WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP283 23bonobo42 Publishing Date: 2019-01-22T11:23:37+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp283-23bonobo42 00:00:00.005 --> 00:00:02.029 Guten Morgen Dinos. 00:00:01.929 --> 00:00:03.196 Guten Morgen. 00:00:03.096 --> 00:00:06.765 Du ich hörte die Massenentlassung zeigt erste Wirkung. 00:00:06.916 --> 00:00:13.231 Ja immerhin wird jetzt geprüft ob die AFD nicht vielleicht doch beobachtet werden. 00:00:13.634 --> 00:00:17.191 Dann machen die bestimmt den ganzen Tag nur noch selfies. 00:00:38.674 --> 00:00:42.652 Netzpolitik Nummer 283 vom, 00:00:42.676 --> 00:00:56.088 21 Januar 2019 das Jahr macht sich langsam breit langsam schaffen wir es die Jahreszahl auch richtig aufzuschreiben fünfmal gefragt ist, 00:00:56.257 --> 00:01:03.816 interessanterweise ist es nicht mehr so schlimm bei mir und wie gewöhne ich mich an neue Jahre besser wie geht's dir. 00:01:04.832 --> 00:01:10.870 Ja er ist also in meinem Alter. 00:01:10.744 --> 00:01:12.583 Ja jetzt. 00:01:12.733 --> 00:01:15.996 Also vor allem sind die Jahre die werden ja echt kürzer ne. 00:01:16.111 --> 00:01:18.370 Ja was eigentlich schwieriger. 00:01:17.156 --> 00:01:23.826 Das ist wirklich früher sowas wie eine ja meine Güte erwarten ja das ging ja nie vorbei. 00:01:24.493 --> 00:01:37.605 Was war letztes Jahr von dir das war so die lundi die längste denkbare Zeiteinheit direkt nach Omas alter so ne. 00:01:34.691 --> 00:01:48.956 Hört jetzt ist so hier was du warst doch irgendwie du warst doch vor ein paar Monaten warst du doch in Thailand die Thailänder war ich vor 3 Jahren. 00:01:48.656 --> 00:01:54.622 Ja so ist das mit den Jahren Tim. 00:01:54.971 --> 00:01:56.269 Würde einfacher. 00:01:57.657 --> 00:02:08.593 Wird gerade auch in unserem Themenbereich wird ja nicht einfach Hanna das ist natürlich auch so ein bisschen man könnte sich ja auch politische Themen suchen die mehr Spaß machen da sind die Jahre. 00:02:08.750 --> 00:02:12.439 Aber dafür wiederholen Sie sich am laufenden Meter muss gar keinen neuen lernen. 00:02:12.416 --> 00:02:14.705 Stimmt. 00:02:14.465 --> 00:02:17.523 Kommt halt doch ein Seefeld gegen. 00:02:17.223 --> 00:02:28.676 Das ist das ist tatsächlich so bisschen das Ding dass ich teilweise wenn ich jetzt so irgendwie versuche Themen so ein bisschen zu sortieren und einzuordnen dass ich dann merke so Mama ne das ist doch auch schon wieder zehn Jahre her. 00:02:29.247 --> 00:02:32.431 Dass das Thema angefangen hat. 00:02:33.507 --> 00:02:37.599 Naja fangen wir an. 00:02:37.299 --> 00:02:41.679 Kurze kurze Sendung angesagt haben wir vor haben wir haben wir uns versprochen. 00:02:41.379 --> 00:02:50.290 Haben wir uns hoch und heilig versprochen das heißt so nehmt euch mal für ein Rest des Tages nichts vor ihr müsstet sie sich kurz Sendung hören Feedback. 00:02:51.216 --> 00:02:59.839 Feedback aus der aus der in der letzten Folge schon zitierten Ausschusssitzung digitale Agenda. 00:03:00.386 --> 00:03:09.093 Da mehr vermutet haben also habe ich vermutet dass das BSI Frühwarnsystem sich ausschließlich auf SocialMedia bezieht. 00:03:09.742 --> 00:03:19.038 In den Diskussionen hat sich aber der Eindruck ergeben dass es auch vielmehr um pace bin und ähnliche Plattform ging. 00:03:19.891 --> 00:03:24.933 Also dieses Frühwarnsystem soll sehr viel mehr betreffen als nur social media. 00:03:24.969 --> 00:03:31.849 Also PSP damit meinst du so anonyme veröffentlichungsort. 00:03:32.138 --> 00:03:41.812 Dann hatten wir ja gesprochen von den 350 stellen die Horst Seehofer da erwähnte die sind nicht neu die waren schon im Haushalt ja das, 00:03:42.017 --> 00:03:46.024 habe ich auch glaube ich also das habe ich einfach letzte Mal nicht gesagt, 00:03:46.031 --> 00:03:55.759 der hat im Prinzip hat Seehofer nichts Neues vorgestellt sondern einfach nur noch mal wiederholt ja es gibt jetzt neue stellen und wir machen Aldi Sicherheitsgesetz und so in all das war aber vorher schon, 00:03:56.000 --> 00:03:57.610 geplant ne. 00:03:57.707 --> 00:04:01.942 Breaking news Horst Seehofer steht nichts Neues vor. 00:04:01.648 --> 00:04:11.972 Wie so oft wird werden natürlich die entsprechenden Pläne jeweils dann noch mal aus der Schublade geholt oder dann betont wenn sie, 00:04:12.110 --> 00:04:26.351 thematisch und politisch opportun sind es jetzt auch nur nicht mal unbedingt etwas Schlechtes ja also es ist jetzt auch nicht schlimm das nicht spontan 350 neu stellen eingeplant werden nur weil irgendein. 00:04:26.941 --> 00:04:39.451 Vorfall Basis ist nicht nur schlecht ist es natürlich trotzdem aber falsch wenn das dann so dargestellt wird als wäre das jetzt eine Reaktion und nicht einfach nur eine Iteration. 00:04:40.299 --> 00:04:54.444 Und dann noch ein kleiner Scherz am Rande Münch der Chef des BKA hat behauptet sie wären also ganz gut besetzt und die Stellen beim BKA werden ja auch attraktiv weil, 00:04:54.588 --> 00:04:56.553 man wird ja verbeamtet. 00:05:01.144 --> 00:05:03.259 Du kriegst zwar ein wenig Geld. 00:05:03.277 --> 00:05:04.365 Das aber nicht Streik. 00:05:04.065 --> 00:05:17.633 Dafür kriegst aber auch ein Leben lang nicht mehr was sie steht in der Stimme mehr kriegt man ja schon aber eben ein Leben lang nicht viel ja in der Tat ich meine Verbeamtung ist ein, 00:05:17.801 --> 00:05:19.970 Argument das. 00:05:20.511 --> 00:05:21.587 Manfred risshandschuhe. 00:05:21.287 --> 00:05:29.669 Durchaus zählt natürlich also Verbeamtung bedeutet dass du immer du wirst jetzt nie. 00:05:30.877 --> 00:05:39.860 Was weiß ich Ferrari fahren aber du wirst auch dein Leben lang nicht hungern und das ist eine Sicherheit die glaube ich durchaus für viele Leute, 00:05:39.969 --> 00:05:46.693 auch durchaus entscheidend ist und die jetzt also so rein von der Bedürfnispyramide her einfiel, 00:05:46.783 --> 00:05:52.810 Sorge nimmt und viel dran. 00:05:52.546 --> 00:06:00.105 Das bloß nicht so viel rum dass du siehst wie rum Hut Bürgern irgendwie dann kannst du den Status oder loswerden. 00:05:59.805 --> 00:06:08.139 Wie also insofern beamtenwitze sind einfach. 00:06:08.206 --> 00:06:10.086 Niedrig hängende Früchte auf 4. 00:06:09.792 --> 00:06:19.965 Niedrig hängende Früchte der beamtenwitz als solcher ist eine niedrig hängende Frucht die Sony durchhängt dass sich schon verfault auf dem Boden liegt ja insofern. 00:06:20.518 --> 00:06:26.491 Lassen wir das genau wie so ein Beamter Nerven. 00:06:26.191 --> 00:06:29.910 Linus. 00:06:30.854 --> 00:06:43.034 Ich darf das ich komme aus einem Haushalt von Beamten ich darf alle ich kenne alle beamtenwitze die Wohnbauten früher immer gemacht die aus für weil er sich ausgedacht. 00:06:42.734 --> 00:06:45.780 Führende beamtenwitz Manufaktur. 00:06:45.840 --> 00:06:52.672 Ich weiß niemand anderes verzeiht sich was jetzt gerade denken außer Beamte. 00:06:54.932 --> 00:07:01.481 So nicht. 00:07:03.970 --> 00:07:07.635 Anti-Antifa wir haben ja die Anti Antifa Liste besprochen. 00:07:08.771 --> 00:07:19.527 Im letzten in der letzten Sendung eigentlich nur kurz erwähnt dass ist das eben auch gibt das um im auch zu sagen unser kleiner rechter dogs heraus wo kann man noch mal her, 00:07:19.695 --> 00:07:27.417 Anne wir wollten die wollten ja eben die Anonymität wahren weil ich hätte ja witzig gerichtet ja witzig dass der Doktor gedruckt wird aber lass mir das. 00:07:27.345 --> 00:07:28.865 Kann aber nicht gesagt nervo. 00:07:28.883 --> 00:07:35.463 Haben wir nicht gemacht nein machen wir nicht. 00:07:36.046 --> 00:07:46.802 Genau Antifa Anti Antifa Liste also hier gegen linke AktivistInnen und Aktivisten gerichtet mit unter dem wir kriegen euch alle. 00:07:47.541 --> 00:07:57.738 Da hat uns einer der eine der Person die auf der Liste varitect sie wurde dann am, 00:07:58.003 --> 00:08:11.066 kontaktiert von der Polizei ich glaube das vom LKA das ist also eine müsste dann eine Woche danach gewesen wäre ich das jetzt richtig in Erinnerung habe also nach einer Woche von der Polizei kontaktiert aber. 00:08:11.968 --> 00:08:13.128 Kompetent 00:08:13.038 --> 00:08:24.761 aufgeklärt über Bedrohungspotenzial mögliche Reaktionen und Beratungsmöglichkeiten und so also ein, 00:08:24.948 --> 00:08:33.102 wie soll man das sagen also das Glas sich wie ein halbwegs positives Feedback so ne Woche später ist natürlich. 00:08:34.142 --> 00:08:42.338 Jetzt nicht ne Raketen Reaktion aber es wurde auf jeden Fall vermeldet dass es eine kompetente 00:08:42.314 --> 00:08:49.705 kompetente Beratung in einen informiertes Gespräch war wo man also wo die Person betroffene Person den Eindruck hatte, 00:08:49.831 --> 00:08:58.682 jemand an an einem anderen Ende zu haben die sinnvoll aufgeklärt hat über Situationen und. 00:08:59.230 --> 00:09:07.257 Möglichkeiten an uns mit das eben weil wir ja relativ kritisch 00:09:07.150 --> 00:09:20.045 unter der letzten Sendung geäußert hatten aufgrund der Aussage von Martin Kaul der soviel kann ich glaube ich sagen in einem anderen Bundesland redet als die Person die uns geschrieben hat die ich jetzt einfach nur deshalb nicht beim Namen nenne weil, 00:09:20.376 --> 00:09:30.296 ich davon ausgehe dass man in so einem Zusammenhang vielleicht gar nicht weiter erwähnt werden möchte. 00:09:30.819 --> 00:09:34.520 Schau mal auf die EU da tut sich was. 00:09:34.563 --> 00:09:36.684 Da tut sich was meine Güte also. 00:09:35.542 --> 00:09:49.014 Also heute erfahren die aus Britannien lernen heißt siegen lernen ist mit neuer Trendsport ist in letzter Minute nicht mehr genau wissen was man eigentlich will. 00:09:51.100 --> 00:09:58.653 Ja genau denn eigentlich also die Große der große die große entscheidende. 00:10:00.017 --> 00:10:05.858 Hürden auf dem Weg zu Upload filtern und europaweiten Leistungsschutzrecht war ja, 00:10:06.195 --> 00:10:15.388 eigentlich die Abstimmung im Parlament wo wir alle noch dieses dieses doofmann Grinsen von Axel. 00:10:16.110 --> 00:10:18.669 Post in Erinnerung haben. 00:10:19.613 --> 00:10:21.223 Und. 00:10:22.215 --> 00:10:30.801 Damit war ja eigentlich die Indie die eine der wichtigen entscheidende Hürden auf dem Weg ins schlechte genommen ja weil, 00:10:31.120 --> 00:10:33.926 dann ja der der der Trilog, 00:10:34.095 --> 00:10:42.249 beginnen soll und irgendwie dann ein gemeinsamer Kompromissvorschlag entstehen soll jetzt haben am Freitag den 8.10. 00:10:43.102 --> 00:10:52.332 Sind die EU-Mitgliedstaaten an dem Versuch gescheitert ein neues Mandat für die trilogverhandlungen mit Kommission und Parlament 00:10:52.278 --> 00:10:59.080 zu beschließen was bedeutet das Deutschland Belgien die Niederlande Finnland und Slowenien. 00:11:00.210 --> 00:11:10.437 Außerdem Italien Polen Schweden Kroatien Luxemburg und Portugal haben sich gegen das Verhandlungsmandat ausgesprochen. 00:11:12.793 --> 00:11:19.401 Das Verhandlungsmandat wäre erteilt worden der rumänischen Ratspräsidentschaft also der Rat. 00:11:20.577 --> 00:11:24.995 Der meine Gesäß ist immer dieser Trilog du kannst das besser erklären. 00:11:24.745 --> 00:11:32.989 Also das Parlament hat gesagt okay das ist unsere Verhandlungsposition und die geht halt in diesem Trilog Trilog heißt Kommission 00:11:32.828 --> 00:11:42.622 Rat und Parlament schicken ihre Abgesandten und dann wird mal darüber geredet wird ist man generell davon ausgegangen dass der Rat ergo der sozialen 00:11:42.466 --> 00:11:51.251 die die direkten Vertretungen der einzelnen europäischen aktuellen Regierungen hier eigentlich am wenigsten Ärger machen soll 00:11:51.089 --> 00:12:04.994 zeigt sich aber dass der ganze Widerstand der jetzt organisiert worden ist oder andere bedenken das kann man jetzt um 1 Uhr natürlich nicht so bewerten dazu geführt haben dass die Länder die Regierung sich aufeinmal ihrer Sache nicht mehr so sicher sind was ja auch interamt 00:12:04.820 --> 00:12:21.008 unter anderem damit zusammen das haben wir auch schon berichtet dass halt die ganzen Rechteinhaber jetzt merken dass sowie das jetzt beschlossen worden ist ihn überhaupt nichts bringt sondern eben nur Google stärkt und Facebook und von daher sind 00:12:20.834 --> 00:12:29.090 alle auf einmal aufgewacht und dann so wie was bei dir jetzt beschließen die das gar nicht das was wir haben wollen und das hat sich jetzt wohl bis zu den Regierungen, 00:12:29.307 --> 00:12:38.092 rumgesprochen so dass die halt jetzt wiederum dem Verhandlungsführer im Trilog des Rates da kein grünes Licht geben das heißt. 00:12:38.314 --> 00:12:48.271 Auf einmal ist es unter Umständen der Rat der hier den Trilog an der Stelle abbricht wo man eigentlich hätte erwarten können dass eben das Parlament vielleicht noch 00:12:48.217 --> 00:12:55.890 was ja nicht passiert ist und jetzt ist das irgendwie so ein bisschen offen kann natürlich bedeuten das jetzt. 00:12:56.209 --> 00:13:03.360 Hier tatsächlich im Rahmen des trilogs noch eine Abschwächung gefunden wird und klar kann ich beurteilen 00:13:03.288 --> 00:13:14.933 jetzt ist es komplette Artikel 13 Upload Filter Ding rausnehmen und wir sind ja auch konkret zum Leistungsschutzrecht stehen oder ob das dazu führt dass das 00:13:14.880 --> 00:13:24.554 italienisch nur diese zwei kleinen Detailseiten Prinzip und die komplette Urheberrechtsreform daran scheitert was dann wiederum bedeuten würde dass es in dieser Legislatur überhaupt nicht mehr zustande. 00:13:25.966 --> 00:13:35.676 Gar nicht mehr zustande kommen sagt ja selbst Julia Reda wäre schlecht also es wollen ja die Leute wollen ja eine Urheberrechtsreform. 00:13:35.833 --> 00:13:37.930 Sind auch viele gute Sachen da drin genau. 00:13:38.087 --> 00:13:43.644 Problem sind Artikel 13 der eben zu den Upload filtern führt und Artikel 11. 00:13:44.360 --> 00:13:56.059 Der ein EU-weites Leistungsschutzrecht rein herbeiführen sollte insbesondere das mit den Upload Filtern ist eben das große Problem ich will das noch mal ganz kurz der Vollständigkeit halber erläutern, 00:13:56.174 --> 00:14:02.387 was das bedeutet und warum das ein Problem ist ich glaube inzwischen haben wir das so oft gemacht dass ich vielleicht kurz hinkriege, 00:14:02.513 --> 00:14:12.879 die Idee ist also wenn du eine Plattform betreibst bei der anderen Person Inhalte einstellen können dann haftest du automatisch für die. 00:14:13.762 --> 00:14:18.473 Urheberrechtsverletzung die die Person da begehen, 00:14:18.618 --> 00:14:27.703 es sei denn du hast sinnvolle brauchbare funktionale Maßnahmen ergriffen um Urheberrechtsverletzungen, 00:14:28.022 --> 00:14:32.558 vor ihrem Entstehen zu verhindern das hieße also, 00:14:32.805 --> 00:14:38.093 hochgeladene Material vor der Veröffentlichung selbst noch einmal zu prüfen. 00:14:38.718 --> 00:14:47.617 Um dann zu sagen ok das veröffentliche oder veröffentliche ich nicht beispielsweise ne jetzt was weiß ich du Twitter, 00:14:47.690 --> 00:14:57.478 ein ein ein Kinofilm und das wird ja da müsste also Twitter sagen aha dieses Video ist offen bei dieser Kinofilm dieser Kinofilm ist. 00:14:58.218 --> 00:15:06.293 Auf dem Gipfel Urheberrecht von wem auch immer und deswegen darf der nicht getwittert werden ich verhindere die Veröffentlichung. 00:15:07.009 --> 00:15:15.619 Das zu leisten bei den Mengen an Material die hochgeladen werden ist im Prinzip nur sehr wenigen Unternehmen, 00:15:15.620 --> 00:15:20.979 möglich eines davon ist Google das andere ist Facebook sonst gibt's, 00:15:21.028 --> 00:15:34.710 keine bekannten Unternehmen die in der Lage wären eine solche Masse an urheberrechtlichen Material mit dem verglichen werden muss und eine solche Masse an Daten die hochgeladen werden live zu prüfen. 00:15:35.384 --> 00:15:43.183 Und jeweils eine Veröffentlichung zu verhindern die eins also google kann das mit YouTube in Grenzen. 00:15:44.037 --> 00:15:58.596 Sonst kann es einfach niemand das hieße also würde jede andere kleinere Plattform die nicht Google oder Facebook ist müsste sich diese Dienstleistung der Prüfung quasi von Facebook und Google kaufen. 00:15:59.558 --> 00:16:11.924 Oder hat er vielleicht oder zumindest durchführen lassen das wiederum würde bedeuten wenn ihr eure Inhalte bei einer Plattform hochladet die nicht Facebook und nicht google ist dann kriegen die trotzdem alle Inhalte zur Prüfung, 00:16:12.171 --> 00:16:17.681 und haben außerdem dann die zentrale Position per EU-Recht im Internet, 00:16:18.090 --> 00:16:28.798 die Kontrolle über die Inhalte zu haben also eine eine völlig absurde ganz ganz fürchterliche Idee die unter keinen Umständen Realität werden darf und 00:16:28.726 --> 00:16:29.897 so wie wir sehen, 00:16:29.946 --> 00:16:39.470 zeigt der Protest hier Wirkung da muss man auch ernsthaft zeigen wie lange da jetzt von so vielen unterschiedlichen Angie aus und Institutionen. 00:16:40.246 --> 00:16:46.765 Geh gekämpft Wort kann man allen Beteiligten wirklich nur den größten, 00:16:47.042 --> 00:17:01.631 sprechen dass sie das so lange durchhalten an vorderster Stelle natürlich Julia Reda die im EU-Parlament da die entsprechenden Positionen regelmäßig und immer wieder vertritt aber das Thema hat ja sogar durchgeschlagen bis zur, 00:17:01.836 --> 00:17:07.887 EFS also der in der US-amerikanischen Organisation wie wenn der letzten Sendung schnell 00:17:07.797 --> 00:17:16.588 erwähnt haben das also der IFF Vertreter Curt opsahl auch im CCC Jahresrückblick noch mal aufgetreten ist gabs sowas ganz bis dato auch, 00:17:16.871 --> 00:17:26.232 noch nicht dass das da quasi fremd fremd Ansprachen stattgefunden haben. 00:17:28.414 --> 00:17:31.647 Ist der Moment diesen Druck aufrechtzuerhalten 00:17:31.545 --> 00:17:47.919 nur weil die sich am Freitagabend nicht mehr einigen konnten heißt das natürlich nicht dass sie es beim nächsten Termin dann trotzdem noch tun aber genau jetzt ist der Moment zu sagen ok der Protest wirkt der Prozess zeigt Wirkung und auch die Rechteinhaber die eigentlich die Nutznießer dieser Reform sein sollen 00:17:47.715 --> 00:17:55.659 sprechen sich verstärkt gegen Artikel 13 aus und das könnte jetzt sein dass wir, 00:17:55.840 --> 00:18:04.727 dass wir hier eine Chance haben die schädlichen Elemente dieser Urheberrechtsreform endgültig abzulehnen und dann kann man Urheberrechtsreform machen und dann sind auch alle happy. 00:18:05.358 --> 00:18:09.041 Ja bleibt spannend auf jeden Fall. 00:18:08.927 --> 00:18:17.430 Das sind jetzt da sind jetzt die entscheidenden Wochen in den nächsten Wochen. 00:18:23.800 --> 00:18:31.058 Macht noch Dinge der ist ja der ist ja ein bisschen zurückgetreten aber leider nur als CSU Vorsitzender Innenminister ist er ja noch. 00:18:32.140 --> 00:18:36.527 Ja das. 00:18:38.540 --> 00:18:48.663 Egal was der ist der wird der der der der schadet insofern wäre es eigentlich schlecht gewesen als CDU CSU Vorsitzende zu behalten damit er da ein bisschen Schaden kann. 00:18:50.218 --> 00:18:52.811 Wer weiß ein bisschen der Zonk. 00:18:54.152 --> 00:18:56.657 Vielleicht können Sie ja bei der AFD gebrauchen. 00:18:57.318 --> 00:19:01.662 Ja da bin ich vorsichtig weil bei der also bei, 00:19:02.048 --> 00:19:11.824 es ist grundsätzlich zu hoffen dass keine in anderen Institutionen früher befindlichen Personen. 00:19:12.539 --> 00:19:23.620 Ihren Weg zur AFD finden ist sehe ich genauso bei Seehofer als auch bei Maßen weil schau dir das an was solche ehemals. 00:19:24.173 --> 00:19:30.800 In würden stehende Personen nämlich machen die fühlen sich dann so auf wie, 00:19:31.168 --> 00:19:41.587 ja was weiß ich wie hier dieser Broda unter Enzensberger und wie die ganzen bekloppten heißen die dann irgendwie nämlich mit ich war. 00:19:42.044 --> 00:19:48.804 Dass die Medien alle Lügen und und der Ausländer klaut und und was nicht alles. 00:19:47.831 --> 00:19:50.402 Insiderbericht. 00:19:50.228 --> 00:20:04.277 Insider Berichte ja das ist also es ist gut es ist zu hoffen dass der Seehofer schön bei der CSU bleibt und Dasein seinen Stoß von sich gibt als dass er tatsächlich irgendwo hin wandert wo man. 00:20:05.077 --> 00:20:11.386 Wo der Fehler ihm jemals zu Amt und Würden zu verholfen zu haben nur noch schwerwiegender würde. 00:20:11.146 --> 00:20:19.424 Ja okay ich bereue auch mein Vorschlag war nur der Versuch einen schlechten Witz zu machen das ist mir wiederum gelobt. 00:20:19.330 --> 00:20:21.439 Das gelingt er jedes mal tippen. 00:20:21.189 --> 00:20:23.398 Da bist du auch nichts. 00:20:25.153 --> 00:20:35.536 Ja also was hat er denn jetzt gemacht werde berichteten letztes Mal von dem Plan doch mal alle Daten zusammenzulegen. 00:20:36.354 --> 00:20:37.790 Probehalber nur probehalber. 00:20:37.652 --> 00:20:45.421 Probehalber also die ganzen Meldedaten und da gabs auch eine Eilantrag über den wir glaube ich den wir auch angesprochen habe. 00:20:46.004 --> 00:20:56.412 Die Gesellschaft für Freiheitsrechte hat einen Eilantrag gestellt dass dieses testweise zusammenführen der Daten das ist auch echt. 00:20:57.428 --> 00:21:04.632 Für den Zensus 2021 da werden wir mit relativ vielen Daten arbeiten müssen um das mal zu üben. 00:21:05.696 --> 00:21:11.458 Nehmen wir einfach jetzt schon mal die Livedaten übrigens ein klassischer Fehler ja wenn ich dann noch mal ganz kurz aus meiner, 00:21:11.783 --> 00:21:20.580 aus meiner beruflichen Tätigkeit berichten darf er du unterscheidest du hast ihn wieder in production system, 00:21:20.677 --> 00:21:32.875 mit dem das jetzt irgendwie dass es sind jetzt quasi Live-Server die Arbeiten jetzt mit Kundendaten dann hast du deine testing und staging Systeme oder deine Entwicklungssysteme ne also, 00:21:33.050 --> 00:21:44.881 du hast im Prinzip mehrere Umgebung Nathan der einen entwickelst du wenn du sagst da läuft es stabil dann zieht sie es irgendwann rüber in in das Produktionssystem ne damit du nicht mit jedem mit jeder Zeile PHP die du falsch schreibst, 00:21:45.038 --> 00:21:54.856 irgendwie direkt laufendes System runterbringen snap völlig klar dass man so arbeitet jetzt stellt sich natürlich regelmäßig die Anforderungen. 00:21:55.373 --> 00:22:05.161 Dass das Testing uns daydream die testing unzähligen Systeme die müssen ja auch irgendwie mit halbwegs vernünftigen Daten arbeiten um realitätsnah, 00:22:05.414 --> 00:22:13.100 operieren zu können und nicht selten wird dann einfach ein Dump der Produktionsdaten genommen, 00:22:13.442 --> 00:22:22.978 damit man also ne sich echt anfühlen die Daten in den Entwicklungssystem und in den Testsystem hat die Testsysteme sind aber natürlich, 00:22:23.219 --> 00:22:33.735 ganz anderen unterliegen ganz anderen Sicherheitsforschung Co Sicherheitsbeschränkungen ne dam nämlich alle Entwickler Zugriff da wird vielleicht mal eben so ein, 00:22:33.885 --> 00:22:42.057 Punkt bka.de hochgezogen oder was auch immer ne das heißt da sind die Daten ganz anders ganz anders bzw nicht. 00:22:42.935 --> 00:22:49.502 Und nicht selten entsteht durch soetwas dann ein ein größeres Problem ne weil dann irgendsoein 00:22:49.377 --> 00:23:01.376 Testserver mal mit einer Schwachstelle ausgestattet wurde die irgend jemand gefunden hat oder so und dann hast du ruckzuck auf einmal diese Livedaten da verloren abgesehen davon dass das Datenschutz mäßig in der Regel 00:23:01.233 --> 00:23:10.516 in der Regel sowieso nicht akzeptabel ist das irgendwelche Entwickler oder Freelancer dann da auf einmal mit den Livedaten arbeiten, 00:23:10.955 --> 00:23:14.470 im Gegenteil man sollte sich natürlich einfach, 00:23:14.831 --> 00:23:24.571 Fake Daten machen und im Zweifel einfach auch für seinen Testsystem den doppelten Umfang ja damit man nämlich dass das auch als Last testen nutzen kann, 00:23:24.776 --> 00:23:32.876 und genau diesen Fehler begehen die hier auch in irgend so einer testweise Zusammenführung mal eben die größte Datenbank anzulegen, 00:23:33.165 --> 00:23:40.934 und das halte ich für erstmal sowieso grundsätzlich falsch und zweitens rechtlich aus was problematisch sorry dass ich das. 00:23:40.850 --> 00:23:45.609 Ja muss man mal muss man mal gesagt haben lorem ipsum. 00:23:45.868 --> 00:23:46.468 Ja 00:23:46.938 --> 00:24:00.542 So warum wenn du deine Systeme testen möchtest ne warum wenn das irgendwie nachher 80 Millionen Datensätze zusammenführen musst warum nicht einfach 160000000 lorem ipsum nehmen ja. 00:24:01.203 --> 00:24:10.949 Gib welche Tools zur zur general Generation von Adressen Namen und so weiter gibt es wär überhaupt gar kein Problem ja. 00:24:11.503 --> 00:24:25.708 Sonst hast du mich das gleiche Größe wie diese Hessen ne die sagen ja wir haben einen last Test gemacht mit einem mit ein Fünftel der der er zu erwarten lass dort problemlos funktioniert Unsinn naja. 00:24:25.408 --> 00:24:34.469 Oder die eigenen die eigenen Daten nehmen von den von allen Mitarbeitern die daran beschäftigt sind dann wissen sie wenigstens wie sensitive das Material ist das aber auch. 00:24:34.169 --> 00:24:43.530 Schneider die müssen die sind ja auch mit drin aber was ist passiert also diese testweise diese testweise Spiel mit dem Feuer, 00:24:43.970 --> 00:24:58.024 wo wir müssen 20/21 eine brandschutzprüfung überstehen lass uns einen Hitze mal die Fackel dran halten und um sicherzugehen dass das dann sie 21 ausbrennt. 00:24:59.040 --> 00:25:07.254 Der Eilantrag der GFF wurde also gestellt und das Bundesverfassungsgericht hat den 2, 00:25:07.465 --> 00:25:19.928 angenommen und prüft diesen Eilantrag jetzt hat aber keine Anordnung gegenüber dem Innenministerium erlassen das bedeutet dass in Missian sagt wir machen jetzt mal hier, 00:25:20.204 --> 00:25:28.845 EFF sagt nein nein nein nein ein Eilantrag Ungemach verhindern Bundesverfassungsgericht sagt okay dann das jetzt bekommen. 00:25:29.434 --> 00:25:39.090 Sagt aber nicht per Alpha Führung dem in Mission moment mal lass das jetzt mal bitte sein bis wir hier zu unserer Entscheidung gekommen sind, 00:25:39.337 --> 00:25:48.086 das bedeutet damit liegt der Ball beim Innenministerium das jetzt entweder sagen kann na ja ok bevor uns das nachher vom Bundesverfassungsgericht. 00:25:49.480 --> 00:25:58.992 Als illegal einkassiert wird wieder für einen auf den Sack kriegen oder so und so weiter warten wir jetzt mal lieber ab oder sie sagen. 00:25:59.480 --> 00:26:04.773 Schnell machen bevor uns das vom Bundesverfassungsgericht. 00:26:05.380 --> 00:26:14.868 Verboten wird und es ist natürlich klar welche Entscheidung das Innenministerium unter Seehofer da trifft schnell schnell machen. 00:26:15.506 --> 00:26:28.972 Und netzpolitik.org hat nachgefragt die haben schon 6000 der 11000 Meldebehörden eingesammelt und sehen wir werden das im Prinzip jetzt quasi. 00:26:30.168 --> 00:26:35.876 Schneller fertig stellen als das Bundesverfassungsgericht DIY Anordnung. 00:26:37.036 --> 00:26:42.101 Gebrüder Eilantrag geprüft und darüber entschieden hat das ist sehr misslich. 00:26:42.078 --> 00:26:55.592 Da würde mich ja mal die Einschätzung von Juristen interessieren wie wäre es wenn ihr eingeholt haben ob das nicht schon ein wenig anders Fahrlässigkeit darstellt weil das so ein Eilantrag kommt. 00:26:56.470 --> 00:27:00.057 Mussten sie ja unten. 00:27:00.646 --> 00:27:14.875 Na ja schon sein so im Sinne von Schadensminimierung und so weiter kann ja sein dass wenn man das jetzt schon anfasst das ist dann automatisch zu Problem finden kann für die man dann unter Umständen haftet. 00:27:15.368 --> 00:27:16.167 Gibt's im Park. 00:27:15.867 --> 00:27:29.657 Naja du könntest ja andererseits argumentieren dass das Bundesverfassungsgericht hätte ja die Möglichkeit gehabt eine all Verfügung zu erlassen zu sagen lass das sein das haben sie nicht getan insofern kann das DME natürlich jetzt argumentieren. 00:27:30.355 --> 00:27:34.074 Dieser von einer jeder kann Eilantrag schreiben ja. 00:27:34.627 --> 00:27:44.878 Solange hier keine Verfügung gegen unterlassen wurde nehmen wir das jetzt erstmal zur Kenntnis und machen weiter andernfalls könnten die ja auch sagen also die. 00:27:46.195 --> 00:28:00.910 Eine ein mögliches Szenario wäre ja auch Eilantrag geht ein BMI lässt alles stehen und liegen verzögert sein Projekt um mehrere Wochen ja häuft aus irgendwelchen Gründen irgendwelche Kosten an. 00:28:01.518 --> 00:28:10.669 Und dann stellt sich raus im Bundesverfassungsgericht urteilt im Sinne des BMI dann hätte das BMI ja quasi fahrlässig. 00:28:11.301 --> 00:28:16.156 Sein Projekt hier unterbrochen und zu Mehrkosten kommen lass. 00:28:15.856 --> 00:28:28.564 Ja was ich mein Verständnis ist dass es normalerweise bei Behörden sehr wohl genauso funktioniert das hier wenn so wir können irgendeinen Fehler machen man könnte uns irgendwas ankreiden ich will nicht schuld sein lieber erstmal nichts tun also. 00:28:28.535 --> 00:28:31.467 Ist richtig ja das ist bei Beamten ohnehin so. 00:28:31.275 --> 00:28:38.503 Eben genau so nah sind wir wieder bei den Beamten Witzen von daher könnte das halt hier auch anders laufen naja. 00:28:38.558 --> 00:28:48.310 Naja aber also das ist auf jeden Fall sehr ärgerlich und man kann zumindest dann hier wird eben auf jeden Fall eine persönliche Verantwortung. 00:28:48.785 --> 00:28:58.646 Übernommen oder bzw eine ein persönliche Ermessensspielraum genutzt und das ist der wird hier eindeutig gegen. 00:28:59.475 --> 00:29:05.310 Das Interesse der Gesellschaft für Freiheitsrechte im Sinne des Datenschutzes für Deutschland, 00:29:05.653 --> 00:29:15.459 genutzt denn es geht ja nicht nur also die Daten das sind doch 46 Datenpunkte pro Person ja also das wird echt eine relativ fette Datensammlung. 00:29:16.349 --> 00:29:17.772 Die da gerade entsteht. 00:29:17.965 --> 00:29:28.066 Fette Datensammlung gibt's aber jetzt schon im Internet mir ist gerade mein Passwort abhandengekommen den US hast du gerade mal. 00:29:27.808 --> 00:29:30.187 23 Bonobo 42. 00:29:29.887 --> 00:29:38.828 Danke schön ja ist doch es ist doch schön die zentrale Backups hat mir doch nicht durchdrücken gesprochen. 00:29:38.769 --> 00:29:41.917 Zentrale Weckers ja was ist passiert. 00:29:42.903 --> 00:29:48.647 In einem Untergrund Forum. 00:29:49.339 --> 00:30:02.696 Wurde ein Datensatz veröffentlicht der den beschrieben wurde als Kollektion 1 Collection one und dieser Datensatz besteht aus. 00:30:03.568 --> 00:30:10.875 Insgesamt 1,16 Milliarden Kombination aus E-Mail Adressen und Passwörtern. 00:30:12.077 --> 00:30:18.446 Wobei das 773 Millionen E-Mail-Adressen sind. 00:30:19.180 --> 00:30:31.131 Und 21 Millionen einzigartige Passwörter ja mit anderen Worten du also in den 1,16 Milliarden tauchen verschiedene E-Mail Adressen mehrfach auf. 00:30:32.340 --> 00:30:45.325 Und verschiedene Passwörter mehrfach erstaunlicherweise relativ wenige Passwörter er hat also einen 21000000 password von 773 Millionen E-Mail-Adressen. 00:30:45.800 --> 00:30:48.461 Ersten Faktor von 36,8. 00:30:48.930 --> 00:31:01.297 Das ist schlecht ja das heißt also entweder kann jetzt wieder beides heißt entweder das Passwort was die Leute hatten wurde von 36 anderen auch verwendet oder. 00:31:01.994 --> 00:31:11.122 Sie haben ihr Passwort im Schnitt 36 mal irgendwo verwendet im natürlich spielt dann da mit rein dass es bestimmte Passwörter gibt 00:31:10.996 --> 00:31:23.152 die sehr häufig verwendet werden Passwort 123 und so weiter ne also es ist aufjedenfall wie sich das jetzt genau zusammensetzt wird aus den von Treuhand veröffentlichten Statistiken erstmal nicht hundertprozentig 00:31:23.062 --> 00:31:31.318 la so oder so ist es eine sehr sehr große Sammlung. 00:31:32.851 --> 00:31:38.805 Jetzt ist dazu anzumerken dass es die Sammlung 1 von 5, 00:31:39.172 --> 00:31:48.810 in dem Forum wurden also die es gibt collections 1 bis 5 die da veröffentlicht wurden dass es jetzt collection. 00:31:49.526 --> 00:31:59.639 Wann es ist also davon auszugehen dass auch zwei drei vier und fünf noch in naher Zukunft eine Rolle spielen werden einst war aber wohl. 00:32:00.084 --> 00:32:05.089 Die größten berichtet hat darüber. 00:32:05.642 --> 00:32:12.775 Erstmal ZF für die allgemeine Öffentlichkeit Treuhand Treuhand ist ein, 00:32:13.130 --> 00:32:21.728 MRT Sicherheitsexperte aus Australien wenn ich mich nicht täusche wohnst du wenn es in Australien, 00:32:22.161 --> 00:32:29.768 und der betreibt die Seite Hawaii Bild, 00:32:30.207 --> 00:32:34.624 und ist ein ein ein ausdrucksvolles eine, 00:32:34.991 --> 00:32:44.833 mimetische Fall Schreibweise von und und und bestehe ist ein Begriff für gehackt also mit anderen Worten wurde ich gehackt dot.com, 00:32:45.044 --> 00:32:56.971 viel einfacher zu finden wenn man einfach hibp sucht also hibp ist das was ihr euch merken solltet und auf dieser Webseite die wir hier glaube ich auch schon öfter mal erwähnt haben kann man. 00:32:58.510 --> 00:33:08.467 Verschiedene Dinge macht man kann eine E-Mail-Adresse angeben und dann wird einem von der Webseite gesagt in welchen bekannten Datenlecks. 00:33:08.996 --> 00:33:16.681 Diese E-Mail-Adresse vertreten war also du gehst dahin never been Pound schreib hin was was ich hier, 00:33:17.084 --> 00:33:26.788 Tim Pritlove ja und dann sagt er dir ok Diese E-Mail-Adresse ist in folgenden Datenlecks vorhanden gewesen. 00:33:28.351 --> 00:33:33.771 Und dann weißt du dass da steht dann was was ich sowas wie die großen bekannten sind irgendwie was weiß ich, 00:33:34.018 --> 00:33:43.530 Dropbox Twitter welches und so ne Facebook alles was alles was es mal gab die, 00:33:43.542 --> 00:33:48.415 wo der Treuhand halt auch die Betroffenen E-Mail-Adressen bekommen hat. 00:33:48.944 --> 00:33:57.807 Da wird das eben dann wird dir dann eben angegeben dass du in diesem bekannten data breach vorhanden vertreten warst. 00:33:58.883 --> 00:34:08.738 Und der speichert allerdings nicht die E-Mail-Adresse sondern Hashes von den E-Mail-Adressen was schonmal sehr gut ist die. 00:34:09.579 --> 00:34:15.762 Zweite Funktionalität die du hast die natürlich für mich danelle interessant ist, 00:34:15.997 --> 00:34:23.129 wenn du nämlich wie ich überall andere E-Mail Adressen an gibst dann hast Du natürlich ein Problem weil du dieses heval bin Pound nicht, 00:34:23.316 --> 00:34:28.165 nutzen kannst ja weil du müsstest halt hunderte Emailadressen prüfen die aber alle 00:34:28.111 --> 00:34:42.917 bei einer bestimmten Domain sind da hatte auch in den Kommentaren jemand nachgefragt ich glaube jana war das die sagte na ja was mache ich denn wenn ich hier zum catch-all benutze und über eine andere E-Mail-Adresse eingegeben habe da hat ever been Pound eine Domain validate, 00:34:43.050 --> 00:34:48.283 das heißt du musst beweisen dass du diese Domain kontrollierst. 00:34:49.077 --> 00:34:54.611 Glaube da kann man irgendwie eine versteckte Datei in Webroot legen oder man muss eben irgendwie an, 00:34:54.894 --> 00:35:09.465 beweisen dass man irgendwie info.at oder Admin at oder oder irgendwie eine zufällige Adresse beantworten kann ist länger her dass ich das gemacht habe und dann kann man sich quasi alle gehackten E-Mail Betroffenen E-Mail-Adresse unter der Domain anzeigen, 00:35:09.544 --> 00:35:17.313 geht auch wichtige Empfehlungen und die dritte Funktionalität dir hart ist, 00:35:17.500 --> 00:35:26.886 ja etwas mit Vorsicht zu genießen das ist die Pound Passwortliste und zwar kann man da ein Passwort angeben, 00:35:26.964 --> 00:35:34.698 und bekommt zurückgemeldet ob dieses Passwort sicher ob dieses Passwort sich schon einmal in einem Bridge gefunden hat oder nicht, 00:35:34.800 --> 00:35:37.336 das ist natürlich. 00:35:37.161 --> 00:35:40.093 Geben Sie Ihr Passwort ein. 00:35:39.938 --> 00:35:46.836 Gehen Sie hier Ihr Passwort ja und das ist jetzt also da kann man natürlich eigentlich niemandem zur A. 00:35:48.158 --> 00:35:53.848 Weil man weil das etwas ist was man sich grundsätzlich nicht angewöhnen möchte. 00:35:54.450 --> 00:35:59.858 Es sagt auch nicht in welchem Bridge das war glaube ich ist sagt einfach nur ok dieses Passwort solltest du ändern ja. 00:36:00.657 --> 00:36:08.012 Du 00:36:08.120 --> 00:36:14.159 ich habe mir das angeschaut wie der das macht der hat der speichert in dieser Datenbank halt irgendwie x-fache x-fach, 00:36:14.166 --> 00:36:25.762 x-fache Hashes von der von den Passwörtern also er hat quasi nicht nur einmal geherrscht das Passwort in der Datenbank sein dass wir teilen wie viele mal hintereinander mit verschiedene Herr funktionieren die Geldbörse und. 00:36:26.664 --> 00:36:30.089 Wenn du dieses Ding nutzt diese diese. 00:36:31.147 --> 00:36:37.702 Dieser dieser apidea dafür auch bereit steht dann hast du quasi Lokal dein Passwort tausendmal, 00:36:37.709 --> 00:36:51.722 überträgt es dann dahin und dann sagt er dir ob dass sich in der Datenbank befindet ob dieser hässlich in der Datenbank befindet oder nicht das heißt es wird nicht das Passwort dorthin übertragen sondern eben eine Prüfsumme von einer Prüfung von einer Prüfsumme des Passworts was, 00:36:52.065 --> 00:36:56.685 technisch wenn er so realisiert wird vollkommen in Ordnung ist. 00:36:57.641 --> 00:37:12.273 So würde man es machen und das ist gut so zweitens ist dafür anzumerken dass der Treuhand jemand ist der mit dem Bridge deines Passwortes sehr viel mehr Ruf zu verlieren hätte als dein Passwort wert ist. 00:37:13.229 --> 00:37:15.295 Denn, 00:37:15.602 --> 00:37:28.503 na ja muss man sich sollte man eigentlich grundsätzlich niemals zu etwas nutzen vor allem nicht wenn man nicht Gesicht genau darüber im Klaren ist wie das funktioniert und was man da tut aber es gibt z.b. einen 00:37:28.378 --> 00:37:34.296 Passwortmanager und ich glaube sogar mehrere Passwortmanager die das inzwischen quasi, 00:37:34.350 --> 00:37:48.922 eine Kommunikation mit dieser Epi inkludiert haben das heißt du du setzt in diesem Passwort-Manager ein Passwort der herrscht das ein paar tausend Mal schickt das an diese LPA kriegt zurück ist hier vertreten oder ist hier nicht vertreten und sag dir dann n nimm dieses Passwort nicht, 00:37:49.115 --> 00:37:57.521 das war schon mein irgendeinem Bridge was auch wiederum eine sehr sinnvolle Schutzmaßnahme ist denn, 00:37:57.798 --> 00:38:10.855 warum gibt es überhaupt diese großen Sammlungen an an Passwörtern und E-Mail Kombination naja erstens weil man diese die direkten E-Mail-Accounts mit den Passwörtern gerne nutzen kann vom. 00:38:11.577 --> 00:38:20.253 Zum Spam Versand die Passwörter sind aber natürlich nicht immer für E-Mail-Adressen sondern auch mal für irgendwas anderes ja z.b. was weiß ich 00:38:20.212 --> 00:38:31.100 bei mir war das z.b. mal so ein so ein MySpace Konto betroffen gewesen ja weil irgendwie so ein wegwerf Konto bei MySpace hatte und das Passwort war dann in einem Brief 00:38:30.974 --> 00:38:36.622 jetzt könnte man natürlich dann also in dem Fall passt dieses Passwort nicht. 00:38:37.139 --> 00:38:45.696 Zu der E-Mail-Adresse aber es würde immer ein für diesen MySpace Account passen und das. 00:38:46.327 --> 00:38:56.464 Diese wird jetzt eine große Sammlung an Passwörtern hast kannst du natürlich davon ausgehen in diesem Fall hier ne zwei Millionen Passwörter dass du sagen kannst ok, 00:38:56.615 --> 00:38:57.864 wie häufig, 00:38:58.033 --> 00:39:07.160 kommt jedes Einzel Passwort vor also nehme ich wenn ich einen Angriff irgendwo versuche natürlich erstmal das häufigste Passwort ja 00:39:07.155 --> 00:39:13.296 und deswegen will man kein Passwort haben was häufig verwendet wird oder was anderes schon mal irgendwo verwendet haben. 00:39:13.849 --> 00:39:27.711 Und so wird also mit diesen so wird mit diesem Passwort Sammlungen umgegangen dafür hat man die und oder oder man hat ja einfach nur um sich mal anzugucken was für Spacko Passwörter, 00:39:27.958 --> 00:39:29.069 der Tee benutzt. 00:39:30.278 --> 00:39:31.815 Und. 00:39:31.619 --> 00:39:32.921 Passwort ziemlich. 00:39:32.988 --> 00:39:35.270 Ja also immerhin 00:39:35.181 --> 00:39:49.422 du kannst ja dann auch mal suchen also wenn du wenn du jetzt wirklich den den original dann passt dann kannst du natürlich auch mal gucken wer noch so Bonobo als Passwort verwendet hat ja und dann kannst Du quasi auch mal Teile deines Passworts verwenden und gucken so, 00:39:49.867 --> 00:39:52.787 wie sicher ist denn jetzt Bonobo live. 00:39:51.844 --> 00:39:53.640 Hast du das hast du das schon geguckt. 00:39:53.773 --> 00:40:02.954 Ja klar sicher wie sicher ist 23 und wie sicher ist 42 also 23 und 42 sind sind nicht der Renner. 00:40:03.916 --> 00:40:05.923 Bonobo Aurich. 00:40:06.116 --> 00:40:13.038 Okay aber du sagst mir jetzt nicht dass du genau dieselbe Kombination woanders gefunden hast. 00:40:10.893 --> 00:40:23.806 Mediamann nur bei dir gefunden womit er übrigens bei dem nächsten Problem wären was mit der bekannt wurde ja oder was mir da noch mal bei der Untersuchung dieser Passwort liegt und bisschen aufgefallen ist. 00:40:25.603 --> 00:40:34.917 Du kannst darüber wenn du jetzt beispielsweise sag mir mal so ein unknown so ein so ein wegwerf E-Mail Account hast ja. 00:40:35.692 --> 00:40:45.270 Andino irgendwo so betreibst den du halt einfach dafür nimmst wenn du Leute nicht deine richtige E-Mail-Adresse geben willst sondern einfach ne wird mal eben so ein Account registrieren und hast halt. 00:40:45.860 --> 00:40:56.489 Der Account liegt jetzt in sie nicht am Herzen hast halt irgend so ein Schrott E-Mail-Account und da da lässt du das hin ja und er hat eben weil das eben auch so ein Schrott Account ist nimmst du da halt irgendwie z.b. 00:40:56.856 --> 00:41:06.001 Öfter mal das gleiche Passwort ja weil du sagst das ist mir eh alles egal hier ich brauch diesen diesen MySpace Account nur zum. 00:41:07.078 --> 00:41:20.508 Zum zum Downloaden eines Videos oder damit ich den oder ich will ich möchte dir nicht ernsthaft pflegen sondern das ist nur so ein Wasser in etwas unschöner Begriff dafür ist aber der hat sich leider etabliert sonst dorking account. 00:41:23.717 --> 00:41:26.691 Kann am Passwort anerkannt werden sozusagen zu Gordon. 00:41:26.793 --> 00:41:35.236 Genau du kannst ein Passwort erkannt werden das ist das ist echt das haben wir in dem OpSec Vortrag gar nicht noch mal so 00:41:35.224 --> 00:41:41.305 betont das natürlich du auch über diese über die Verwendung des von einem bestimmten Passwort da halt auch 00:41:41.281 --> 00:41:48.209 Korrelationen herstellen kann und das funktioniert eben auch dass du erziehst AH was dass ich so hier 00:41:48.071 --> 00:42:02.289 23 Bonobo 42 dann suchen wir doch mal welche Accounts noch dieses Passwort haben und finden dann halt irgendwie sowas wie Rosalie 23rd yandex.ru und haben dann 00:42:02.223 --> 00:42:04.446 den die Vermutung hat hätte. 00:42:04.278 --> 00:42:05.660 Damit habe ich nichts zu tun. 00:42:05.360 --> 00:42:07.751 Na das ist ein Witz Scherz. 00:42:08.508 --> 00:42:16.073 Aber immer wieder schön passwort passwort liegt sich anzuschauen und jetzt aber noch mal zur Relativierung dieser Collection one. 00:42:16.873 --> 00:42:28.091 Da sind also das ist eine Sammlung an unglaublich vielen Einzeldateien von denen ich viele auch vorher schon hatte ja gesehen habe gesehen habe, 00:42:28.122 --> 00:42:37.940 und dieses das ist also nicht jetzt alles neu sondern streckenweise halt wirklich sehr alt auch ja. 00:42:38.410 --> 00:42:44.406 Eine Collection es ist halt wir sammeln mal alles ein was das Internet so zu bieten hat und, 00:42:44.497 --> 00:42:56.617 dann kriegen wir sozusagen vollständigen Almanach Jan hat mich jetzt auch an ein schönes Kunstwerk von Aram Bartholl in der vielleicht der ein oder andere du kennst ihn wahrscheinlich auch ne 00:42:56.485 --> 00:43:10.960 der immer so wunderbare Kunst macht die so die Realität und die ganze Virtualität und Digitalität miteinander verbindet und hatten vor vielen Jahren sich diese Passwort liegt genommen und dann so Passwort Bücher 00:43:10.864 --> 00:43:16.831 daraus gemachtes heißen unsere Ausstellung liegt dann so ein gedrucktes Buch oder nasse Passwörter 00:43:16.705 --> 00:43:25.941 alphabetisch sortiert drin und wieso Telefonbuch man kann einfach so schön durchblättern und mal so gucken ob wir ein Kind Haslach da auch irgendwo vertreten sind. 00:43:26.314 --> 00:43:30.760 Das haben wir in in ähnlicher Form auch mal gemacht bei der transmediale. 00:43:31.686 --> 00:43:42.880 Ja da gibt's auch noch ein Video von das ein paar Jahre her da haben sie ja alle einige Chip da haben wir alle Kreditkarten PIN Codes Verkauf. 00:43:43.548 --> 00:43:48.787 Gas und braunen Umschlag und da waren alle PIN-Code drin alle. 00:43:50.152 --> 00:43:59.802 Alex verstehst du das aber nicht übersichtliche sein das war aber der war das ging halt los mit 000 und endete mit 999. 00:44:00.866 --> 00:44:08.863 Und wir haben die verkauft unter Geld-zurück-Garantie ne dass man halt prüft konnte wenn dein Pin nicht dabei haben leider nicht so viele gekauft, 00:44:08.960 --> 00:44:15.503 aber aus kommt deshalb auch nicht viele gecheckt was ja auch verkauft haben das aber das war eigentlich dass das leider habe das, 00:44:15.624 --> 00:44:21.615 damit alle nicht gecheckt wie wie witzig das eigentlich war 1000 Follower auf PTP haben wir auch verkauft. 00:44:24.746 --> 00:44:34.642 Was dein Pipi Pipi mehr oder weniger unbrauchbar macht wenn er auf einmal 1.000 Signatur in von nicht existierenden Personen hat. 00:44:35.496 --> 00:44:45.219 Aber das wäre auch mal ganz lustig habe ich jetzt endlich wieder gefunden habe ich aus verständlichen Gründen niemals veröffentlicht den Code 1000 Fake Identitäten. 00:44:45.711 --> 00:44:56.257 Die sich dann teilweise gegenseitig ihre key signiert haben und dann gab es gibt halt so diese Möglichkeit einen Alki damit unsere unterzeichnen das Problem ist der daneben wirklich tausend Signaturen, 00:44:56.336 --> 00:44:57.363 wird ein bisschen groß. 00:44:58.727 --> 00:45:03.005 Naja das nur am Rande. 00:45:01.672 --> 00:45:05.701 Okay das ist Kunst rollerei genau mit diesem ganz. 00:45:05.451 --> 00:45:06.569 Passwortlisten. 00:45:06.319 --> 00:45:11.232 Würde mit dem Thema durch Haft. 00:45:10.932 --> 00:45:22.192 Ja also ein weitere. Ne so man sollte sich mit sowas auseinandersetzen man sollte Passwörtern nicht wiederverwenden und man muss eben damit rechnen dass die dann auch wirklich 00:45:22.049 --> 00:45:30.533 viele Jahrzehnte später oder 14 später auf einmal irgendwo auftauchen ne ich z.b. mir war gar nicht klar dass ich mal MySpace Account hatte. 00:45:31.357 --> 00:45:42.665 Da hatte ich auch nie einen vielleicht hat nur jemand anders einem Tim Hoffmann das Passwort habe ich aber wiedererkannt sagen wir mal so das war halt eine lange Zeit das wegwerf Passwort und ich habe dann auch noch mal. 00:45:43.507 --> 00:45:54.978 Wenn man dann mal wirklich sein Passwort safe mal kontrolliert Ja und sagt zeig mir doch mal bitte an wo ich gleiche oder ähnliche oder schwache Passwörter habe oder, 00:45:55.237 --> 00:46:04.334 wenn man sich jetzt unter wenn man sich die informierte Entscheidung trifft nach Prüfung der technischen Umsetzung 00:46:04.244 --> 00:46:17.259 ob man denn jetzt dieses Passwort Prüfungssystem von Treuhand benutzen möchte oder nicht dass man dann da auch vielleicht mal überrascht feststellen kann naja vielleicht finde ich zu meinen E-Mail-Adressen nicht dieses Passwort ist aber dort als, 00:46:17.296 --> 00:46:26.748 schon einmal kompromittiert gelistet worden das kann also bedeuten vielleicht wurde ich noch nicht gelker vielleicht einfach irgend jemand anders diese Passwort auch geil gefunden. 00:46:27.349 --> 00:46:35.347 Und somit ist es nun in einer Liste der Passwörter die Leute durch probieren würden und. 00:46:36.801 --> 00:46:46.289 Unsere Passwörter sind eben immer nur so sicher wie ne wenn jetzt irgendwie 10 stelliges Passwort Hass und Hass alphanumerische. 00:46:47.203 --> 00:47:00.669 Charaktere dann hast du jetzt irgendwie die Buchstaben was sind hat 6 und 24 bis 26 Buchstaben in Groß und in klein ist aber 48 + die Buchstaben bis irgendwo bei über 50 hoch zehn ja. 00:47:01.330 --> 00:47:04.797 Was eine enorm hohe Zahl ist. 00:47:05.452 --> 00:47:13.877 Während wenn du jetzt im Bereich von sagen aber hier 21000000 bist das lässt sich ja relativ schnell durchprobieren, 00:47:14.274 --> 00:47:19.153 auf einem Rechner ja das macht einen enormen Unterschied ob man ein Passwort hat dass ich 00:47:19.039 --> 00:47:30.288 in soll ich mal in dem möglichkeitenraum von 21 Millionen bewegt oder ob man ein Passwort hast hat was ich im Möglichkeitsraum von sagen wir mal. 00:47:30.859 --> 00:47:32.901 56 hoch, 00:47:33.257 --> 00:47:47.798 hoch zehn oder eben hoch was weiß ich 30-40 32/23 für dich und das ist ein enormer Unterschied für die für die Sicherheit weil das eine ist ein überschaubarer Raum für ein Computer und das andere eben nicht. 00:47:49.487 --> 00:47:51.686 Deswegen. 00:47:52.426 --> 00:48:06.378 Ja schön ist es besser ist das ja eure eure Passwörter bezeichnet der Ausnahme des einen für euren Safeway sie euch überhaupt gar nicht mehr merken. 00:48:06.583 --> 00:48:19.273 Ursula also so lange wie möglich Länge sticht sticht Komplexität oder häufiges Wechseln also schön schön Lang Lang Lang Lang immer soviel wie das Feld hergibt. 00:48:21.221 --> 00:48:37.180 Ja mit den Dingen die aus dem Netz kommen und die man dann auf einmal in der Öffentlichkeit sieht oder sagen wir mal so bisschen aus dem Untergrund kommen da habe ich auch so meine Erfahrungen gesammelt die wird es wahrscheinlich hierunter auch schon eh nicht gegangen sein und sicherlich auch manchen hören 00:48:37.007 --> 00:48:41.249 kann mich noch sehr gut daran erinnern als ich das erste Mal im Fernsehen so den typischen 00:48:41.087 --> 00:48:52.624 Techno 4 Viertel bietet und Anna Werbung unterliegt gesehen habe und mit dachte so ah okay alles klar die Öffentlichkeiten im Techno war ja das entschlüpft jetzt sozusagen 00:48:52.486 --> 00:48:59.053 dem Untergrund und natürlich ging es mir gerade bei Internet related Ding auch so irgendwann 00:48:59.036 --> 00:49:02.731 gab es mal eine E-Mail-Adresse auf dem Plakat und ich dachte mir so. 00:49:03.344 --> 00:49:10.615 Oh Gott wir haben sie haben unsere E-Mails entdeckt so und dann kam nur 11 Uhr also. 00:49:10.315 --> 00:49:12.093 Cover von I Spam Nachricht. 00:49:11.793 --> 00:49:14.870 David ist das aber schon so 00:49:14.792 --> 00:49:25.686 Kulturkeller Moment ne wo man sich sind denke okay alles klar dass dann haben sie jetzt auch entdeckt die die Öffentlichkeit fängt an dieses Konzept zu verstehen und dann kam. 00:49:25.386 --> 00:49:28.083 Jedes mal Scheiße oder es ist jedesmal. 00:49:27.783 --> 00:49:36.484 Es ist irgendwie also einerseits ist es beides ist es so auf der einen Seite fühlt man sich natürlich enorm bestätigt weil man hat ja eigentlich auch die ganze Zeit vorher gesagt, 00:49:36.725 --> 00:49:50.125 also ich zumindest über aber andererseits dann auch so hoffentlich habe ich noch genug Sachen in meinem Untergrundkirche so die für die nächsten 20 Jahre reichen das irgendwie alles noch das noch nicht cool genug fühlen kann, 00:49:50.185 --> 00:49:57.065 ist noch ein bisschen was da aber es wird schwieriger dann kam IP-Adressen ne dann wurde er auch irgendwann so dieses, 00:49:57.300 --> 00:50:00.953 wir zahlen getrennt durch Punkte für uns irgendwie so, 00:50:01.152 --> 00:50:15.369 einerseits normal aber halt auch irgendwie so ein bisschen so ein Geheimcode und dann wurde das auf einmal auch irgendwie in Filmen und so weiter verbrannt und wird wahrscheinlich jetzt keine so lange dauern und irgendwann habe auch IPv6 Adressen. 00:50:15.898 --> 00:50:23.415 Aber jetzt neu das hatte ich auch noch nicht MAC-Adressen wo auch keiner weiß 00:50:23.325 --> 00:50:29.508 das jetzt eigentlich wieder ist obwohl es jeder vielleicht irgendwann auch schon mal so gesehen hatte so ein bisschen in seiner Fritzbox rum 00:50:29.274 --> 00:50:40.961 Stock hat und da jeder der so ein bisschen mehr Techie ist kann er irgendwas mit anfangen aber so mainstream kannst du den Leuten nicht sagen gib mir mal deine MAC-Adresse dann meine was aber dass das jeder hat 00:50:40.848 --> 00:50:47.800 ist nicht was jetzt im allgemeinen Bewusstsein ist unten, 00:50:48.113 --> 00:50:53.076 speichere das irgendjemand weiß was was was mit Mac in dem Zusammenhang geweitet weil es hat. 00:50:52.776 --> 00:50:54.175 Media access control. 00:50:53.875 --> 00:50:56.567 Nichts mit dem Apple Macintosh zu tun genau. 00:50:56.291 --> 00:51:03.820 Media access control wie erklär wie erklärt man MAC-Adresse MAC-Adresse ist wenn. 00:51:06.020 --> 00:51:19.894 Geräte Geräte die über nett die über ein Netzwerk kommunizieren stellen wir uns das vor wie so ein Kabelnetzwerk oder vereinfacht lässt sich oder sogar noch besser erklären anhand eines WLAN-Funknetz Werkes. 00:51:20.526 --> 00:51:34.472 Diese Geräte haben quasi unter dem was dann irgendwann eine IP-Adresse ist und was dann TCP-IP ist und wo irgendwann einmal das Internet draus wird eine sogenannte. 00:51:34.953 --> 00:51:38.216 Physikalische Adresse. 00:51:38.853 --> 00:51:45.006 Unter der Sie unter der quasi die Netzwerkkarte selber erreichbar ist. 00:51:44.706 --> 00:51:46.016 Viel zu. 00:51:45.716 --> 00:51:50.318 Wenn jetzt also nennen im Moment Moment Moment Moment Moment sind ja für dich vielleicht ich erklär. 00:51:52.842 --> 00:52:03.616 Das heißt also wenn das was jetzt irgendwie IP spricht weißt also einer einer Netzwerkkarte oder eine Netzwerkkarte sagt, 00:52:03.827 --> 00:52:07.336 bin erreichbar unter folgender eindeutiger. 00:52:08.075 --> 00:52:21.007 Und einzigartiger Adresse und wenn ein iPad IP Paket an mich geroutet werden soll oder irgendetwas an mich gefunkt werden soll dann wird das bitte an diese MAC Adresse gesendet und wenn 00:52:20.935 --> 00:52:26.715 Pakete die nicht an meine MAC-Adresse adressiert sind die empfängt meine Antenne zwar. 00:52:27.268 --> 00:52:39.664 Die ignoriert sie aber und gib die im Prinzip gar nicht weiter in höhere Betriebssystem Ebenen und so ist es das ist notwendig dass jede MAC-Adresse quasi einzigartig ist, 00:52:39.863 --> 00:52:45.788 rooms, 00:52:46.155 --> 00:52:53.563 gleich mal Privatsphäre Nachteil dass es eine Geräte eigene Kennung. 00:52:54.225 --> 00:53:00.552 Ja Chris also nicht die volle Punktzahl von mir aber ist. 00:53:00.480 --> 00:53:04.211 Dann mach du mal eine dann mach du mal dann mach du mal besser. 00:53:04.699 --> 00:53:12.288 Ja ich bringe gleich einfach mal weniger und andere Punkte ans Licht, 00:53:12.619 --> 00:53:16.572 eine MAC-Adresse ist etwas das wird von dem her, 00:53:16.777 --> 00:53:31.090 kommunizierenden Gerät automatisch vergeben jeder Hersteller hat so ein Gewissen Zahlenbereich den zugewiesen ist und darin kann man sich dann selber da drunter sozusagen in diesem Zahlenbereich eine Nummer aussuchen und, 00:53:31.121 --> 00:53:41.498 jeder Teil eines kommunizierenden Gerätes der irgendeiner Form mit irgendwas reden möchte kriegst du eine Nummer das ist 00:53:41.480 --> 00:53:47.717 Die WLAN Adresse das ist die Internetadresse jedes Gerät hat sowas, 00:53:47.772 --> 00:53:58.491 ab Werk das heißt sie identifiziert im Wesentlichen das Gerät bzw ein Teil über den dieses Gerät kommuniziert und manche Geräte haben halt mehrere solche Adressen, 00:53:58.570 --> 00:54:08.352 und mehr muss man darüber meiner Meinung nach auch erstmal nicht wissen alle die weißes die in der Hosentasche habt haben sowas. 00:54:08.821 --> 00:54:12.324 Und zwar auf jeder auf jedem Interface eine andere. 00:54:12.613 --> 00:54:26.668 Genau das heißt man kann ich nur das Geräte machen daran fashion man kann er Dich nur die Adresse anschauen und man weiß in der Regel schon mal welcher Hersteller das ist also man kann sofort sehen ist das ein Mac oder es ist von Apple. 00:54:26.584 --> 00:54:32.322 Genau übrigens für die für die Fortgeschrittenen von euch. 00:54:33.128 --> 00:54:40.182