WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP284 Urteil des Bundesverfassungsschutzes Publishing Date: 2019-01-28T16:29:30+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp284-urteil-des-bundesverfassungsschutzes 00:00:00.005 --> 00:00:01.760 Guten Morgen Linus. 00:00:03.515 --> 00:00:08.779 284 Sendung jetzt ich finde wir könnten langsam mal viral gehen. 00:00:08.881 --> 00:00:12.787 Dann müssen wir ein Lynchmob Anfällen am besten auf WhatsApp. 00:00:33.957 --> 00:00:45.374 Logbuch Netzpolitik Nummer 284 vom 28 Januar 2018 und ich weiß nicht also. 00:00:45.795 --> 00:00:50.932 Mit der Reichweite ob du das jetzt richtig Methoden vorschlägst gerade. 00:00:50.632 --> 00:00:52.981 Ich beobachte nur und lerne. 00:00:52.687 --> 00:00:55.241 Von wem denn. 00:00:55.349 --> 00:01:03.761 Von CT scan viral geht wir müssen auf jeden Fall mehr Fake News machen und nahrhaft. 00:01:04.321 --> 00:01:06.988 Das ist beides nicht unbedingt unsere Stärken. 00:01:06.700 --> 00:01:07.848 Nee das stimmt. 00:01:07.974 --> 00:01:12.871 Wobei ich es ja letzte Woche schon versucht habe mit Fake News. 00:01:13.455 --> 00:01:18.568 Ich habe Korrekturen bekommen und zwar wichtige und richtige. 00:01:18.869 --> 00:01:31.740 Denn ich habe Gäste letzte Woche über Hawaii pinpoint im Prinzip direkt zwei Sachen nachvollziehbar und eindrücklich hätte ich auch beim sagen merken müssen falsch erzählt 00:01:31.626 --> 00:01:38.085 die ich in den Kommentaren mehrfach korrigiert bekommen habe dafür herzlichen Dank 00:01:38.014 --> 00:01:42.556 bin ganz froh dass das in solchen Fällen dann doch sehr gut funktioniert. 00:01:42.671 --> 00:01:44.892 Ja die Leute hören einen wirklich zu. 00:01:45.008 --> 00:01:54.869 Ja die können wirklich zu das war eine Übung zur Prüfung eurer Medienkompetenz nein das war einfach nur Schluss den ich geredet habe erstens, 00:01:55.013 --> 00:02:03.323 habe ich gesagt bei heberden point würden keine E-Mails gespeichert werden das ist nicht richtig und das hätte ich auch. 00:02:03.552 --> 00:02:13.316 Also ich weiß nicht genau was ich kann ich weiß warum ich sag gleich wie ich dazu gekommen bin das zu sagen aber genau also es werden Emails gespeichert die speichern die. 00:02:13.690 --> 00:02:17.000 Betroffenen E-Mail-Adressen und in welchem 00:02:16.898 --> 00:02:30.809 leg diese E-Mail-Adressen betroffen sind um Ihnen diese Auskunft geben zu können das muss natürlich auch so sein denn sonst wird ja dieses Feature mit der Domain notification nicht funktionieren wenn ihr also im Besitz einer 00:02:30.665 --> 00:02:37.046 ganzen Domain seit was weiß ich Linus Bindestrich neumann.de oder Logbuch Bindestrich Netzpolitik de. 00:02:37.702 --> 00:02:48.097 Dann könnt ihr dort auch Nachweise dass euch die gesamte Domain gehört dann bekommt ihr auch über alle E-Mail Adressen dieser Domain eine Notification und das würde ja nicht gehen 00:02:48.073 --> 00:02:53.115 wenn die nicht die E-Mail-Adressen im Plaintext dort gespeichert hat. 00:02:53.590 --> 00:02:58.853 Aber sonst wäre ja nur ein Hash und man könnte nur vergleichen ob diese eine ist die man gerade. 00:02:58.553 --> 00:03:08.432 Richtig und das habe ich da falsch dargestellt II was ich falsch erklärt habe war die. 00:03:08.709 --> 00:03:12.241 Pound passwords Epi von. 00:03:12.831 --> 00:03:18.924 MHW bin Pound wo man also ein für eingegebenes Passwort prüfen kann. 00:03:19.465 --> 00:03:24.903 Ob es in dieser Datenbank ist und da habe ich das Speicherkonzept verwechselt, 00:03:25.029 --> 00:03:35.995 dem von Lars Pass welches ein Passwort Manager in der Cloud ist in den ich mich kurz vor der Sendung eingelesen hatte und da habe ich dann einfach die beiden. 00:03:36.248 --> 00:03:46.229 Der Speicherkonzepte vollständig durcheinander gebracht also wie funktioniert die Point Passwort Sepia ihr errechnet Lokal, 00:03:46.421 --> 00:03:53.638 die Prüfsumme von eurem Passwort das heißt für den Zeitpunkt hat das Passwort eure, 00:03:53.650 --> 00:04:04.544 euren Rechner noch nicht verlassen und die Prüfsumme dir da errechnet ist eine SHA1 Prüfsumme die hat insgesamt 160. 00:04:04.881 --> 00:04:07.549 Bitte also irgendwie, 00:04:07.736 --> 00:04:19.213 ein möglichkeitenraum mit sowas wie 48 Nullen oder sowas relativ große Möglichkeiten wie viele es da gibt und ihr schickt dann von dieser Prüfsumme nur, 00:04:19.417 --> 00:04:26.742 die ersten 5 Zeichen in der hexadezimal Repräsentation, 00:04:26.947 --> 00:04:33.466 nur die ersten 5 Zeichen von insgesamt müssten das dann 40 Zeichen sein. 00:04:34.356 --> 00:04:48.543 Die ihr dann dorthin schickt also die ersten 5 Zeichen von einem sehr viel länger von einer sehr viel längeren Prüfsumme schickt ihr dorthin und dann bekommt ihr von der von der App hier zurück, 00:04:48.639 --> 00:04:54.330 alle dort vertretenen Prüfsummen die mit diesen fünf Zeichen beginnen. 00:04:55.460 --> 00:05:02.959 Und zu den jeweiligen Prüfsummen wie oft sie da drin waren und das ist sehr elegant weil das auf eine Weise, 00:05:03.139 --> 00:05:11.479 Doppel blind ist ihr verratet nur die ersten 5 Zeichen eurer sehr viel längeren Brühe. 00:05:11.955 --> 00:05:18.011 Und die Antwort die ihr bekommt sind alle vertreten impressum die mit diesen fünf Zeichen beginnen, 00:05:18.192 --> 00:05:23.233 ob das aber überhaupt eure Prüfsumme ist das prüft ihr wiederum Lokal. 00:05:23.660 --> 00:05:35.341 Und wenn man sich anschaut wie viele Zeichen halt noch übrig sind in der Prüfsumme die ihr habt ist es also sehr gut möglich dass sie eine vollständig andere habt die nicht in dieser Liste vertreten ist. 00:05:36.550 --> 00:05:41.098 Und dann könnt ihr aber diese Entscheidung trefft ihr Lokal das heißt, 00:05:41.279 --> 00:05:49.427 wenn ihr mit dieser App hier redet weiß die LP 1 nicht die vollständige Prüfsumme eures Passwortes und ihr wiederum, 00:05:49.439 --> 00:06:03.476 kriegt kriegt eine Auswahl an Antworten und die Epi weiß noch nicht einmal ob ihr am Ende ein unsicheres Passwort habt oder nicht also es ist tatsächlich dort für blind und das ist auf diese Weise sehr elegant gelöst dann. 00:06:03.927 --> 00:06:12.105 Also so so kann man das machen ja fünf Zeichen einer 160 Bit SHA1 Prüfsumme kann man schon mal verraten, 00:06:12.141 --> 00:06:19.640 war ja noch genug Entropie übrig ist am Ende der Prüfsumme und so kann man. 00:06:20.536 --> 00:06:29.483 So kann man arbeiten sag mir aber natürlich uns längere Zeitdauer unterhalten dass man trotzdem Leute nicht animieren möchte einfach. 00:06:30.163 --> 00:06:39.596 Ihre Passwörter in Weboberflächen einzugeben und da haben wir dann auch in den Kommentaren ein einfaches perl script 00:06:39.465 --> 00:06:44.217 die Kommunikation mit dieser LPE durchführt wo ihr also quasi genau 00:06:44.152 --> 00:06:57.618 prüfen könnt aha hier wird diese SHA1 Prüfsumme errechnet hier werden die ersten 5 Zeichen genommen die werden dorthin geschickt was ich zurückbekomme die dieser dieses Array diese Sammlung an password Hash ist die werden, 00:06:57.672 --> 00:07:01.301 wieder Gerät wieder geprüft mit meinem eigenen. 00:07:01.951 --> 00:07:10.759 Und dann kann man so in der Form tatsächlich damit arbeiten wie das immer so ist mit mit Code den jemand anders geschrieben hat und empfohlen hat. 00:07:11.349 --> 00:07:23.066 Sollte man trotzdem verstehen bevor man ihn tatsächlich ausführt also wenn er das nicht versteht dann lass da lasst euch von jemandem helfen der versteht. 00:07:23.740 --> 00:07:28.648 Und dann könnt ihr die Spawn password API verwenden. 00:07:29.256 --> 00:07:43.455 Bitte eine sehr elegante Methode alles geheim zu halten nur zum Verständnis also hier wenn nicht die ersten 5 Zeichen des Passworts gesendet sondern bezieht sich immer alles nur auf diese Hashes und bleibt von daher die ganze Zeit in der Wolke und unklar. 00:07:43.960 --> 00:07:46.327 Genau also aus den Aussehen Hashes. 00:07:46.688 --> 00:08:00.845 Kommt man nicht zurück auf das Passwort und erst recht nicht aus den ersten 5 Zeichen des Herrschers insofern so so ist das schön so gehört sich das und wenn diese Kommunikation sichergestellt ist dann kann man es besser, 00:08:00.876 --> 00:08:02.263 wahrscheinlich nicht machen. 00:08:03.045 --> 00:08:17.646 Sorry dass ich das falsch erklärt habe wie gesagt ich habe mich vorher mit Lars Pass auseinandergesetzt und bin da einfach vollständig in diesen beiden Erklärungen vermischt und hin und her gesurft und habe da Äpfel mit Birnen verwechselt. 00:08:18.260 --> 00:08:24.575 Und dann gibt's noch einen wichtigen dritten Hinweis das auch wirklich nur über mich. 00:08:24.275 --> 00:08:26.792 Was hast du eigentlich gegen Dichter und Denker. 00:08:26.733 --> 00:08:30.957 Was habe ich gegen Enzensberger nichts habe ich gegen erstens Berger. 00:08:31.690 --> 00:08:44.026 Ich weiß noch genau wie ich in dieser Sendung sagt und ich wollte sagt wie hieß noch mal dieser bekloppte der früher bei der Vater geschrieben hat und dann zur Verschwörungstheoretiker beim Kopp Verlag wurde und was für ein Ziel war 00:08:43.919 --> 00:08:51.231 Voßkuhle und dann dachte ich sofort coole kann es nicht sein dass sich der Vorsitzende Verfassungsgericht. 00:08:51.760 --> 00:08:58.857 Das ist irgend so ein komischer Name und dann der richtige komischer Name wäre gewesen Ulfkotte, 00:08:58.887 --> 00:09:09.012 also Voßkuhle Ulfkotte wenn ich dich kennt ihr seid auf Ulfkotte wichtig gekommen ist ich habe ich Enzensberger gesagt weil ich alles 3 komische deutsche Namen finde, 00:09:09.151 --> 00:09:18.669 also der Verschwörungstheoretiker ist Ulfkotte und der ist dann alles aber inzwischen schon Tod den hat es relativ früh erwischt. 00:09:19.775 --> 00:09:31.396 Und im Entenberg erlebt glaube ich noch Voßkuhle auch beide bleiben uns bitte erhalten und beide schreiben bisher nicht beim Kopf Alltag und ich hoffe dass es dabei bleibt, 00:09:31.552 --> 00:09:34.130 sorry dass ich da durcheinander gekommen. 00:09:33.830 --> 00:09:40.403 Du hast wahrscheinlich die ersten 5 Zeichen des Namens irgendwie in dein Heft reingetan. 00:09:40.332 --> 00:09:45.132 Ich habe nur die ersten 5 Zeichen gehasht und dann bin ich hier ein bisschen durcheinander gekommen. 00:09:44.844 --> 00:09:46.767 Das kann schon mal passiern ne. 00:09:46.467 --> 00:09:52.259 Sorry ansonsten bleibt das Thema Passwort-Safe ein. 00:09:53.251 --> 00:09:58.497 Ein spannendes Thema in den Kommentaren und E-Mails sie so bekomme, 00:09:58.623 --> 00:10:05.623 ich glaube es war sogar schon in der vorletzten Sendung gestern relativ viel drüber gesprochen wurde ja das. 00:10:06.351 --> 00:10:16.584 Also was ist die Rolle von OpenSource und sicher ja also das quasi gesagt wurde da XY ist nicht sicher weil nicht OpenSource, 00:10:16.705 --> 00:10:24.095 oder XY ist sicher weil OpenSource und ich bestelle regelmäßig fest dass. 00:10:24.967 --> 00:10:38.247 Hier teilweise viel Schlüsse gezogen werden deswegen würde ich das gerne mal kurz aussprechen das Thema eine Software kann natürlich sicher sein. 00:10:39.016 --> 00:10:43.901 Unabhängig davon ob sie OpenSource ist oder nicht das ist zunächst einmal, 00:10:44.022 --> 00:10:49.742 ja ein ganz anderes Feature ja also dann ganz eine ganz eigene ein ganz anderer Bereich Software kann eine 00:10:49.592 --> 00:10:55.174 hat die Software eine hohe Qualität oder nicht ist erstmal unabhängig davon 00:10:55.054 --> 00:11:07.637 ob sie OpenSource ist oder nicht ja es gibt Open-Source-Software in schlechter Qualität und es gibt closed source software in schlechter Qualität das ist zunächst einmal unabhängig Kernfrage bei dieser Open-Source Geschichte ist. 00:11:08.335 --> 00:11:22.600 Das Vertrauen ja und wie wir alle wissen vertrauen ist gut aber Kontrolle ist besser und wenn man richtig paranoid werden möchte wir wollen ja gar nicht vertrauen müssen sondern wir wollen, 00:11:22.630 --> 00:11:26.566 sicher sein das ist ja das eigentliche Thema hier. 00:11:27.479 --> 00:11:36.180 Und da kommt natürlich die Überlegung zum Tragen mit der Open-Source-Software bei Open-Source-Software kann eine Kontrolle erfolgen. 00:11:36.950 --> 00:11:45.092 Bei Closed Source Software in der Regel nicht ich komme gleich noch mal. 00:11:44.792 --> 00:11:46.690 So einfach ja. 00:11:46.390 --> 00:11:49.298 Ich komme gleich noch mal kurz den Einschränkungen, 00:11:49.425 --> 00:12:01.947 so deswegen heißt es wenn es wirklich um hoch Sicherheitsanwendungen geht dann ist natürlich die Open-Source-Software deshalb zu bevorzugen weil man sie kontrollieren, 00:12:02.116 --> 00:12:07.505 kann aber diese Kontrolle muss natürlich auch jemanden machen, 00:12:07.542 --> 00:12:15.828 somit wenn das nicht passiert dann ist OpenSource am Ende und da sich als Gesichtspunkten genauso, 00:12:15.925 --> 00:12:30.598 kritisch oder unkritisch zu betrachten wie closed source also opens den Sicherheitsgewinn oder den Vertrauens und den Kontroll Gewinn bei Open-Source-Software haben wir nur wenn auch jemand, 00:12:30.689 --> 00:12:39.894 diese Kontrolle durchführt und es wird sehr häufig der Fehlschluss gemacht dass etwas nur weil es Open Source ist. 00:12:40.436 --> 00:12:43.680 Sicher sein das ist ein Fake. 00:12:43.380 --> 00:12:48.818 Ja das haben wir auch vor allem gesehen insbesondere hatten das ja ja auch glaube ich mehrfach schon drin 00:12:48.650 --> 00:13:02.044 Open SSL die library die viele Software benutzt hat um diese SSL-Verschlüsselung zu machen da sind dann halt irgendwann mal so ganz haarsträubende Fehler gefunden die da halt auch schon seit Jahren fast einem Jahrzehnt 00:13:01.924 --> 00:13:04.946 drin rum lagen und 00:13:04.892 --> 00:13:19.626 obwohl es halt so dieses Prinzip von wem war das noch mal von Eric Raymond der hat ja mal diesen the cathedral and the bazaar in diesem epischen Text zu Open Source Entwicklung gesagt so gif, 00:13:19.681 --> 00:13:29.415 enough eyeballs all bugs are shellona sind noch Leute hin gucken dann sind halt irgendwie alle Ligen alle Fehler irgendwie offen zutage 00:13:29.379 --> 00:13:34.703 ja nur dann brauchst halt auch diese eyeballs bzw müssen halt auch hin gucken und das 00:13:34.655 --> 00:13:47.989 dieses Verständnis für Security auch etwas ist wahrscheinlich erst den letzten Jahren so richtig gereift ist und bei Leuten sind Selbstverständlichkeit erzeugt dass man darauf zu achten hat zeigt sich eben das eben infeel Open Source, 00:13:48.038 --> 00:13:52.045 Tanz haarsträubende Bugs noch rum lagen und die sich einfach so keiner gekümmert. 00:13:52.166 --> 00:14:06.046 Genau und der da kann man natürlich jetzt mal draufschauen warum ist das so ja ich habe da mit einem guten Freund von mir auch regelmäßig Gespräche drüber der. 00:14:06.395 --> 00:14:15.024 In der Körne und Linux Entwicklung und so weiter tätig ist und sagt weißt du wir schreiben 00:14:14.892 --> 00:14:20.354 irgendwie tausende Zeilen zehntausende Zahlen open source code 00:14:20.198 --> 00:14:30.155 der irgendwie in aller Welt verwendet wird ne und bauen hier an der großen Dinos Geschichte und alle alle paar Monate oder Jahre 00:14:30.023 --> 00:14:41.428 kommt irgendsoein Security researcher vorbei findet irgend einen klitzekleinen Fehler und trommelt sich auf die Brust und sagt hier wie cool ich bin ich habe ein Fehler gefunden und ihr seid alle doof 00:14:41.302 --> 00:14:46.169 ja so ein bisschen Lust die Perspektive der, 00:14:46.350 --> 00:14:53.794 der kreativen soll ich mal der der schaffenden auf dieses Phänomen und das ist natürlich auch ein, 00:14:53.915 --> 00:15:03.589 also auch eine eine Perspektive die man die natürlich da gegeben sein muss ja weshalb ich grundsätzlich ja immer dafür plädiere. 00:15:05.134 --> 00:15:11.665 Es ist wichtig diese Kontrollarbeit und diese qualitätssicherungs Arbeit auch 00:15:11.630 --> 00:15:26.592 zu ermutigen denn der Unterschied ist dieser Sicherheitsforscher der NADA vorbeikommen und sich irgendwie auf die Brust klopft weil er weil er ein Fehler gefunden hat der macht das in der Regel in seiner Freizeit oder unbezahlt ja vielleicht gibt's mal ein Bug Bounty oder so, 00:15:26.700 --> 00:15:35.882 aber in Wirklichkeit wäre es sehr sehr viel schöner wenn wir vielmehr auch diese Qualitätssicherung and. 00:15:36.195 --> 00:15:42.798 Mit Anreizen Versehen würden was übrigens etwas ist was wir rccc die ganze Zeit, 00:15:42.931 --> 00:15:52.040 fordern ja ist so eigentlich jedesmal wenn wir zu allgemeineren Fragen der IT Sicherheit gefragt werden sagen wir 00:15:51.963 --> 00:15:56.751 bitte bitte bitte erhöht doch die staatliche Förderung von 00:15:56.716 --> 00:16:04.575 Qualitätssicherung in der Open-Source-Software mit anderen Worten Bug Bounties wo also der eine unabhängige Stelle sagt, 00:16:04.786 --> 00:16:12.363 finde eine Schwachstelle in diesem Open Source Code trage dazu bei dass sie verschwindet. 00:16:13.920 --> 00:16:23.306 Und du erhältst als Kompensation für deine Mühen folgendes Kopfgeld was wir auf die Schwachstelle aufge 00:16:23.270 --> 00:16:32.493 Sepp Abend und da gibt's ja auch schon von Julia Reda da massiv angestrengt diese ich glaube 1000000 Euro die die 00:16:32.362 --> 00:16:40.335 die die Europäische Union da ausgelobt hat für verschiedene Schwachstellen so etwas muss es sehr viel mehr geben. 00:16:40.912 --> 00:16:49.012 Denn da komme ich jetzt zu einer etwas unpopulären Sicht für die Open-Source Fanatiker. 00:16:49.740 --> 00:16:56.085 Denke immer noch dass eine der besten Methoden die Sicherheit einer Software oder eines Systems 00:16:55.977 --> 00:17:04.065 zu beurteilen ist zu schauen was die Schwarzmarkt Preise für eine Schwachstelle darin sind denn je höher die oder 00:17:04.029 --> 00:17:13.535 oder die weißmark Preise wenn es bug-bounty es gibt aber in der Regel werden die fetten Preise auf dem Schwarzmarkt bezahlt denn je mehr da die. 00:17:14.305 --> 00:17:21.023 Kriminellen und nicht vertrauenswürdigen Instanzen dieser Welt bereit sind zu zahlen, 00:17:21.125 --> 00:17:27.242 für eine Schwachstelle desto eher brauchen Sie die im Zweifelsfall und desto sicherer kann ich mich mit dieser Software 00:17:27.170 --> 00:17:38.791 also die Schwarzmarkt Preise oder die bug-bounty Preise für Schwachstellen sich anzuschauen ist ein relativ guter Indikator für, 00:17:38.798 --> 00:17:40.384 die Softwarequalität. 00:17:40.625 --> 00:17:53.646 Ja oder für die Sicherheit einer Software natürlich kann es auch da mal zu hohe Preise geben oder zu niedrige Preise aber als Indikator ist das erstmal in relativ guter. 00:17:53.935 --> 00:18:00.767 Guter Blick darauf zu sehen ne wie sieht denn der Markt für Angreifer aus ja, 00:18:00.935 --> 00:18:10.970 ist das irgendwie für wenige 10000 € dann Exploit zu haben oder sind wir da im 100000 € Bereich ja und das wiederum zeigt eben. 00:18:11.595 --> 00:18:22.640 Die mag Mechanismen dahinter dann auch auf ärgerlicherweise werden die besten Preise immer von denen moralisch wenig gefestigten Instanzen gezahlt. 00:18:22.935 --> 00:18:29.105 Im Zweifelsfall am Ende ein Kriminelle und Geheimdienste verkaufen und. 00:18:29.340 --> 00:18:38.654 Dem sollten wir vor allem deshalb auch entgegentreten mit mutigen Bug Bounties um eben die gute faire. 00:18:39.165 --> 00:18:51.501 Dem gemein die gute faire und gemeinwohlorientierte Sicherheitsforschung entsprechend zu incentivieren und dafür zu sorgen dass jemand der eben gut genug ist irgendwo Schwachstellen zu finden das, 00:18:51.562 --> 00:18:54.890 dann, 00:18:54.999 --> 00:19:06.788 und nicht sagt ach weißt du was ich kann mir eine Haus kaufen wenn ich diese Schwachstelle hier an jenes komisches unter komisches Unternehmen verkaufe welches mir was weiß ich. 00:19:07.420 --> 00:19:15.429 250000 € für diese Schwachstelle bezahlt und ich habe keine weiteren Fragen die gestellt werden müssen. 00:19:16.307 --> 00:19:29.034 Und mit diesem diesem Schwarzmarkt müssen wir dann leider konkurrieren und es ist notwendig dass wir da als Gesellschaft ernstzunehmende Angebote schaffen sonst passieren uns immer wieder solche Scherze, 00:19:29.245 --> 00:19:40.072 wie du es gerade schon angesprochen hast wie wir es mit Open SSL gesehen haben der heartbleed bug ne oder wie letzte Woche wunderschön passiert mit sevenzip. 00:19:40.391 --> 00:19:49.855 Sevenzip eine recht beliebte Kompressions Software die Leute immer benutzen weil sie weil sie sagt ja wir wir verschlüsseln die Dateien mit AES. 00:19:50.535 --> 00:19:58.328 Da hat sich jetzt hier offen Sicherheitsforscher namens Michael Stanek gesagt, 00:19:58.419 --> 00:20:12.834 ach ja okay wenn ich das verwenden soll naja ist ja auch im voraus dann schaue ich mal kurz rein und findet sofort halt irgendwie eklatante Schwächen in der AES Implementierung wo sie nämlich dann den initialisierungsvektor für die Verschlüsselung 00:20:12.684 --> 00:20:18.555 mit mit Arbeit machen also quasi letztendlich. 00:20:19.522 --> 00:20:26.817 Dal einfach die Verschlüsselung so schwach initialisieren dass es mit geringen Aufwand möglich sein sollte alle, 00:20:26.896 --> 00:20:32.183 so auf diese Weise verschlüsselten Dateien zu knacken und diese 00:20:32.076 --> 00:20:45.890 Form der Verschlüsselung auf IV alle schwören die sich seit Jahren empfiehlt weil alles an hier das ist alles und hier das ist OpenSource hat halten nie jemand die Kontrolle gemacht und da haben wir natürlich dann ein Ungleichgewicht von. 00:20:46.539 --> 00:20:51.953 Von Vertrauen und da denke ich müssen wir, 00:20:52.008 --> 00:20:59.885 politisch gegensteuern da muss relativ dir Geld darein dass wir sagen ok diese Open-Source-Software die 00:20:59.789 --> 00:21:09.229 die pflegen wir dass es ohnehin ein Problem die Open-Source-Software ist in der Regel underhanded wenn wir jetzt nicht irgendwie vom Linux-Kernel reden ne. 00:21:09.837 --> 00:21:13.532 Das heißt ich hier wollen wir Qualitätssicherung hier wollen wir 00:21:13.436 --> 00:21:25.538 vor allem qualitativ hochwertige Programmierer haben und dann müssen wir gemäß dieser dieser Forderungen public money public code noch sehr sehr viel besser werden nicht nur in Deutschland sondern auch. 00:21:27.016 --> 00:21:37.363 Ja das von dir erwähnte Projekt was Julia Reda und noch ein weiterer Parlaments Kollege ist nämlich jetzt gerade nicht erinnere angeregt haben heißt hossa 00:21:37.304 --> 00:21:44.550 EU free and open source software auditing Community und das läuft doch immer noch hat eine zweite Auflage bekommen. 00:21:44.845 --> 00:21:52.675 Projekte wie KeePass und Apache sind da halt angefordert worden um ebensolche Audits dann durchzuführen. 00:21:52.903 --> 00:22:05.474 Ich glaube sevenzip war da auch irgendwie im Bug Bounty program oder sowas ich weiß nicht genau wie das weitergeht aber so oder so guter erster wichtiger Schritt aber wie sie sagte Frank kürzlich. 00:22:06.027 --> 00:22:16.735 Im Prinzip könnten wir so die die wichtige Software zu einem Bruchteil des Preises eines Jäger 90 oder einer, 00:22:16.820 --> 00:22:25.088 eines durchschnittlichen Auftrages an McKinsey der deutschen Bundeswehr in Deutschland entscheidende Fortschritte machen ja. 00:22:26.344 --> 00:22:36.679 Dann kam noch kurz dieser eine Frage ja wie sieht das denn aus wenn man so eine wenn man so Passwort Ableitungen hat ja also irgendwie Domainname, 00:22:36.878 --> 00:22:44.930 + Master Passwort gehasht und das ist dann wiederum das Passwort mit dem man sich einloggt na ja hat das gleiche Problem. 00:22:45.309 --> 00:22:50.241 Es gibt ein Masterpasswort und wenn das einmal betroffen wurde. 00:22:50.615 --> 00:22:59.021 Dann wird man alles andere werdet ihr alle Passwörter ändern müssen und genau davor soll euch ja, 00:22:59.238 --> 00:23:12.920 Passwort safe schützen die andere Frage die dann noch kam ist ja was ist aber wenn meine wenn mein Rechner Trojan isiert wird dann liegt ja mit dem Passwort safe alles auf dem Rechner und mit einem Keylogger Krieg 00:23:12.806 --> 00:23:21.723 der Angreifer oder die Angreiferin dann auch noch mein Passwort dazu ist zu sagen Trojaner also Schadsoftware auf eurem Rechner. 00:23:22.457 --> 00:23:34.222 Immer das Game Over unabhängig davon ob wir jetzt ein Passwort safe verwendet oder nicht wenn eure Maschinen einmal mit shards of er infiziert sind und die Schatz Software ist darauf. 00:23:34.637 --> 00:23:40.333 Auslegt eure Passwörter zu klauen er hat Dir ohnehin verloren. 00:23:40.646 --> 00:23:45.399 Ja und zwar unabhängig davon ob ihr ein Passwort safe benutzt oder nicht. 00:23:45.730 --> 00:24:00.440 Wenn ihr ein Passwort safe benutzt dann wird eben das Passwort zu dem Passwort safe geklaut und alle Passwörter die da drin gespeichert sind wenn ihr keinen benutzt habt ihr die ganze Zeit eure Passwörter ein dann werden die eben geklaut insofern. 00:24:01.089 --> 00:24:11.046 Für den Fall dass euer Rechner Trojan isiert wird habt ihr mit einem Passwort safe also eine minimal größere Angriffs Oberfläche aber, 00:24:11.238 --> 00:24:14.639 was die Passwort ist ja eigentlich verhindern sind 00:24:14.501 --> 00:24:25.143 zu einfach und so kurze Passwörter Wiederverwendung von Passwörtern und sie verhindern größere Probleme wenn ihr mal ein Passwort ändern ist oder eben das Passwort für ein Passwort safe 00:24:24.963 --> 00:24:29.854 Ändern wolltest es einfacher die jeweiligen Passwörter zu wechseln. 00:24:30.167 --> 00:24:34.968 Insofern Passwort-Safe verringern die Angriffs Oberfläche. 00:24:36.092 --> 00:24:44.077 In den Bereichen die im Zweifelsfall wahrscheinlicher sind also eure Passwörter werden im Zweifelsfall 00:24:44.030 --> 00:24:48.963 er gefunden weil einer der Service ist die er verwendet, 00:24:49.071 --> 00:24:58.956 nicht ordentlich auf sie aufgepasst hat eure Passwörter werden eher gefunden weil ihr sie mehrfach verwendet wir eure Passwörter werden eher gefunden weil sie zu einfach und zu kurz sind. 00:25:00.483 --> 00:25:01.341 Alf, 00:25:01.438 --> 00:25:16.088 dass eure Maschine Trojan isiert wird das ist einfach nur meine Mengen Betrachtung wie werden Passwörter gestohlen das heißt nicht dass das Risiko Szenario per Trojaner werden eure Passwörter gestohlen vor euch nicht auch in Frage kommt. 00:25:16.527 --> 00:25:24.188 Aber wenn man einfach nur anschaut wie wird der größere Teil der Passwörter gestohlen dann ist es eben nicht mit Schadsoftware. 00:25:24.681 --> 00:25:36.140 Und vor diesem Hintergrund ja ihr habt eine etwas größere Angriffs Oberfläche bei Chartsoftware Infektion Schatz auf der Infektion sind aber nicht euer größtes Risiko, 00:25:36.369 --> 00:25:41.007 rein zahlenmäßig betrachtet insofern. 00:25:41.428 --> 00:25:48.194 Trotzdem würde ich hier zu einem Passwort safe raten natürlich. 00:25:49.108 --> 00:25:57.821 Sind aber die gängigen Sicherheitsmaßnahmen gegen die Infektion von Schadsoftware genauso wichtig dazu gehört 00:25:57.797 --> 00:26:06.924 ordentlichen Adblocker zu verwenden ordentlichen Tracker Blocker alles alles raus was man nicht unbedingt braucht was nicht zum Inhalt der Seite gehört. 00:26:07.496 --> 00:26:09.725 Alle Software auf dem aktuellen Stand halten 00:26:09.617 --> 00:26:22.752 nicht allen scheiß anklicken nicht ein scheiß runterladen nicht ein scheiß installieren also insgesamt einfach Systeme auf dem aktuellen Stand halten und sich und für Fischadler für Infektionen eben auch eine möglichst geringe. 00:26:22.981 --> 00:26:24.970 Angriffs Oberfläche be. 00:26:25.156 --> 00:26:38.033 Selbst aber auch den Vorteil dass sie einen Halt auf solche liegst auch hinweisen können falls sie sehen halt a-ok du hast hier ein Passwort da und da bei der und der Plattform da gab es jetzt gerade ein liegt ganz unabhängig davon ob wir, 00:26:38.142 --> 00:26:44.601 dein Login davon betroffen war oder nicht einfach mal ändern kann ich Schaden wovon. 00:26:45.185 --> 00:27:00.117 Valerie bilety ilert es echt schöne also wenn man sich da mal so durch arbeitet und dann ebenso durch ein paar tausend Passwörter geht die man über die Jahre so angehäuft hat und das Ding eine Satire dieses Passwort ist übrigens relativ einfach dieses Passwort hier. 00:27:00.628 --> 00:27:09.941 Ist in der Hawaii pinpoint Datenbank und so weiter da kann man richtig schön kann man so richtig schön mein Tag sortieren und dann kann man eben, 00:27:10.122 --> 00:27:23.840 auch besser schlafen achso dann war natürlich noch der. Na ja was ist denn wenn ich dieses wenn ich dieses diesen Passwort-Safe synke Jan also über irgend Cloud Angebot ich meine den kannst du. 00:27:24.141 --> 00:27:35.060 Was was ich bei Apple in der iCloud legen den Katze in deine nextcloud legen den kannst du über BitTorrent Sync Sünden was auch immer der Sync Mechanismus deiner Wahl ist. 00:27:37.560 --> 00:27:46.879 Sofern die Verschlüsselung ordentlich gebaut wurde sollte das im Prinzip egal sein Ja und denn ein Angreifer bräuchte immer noch Zugang. 00:27:47.337 --> 00:27:54.102 Zudem Sünching Service den ihr Bett jeder benutzt den wird im Zweifelsfall einfach kriegen. 00:27:54.938 --> 00:28:03.675 Deswegen genau ist der Safe ja verschlüsselt dass er dann noch das Passwort dafür braucht das wird im Zweifelsfall nicht so einfach bekommen aber ihr merkt. 00:28:04.769 --> 00:28:13.421 Es gibt eben und das ist sich regelmäßig wenn ich irgendwie Vorträge über das Thema halte es gibt nicht das ist. 00:28:13.945 --> 00:28:19.761 Hundertprozentig sicher und das nicht es gibt einfach nur eine Überlegung was sind die. 00:28:20.200 --> 00:28:29.051 Dominanten Bedrohungsszenarien was sehen wir wie Angriffe funktionieren und was sind gegen diese mehrheitlich 00:28:28.901 --> 00:28:42.746 stattfinden Angriffe sinnvolle Verteidigungs Methoden für jede Verteidigungs Methode gibt es auch wieder neues Angriffsszenario und Seis am Ende einfach nur dass ihr nach dem Passwort gefragt werdet ja also ihr werdet keine, 00:28:42.830 --> 00:28:48.773 hundertprozentige Sicherheit erlangen das heißt aber nicht dass sie nicht eine bessere Sicherheit erlangen sollt. 00:28:48.491 --> 00:28:58.790 Jetzt bist du absolut 100% Medien kompatibel weil du den tollen Satz gesagt hast 100 hundertprozentige Sicherheit wird es nicht geben. 00:28:58.904 --> 00:29:10.135 Ja das nervt tschuldigung das ist der der Satz der wird tausendfach zitiert und der wird jedesmal in den falschen Kontext gesetzt weil was die Leute daraus daraus regelmäßig schließen 00:29:09.955 --> 00:29:17.706 ist so eine Unsicherheit Nihilismus ist keine Sicherheit geben also lassen also versuchen wir es gar nicht erst das ist falsch, 00:29:17.863 --> 00:29:31.449 es gibt einfach ein ganz klares ganz klein. Von das ist das anderes Szenario für das bin ich verwundbar oder nicht und die gear weniger verwundbar ich dafür bin desto sicherer bin ich es heißt nicht dass ich sich her bin. 00:29:31.780 --> 00:29:38.119 Und das ist irgendwie der Unterschied ihr könnt euch eben überlegen ob ihr in eurer was weiß ich 00:29:38.041 --> 00:29:47.439 euch bevorstehenden Zeit 60 Jahre mit der Informationstechnologie bis ihr euch endlich zur Ruhe setzen können mit den ganzen Scheiß nichts mehr zu tun habt. 00:29:48.005 --> 00:30:01.032 Ob ihr in der Zeit bei jeder bei jeder einfachsten Angriff Kampagne sofort mit dabei sein wollt als Opfer oder ob ihr sagt ok bei mir soll es halt ein bisschen besser sein als Bonobo 23.42. 00:30:01.297 --> 00:30:04.715 Und entsprechend möchte ich ein bisschen besser dastehen. 00:30:04.415 --> 00:30:07.363 Ich bitte dich das war damals ein Qualität Passwort. 00:30:07.540 --> 00:30:09.036 Ja also heute noch. 00:30:11.061 --> 00:30:14.468 Wo man da überall mit rein kommt ne wenige Passwörter. 00:30:14.168 --> 00:30:17.208 Sehr universell einsetzbar. 00:30:17.040 --> 00:30:19.834 Universal Passwort. 00:30:21.824 --> 00:30:25.206 Ja also das ist echt cool universaler Sport ist sehr gut. 00:30:25.267 --> 00:30:29.274 Der ist meine universalpasswort da gibt's ja auch ne also. 00:30:28.974 --> 00:30:30.434 Cyberpunk cypherpunks. 00:30:30.248 --> 00:30:44.219 Genau das wollte ich auch gerade erwähnen falls ihr irgendwann mal in einem Hotspot steht der euch nicht reinlassen will und wo irgendwelche wo eine Registrierung erforderlich ist probiert es erstmal mit Cyberpunk cypherpunks also mit PH 00:30:44.063 --> 00:30:50.456 und das könnte gut sein dass ich das immer noch ausreichend rumgesprochen hat beeilen dass man genau 00:30:50.349 --> 00:30:55.017 damit sich registriert um es anderen Leuten sozusagen leicht. 00:30:54.988 --> 00:31:00.786 Also es ist immer gut einen Notfall Generalschlüssel dabei. 00:31:00.486 --> 00:31:02.671 Frau Dietrich. 00:31:03.901 --> 00:31:06.036 Der Daten Dietrich. 00:31:06.339 --> 00:31:09.547 Okay. 00:31:09.662 --> 00:31:17.539 Dann gucken wir doch mal auf wie die Leute so gut in das funktioniert hat. 00:31:17.239 --> 00:31:28.614 Hat sehr gut funktioniert denn wie ich ja schon den letzten Sendung angekündigt habe ich habe ja echt gerade laufen mit den Ankündigungen ich höre jetzt langsam auf Ding an zu können weil die Ankündigung war einfach der letzten Sendung schon gesagt, 00:31:28.692 --> 00:31:32.298 nach Kollektion 1.com Kollektion 2 bis 5. 00:31:32.677 --> 00:31:40.157 Sie sind auch gekommen bzw Vanja ist schon da sind nur jetzt auch in die Öffentlichkeit in der Öffentlichkeit diskutiert. 00:31:40.627 --> 00:31:45.668 Die sind entsprechend größer. 00:31:46.443 --> 00:31:55.342 Und dieses Mal war das Hasso-Plattner-Institut schneller als Treuhand der übrigens immer noch mit O, 00:31:55.463 --> 00:32:01.628 und y&t geschrieben wird und nicht eure Passwort Treuhand ist 00:32:01.568 --> 00:32:12.053 die eurer Passwort Treuhand ist nämlich das Hasso-Plattner-Institut in Potsdam das ebenfalls einen Service anbietet um Adressen zu checken der 00:32:12.012 --> 00:32:17.462 identity Leak Checker kurz TLC und der hat jetzt. 00:32:17.733 --> 00:32:23.302 Dieses Mal die Kollektion zwei bis fünf auch schneller drin gehabt als ever been point wir reden von. 00:32:23.742 --> 00:32:31.757 Milliarden verschiedene Email-Adressen 750 Millionen waren vorher nicht im. 00:32:32.701 --> 00:32:38.295 ILC identity Leak Checker und man kann dort eine E-Mail-Adresse, 00:32:38.488 --> 00:32:48.661 eingeben und die haben das so gelöst man gib deine E-Mail-Adresse ein und dann schicken die an die E-Mail-Adresse das Ergebnis was ganz nett ist weil, 00:32:48.661 --> 00:32:54.808 sage mal ist man kann natürlich heilbar bin Pound. 00:32:55.277 --> 00:33:04.050 Auch benutzen gegen Leute ja also wenn man jetzt z.b. sieht aha mich interessiert da mein. 00:33:04.285 --> 00:33:14.266 Meine Zielpersonen dann gebe ich das mal gebe ich mal deine E-Mail-Adresse ein bei herber bin Pound und dann steht diese E-Mail-Adresse ist in folgenden liegt vorhanden. 00:33:14.729 --> 00:33:22.924 Dann weiß ich schon mal nach welchen liegst ich suchen muss wenn ich die nicht eh schon gesammelt habe er also. 00:33:23.424 --> 00:33:31.313 Ich denke das ist nur ein ganz schwacher Abstrich in der B-Note aber es ist trotzdem sehr viel schöner das so zu machen 00:33:31.139 --> 00:33:39.161 wie das HPI dass man einfach dann per E-Mail informiert im Zweifelsfall kommt ihr an diese geliebten Passwort Dateien ohnehin dran 00:33:39.126 --> 00:33:42.400 oder kommt ein Angreifer da dran insofern ist das jetzt nicht, 00:33:42.442 --> 00:33:53.745 Mission Skritt ich diese Informationen öffentlich auch anzugeben aber schöner ist es auf jeden Fall so wie das HPE das hier gemacht hat ich habe beim HP ihr aber nicht 00:33:53.728 --> 00:34:03.318 eine Domain Suche gefunden was das für mich dann leider größtenteils unbrauchbar macht. 00:34:03.018 --> 00:34:05.961 Bitte deine E-Mail-Adresse nicht alle auswendig. 00:34:05.673 --> 00:34:09.938 Nee die kenne ich nicht alle auswendig die müsst ihr aus dem Passwort safe exportieren. 00:34:11.721 --> 00:34:19.782 Könnte ich auch mal machen aber dann werde ich bin ich der doofen mit mit mit Copy und pace und so. 00:34:19.482 --> 00:34:23.075 Das mal ausprobiert mal gucken was die Antwort. 00:34:23.779 --> 00:34:30.677 Also eine Domain de Domain Suche wer schon ist schon ewig her was man haben. 00:34:31.218 --> 00:34:38.795 So, endlich mal ich hoffe dieses Thema jetzt endlich hinter uns gelassen zu haben aber ich muss aufhören ich freue mich tatsächlich das hat, 00:34:38.874 --> 00:34:45.976 glaube ich jetzt meinen nachhaltig gewirkt also was ich so oft fütter lese anzieht was ich an 00:34:45.838 --> 00:34:55.302 E-Mails bekommen was ich einen Kommentar in der zu der Sendung sehe haben sich wirklich eine größere Menge Leute jetzt dazu entschieden 00:34:55.164 --> 00:35:01.335 Mall in ihren Passwörtern aufzuräumen und da ein zeitgemäßes Konzept an den Start zu bringen. 00:35:01.846 --> 00:35:06.581 Zwei-Faktor-Authentifizierung nicht vergessen da können wir hoffen. 00:35:06.876 --> 00:35:14.513 Das inzwischen die Führerschaft Logbuch Netzpolitik überdurchschnittlich gut geschützt ist und das doch schon mal schön. 00:35:16.124 --> 00:35:20.822 Komme jetzt zum Zoo in Politik. 00:35:20.522 --> 00:35:28.454 Genau letzte Sendung schon angekündigt ne dass die die die AFD wird geprüft vom bfvs. 00:35:28.719 --> 00:35:29.794 Genau gut so. 00:35:30.450 --> 00:35:42.299 Zeit wird's jetzt wo man das wohl offensichtlich nicht länger verzögert bekommt tut sich ein bisschen was nicht im ausreichenden Maße aber immerhin, 00:35:43.075 --> 00:35:54.515 was passiert es gab halt ein Gutachten auf Basis dessen halt jetzt beschlossen wird das die AFD doch oder wo jetzt geprüft wird ob den sie jetzt auch wirklich beobachtet werden soll. 00:35:55.387 --> 00:36:02.261 Dieses Gutachten ist jetzt gelegt worden bei niemand anderem als unseren Freunden von Netzpolitik. 00:36:02.520 --> 00:36:05.428 Punkt Arktis einfach mal komplett instead. 00:36:06.029 --> 00:36:17.116 Ergebnis des Gutachtens ist es wird vorgeschlagen die AFD zu beobachten und jetzt muss man natürlich überlegen was sind die unterschiedlichen, 00:36:17.338 --> 00:36:21.899 also was ist der Unterschied zwischen prüffall Beobachtung. 00:36:22.602 --> 00:36:31.904 Und ich glaube dass der Unterschied besteht darin welche Methoden die dann auch zur zur Verfügung haben. 00:36:32.277 --> 00:36:38.935 Um Informationsgewinnung vorzunehmen. 00:36:39.181 --> 00:36:53.110 Bei dieser Prüfung mussten sie im Handel sich im Prinzip auf die Internetauftritte öffentliche Äußerungen und so das was man irgendwie was man eben finden kann bei der Beobachtung. 00:36:54.498 --> 00:37:00.465 Wären auch geheimdienstliche Mittel zulässig. 00:37:00.748 --> 00:37:09.959 Wird Edith wohl finden wir bei netzpolitik.org dieser Flügel wird vom Verfassungsschutz also dieser rechtsextreme Flügel 00:37:09.810 --> 00:37:26.749 den sie tatsächlich der Flügel nennt der wird vom Verfassungsschutz im Zuge des Gutachtens als sogenannter Verdachtsfall deklariert und all beim Verdacht Fall dürfen sie dann auch geheimdienstliche Mittel verwenden ich glaube bei Beobachtung nicht also gibt's prüffall Beobachtungs Fall Verdachtsfall, 00:37:28.858 --> 00:37:37.908 diese Einstufung ist also nicht irrelevant auch für die Mittel die das Bundesamt für Verfassungsschutz hier nutzen darf interessant finde ich wie, 00:37:37.968 --> 00:37:46.837 worauf dieses dieses Gutachten hauptsächlich basiert also sie haben gesagt sie haben sich primär auch Internetauftritte angeschaut. 00:37:47.522 --> 00:37:55.196 Und haben die Facebook Profile von etwa 80 Partei funktionieren analysiert, 00:37:55.412 --> 00:38:03.440 und irgendwie AFD junge Alternative Flügel patriotische Plattform und so weiter. 00:38:04.198 --> 00:38:17.507 Und dieser ich glaube was war das 400 Seiten oder so dieses 400 Seiten Dokument hat 965 Quellenangaben Gala daran darunter allein 379 mal Facebook. 00:38:18.283 --> 00:38:24.947 Also immer wieder Facebook Facebook Facebook und da, 00:38:25.013 --> 00:38:35.204 schreiben an unsere Kollegen bei netzpolitik.org auch keine im Bundestag vertretene Partei hat so viele Anhänger in den sozialen Netzwerken wie die AFD. 00:38:35.913 --> 00:38:45.792 Sie hat dort mehr Fans als CDU und SPD zusammen die Spitzenpolitiker liegen regelmäßig in Rankings ganz vorne 00:38:45.750 --> 00:38:54.788 die Postings von Partei und funktionieren bekommen viele Interaktionen Facebook ist die kommunikative Hauptschlagader, 00:38:54.896 --> 00:39:01.451 dieser Partei und das ist. 00:39:01.698 --> 00:39:14.010 Sag mal vorsichtig nicht unbedingt überraschend dass das bei einer neuen verhältnismäßig neuen Partei der Fall ist nichtsdestotrotz ist das natürlich. 00:39:14.263 --> 00:39:20.362 Problematischer aber. 00:39:20.609 --> 00:39:28.847 Ich denke man bei der AFD auch wenn das eine alte Leute Partei ist musste sie trotzdem unter. 00:39:29.617 --> 00:39:41.051 Den Gegebenheiten des 21 jahrhunderts sich Gründen bewerben und so weiter und das ist ihr offenbar entsprechend gelungen. 00:39:44.219 --> 00:39:53.568 Warum finde ich das so ja also es macht da mit so einem größeren Block Block mit CK auf. 00:39:54.842 --> 00:39:57.985 Welche Rolle spielen denn. 00:39:58.304 --> 00:40:08.026 Diese sozialen Netzwerke in der politischen Willensbildung und in der politischen Information. 00:40:08.633 --> 00:40:10.929 Unserer Bürgerinnen. 00:40:11.313 --> 00:40:23.824 Und Bürger und Wahlberechtigten und so weiter wir haben ja viele verschiedene Phänomene Himmelsphänomen fake-news wollte gesagt wird der werden Unwahrheiten behauptet die verbreiten sich in den sozialen Netzwerken wir haben. 00:40:24.389 --> 00:40:34.688 Was ich für das größere Problem halte die Zielgruppen gerichtete Werbung in diesen sozialen Netzwerken ja dass man also quasi sagen kann ich hätte ich würde gerne 00:40:34.562 --> 00:40:42.602 männliche Personen weißer Hautfarbe zwischen 25 und 30 ansprechen die sich für 00:40:42.542 --> 00:40:47.986 folgende YouTube Kanäle interessieren oder die sich für folgende Produkte interessieren 00:40:47.872 --> 00:40:52.974 und den würde ich gerne folgende Werbung zeigen während ich weiblichen. 00:40:53.641 --> 00:41:04.421 Dunkelhäutigen Person eine andere Werbung präsentieren möchte und so quasi zielgruppenorientiert werben kann oder auch eben. 00:41:04.770 --> 00:41:15.298 Quasi Anti Verben kann ne also wie wir uns immer wieder erinnern die Wahl 2016 in den USA Wahl 2016. 00:41:16.290 --> 00:41:19.942 Ja genau Amtseinführung 2017 also November 2016. 00:41:20.634 --> 00:41:32.850 Entscheidende Strategie der republikanischen Partei war Nichtwähler zu gewinnen sondern dafür zu sorgen dass Hillary Clinton Wähler verliert. 00:41:33.415 --> 00:41:42.573 Ja weil also das war einfach die die Bären Strategie und wenn man sich anschaut wie das 00:41:42.459 --> 00:41:52.650 wie die Wahlen in den USA über die Jahre entschieden werden scheinen die Republikaner einfach grundsätzlich über so einem Plateau an Wählerinnen und Wählern zu verfügen. 00:41:53.095 --> 00:42:03.562 Welches relativ gleichbleibend ist Wahlen bei den Demokraten haben anziehen mehr Fluktuation und über diese Fluktuation ob die Leute wählen gehen. 00:42:04.038 --> 00:42:08.340 Gewinnen die Republikaner oder verlieren die Republikaner die Wahl. 00:42:08.929 --> 00:42:23.062 Genau da gibt's ja verschiedene Methoden wie man Leute von der Wahl abhalten kann die klassischen sind halt so höhere Prüfsteine um die Leute überhaupt sich erstmal registrieren lassen zu können und dann zusätzliche ID Jakes 00:42:24.060 --> 00:42:38.854 ja was soll ich denn aus Dakota haben sie es ja jetzt gerade probiert mit wir brauchen da mal eine richtige Adresse die irgendwo eintragen musst was z.b. die Indianer in den Reservaten so nicht haben etc.pp aber mit face 00:42:38.824 --> 00:42:51.911 bruckwirt natürlichen komplett neues Kapitel aufgeschlagen weil man eben die Leute auch dazu motivieren kann so nach dem Motto hier Hillary Clinton die ist ja was weiß ich so und so wie du es nicht magst und 00:42:51.792 --> 00:42:57.266 das kann ja nicht deine Wahl sein geh mal besser nicht wählen dass es sozusagen denn die Folge davon lassen, 00:42:57.434 --> 00:43:04.146 haben Sie wahrscheinlich sowohl nicht explizit gesagt aber darauf ist es halt ausgelegt und beim brexit ist es ja ganz ähnlich genau. 00:43:04.309 --> 00:43:14.157 Da konntest du zum Beispiel die Republikaner konnten auch sehr schön darauf bauen wie jetzt irgendwie diese eindeutig nicht Fähren, 00:43:14.374 --> 00:43:26.421 Vorgehensweisen im Democratic National Council gegenüber Bernie Sanders waren ja die konnten also z.b. eine sinnvolle Strategie war Defenders Anhänger, 00:43:26.554 --> 00:43:35.135 möglichst wütend und Clinton feindlich zu halten dass die am Ende nicht zur Wahl gehen ja wenn das Anhänger wählt niemals Donald Trump, 00:43:35.346 --> 00:43:43.968 ja das wird einfach nicht passieren aber eventuell kriegst du einen seine das Anhänger davon abgehalten Hillary Clinton zu wählen. 00:43:44.245 --> 00:43:55.692 Und das ist natürlich von der Wahlkampfstrategie eine sehr viel eine sehr viel sinnvollere Herangehensweise zu sagen er wir versuchen jetzt aus dem seine das wlan Trump Fehler zu machen 00:43:55.644 --> 00:44:03.960 ist sehr viel weniger tiefer tiefer sprechen als zu sagen wir arbeiten jetzt daran dass die Sender svehla die Wahl boykottieren. 00:44:04.273 --> 00:44:07.571 Und damit Hillary Clinton stimmen Kosten. 00:44:08.221 --> 00:44:21.891 Uns aber nicht lange lange Rede kurzer Sinn soziale Netzwerke haben viele viele Möglichkeiten der Einflussnahme wir diskutieren in der Gesellschaft viele die Frage ist wer, 00:44:22.000 --> 00:44:30.833 relevant und welche werden sinnvoll erfaßt zunächst einmal würde ich aber gerne darauf auf die Charmeoffensive von Mark Zuckerberg eingehen. 00:44:32.095 --> 00:44:33.657 Der. 00:44:33.557 --> 00:44:37.845 Wohlgemerkt du sprichst von charme und nicht von Scham. 00:44:37.900 --> 00:44:45.831 Ich kam mit ech das ist auch ein schöner sein und übrigens. 00:44:45.711 --> 00:44:47.243 Die Charmeoffensive. 00:44:46.252 --> 00:44:52.087 Shazam ICH Scharmützel der. 00:44:52.586 --> 00:45:03.666 Hat jetzt also einen offenen Brief geschrieben den REWE als Facebook Post veröffentlicht hat er wurde dann irgendwie von ZEIT-Online veröffentlicht und von. 00:45:03.979 --> 00:45:14.789 Von Wallstreet Schorle und so weiter indem ihr irgendwie so schreibt ja SWR so also vor 15 Jahren ungefähr nächsten Monat wird Facebook 15. 00:45:15.649 --> 00:45:21.525 Hätte er ja diese diese dieses Ding gegründet und es sei ihm von, 00:45:21.634 --> 00:45:36.061 schon immer darum gegangen den umfassenden Austausch von Menschen zu ermöglichen der Zweck unseres Dienstes wird besteht darin Menschen zu helfen mit Familie Freunden und Gemeinschaften in Kontakt zu bleiben, 00:45:36.140 --> 00:45:42.893 das ist gut das war ja vorher nicht möglich ne weißt du noch Tim vor 15 Jahren als wir immer unsere Familien verloren haben 00:45:42.888 --> 00:45:54.137 und auf einmal allein auf der Welt waren und mich mehr mit unseren Freunden kommunizieren konnten weil wir nur Internet hatten und noch nicht Facebook das war dieser schreckliche Zeiten Tim weißt du das noch, 00:45:54.323 --> 00:45:59.791 meine Güte war das tragische da mussten wir im Internet versuchen Leute zu finden. 00:46:00.416 --> 00:46:04.971 Dieter Eck zum Glück haben von Facebook und hat uns hat uns das ermöglicht. 00:46:04.671 --> 00:46:15.637 Also man muss sagen er hatte auch einen Punkt ja also ich denke schon dass das hat sich nicht das Feature ist was am Anfang die Leute auch wirklich zu Facebook gebracht hat ganz ehrlich. 00:46:17.999 --> 00:46:18.678 Also, 00:46:18.840 --> 00:46:28.052 erstmal erzählt dieses Facebook gestartet hatte hat er doch ursprünglich war das doch so ein so ein seine ursprüngliche Idee war doch irgendwie Menschen nach. 00:46:28.004 --> 00:46:29.854 Tindaya. 00:46:30.053 --> 00:46:40.406 So und irgendwie zu sagen er die Leute sind alle so hässlich hier ich baue eine Plattform wo wo ihr sehen könnt wie hässlich die alle sind ja und also das ist wirklich eine. 00:46:40.803 --> 00:46:50.369 Schon eine sehr schöne sehr euphemistische Schilderung dessen was er da vor 15 Jahren für eine Version hatte 00:46:50.160 --> 00:47:07.039 ich glaube dass jeder und jeder eine Stimme haben und in der Lage sein sollte sich mit anderen auszutauschen um dieses Ziel eine Plattform für alle umzusetzen braucht man einen Dienst die sich jeder leisten kann der beste Weg besteht darin die Leistung von Facebook kostenfrei anzubieten 00:47:06.967 --> 00:47:12.681 durch Werbung ist dies möglich tja da bin ich ja jetzt mal. 00:47:13.342 --> 00:47:23.702 Da bin ich mal etwas skeptisch ja denn würde Facebook seine Milliarden Nutzer. 00:47:24.405 --> 00:47:32.920 Auch nur sagen wir mal so was wie 0,01% ihres monatlichen Einkommens Kos 00:47:32.812 --> 00:47:47.167 kosten was ich dann immer noch jede Person leisten könnte dann hätte Facebook immer noch größere Umsätze als es jetzt haben ja also das ist eine nicht unbedingt so 00:47:47.077 --> 00:47:51.740 philanthropische Einstellung die Facebook da hat und. 00:47:52.359 --> 00:47:59.047 Er erkennt dann immerhin an dass das tracking bei Facebook sehr umfassend ist 00:47:58.897 --> 00:48:06.823 und sagt er das würde aber zu unserer eigenen Sicherheit passiert ja dass die das dass wir quasi auf Facebook 00:48:06.685 --> 00:48:19.412 getrackt werden und die möglichst alle unsere Schritte die wir tun ob wir jetzt irgendwie auf eine Werbeanzeige reagieren oder nicht dass das alles zu unserer Sicherheit wäre damit Facebook nachher 00:48:19.226 --> 00:48:27.872 und Fake-Profile löschen kann ja das ist doch schön das hat natürlich nichts damit zu tun dass Facebook bei einer Konversion. 00:48:28.270 --> 00:48:34.927 Sehr viel mehr Geld bekommt als bei der einfachen Anzeige einer Werbung nein nein das passiert alles nur, 00:48:35.000 --> 00:48:45.100 zu unserem Schutz außerdem was ich auch besonders perfide fand er stellt sich dann da also Freund der klein und mittelständischen. 00:48:46.387 --> 00:48:52.750 Und sagt mehr als 90 Millionen kleine Unternehmen nutzen Facebook und sie machen. 00:48:53.183 --> 00:49:03.116 Großen ein Großteil unseres Geschäfts aus der rühmt der sich noch mit dass er quasi die kleinen und mittelständischen Unternehmen abschrift. 00:49:03.417 --> 00:49:14.479 Statt nur für die großen zu arbeiten ja also das auch das finde ich das ist alles sehr sehr verquer zu lesen und eigentlich schwer nachvollziehbar warum leben 00:49:14.365 --> 00:49:24.280 mehr Plattform gegeben wird als er mit seinem scheiß Facebook da hat in dadurch dass man diese offenen Briefe dann auch noch auf Zeit online und dem Original, 00:49:24.442 --> 00:49:32.674 Abdruck immerhin auch mit Entgegnungen Auszeit online ist dann gleichzeitig eine eine Kritik, 00:49:32.825 --> 00:49:46.315 dieses dieses Briefes oder eine Seite mal eine gerade eine Richtigstellung des Briefes erfolgt weil er darauf sagt er würde er wäre bereit das Facebook reguliert würde 00:49:46.219 --> 00:49:51.339 und das ist natürlich totaler Unsinn denn er Facebook kämpft ja seit jeher. 00:49:51.597 --> 00:50:04.126 Gegen die eigene Regulierung ja die haben Lobbyisten überall in jedem Gespräch mit der EU-Kommission haben sie immer gesagt wir brauchen keine Regulierung wir brauchen keine Regulierung, 00:50:04.132 --> 00:50:11.415 denn Regulierung würde Innovation verhindern dass antworten Sie egal ob sie auf Fake News angesprochen werden, 00:50:11.499 --> 00:50:22.892 auf Wahlmanipulation oder auf hate speech jedes Mal saß die Facebook Lobbyist da Sachen bitte bitte nicht regulieren denn wir wir können das mit unserer Innovation. 00:50:23.409 --> 00:50:26.900 Selber in den Griff kriegen. 00:50:26.600 --> 00:50:39.609 Ist natürlich auch über die Frage was versteht man unter Regulierung na das eine ist wir schränken euch mal in eurem treiben eine wie z.b. durch die datenschutz-grundverordnung und setzen hier einfach Mindeststandards an dir euch einfach halten muss, 00:50:39.760 --> 00:50:43.281 womit dann bestimmte Dinge nicht mehr möglich sind aber das ist 00:50:43.191 --> 00:50:50.522 natürlich die die Form von Regulierung an die wir zuerst denken die andere Form der Regulierung ist das was wir jetzt gerade sehen 00:50:50.306 --> 00:50:58.628 hiermit den Upload filtern ja reguliert mal schön dass das dass unser Treiben hier zum Standard wird wo die anderen sowieso nicht mithalten können also 00:50:58.544 --> 00:51:01.464 das ist so bisschen doppelsprech in echt. 00:51:01.453 --> 00:51:08.453 Also diese diese diese andere diese zweite ist fängt die Regulierung das ist ja ich denke, 00:51:08.682 --> 00:51:21.240 auch also ein so ein Grundgesetz des Kapitalismus und Häschen oder ein Naturgesetz ist Kapitalismus ich glaube auch sehr gut beschrieben wenn ich mich nicht täusche in the master Switch von tim, 00:51:21.259 --> 00:51:27.285 wenn ich da jetzt nicht gerade die Bücher verwechseln wo auch gesagt wird im Prinzip wenn. 00:51:27.797 --> 00:51:35.428 Wenn Konzerne erstmal eine marktbeherrschende Stellung haben dann freuen die sich Überregulierung, 00:51:35.524 --> 00:51:49.549 weil die Regulierung Markteintrittsbarrieren für Konkurrenten darstellt und letztendlich wenn du einmal marktbeherrschend bist die Regulierung sehr häufig zur Zementierung deiner marktbeherrschenden Stellung beitragen kann 00:51:49.417 --> 00:51:53.437 und das scheint mir inzwischen bei Facebook auch der Fall zu sein. 00:51:53.425 --> 00:51:55.778 Genau das. 00:51:55.529 --> 00:52:00.876 Aber was machen sie da kommen wir jetzt zu, 00:52:01.093 --> 00:52:06.056 2 Maßnahmen von YouTube und Facebook die. 00:52:06.651 --> 00:52:15.965 Die unangenehmen Phänomene der sozialen Netzwerke in irgendeiner Form einschränken sollen dem vorweg, 00:52:16.163 --> 00:52:27.803 ich denke das Kernproblem nur um das noch mal zu betonen ist dass Facebooks Einnahmequelle Werbung ist und dass Facebook zielgerichtete Werbung ermöglicht, 00:52:27.905 --> 00:52:34.665 das und und alle sozialen Netzwerke das ist ja der Grund warum die innerhalb kürzester Zeit. 00:52:35.495 --> 00:52:50.300 Diese die die Werbeetats in den anderen Bereichen so so haben sinken lassen also früher hast du eine Anzeige in der Zeitung geschaltet oder irgendwann Poster plakatiert du hattest keinerlei Möglichkeiten zu messen. 00:52:50.830 --> 00:52:59.086 Ob dieses Poster jetzt erfolgreich war wie viel dir das gebracht hat oder nicht mit Google Facebook und sonstigen Anbietern. 00:52:59.861 --> 00:53:14.601 Kannst du ganz genau sagen ich möchte nicht nur dass dieses Poster in dem jüngeren Teil der Stadt aufgehängt wird sondern ich möchte dass das Poster nur genau der von mir definierten Zielgruppe angezeigt wird und ich kann nachher ganz genau sehen. 00:53:14.914 --> 00:53:22.233 Wie viele von denen ich tatsächlich angesprochen habe man kann also eine sehr evidenzbasierte Werbung schalten. 00:53:22.678 --> 00:53:35.026 Zielgruppenorientiert das ist das entscheidende Mann hat jetzt nicht mehr nur eine Zielgruppe sondern potentiell so viele Zielgruppen wie man möchte und dieses dieses Instrument der Macht. 00:53:35.261 --> 00:53:47.260 Gibt Facebook an jeden der Farben will und der Geld dafür hat ja und das fanden wir eben ich sag mal von von 12 Jahre von Facebook Existenz total witzig. 00:53:47.513 --> 00:53:52.356 Bis dann auf einmal jemand klar wurde ach scheiße das funktioniert ja auch im politischen Bereich. 00:53:52.591 --> 00:54:01.707 Und dann wurde uns auf einmal Clara das könnt ihr ein Problem sein vorher wenn du es nur die richtigen Schuhe angeboten werden dann fand wir das immer total großartig und an diesen, 00:54:01.743 --> 00:54:10.023 Kernproblem von von all diesen kostenlos und Erbe basierten Geschäftsmodellen ändern die Maßnahmen die jetzt von Google und. 00:54:10.576 --> 00:54:14.602 Facebook eingerichtet wurden überhaupt nichts das wollte ich nur schonmal vorher. 00:54:14.500 --> 00:54:22.281 Okay na dann guck mal noch mal was für Maßnahmen hier überhaupt ergriffen wurden fängt an, 00:54:22.432 --> 00:54:27.581 mit YouTube YouTube hat also ist ja ein 00:54:27.540 --> 00:54:37.532 Google Konzern hat natürlich ähnliche Probleme mit Fake News Verbreitung und hat jetzt angekündigt 00:54:37.389 --> 00:54:42.766 dass sie Maßnahmen ergreifen wollen gegen virale Fake News 00:54:42.587 --> 00:55:00.577 und auch ganz konkret gegen diese verschwörungs Videos Verschwörungstheorien die in Videos halt immer wieder neu unterfüttert werden nine-eleven und irgendwie die flache Erde und all dieser ganze Mumpitz das sind wohl 00:55:00.410 --> 00:55:09.435 Dinge die die Runde machen und wo halt die Algorithmen von YouTube verstärkend wirken. 00:55:09.820 --> 00:55:19.260 Was hat das für ein impact also auf der Homepage von YouTube wenn man sich da ein lockt mit seinem Account dann kriegt man ja so Empfehlung. 00:55:19.975 --> 00:55:28.766 Und diese Empfehlungen basieren halt oft einfach auf anderen populären Videos die einem vielleicht gefallen 00:55:28.670 --> 00:55:44.065 könnte denn was ja die Plattform möchte ist dass du dort verweilt dass du dir halt irgendwie Nacht für Nacht dich von Video zu Video durch Tanks weil umso mehr du auf dieser Oberfläche dieser Plattform bist umso mehr Werbung kannst du zur Kenntnis nehmen umso mehr Geld 00:55:43.903 --> 00:55:53.150 verdient YouTube damit Größenordnung 200000000 Videos werden pro Tag von YouTube über die Homepage, 00:55:53.301 --> 00:56:01.605