WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP282 Selbstkritische Infrastruktur Publishing Date: 2019-01-14T22:57:38+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp282-selbstkritische-infrastruktur 00:00:00.005 --> 00:00:02.054 Guten Morgen Linus. 00:00:02.007 --> 00:00:03.328 Guten Morgen Tim. 00:00:03.773 --> 00:00:06.790 Alte Socke hast du da mit allem Recht behalten. 00:00:06.820 --> 00:00:12.636 Ja außer da wo ich Geld gesetzt habe ich also meine letzte Hoffnung mein Fünfer zurückzubekommen ist der brexit jetzt. 00:00:33.831 --> 00:00:43.114 Logbuch Netzpolitik Nummer 282 vom 14. Januar 2019 und, 00:00:43.283 --> 00:00:48.577 ja nach dem mal wieder ganz buntes Deutschland, 00:00:48.601 --> 00:00:59.946 sich unseres Gesprächs Themas angenommen na ja die war ja schon vorher am diskutieren aber man hatte das Gefühl irgendwie gings die ganzen Tage nur 00:00:59.754 --> 00:01:03.810 darum worüber wir auch in der letzten Sitzung schon so ausführlich gesprochen haben. 00:01:04.050 --> 00:01:11.333 Jetzt wahrscheinlich nicht anrufen obwohl das Thema Gesetz sonst hätte sich ja keine Sau dafür. 00:01:11.033 --> 00:01:16.627 Na ja du bist ja dann auch gleich schon wieder durch alle Talkshows der Mitte der Welt getourt. 00:01:16.609 --> 00:01:25.965 Eine eine Talkshow reich und ganz viele Radiosendung eine eine Talkshow Markus Lanz erfahre ich das war das war sehr nett muss ich tatsächlich sagen. 00:01:27.035 --> 00:01:40.038 Ja ja also die betet ein unglaublich nettes Team dort und das hat tatsächlich aber einfach angenehm und freundlich und nett da kann ich ihn kann ich echt nicht anders sagen. 00:01:41.950 --> 00:01:55.830 Obwohl der Kubicki da war sie auch eigentlich ganz lustiger Vogel so ne dass ich fand das tatsächlich ganz ganz ganz nett dort kann mich nicht beklagen. 00:01:57.844 --> 00:02:00.758 Wollen wir dann erstmal mit Feedback anfangen. 00:02:02.086 --> 00:02:14.140 Genau also ich habe relativ viel Feedback aufgenommen deswegen versuche ich das jetzt relativ schnell auch durchzuarbeiten und zwar in der Reihenfolge wie es hinterlassen wurde 00:02:14.038 --> 00:02:19.932 Georg kommentiert durch liebes Aussagen bekommt man den Eindruck Siegismund Fabian. 00:02:20.263 --> 00:02:27.366 Sei möglicherweise an der rechten Gesinnung und deswegen nicht unter den Opfern. 00:02:27.697 --> 00:02:32.702 Unterwirt gesagt hat sich aber in seinen Videos klar gegen Rechts positioniert, 00:02:32.913 --> 00:02:43.512 und aktiv versucht Aufklärung unter seinen Zuschauern zu betreiben also habe ich glaube ich nicht beabsichtigt oder hoffentlich auch nicht getan dass ich ihn da in der rechten Gesinnung, 00:02:43.783 --> 00:02:49.293 beschuldigt habe auf jeden Fall nicht meine Absicht mir ist. 00:02:49.600 --> 00:03:02.495 Nur aufgefallen dass das trotzdem relativ viel über den Angreifer und seine Motivationen verrät finde jemanden Hack den er respektiert und dann die Daten aus Respekt nicht zu veröffentlichen 00:03:02.399 --> 00:03:09.201 trotzdem aber nicht an sich halten zu können und damit angeben zu müssen dafür dass er den gehackt hat als es, 00:03:09.340 --> 00:03:16.959 deutete mal wieder sehr auf Ihren die komische Motivationslage des Angreifers hin da kommen wir ja später auch noch zu. 00:03:17.626 --> 00:03:26.561 Dann haben wir uns ja relativ ausführlich noch über Sicherheitsmaßnahmen unterhalten die relativ sinnvoll sind natürlich sind wir dann noch 00:03:26.435 --> 00:03:39.300 2/3 mehr eingefallen und wir fahren jeden Tag noch mehr ein deswegen habe ich da auch noch einen kleinen Blogpost zugeschrieben den man unter Linus Neumann de finden kann auch da nicht vollständig aber schon mal die wichtigsten Sachen 00:03:39.175 --> 00:03:44.961 jedenfalls kommentierte zu der Idee verschlüsselte Backups in der Cloud. 00:03:45.845 --> 00:03:58.223 Lara angenommen ich lade heute meine Backups vorab verschlüsselt nach dem derzeitigen Stand der Technik in mein S3 bucket oder etwas Vergleichbares es Treiber SS3. 00:03:58.566 --> 00:04:01.053 S3 bucket S3, 00:04:01.300 --> 00:04:12.110 S3 bucket ist bei bei Amazon secure simple storage also sind Cloudspeicher die man sich bei Amazon zu Gigabyte Preisen mieten kann. 00:04:12.946 --> 00:04:16.418 Ich lasse die Daten da über die nächsten 20 Jahre liegen. 00:04:17.627 --> 00:04:29.206 Selbst wenn dich die Dateien feuerlösche könnte es ja sein dass Amazon sie auf ewig aufbewahrt wie wahrscheinlich ist es aus deiner Sicht das in 20 Jahren quantentechnologie verfügbar ist mit deren Hilfe 00:04:29.032 --> 00:04:38.814 sich die heute verfügbaren kryptoverfahren ohne allzu großen Aufwand brechen lassen dann wären meine Daten ja für Dritte einsehbar wenn auch zeitlich versetzt 00:04:38.682 --> 00:04:47.894 nun wie wahrscheinlich das sein wird das also in dem Fall würde man wahrscheinlich eine AES-Verschlüsselung wählen wie wahrscheinlich das ist das. 00:04:48.519 --> 00:04:55.573 Ais in 20 Jahren gebrochen ist oder nicht kann ich nicht als Wahrscheinlichkeitsaussagen sagen kannst nur als ne, 00:04:55.760 --> 00:05:04.130 theoretisch möglich Aussage sagen und es scheint theoretisch möglich zu sein aber. 00:05:04.623 --> 00:05:06.582 Die Frage die ich denke. 00:05:06.907 --> 00:05:17.218 Die sich hier stellt ist Lara denkt das schon genau richtig man muss sie natürlich überlegen Mannschaft sich dadurch wieder ein anderes Angriffs Risiko nämlich was ist wenn jemand, 00:05:17.327 --> 00:05:18.991 in 20 Jahren 00:05:18.871 --> 00:05:27.992 den Advanced encryption Standard oder was auch immer ich benutzt habe geknackt hat und dann meine Dateien entschlüsselt werden den würde ich in Antworten. 00:05:28.810 --> 00:05:43.694 In 20 Jahren wäre ein unverschlüsseltes Backup schon zehnmal verlorengegangen ja also da wären schon da wäre der hätte schon 20 Datenlecks gegeben auch wenn es kaputt ist wird es im Zweifelsfall nicht ohne Aufwand, 00:05:43.857 --> 00:05:50.100 entschlüsselt werden können sondern es wird halt jeden Aufwand geben also wenn Verschlüsselungsverfahren 00:05:50.046 --> 00:06:01.475 der geknackt werden dann ist es in der Regel braucht es einen Aufwand sie zu knacken und dieser Aufwand kostet zu Beginn sehr viel Geld und dann irgendwann vielleicht zehn Jahre später 00:06:01.439 --> 00:06:10.176 nichts mehr oder nur noch wenig das heißt es wird immer noch mit Aufwand verbunden sein das Backup zu entschlüsseln und. 00:06:11.150 --> 00:06:17.345 Die dieser Aufwand wird wahrscheinlich für eine ganze Menge anderer Daten als erstes getrieben als dein Backup 00:06:17.195 --> 00:06:27.254 und in der Zeit könntest du dann eben darauf immer noch darauf so dafür sorgen dass dein Backup gelöscht wird denn in Zweifelsfall lässt du das ja nicht 20 Jahre dort einfach liegen. 00:06:27.819 --> 00:06:40.912 Grundzahl 20 Jahre dafür sondern besetzt dass unter Umständen wenn der AF Bruch immer näher an dem am Horizont erscheint durch ein anderes jetzt könnte es sein dass Amazon ausgerechnet dein 00:06:40.805 --> 00:06:50.695 dein Backup aufbewahrt um das 20 oder 30 Jahre später mit quantencomputing zu knacken ich würde einfach nur davon ausgehen alle anderen Wege, 00:06:50.738 --> 00:06:59.300 haben dir früher Probleme also haben die Andy früher an den Zustand eines Problemes geführt als das zu darauf zu vertrauen. 00:07:01.608 --> 00:07:02.305 Also. 00:07:02.834 --> 00:07:17.568 Ich finde genau richtig über so über das nächste Risiko nachzudenken und das eben auch zu evaluieren man muss ja nur genau darüber nachdenken was sind denn jetzt hier wahrscheinlich eintretende Bedingungen ja z.b. habe ich heute auch irgendwie so ein Artikel gelesen 00:07:17.418 --> 00:07:23.282 das wie groß der vorgewarnt wird das Zwei-Faktor-Authentifizierung über SMS, 00:07:23.427 --> 00:07:33.726 auch nicht der Weisheit letzter Schluss ist weil ja SMS auch über SIM-Karten cloning über wenn sie über 2G zugestellt werden geknackt werden können alles richtig, 00:07:33.841 --> 00:07:44.693 aber ein Account ohne zwei Faktor über SMS ist noch schlechter gesichert ja also keine einzige Sicherheitsmaßnahme die irgendjemand empfiehlt, 00:07:44.837 --> 00:07:48.593 ist ultimativ sein es geht immer um die Kombination, 00:07:48.869 --> 00:07:55.425 und das mit dem SMS habe ich glaube ich schon in meiner Stellungnahme geschrieben zu dem LG ist. 00:07:55.786 --> 00:08:02.660 Weil ich vor fünf Jahren oder so habe ich haben wir das schon klar mehr da auch schon drauf hingewiesen das heißt aber nicht dass das man, 00:08:02.822 --> 00:08:16.991 darauf verzichten sollte das ist ein Unterschied zwischen auch diese Sicherheitsmaßnahme ist nicht ultimativ und deswegen verzichten wir auf sie ja das sind zwei sehr unterschiedliche paar Schuhe und in diesem Fatalismus, 00:08:17.154 --> 00:08:26.780 darf man da nicht verfallen dann haben wir uns darüber unterhalten das ja beim 35 C3. 00:08:27.448 --> 00:08:29.917 Flaggen geklaut wurden. 00:08:31.852 --> 00:08:44.255 Wurde in an verschiedenen Stellen im im Internet berichtet etwas eigentümliche Nummer sollte wohl oder es wird vermutet dass damit ein Zeichen gegen Nationalismus, 00:08:44.501 --> 00:08:51.826 der gesetzt werden sollte und hier hat sich bei uns in den Kommentaren Joshua gemeldet in der zum Kommentar ich mal ganz vorlesen werde. 00:08:52.596 --> 00:09:00.137 Hallo ihr beiden die geklauten Flaggen waren meine und wurden geklaut während ich geändert habe also als freiwilliger Helfer, 00:09:00.179 --> 00:09:07.732 auf dem Kongress mitgearbeitet habe die Hackerspaces aus dem Norden hatten keine eigenen also habe ich meine Flaggen mitgebracht, 00:09:07.943 --> 00:09:15.285 das tut mir besonders weh da ich mir derzeit einfach keine neuen Flaggen leisten kann nachdem ich darüber getwittert hatte, 00:09:15.562 --> 00:09:18.290 haben sich einige Leute gemeldet und mittlerweile. 00:09:18.729 --> 00:09:27.219 Werden diese allerdings ersetzt also wahrscheinlich hat sich Geld wurden diese Annette wären diese ersetzen bekommt also neues sehr freundlich von allen die da eingesprungen sind. 00:09:27.803 --> 00:09:37.237 Natürlich hinterlässt das jetzt kein besonders gutes Gefühl bei meinem ersten kongressbesuch und das hatte mich an Tag 4 auch echt fertig gemacht. 00:09:38.192 --> 00:09:46.689 Ich habe mittlerweile eine E-Mail bekommen und weiß zumindest wer das Graffiti Capture the Flag no borders no Flex an die Trennwand geschrieben hat. 00:09:47.368 --> 00:09:51.887 Allerdings sagt dieselbe Person auch das sieht die Flaggen nicht, 00:09:52.001 --> 00:10:05.239 den Nationalismus Vorwurf der mir immer wieder zugetragen wird kann ich nicht nachvollziehen die Flaggen von Schweden Norwegen Dänemark und EU waren schließlich Wegweiser und sollten es leichter machen nordischen, 00:10:05.456 --> 00:10:20.147 Hackerspaces die nordischen Hackerspaces und die ist Emily the cold north zu finden außerdem waren es ja Flaggen von mehreren Ländern also sind symbolisiert das doch eher Weltoffenheit als nationalistische Verschlossenheit, 00:10:20.436 --> 00:10:28.848 falls noch jemand eine finnische Flagge findet Helsinki Heckler vermisst auch noch eine kleine finnische. 00:10:30.315 --> 00:10:32.298 Dc7ia, 00:10:32.478 --> 00:10:44.724 so in der PS ich hätte die Flaggen auch echt gerne wieder ich will auch gar nicht wissen wer es war ja die Flaggen hatten auch einen emotionalen Wert und war nicht einfach wertlose Symbole zum wegwerfen, 00:10:44.827 --> 00:10:53.480 sollten diese jemanden beim Abbauen noch aufgefallen sein 1,50 m mal 90 cm jeweils Schweden Norwegen Dänemark. 00:10:53.630 --> 00:11:06.465 Ja das zeigt wieder mal schön wie sowas komplett in die falsche Richtung läuft also ich finde die Aktion nach wie vor scheiße. 00:11:06.243 --> 00:11:16.957 Ja ist also wenn man kann da ja von mir aus ins Gespräch treten wenn man sich von einer schwedischen oder norwegischen Flagge irgendwie beleidigt fühlt. 00:11:18.111 --> 00:11:24.955 Es ist einfach ja ist bedauerlich und könnte könnte mal sehen was er da jetzt geil ist gemacht habe coole Aktionen. 00:11:25.268 --> 00:11:36.174 Genau erster erster Kongress Besucher super Eindruck vom Kongress irgendwie voll voll die offene Community ja. 00:11:34.294 --> 00:11:38.878 Vielen Dank an Andy fahren Sammler. 00:11:38.602 --> 00:11:47.808 Genau also falls ja irgendwie zufälligerweise zu hören solltest oder reingehört werdet dann pack die Dinger mal ins. 00:11:48.163 --> 00:11:54.351 Paket wenn er euch da nicht traut ist direkt zu schicken könntest auch zu uns schicken und schicken wir es dann aber weiter oder. 00:11:54.923 --> 00:11:57.775 Ja also direkt schicken ich weiß gar nicht ob Joscha seine E-Mail. 00:11:57.525 --> 00:11:58.864 Ja ich denke da. 00:11:58.614 --> 00:12:04.152 Das macht man heute ja nicht mehr so gerne dass er seine Adresse nirgendwohin schreibt. 00:12:03.852 --> 00:12:05.673 Ja eben deswegen würde ich mich da. 00:12:05.373 --> 00:12:11.019 Eine Metaebene die Metaebene ist gerne Treuhänder für für sämtliche Nationalflagge. 00:12:12.349 --> 00:12:26.151 Schickt mir alle Nationalflaggen der Welt Länder der Welt kommt zu mir so aber jetzt bitte nicht irgendwelche Flaggen schicken soll wenn dann schon auch bitte genau die mit dem immozionale wert. 00:12:26.254 --> 00:12:28.862 Und nur treuhänderisch. 00:12:30.454 --> 00:12:37.551 Dann fragt Wolfgang ist es denn nicht auch gefährlich alle Passwörter in einer zentralen Stelle zu haben wenn also bei einem 00:12:37.503 --> 00:12:48.451 Passwort safe das passt doch kaputtgeht kommt man doch auf einmal an alle Informationen oder nicht ja das hat er Wolfgang vollkommen recht das ist das neue Risiko, 00:12:48.578 --> 00:12:51.203 was man sich dadurch eintritt wenn man ein Passwort safe, 00:12:51.438 --> 00:12:59.484 einrichtet in dieser Form dem würde ich entgegenhalten dass dieses Risiko wenigstens überschaubar, 00:12:59.755 --> 00:13:11.977 und irgendwie menschengerecht verständlich ist ja längeres Passwort ist länger geschützt und man spart sich eben dafür viele andere Risiken die man sich eintritt wenn man nun eine. 00:13:12.879 --> 00:13:18.527 Wenn wir jetzt überall das gleiche Passwort verwendet oder irgendwie so eine eine naive, 00:13:18.725 --> 00:13:29.836 Passwort Ableitungsfunktion wo man dann irgendwie sagt bei bei web.de ist das Passwort web.de Passwort und bei den anderen ist das Passwort Gmail Passwort oder so, 00:13:29.896 --> 00:13:38.771 und vor allem ist diese sind technische Verschlüsselungsmethoden eben doch um einiges besser als. 00:13:39.553 --> 00:13:45.477 Das was man jetzt irgendwie vielleicht mit dem Stift und Papier hinkriegt insofern, 00:13:45.538 --> 00:13:53.986 durchaus hat diese Methode wie jeder andere auch ein neues Risiko eine Schutzmaßnahme ist immer auch eine Verlagerung, 00:13:54.083 --> 00:14:00.211 der Risiko Oberfläche ja oder mit also man hat auf einmal woanders ein Risiko 00:14:00.182 --> 00:14:11.707 aber dieses Risiko an der Stelle mit dem verschlüsselten Passwort safe ist eben eines was wir als Menschen ganz gut verstanden haben und was wir auch halbwegs sinnvoll kontrollieren können. 00:14:12.440 --> 00:14:17.860 Du hast ja auch den Vorteil sollte dein Part das Passwort deines Passwort safe, 00:14:18.077 --> 00:14:30.978 dir Abhandenkommen dir also nicht abhanden sondern jemand anderes in Erfahrung bringen und du merkst das kannst du sofort ändern und hat alle Passwörter wieder neu geschützt ja also du hast du 00:14:30.954 --> 00:14:38.129 kauf dir hier eine ein kleines größeres Risiko und verlierst dafür eine Menge anderer. 00:14:42.840 --> 00:14:55.922 Tanja hat mir noch ein Hinweis zu unserer Aufreihung Spenden würdiger Organisationen da hatten wir ja eine kleine Auswahl getätigt die in unseren Augen und unserer Meinung nach 00:14:55.808 --> 00:14:59.227 Empfangs Würdigkeit aufweisen, 00:14:59.371 --> 00:15:07.014 diese Liste kann man natürlich beliebig fortführen es wurde dann noch drauf hingewiesen das ja 00:15:06.943 --> 00:15:12.098 auch die Electronic Frontier Foundation hier gemessen an unserem 00:15:11.924 --> 00:15:22.554 Antra Maßgabe spendet dahin wo wirklich was passiert nun also wo es tatsächlich messbare Ergebnisse gegeben hat ist natürlich TIFF auch ganz vorne 00:15:22.518 --> 00:15:30.774 allerdings hatten wir uns im Wesentlichen zunächst einmal auf den deutschsprachigen Raum konzentriert wenn ich das richtig sehe aber die FFK mal an der Stelle natürlich auch, 00:15:31.033 --> 00:15:36.843 erwähnen da wohnen wir drauf hingewiesen von hirnblockade Namen Kommentar. 00:15:37.162 --> 00:15:50.478 Ebenfalls würden wir glaube ich noch darauf hingewiesen neubörm haben wir vergessen zu erwähnen ich meine da ist Max Schrems hat nicht nur einmal unter Beweis gestellt dass da was passiert wo er im Auftritt. 00:15:51.254 --> 00:16:00.273 Und wirkt also n-way Obi non of your business 9 und 3 wurde auch noch erwähnt ja also. 00:16:00.922 --> 00:16:15.259 Bitte nicht beleidigt sein wenn wir zu ihr und ich hatte ja schon gesagt irgendwas haben wir vergessen entscheidend ist denke ich viel weniger was wir empfehlen sondern wo ihr sagt da passiert etwas mit dem Geld und das was da passiert davon möchte ich mehr haben. 00:16:17.327 --> 00:16:26.947 Dann wurde kommentiert eine Frage von Alberto glaube ich warum Links nicht an, 00:16:26.971 --> 00:16:38.358 schicken das habt ihr nicht beantwortet was wird denn Schreckliches passieren vielleicht ist es eine blöde Frage aber wenn ihr Infotainment vorgemacht müsst ihr damit rechnen dass blödes wie ich daher komme, 00:16:38.611 --> 00:16:47.792 mehr wissen wollen gibt keine blöden Fragen gibt nur blöde Antworten deswegen erkläre ich auch das natürlich sehr gerne das Thema mit den Links, 00:16:47.937 --> 00:16:54.324 rührt daher dass es sehr einfach ist ein Link an eine andere, 00:16:54.595 --> 00:17:06.673 Stelle zu setzen also wenn du eine eine E-Mail-Nachricht bekommst und da steht irgendwie groß drauf was weiß ich Volksbank oder was und dann steht da ein riesiger blauer Knopf und da steht drauf klicke bitte jetzt hier. 00:17:07.292 --> 00:17:16.642 Und du landest dann auf einer anderen Seite als der tatsächlichen Seite der Volksbank dann bist du. 00:17:17.454 --> 00:17:23.793 Opfer eines Phishing Angriffs geworden und es ist äußerst schwierig das, 00:17:24.010 --> 00:17:34.044 zu jeder Sekunde deines Lebens genau richtig zu erkennen und deswegen ist dein Vorschlag würde es reichen den Link zu kopieren. 00:17:34.351 --> 00:17:44.158 Dabei einen Buchstaben wegzulassen und den beim peesten manuell einzugeben mir ist nicht ganz klar was die Idee soll mit dem einen Buchstaben weglassen. 00:17:44.735 --> 00:17:50.335 Das erschließt sich mir nicht so ganz im entweder ist der Link 00:17:50.317 --> 00:18:03.278 eindeutig oder bei diesem Phishing Seiten in der Regel antwortet die eh immer nur die Phishing-Seite egal was du dahin schickst das hilft also allenfalls bringt das deren Tracking durcheinander aber solange die am Ende deiner 00:18:03.249 --> 00:18:05.484 deine Zugangsdaten haben. 00:18:06.338 --> 00:18:16.018 Dann kommen sie auch noch schön an dein Konto dran es ist tatsächlich das ist das Klicken von links in Emails ist das wo die meisten Menschen. 00:18:16.385 --> 00:18:25.608 Zu Hecking opfern werden die halt oder einem Angriff zum Opfer fallen das ist das Einfallstor numero, 00:18:25.759 --> 00:18:33.023 UNO und deswegen ist es sehr gut sich da von vornherein das abzugewöhnen das überhaupt zum. 00:18:33.294 --> 00:18:36.280 Kleiner Tipp falls ihr 00:18:36.263 --> 00:18:54.656 eigentlich meint der Link sei wohl doch schon in Ordnung aber euch aus irgendwelchen Gründen dann doch nicht so sicher seid oder mal ganz sicher gehen wollt man kann z.b. auf der Kommandozeile mit passenden Tools sowie Curl oder so mal eben auf solche URL zugreifen 00:18:54.500 --> 00:18:59.259 dann findet halt der Zugriff statt ohne dass er gleich so ein kompletter. 00:18:59.596 --> 00:19:12.130 Browser von außen mit Daten befüllt werden kann und wenn da kuriose Weiterleitungen stattfinden oder merkwürdige Daten angeflogen kommen die nicht aussehen wie eine Webseite 00:19:11.957 --> 00:19:20.585 sieht man das dann an der Stelle halt sofort ohne dass dann eben etwas aktiv ist was auch ausgenutzt werden kann von solchen. 00:19:20.928 --> 00:19:21.979 Angreifer. 00:19:22.040 --> 00:19:30.176 Ich werde trotzdem vorsichtig ich würde auch da das ist kein kein absoluter Rad ein absoluter Rad ist, 00:19:30.260 --> 00:19:33.390 klick einfach nicht auf die Links wenn Amazon was von dir will 00:19:33.373 --> 00:19:46.526 gehe über deinen Bookmark zu Amazon und log dich dort ein im Zweifelsfall bist du schon eingeloggt und du kannst sehen was die von dir wollen das gleiche gilt für deine Bank und für alles andere bevor der jetzt noch mit mit curl Hand hier ist oder so, 00:19:46.701 --> 00:19:47.271 einfach. 00:19:46.971 --> 00:19:48.083 Lisa ist er ja nur, 00:19:48.353 --> 00:20:00.089 naja ist ja guck mal wenn du bin ich jetzt gerade mich irgendwo registriert habe in einem neuen Portal dann kriege ich irgendwie 30 Sekunden später eine Mail mit den Stick Sie hier auf den Link und dann ist da die E-Mail bestätigt ist die Wahrscheinlichkeit 00:20:00.041 --> 00:20:08.976 relativ gering aber wenn man auch in solchen Momenten der Totalen Sicherheit aus irgendwelchen Gründen sicher gehen will dann wäre das eine Methode. 00:20:09.193 --> 00:20:17.611 Aber genau da kriegst du Weiterleitung weil diesen Bestätigungslink aber es stimmt natürlich wenn man sich bei einem Portal anmelden manchmal gibt's halt so 00:20:17.516 --> 00:20:25.501 also ein unerwarteter Link den ich in der wo ich weiß wo wo ich auch im Browserfenster noch stehen habe gehen Sie bitte jetzt in Ihr E-Mail-Postfach. 00:20:25.886 --> 00:20:30.573 Und so gucken sie dass da eine E-Mail von uns ist und ihre Anmeldung zu bestätigen ja 00:20:30.501 --> 00:20:44.363 natürlich kriege ich so einen Link ja weil das irgendwie weil da steht in dieser Sekunde mir diese E-Mail geschickt und die kommt in der Sekunde an ja aber wenn also üblicherweise diese Phishing Angriffe heutzutage noch zeichnen sicher er dadurch aus, 00:20:44.400 --> 00:20:48.576 dass sie unerwartet kommen und in der Regel mit einem. 00:20:48.895 --> 00:21:02.769 Ungemachte und dazu noch mal empfohlen habe ich glaube ich in der letzten Sendung auch dieser kleine Artikel den ich dazu mal geschrieben habe den ich auch auf meinem Blog veröffentlicht oder zu Seite. 00:21:03.130 --> 00:21:13.123 Verlinkt habe dann haben wir noch eine nee den hatten wir. 00:21:13.832 --> 00:21:17.456 Das meine schon ozium sortiert im. 00:21:17.156 --> 00:21:18.273 Nein aber ich nicht. 00:21:17.973 --> 00:21:21.608 Dann kommentiert Rainer. 00:21:23.062 --> 00:21:29.299 Ich hatte ja erklärt dass ich Backups gerne an an unterschiedlichen Stellen verteile. 00:21:30.051 --> 00:21:38.758 Wie hältst du die Backups aktuell oder nimmst du mit deiner Eichhörnchen Strategie einfach in Kauf dass du eventuell nur Backups wieder findest, 00:21:38.806 --> 00:21:41.582 die die Daten der letzten paar Jahre nicht, 00:21:41.871 --> 00:21:51.659 3 Jahre alt werden die Backups sich aber um das noch mal zu erklären mit der Eichhörnchen Strategie natürlich inzwischen blicke ich auf irgendwie einen Datenstand von, 00:21:51.660 --> 00:21:53.191 vielen Jahren zurück. 00:21:53.721 --> 00:22:04.332 Und natürlich ist es da schön auch zu wissen dass man was was ich vor fünf Jahren mal ein Backup der davor gelegenen 15 Jahre irgendwo positioniert hat. 00:22:05.006 --> 00:22:16.915 Zweitens gibt Orte an die man häufiger geht und es gibt Orte an die man nicht so häufig geht was ich z.b. vielen Leuten empfehle ist wenn man jetzt z.b. so ein Mac hat mit Time Machine. 00:22:17.931 --> 00:22:25.923 Zwei Festplatten kaufen kleine handliche tragbare nicht irgendwelche riesige Klumpen sondern es gibt diese, 00:22:26.200 --> 00:22:36.000 was ist da drin zweieinhalb Zoll sind da wahrscheinlich drinnen an an Einbaugröße oder wie die heißen von western Digitals irgendwie 2 Terabyte, 00:22:36.049 --> 00:22:42.544 von 60 € oder so oder so eine so eine Platte direkt zwei kaufen beide. 00:22:42.851 --> 00:22:46.372 Full Disk encrypted als TimeMachine Backup nutzen. 00:22:46.829 --> 00:22:53.126 Und dann geht man immer schön hin und wechselt was weiß ich jeden Freitag oder jeden zweiten Freitag, 00:22:53.367 --> 00:23:00.115 einfach die Platte die zu Hause steht mit der Platte Liebe am Arbeitsplatz steht ja finde ich z.b. eine sehr schöne, 00:23:00.313 --> 00:23:04.399 eine sehr schöne Möglichkeit oder man hat einfach an beiden Orten eine ja wenn ich, 00:23:04.526 --> 00:23:18.689 morgens wenn ich Tag acht Stunden im Büro sitzen dann kann da in Ruhe ein Backup rödeln und wenn ich am Wochenende zu Hause sitze kann da in Ruhe Entdecker brodeln oder man wenn man jetzt einen stationären Rechner Backup dann hat man eben zwei. 00:23:19.206 --> 00:23:25.971 Und lagert eben immer mal wieder eine von beiden woanders aushält somit beide auf dem aktuellen Stand. 00:23:26.669 --> 00:23:34.685 Auf dem halbwegs aktuellen Stand und wichtig ist eigentlich dass sich die Daten. 00:23:35.112 --> 00:23:43.133 In irgendeiner Form halbwegs an einem anderen Ort befinden Land erst so dass dass die nicht in der gleichen Tasche sind die geklaut wird 00:23:42.996 --> 00:23:52.447 oder die in den See fällt und oder nicht in der gleichen Wohnung die niederbrennen oder oder in die eingebrochen wird das reicht ja dann schon, 00:23:52.586 --> 00:23:59.166 für die für die meisten Fälle um sich einfach unglaublich viel Leid und Ärger zu ersparen. 00:24:01.059 --> 00:24:07.861 Gut damit haben wir genug Beratung nachgeliefert würde ich sagen. 00:24:08.708 --> 00:24:15.444 Genau in kleinen Blog-Post habe ich da so als Checkliste ich kann mir gut vorstellen dass das schwierig ist wenn man jetzt irgendwie, 00:24:15.511 --> 00:24:23.869 importcars die Empfehlungen hört sich die allem zu merken deswegen habe ich so eine klitzekleine Checkliste verblockt Artikel dazu ist in den. 00:24:25.780 --> 00:24:37.059 Ja du hast ja auch Leute animiert gleich passende YouTube Videos zu machen mit entsprechenden Zusammenfassung also das verdicken war auch noch mal. 00:24:35.876 --> 00:24:39.751 Stimmt auf YouTube ist es auch noch das können wir auch noch da reintun genau. 00:24:39.469 --> 00:24:41.029 Ja 00:24:40.779 --> 00:24:43.362 Zug video. 00:24:44.282 --> 00:24:54.846 So und dann kommen wir ja wie es weiterging im doxing Fall ich habe mich ja in der letzten Sendung relativ weit aus dem Fenster gelehnt. 00:24:55.585 --> 00:25:09.946 Und habe gesagt den werden die relativ bald haben und die letzte Sendungen haben wir am 6. Januar aufgenommen und im Zweifelsfall haben sie den Täter schon quasi während unserer Sendungen Finke Sitzsack. 00:25:09.791 --> 00:25:11.791 As we speak sozusagen. 00:25:11.533 --> 00:25:20.739 Würde das aber erst glaube ich zwei Tage oder drei Tage später bekanntgegeben zwar hatte ich dann auch noch im, 00:25:20.998 --> 00:25:32.384 fertig mit allem mit der dpa die hatte mich dann auch noch mal dazu gefragt ob ich denn davon ausgehe dass Sie den Kriegen oder nicht und auch da habe ich mich dann weit aus dem Fenster gelehnt und habe gesagt. 00:25:32.950 --> 00:25:43.038 Kann nicht lange dauern das hilft ich habe aber bei der dpa die ein Schalke gemacht wenn kompetente Polizisten auf der Erbse. 00:25:42.840 --> 00:25:46.920 Da kam sie alle ins Grübeln. 00:25:46.734 --> 00:25:57.070 Naja es ist ist kursierten halt das ist glaube ich bis heute nicht öffentlich es kursierten halt so ein paar Datenpunkte relativ schnell in verschiedenen Kreisen, 00:25:57.364 --> 00:26:02.358 die dann doch in eine sehr entschiedene Richtung zeigten. 00:26:03.169 --> 00:26:12.825 Ich erzähle jetzt mal hier hauptsächlich davor sich auch in in öffentlichen Quellen gefunden habe. 00:26:13.565 --> 00:26:18.967 Kommen wir mal zu dem Täter Selb, 00:26:19.189 --> 00:26:27.752 der ist das für ein ich auch ganz interessant dieser dieser Täter wurde ja dann von den Journalisten und Journalistinnen auch sofort, 00:26:27.860 --> 00:26:37.631 die einen haben dann halt den den Nachnamen Vornamen und die anderen haben das Dorf geschrieben und am Ende konntest du dir relativ schnell 00:26:37.451 --> 00:26:46.933 zusammensuchen werden da wahrscheinlich ist dann wurde noch im dritten Fernsehbeitrag das Haus gezeigt und dann hatten sie den den Täter halt auch gejoggt. 00:26:47.907 --> 00:26:53.861 Also ist das ist halt die die Ironie des Schicksals vantis. 00:26:53.561 --> 00:26:54.618 Sollten. 00:26:54.649 --> 00:27:01.757 Der hat sein also das womit er laut also. 00:27:02.497 --> 00:27:13.871 Es gibt eine Person die sich als quasi Kronzeuge oder so darstellt und sagt sie habe den entscheidenden. 00:27:14.515 --> 00:27:21.539 Tipp gegeben der zur Ergreifung des Täters geführt hat und die erzählt die Variante so. 00:27:22.309 --> 00:27:26.298 Der Täter hat bereits 2016. 00:27:27.056 --> 00:27:41.189 Unter einem damals noch anderen Pseudonym die Konten der Youtuber Jan Meyer und Brammen übernommen beide kenne ich nicht aber die sind bekannt. 00:27:41.658 --> 00:27:42.925 Lied habe ich schon mal gehört. 00:27:42.693 --> 00:27:51.578 Jaja PietSmiet ist schon echt einer der bekannteren Youtuber apecrime ist wohl der Hände von dem Jan Meyer. 00:27:51.327 --> 00:28:04.606 Gut die wurden 2016 gehackt und der wieder lachen weil das ein eine einzige Werbung für den Vortrag von Thorsten und mir. 00:28:06.782 --> 00:28:09.257 Also der Täter. 00:28:08.406 --> 00:28:11.438 Bin ja auch gehalten habt während er gerade aktiv wurde. 00:28:11.138 --> 00:28:17.339 Leider war glaube ich schon fertig da der nur noch veröffentlichte aber da hat er gesagt da war er. 00:28:15.020 --> 00:28:19.629 Aber da der bestimmt weitere Fehler gemacht. 00:28:19.587 --> 00:28:22.663 Dachte er auf weitere Fehler gemacht ja, 00:28:22.934 --> 00:28:35.937 und zwar hat er ein VPN benutzt ja und das ist man benutzt das Wort wenn man sicher sein möchte benutzt man sowieso kein VPN weil die VPN Anbieter 00:28:35.848 --> 00:28:42.770 oder mehrere VPN Anbieter einen bekanntermaßen verraten und, 00:28:42.896 --> 00:28:55.821 diejenigen die es nicht tun den muss man Vertrauen und eine der wichtigen Regeln unseres Vortrags war ja wir wollen einfach nicht darauf angewiesen sein irgendjemanden Vertrauen zu müssen insofern ist es völlig egal ob deine VPN Anbieter 00:28:55.702 --> 00:29:02.161 der cool ist oder nicht ja du willst niemanden in der Situation wissen. 00:29:03.021 --> 00:29:15.675 Dass du ihm vertrauen musst diesen Fehler hat der gute Junge mehrmals gemacht aber er hat jetzt dann noch dazu den Fehler gemacht dass das VPN auf seiner auf seinem eigenen Rechner lief. 00:29:16.115 --> 00:29:21.402 Und quasi TV VPN Verbindung abgebrochen ist und in dem Moment, 00:29:21.427 --> 00:29:31.389 macht der Rechner einfach ganz normal weiter der geht nämlich dann über seine normale IP das heißt er hat nicht seine Routing so konfiguriert dass der einzige Weg den der Rechner überhaupt, 00:29:31.678 --> 00:29:34.862 ins Internet kannte durch dieses VPN führte. 00:29:35.398 --> 00:29:44.615 Kann man mit ein paar einfachen ip-devils Regeln auf einer Maschine hinkriegen es empfiehlt sich aber auch das haben wir in unserem Vortrag gezeigt. 00:29:45.637 --> 00:29:56.789 Quasi einfach ein eigenes Netzwerk zu bauen wo der einzige Weg nach draußen das VPN ist und wenn dieses VPN stirbt die Verbindung stirbt dann haben deine Rechner keine Internetverbindung mehr. 00:29:57.235 --> 00:29:59.698 Diesen relativ. 00:30:00.161 --> 00:30:14.216 Basalen Sicherheitsmechanismus hatte der Täter nicht und hat somit dann seine IP-Adresse Zufälle also die seinem Elternhaus zuordenbare IP-Adresse. 00:30:14.661 --> 00:30:25.158 Am Tatort hinterlassen und hat dann weil offenbar hier PietSmiet und apecrime anzeigen gestellt haben auch relativ zügig. 00:30:25.916 --> 00:30:30.386 Besuch vom BKA bekommen das in dem Fall. 00:30:31.763 --> 00:30:37.831 Mehmet hat nun jetzt hat er den nächsten Fehler gemacht ich habe das erklärt mit man will niemanden vertrauen. 00:30:38.595 --> 00:30:47.776 Er hat dann quasi live aus einer Hausdurchsuchung an seinen Mittäter und späteren, 00:30:48.011 --> 00:30:48.684 ja 00:30:48.912 --> 00:30:58.502 Verräter sorry in seinen späteren von seinem Kumpel Mittäter und verrät, 00:30:58.665 --> 00:31:06.837 geschrieben wo die Bullen kommen gerade ja und hat da dazu auf den Telegramm benutzt auch das wär jetzt nicht meine erste Empfehlung, 00:31:06.952 --> 00:31:10.623 für. 00:31:12.204 --> 00:31:18.825 In dem Moment als die Polizisten jetzt also bei diesem anderen an einen Dritten der, 00:31:19.096 --> 00:31:27.677 glaube ich inzwischen freiwillig im Fernsehen war insofern glaube ich brauche ich ihn auch nicht mehr zu anonymisieren das war der Jan der Jannis. 00:31:27.990 --> 00:31:35.026 Der hat halt dann als ihm bei ihm die Polizei vor der Tür stand gesagt ja nee das muss der und der gewesen sein, 00:31:35.182 --> 00:31:48.997 der hat übrigens an Demo dem Tag 2016 nach Hausdurchsuchung gehabt und dann war das für die für das BKA natürlich die führen ja grob Tagebuch über ihre Aktionen da mussten der Tisch nur noch schnell in die Datenbank schauen. 00:31:49.069 --> 00:31:50.355 Wurde denn da waren. 00:31:50.476 --> 00:31:56.658 Wo waren wir denn wo waren wir der 40-50 wie heißt dieses location tracking von Google. 00:31:57.903 --> 00:31:59.206 Zeit. 00:31:59.399 --> 00:32:07.409 Die haben ihre timeline geschaut auf den Google Tracking und haben eingesehen AWO waren wir da auch alles klar dann gehen wir mal dorthin so. 00:32:08.521 --> 00:32:17.197 Er wurde dann der Täter geschnappt Jan es hat dann auch noch über den Täter erzählt, 00:32:17.198 --> 00:32:26.307 der habe öfter davon berichtet dass er dann auch tatsächlich zu den Adressen hingefahren ist ne was dann echt normal die ganze das ganze offen etwas, 00:32:26.446 --> 00:32:33.494 noch creepy Aris Level bringt also bei Böhmermann hätte z.b. vor der Tür gestanden und hätte um die Daten zu. 00:32:34.161 --> 00:32:38.211 Zu apfelkleid zu verifizieren noch mal ein Foto vom Briefkasten gemacht. 00:32:38.572 --> 00:32:48.126 Wo ich hoffe der kriegt jetzt die die Hilfe die er braucht dann wichtiges Thema. 00:32:49.533 --> 00:32:56.647 War das jetzt politisch motiviert oder nicht zu dem zudem, 00:32:56.791 --> 00:33:06.706 als dieser Fall in den Medien war oder als dieser Fall als erstes behandelt wurde gab es einfach eine ganze Reihe an Presseanfragen an, 00:33:06.815 --> 00:33:15.167 netzpolitik.org was sieht der auch das gesamte Team von Let's petit coq in den Medien Markus Beckedahl Constanze Kurz 00:33:15.083 --> 00:33:17.492 Anne CCC natürlich, 00:33:17.541 --> 00:33:25.623 wo ja auch Constanze Kurz die als Sprecherin ehrenamtliche Sprecherin des TTC ebenfalls die Presseanfragen erhält 00:33:25.497 --> 00:33:36.090 Frank Rieger und ich und wir haben dann letztendlich Erdgeister auch noch dabei im Prinzip haben wir hat ja ganze CCC dann zwei Tage lang diese ganze Pressearbeit gemacht. 00:33:36.806 --> 00:33:42.983 Und Constanze war im ZDF wohl gefragt worden 00:33:42.893 --> 00:33:54.935 ob sie wie ist der mit der politische Motivation aussieht und sie hat dann gesagt na ja also man sieht ja hier relativ da eine Partei fehlt und die meisten Leute die da irgendwie zu Wort kommen. 00:33:55.248 --> 00:34:00.024 Die haben sich jetzt irgendwie nicht besonders liberal positioniert das deutet schon. 00:34:00.818 --> 00:34:09.032 Auf eine politische Ausrichtung hin woraufhin dann irgendwie Henryk Broder kennst du die. 00:34:09.129 --> 00:34:11.752 Ja das ist der ist ganz schön rechts ab. 00:34:13.113 --> 00:34:28.057 Der hat ja der davon also ich meine der hat jetzt noch nie viele Sympathiepunkte gesammelt aber der Arbeit der schreibt er jetzt inzwischen nur noch auf sumsum Fringe Block dana Achse des Guten wo er sich denn irgendwie, 00:34:28.075 --> 00:34:37.046 meine Güte das ist so peinlich ja also erstmal im ersten Satz sofort versucht irgendwie constanzes Äußeres zu beleidigen. 00:34:37.948 --> 00:34:52.045 Meine Güte ey und und dann irgendwie sagt so hahaha die Strategen die haben ja an alle 1000 Datenlecks durchgeschaut und wissen jetzt schon dass es ein rechter ist so ein Unsinn und in den Kommentaren hast du dann irgendwelche sofort sososo. 00:34:52.779 --> 00:35:07.609 Soja of the Spezialisten die sich dann beschweren dass diese linksradikalen immer anonym auftreten würden weil der Bruder nämlich nicht geschrieben hat wie die Constanze heißt sondern einfach nur sie noch nicht mal mit Namen benannt hat sondern einfach nur 00:35:07.453 --> 00:35:10.950 als unansehnliche Frau beschimpft 00:35:10.896 --> 00:35:20.462 ja hast du direkt zu der Debatte die Linken sind immer anonym die Linken sind immer anonym das ist wirklich ein ein ein Klo und. 00:35:20.438 --> 00:35:24.236 Vor allem Konstanzer ist ja auch mega anonyme viel zu. 00:35:23.936 --> 00:35:30.966 Ja gerade Constanze die anonyme Constanze keiner also das ist wirklich na ja aber warum. 00:35:28.755 --> 00:35:39.360 Such mal such mal nach CCC Sprecherin was da so der Mensch ist oder matching Center ist sehr überschaubar. 00:35:38.321 --> 00:35:46.920 Es ist wirklich na ja aber ich ich erwähne das eigentlich nur weil das wieder so ein bisschen das 100 IV Mint wie vor Augen Wartezeit. 00:35:48.074 --> 00:35:55.315 Ich bin immer wieder so ein bisschen ja wenn ich ehrlich sein soll auch ein bisschen amüsiert. 00:35:55.633 --> 00:36:07.994 Was das für arme Schweine sind die mit diesem wunderschönen Internet echt nichts besseres anfangen können als der irgendwie Gift rein zu gießen naja warum erwähne ich das nun ja weil der Täter. 00:36:08.679 --> 00:36:12.272 Dann wohl auch sich in diese Richtung. 00:36:12.603 --> 00:36:22.794 Gezogen fühlte was jetzt auch überhaupt keine Überraschung ist wenn man sich anschaut wie er schreibt denn darauf basierte ja auch unsere sofortige Analyse 00:36:22.680 --> 00:36:26.982 nun ja das BKA sagt der Beschuldigte gab an 00:36:26.893 --> 00:36:36.417 dass er die Daten ausgespäht und veröffentlicht hat und zwar weil er sich über die Geschädigten wegen bestimmter öffentliche Äußerung geärgert hat. 00:36:36.519 --> 00:36:38.898 Geärgert ist eine sehr schöne. 00:36:38.598 --> 00:36:46.356 Hört sich geärgert so und das ist natürlich schade wenn du den geärgert hast aber das heißt ja nicht dass es politisch motiviert sein. 00:36:46.783 --> 00:36:56.157 Ja und da hat er zwar nicht fertig auch auch auch ein sehr schönes sehr schön Artikel Recherche und Interview zu wo, 00:36:56.367 --> 00:37:09.400 gesagt wird wie unterscheidet sich denn politisch motivierte Straftat von einer allgemein Kriminalität und da wird halt ihr wie gesagt so politisch motivierte Straftaten sind, 00:37:09.641 --> 00:37:18.414 bedrohen vorallem die demokratischen Grundwerte unseres Gemeinwesens und die Achtung der im Grundgesetz konkretisierten Menschenrechten, 00:37:18.643 --> 00:37:28.197 wenn das nicht irgendwie der Fall ist oder du das gar nicht beabsichtigt hast sondern du dich nur geärgert hast dann ist das nicht unbedingt politisch motiviert dann ist das verwirrter Einzeltäter, 00:37:28.323 --> 00:37:36.459 und das sehr interessant weil indem in dem Interview rauskommt dass selbst die Morde des NSU ja, 00:37:36.508 --> 00:37:40.263 die die haben sich ja auch nur geärgert, 00:37:40.408 --> 00:37:53.843 über die Ausländer die sie dann einfach getötet haben ja das ist wird auch auch das wird nicht als politisch motivierte Straftaten geführt weil es eben damals wir kennen den Skandal ja zu genüge 00:37:53.700 --> 00:38:01.709 gibt es auch einen sehr guten Vortrag zu beim 35 C3 von nsu-watch natürlich an dieser Stelle empfohlen weil. 00:38:02.347 --> 00:38:08.331 Das geführt wurde ja damals eben die unter Bandenkriminalität und wenn du das einmal unter nicht politisch motiviert, 00:38:08.494 --> 00:38:23.324 im abgelegt hast dann müsstest du halt korrigieren und die Korrekturen werden erst am Ende des Jahres eingepflegt und hat irgendwie keiner drum gekümmert ja also wenn man sich aber jetzt die weiteren Recherchen anschaut weil der Täter ja. 00:38:23.968 --> 00:38:27.753 Aus einer sei ich mal etwas. 00:38:28.901 --> 00:38:38.713 Pubertären brollo Kultur stammt wo alle natürlich sofort den Mund aufmachen da haben sich natürlich einige Journalisten umgehört und, 00:38:39.459 --> 00:38:52.210 denn dann irgendwie auch fest auch hier der Jan es bestätigt ja der Täter hat sich über die Aktion Reconquista Internet geärgert die sich gegen Reconquista germanica 00:38:52.114 --> 00:38:56.897 gerichtet hat da hat sich der Täter offenbar massiv dran gestört 00:38:56.855 --> 00:39:08.837 Julia Zitat er ist auf jeden Fall ein bisschen rechtsorientiert rechtsextrem auf keinen Fall würde ich jetzt mal sagen aber er hat ein starkes Problem mit den Flüchtlingen bzw mit der Flüchtlings, 00:39:09.090 --> 00:39:17.730 hat sich abgrundtief negativ über Flüchtlinge geäußert z.b. sowas gehört nicht nach Deutschland und genau so negativ zum Islam. 00:39:18.421 --> 00:39:27.657 Dass das nämlich alles Terroristen sein also ich würde sagen der Täter war ein glasklarer Fall von das wird man ja wohl noch sagen dürfen. 00:39:28.259 --> 00:39:29.952 Der sich ein bisschen geärgert. 00:39:29.702 --> 00:39:31.269 Ja bisschen. 00:39:30.969 --> 00:39:37.602 Er war jetzt nicht recht da hat er Henryk Broder natürlich total recht ist ja nicht recht ansonsten, 00:39:37.849 --> 00:39:46.081 hat er irgendwie auf Twitter folgt er dem rechtsextremen Fake news portal anonymous news.ru. 00:39:45.859 --> 00:39:47.547 Oh Gott das ist ganz furchtbar. 00:39:47.608 --> 00:39:49.494 Und seine Favoriten, 00:39:49.657 --> 00:39:58.658 enthielten auch innere also was er irgendwie bei Twitter Tweets die ihm gefallen haben diese Begriffe wie linksgrünversifft, 00:39:58.839 --> 00:40:03.080 und ähnliches aber wie gesagt das wird man alles wohl noch sagen dürfen. 00:40:03.946 --> 00:40:10.622 Wir sind ja hier nicht bei der Gedankenpolizei und würden so jemanden jetzt Nazi nennen darf man ja auch gar nicht was gehört ne. 00:40:10.322 --> 00:40:12.272 Nee machen wir auch nicht aber ich. 00:40:12.022 --> 00:40:13.554 Vollpfosten entweder. 00:40:13.641 --> 00:40:20.032 Der ich ich könnte könnte mir auch ich habe auch den Eindruck dass er etwas rechts braun verschlägt ist. 00:40:20.315 --> 00:40:26.113 Redstone verschlägt der Vollpfosten ist ein Kind und. 00:40:25.813 --> 00:40:27.904 Gebraucht. 00:40:27.694 --> 00:40:34.815 So dann weiter jetzt hier stehen geblieben. 00:40:35.211 --> 00:40:48.852 Ich frage noch mal durch ach ja genau ansonsten hatte hat er wohl mit einem Youtuber Youtuber die Allgemeinen als DVA geführt wird und irgendwie. 00:40:50.204 --> 00:41:02.071 Auch sich offenbar mit Videos irgendwie an die Welt wendet aber irgendwie auf Korane uriniert oder sowas oder anzündet und sowas. 00:41:01.032 --> 00:41:11.001 Ja das ist auch irgendwie ein ganz schräge durchgedrehtes Tini der da einfach die die hätte auch ordentlich vorantreibt. 00:41:11.290 --> 00:41:19.137 Sounter hat dann der auch davon war ein begeisterter Fan also ein klarer Fall von das wird man ja wohl noch sagen dürfen. 00:41:19.114 --> 00:41:27.394 Schau doch ein klarer Fall von verloren im Netz ja also was weiß ich ich kenne ja seine ursprüngliche Disposition nicht aber 00:41:27.280 --> 00:41:36.636 wir haben das Handy letzten 2-3 Jahren vielfach beobachtet Leute verlieren sich halt in irgendwelchen 00:41:36.492 --> 00:41:44.159 blasen und geraden dann in so eintrudeln Sohn raus weil sie dann halt einfach innerhalb dieser Welt einfach auch gar nichts anderes mehr 00:41:44.033 --> 00:41:46.533 wahrnehmen und wenn du dann halt erstmal 00:41:46.521 --> 00:41:55.781 an solchen vergifteten Brunnen ich schon diesen gerade erwähnten im. RO Portal, 00:41:55.793 --> 00:42:01.483 saugst dann dann kommt auch nichts Gutes mehr in dich rein und dieser, 00:42:01.592 --> 00:42:13.135 Ärger ja oder Diesel Wut könnte man ja auch eher sagen die ist irgendwo dann auch unbegründet aber sie wird halt immer wieder verstärkt und immer wieder verstärkt, 00:42:13.196 --> 00:42:15.665 unklar, 00:42:15.858 --> 00:42:27.088 reicht das auch junge Leute sind nicht nur die alten Wutbürger die durchdrehen so dass es einfach auch ein generationenübergreifendes Ding und bei manchen 00:42:27.046 --> 00:42:35.344 führt eine Verwirrung nur dazu dass man glaubt die Erde sei flach das ja irgendwie noch zu ertragen aber wenn sich dann halt aktiv gegen. 00:42:35.573 --> 00:42:40.692 Leute richtet also entweder hier so allgemein Ausländer Flüchtlinge 00:42:40.567 --> 00:42:55.036 dann ist das schon schlimm genug und wenn dann eben auch noch einzelnen Leuten Paddock Siegen nachgestellt wird bzw Munition geliefert wird das Leute auf die Idee kommen könnten diesen nachzustellen dann wird es einfach auch hochgradig kriminell. 00:42:59.159 --> 00:43:09.278 Dann also was was kann was kann unser Täter gelernt haben na ja also er hat offenbar ein bisschen zuviel gechattet bisschen zu viele Spuren hinterlassen wer was von Security versteht 00:43:09.080 --> 00:43:15.227 nutzt eigentlich telegram nicht und nutzt auch nicht wohin der offenen Thorsten unserem Vortrag sagt 00:43:15.053 --> 00:43:24.889 benutze das stwd du dich am besten auskennst und ich denk halt irgendwie oder sorry und, 00:43:25.064 --> 00:43:34.702 Identität und Anonymität ist eben was anderes als Verschlüsselung ja also er hat es geht eben, 00:43:34.732 --> 00:43:46.240 wenn man sich wenn man sich schon als Krimineller engagieren möchte eben darum anonym zu sein und nicht Pseudonymen ja so wie ich glaube ich setze mal schon sagte du kannst auf jeden Fall ein, 00:43:46.492 --> 00:43:55.830 entweder ein erfolgreicher krimineller sein oder ein berühmter kriminell am Ende hat ihnen aber wohl das zum. 00:43:56.257 --> 00:44:00.373 Ist in ja das zum Verhängnis geworden dass er. 00:44:00.944 --> 00:44:15.431 Ein Zufluss geht Geltungsbedürfnis hatten also Lektion 1 du willst niemanden vertrauen müssen also gib niemanden die Möglichkeit dich zu verraten oder zu erpressen erst recht ich Leuten die genauso ein übertriebenes Geltungsbedürfnis haben wie du. 00:44:15.799 --> 00:44:21.903 Da kommen wir natürlich jetzt zu unserem unseren anderen. 00:44:22.294 --> 00:44:32.918 In dieser Fall Mittäter Schrägstrich Zeuge Schrägstrich Verräter viele Begriffe werden für Jan es verwendet. 00:44:33.321 --> 00:44:35.219 Der. 00:44:36.031 --> 00:44:47.622 Relativ früh ja auf Twitter schon getwittert hatte dass er irgendwie in Kontakt mit dem Täter Orbit gestanden hatte und das auch immer wieder öffentlich gemacht hat ja also man spätestens wenn. 00:44:48.007 --> 00:44:56.624 Leute den du vertraust irgendwie Screenshots von euren Chats Posten weißt du du hast den falschen Leuten vertraut. 00:44:58.217 --> 00:45:07.602 Jetzt ist natürlich die Frage wie bewertet man das Handeln von diesem janez und das will ich sagen kann man eigentlich allen jedem selbst überlassen er sagt, 00:45:07.759 --> 00:45:15.732 von mir aus hätte ich mich bei den Behörden nicht gemeldet da das BKA aber so einen Druck aufgebaut hat habe ich eben kooperiert, 00:45:15.871 --> 00:45:24.848 und die gesamten Infos die ich dazu habe herausgegeben bzw dieses brisante Details wann genau die Hausdurchsuchung bei dem warm. 00:45:25.564 --> 00:45:36.506 Es ist eigentlich so ein bisschen bemitleidenswert sich anzuschauen wie er jetzt gerade versucht irgendwie die auf der schmalen Planke zu gehen dass er einerseits nicht als Verräter gilt. 00:45:37.276 --> 00:45:51.426 Andererseits aber irgendwie trotzdem noch noch ihr wie cool ist in dieser in dieser toxaphene ja und das ist da wäre wahrscheinlich auch besser gewesen ein 2tes nicht abzusenden jedenfalls dieser Jan. 00:45:52.388 --> 00:45:59.863 Es hat früher eine Webseite betrieben die dox.sx hieß 00:45:59.731 --> 00:46:13.492 benennt sich weiterhin bezeichnet sich als Security researcher und hat ihr macht bietet ihr was mit Privatsphäre Consulting an das hat mich ehrlich gesagt ein bisschen an diese kennt ihr diese 20 Jahre alten TV-Beitrag über Christian Lindner. 00:46:14.466 --> 00:46:21.874 Der hat der hat irgendwie als Teenager irgendjemandem eine Webseite gemacht und dann kam er direkt mit dem Anzug in die Schule. 00:46:21.647 --> 00:46:26.327 Ich bin jetzt bisnis. 00:46:26.418 --> 00:46:41.146 Leider genauso wenig die Gegend oder Mercedes oder so da geht's mir relativ lustig und ich würde es auch nicht schlimm das ist irgendwie so eine Phase hatten wir ja alle mal ja dass man das irgendwie finden, 00:46:41.422 --> 00:46:46.295 stelle ich ja auch also erst jetzt also Security researcher 00:46:46.170 --> 00:46:58.548 er hat aber eben mit seinem Privatsphäre Consulting Business hat eben so eine leide leider sind in leichten Marlowes dass er eben diese Webseite dox.sx betrieben hat und noch dazu wirklich auf. 00:46:59.702 --> 00:47:07.771 Also auf katastrophal kindische Weise verraten hat dass er die betrieben hat versucht das glaube ich noch so ein so ein bisschen zu leugnen, 00:47:07.886 --> 00:47:17.753 und ich weiß auch nicht genau ob es öffentlich ist wie wie man das wie wie offensichtlich er da den Beweis geliefert hat dass er das war deswegen lasse ich das jetzt mal, 00:47:17.976 --> 00:47:28.365 außen vor Erde außerdem noch ein Amazon Werbebanner im Quelltext der Seite denn wenn einer dich nicht verrät ist es Amazon ne das ist auch eine sehr geniale Idee. 00:47:29.249 --> 00:47:31.333 Und naja ich meine. 00:47:32.427 --> 00:47:41.537 Privatsphäre Beratung von jemanden der seiner der doxing Seite betreibt und dann noch nicht mal in der Lage ist die anonym zu betreiben das ist halt auf vielen leveln. 00:47:42.150 --> 00:47:55.400 Ausbaufähig außerdem wird eben im weiteren in der weiteren Recherche angelastet dass er für diese vulgäre Analyse diesen Neonazi Youtuber da. 00:47:55.850 --> 00:48:06.000 So ein bisschen den Strohmann gebeamt hat also für den Domains angemeldet hat oder sowas was ihm mehrere Male Besuch vom Staatsschutz. 00:48:06.367 --> 00:48:07.634 Bereitet hat. 00:48:08.055 --> 00:48:09.677 Ist schon bemerkenswert ne. 00:48:09.774 --> 00:48:17.297 Die nehme ich die volksverhetzende Inhalte auf dem Youtube-Kanal bemängelt haben und die Spur eben zu zu ihm 00:48:17.279 --> 00:48:25.270 gefunden haben es gibt auch eine Bestätigung der Staatsanwaltschaft Stuttgart das in diesem Zusammenhang ein Verfahren 00:48:25.265 --> 00:48:36.483 läuft im Zweifelsfall wegen Beihilfe oder sowas keine Ahnung also ist ja dann auch alles irgendwie Jugendstrafrecht muss dann ja auch nicht im wie großartig behandelt werden, 00:48:36.520 --> 00:48:38.929 hat aber, 00:48:39.098 --> 00:48:51.242 auch irgendwie 2016 damit angegeben dass er kann ich auch nicht geil sind 2016 schon damit angegeben dass er einen anderen Betreiber einer doxing Plattform ans BKA verraten hat. 00:48:51.573 --> 00:48:52.954 Homann. 00:48:52.654 --> 00:48:59.732 Hat dann aber irgendwie kurz vorher schon hatte er seine eigene doxing Seite angemeldet also, 00:48:59.811 --> 00:49:13.379 das würde ich eine riesige OpSec Fällen nennen mit jemanden zusammen zu arbeiten der dafür bekannt ist dass es schon öfter mal Leute ans Messer geliefert hat wann finde ich aber natürlich jetzt die Frage ist das jetzt vor dem Hintergrund. 00:49:13.704 --> 00:49:23.090 Als negativ zu betrachten betrachten dass er den Täter ans Messer geliefert hat oder nicht und da scheiden sich natürlich auch die Geister ja. 00:49:23.553 --> 00:49:35.793 Natürlich sind alle froh dass der Täter gefunden wurde und dass der jetzt hoffen hoffentlich irgendwie mal die Hilfe bekommt ihr brauch andererseits ist das natürlich nie besonders hoch angesehen. 00:49:36.232 --> 00:49:39.344 Wenn Leute andere. 00:49:39.874 --> 00:49:52.000 Verraten ja also das ist das finde ich sehr interessant wie das auch so ein bisschen zweischneidig in der in der Presse eben auch behandelt sie eine davon einerseits sagt na ja ok, 00:49:54.361 --> 00:50:02.425 wir feiern den jetzt weil er den anderen verraten hat wobei natürlich ganz klar ist dass der auch nicht unbedingt die weißeste Weste hat. 00:50:03.015 --> 00:50:06.163 Aber naja. 00:50:06.650 --> 00:50:19.046 Komische komische Leute und ich finde es halt irgendwie interessanter ich habe damit mit Interesse diese Recherchen gelesen über die über die Motivationen dieser Menschen weil ich mir denke soweit Sophie klassenchat gab er. 00:50:19.437 --> 00:50:28.655 Oder so im Internet ja also es gibt so coolen Scheiß den man irgendwie womit man sich auseinandersetzen kann und dann. 00:50:28.980 --> 00:50:33.787 Bleiben die Leute halt an irgendwelchen vulgären Youtubern Pape. 00:50:34.238 --> 00:50:46.718 Und und versuchen den anderen Menschen Leid zu bereiten in dem Zusammenhang habe ich auch etwas Neues gelernt nämlich Minecraft griefing kennst du Minecraft griefing Tim. 00:50:46.544 --> 00:50:54.482 Na das sind so Leute die anderen Leid in Minecraft Welten zu fügen. 00:50:54.873 --> 00:51:03.483 Kinderdecke der treffen sich dann machen welchen Minecraft Server auf und sagen jetzt spielen wir zusammen Minecraft und bauen was schönes ja, 00:51:03.484 --> 00:51:17.725 gehe ich jetzt so schlecht mir das vor ich habe ist nur nicht so auf Minecraft gespielt aber man kann da wahrscheinlich auch was Schönes bauen ich habe in Minecraft noch nichts Schönes gebaut ich habe immer höchstens so wie ich in Erdlöchern vor dem Wort vor den Zombies verstecken können und danach versuchte den Stock zu hauen oder so, 00:51:17.948 --> 00:51:21.529 also ich bin Dani weit gekommen ja aber, 00:51:21.577 --> 00:51:36.455 wenn da jetzt ist sieht man ja auch häufiger wenn wenn ihr die Kids im im Chaos Umfeld unterwegs sind dass dir dann da in ve welchem prächtigen Bauten in in Minecraft sich bewegen und dafür das wird halt auf einem zentralen Server gemacht dann treffen die sich umbauen über schönes ja, 00:51:36.714 --> 00:51:40.139 früher haben wir Lego gespielt nein ich will, 00:51:40.229 --> 00:51:54.807 früher Witze machen und dann gibt's eben Leute die sagen Acai dann gehen wir jetzt auch auf diesem Server und machen den da das Spiel kaputt und nimm den Spaß daran weg und dann wurden sie ewig geblockt und dann haben sich mit dem Serverbetreiber gestritten und dann haben sie die neue laufservice Angriffe gemacht. 00:51:55.474 --> 00:52:04.235 Drum also quasi mit Anfragen dieses Server zu zu überlasten auch daran hat sich dieser Jannis beteiligt zumindest hat er das, 00:52:04.458 --> 00:52:12.065 hat er eine Eingeständnis darüber abgelegt heute leugnet er das dass er das getan hat. 00:52:12.408 --> 00:52:17.167 Meine Güte ja also das ist wirklich. 00:52:16.867 --> 00:52:18.224 Ja das sind. 00:52:18.916 --> 00:52:32.790 Ja das sind a********** übrigens an der Stelle vielleicht auch noch mal so ein anderer Tipp irgendwie wenn irgendwie Leute in eurer Community auftauchen die irgendwie solches Verhalten an den Tag legen. 00:52:33.506 --> 00:52:45.499 Du zwei Möglichkeiten also wenn ihr da in dieser Community in irgendeiner Form wie soll ich sagen das sagen habt oder Einfluss genießt oder sozusagen. 00:52:46.059 --> 00:52:55.535 Da top of the game seid ja dann verweist ihr solche Leute möglichst schnell aus euren Hallen, 00:52:55.799 --> 00:53:04.506 denn diese Menschen werden am Ende nur Ärger bringen und am Ende eure Community springen. 00:53:05.035 --> 00:53:06.705 Bora. 00:53:07.036 --> 00:53:09.193 Oder Sie bringen euch den Knast. 00:53:08.929 --> 00:53:19.901 Ja oder eben aus also machen einfach Ärger auf allen Ebenen und da gilt es einfach wirklich auch mit wehret den Anfängen also das ist wichtig dass man Leute einfach auch schnell 00:53:19.866 --> 00:53:31.349 rausdrängen tja Leute die anfangen auf Mailinglisten rum zu paulun und so oder da ist man dann mit Appeasement schnell auf der falschen Fährte ist ganz wichtig dass man 00:53:31.235 --> 00:53:40.951 einen guten Stil der noch deiner Community vorherrscht möglichst frühzeitig auch immer wieder verteidigt wenn das auch nur ansatzweise ins Wanken gerät 00:53:40.868 --> 00:53:48.979 z&w wenn ihr euch in einer Community auf einmal wieder findet wo so ein Verhalten generell toleriert wird und stattfindet 00:53:48.908 --> 00:53:52.783 dann sucht euch doch eine neue Community da werdet ihr nicht glücklich. 00:53:54.400 --> 00:54:04.735 Vor allem auch ne du hast jetzt gesagt wo so ein Verhalten toleriert wird er richtig geil finde ich ja wo dann so ein Verhalten auch noch ewig gefeiert wird ja also das ist ja dann. 00:54:03.149 --> 00:54:05.210 Na ja das ist dann der nächste Schritt. 00:54:05.246 --> 00:54:16.176 Dann ist ja wirklich dann weißt du du bist bei den bei den Heranwachsenden Männern gelandet der Frauen machen sowas irgendwie nicht also fällt mir fällt mir irgendwie. 00:54:14.632 --> 00:54:20.911 Würde ich so pauschal jetzt nicht sagen aber ist auf jeden Fall typischer. 00:54:21.332 --> 00:54:23.658 Also Fazit. 00:54:26.332 --> 00:54:33.272 Der dieser Jannis wird sich jetzt mal ihr wie entscheiden müssen entweder er ist jetzt halt der der der der Mensch der, 00:54:33.561 --> 00:54:40.044 der den anderen ans Messer geliefert hat und steht dazu ja dann muss aber auch vielleicht eine bessere Motivation 00:54:39.889 --> 00:54:50.656 anführen als die Polizei war so gemein zu mir und dann muss er sich vor allem auch eviso Tweet sparen Sie ey jo er ist wieder frei 00:54:50.482 --> 00:54:59.970