Datenspende-App — Corona Tracing App — Quaratäne-App — Palantir
Auch in dieser Ausgabe nehmen wir besonders die Debatten rund um neue digitale Infrastrukturen auf und berichten vom aktuellen Stand. Der CCC hat eine ausführliche Analyse der vom RKI veröffentlichten Datenspende-App vorgenommen und der Wettbewerb um die "richtige" Lösung für eine Tracing App in Deutschland nimmt schrille Formen an. Neue Fragen werfen die losen Erwähnungen des Gesundheitsministers von Apps für die "Begleitung" von Quarantäne-Maßnahmen auf.
Linus Neumann
Tim Pritlove
Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.
Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.
Transkript
Tim Pritlove 0:00:00
Guten morgen linus.
Linus Neumann 0:00:02
Guten morgen tim.
Tim Pritlove 0:00:03
Schon gehört es gibt jetzt öffnungsdatum orgien.
Linus Neumann 0:00:07
Lass uns beide mal lieber eine korona diskussions- feiern.
Tim Pritlove 0:00:32
Logbuch netzpolitik nummer dreihundert unter zweiundvierzig im jahre des herrn vierundzwanzigster april zwanzigund ist immer noch korona überall und aber wir können uns jetzt wieder ein bisschen locker machen habe ich gehört.
Linus Neumann 0:00:51
Ja ich weiß nicht ob du hast du sicherlich mitbekommen denn donald trump hat ja jetzt die lösungalso corona ist bald vorbei und zwar mit hilfe von desinfektionsmittel und uv-licht welches innerhalb des körpers angewendet werden muss.Mit anderen worten,diese gesamte trump geschichte wird sich jetzt relativ bald erledigt haben durch einen angeleiteten kollektiven suizid seiner anhänger.
Tim Pritlove 0:01:20
Da hoffen wir es schon länger drauf euch habe das mal ausprobiert habe mich meine weile hier auf meinem solarium in mein solarium gelegt und.
Linus Neumann 0:01:27
Nein von innen tim du musst du musst dir.
Tim Pritlove 0:01:29
Domes getrunken.
Linus Neumann 0:01:31
Ich habe mir ich habe mir nur eingeführt.
Tim Pritlove 0:01:34
Das licht muss ja auch von innen kommt gott oh.
Linus Neumann 0:01:41
Also in meinem in meinem körper findest du kein korona virus.Den rest habe ich mit mit runtergespült also das geht jetzt weiter als nächstes injiziere ich mir noch ein bisschen chlor gleiche.Und dann ist das ganz ganz easy ne.
Tim Pritlove 0:02:00
Die sache läuft.
Linus Neumann 0:02:02
Das das ist wirklich einer der schönsten momente es gibt da so aufzeichnungen die das gesichtder wissenschaftlerin die den donald trump da berät zeigen während er das sagt,und du siehst wie so alle guten geister aus der amt frau fahren die jetzt ja quasi am höhepunkt ihrer karriere dem präsidenten in der pandemien beraten darf und der sagt jo ich habe gesagt wir leuchten einfach mit uv-licht von innen in den körper und gießenund spritzen desinfektionsmittel ein und du siehst nur wie die da sitzt und du merkst dass man die arme frau ey ja bitter.
Tim Pritlove 0:02:40
Es ist bitte.
Linus Neumann 0:02:41
In logbuch freiheit haben wir uns übrigens gerade dieses die aufzeichnung war gerade der polizeigewalt gewidmet.Ein bisschen über polizeigewalt gesprochen logbuch freiheit wie gesagt unser kleiner beitrag von lea beckmann und mir zur,united stream und ich würde sagen so langsam findet sich das format wir haben's jetzt geschafft dass in ich glaube knapp mit einer viertelstunde hinzukriegen und freue ich mich nach wie vor über abonnenten und abonnenten.
Tim Pritlove 0:03:13
Du musst noch auf zehn minuten drücken sonst ist das alles nicht aufmerksamkeit kompatibel.
Linus Neumann 0:03:19
Ach ey wenn der trosten halbe stunde über irgendwelche belanglose stimmt natürlich.
Tim Pritlove 0:03:27
Ja hast du immer noch eine maske auf.
Linus Neumann 0:03:29
Diesmal habe ich keine maske mehr auf weil man wird ja jetzt wieder leichtsinnige,leute sind wieder auf der straße und wir feiern dass er null komma hast du nicht gesehen und um um diese allgemeinen sorglosigkeit und freude nachdruck zu verleihen habe ich heute dann keine maske auf.
Tim Pritlove 0:03:47
Also ich würde sagen wenn du das wirklich noch richtig zum erfolg führen willst ne ohne jump carts kannst du sagen nicht vergessen na also das ist ganz wichtig sonst ist das ja wie podcast und podcast müssen wir ja alles total langweilig.
Linus Neumann 0:04:01
Ja das wird sie nicht durchsetzen.Okay also like und glocke und haste nicht gesehen und empfehlt uns auf facebook weil wir können das nicht weil wir nicht auf facebook sind.
Tim Pritlove 0:04:20
Schnell weiter zum nächsten blog.
Linus Neumann 0:04:23
Genau und und regt euch bitte auch schön weiter in den kommentaren darüber auf dass ich ein video auf youtube veröffentliche denn auch das muss kritisch reflektiert werden und dafür brauchen wir euch.
Tim Pritlove 0:04:34
Was fällt dir überhaupt ein linos was fällt dir überhaupt ein.
Linus Neumann 0:04:39
Das ist diese diese corona sorglosigkeit und angst die uns hier ins verderben führt.Ich hatte das in der letzten sendung angekündigt dass der c etwas zur.Datenspeicher app des veröffentlicht das ist auch passiert.Link findet ihr in den shownotes primäre,technische analyse von martin cheers ich und patrick jäger und da gibt's drei sehr interessante aspekte die in dieser app aus technischer perspektive gefunden wurden erstens.Die app dient eigentlich nur dem.Ermöglichen des zugangs über tons also geschrieben.Sind es im prinzip so 'ne.Dauerhaft zugangs einrichtungs- möglichkeit wenn jetzt zum beispiel was was viele vielleicht benutzen so ein dritter klein wo man dann wenn man jetzt so eine app hat dann gibt man da einmal das passwort ein.Die app kriegt aber gar nicht das passwort die meldet sich also nicht mit dem passwort an sondern die kriegten token,mit dem sie sich anmeldet man könnte sagen die kriegt ihr eigenes langes kleines geheimnis mit dem es auf diese app von twitter dann zugreifen kann.
Tim Pritlove 0:06:11
Ja so ein temporärer zweitschnitt sozusagen.
Linus Neumann 0:06:14
Genau beziehungsweise natürlich der kann genauso gut dauerhaft sein und der übersteht dann natürlich auch zum beispiel eine passwort änderung wenn ihr jetzt auf twitter euer passwort ändert,der token bleibt im zweifelsfall gültig vorteil ist aber auch ihr könnt unter tokens dann zum beispiel diese.Zugänge auch wieder entziehen ist immer ganz interessant mal bei twitter reinzuschauen auf wie vielen clients man da inzwischen schon zugang verteilt hat diese technologie.Kommt hier bei dieser app zum ansatz bei wenn ich das richtig verstehe allen fitnesstracker aus herr.Dem apple health und das bedeutet diese app selber die datenspezialisten holt gar nicht die daten von eurem fitnesstracker-armband oder die hat nur die funktionalität einem server des.Zugriff auf eure cloud daten zu geben.Das bedeutet aus dieser cloud kann sich dann der server auch die fitness daten vor beginn der spende holen und,wenn ihr jetzt einfach naiv davon ausgeht ich installiere die datenspeicher.Dann spende ich nicht mehr ist das falsch weil der hat ja einen token und holt sich die quasi dauerhaft ich hatte das ja in der letzten sendung schon gesagt das ist im prinzip so 'ne einzugs ermächtigung die man da dann eben kippt ist.Kann,für eine informierte nutzerin völlig in ordnung sein sollte aber natürlich sinnvoll dort auch erklärt werden das zweite was dann bemängelt wird über diesen token.Den,den man dann hier dieser dem server gibt können nicht nur die daten abgerufen werden sondern auch die klarnamen das heißt,der zugriff den ihr mit dieser app dann dem server gebt ist nicht die lösung findet erst auf den seiten,statt im nachhinein ja oder dadurch dass sie den namen nicht abrufen oder nicht speichern sie haben aber in zugriff darauf.Und dann gibt's noch da kommen wir dann in den weiteren technischen bereich so möglichkeiten von männern bemittelt angriffen weil die die zertifikate nicht korrekt checken bei den bei den zugriffen,und die daten werden nicht sicher gespeichert also es gibt.Möglichkeiten auf einem telefon zugangsdaten in einerin einem in einer sequenz cleveren trusted plattform model oder im kiez unterzubringen und man kann es eben auch falsch machen und die einfach irgendwo ins dateisystem schreiben wopotenziell sie auch einfacher von anderen gelesen werden können also auch hier einiges an sorglosigkeit all.Immerhin wurde aber nicht der ganze server mit seinen vierhunderttausend zugang zugangs tons aufgemacht obwohl auf dem gleichen server noch ein ungepflegte wordpress liegt also insgesamt würde ich jetzt mal so sagen.Eine kombination an best practice verletzungen und schwachstellen die,korrigiert sind ja und deswegen wurde der bericht dem l k i und diesem dienstleister den sie da verwendet haben oder den sie da beauftragt haben auch ein paar tage vorher zugesandtdamit sie sich daran machen können diese fehler zu beheben.
Tim Pritlove 0:09:45
Wenn ich dann mal.Kurz hinzufügen darf um eine rolle als apple fanboy da auch gerecht zu werden kurze erklärung warum das mit apple hältst nicht so ist wie mit den anderen fitnesstracker weil's da keine wolke gibt wo diese daten drin sind sind einfach,lokale daten auf dem telefon das heißt die app muss dort den zugriff haben es gibt die nirgends woanders und muss von dort vom telefon das quasi ans übermitteln und wenn man halt die app löscht dann gibt's natürlich auch den zugriff nicht mehr.
Linus Neumann 0:10:14
So dann.Das haben wir am montag mittag veröffentlicht diese analyse mit einer pressemitteilung wie das eben so üblich ist und dann gab es einen einen artikel in der faz.Und zwar wurde der geschrieben von einem herrn konstantin van linden.Der dann doch da einige sehr interessante sachen geschrieben hat es ging irgendwie los mit dass nach angaben des c unabhängig erstellte gutachtentexte aha also so eine klassische wir ziehen das jetzt mal per se in zweifel dass das gutachten unabhängig ist weil,man sich natürlich bei der faz nicht vorstellen kann dass drei personen insgesamt vom c.Ehrenamtlicher kapazität in ihrer freizeit unbezahlt so eine app kontrollieren und diese ergebnisse ihrer sicherheitsanalysen dem hersteller geben.Und dann nachher auch noch veröffentlichen ja dann,wir steht ja weiterhin also es werden dann nach und nach die befunde in zweifel gezogen ja von einem menschen wo ich jetzt vorsichtig sagen würde dem.Wahrscheinlich das schreibt er auch selber in diesem bericht,die kompetenz fehlt die tatsächlich zu beurteilen fast schon bizarre wirkt es etwa wenn der cfc auf etlichen seiten darstellt wie es einem angreifer der zugriff auf das gerät eines nutzers hatgelingen kann einzelne daten aus der datenspeicherung auszulesen,ja das ist eben der befund nummer drei dass die eben unsicher gespeichert sind ne und da hat er also da hat er halt auch nicht ganz verstanden dass das,zugang zugriff auf das gerät eben auch bedeutet remote zugriff wenn du eine andere app kompromittiert hast oder eine andere bösartige app ist.Aber besonders stark ist dann folgende folgende satz.Der sich in der ursprungsdefinition dieses artikels befindet und da denke ich muss man durchaus mal darauf eingehen also situation ist die haben drei leute eine sicherheitsanalysen gemacht von einer app die zu dem zeitpunkt vierhunderttausend menschen nutzen.Wo eben.Im zweifel gesundheitsdaten oder fitness daten von leuten auf ein zentralen server über zu übertragen werden.Ich zitiere an dieser stelle wird auch die mitunter etwas problematische rolle des c bei gutachten dieser art erkenntlich der verein bietet seine dienste schließlich auch im vorfeld der veröffentlichung einer app an freilich gegen geld.Falsch das zitat geht weiter behörden die darauf verzichten.Könnten später das pech haben in den fokus der hacker zurück wobei dann jeder noch so obskure realitätsferne und nur unter unverhältnismäßigem aufwand zu schließen der angriff viktordokumentiert wird undlieber herr von linden das ist natürlich schon ein ganz schön starkes stück eine derartige behauptungen in den raum zu stellen weil nichts anderes wird hier unterstellt als erpressung und eben,unsaubere motive dabei wenn hier drei personen sich ehrenamtlich hinsetzen unbezahlt.Ein ich glaube fünfundzwanzig sechsundzwanzig seitiges seitigen bericht formulieren ja ichhabe jetzt nicht genau nachgefragt wie viel arbeit da rein geflossen ist aber das sind schon so,eins zwei drei personen wochen die in so einem bericht stecken ja und dann öffentlich diffamiert zu werden dass man irgendwie ein erpresser sei er das ist natürlich ziemlich übel insbesondere natürlich dann auch noch,der falsch unterstellung der chaos computer club biete seine dienstleister leiste leistung gegen geld an das ist nicht nicht richtig dass eine falsch darstellung dies auch nachweislich falsch und die durfte der autor dann auch korrigieren in,mitglieder des vereins bieten ihre dienste an und.Zu den weiteren aspekt dass wenn man einerseits eine sicherheitsanalysen gegen geld bekommen kannund andererseits eine sicherheitsanalysen wenn sich ehrenamtliche finden kostenlos jadas ist natürlich das kein nachteil sondern das ist das positive wirken des chaos computer clubs das ist das ziel dem wir uns alle hier seid nunmehr alsnun mehr als drei jahrzehnten widmen die verantwortung des verantwortungsbewusstsein in technikzwischen im spannungsfeld zwischen technik und gesellschaft irgendwie zu wahren und wahrzunehmen und ich finde das auf eine weise sehr unterhaltsam ja dass dass es hier einen menschen in seiner phantasie nichtmöglich ist zu erkennen dass hier einfach mal leute ehrenamtlich im interesse der gesellschaft etwas positives beitragen wollen sondern er sofort bösartige.Motivation unterstellen muss fakt ist ja dieser bericht ist.Quasi vorher schon an an und den hersteller gegangen damit die den begegnen können und interessanterweise.Das haben sie auch denn der autor schreibt selber in seinem ja,ja sehr kritischen verriss dieser studie dass er den text vorab hatte und von uns hat er den nichtund er hat uns auch keine fragen dazu gestellt mit anderen worten man kann nur darüber mutmaßen wieder dieser fatz outdoor derverschwörungstheorien und unwahrheiten die ihr nachher korrigieren muss über den c verbreitetausgerechnet an diese sicherheitsanalysen gekommen ist die ja eigentlich nur in den händen des c und des der betroffenen unternehmen war das ist schon sehr.Bedauerlich ansonsten sei noch anzumerken diese datenspeicher app hat um die vierhundertfünfzigtausend euro gekostet,was für eine software dieser dieser größe und qualität dann doch sage ich mal auf jeden fall kein schnäppchen war,und ausgerechnet irgendwie drei leute vom c die sich bemühen das ding zu reviewen und einen kostenlosen bericht dazu beisteuern das sind dann auf einmal die bösen also,da muss man wirklich sagen da ist der gute herr von linden linden,wirklich auf einem auf einem ganz schönen traurigen holzweg gelandet.
Tim Pritlove 0:17:12
Also ich muss sagen ich finde finde diesen absatz den zur hälfte zitiert hast es kanal löst und auch die änderung in mitglieder des vereins ändert da ehrlich gesagt herzlich wenig dran weil es ja dann immer nochin irgendeiner form insinuieren sozusagen ist jetzt bei uns im club,leute gibt die sie sicherheitsanalysen verstehen dass man so ein öffentliches gutachten macht,meinetwegen dann auch kostenlos ja indem man sagt alles ganz schlimm alles ganz schlimm und dann führt er ja noch aus weil die wenigstenhat er geschrieben noch nicht mal ordentlichgegen gelesen weil die wenigsten journalisten oder leser technisch in der lage sind zwischen wirklich gravierenden sicherheitslücken und eher herbei geschriebenen gefahren zu unterscheidenentsteht dann schnell der eindruck die untersuchte anwendung sei ja katastrophal unsicher,auch wenn viele der beschriebenen gefahren sich kaum je realisieren dürfen,also nach dem motto also klare unterstellung dass immer alles aufgeblasen ist und dass das dann sozusagen so so ja wir haben es jetzt mal überhaupt net so jetzt kannst du ja noch mal ein bisschen geld zahlen dann nehmen wir das wieder zurück oder was also.
Linus Neumann 0:18:23
Absolut lächerlich und und weißt du und und das muss man vor dem hintergrund sehen ne dass er hat dann server,auf dem befinden sich jetzt wenn man mal also wenn sie sagen sie haben vierhunderttausend nutzerja jetzt nehmen wir mal fünfundzwanzig prozent apple weg dann sind da dreihunderttausend tokens die direkt zugriff auf nutzernamen.Und komplette fitness daten.Zulassen ja und auf dem server wo diese token liegen da ist auch noch ein altes ungepflegte wordpress das wollte ich nicht erwähnen.Weil so ein altes ungepflegt des wordpress müsst ihr euch ungefähr so vorstellen wie so eine alte ungepflegte tür und.Das ist da ist wirklich der falsche moment für große fresse ja und na ja also ich denke.Das ist wirklich ein ein ein etwas eher peinlicher schuss in den ofen hier und ich find's aber insbesondere also quasiich meine dass dass er nicht in der lage ist die die technischen hintergründe vollständig zu beurteilen und zu verstehen ist nicht schlimm dafür machen wir unsere öffentlichkeitsarbeit dafür hätten wir ja auch bei fragen zur verfügung gestanden wenn ihn unsere meinung interessiert hätte.Und der.Die verschwörungstheorien die da entfaltet werden nun da muss man natürlich sagen der c ist älter als der autor,und irgendwie irgendetwas was in richtung erpressung oder sonstiges hier geben würde hat sich der cfc bisher nicht zu lasten kommen lassen ich kann würde ich vielleicht ganz kurz noch mit anmerken.Ich habe das schon öfter mal anklicken lassen es ist wenn man im bereich der it-sicherheit und,im bereich des politischen engagements tätig ist nicht unbedingt von vorteil.Quasi mit dem c assoziiert zu sein also es ist nicht so dass ichfeststellen würde besonderen beruflichen vorteildadurch zu haben dass ich sage hallo ich möchte ihnen meine dienste anbieten ich bin vom c ja das ist also eher das natürlich einer liberalen organisation dann eher mit argwohn begegnet wird.Und jetztzum glück ist es nicht ganz so schlimm dass ich versuchen muss leute zu erpressen denn gerade der bereich der it-sicherheit auch das hätte der herr von linden von linden recherchieren können da herrscht ja ein derartiger personalmangel und ein derartiger,überschuss an aufträgen das mit sicherheit jeder in dem bereich kompetente.Eine lukrative verwendung seiner zeit hätte als ehrenamtlich irgendwelche apps zu zu reviewen und.Dass jeder ein job findet ohne andere zu erpressen das ist alsoja also da tut mir leid aber da muss man sich dann wirklich mal gegen solche hanebüchenen unterstellungen und diffamierungen und verschwörungstheorien der nichts anderes ist das muss man sich da glaube ich schon mal sehr klarzur wehr setzen nicht zuletzt hat der chaos computer club hier nichts anderes gemacht als und eine dienstleistung zu schenken.Die sicherlich viele tausend euro gekostet hätte insbesondere wenn man weiß man redet von der app die hier in insgesamt eine volumen von vierhundertfünfzigtausend euro hatte das ist also da ist der herr.Von linden bisschen auf dem holzweg gewesen tja.Wer auch offen holzweg ist inzwischen ist leider leider leider die debatte über,contact tracing ich habe das ja in der letzten sendung schon so ein bisschen erläutert was da jetzt gerade an kräfte verhältnissen stattfindet ich fasse das nochmal kurz zusammen.Wir haben im prinzip drei player das sind einmal die regierung und staaten das sind unabhängige.App-entwickler innen die irgendwelche konzepte entwickelt haben sei das in österreich sei das in deutschland sei das.In der schweiz sei das viele unterschiedliche arbeitsgruppen und forschungsgruppe in unterschiedlichen ländern und es gibt,google und apple die,am gründonnerstag einen ersten vorstoß zu einem dezentralen konzept gemacht haben und die rolle von google und apple bei einer realisierung eines solchen konzeptes.Kann gar nicht überschätzt werden denn was.Sie haben den schlüssel dazu dass sich das überhaupt umsetzen lässt was irgendjemand vorhat weil beide betriebssysteme bei apple sehr viel mehr als bei android die.Die abiturienten umsetzung einer contact tracing app mehr oder weniger verhindern also das was irgendwie diskutiert wird als peppi d p.Und sonst was ist auf der apple plattform nicht möglich solange es nicht solange nicht apple ausnahmen zulässt und was wir in der letzten woche schon erzählt haben apple und google haben sich jetzt zu einem dazu entschieden.Im prinzip die gesamte funktionalität von contact racing in die betriebssysteme reinzubringen und.Nur eine abstrahiert.Den apps zur verfügung zu stellen das hat auch das in der letzten sendung schon besprochen den vorteil dass sie damit ein weltweit einheitlichen ansatz haben und den app-entwicklern.Relativ viele möglichkeiten dinge falsch zu machen einfach gar nicht erst bieten es hat den nachteil,für diese app-entwickler dass sie jetzt das was sie sich mal ausgedacht haben nicht unbedingt umsetzen können weil eben apple und google jetzt einen weltweiten standard mehr oder weniger,unterstützen und entscheidend ist dieser standard.Ist ein dezentraler standard also einer bei dem es keine zentrale instanz gibt die die kontakte der nutzerinnen track alarmiert oder überhaupt mitgeteilt bekommt sondern es werden,die codes der infizierten hochgeladen und der abgleich ob man sich ob man alarmiert werden wird oder nicht findet auf dem telefon statt im vergleich zu einem zentralen ansatz wo das alles auf einem,zentralen server stattfinden würde das ist die situation.Und vor diesem vor diesem hintergrund haben eben in der letzten woche ja schon einigeder streitereien der ansätze begonnen ja wo die forschergruppen sich gegenseitig vorwürfe gemacht haben und ihre ich denke ihre fachdezernaten in die öffentlichkeit getragen haben wasauf eine weise eben bedauerlich ist weil diese fachdezernaten bei aller liebe im moment keine.Relevanz mehr haben zumindest ab dann wenn apple und google sagen so läuft der hase und so läuft er nicht wie siehst du das tim.
Tim Pritlove 0:26:04
Ja das ist das ist natürlich das ding ich meine der der druck auf die beiden unternehmen ist natürlich relativ groß.Aber ich denke dass sie dem einfach auch standhalten werden weil sie relativ überzeugt von ihrem ansatz sind wie ich finde auch aus gutem grund und ich finde auch nach wie vor den.Den ausblick hier an international eine internationale kompatibilität aller lösungen zu haben der ist absolut zu begrüßen weil es ist halt kein rein lokales problem.
Linus Neumann 0:26:37
Überraschend an der sache ist ja dass apple und google hier einen dezentralen ansatz verfolgen obwohl man ja eigentlich sagen kann.Die sind eigentlich nichts scheu daten ihrer nutzer zu sammeln und ich glaube übrigens ich glaube dass eine überlegung dabei eine sehr große rolle für die gespielt haben wird die werden sich überlegt haben.Naja wir könnten das auch zentral machen dann traut der ganzen wurst keiner das ist ja das kernargument für den dezentralen ich glaube aber auch dass sie sich überlegt haben ey,weißt du was wenn wir jetzt einen zentralen ansatz bauen ja in dieser eile mit dieser mit diesem zeitlichen druck und so und es geht uns da irgendetwas schief und das ding fliegt uns um die ohren ja das risiko wollen wir einfach nicht haben,wir wollen das risiko gar nicht erst haben und das ist der dass der kern der auseinandersetzung zwischen dem zentralen und den dezentralen ansatz.Ich möchte hier auch an dieser stelle nochmal betonen ich bin der festen überzeugung dass auch die vertreterin eines zentralen ansatzes nichts böses im schilde führenich glaube nicht dass da irgendwo einer sitzung sagt jetzt machen wir die die böse überwachung der menschheit oder so ja ich glaube dass die einfach andere abwägung haben diekennen die risiken der der anonymisierung genauso die sind auch bemüht den zu begegnen ich halte es nur aus fachlicher perspektive für sinnvoller ein risiko was ich gar nicht erst habe.Mir was ich nicht haben muss mir gar nicht erst einzutreten ja also besser als dem risiko.Zu begegnen ist es gar nicht erst zu haben und ich habe jetzt kürzlich dazu auch nochmal in verschiedenen presse-interview so gesagt komplexität ist eben der feind von it-sicherheit.Und dieser zentrale ansatz wird einfach dadurch dass er sich viel mehr risiken auflädt viel komplexer und damit eben auch,potenziell riskanter und unsicherer und deswegen versucht man in der it-sicherheit immer möglichst.Die einfachste lösung zu gehen denn da wo es komplex wird da gehen die sachen schief und.Ich kann mir an dieser stelle nicht verkneifen zu sagen namen du.Aber wir hätten natürlich nicht die wir werden nicht in der bundesrepublik deutschland wenn nicht.Die bundesregierung fundamentale anteile der realität einfach ignorieren würde.Denn jens spahn hat nun.Verlauten lassen dass er sich für einen zentralen ansatz interessiert und es mehren sich die berichte dass die bundesregierung jetzt eben auch druck ausüben möchte auf google und apple.Diesen zentralen ansatz zu ermöglichen also mit anderen worten ihre.Ihren dezentralen ansatz irgendwie aufzuweichen den apps mehr rechte für einen zugriff zu geben um so dann auch eine zentrale analyse zu ermöglichen.
Tim Pritlove 0:29:51
Good luck.
Linus Neumann 0:29:52
Interessant ist wir haben heute ein bisschen pressearbeit dazu gemacht dass du jetzt irgendwie so also die sagen wir mal die regierungs freuen.Systemmedien die bringen dann sowas an wie ja die app muss jetzt schnell her und der datenschutz die datenschutz bedenken die töten hier und wer interessant ist wenn du dieses argument vorbringt ja wenn du sagst.Die app muss jetzt schnell her und der datenschutz steht denn im weg.Dann bist du leider mit einem klammerbeutel gepudert denn wenn du jetzt als regierung sagst wir brauchen so schnell wie möglich so eine app und die muss ordentlich sein dann nimm doch den ansatz von apple und google die weisen doch den weg,ja also ich glaube dass es hier in mehrfacher hinsicht.Unsinnig ist jetzt noch gegen den widerstand von apple und google ein zentralen ansatz verfolgen zu wollen während die lösung von apple und google auf dem tisch liegt.Also mein eindruck die gesamte deutsche debatte ist jetzt vollkommen entgleist und findet in einem bereich statt der dem eben die.Der realitätsbezug immer weiter abhanden kommt.
Tim Pritlove 0:31:07
Ja du musst das verstehen der ber ist jetzt abgenommen da muss dann mal wieder ein neues projekt her was man ewig verschleppen und verkacken kann.Ja ich meine brauchen wir uns nichts vor darauf läuft's hinaus also zentrales modell nützlich oder nicht nützlich hin und her kann ja alles sein ja also selbst selbst wenn es segensreiche vorteile hätte es gibt halt den punkt erstenses ist einfach in der aktuellen situation absolut nicht realistisch davon auszugehen dass man die technische basis dafür erhalten würde,bei apple und google weil die da einfach nicht mitmachen werden aus wie ich finde sehr guten gründen und zweitens ist die komplexität dieses zentralen modells also einfach der ganze.Kram der da jetzt gebaut getestet und im betrieb zuverlässig laufen müsste.Der ist so absurd groß das dauert monate wenn's richtig richtig richtig gut läuft monate bis das fertig ist,und und dann ist internationale kompatibilität nochmal nochmal eine frage die auch überhaupt noch nicht so richtig geklärt ist das ist zwar irgendwie so theoretisch da so vorgesehen und so und könnte vielleicht auch funktionieren aberwichtiger ist jetzt einfach eine einen technischen standards weltweit am besten auch noch die ganzen,anderen überwachen staaten auch noch dazu bekommen dass sozusagen aus dem druck heraus auch noch zu akzeptieren dass sogar china einsehen muss dass sie da sozusagen mitspielen müssen,weil sie irgendwann ja auch mal wieder ihr ihr volk durch die welt schicken will um business zu machen oder eben auch leute vor ort hat und auch davon profitieren würde und das das wäre eigentlich jetzt das wo man sein politisches gewicht dahinter werfen mussdass sie das noch nicht verstanden haben finde ich in gewisser hinsicht also einerseits nicht,nicht wirklich überraschend weil so können wir sie ja aber in dieser situation wo sie ja doch eigentlich zumindest was jetzt diedie viro logen und epidemiologische betrifft durchaus auch mal auf begonnen haben auf stimmen zu hören die von ihrem fach was verstehen ja dass das leider im computer bereich immer noch nicht soweit ist.
Linus Neumann 0:33:18
Also wir wünschen uns auf jeden fall dass angela merkel sich jetzt diese corona app diskussionen auch noch verbietet ja das denke ich kann man so festhalten ich würde noch gerne einen kleinen hinweis darauf erlauben.Insgesamt sind diese diskussion bis letzte woche.Eigentlich sehr gut gelaufen die diskussion über corona apps ja wir haben ich habe das ja schon öfters gesagt wir sind angefangen mit irgendwelchen ps überwachung wir haben echt feine,ansätze jetzt die sogar noch in rekordgeschwindigkeit nah sind an deran der projekt reif an der an der produktionsraum es ist also es sieht alles echt gut aus aber es wird sich halt durch diese diskussion gerade komplett kaputt gemacht und diese diskussion gehen am ziel vorbei ein beispiel.Ich wurde von der wirtschaftswoche interviewt und habe,in dem kontext ja das war so ein etwas längeres interview wo ich einfach mal die situation einordnen sollte ja und dann habe ich in diesem interview gesagt.Wo wir über die beiden ansätze gesprochen haben zentral dezentral habe ich gesagt der vorteil,des zentralen ansatzes wenn der zentrale server beispielsweise beim robert-koch-institut stünde könnten die epidemiologischedort eine hochrechnung erstellen wie sich die infizierten zahlen entwickeln schließlich erfahren sie so wie viele kontakte ein infizierte hat in einem bestimmten zeitraum hatte.Der nachteil.Es gibt eine zentrale instanz die wissen kann wer wann den getroffen hat und das ist ein erheblicher eingriff in die privatsphäre,schwächt das vertrauen gerade weil man dem zentralen server vertrauen muss wie gesagt mein credovertrauen ist gut kontrolle ist besser und wir möchten so wenig wie möglich vertrauen müssen jetzt ist folgendes mit diesem interview passiert es wurde nur der erste teil,in einem weiteren artikel zitiert nämlich der teil wo ich den vorteil eines zentralen ansatzes schildere.Das wiederum hat dann die die ja wie soll man das sagen also die die die twitter also leute wo ich überrascht war dass sie überhaupt soweit den artikel gelesen haben sagen wir mal so sofort rausgepickt und dann irgendwie so da der cfc ist aber jetzt für zentral weilder neumann führt ja hier ein argument auf für den zentralen ansatz jakinder selbstverständlich würdige ich auch ein vorteil eines modelles gegen das ich bin das ist ja vollkommen also es gehört ja zu einer zu einer debatte,abseits von twitter durchaus dazu ja dem einem einem konkurrierenden ansatz den man jetzt nicht favorisiert durchaus auch mal seinen vorteil zuzugestehen um dann eben zu sagenin welchem mit welchen nachteilen dieser vorteil abgewogen werden muss das und solche grad solche.Twitter ergüsse wo dann irgendwelche leute los palaver ja und irgendwie der cfc ist jetzt für zentral an sowas merkt man dann.Leider dass die debatte eben den.Ja die sachlichkeit jetzt wieder verloren hat und bis bisher hatte ich den eindruck dass die eigentlich.Sehr gut verlaufen ist in der in der interessierten fachärztliche und ich muss leider.Traurig feststellen dass sie inzwischen viel an ihrer qualität verloren hat.Insbesondere seitdem jetzt einzelne projekte da angegriffen werden und irgendwie teuflische machenschaften unterstellt werden das war vor zwei wochen irgendwie besser diese auseinandersetzung.
Tim Pritlove 0:36:59
Orgen wir wollen orgien.
Linus Neumann 0:37:02
Eine orgie kann halt mit zunehmender dauer auch einfach mal ein bisschen angestrengter werden und das beobachten wir jetzt gerade.
Tim Pritlove 0:37:13
Ja vielleicht noch ein kurzes,update zu wie ist denn da aussieht bei dieser technischen situation bei diesem google apple google protokoll von dem man aber nicht so genau weiß wie man es denn eigentlich bezeichnen sollund das ist jetzt auch sagen wir mal etwas was ich jetzt geändert hat reiter heißt jetzt fix das kontexttracing protokoll wurde jetzt umbenannt in export tracing offensichtlich hatte man so den eindruck bestätigen dass die leute irgendwiemit dem wort kontakte in den protokoll nahm so ein bisschen ihre probleme habennaja die url hat es noch der titel der webseite hat es noch aber die ganzen protokoll spezifikationen wurden jetzt umgeschrieben und es heißt also jetzt,pokert tracing.
Linus Neumann 0:38:09
Da ganz kurz stolz was anbringt tim,in meinem blogpost vom märz ja indem ich da den dezentralen ansatz formuliere habe ich spezifisch schon von exposition gesprochen.Zitat der abgleich der veröffentlichten mit den lokal auf meinem handy gespeicherten codes ermöglicht das berechnen meiner exposition,dabei ist es unerheblich ob ich zehn stunden mit einer infizierten person verbracht habe oder jeweils zwanzig halbe stunden mit unterschiedlichen infizierten personen selbst das kann aus den daten nicht rekonstruiert werden also,exposition dezentrale ansatz.
Tim Pritlove 0:38:44
Hast du schon drauf gehabt ne.
Linus Neumann 0:38:46
Die haben alle bei mir abgeschrieben.
Tim Pritlove 0:38:47
Ja ja wenn man das interessante daran.
Linus Neumann 0:38:49
Das ist übrigens nicht die einzige millionen die die apple mir geklaut hat ne ich.
Tim Pritlove 0:38:53
Ja gut aber was was was was man daran schön ablesen kann ist dass es hier auch mal wieder ein schönes beispiel ist für die soll ich sagen die kommunikationswirt.Auf der einen seite technischer begriffe und auf der anderen seite gesellschaftlicher begriffe denn,technisch ist kontext tracing genau das was das telefon dann tut ja weil exposé.Ja okay also man exponiert sich stimmt also kann man auch so sehen kann man auch so sehen es gibt aber noch ein anderes detail in diesemprotokoll update wo sie auch ein wording geändert haben was prinzip ähnlichen bereich anschneidet und ich hatte da auch schon verwirrte leute aufauf twitter den ich das dann mal kurz erklärt habe die dann auch wieder beruhigt waren aber die kam dann halt so an ja ich habe mal hier in die protokolle reingeschaut und da steht bei apple ja die ganze zeit etwas drin,in diesem protokoll gramund genau so meinte ich so ein ja das ist schon okay das ist halt der technische begrifffür das ausstrahlen eines als anzeigen der vorhanden sein eines dienstes und es hätte halt nicht mitzu tun so ok danke für die klarstellung und so weiter lustigerweise jetzt in den bluetooth eins eins update haben sie jetzt den begriff würdest mit durch broadcast ersetztja aber das ist klar ne ich meine da sitzen halt sie haben halt irgendwie vierzehn tage lang da die technisch von apple und google in so einen raum eingesperrt und macht mal was oder so ja wir machen contact tracing und wir müssen jetzt wird es mit irgendwie entsprechend rauskriegen stimmt alles technischüberhaupt nichts dran auszulosen so steht es in.Protokoll ne aber natürlich in bei dieser app also die exporter dieser dieser projektgruppe gegenüber der weltöffentlichkeit die war dann auch noch ein problem und da arbeiten sie natürlich jetzt entsprechend nach.
Linus Neumann 0:40:55
Weißt du wo ich glaube sowas auch nochmal irgendwann ins haus steht wenn es nicht schon passiert ist dass ja die epidemiologische.Ihre in den in der.Quasi in der verfassung der epidemiologische und der infektionen von valium studien reden.
Tim Pritlove 0:41:13
Ja genau.
Linus Neumann 0:41:14
Dann hat er denke ich da steht auch noch mal irgendwie so ein so ein fackel mob ins haus jawenn die den begriff nicht mal langsam absetzen ja auch der herr trosten verwendet den ja regelmäßig in der und wenn da mal der falsche hin liest dann kommt aber auch direktdie mistgabel vor der tür.
Tim Pritlove 0:41:34
Ja gut aber da muss dann wahrscheinlich auch die öffentlichkeit ein bisschen lernen so und wir werden sie wie das ausgeht.Kurz noch was was ich da geändert hat sonst hat sich nicht viel geändert das protokoll ist im wesentlichen das gleiche es gab ja auch noch so eine forderung von diesem die drei p t oder sagen wir mal forderung ist ein bisschen übertrieben aber sie haben sonst einen vorschlag gemachtwie apple denn da noch das ein oder andere detailanpassen könnte wie diese all dies ausgestrahlt werden davon ist jetzt erstmal noch nichts zu sehen aber sie haben die crypto ein bisschen geändert und weniger batterie zu verbrauchen sagen sie sie haben deine auch rausgebracht wo sie mal ein paar sachen klarstellen und interessanteste änderungen unddas füttert auch ganz interessant in diese debatte mit,kann jetzt an welcher stelle eigentlich was gewichten also deine argumentation mit vorteile der zentralen lösung ist ja unter anderem dieses man hat halt mehrein blick in das was passiert auf der einen seite und man hat auch mehr möglich.So ein kontakt oder so eine exposé auch sagen wir mal über die zeit in abhängigkeit neuer erkenntnisse,besser anzupassen hier gibt es jetzt also auch eine änderung,war es vorher so dass sie gesagt haben naja die ab die app kann dann sozusagen einfach das system fragen sag mal gib mir mal dietakte die jetzt stattgefunden haben oder die exposés meinetwegen ja und dann war es quasi allein dieses subs systems,sache dieses subs systems dann einfach zu sagen ja hier sind die kontakte und welche signal stärken dazu einsatz kommen und welche,dauer so ein kontakt hat um quasi auch als solcher zu gelten war so noch nicht setz,das ist jetzt in der neuen version nachgebessert worden sprich es fließt etwas mehr einfluss möglichkeit in die app.Also verschiedene apps verschiedene länder können sozusagen andere maßstäbe heran setzen ohne dass ich jetzt eine gesamte irgendwas verändert hat.
Linus Neumann 0:43:41
Das ist das ist eine insgesamt sehr gute entwicklung weil wir erinnern uns ja zum beispiel als als ihr wie dieses,der öffentlichkeit vorgestellt wurde das wurde ja mit zu bildern von von soldatinnen gemacht oder soldaten die da irgendwie in bestimmten in in genannten abständen sich irgendwie bewegt haben,es ist durchaus ein ein ein großer teil der,aktivität effizienz der brain power funktionalität einer solchen app liegt eben daran gut zu verstehen welche feldstärken was tatsächlich bedeuten unter welchen bedingungen auftauchen unddass dann doch der app auch mitzuteilen und ihr die möglichkeit zu geben hier klügere entscheidungen zu treffen.Oder informierter entscheidungen zu treffen ist der korrekte begriff ermöglicht eben einigen apps hoffentlich auch klügere entscheidungen zu treffen auch da nur weil die app das die entscheidung trifft heißt das erstmal nicht dass sie es besser trifft aberwenigstens diejenigen die das für.Angemessenheit mit dir vielleicht ein bisschen mehr hirnschmalz reinstecken wollen können das da tun ist insgesamt denke ich wahrscheinlich eine ganz gute.Möglichkeit wobei man immer sagen muss jede möglichkeit die apple abgibt bedeutet.Kann die app besser machen kann es aber auch schlechter machen ne das ist ja der der entscheidende punkt hier.
Tim Pritlove 0:45:15
Ich denke wir werden das lange diskutiert haben,ob sie das sozusagen machen und wenn ja in genau in welcher form ich würde noch nicht mal sagen dass sie das von vornherein ausgeschlossen haben sondern es ist halt einfach nur in dem ersten entwurf so einfach noch nicht den slash von so machen wir daserreicht hat was den bereich tokio betrifft hab ich das vor zwei wochen in der ersten analyse beiauch so schon vorhergesagt und jetzt findet das auch statt so und wer überhaupt mehr lust hat in die totalen details dieser ganzen geschichte mit reinzugehen,sei auch gerne nochmal auf meine corona weekly mit pavel verwiesen wo ich eben vor zwei wochen dieses dezentrale und letzte woche das zentrale system vorgestellt habe und da werden wir auch weiter.Dranbleiben.
Linus Neumann 0:46:05
Dann würde ich da jetzt schon trotzdem wenn du sagst du hast das zentrale system vorgestellt kurz anmerken dass du.In meinen augen nicht alle vorteile eines zentralen modelles unbedingt fair gewürdigt hast das muss ich schon klar sagen ich bin dawie gesagt ich bin da sehr bemüht ich kann auch verstehen dass man es nicht macht weil ich habe jetzt die die schlechte erfahrung gemacht wenn da irgendwie ein zitat genommen wird dass man wenn man auch nur ein einziges positives haar an dem zentralen modell lässt ja und da mein vorteil zugesteht dass man dann sofort ins fegefeuer mussaber es gibt eben das würde ich glaube ich grundsätzlich sagen,es ist so dass der zentrale ansatz eine reihe an vorteilen für sich geltend machen kann.Diese vorteile sind hauptsächlich betreffen die,das logische tracking im prinzip sagen wir mal dieses das was die epidemie logen eben nennen da gibt es vorteile und ich denke,sowohl tims als auch mein kernargument ist diese vorteile werden aber zu teuer erkauft.Mit zu viel komplexität mit zu viel datensammlung die in sich wieder ein risiko ist und und um dieses risiko zu erschlagen hat man wieder mehr komplexität und plötzlich hast du ebenein mamutprojekt dessen risiko modell und trap-modus kaum noch jemand überblicken kann und dass dann irgendwann auchan dem punkt kommt dass man da nur noch vertrauen muss.Aber nicht mehr kontrollieren kann und ich denke das ist die die die kernten hatte um die es hier gerade geht deswegen glaube ich sind wir beide ganz klar proportion enten der dezentralen eleganten,flotten schmalen lösungen.
Tim Pritlove 0:48:03
Absolut was ansprichst der logischen aspekte ich.Ab zu dem zeitpunkt des podcast das besprochen was zu dem zeitpunkt konkret veröffentlicht warund nur darauf beziehe ich mich und alles was jetzt jetzt sind ein paar updates gekommen vom projekt jetzt schmeißen die weitere sachen raus wo sie dann vielleicht auch diese vorteiledie sich erhoffen auch nochmal genauer beschreiben weil ich mir auch nochmal genauer anschauen und das ganze ist immer im fluss.
Linus Neumann 0:48:34
Aber eben auch auf nach wie vor zentrale ansätze auf dem abstellgleis undich möchte auch noch eine sache ganz klar stellen weil jetzt auch mit einem offenen brief sehr also,irgendwie spezifisch das projekt angegriffen wird,das hat einen zentralen und ein dezentralen ansatz vorgesehen ja das ist also nicht die schuld von peppi dass die bundesregierung auf einen zentralen ansatz pocht und,leider leider leider ich habe es ja gerade schon gesagt diese debatte entgleitet leider ein bisschen in diese richtung.Weiter ist die debatte schon in österreich und da gibt's jetzt nur ein kurzen preview weil wir der österreichischen contact tracing app einen eigenen.Ein eigenes spezial widmen möchten am montag zusammen mit thomas lohn und zwar ist es so dass,in österreich die app sich angeschaut wurde von epicenter works der von thomas deralso der von max schrems,research ein security institut was der uni nahe steht und die drei organisationen haben also den quellen der österreichischen contact app bekommen haben sich das,ich glaube die haben echt eine kurze zeit gehabt ich maximal zwei wochen wenn ich nur eine sehr guten review vorgelegt fünfundzwanzig empfehlungen ausgesprochen sechzehn wurden davon bereits in einem hotfix gelöst ja.Das ergebnis ist dass auch die architektur jetzt geändert wird auf einen dezentrales system.Nach modell apple google ja und.Das ist denke ich hier auch eine eine große erfolgsgeschichte zu zeigen es ist nämlich nicht so dass hier irgendwie datenschutz tötetstattfindet und hier irgendwelche aluhüte alles verhindern wollen was an so einer app ist sondern dass wir hierund ich denke das möchte ich für den chaos computer club auch in anspruch nehmen diese lorbeeren dass wir hier extrem konstruktiv.Versuchen diese gesellschaftliche debatte zu begleiten und das haben hier effizienter und neu und spaßeben auch getan ja und das mit einem herr herausragenden ergebnis fünfundzwanzig empfehlungen von den sechzehn schon umgesetzt wurden ja das ist denke ich das beste wirken was datenschutzorganisationen und tech in einer solchen situation haben können wo eben ganz klar ist.Das die gesellschaft dieses contact racing umsetzen wird ja und das denke ich kann man hier nur,in den höchsten tönen loben übrigens heute wurde glaube ich auch der quelle der österreichischen app veröffentlicht das heißt man kann das sich jetzt auch allgemein einsehen natürlich haben diese ngos die überprüfung unentgeltlich durchgeführt.Thomas betont ja hier auch immer effizienter works lebt von spenden und die brauchen spenden man kann da also fördermitglied werden.Denn sonst sieht es nicht so aus als könnte apple santa das jahr.Aktuell überleben in den shownotes findet ihr.Die pressemitteilung und den bericht dazu findet auch den link dazu wie man hinter fördermitglied werden kann und am montag machen wir nochmal mit mond mit thomas ein special indem wir uns genau anschauen was da gefunden wurde.
Tim Pritlove 0:52:25
Ja dannnoch ein bisschen aufregung von der man noch nicht so hundertprozentig genau sagen kann wie berechtigt ist die ist oder nicht es gab ja so ein tagesschau tagesthemen interview mitmarietta und unserem gesundheitsminister jens spahn der so in so einem nebensatz als es um apps ging,auch dann davon sprach man könnte ja dann sozusagen auch zur unterstützung und der kontrolle der quarantäne,irgendwie apps benutzen da wurde dann im diesem gespräch nicht weiter darauf eingegangen weil das kann man glaube ich dann in dem moment etwasüberraschend und war dem verschachtelte satz vielleicht nicht so ohne weiteres anzusehen welche fragestellung dass jetzt wieder alles aufwirft aber natürlich haben dass leute so mitbekommen ich habe auch gestutzt als dasgehört habe und dachte mir so was kommt jetzt.
Linus Neumann 0:53:24
Das riecht nach ärger.
Tim Pritlove 0:53:25
Das riecht gut,weiß man auch noch nicht ich habe kurz einen ausschuss bericht gesehen von anke.Domscheit-berg die ja für die linken im ausschuss war das jetzt innenausschuss.
Linus Neumann 0:53:48
Katholischer berg ist natürlich primär erstmal bekannt dafür dass sie bei uns in der sendung zu gast war.
Tim Pritlove 0:53:53
Ja das stimmt ne aber ich habe mir jetzt gerade nicht gemerkt.
Linus Neumann 0:53:57
War die zweihundert oder habe ich das richtig in erinnerung.
Tim Pritlove 0:54:00
Das war die.
Linus Neumann 0:54:04
Oder zweihundertsechsundfünfzig nee ich glaube.
Tim Pritlove 0:54:06
Die die die hundertfünfzig hundert die hundert.
Linus Neumann 0:54:10
Hundertfünfzig war mit nein die hundert war mit christian ströbele die hundertfünfzig war mit julia reda.Die.Zweihundert sechsundfünfzig war mit die zwei zweihundert die zweihundert es war die zweihundert sage ich jetzt einfach mal.
Tim Pritlove 0:54:39
Hätten wir das geklärt also daraus kennt ihr sie alle habt ihr euch bestimmt genauso gut gemerkt wie wir hat mir die gelegenheit gegeben kurz nachzuschauen sie ist,ob frau der linksfraktion im ausschuss digitale agenda und im mitglied in den ausschüssenzu bildung forschung technikfolgen und verkehr und digitale infrastruktur und ich weiß es nicht ganz genau welche es war wie auch immer auf jeden fall kam dort die information dass es sich hierbei wohl primär zumindest wurden die pläne soweitangekündigt,um eine app handeln soll mit der leute in quarantäne so eine art tagebuch anlegen können also die quasi ihren gesundheitsversorgung auf dokumentieren können für die,gesundheitsämtern vermute ich malalso das ist noch offen warum natürlich da gleich die warnlampe hochgeht ist natürlich wir hatten das ja auch schon berichtet so wie das so in anderen ländern gehandhabt wird,holen etcetera oder so so eine so eine fernübertragung mit anrufen und zeigen sie mal ob sie immer noch am selben ort also dass man quasi so beweisen soll dass man auch wirklich ein quarantäne istsoweit scheinen wir in den planungen noch nicht zu sein.
Linus Neumann 0:55:51
Also muss es nicht beweisen müssen wir nachher dein tagebuch zur kontrolle vorlegen.
Tim Pritlove 0:55:56
Es geht hier wohl wirklich um den gesundheitsversorgung ich will den jetzt nichts unterstellen wir werden sehen.
Linus Neumann 0:56:02
Ich dachte die quarantäne etwa netflix aber okay mag was anderes.
Tim Pritlove 0:56:06
Oder disney plus.
Linus Neumann 0:56:09
So jetzt haben wir da sieht man jetzt nochmal warum.Wir in der gesamten corona debatte ich kann das nur nochmal wiederholen eigentlich ganz gut laufen weil wir.Viele überwachungsfans eigentlich aus dem mist rausgehalten haben und es voll überwachung ist immer irgendwie eine einfache lösung vor allem für alles ja und deswegen wird es natürlich auch immer wieder angedreht und angepackt.Es gibt eine bestimmte ein bestimmtes unternehmen mit dem namen palentin welches vonpeter thiel gegründet wurde ein extrem sympathischer junger mann eigentlich weltweit beliebt für seine ausgeglichenen politischen ansichten und seine milden gaben an den.Us-amerikanischen präsidenten.Und das unternehmen palentin wurde eigentlich aus dem investment arm der cia ausgegründet ja die,hauptkunden von parlament hier sind amerikanisches militär und amerikanischer geheimdienst die,sind dafür bekannt sehr mit sehr großen datenmengen analysen durchführen zu können und unterstützen damit eben die massenüberwachung programme,der amerikanischen sicherheits- und militär und natürlich verkaufen sie eben teile ihrer angebote auch in den zivilen markt und in hessen.Wurde jetzt eine data data mining software mit dem namen foundry.Angenommen ja das genutzt werden soll um daten aus verschiedenen quellen zu sammeln verbindungen zwischen informationen zu ziehenund so irgendwie bessere einsichten oder was auch immer in die.Corona situation zu bringen das ist natürlich bedauerlich eigentlich wenn,hessen dann auf solche eindeutigen ausgründungen und seitenarm e des überwachungs,industriellen komplexes setzen weil das genau das ist was natürlich problematisch ist ne wir können wir führen auf der einen seite eine diskussion,über sagen wir mal kontext,oder exporter tracing mit maximal privatsphäre ansetzen wir arbeiten hier eigentlich als gesellschaft auch konstruktiv auf ein ziel und dann einem unternehmen.Wie parlament hier das codewort washington zu erlauben also ein eindeutig immer,böse arbeiten des unternehmen und auch als böse bekanntes unternehmen hier die möglichkeit zu geben auch mal in der in der zivilen legalennutzung ein use cases zu bringen der dann eben in der verwendet werden kann ist es ist bedauerlich ja das sind die machen ja auch,jetzt habe ich leider vergessen heißt nicht dieses dieses polizeiüberwachung programm von denen sogar gosslar oder sowas also die haben auch irgendwie solche.
Tim Pritlove 0:59:23
Historischen namensgebung.
Linus Neumann 0:59:25
Die haben die haben palentin ist ja auch das kommt doch irgendwie aus herr der ringe oder so dieser begriff das ist auch eine.Schon so ein bisschen dystopische dystopische begriff ich glaube das hat irgendwie.Palette genau ja also die haben wirklich das ist da ist der peter ziel sich auch nicht zu schade.Dann eben da auch gar nicht unbedingt hinterm.
Tim Pritlove 0:59:57
Die palentin singular palentin waren die sehenden steine auch was in die ferne blickt genannt.
Linus Neumann 1:00:06
Ist doch irgendwas aus herr der ringe oder.
Tim Pritlove 1:00:08
Ja ja das ist jetzt ein zitat aus.
Linus Neumann 1:00:09
Der allwissende steine.
Tim Pritlove 1:00:10
Aus einem herr der ringe vicky und es ist sozusagen etwas was du in die ferne blickt.Es ist nicht ganz so desktop sondern tut halt so ein bisschen als würde es in die zukunft blicken vielleicht tut es das auch aber dann vielleicht sind die falsche.Ja sie trugen auch dazu bei das reich von gondola lange zu behüten und zusammenzuhalten naja und so weiter ich kenne mich ehrlich gesagt eben herr der ringe zu wenig aus und jetzt hier kompetente oder auch nur halbwegs lustige assoziationen herauf zu beschwören.
Linus Neumann 1:00:42
Also klar ist peter thiel ist sauron ja und man sollte möglichst viele steine eine regel nach ihm werfen.Nee es ist es ist bedauerlich es ist es ist tatsächlich einfach nur bedauerlich solche unternehmen da einzubringen und es zeichnet sich auch andererseits die hilflosigkeit der gesellschaft wenn dieses,natürlich in diesem feld der überwachungstechnologien natürlich da die expertise liegt ne.
Tim Pritlove 1:01:10
Gut los ich danke ich denke wir sind am ende.
Linus Neumann 1:01:16
Ich denke auch.Wir freuen uns auf montag mit thomas über den den nächsten schwall apps wobei ich wirklich sagen muss mir blutet dieser korona app kram inzwischen aus den ohren.Und aus dem aus dem mund es wäre jetzt schön da mal.Jetzt auch einfach nach einer monate diskussion jetzt langsam einfach mal auch eine realisierung folgen zu lassen und,möglichst schöne datensparsamkeit dann haben wir hier gesellschaftlich einfach auch hand in hand gearbeitet das würde man schönes erfolgserlebnis.
Tim Pritlove 1:01:55
Ich mache dir wenig hoffnung dass diese diskussion bald beendet sein wird die wird es noch eine weile verfolgen ich allerdings hab noch großen spaß daran das zu verfolgen ich werde gerade das war.
Linus Neumann 1:02:05
Tja was also was was ja bedauerlicherweise passieren wird ist das was.Also was was ich für defizite in der diskussion feststelle erstens es gibt so eine art halsbringer versprechen die wenigsten leute haben inzwischen sage ich mal die.Chancen und grenzen des potenzials einer solchen corona app gesehen ja ich habe das ja hier immer wieder versucht zu betonen.Was kann das leisten was kann es nicht leisten.Wo sind die wo sind die grenzen und je weiter diese fachdezernaten ich ich habe heute noch leute.Mit denen ich rede nicht nur journalistin auch menschen wo du sagst so mit deinem background solltest du zu diesem thema.Solltest du keine schwierigkeiten haben den unterschied zwischen zentral dezentral verstanden zu haben ja oder zu zu verstehen um was es hier überhaupt hier überhaupt geht und es gibt immer noch eine erschreckend weite verbreitung,von leuten die überhaupt nichts verstanden haben von von all dem was da stattfindet und wenn jetzt hier so,scheindebatten in der öffentlichkeit stattfinden dann.Hat das letztendlich nur ein ergebnis und das ist seit vier dort und bei den leuten die eben.Vielleicht aus verschiedenen gründen nicht in der lage sind oder auch nicht motiviert sind sich da jetzt einzulesen ich finde es auch vollkommen okay dass man sich dass sich menschen hier jetzt nicht alle vollständig in diese auseinandersetzung.Hinein lesen aber auch die leute die nicht informiert.Sich informiert meinungen bilden werden sich am ende eine meinung bilden und da müssenda sind einfach solche diskussionen über schein auseinandersetzungen oder oder irrelevante auseinandersetzungen die an der an der gegebenheiten vorbei diskutieren eben leider,für niemanden von vorteil.
Tim Pritlove 1:04:08
Nicht hilfreich ja wobei man es auch sagen muss ist es ist auch ein komplexes thema so es ist nicht einfach diese ganzen implikationen zu verstehen ist auch nicht einfach zu erkennen,wer sind denn jetzt hier eigentlich die waren experten hörerinnen dieses podcast wissen das natürlich aber nicht alle teilen diese erfahrung.
Linus Neumann 1:04:31
Damit würde ich noch gern dem oliver danken der maren.Dem axel dem christian und dem tobias die mir in dieser woche große freude bereitet haben.
Tim Pritlove 1:04:47
Wir wünschen euch für ein paar tage noch ein paar schöne tage und dann sind wir auch bald wieder da bis bald.
Linus Neumann 1:04:54
Tschau tschau.
Shownotes
Logbuch:Freiheit
Datenspende
- ccc.de: CCC analysiert Corona-Datenspende des RKI
- spiegel.de: Chaos Computer Club findet Schwachstellen in “Corona-Datenspende”
- golem.de: RKI greift bei Corona-Datenspende direkt auf Server zu
- Corona-App verstößt angeblich gegen eigene Datenschutzerklärung
Contact Tracing zentral vs. dezentral
- handelsblatt: Spahn entscheidet sich für umstrittenes Corona-App-Modell
- ccc.de: Corona-Tracing-App: Offener Brief an Bundeskanzleramt und Gesundheitsminister
- netzpolitik.org: CCC warnt Bundesregierung vor zentralistischer Corona-App
- KU Leuven: Contact Tracing Joint Statement
- wirtschaftswoche: „Jetzt noch die juristische Keule auszupacken, wäre kontraproduktiv“
- heise.de Kontakt-Tracing vs. Corona: Aderlass beim Pilotprojekt PEPP-PT geht weiter
- youtube: If there’s one thing I learned in Nam…
Contact Tracing wird Exposure Tracing
Tracing App in Österreich
- epicenter.works/NOYB/SBA: Analyse der “Stopp Corona” App: “Unmittelbare Verbesserungen durch Experten-Bericht”
- epicenter.works/NOYB/SBA: Bericht: Technische und Rechtliche Analyse der Stopp Corona App des Österreichischen Roten Kreuzes
Quarantäne-App
- telepolis: Kontrolle der Quarantäne: Corona-App Nr. 3 geplant?
- Anke Domscheit-Berg: Technische Plattform von Corona-App schon entschieden und Quarantäne-App geplant (22.04.2020)
Linus bist du für zentral oder für dezentral?
Ganz ehrlich, ich verstehe die Frage nicht :-)
Ich habe schon vor einem Monat den dezentralen Ansatz beschrieben und mich dafür ausgesprochen. Im Logbuch behandeln wir seither das Thema jede Woche. Wir haben als CCC zwei Veröfentlichungen dazu:
https://www.ccc.de/de/updates/2020/corona-tracing-app-offener-brief-an-bundeskanzleramt-und-gesundheitsminister
https://www.ccc.de/de/updates/2020/contact-tracing-requirements
Hey Leute,
es ist ofensichtlich das der möchte gerne Blondschopf Trump an alters Senilität leidet.
Scherz bei Seite. Ich hatte während meiner Ausbildung viel mit älteren Menschen zu tun die alters Senilität hatten. Wann ich Trumpf Reaktionen so wie Aussagen höre möchteich nur sagen auweia, der Typ hat tatsächlich alle Anzeichen die aus seinem Benehmen wie das gesagtem deutlich erkennbare Alters Senilität .
Es ist traurig, aber leider will das anscheinend die meiste Bevölkerung der Amerikanischer Bevölkerung gar nicht war haben. Auch geld macht und Präsidenten Titel schützen nicht vom Alter bedingte Verkalkungen im Gehirn;-)
Zentral vs. dezentral
Hat Linus in einer vergangenen Episode nicht mal gesagt, dass ein Unterschied der beiden Ansätze sei, dass mit zentralem Server die Entwicklung der Ausbreitung quasi in Echtzeit verfolgt werden kann, bei der dezentralen nur mit 14 Tagen Verspätung. Wenn dem so ist, dann hielte ich das schon für enormen Vorteil der zentralen Lösung. Warum findet dieses Argument keine Erwähnung mehr, beim Vergleich beider Ansätze. Ob das den Tradeoff mit dem Datenschutz rechtfertigt, steht auf einem anderen Blatt. Aber diesen Vorteil unter den Tisch zu kehren, hilft der Debatte nicht. Ich würde mich freuen, wenn dieser Aspekt noch einmal genauer technisch beleuchtet werden würde, um mir mal eine fundiertere Meinung zum Thema bilden zu können. Ansonsten auf jeden Fall mal großen Dank für all den Content zum Thema.
Überhaupt keiner der Ansätze erlaubt es, das Infektionsgeschehen zu beobachten, nicht in Echtzeit und auch nicht mit X Tagen Verzug. Das ist so, weil eine Tracking-App, egal ob zentral oder dezentral oder mit Blockchain und KI, nichts und niemanden testet, und Infektionsgeschehen nun mal nur durch Tests auf die Infektion nachvollzogen werden kann – und zwar bedingt durch die Generationszeit von 4 Tagen und Verzögerungen durch Testdurchführung, Auswertung, Meldung etc. erst bestenfalls 5-6 Tage nach erfolgter Infektion.
Was eine Tracing-App vermag ist, Hinweise zu geben, wen man denn wann genau testen könnte. Aktuell testet man Leute erst, wenn sie Symptome zeigen, war nach den 4 Tagen ab Infektion meist noch ein zwei Tage dauert, dann noch die Zeit bis man sich durchgerungen hat das Gesundheitsamt oder den Arzt zu kontaktieren, bis der Test gemacht ist drauf und man landet bei den aktuell beobachteten etwa 10 Tagen Verzug zwischen Infektion und Niederschlag in der Statistik. Hier kann eine App helfen, indem sie Nutzern konkrete Hinweise gibt: „Du hattest x Stunden Exposure zu einem positiv getesteten Menschen! Lass dich testen und halte erst mal Abstand zu anderen Leuten!“ Das kann dazu führen, dass diese Person nun noch vor Symptombeginn beim Arzt anruft, sagt „Hey, ich hatte längeren Kontakt zu jemandem mit Corona, ich hätt mal gern nen Test“ und der Arzt fragt nun „Aha, woher wissen Sie das? Wir haben nicht beliebig viel Testkapazität…“ und die Person „Na die Tracking App sagte mir das ich vor 2 Tagen diesen Kontakt hatte“ woraufhin der Arzt sagt „okay, dann schicke ich in zwei Tagen jemandem vorbei der nen Abstrich macht, so lange bleiben Sie zuhause, und nen Tag später wissen wir dann ob hü oder hott“ – die zwei Tage ergeben sich daraus, dass der Kontakt vor zwei Tagen war, und man die vier Tage Generationszeit abwarten muss um falls eine Infektion vorliegt auch sicher Viren im Rachen nachweisen zu können. Auf diese Weise kann der Verzug bei der Beobachtung des Infektionsgeschehens auf nahezu den minimal möglichen Wert von 4-6 Tagen gedrückt werden.
Und jetzt kommt der Clou: das geht, egal wie die App funktioniert! Ob dezentral oder zentral ist wurst!
Der einzige leichte Vorteil, den ein zentraler Ansatz hätte ist, dass man Schätzungen aus den zentral ermittelten Kontakten ableiten könnte, und das ginge nahezu in Echtzeit. Aber eine Schätzung ist halt keine Beobachtung des Infektionsgeschehens, denn nur weil das Tracing einen Kontakt meldet, heißt das noch lange nicht, dass da auch eine Infektion stattgefunden hat. Diese Klarheit ergibt erst ein Test.
Und wenn man’s wirklich drauf anlegt, weil diese Schätzung so total wertvoll für irgendwas wäre (ich behaupte, das wird sie aufgrund zu vieler Kontaktmeldungen ohne wirkliche Infektion nicht sein, aber wer weiß, ich irre manchmal…) dann könnte man auch in ein grundlegend dezentral aufgebautes System eine anonyme Meldung der reinen Anzahl gefundener Kontakte an einen zentralen Server (ohne den der dezentraler Ansatz ohnehin auch nicht auskommt, „dezentral“ heißt ja nur dass die Ermittlung der Kontakte dezentral auf den Telefonen der Teilnehmer erfolgt, es muss immer noch einen Server geben, an den IDs mit festgestellten Infektionen gemeldet werden, von dem die Teilnehmer alle dann die IDs runterladen können, mit denen sie ihre lokalen gesammelten Kontakte vergleichen – zumindest alle ernsthaft diskutierten dezentralen Ansätze derzeit sehen diesen Sammelpunkt vor, schon, um dem Spamming mit angeblich infizierten IDs Herr zu werden) einbauen, möglicherweise auch erst, nachdem ein Nutzer, bei dem Kontakte von seinem Telefon gefunden wurden, der statistisch relevanten Meldung der Anzahl bzw. Dauer dieser Kontakte (merke: nicht der konkreten IDs, mit denen die Kontakte stattgefunden haben) explizit nochmal zugestimmt hat.
Wenn wir in jeder Sendung alles wiederholen würden, was wir in vergangenen Sendungen schon ausgeführt haben, kämen wir in der Debatte nicht weiter.
Dass die Diskussion um die Corona-Tracing-Apps einen sehr unschönen Verlauf genommen hat, wird niemand in Abrede stellen. Dass diese Debatte vor zwei Wochen jedoch so viel besser gewesen sein soll, irritiert mich etwas.
Vor zwei Wochen standen wir im Endeffekt an einem Punkt, dass niemandem so recht klar war, wohin die Reise geht. Es gab mit DP-3T eine Protokollspezifikation, die vielversprechend aussah und kurz darauf von Apple und Google etwas, was dem recht nahe kommt – wie wir seit gestern Abend wissen: wohl auch, weil sie sich hiervon inspirieren ließen.
PEPP-PT galt jedoch als „der kommende europäische Standard“ und niemand wusste, wie dieser aussehen sollte, denn entgegen früherer Ankündigungen war zu diesem Zeitpunkt weder von Spezifikation noch von Code eine Spur zu sehen.
Der größte Vorwurf an PEPP-PT – und hinter diesem stehe ich noch immer – ist der der mangelnden Transparenz. Und gerade wenn Linus in einem seiner letzten Statements geradezu gewisse Sympathien für dieses „wir können die Fachdebatte nicht in der Öffentlichkeit führen“ durchblicken lässt, die Chris Boos in der FAZ zur maximalen Zuspitzung gebracht hat, so war es der Mangel an Transparenz, doch Auslöser für das Misstrauen.
Ja, ich erkenne PEPP-PT zu, dass der zentrale Ansatz Dinge ermöglicht, die dezentral nicht möglich wären. Aber bisher konnte mir insbesondere niemand erklären, was genau hiervon nicht auch ausreichend im dezentralen Modell nachgebildet werden kann. Und das muss schließlich zur Würdigung aller Vor- und Nachteile gehören.
Die Gelassenheit jedenfalls, mit der Linus feststellt, dass diese Debatte ja keinerlei Rolle mehr hat, kann ich nicht teilen. Ja, Stand heute mag der dezentrale Ansatz von Google und Apple unumgänglich sein. Der fiel aber eben gerade nicht vom Himmel. Ich frage mich ernsthaft, wo diese Gelassenheit herkommt oder was genau Linus auf eine solche energische Forderung nach Transparenz – die immerhin den Ausstieg vieler Wissenschaftler und Forschungsinstitute zur Folge hatte – verzichten lässt. Im Zweifel muss ich die Frage stellen, ob Linus mehr Einblicke in die Arbeit bei PEPP-PT hatte?
Mich lässt jedenfalls die Aussicht auf einen linkable Social Graph nicht ruhig schlafen und dabei mag PEPP-PT noch so viel besser sein, als irgendwelches Tracing in Südkorea oder Singapur. „Private Key as a Service“, wie es PEPP-PT vorsieht, ist für mich halt kein Schönheitsfehler, sondern fundamentally broken by design. Und bis gestern hätte ich meine Hand nicht dafür ins Feuer gelegt, dass uns das erspart geblieben wäre.
PEPP-PT mag noch so sehr mit guten Intentionen gestartet sein. Die Verantwortung, die sich die Leute dort ans Bein gebunden haben, war so unglaublich riesengroß. Und dieser Verantwortung (z. B. dem zeitig versprochenen Code, aber vielleicht auch mal einen Entwurf zu zeigen, bevor man plant, seine Architektur festzuklopfen) sind weder diese Leute, noch ist die Regierung ihr gerecht geworden. Wir alle wissen hier doch, dass nur Transparenz am Ende für Vertrauen sorgen kann. Und an dieser Stelle müssen wir dann eben schauen, dass wir auch an dieser Stelle auf allen Seiten mit dem gleichen Maßstab messen!
Ich will das mal verdeutlichen: In einer nationalen Notlage wurde Forschung und Wirtschaft ein Sack Geld hingeworfen, um eine App zu bauen. Als nächstes zanken sie sich auf Twitter und fahren die Karre in den Graben.
Es sollte klar sein, dass das nicht der Sinn der Sache sein kann.
Die Palantiri im Herrn der Ringe sind eigentlich nur Videotelefone. ;-)
Naja, immerhin hat Sauron es geschafft per Palantir, Saruman umzudrehen und dem Regenten von Gondor dauerhaft Depressionen zu verpassen…. also zumindest „aktive“ Video Telefonie.
Jap, dass ist der ironische Kontext den Tim und Linus leider nicht parat hatten. Saruman war ursprünglich einer der Guten™ Zauberer und wollte den Palantir – der ihm alles zeigen konnte was ist und sein könnte – entsprechend nutzen. Sauron hatte allerdings über den Stein Spin Doctoring betrieben und ihn nur die Dinge sehen lassen die er Saruman wissen lassen wollte und damit sein Handeln beeinflusst. Dem eigenen Selbstverständnis nach war Saruman nach wie vor gut, und tat nur was er als das kleinere Übel ansah.
Es fällt mir schwer zu glauben, dass Peter Tiehl dieser Hintergrund unbekannt war als sie auf Namenssuche waren.
Videotelefone hinter denen Sauron steht. Die Sauron überwacht und durch die Sauron Benutzer der Palantiri korrumpieren kann.
„We do not know who else may be watching.“
https://www.youtube.com/watch?v=TBMiyEzOJmI&t=1m58s
Och menno! Macht mir doch den Witz nicht durch Details kaputt. :-)
Ich könnte mir noch einen weiten Beweggrund vorstellen warum Apple (&Google) hier keinen zentralen Ansatz fahren. Ich bin auch nur IT Dilettant, aber stellt euch die zentrale Variante vor kombiniert mit der Option zentral erfasste Kontakte noch mit zB MAC Adressen oder IP Nummern zur Zeit des Server-Client Kontaktes in Verbindung zu bringen. Wer sagt denn, dass dann nicht ein totalitären Staat oder selbst (ich weiß – sollte eher „wie zB“ heissen) die USA – zB mit Hilfe einer gerichtlichen Entscheidung per FISA Court – Apple (&Google) dazu zwingt die eingebaute Technik für ein paar weitere Apps freizugeben. Damit ließen sich doch vortrefflich Netzwerke von unliebsamen Bürgern erstellen. Oder von echten und sogenannten Terroristen, Kriminellen oder – wie in USA ja auch bei e.g. PRISM üblich – einfach vorsichtshalber mal von allen Nutzern der Mobilfunk Services. Mann weiß ja nie wann mann es mal brauchen kann.
Ich erinnere mich dran das Apple sich den Begehrlichkeiten des FBI bzgl. der Inhalte von iPhones hartnäckig verweigert hat. Soweit ich weiß, mit dem Hinweis darauf, dass es schlicht im Moment technisch nicht möglich sei und dass der Einbau einer solchen Schnittstelle dann alle iPhones ‚inherently unsafe‘ machen würde.
Apple und Google fahren ja keinen zentralen Ansatz
Mannomann ein k vergessen KEINEN zentralen Ansatz fahren muss es heissen
Ich habe mir erlaubt, deinen Kommentar entsprechend zu editieren.
Wieso hat der CCC keine Gegendarstellung zum FAZ Artikel eingereicht. Das scheint mir deutlich sinnvoller, als diese leichte Korrektur des Artikels hinzunehmen, da Ihr dort den Text selbst besimmen könnt.
Ich finde den Artikel in der FAZ übrigens viel mehr als nur belächelnswert.
Ein kleiner Schreiberling diffamiert den CCC – der ja immerhin inzwischen sogar von unserem Staat immer wieder um technische Expertise gebeten wird – als Club erpresserischer IT Sicherheitsspezialisten, die ihre freiwillige kostenlose Arbeit quasi nur als Racheakt für nicht beauftragte IT Gutachten leisten.
Die Tatsache das sich die FAZ hier vor den Karren von Thryve oder RKI spannen lässt. um deren offensichtlich nicht ausreichend professionelle und sichere Arbeit zu verteidigen ist erbärmlich ! Um so deutlicher wenn die FAZ wirklich VOR der Veröffentlichung der CCC-Beurteilungen diese von einer der betroffenen Parteien zugespielt bekommen hat.
Vielleicht sollten die „Upstarter“ von Thryve einfach mal von vornherein bessere oder gar gute Arbeit machen, und nicht die gierigen Fingerlein nur nach Nutzerdaten strecken… vielleicht sollten die IT Spezialisten des RKI mal ihre Dienstleister kontrollieren oder mal ihre WordPress Installationen im Blick behalten und sich mit der gebotenen Sorgfalt um die Sicherheit der „gespendeten“ Gesundheitsdaten von Bürgern kümmern !
Wie wir alle inzwischen wissen sollten sind Gesundheitsdaten weit wichtiger und Datenlecks hierbei als weit schlimmer zu bewerten, als peanuts wie Onlinebanking oder sonstige Userdaten. Passwörter kann man ändern, Kreditkarten kann man sperren, Gesundheitsdaten sind nicht zu ändern und wenn sie mal geleakt sind können Sie mir und sogar meinen Angehörigen über Generationen zum Nachteil gereichen.
Aber wem sag ich das… hab ich schließlich fast alles hier oder vom CCC gelernt :-) …
Die FAZ solltet ihr mE zur Veröffentlichung einer Richtigstellung zwingen.
Dem RKI würde ich empfehlen Thryve nachbessern zu lassen und sich beim CCC zu entschuldigen – und mal ganz flott sicherstellen dass die Daten der Spender mit der gebotenen Sorgfalt gehandhabt werden.
Thryve könnte sich mal flott für die geleistete Arbeit des CCC bedanken.
Für mich ist der CCC der bessere Datenschutzbeauftragte, er füllt eine Rolle die „mein“ Staat leider nachweislich nicht in der Lage ist zu füllen. Danke dafür.
Es gehört zum Standardrepertoire von Verschwörungstheoretikern, durch Konjunktive Interpretationen und Unterstellungen nahe zu legen, ohne tatsächlich Tatsachenbehauptungen zu tätigen.
Und genau mit diesen Mitteln arbeitet auch der Autor.
Nach meinem Verständnis kann man sich nur gegen falsche Tatsachenbehauptungen wehren. Diese sind inzwischen aus dem Artikel entfernt und duch Konjunktive ersetzt.
Speichert das Video schnell und ladet es wieder hoch, bevor es wieder gelöscht wird!!!!!!!!!
Konstantin Baron von Lijnden macht zusammen mit Corinna Budras den eigentlich sehr guten FAZ Einspruch Podcast. Bei Datenschutz und Co muss man aber abschalten, denn da ist Constantin gegen jede Regulierung, in etwa wie Peter Thiel.
Ob aus vollkommener Verantwortungslosigkeit, Unkenntnis der Möglichkeiten der GAFA’s dieser Welt oder maßloser Überschätzung der sogenannten Eigenverantwortung der Nutzer hat sich mir allerdings noch nicht erschlossen. Schau was er auf Twitter schreibt und du weißt Bescheid. ^^
Zentral vs Dezentral:
Erstens bin ich gerade sehr froh, dass die Schweizer App auf dem DP^3T Ansatz aufbauen wird. Hier in der Schweiz gab kurz Diskussionen über die Art, wie die Schweizerbeteiligten an PEPP-PT das Konsortium verlassen haben, oder wahrscheinlich aus dem Konsortium geworfen wurden, weil diese sich für eine dezentrale Lösung stark gemacht haben.
Ich frage mich, ob man nicht einige Nachteile eines Dezentralen Ansatzes mit Entsprechenden Datenspenden kompensieren möchten. Dabei müssten ja nicht die eingesammelten Codes gespendet werden sondern nur. Ich habe heute Anzahl XX Codes gesehen und Anzahl Codes die ich in den letzten 7 Tagen gesehen haben sind Positiv und bei einer positiv getesteten Person könnte allenfalls die Anzahl der Codes, die sie im Fraglichen Zeitpunkt gesehen hat mit publiziert werden. Wahrscheinlich würden diese eher unverdächtigen Daten für die Abschätzung des Infektionsgeschehens durchaus reichen. Ohne dass das Matching der Codes zentral geschehen muss und die Gefahr besteht, dass man die Identität der Personen aufdecken könnte.
Hallo Ihr zwei,
warum habt Ihr denn ncoh nciht die COVID ID App aus Südafrika benannt?
Das wäre, nein, das IST die globale Lösung! Jede Wette und dafür braucht man auch nicht den „dezentralen“ Ansatz von Goopple.
Die Standardisierung wird zur Zeit über die OpenSource Community rund um die Sovirn Foundation getrieben.
Ja, Evernym ist noch ein proprietäres Stück Software, welches von den Süd-Afrika Studenten verwendet wird, da jedoch der Hyperledger Aires Open Source ist, wird diese proprietäre Komponente in dem SSI-Techstack in Zukunft auch zugänglich gemacht.
Schaut Euch mal den Elevator Pitch von Timoty Ruff (CEO von Evernym) an – Das wäre ein super Thema für in der nächsten Sendung mal durch zu deklinieren.
https://medium.com/@rufftimo/when-explaining-ssi-start-with-the-wallet-bee5d2af6696
BItte, bitte redet mal darüber oder sagt mir warum da bisher noch keiner drüber gesprochen hat? Was verstehe ich hier nicht?
Es ist klar, dass dies keine Contact-Tracing ist, aber der Impact das Coronaproblem in den Griff zu bekommen wird viel größer sein.
https://medium.com/coviid/covi-id-privacy-preserving-covid-19-status-verification-c11d59ec92f6
VIele Grüße,
Ein SSI Fanboy
Ketzerischer Versuch einer Erklärung, warum darüber niemand, der an echten Lösungen interessiert ist, redet: weil das offenbar Blockchain-Foo ist, und Blockchain-Foo hat abgesehen von einer unglaublich langsamen und teuren (aber zugegebenermaßen pseudonymen und daher manchmal nützlichen) Art, Geld übers Internet zu verschicken, lediglich tausende Get-Rich-Quick-Schemes und einen unglaublich teuren und unglaublich langsamen weltweiten Computer mit einem einzigen Thread, der zu 99% für Glücksspiele und grenzdebile Games mit Katzen verwendet wird, hervorgebracht. Die Wahrscheinlichkeit, dass Blockchain ausgerechnet jetzt tatsächlich und wirklich der Heilsbringer sein wird, ist…ähm…gleich null.
Der Constantin van Lijnden ist übrigens nicht nur irgendein Schreiberling, sondern auch Host des FAZ Einspruch Podcasts. Dort hat er sich in der Vergangenheit schon öfter als „Datenschutzskeptiker“ hervorgetan. Außerdem ist er der Prototyp eines weißes Cis-Mannes, der sich zum Maßstab aller Dinge macht und so funktioniert auch seine journalistische Arbeit. Er wird sich auch hier gedacht haben: „Könnte ich diese Schwachstelle für Hackerei ausnutzen? Nein. Also sind es keine echten Schwachstellen. Würde es mich stören, wenn meine Fitnessdaten einschließlich Klarnamen gemopst werden? Nein. Also sollen sich die Leute mal nicht so anstellen.“
These: es geht hier um eine Platzhalterlösung für das globale Corona-Problem.
Was ist das grosse Ganze?
Empfehlung hierzu:
Episode 16: Dealing with Hyperobjects
https://privatecitizen.press/episode/16/
„As a follow-up to the previous episode of the podcast where I dove into contact tracing apps in technical detail, this episode of the The Private Citizen is a wider discussion of such apps and their effectiveness as well as their effects on our society.
For this, I’m talking to Jürgen Geuter, better known as tante, wo has been thinking and writing about technology and people for decades.“
–> Die reden auch über nicht-technologische Aspekte.
kam via:
https://nitter.net/tante/status/1253608045302685696
Yo, und jetzt konzentrieren wir uns mal wieder um andere Themen der Digitalisierung & netzpolitischen Defiziten:
* Warum sind alle Gemeinderatssitzugen nun einfach ausgesetzt?
* …
Danke für den Thread auf Twitter. Die Argumentation bzgl. Nutzung von Differential Privacy zur Echt- oder zumindest Nahzeitverfolgung des Pandemiestatus finde ich nachvollziehbar genug um meine Meinung zu ändern.
Ein Aspekt, scheint mir in der Besprechung der Google/Apple tracing API zu sehr unterrepräsentiert: Die Transparenz des Ansatzes.
Während die API-Spezifikation offen ist, wir die konkrete Implementierung wohl proprietär sein. Bei Apple ist das ja leider nicht erstaunlich. Insbesondere bei Tim genießt Apple ja einen sehr großen vertrauensvorschuss (guter track record ist eine notwendige, aber keine hinreichende Bedingung für Transparenz). Aber auch Google will die Komponentent in ihre proprietären Play Services integrieren.
Inwieweit, passt das zu den veröffentlichten Leitlinien des CCC? Das schnellere Ausrollen über die Play Services bei Android ist in diesem Fall auch nur ein Scheinargument, da mit den Play Services auch ein aus offenem Quellcode reproduzierbar gebautes binary ausgerollt werden könnte. Stattdessen wird die tracing API in die proprietäre Komponente integriert, die auch schon Googles location tracking Komponente beinhaltet.
Dass Geräte ohne Googledienste (Huwei, LineageOS) dann auch nicht für contact tracing genutzt werden können, ist angesichts des geringen Marktanteil dann sogar nur das kleinere Problem. Für die Hersteller dieser erwägt Google zwar, eine ins System integrierbare Komponente bereitzustellen, will sich aber explizit nicht dazu äußern ob diese open source sein wird (also nein).
Technisch ist jetzt zumindest halbwegs der Weg geklärt, das ist gut.
Wir müssen uns aber auch damit auseinandersetzen was die personen(gruppen)bezogenen Lockdowns für Implikationen haben, das wird die Akzeptanz massgeblich mitbestimmen.
Beispiel: Arbeitgeber werden massives Interesse daran haben das nicht genau ihre Firma halb wieder nach Hause muss. Verstehe ich richtig dass durch den gewählten Ansatz der/die Melder nicht identifizierbar sind?
Weiteres Thema: Man nehme an ich bin ein Arbeiter der nicht aus dem Homeoffice arbeiten kann. Ich hätte dann Existenzängste, ohne App kann ich weiterhin arbeiten gehen, und die Folgen davon ignorieren. Enthält die Quarantäne eine volle Lohnfortzahlung/Krankschreibung obwohl ich nur in der Nähe einer Person war?
Ich denke die App muss von einem Gesetz begleitet werden welches klarstellt dass die Nutzung einem keinen Nachteil verschafft, sonst wird die Akzeptanz marginal sein.
Schätze, der Herr FAZ-Redakteur abstrahiert lediglich von ihm Vertrautem.
Ein paar Aktien kaufen, HVs mit Stunk-Reden und Verfahrenstricks in die länge ziehen und sich Beim nächsten mal als „Berater“ engagieren lassen, ist zB eine nicht unübliche Praxis in der börsennotierten Wirtschaft.
Von der ach so freien Automobil-Journalie will ich gar nicht erst anfangen…
kann ja nicht angehen, daß es Menschen gibt die das aus Prinzip anders handhaben…
Welcher Wochentag ist? Weiß ich immer, denn ich bin von Montags bis Freitags im Homeoffice tätig, wie auch viele andere. Damit bin ich Teil der Hälft der Bevölkerung, für die sich was die Arbeit angeht, gar nicht so viel geändert hat. Bei vielen anderen ist das sogar noch viel weniger – Verkäufern, Handwerkern, Beitragenden zur Produktion und Logistikketten, Leuten in den Gesundheitsberufen etc.
Dieser Split der Gesellschaft in Leute, die in Zwangsurlaub geschickt wurden und denen, für die die 40-Stunden-Wochen weitergehen ist nicht wirklich ein netzpolitisches Thema, könnte aber durchaus mal kurz angeschnitten werden. Hört man ja sonst nichts dazu.
Wird das Spezial mit Thomas am Montag aufgenommen oder veröffentlicht? Frage für einen Freund.
Erstmal grosses Danke an das Logbuch Netzpolitik-Team, macht weiter so!
Heute bin ich bei der FAZ über diesen Kommentar eines Journalisten gestolpert und erinnerte mich gleich an diese Logbuch-Folge.
https://www.faz.net/aktuell/politik/inland/warum-deutschland-nicht-auf-netzaktivisten-hoeren-sollte-16751307.html
Ohne in Verschwörungstheorien abdriften zu wollen, kommt man nicht umher, der FAZ ein Narrativ zu unterstellen, oder zumindest den Versuch, eines aufbauen zu wollen (welches dann vielleicht in den nächsten Wochen abgearbeitet wird). Natürlich ist ein Kommentar kein ausführlicher Artikel, aber wenn man mehrere Zeitungen/Nachrichten und Euren Podcast verfolgt, dann merkt man schon, wie manche Dinge doch stark polemisiert und überspitzt dargestellt werden.
Zitat: „Die Bürger unterscheiden oft nicht zwischen der Expertise und dem Aktivismus der Hacker. Das ist ein Grund, warum die Nerds in Deutschland so viel Macht haben. Ein anderer ist, dass sie als Herrscher des Internets gelten, und damit auch des Shitstorms. Sie können es regnen lassen. Mit solchen Leuten möchte man sich nicht anlegen.“
Aber der David (FAZ) wird es zum Glück mit dem Goliath (Nerds) aufnehmen, das wird ja sicher Klicks generieren. Insofern verfolge ich gespannt und mit eingeschaltetem Adblocker, was die FAZ in der nächsten Zeit für Content generieren wird (das Prädikat Nachrichten werde ich dem vielleicht erst danach geben).
…. oh mann!
Ich habe grade zufällig in Folge 12 des neusprechfunk reingezappt (minute 103) um mal etwas Abwechlung zu haben von tim und linus und höre einen Namen, der mir neulich doch schon irgendwo unterkam. Dieses „neulich“ war in LNP344, in der obiger Kommentar aufgegriffen wurde.
Ist ja jetzt nicht die feine Art von mir den Herrn dem fiesen hacker-shitstom-mob auszusetzen, das mag sein, aber vielleicht gelingt den Leser*innen dieses Kommentars ja, sich zu mäßigen. Die konstruktive Kritik in neusprechfunk und hier genügt Morten bestimmt schon.
bitte sehr (los gehts bei minute 99’30“):
https://neusprech.org/gedankenaustausch-mit-hoffnungstraegern-der-neusprechfunk-12/