliegen, die meine Unterstützung haben. Aber muessen sie deshalb relativ prominent auf dem Congress stattfinden? Verwässert man damit nicht vielleicht das Kernanliegen der Veranstaltung? Es steht der Verdacht im Raum, dass da andere auf dem Erfolg des Kongresses als Trittbrettfahrer aufspringen wollen und dadurch die Gefahr entsteht, dass die genuinen Hackeranliegen verwässert werden. Es war noch nicht so stark, dass es mich ernsthaft gestoert hätte, aber ich denke, dies ist eine Entwicklung, zu der der Congress eine Haltung entwickeln sollte.
Das geht auch einher mit der Multiplikation der Vortragsprogramme. Ja, in absoluten Zahlen hat sich er offizielle Content nicht geändert. Aber zumindest mein Eindruck war, dass dieses Jahr der konkrete Aufruf an die Assemblies war, dass man auf seinem Bereich dann auch ein Bühnenprogramm anbieten sollte. Und da habe ich schon einen deutlichen Qualitätsunterschied zwischen dem offiziellen Programm und all dessen, was auf den diversen Assembly-Buhnen tat (positive Ausnahme insbesondere bei Chaos-West). Und ja, ihr habt meine Einreichung nicht ins offiizielle Programm aufgenommen und im Nachhinein muss ich sagen: zu recht. Was ich machen wollte, war als workshop wesentlich besser aufgehoben. Nur hätte das auch für vieles auf den Assembly-Bühnen gegolten. Da stimme ich Linus ganz und gar zu, hier sollte man zumindest allen klar machen, was offizielles 35c3-Programm ist und was irgendwer auf irgendeine Bühne gestellt hat. Hier würde ich auch eine Teilschuld bei der ansonsten grandiosen Kongress-App sehen, in der dieser Unterschied nicht sehr deutlich war (bzw man musst vorher wissen, was es bedeutet, wenn irgendwas auf Bühne X stattfindet). Das galt nachmehr, als irgendwann auch die Workshops in der App auftauchten. Ja, das war praktische für die Zeitplanung, aber eben nicht gut, wenn es darum geht, klar zu machen, was der offizielle kuratierte Content ist.
Aber meine größte Beschwerde ist, dass ich dieses Jahr schon mit einer heftigen Erkältung angereist bin und diese nicht erst an Tag 4 auftrat.
Aber davon ab, habe ich wieder tolle Vorträge gesehen (ich fand besonders die beiden über Voicemail und Fax bemerkenswert) und schöne Erlebnisse gehabt. Vielen Dank dafür an alle Beteiligten!!
Natürlich ist der Congress mitlerweile „zu groß“ mit den damit verbundenen Problemen (Leute nicht mehr finden, lange Wege, die Chance dass es unter 17k Besuchern ein paar Idioten gibt im gegensatz zu 4k Besuchern, etc.).
Aber: Was willst du tun? Der Andrang war so schon groß, denn ich kenne einige die keine Karten bekommen haben, und ich musste auch bis zur dritten Verteilung warten. Fakt ist, dass es keinen Weg gibt zurück zu dem kleinen elitären Congress, den du liebgewonnen hast.
Vielleicht sind dann eher die kleineren Veranstaltungen des CCC etwas für dich. Das Camp soll immer sehr nett sein. Datenspure, Easterhegg, GPN.
Ja, ich wollte auch auf keinen Fall sagen, dass irgendwelche Leute, die da waren da nicht sein sollten (etwa weil sie früher™ auch nicht da waren. Nein, sollen alle kommen und am Congress Spass haben. Mein Problem ist glaube ich eher ein räumliches, dass alles so weitlaeufig ist, dass ich keinen Überblick mehr hatte. Dazu kam auch, dass meine Augen älter werden und in dem Halbdunkel, das überall herrschte, ich Leute noch mehr anstarren muss, als üblich, um rausfinden zu können, ob ich sie kenne oder nicht. Da war Hamburg auch irgendwie heller….
Hallo,
erst mal vielen Dank für die tolle Folge (nicht wegen den Themen sondern wegen der Aufarbeitung an sich ;)).
Ich habe eine Frage zum Thema Email Client (z.B. Thunderbird) vs. Email WebApp.
-> Wie steht es mit sauberer Integration von PGP in den WebApps as, habe da mit den Browser Erweiterungen immer große Bedenken. Was kann man da empfehlen?
Gruß,
Markus
Ist das der Guy Standing, in dessen Wikipedia-Artikel eine Zeit lang eine grandiose Bildunterschrift zu sehen war? https://i.imgur.com/B9BfPEW.jpg
Zum Thema „Leichtsinn“ und „Bequemlichkeit“ der Nutzer, Bewusstseinsbildung in der Bevölkerung für Datensparsamkeit etc.: Es ist so dermaßen leicht, peinliche Fehler zu machen. Habe seit ca. 20 Jahren einen Mailaccount, sozusagen meinen Hauptaccount, daneben immer mal kleinere Wegwerfadressen. Arbeite vor allem über Outlook, mit denen die wollen verschlüsselt, und habe dort 20 Tage fürs Löschen der Mails auf dem Server eingerichtet. Und irgendwann haben die entweder Einstellungen verändert oder ich hab irgendwann ein Häkchen falsch gesetzt, jedenfalls wurden auf einmal nicht mehr alle über Outlook versendeten Mails gelöscht. Nur noch die im Eingang. Und nur den hab ich immer mal im Browser gecheckt. Kürzlich entdecke ich also meine jahrelange Sendehistorie, dank Reply natürlich auch den halben Eingang. AUTSCH. Das nur mal so als Beispiel. Da gibt man sich Mühe, aber wenn man die Konfiguration aller Kommunikationskanäle und regelmäßige Prüfung nicht zu einem Vollzeitjob werden lassen will, muss man als Laie alle paar Jahre durch sowas durch und kann nur hoffen, dass im kritischen Zeitraum keiner irgendwelche Daten von einem selbst und natürlich den Kommunikationspartnern abräumt …
Linus hatte gesagt, man sollte darauf achten, dass man das OS, Apps, etc. immer auf dem aktuellen Stand hat… aber leider werden ja auch gelegentlich mal fehlerhafte Updates ausgeliefert, z.B. fehlerhafte AV-Signaturen oder das große Win10-Update vor ein paar Wochen/Monaten (und ja, jetzt geht das Bashing los und es heißt „nimm doch Linux-Distri xy)… gerade in Firmen ist es daher doch durchaus üblich, Updates nicht immer sofort einzuspielen und seit dem MS-Theater wird ja auch Privatanwendern immer wieder gesagt, dass man erstmal abwarten soll, ob es Probleme mit einem Update gibt…
„gelegentlich“ werden fehlerhafte Updates ausgeliefert, Schwachstellen auf veralteten Systemen werden aber „immer“ ausgenutzt.
Pick your side.
Natürlich prüft man Updates im Unternehmensumfeld, bevor man sie in der Breite ausrollt. Ich kenne aber kaum Fälle von Privatanwendern, die gehackt wurden weil sie Updates gemacht haben, oder noch besser: nicht gehackt wurden, weil sie keine gemacht haben.
Hallo Ihr Beiden,
als ich einen Artikel über das Passwort von Simon Unge gelesen habe (Vegan123) hatte ich auch schon social engineering gedacht. Dieser Youtuber trat lange sehr offensiv mit seinem veganen Ernährungsstil auf Youtube auf.
https://www.berliner-zeitung.de/kultur/simon-unge–der-youtuber–der-auf-den-hacker-angriff-hinwies-31828966
E-Mail-Catch-all gut und schön, ich habe sogar die Möglichkeit dazu.
Aber ich verstehe noch nicht, wie ich das mit Diensten machen soll, deren Mails ich regelmässig mitbekommen möchte. Amazon soll mich zeitnah erreichen dürfen, wegen Versandbenachrichtigungen, Antworten auf meine Fragen zu Produkten etc., aber ich möchte nicht, dass eine Amazon-Passwort-Rücksetzung auf meinem Client ankommt. Hmm. Ist das von Linus nicht zuendegedacht oder von mir? Ich vermute Letzteres.
Weiss jemand Rat?
Zweites Thema, der zu unübersichtliche Kongress. Ich wäre verloren gewsen, wenn ich nicht beides Mal frühzeitig da gewsen wäre, das Ding beim Wachsen sehen und mich langsam gewöhnen kann an die Umgebung. In genau „die richtigen“ Veranstaltungen zu kommen ist mir praktisch nicht gelungen, trotz sorgfältigem Vorab-Parsen des riesigen Angebots. Zur Laufzeit war meine Aufmerksamkeit irgendwo, aber nicht mehr bei der App. Ja, ich weiss, es gibt Benachrichtigungen, Kalenderexport usw, aber das erhöht den Aufwand ja auch, anstatt alles nur einfacher zu machen
Dazu eine Idee.
Vielleicht könnten die Veranstaltungen mit den eigenen Interessen gefiltert werden in der Fahrplan-App. Es müsste natürlich alles dazu hübsch sinnvoll durchgetaggt sein. Die App wiederum könnte dann brummen und piepsen bis sie meine Aufmerksamkeit gezogen hat, wenn mein 5-Sterne-Spezialinteresse auf einen nahenden Talk trifft, der ebenfalls 5 von 5 Wichtigkeitspunkten bei dem Thema hat.
Beispiel: Habe „Satire“ als Tag gewählt und für mich hoch priorisiert. Das selbe wurde mir Sonneborns Vortrag gemacht. Eine halbe Stunde vor Vortrag (die ungefähre Dauer der Vorwarnzeit habe ich selber eingestellt, je nachdem, wie mobil ich zB bin) gibt die App Alarm. Reagiere ich nicht auf die Notification, nochmal ne Viertelstunde vor Termin um so aufdringlicher.
Ach ja, und die Benachrichtigungen kommen nicht einfach so unverhergesehen, es gibt so etwas wie eine Timeline, einen grafischen Zeitstrahl für den kommenden Rest des Tages, der an der Stelle meines must-have-Vortrages so schön dick ausklumpt, rot wird, und dabei noch pulsiert. Oder so. Ein bisschen mehr analog halt. Was denkt ihr? Ist das Durchtaggen schaffbar, und könnte das crowdbasiert passieren?
Wieso willst du nicht, dass die auf deinem Client ankommt?
Das Ziel der Übung ist nicht, dass du die Mail nicht bekommst, sondern dass sie in einem anderen Postfach landet als dem, das der Angreifer übernommen hat.
Danke für den Exkurs in: Wie schütze und sichere ich meine Daten.
Wo finde ich denn grundsätzlich richtige (sichere) Anleitungen, wie ich das alles praktisch umsetze? Google spuckt viel aus, aber was würdet ihr als Quelle empfehlen, die weiß, wovon sie da spricht/schreibt?
Ich finde die Idee mit den verteilten Backups ganz clever ;-)
Ich habe eine konkrete Frage zu Verwendung eines Passwortmanagers:
Grundsätzlich will/muss ich den Safe zwischen verschiedenen Geräten synchronisieren. Viele Anbieter haben da mittlerweile auf eine eigene Cloud umgestellt (LastPass/1Password). Mir widerstrebt es irgendwie, meinen Safe da abzulegen.
Anderseits ist eine „private“ Synchronisierung über iCloud/Dropbox oder ähnliches ja eigentlich auch nix anderes. Es fühlt sich aber irgendwie nicht so schlimm an.
Welches Risiko ist größer?
Das ein darauf spezialisierter Anbieter wie 1Password gehackt wird oder meine private Dropbox/ein privater Rechner, der darauf Zugriff hat?
Da die gespeicherten Daten (hoffentlich) ordentlich verschlüsselt und mit langem Passwort gesichert sind, sollte es (hoffentlich) egal sein, wenn der Safe in fremde Hände fällt. Das jedenfalls ist der Anspruch, den wir an Verschlüsselung stellen.
Wo bekomme ich denn grundsätzlich Informationen zum Thema Verschlüsselung, verschlüsselte Backups, etc. ?
Ich habe das Problem, dass ich natürlich sehr viele Informationen finde, aber nicht einschätzen kann, ob die Quelle wirklich kompetent/vertrauenswürdig ist.
Welche Programme sind z.B. für Windows/Mac/Linux empfehlenswert, um Dateien mit AES zu verschlüsseln, um den „Linusschen Eichhorn“ zu machen?
Wie sieht es den beim Spenden mit NOYB und Digital Courage e.V. aus?
Und wie seht ihr das mit E-Mail Programm versus Webmail wenn ich für IMAP auf 2FA verzichten muss? Wäre da nicht Webmail dann besser?
mailbox.org auch aus Berlin macht CatchAll und hat dabei die gleichen Features wie Posteo mit sowas wie PGP-Verschlüsselung aller eingehenden Emails und so.
Stimmt, ich habe NOYB vergessen!
Für IMAP gibt es bei einigen Anbietern dann App-Tokens. Das bedeutet eigene Passwörter für jedes Gerät und jede App, die man nach einmaliger 2FA bekommt. Siehe dieser Thread.
Könnt ihr Daueraufträge eigentlich erkennen?
Ich möchte auch gerne etwas Geld verteilen, habe aber wenig Lust auf Unmengen Minitransaktionen auf meinem Kontoauszug. Daher würde ich gerne einen jährlichen Dauerauftrag erstellen, der für euch trotzdem ein verlässliches Einkommen darstellt.
Ja, Daueraufträge sind in der Regel in den Metadaten der Banküberweisung als solche gekennzeichnet. Bitte im Verwendungszweck „LNP“ reinschreiben und falls Deine Bank es doch nicht leistet, kannst Du auch „Dauerauftrag“ dazuschreiben, schadet nichts. Vielen Dank für Deine Unterstützung.
Thema Netzpolitische Investments: Wie ist eigentlich so der Konsens zur EFF? Natürlich ist der Verein leider primär in den USA, aber scheinbar haben die auch einen Zweig in Europa. Ich weiss nicht wie die Erfolge der EFF bislang so aussehen.
Als CCC pflegen wir eine enge Freundschaft zur EFF, die so weit geht dass wir Kurt Opsahl beim 35C3 mit einer Rede von Cory Doctorow im Jahresrückblick hatten.
Thema: Article 13
Ich habe mich in den Empfehlungen erstmal auf deutsch / deutschsprachigen Raum beschränkt, wahrscheinlich eine unnötige und falsche Einschränkung. Wichtig ist daher bitte, genau wie du es machst bei der Frage zu bleiben „was haben die Römer je für uns getan?“
Mein Catch-all Anbieter: all-inkl.de
Kostet fast nix und der Support antwortet zu jeder Tages und Nachtzeit binnen weniger Minuten. Experimentiert wenn’s nötig ist sogar am Telefon mit einem herum.
Was ich arg finde ist, daß die die Passwörter der (unlimitierten!!) Mailaccounts unverschlüsselt dem Admin anzeigen. Davon abgesehen ein sensationeller Hoster!
Zur Sicherheit von Pwd-Managern: mal ehrlich – wie viele kritische Passwörter hat man denn so? Für die paar wichtigen hab ich im KeePass stehen „Level 1“, „Level2“ etc. und die sind dann halt ausschließlich in meinem Hirn abgespeichert.
Wie hältst du die Backups aktuell? Oder nimmst mit deiner Eichhörnchen Strategie einfach in Kauf, dass du eventuell nur Backups wiederfindest, die die Daten der letzten paar Jahre nicht beinhalten?
Es gibt Orte, die ich öfter besuche und Orte die ich seltener besuche. Ebenso gibt es Backups die aktueller sind uns Backups die weniger aktuell sind.
Die Verteilung der Backups über die Orte kannst du dir denken – die interkontinentalen Backups werden ja hoffentlich auch erst nach Trumps nuklearem Erstschlag relevant.
Bis dahin reicht es zum Beispiel auch, 2 Time Machine Backups jeden $Wochentag zu rotieren und abwechselnd eins am Arbeitsplatz zu lagern. Full Disk Encryption nicht vergessen!
@Linus: Ich habe deinen Vortrag noch nicht gehört. Aber ist nicht eine der wichtigsten opsec-Regeln, Klappe halten? Also vielleicht allgemein über Prinzipien und Handlungsoptionen sprechen, aber nicht über die eigene Strategie – auch bzw. gerade wenn sie cool ist. ;)
Zum Thema ausgedruckter Plan oder Müllvermeidung: Ich finde man muss auch ohne Smartphone und Laptop den Kongress besuchen können. Was meint Ihr? Bin nämlich selbst so ein Fall :-)
Introvideo sah gut aus, aber war soundtechnisch ein Katastrophe, weil total übersteuert. Hat den Start in den Congress etwas kaputt gemacht.
Ich hoffe von diesem schrecklichen Erlebnis erholst du dich zeitnah – danke für dein wertvolles Feedback.
Wie ist spendentechnisch die Wau Holland Stiftung zu bewerten?
Hallo Tim, hallo Linus,
toll, dass ihr konkrete Hinweise gebt wie man seine persönliche IT-Sicherheit steigern kann!
Zur Eichhörnchen-Backup-Strategie, die für mich übrigens mit der ersten Kopie der Daten an einem anderen als dem „Produktivdatenstandort“ anfängt, habe ich eine grundsätzliche Frage und ein paar Überlegungen:
Was ist ein gutes Backup für die Passwortspeicherdatei, das Passwortspeicherpasswort und die gewählten Passwörter zur Festplattenverschlüsselung der einzelnen Backups?
Die Passwortspeicherdatei in die Cloud zu legen, halte ich für keine gute Idee, weil man sich dort nicht sicher sein kann, dass sie tatsächlich gelöscht wird, wenn man sie zum Löschen markiert hat (so wie mit allen Daten in der Cloud). Man muss außerdem hoffen, dass ein Angreifer die Verschlüsselung der Datei nie brechen wird oder das Passwort für die Datei nie erhält. Ohne die Passwortspeicherdatei kann ein „Angreifer in der Cloud“ den Inhalt auch nie erfahren.
Es ist irgendwie naheliegend jede Eichhörnchen-Backup-Platte mit einem anderen Passwort zu verschlüsseln und diese ebenfalls im Passwortspeicher zu speichern, weil man so nur die Passwortspeicherdatei und ihr Passwort zur Wiederherstellung eines Backups benötigt. Aber wo legt man beides nun „sicher“ ab? Eignet sich eine kleine unverschlüsselte Partition auf Eichhörnchen-Backup-Platte oder ein USB-Stick für die Passwortspeicherdatei?
Das Passwortspeicherpasswort könnte man auf Papier schreiben und an zwei hoffentlich sicheren Orten platzieren. Zusätzlich in zwei Teile schneiden und diese an vier vertrauenswürdige Personen geben, die sich der Wichtigkeit bewusst sind und ihren Teil nicht verlegen. Eigentlich möchte man aber niemandem vertrauen müssen. Wenn man sein Passwortspeicherpasswort ändert wäre auch einiges zu tun.
Mein Provider für Catch-All und nahezu alle sonstigen IT-Security-Features hinsichtlich Domains/Mailing ist UDMEDIA. Hat jemand schon mal schlechte Erfahrungen mit denen gemacht?
Telegram wurde von Linus als nicht besonders sicher bezeichnet; vermutlich wegen der Zwangsverknüpfung von Id und Telefonnummer und den Strafverfolgungsbehörden, welche sich dies bereits zu nutze gemacht haben. Ist Threema eine „Empfehlung“? Hier ist diese Verknüpfung freiwillig, dafür aber sehr viel closed-source.
Mal wieder eine tolle Folge, dafür viel Lob für euch! LNP und Freakshow sind die einzigen Podcasts die ich immer und in voller länge höre (wenn auch zeitlich versetzt, sonst schaffe ich es gar nicht).
Ein Punkt ist mir unklar: Bringt ein regelmäßiger Passwortwechsel wirklich mehr Sicherheit? Ich dachte diese Auffassung ist längst überholt?! Klar, wenn jemand mein Passwort erfährt und ich es zum richtigen Zeitpunkt geändert habe, dann kann er nichts mehr damit anfangen. Aber ist das realistisch? Ich halte es für viel realistischer, dass das Passwort einfacher ausfällt oder sich erratbare Teile des Passwortes ändern, weil man es eben regelmäßig ändert (ändern muss). Meine Schlussfolgerung: Als Folge der menschlichen Faulheit sind Passwörter die regelmäßig geändert werden müssen vermutlich schwächer.
Wenn die Passwörter generiert sind fällt der Punkt natürlich weg, aber es ging (wenn ich mich richtig erinnere) um das Master-Passort für den Passwortmanager und das muss man sich ja schon noch selbst merken.
wie hieß denn dieser Dauerschleifen Ambient Track im Eingangsbereich beim 35C3? Gibts den irgendwo?