WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP342 Coronaappdiskussionsorgien Publishing Date: 2020-04-24T23:06:31+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp342-coronaappdiskussionsorgien 00:00:00.005 --> 00:00:02.107 Guten morgen linus. 00:00:02.007 --> 00:00:03.142 Guten morgen tim. 00:00:03.042 --> 00:00:06.765 Schon gehört es gibt jetzt öffnungsdatum orgien. 00:00:07.072 --> 00:00:11.278 Lass uns beide mal lieber eine korona diskussions- feiern. 00:00:32.443 --> 00:00:40.843 Logbuch netzpolitik nummer dreihundert unter zweiundvierzig im jahre des herrn vierundzwanzigster april zwanzig 00:00:40.813 --> 00:00:51.329 und ist immer noch korona überall und aber wir können uns jetzt wieder ein bisschen locker machen habe ich gehört. 00:00:51.588 --> 00:00:57.536 Ja ich weiß nicht ob du hast du sicherlich mitbekommen denn donald trump hat ja jetzt die lösung 00:00:57.470 --> 00:01:08.286 also corona ist bald vorbei und zwar mit hilfe von desinfektionsmittel und uv-licht welches innerhalb des körpers angewendet werden muss. 00:01:08.804 --> 00:01:11.537 Mit anderen worten, 00:01:11.724 --> 00:01:20.863 diese gesamte trump geschichte wird sich jetzt relativ bald erledigt haben durch einen angeleiteten kollektiven suizid seiner anhänger. 00:01:20.696 --> 00:01:27.503 Da hoffen wir es schon länger drauf euch habe das mal ausprobiert habe mich meine weile hier auf meinem solarium in mein solarium gelegt und. 00:01:27.209 --> 00:01:29.600 Nein von innen tim du musst du musst dir. 00:01:29.300 --> 00:01:30.953 Domes getrunken. 00:01:31.554 --> 00:01:34.366 Ich habe mir ich habe mir nur eingeführt. 00:01:34.276 --> 00:01:41.174 Das licht muss ja auch von innen kommt gott oh. 00:01:41.541 --> 00:01:46.336 Also in meinem in meinem körper findest du kein korona virus. 00:01:47.015 --> 00:01:56.335 Den rest habe ich mit mit runtergespült also das geht jetzt weiter als nächstes injiziere ich mir noch ein bisschen chlor gleiche. 00:01:57.850 --> 00:02:00.421 Und dann ist das ganz ganz easy ne. 00:02:00.295 --> 00:02:01.887 Die sache läuft. 00:02:02.068 --> 00:02:09.687 Das das ist wirklich einer der schönsten momente es gibt da so aufzeichnungen die das gesicht 00:02:09.579 --> 00:02:15.137 der wissenschaftlerin die den donald trump da berät zeigen während er das sagt, 00:02:15.210 --> 00:02:30.160 und du siehst wie so alle guten geister aus der amt frau fahren die jetzt ja quasi am höhepunkt ihrer karriere dem präsidenten in der pandemien beraten darf und der sagt jo ich habe gesagt wir leuchten einfach mit uv-licht von innen in den körper und gießen 00:02:30.034 --> 00:02:39.005 und spritzen desinfektionsmittel ein und du siehst nur wie die da sitzt und du merkst dass man die arme frau ey ja bitter. 00:02:40.171 --> 00:02:41.301 Es ist bitte. 00:02:41.830 --> 00:02:50.627 In logbuch freiheit haben wir uns übrigens gerade dieses die aufzeichnung war gerade der polizeigewalt gewidmet. 00:02:51.234 --> 00:02:59.286 Ein bisschen über polizeigewalt gesprochen logbuch freiheit wie gesagt unser kleiner beitrag von lea beckmann und mir zur, 00:02:59.455 --> 00:03:13.599 united stream und ich würde sagen so langsam findet sich das format wir haben's jetzt geschafft dass in ich glaube knapp mit einer viertelstunde hinzukriegen und freue ich mich nach wie vor über abonnenten und abonnenten. 00:03:13.900 --> 00:03:19.386 Du musst noch auf zehn minuten drücken sonst ist das alles nicht aufmerksamkeit kompatibel. 00:03:19.315 --> 00:03:27.661 Ach ey wenn der trosten halbe stunde über irgendwelche belanglose stimmt natürlich. 00:03:27.385 --> 00:03:29.710 Ja hast du immer noch eine maske auf. 00:03:29.752 --> 00:03:33.958 Diesmal habe ich keine maske mehr auf weil man wird ja jetzt wieder leichtsinnige, 00:03:34.067 --> 00:03:48.158 leute sind wieder auf der straße und wir feiern dass er null komma hast du nicht gesehen und um um diese allgemeinen sorglosigkeit und freude nachdruck zu verleihen habe ich heute dann keine maske auf. 00:03:47.858 --> 00:04:02.682 Also ich würde sagen wenn du das wirklich noch richtig zum erfolg führen willst ne ohne jump carts kannst du sagen nicht vergessen na also das ist ganz wichtig sonst ist das ja wie podcast und podcast müssen wir ja alles total langweilig. 00:04:01.823 --> 00:04:05.650 Ja das wird sie nicht durchsetzen. 00:04:07.640 --> 00:04:20.601 Okay also like und glocke und haste nicht gesehen und empfehlt uns auf facebook weil wir können das nicht weil wir nicht auf facebook sind. 00:04:20.974 --> 00:04:22.692 Schnell weiter zum nächsten blog. 00:04:23.125 --> 00:04:34.638 Genau und und regt euch bitte auch schön weiter in den kommentaren darüber auf dass ich ein video auf youtube veröffentliche denn auch das muss kritisch reflektiert werden und dafür brauchen wir euch. 00:04:34.350 --> 00:04:39.211 Was fällt dir überhaupt ein linos was fällt dir überhaupt ein. 00:04:39.289 --> 00:04:48.194 Das ist diese diese corona sorglosigkeit und angst die uns hier ins verderben führt. 00:04:48.699 --> 00:04:56.559 Ich hatte das in der letzten sendung angekündigt dass der c etwas zur. 00:04:57.070 --> 00:05:04.641 Datenspeicher app des veröffentlicht das ist auch passiert. 00:05:04.990 --> 00:05:09.863 Link findet ihr in den shownotes primäre, 00:05:09.893 --> 00:05:22.903 technische analyse von martin cheers ich und patrick jäger und da gibt's drei sehr interessante aspekte die in dieser app aus technischer perspektive gefunden wurden erstens. 00:05:23.438 --> 00:05:27.476 Die app dient eigentlich nur dem. 00:05:27.861 --> 00:05:36.820 Ermöglichen des zugangs über tons also geschrieben. 00:05:37.205 --> 00:05:38.977 Sind es im prinzip so 'ne. 00:05:39.686 --> 00:05:52.858 Dauerhaft zugangs einrichtungs- möglichkeit wenn jetzt zum beispiel was was viele vielleicht benutzen so ein dritter klein wo man dann wenn man jetzt so eine app hat dann gibt man da einmal das passwort ein. 00:05:53.393 --> 00:06:01.120 Die app kriegt aber gar nicht das passwort die meldet sich also nicht mit dem passwort an sondern die kriegten token, 00:06:01.229 --> 00:06:11.774 mit dem sie sich anmeldet man könnte sagen die kriegt ihr eigenes langes kleines geheimnis mit dem es auf diese app von twitter dann zugreifen kann. 00:06:11.583 --> 00:06:14.106 Ja so ein temporärer zweitschnitt sozusagen. 00:06:14.022 --> 00:06:24.009 Genau beziehungsweise natürlich der kann genauso gut dauerhaft sein und der übersteht dann natürlich auch zum beispiel eine passwort änderung wenn ihr jetzt auf twitter euer passwort ändert, 00:06:24.106 --> 00:06:34.074 der token bleibt im zweifelsfall gültig vorteil ist aber auch ihr könnt unter tokens dann zum beispiel diese. 00:06:34.597 --> 00:06:45.377 Zugänge auch wieder entziehen ist immer ganz interessant mal bei twitter reinzuschauen auf wie vielen clients man da inzwischen schon zugang verteilt hat diese technologie. 00:06:46.087 --> 00:06:54.517 Kommt hier bei dieser app zum ansatz bei wenn ich das richtig verstehe allen fitnesstracker aus herr. 00:06:55.269 --> 00:07:08.164 Dem apple health und das bedeutet diese app selber die datenspezialisten holt gar nicht die daten von eurem fitnesstracker-armband oder die hat nur die funktionalität einem server des. 00:07:08.434 --> 00:07:12.160 Zugriff auf eure cloud daten zu geben. 00:07:12.743 --> 00:07:20.194 Das bedeutet aus dieser cloud kann sich dann der server auch die fitness daten vor beginn der spende holen und, 00:07:20.380 --> 00:07:24.905 wenn ihr jetzt einfach naiv davon ausgeht ich installiere die datenspeicher. 00:07:25.584 --> 00:07:37.999 Dann spende ich nicht mehr ist das falsch weil der hat ja einen token und holt sich die quasi dauerhaft ich hatte das ja in der letzten sendung schon gesagt das ist im prinzip so 'ne einzugs ermächtigung die man da dann eben kippt ist. 00:07:38.269 --> 00:07:39.002 Kann, 00:07:39.219 --> 00:07:49.704 für eine informierte nutzerin völlig in ordnung sein sollte aber natürlich sinnvoll dort auch erklärt werden das zweite was dann bemängelt wird über diesen token. 00:07:50.414 --> 00:07:51.615 Den, 00:07:51.754 --> 00:08:01.146 den man dann hier dieser dem server gibt können nicht nur die daten abgerufen werden sondern auch die klarnamen das heißt, 00:08:01.218 --> 00:08:11.619 der zugriff den ihr mit dieser app dann dem server gebt ist nicht die lösung findet erst auf den seiten, 00:08:11.656 --> 00:08:18.650 statt im nachhinein ja oder dadurch dass sie den namen nicht abrufen oder nicht speichern sie haben aber in zugriff darauf. 00:08:19.275 --> 00:08:32.705 Und dann gibt's noch da kommen wir dann in den weiteren technischen bereich so möglichkeiten von männern bemittelt angriffen weil die die zertifikate nicht korrekt checken bei den bei den zugriffen, 00:08:32.886 --> 00:08:41.166 und die daten werden nicht sicher gespeichert also es gibt. 00:08:41.407 --> 00:08:45.426 Möglichkeiten auf einem telefon zugangsdaten in einer 00:08:45.259 --> 00:08:56.603 in einem in einer sequenz cleveren trusted plattform model oder im kiez unterzubringen und man kann es eben auch falsch machen und die einfach irgendwo ins dateisystem schreiben wo 00:08:56.538 --> 00:09:04.950 potenziell sie auch einfacher von anderen gelesen werden können also auch hier einiges an sorglosigkeit all. 00:09:05.401 --> 00:09:20.099 Immerhin wurde aber nicht der ganze server mit seinen vierhunderttausend zugang zugangs tons aufgemacht obwohl auf dem gleichen server noch ein ungepflegte wordpress liegt also insgesamt würde ich jetzt mal so sagen. 00:09:20.802 --> 00:09:28.103 Eine kombination an best practice verletzungen und schwachstellen die, 00:09:28.109 --> 00:09:41.840 korrigiert sind ja und deswegen wurde der bericht dem l k i und diesem dienstleister den sie da verwendet haben oder den sie da beauftragt haben auch ein paar tage vorher zugesandt 00:09:41.828 --> 00:09:44.940 damit sie sich daran machen können diese fehler zu beheben. 00:09:45.091 --> 00:09:46.094 Wenn ich dann mal. 00:09:46.882 --> 00:09:59.939 Kurz hinzufügen darf um eine rolle als apple fanboy da auch gerecht zu werden kurze erklärung warum das mit apple hältst nicht so ist wie mit den anderen fitnesstracker weil's da keine wolke gibt wo diese daten drin sind sind einfach, 00:10:00.005 --> 00:10:14.138 lokale daten auf dem telefon das heißt die app muss dort den zugriff haben es gibt die nirgends woanders und muss von dort vom telefon das quasi ans übermitteln und wenn man halt die app löscht dann gibt's natürlich auch den zugriff nicht mehr. 00:10:14.289 --> 00:10:16.043 So dann. 00:10:16.723 --> 00:10:29.606 Das haben wir am montag mittag veröffentlicht diese analyse mit einer pressemitteilung wie das eben so üblich ist und dann gab es einen einen artikel in der faz. 00:10:30.021 --> 00:10:35.699 Und zwar wurde der geschrieben von einem herrn konstantin van linden. 00:10:36.535 --> 00:10:48.450 Der dann doch da einige sehr interessante sachen geschrieben hat es ging irgendwie los mit dass nach angaben des c unabhängig erstellte gutachten 00:10:48.390 --> 00:10:59.393 texte aha also so eine klassische wir ziehen das jetzt mal per se in zweifel dass das gutachten unabhängig ist weil, 00:10:59.471 --> 00:11:06.946 man sich natürlich bei der faz nicht vorstellen kann dass drei personen insgesamt vom c. 00:11:07.547 --> 00:11:18.489 Ehrenamtlicher kapazität in ihrer freizeit unbezahlt so eine app kontrollieren und diese ergebnisse ihrer sicherheitsanalysen dem hersteller geben. 00:11:19.608 --> 00:11:23.387 Und dann nachher auch noch veröffentlichen ja dann, 00:11:23.573 --> 00:11:32.467 wir steht ja weiterhin also es werden dann nach und nach die befunde in zweifel gezogen ja von einem menschen wo ich jetzt vorsichtig sagen würde dem. 00:11:32.930 --> 00:11:36.775 Wahrscheinlich das schreibt er auch selber in diesem bericht, 00:11:36.878 --> 00:11:50.416 die kompetenz fehlt die tatsächlich zu beurteilen fast schon bizarre wirkt es etwa wenn der cfc auf etlichen seiten darstellt wie es einem angreifer der zugriff auf das gerät eines nutzers hat 00:11:50.296 --> 00:11:54.622 gelingen kann einzelne daten aus der datenspeicherung auszulesen, 00:11:54.779 --> 00:12:04.086 ja das ist eben der befund nummer drei dass die eben unsicher gespeichert sind ne und da hat er also da hat er halt auch nicht ganz verstanden dass das, 00:12:04.231 --> 00:12:11.904 zugang zugriff auf das gerät eben auch bedeutet remote zugriff wenn du eine andere app kompromittiert hast oder eine andere bösartige app ist. 00:12:12.445 --> 00:12:16.158 Aber besonders stark ist dann folgende folgende satz. 00:12:16.712 --> 00:12:31.433 Der sich in der ursprungsdefinition dieses artikels befindet und da denke ich muss man durchaus mal darauf eingehen also situation ist die haben drei leute eine sicherheitsanalysen gemacht von einer app die zu dem zeitpunkt vierhunderttausend menschen nutzen. 00:12:31.807 --> 00:12:33.753 Wo eben. 00:12:34.559 --> 00:12:42.142 Im zweifel gesundheitsdaten oder fitness daten von leuten auf ein zentralen server über zu übertragen werden. 00:12:42.443 --> 00:12:57.284 Ich zitiere an dieser stelle wird auch die mitunter etwas problematische rolle des c bei gutachten dieser art erkenntlich der verein bietet seine dienste schließlich auch im vorfeld der veröffentlichung einer app an freilich gegen geld. 00:12:59.436 --> 00:13:05.379 Falsch das zitat geht weiter behörden die darauf verzichten. 00:13:05.830 --> 00:13:18.947 Könnten später das pech haben in den fokus der hacker zurück wobei dann jeder noch so obskure realitätsferne und nur unter unverhältnismäßigem aufwand zu schließen der angriff viktor 00:13:18.930 --> 00:13:22.120 dokumentiert wird und 00:13:22.090 --> 00:13:37.010 lieber herr von linden das ist natürlich schon ein ganz schön starkes stück eine derartige behauptungen in den raum zu stellen weil nichts anderes wird hier unterstellt als erpressung und eben, 00:13:37.053 --> 00:13:45.129 unsaubere motive dabei wenn hier drei personen sich ehrenamtlich hinsetzen unbezahlt. 00:13:45.754 --> 00:13:52.586 Ein ich glaube fünfundzwanzig sechsundzwanzig seitiges seitigen bericht formulieren ja ich 00:13:52.562 --> 00:13:58.054 habe jetzt nicht genau nachgefragt wie viel arbeit da rein geflossen ist aber das sind schon so, 00:13:58.097 --> 00:14:12.320 eins zwei drei personen wochen die in so einem bericht stecken ja und dann öffentlich diffamiert zu werden dass man irgendwie ein erpresser sei er das ist natürlich ziemlich übel insbesondere natürlich dann auch noch, 00:14:12.374 --> 00:14:26.501 der falsch unterstellung der chaos computer club biete seine dienstleister leiste leistung gegen geld an das ist nicht nicht richtig dass eine falsch darstellung dies auch nachweislich falsch und die durfte der autor dann auch korrigieren in, 00:14:26.508 --> 00:14:34.121 mitglieder des vereins bieten ihre dienste an und. 00:14:34.241 --> 00:14:41.055 Zu den weiteren aspekt dass wenn man einerseits eine sicherheitsanalysen gegen geld bekommen kann 00:14:40.996 --> 00:14:47.677 und andererseits eine sicherheitsanalysen wenn sich ehrenamtliche finden kostenlos ja 00:14:47.660 --> 00:14:58.770 das ist natürlich das kein nachteil sondern das ist das positive wirken des chaos computer clubs das ist das ziel dem wir uns alle hier seid nunmehr als 00:14:58.722 --> 00:15:07.657 nun mehr als drei jahrzehnten widmen die verantwortung des verantwortungsbewusstsein in technik 00:15:07.586 --> 00:15:22.572 zwischen im spannungsfeld zwischen technik und gesellschaft irgendwie zu wahren und wahrzunehmen und ich finde das auf eine weise sehr unterhaltsam ja dass dass es hier einen menschen in seiner phantasie nicht 00:15:22.560 --> 00:15:33.346 möglich ist zu erkennen dass hier einfach mal leute ehrenamtlich im interesse der gesellschaft etwas positives beitragen wollen sondern er sofort bösartige. 00:15:33.917 --> 00:15:40.064 Motivation unterstellen muss fakt ist ja dieser bericht ist. 00:15:40.389 --> 00:15:48.850 Quasi vorher schon an an und den hersteller gegangen damit die den begegnen können und interessanterweise. 00:15:49.210 --> 00:15:55.129 Das haben sie auch denn der autor schreibt selber in seinem ja, 00:15:55.171 --> 00:16:04.659 ja sehr kritischen verriss dieser studie dass er den text vorab hatte und von uns hat er den nicht 00:16:04.594 --> 00:16:13.643 und er hat uns auch keine fragen dazu gestellt mit anderen worten man kann nur darüber mutmaßen wieder dieser fatz outdoor der 00:16:13.433 --> 00:16:20.686 verschwörungstheorien und unwahrheiten die ihr nachher korrigieren muss über den c verbreitet 00:16:20.566 --> 00:16:31.850 ausgerechnet an diese sicherheitsanalysen gekommen ist die ja eigentlich nur in den händen des c und des der betroffenen unternehmen war das ist schon sehr. 00:16:32.488 --> 00:16:41.657 Bedauerlich ansonsten sei noch anzumerken diese datenspeicher app hat um die vierhundertfünfzigtausend euro gekostet, 00:16:41.862 --> 00:16:51.807 was für eine software dieser dieser größe und qualität dann doch sage ich mal auf jeden fall kein schnäppchen war, 00:16:51.951 --> 00:17:02.178 und ausgerechnet irgendwie drei leute vom c die sich bemühen das ding zu reviewen und einen kostenlosen bericht dazu beisteuern das sind dann auf einmal die bösen also, 00:17:02.383 --> 00:17:07.520 da muss man wirklich sagen da ist der gute herr von linden linden, 00:17:07.605 --> 00:17:12.430 wirklich auf einem auf einem ganz schönen traurigen holzweg gelandet. 00:17:12.604 --> 00:17:25.235 Also ich muss sagen ich finde finde diesen absatz den zur hälfte zitiert hast es kanal löst und auch die änderung in mitglieder des vereins ändert da ehrlich gesagt herzlich wenig dran weil es ja dann immer noch 00:17:25.103 --> 00:17:30.565 in irgendeiner form insinuieren sozusagen ist jetzt bei uns im club, 00:17:30.674 --> 00:17:38.810 leute gibt die sie sicherheitsanalysen verstehen dass man so ein öffentliches gutachten macht, 00:17:38.948 --> 00:17:47.805 meinetwegen dann auch kostenlos ja indem man sagt alles ganz schlimm alles ganz schlimm und dann führt er ja noch aus weil die wenigsten 00:17:47.763 --> 00:17:50.341 hat er geschrieben noch nicht mal ordentlich 00:17:50.257 --> 00:18:00.021 gegen gelesen weil die wenigsten journalisten oder leser technisch in der lage sind zwischen wirklich gravierenden sicherheitslücken und eher herbei geschriebenen gefahren zu unterscheiden 00:17:59.788 --> 00:18:05.340 entsteht dann schnell der eindruck die untersuchte anwendung sei ja katastrophal unsicher, 00:18:05.358 --> 00:18:09.967 auch wenn viele der beschriebenen gefahren sich kaum je realisieren dürfen, 00:18:10.015 --> 00:18:24.100 also nach dem motto also klare unterstellung dass immer alles aufgeblasen ist und dass das dann sozusagen so so ja wir haben es jetzt mal überhaupt net so jetzt kannst du ja noch mal ein bisschen geld zahlen dann nehmen wir das wieder zurück oder was also. 00:18:23.800 --> 00:18:30.656 Absolut lächerlich und und weißt du und und das muss man vor dem hintergrund sehen ne dass er hat dann server, 00:18:30.734 --> 00:18:35.415 auf dem befinden sich jetzt wenn man mal also wenn sie sagen sie haben vierhunderttausend nutzer 00:18:35.319 --> 00:18:45.979 ja jetzt nehmen wir mal fünfundzwanzig prozent apple weg dann sind da dreihunderttausend tokens die direkt zugriff auf nutzernamen. 00:18:46.364 --> 00:18:48.286 Und komplette fitness daten. 00:18:48.587 --> 00:18:57.787 Zulassen ja und auf dem server wo diese token liegen da ist auch noch ein altes ungepflegte wordpress das wollte ich nicht erwähnen. 00:18:58.058 --> 00:19:06.782 Weil so ein altes ungepflegt des wordpress müsst ihr euch ungefähr so vorstellen wie so eine alte ungepflegte tür und. 00:19:08.303 --> 00:19:17.803 Das ist da ist wirklich der falsche moment für große fresse ja und na ja also ich denke. 00:19:18.176 --> 00:19:26.588 Das ist wirklich ein ein ein etwas eher peinlicher schuss in den ofen hier und ich find's aber insbesondere also quasi 00:19:26.552 --> 00:19:41.539 ich meine dass dass er nicht in der lage ist die die technischen hintergründe vollständig zu beurteilen und zu verstehen ist nicht schlimm dafür machen wir unsere öffentlichkeitsarbeit dafür hätten wir ja auch bei fragen zur verfügung gestanden wenn ihn unsere meinung interessiert hätte. 00:19:41.978 --> 00:19:46.220 Und der. 00:19:46.623 --> 00:19:54.650 Die verschwörungstheorien die da entfaltet werden nun da muss man natürlich sagen der c ist älter als der autor, 00:19:54.861 --> 00:20:09.541 und irgendwie irgendetwas was in richtung erpressung oder sonstiges hier geben würde hat sich der cfc bisher nicht zu lasten kommen lassen ich kann würde ich vielleicht ganz kurz noch mit anmerken. 00:20:10.070 --> 00:20:17.485 Ich habe das schon öfter mal anklicken lassen es ist wenn man im bereich der it-sicherheit und, 00:20:17.708 --> 00:20:27.063 im bereich des politischen engagements tätig ist nicht unbedingt von vorteil. 00:20:28.140 --> 00:20:34.430 Quasi mit dem c assoziiert zu sein also es ist nicht so dass ich 00:20:34.353 --> 00:20:39.490 feststellen würde besonderen beruflichen vorteil 00:20:39.304 --> 00:20:53.972 dadurch zu haben dass ich sage hallo ich möchte ihnen meine dienste anbieten ich bin vom c ja das ist also eher das natürlich einer liberalen organisation dann eher mit argwohn begegnet wird. 00:20:54.543 --> 00:20:57.007 Und jetzt 00:20:56.941 --> 00:21:11.777 zum glück ist es nicht ganz so schlimm dass ich versuchen muss leute zu erpressen denn gerade der bereich der it-sicherheit auch das hätte der herr von linden von linden recherchieren können da herrscht ja ein derartiger personalmangel und ein derartiger, 00:21:11.843 --> 00:21:19.847 überschuss an aufträgen das mit sicherheit jeder in dem bereich kompetente. 00:21:20.605 --> 00:21:28.548 Eine lukrative verwendung seiner zeit hätte als ehrenamtlich irgendwelche apps zu zu reviewen und. 00:21:29.096 --> 00:21:34.503 Dass jeder ein job findet ohne andere zu erpressen das ist also 00:21:34.378 --> 00:21:46.533 ja also da tut mir leid aber da muss man sich dann wirklich mal gegen solche hanebüchenen unterstellungen und diffamierungen und verschwörungstheorien der nichts anderes ist das muss man sich da glaube ich schon mal sehr klar 00:21:46.390 --> 00:21:55.793 zur wehr setzen nicht zuletzt hat der chaos computer club hier nichts anderes gemacht als und eine dienstleistung zu schenken. 00:21:56.184 --> 00:22:08.761 Die sicherlich viele tausend euro gekostet hätte insbesondere wenn man weiß man redet von der app die hier in insgesamt eine volumen von vierhundertfünfzigtausend euro hatte das ist also da ist der herr. 00:22:09.386 --> 00:22:17.558 Von linden bisschen auf dem holzweg gewesen tja. 00:22:19.109 --> 00:22:25.352 Wer auch offen holzweg ist inzwischen ist leider leider leider die debatte über, 00:22:25.364 --> 00:22:38.932 contact tracing ich habe das ja in der letzten sendung schon so ein bisschen erläutert was da jetzt gerade an kräfte verhältnissen stattfindet ich fasse das nochmal kurz zusammen. 00:22:39.390 --> 00:22:48.204 Wir haben im prinzip drei player das sind einmal die regierung und staaten das sind unabhängige. 00:22:48.836 --> 00:22:56.888 App-entwickler innen die irgendwelche konzepte entwickelt haben sei das in österreich sei das in deutschland sei das. 00:22:57.399 --> 00:23:06.172 In der schweiz sei das viele unterschiedliche arbeitsgruppen und forschungsgruppe in unterschiedlichen ländern und es gibt, 00:23:06.370 --> 00:23:08.365 google und apple die, 00:23:08.552 --> 00:23:23.159 am gründonnerstag einen ersten vorstoß zu einem dezentralen konzept gemacht haben und die rolle von google und apple bei einer realisierung eines solchen konzeptes. 00:23:23.502 --> 00:23:28.982 Kann gar nicht überschätzt werden denn was. 00:23:29.283 --> 00:23:42.515 Sie haben den schlüssel dazu dass sich das überhaupt umsetzen lässt was irgendjemand vorhat weil beide betriebssysteme bei apple sehr viel mehr als bei android die. 00:23:43.050 --> 00:23:52.171 Die abiturienten umsetzung einer contact tracing app mehr oder weniger verhindern also das was irgendwie diskutiert wird als peppi d p. 00:23:52.718 --> 00:24:07.699 Und sonst was ist auf der apple plattform nicht möglich solange es nicht solange nicht apple ausnahmen zulässt und was wir in der letzten woche schon erzählt haben apple und google haben sich jetzt zu einem dazu entschieden. 00:24:08.210 --> 00:24:15.931 Im prinzip die gesamte funktionalität von contact racing in die betriebssysteme reinzubringen und. 00:24:16.226 --> 00:24:18.671 Nur eine abstrahiert. 00:24:18.942 --> 00:24:30.383 Den apps zur verfügung zu stellen das hat auch das in der letzten sendung schon besprochen den vorteil dass sie damit ein weltweit einheitlichen ansatz haben und den app-entwicklern. 00:24:30.690 --> 00:24:38.375 Relativ viele möglichkeiten dinge falsch zu machen einfach gar nicht erst bieten es hat den nachteil, 00:24:38.561 --> 00:24:50.856 für diese app-entwickler dass sie jetzt das was sie sich mal ausgedacht haben nicht unbedingt umsetzen können weil eben apple und google jetzt einen weltweiten standard mehr oder weniger, 00:24:50.868 --> 00:24:54.377 unterstützen und entscheidend ist dieser standard. 00:24:55.171 --> 00:25:09.376 Ist ein dezentraler standard also einer bei dem es keine zentrale instanz gibt die die kontakte der nutzerinnen track alarmiert oder überhaupt mitgeteilt bekommt sondern es werden, 00:25:09.430 --> 00:25:21.250 die codes der infizierten hochgeladen und der abgleich ob man sich ob man alarmiert werden wird oder nicht findet auf dem telefon statt im vergleich zu einem zentralen ansatz wo das alles auf einem, 00:25:21.382 --> 00:25:26.141 zentralen server stattfinden würde das ist die situation. 00:25:26.917 --> 00:25:32.661 Und vor diesem vor diesem hintergrund haben eben in der letzten woche ja schon einige 00:25:32.541 --> 00:25:45.268 der streitereien der ansätze begonnen ja wo die forschergruppen sich gegenseitig vorwürfe gemacht haben und ihre ich denke ihre fachdezernaten in die öffentlichkeit getragen haben was 00:25:45.256 --> 00:25:53.963 auf eine weise eben bedauerlich ist weil diese fachdezernaten bei aller liebe im moment keine. 00:25:54.276 --> 00:26:03.163 Relevanz mehr haben zumindest ab dann wenn apple und google sagen so läuft der hase und so läuft er nicht wie siehst du das tim. 00:26:04.113 --> 00:26:12.249 Ja das ist das ist natürlich das ding ich meine der der druck auf die beiden unternehmen ist natürlich relativ groß. 00:26:13.114 --> 00:26:24.068 Aber ich denke dass sie dem einfach auch standhalten werden weil sie relativ überzeugt von ihrem ansatz sind wie ich finde auch aus gutem grund und ich finde auch nach wie vor den. 00:26:25.006 --> 00:26:36.573 Den ausblick hier an international eine internationale kompatibilität aller lösungen zu haben der ist absolut zu begrüßen weil es ist halt kein rein lokales problem. 00:26:37.343 --> 00:26:45.214 Überraschend an der sache ist ja dass apple und google hier einen dezentralen ansatz verfolgen obwohl man ja eigentlich sagen kann. 00:26:45.726 --> 00:26:59.414 Die sind eigentlich nichts scheu daten ihrer nutzer zu sammeln und ich glaube übrigens ich glaube dass eine überlegung dabei eine sehr große rolle für die gespielt haben wird die werden sich überlegt haben. 00:26:59.637 --> 00:27:09.581 Naja wir könnten das auch zentral machen dann traut der ganzen wurst keiner das ist ja das kernargument für den dezentralen ich glaube aber auch dass sie sich überlegt haben ey, 00:27:09.600 --> 00:27:22.801 weißt du was wenn wir jetzt einen zentralen ansatz bauen ja in dieser eile mit dieser mit diesem zeitlichen druck und so und es geht uns da irgendetwas schief und das ding fliegt uns um die ohren ja das risiko wollen wir einfach nicht haben, 00:27:22.873 --> 00:27:32.025 wir wollen das risiko gar nicht erst haben und das ist der dass der kern der auseinandersetzung zwischen dem zentralen und den dezentralen ansatz. 00:27:32.668 --> 00:27:42.427 Ich möchte hier auch an dieser stelle nochmal betonen ich bin der festen überzeugung dass auch die vertreterin eines zentralen ansatzes nichts böses im schilde führen 00:27:42.421 --> 00:27:51.723 ich glaube nicht dass da irgendwo einer sitzung sagt jetzt machen wir die die böse überwachung der menschheit oder so ja ich glaube dass die einfach andere abwägung haben die 00:27:51.645 --> 00:28:03.825 kennen die risiken der der anonymisierung genauso die sind auch bemüht den zu begegnen ich halte es nur aus fachlicher perspektive für sinnvoller ein risiko was ich gar nicht erst habe. 00:28:04.480 --> 00:28:10.783 Mir was ich nicht haben muss mir gar nicht erst einzutreten ja also besser als dem risiko. 00:28:11.138 --> 00:28:23.619 Zu begegnen ist es gar nicht erst zu haben und ich habe jetzt kürzlich dazu auch nochmal in verschiedenen presse-interview so gesagt komplexität ist eben der feind von it-sicherheit. 00:28:23.902 --> 00:28:33.167 Und dieser zentrale ansatz wird einfach dadurch dass er sich viel mehr risiken auflädt viel komplexer und damit eben auch, 00:28:33.342 --> 00:28:40.805 potenziell riskanter und unsicherer und deswegen versucht man in der it-sicherheit immer möglichst. 00:28:41.118 --> 00:28:47.463 Die einfachste lösung zu gehen denn da wo es komplex wird da gehen die sachen schief und. 00:28:48.100 --> 00:28:54.752 Ich kann mir an dieser stelle nicht verkneifen zu sagen namen du. 00:28:56.885 --> 00:29:06.421 Aber wir hätten natürlich nicht die wir werden nicht in der bundesrepublik deutschland wenn nicht. 00:29:06.933 --> 00:29:15.056 Die bundesregierung fundamentale anteile der realität einfach ignorieren würde. 00:29:15.982 --> 00:29:19.052 Denn jens spahn hat nun. 00:29:19.371 --> 00:29:33.023 Verlauten lassen dass er sich für einen zentralen ansatz interessiert und es mehren sich die berichte dass die bundesregierung jetzt eben auch druck ausüben möchte auf google und apple. 00:29:34.406 --> 00:29:39.718 Diesen zentralen ansatz zu ermöglichen also mit anderen worten ihre. 00:29:39.995 --> 00:29:51.285 Ihren dezentralen ansatz irgendwie aufzuweichen den apps mehr rechte für einen zugriff zu geben um so dann auch eine zentrale analyse zu ermöglichen. 00:29:51.370 --> 00:29:52.980 Good luck. 00:29:52.950 --> 00:30:01.933 Interessant ist wir haben heute ein bisschen pressearbeit dazu gemacht dass du jetzt irgendwie so also die sagen wir mal die regierungs freuen. 00:30:02.342 --> 00:30:13.999 Systemmedien die bringen dann sowas an wie ja die app muss jetzt schnell her und der datenschutz die datenschutz bedenken die töten hier und wer interessant ist wenn du dieses argument vorbringt ja wenn du sagst. 00:30:14.276 --> 00:30:17.539 Die app muss jetzt schnell her und der datenschutz steht denn im weg. 00:30:18.254 --> 00:30:31.744 Dann bist du leider mit einem klammerbeutel gepudert denn wenn du jetzt als regierung sagst wir brauchen so schnell wie möglich so eine app und die muss ordentlich sein dann nimm doch den ansatz von apple und google die weisen doch den weg, 00:30:31.949 --> 00:30:36.005 ja also ich glaube dass es hier in mehrfacher hinsicht. 00:30:36.510 --> 00:30:50.090 Unsinnig ist jetzt noch gegen den widerstand von apple und google ein zentralen ansatz verfolgen zu wollen während die lösung von apple und google auf dem tisch liegt. 00:30:50.829 --> 00:31:03.226 Also mein eindruck die gesamte deutsche debatte ist jetzt vollkommen entgleist und findet in einem bereich statt der dem eben die. 00:31:03.731 --> 00:31:07.474 Der realitätsbezug immer weiter abhanden kommt. 00:31:07.793 --> 00:31:17.047 Ja du musst das verstehen der ber ist jetzt abgenommen da muss dann mal wieder ein neues projekt her was man ewig verschleppen und verkacken kann. 00:31:18.465 --> 00:31:33.241 Ja ich meine brauchen wir uns nichts vor darauf läuft's hinaus also zentrales modell nützlich oder nicht nützlich hin und her kann ja alles sein ja also selbst selbst wenn es segensreiche vorteile hätte es gibt halt den punkt erstens 00:31:33.133 --> 00:31:40.079 es ist einfach in der aktuellen situation absolut nicht realistisch davon auszugehen dass man die technische basis dafür erhalten würde, 00:31:40.200 --> 00:31:51.539 bei apple und google weil die da einfach nicht mitmachen werden aus wie ich finde sehr guten gründen und zweitens ist die komplexität dieses zentralen modells also einfach der ganze. 00:31:51.918 --> 00:31:57.055 Kram der da jetzt gebaut getestet und im betrieb zuverlässig laufen müsste. 00:31:57.368 --> 00:32:04.218 Der ist so absurd groß das dauert monate wenn's richtig richtig richtig gut läuft monate bis das fertig ist, 00:32:04.350 --> 00:32:18.976 und und dann ist internationale kompatibilität nochmal nochmal eine frage die auch überhaupt noch nicht so richtig geklärt ist das ist zwar irgendwie so theoretisch da so vorgesehen und so und könnte vielleicht auch funktionieren aber 00:32:18.964 --> 00:32:26.752 wichtiger ist jetzt einfach eine einen technischen standards weltweit am besten auch noch die ganzen, 00:32:26.962 --> 00:32:35.946 anderen überwachen staaten auch noch dazu bekommen dass sozusagen aus dem druck heraus auch noch zu akzeptieren dass sogar china einsehen muss dass sie da sozusagen mitspielen müssen, 00:32:36.000 --> 00:32:50.361 weil sie irgendwann ja auch mal wieder ihr ihr volk durch die welt schicken will um business zu machen oder eben auch leute vor ort hat und auch davon profitieren würde und das das wäre eigentlich jetzt das wo man sein politisches gewicht dahinter werfen muss 00:32:50.182 --> 00:32:55.193 dass sie das noch nicht verstanden haben finde ich in gewisser hinsicht also einerseits nicht, 00:32:55.331 --> 00:33:04.014 nicht wirklich überraschend weil so können wir sie ja aber in dieser situation wo sie ja doch eigentlich zumindest was jetzt die 00:33:03.966 --> 00:33:17.997 die viro logen und epidemiologische betrifft durchaus auch mal auf begonnen haben auf stimmen zu hören die von ihrem fach was verstehen ja dass das leider im computer bereich immer noch nicht soweit ist. 00:33:18.160 --> 00:33:30.652 Also wir wünschen uns auf jeden fall dass angela merkel sich jetzt diese corona app diskussionen auch noch verbietet ja das denke ich kann man so festhalten ich würde noch gerne einen kleinen hinweis darauf erlauben. 00:33:31.800 --> 00:33:35.135 Insgesamt sind diese diskussion bis letzte woche. 00:33:35.604 --> 00:33:48.055 Eigentlich sehr gut gelaufen die diskussion über corona apps ja wir haben ich habe das ja schon öfters gesagt wir sind angefangen mit irgendwelchen ps überwachung wir haben echt feine, 00:33:48.187 --> 00:33:54.610 ansätze jetzt die sogar noch in rekordgeschwindigkeit nah sind an der 00:33:54.491 --> 00:34:08.449 an der projekt reif an der an der produktionsraum es ist also es sieht alles echt gut aus aber es wird sich halt durch diese diskussion gerade komplett kaputt gemacht und diese diskussion gehen am ziel vorbei ein beispiel. 00:34:08.858 --> 00:34:13.413 Ich wurde von der wirtschaftswoche interviewt und habe, 00:34:13.479 --> 00:34:21.789 in dem kontext ja das war so ein etwas längeres interview wo ich einfach mal die situation einordnen sollte ja und dann habe ich in diesem interview gesagt. 00:34:22.445 --> 00:34:27.294 Wo wir über die beiden ansätze gesprochen haben zentral dezentral habe ich gesagt der vorteil, 00:34:27.432 --> 00:34:35.358 des zentralen ansatzes wenn der zentrale server beispielsweise beim robert-koch-institut stünde könnten die epidemiologische 00:34:35.256 --> 00:34:44.984 dort eine hochrechnung erstellen wie sich die infizierten zahlen entwickeln schließlich erfahren sie so wie viele kontakte ein infizierte hat in einem bestimmten zeitraum hatte. 00:34:45.273 --> 00:34:46.511 Der nachteil. 00:34:46.800 --> 00:34:53.199 Es gibt eine zentrale instanz die wissen kann wer wann den getroffen hat und das ist ein erheblicher eingriff in die privatsphäre, 00:34:53.253 --> 00:34:58.938 schwächt das vertrauen gerade weil man dem zentralen server vertrauen muss wie gesagt mein credo 00:34:58.830 --> 00:35:07.939 vertrauen ist gut kontrolle ist besser und wir möchten so wenig wie möglich vertrauen müssen jetzt ist folgendes mit diesem interview passiert es wurde nur der erste teil, 00:35:08.030 --> 00:35:14.429 in einem weiteren artikel zitiert nämlich der teil wo ich den vorteil eines zentralen ansatzes schildere. 00:35:15.613 --> 00:35:33.147 Das wiederum hat dann die die ja wie soll man das sagen also die die die twitter also leute wo ich überrascht war dass sie überhaupt soweit den artikel gelesen haben sagen wir mal so sofort rausgepickt und dann irgendwie so da der cfc ist aber jetzt für zentral weil 00:35:32.979 --> 00:35:39.721 der neumann führt ja hier ein argument auf für den zentralen ansatz ja 00:35:39.595 --> 00:35:49.065 kinder selbstverständlich würdige ich auch ein vorteil eines modelles gegen das ich bin das ist ja vollkommen also es gehört ja zu einer zu einer debatte, 00:35:49.126 --> 00:36:00.843 abseits von twitter durchaus dazu ja dem einem einem konkurrierenden ansatz den man jetzt nicht favorisiert durchaus auch mal seinen vorteil zuzugestehen um dann eben zu sagen 00:36:00.795 --> 00:36:08.979 in welchem mit welchen nachteilen dieser vorteil abgewogen werden muss das und solche grad solche. 00:36:09.454 --> 00:36:20.469 Twitter ergüsse wo dann irgendwelche leute los palaver ja und irgendwie der cfc ist jetzt für zentral an sowas merkt man dann. 00:36:20.763 --> 00:36:25.030 Leider dass die debatte eben den. 00:36:25.739 --> 00:36:32.288 Ja die sachlichkeit jetzt wieder verloren hat und bis bisher hatte ich den eindruck dass die eigentlich. 00:36:32.716 --> 00:36:39.079 Sehr gut verlaufen ist in der in der interessierten fachärztliche und ich muss leider. 00:36:39.644 --> 00:36:46.205 Traurig feststellen dass sie inzwischen viel an ihrer qualität verloren hat. 00:36:46.789 --> 00:36:59.546 Insbesondere seitdem jetzt einzelne projekte da angegriffen werden und irgendwie teuflische machenschaften unterstellt werden das war vor zwei wochen irgendwie besser diese auseinandersetzung. 00:36:59.780 --> 00:37:02.370 Orgen wir wollen orgien. 00:37:02.352 --> 00:37:13.138 Eine orgie kann halt mit zunehmender dauer auch einfach mal ein bisschen angestrengter werden und das beobachten wir jetzt gerade. 00:37:13.836 --> 00:37:17.507 Ja vielleicht noch ein kurzes, 00:37:17.693 --> 00:37:30.931 update zu wie ist denn da aussieht bei dieser technischen situation bei diesem google apple google protokoll von dem man aber nicht so genau weiß wie man es denn eigentlich bezeichnen soll 00:37:30.847 --> 00:37:39.770 und das ist jetzt auch sagen wir mal etwas was ich jetzt geändert hat reiter heißt jetzt fix das kontext 00:37:39.729 --> 00:37:51.944 tracing protokoll wurde jetzt umbenannt in export tracing offensichtlich hatte man so den eindruck bestätigen dass die leute irgendwie 00:37:51.879 --> 00:37:56.211 mit dem wort kontakte in den protokoll nahm so ein bisschen ihre probleme haben 00:37:56.031 --> 00:38:07.081 naja die url hat es noch der titel der webseite hat es noch aber die ganzen protokoll spezifikationen wurden jetzt umgeschrieben und es heißt also jetzt, 00:38:07.094 --> 00:38:08.902 pokert tracing. 00:38:09.017 --> 00:38:11.522 Da ganz kurz stolz was anbringt tim, 00:38:11.619 --> 00:38:22.074 in meinem blogpost vom märz ja indem ich da den dezentralen ansatz formuliere habe ich spezifisch schon von exposition gesprochen. 00:38:22.381 --> 00:38:30.126 Zitat der abgleich der veröffentlichten mit den lokal auf meinem handy gespeicherten codes ermöglicht das berechnen meiner exposition, 00:38:30.139 --> 00:38:41.093 dabei ist es unerheblich ob ich zehn stunden mit einer infizierten person verbracht habe oder jeweils zwanzig halbe stunden mit unterschiedlichen infizierten personen selbst das kann aus den daten nicht rekonstruiert werden also, 00:38:41.165 --> 00:38:44.326 exposition dezentrale ansatz. 00:38:44.687 --> 00:38:46.589 Hast du schon drauf gehabt ne. 00:38:46.339 --> 00:38:47.625 Die haben alle bei mir abgeschrieben. 00:38:47.375 --> 00:38:49.367 Ja ja wenn man das interessante daran. 00:38:49.067 --> 00:38:53.958 Das ist übrigens nicht die einzige millionen die die apple mir geklaut hat ne ich. 00:38:53.658 --> 00:39:07.412 Ja gut aber was was was was man daran schön ablesen kann ist dass es hier auch mal wieder ein schönes beispiel ist für die soll ich sagen die kommunikationswirt. 00:39:07.635 --> 00:39:15.459 Auf der einen seite technischer begriffe und auf der anderen seite gesellschaftlicher begriffe denn, 00:39:15.513 --> 00:39:23.973 technisch ist kontext tracing genau das was das telefon dann tut ja weil exposé. 00:39:24.413 --> 00:39:33.053 Ja okay also man exponiert sich stimmt also kann man auch so sehen kann man auch so sehen es gibt aber noch ein anderes detail in diesem 00:39:32.903 --> 00:39:41.580 protokoll update wo sie auch ein wording geändert haben was prinzip ähnlichen bereich anschneidet und ich hatte da auch schon verwirrte leute auf 00:39:41.370 --> 00:39:52.745 auf twitter den ich das dann mal kurz erklärt habe die dann auch wieder beruhigt waren aber die kam dann halt so an ja ich habe mal hier in die protokolle reingeschaut und da steht bei apple ja die ganze zeit etwas drin, 00:39:52.860 --> 00:39:55.876 in diesem protokoll gram 00:39:55.864 --> 00:40:03.141 und genau so meinte ich so ein ja das ist schon okay das ist halt der technische begriff 00:40:03.105 --> 00:40:10.508 für das ausstrahlen eines als anzeigen der vorhanden sein eines dienstes und es hätte halt nicht mit 00:40:10.388 --> 00:40:24.227 zu tun so ok danke für die klarstellung und so weiter lustigerweise jetzt in den bluetooth eins eins update haben sie jetzt den begriff würdest mit durch broadcast ersetzt 00:40:25.086 --> 00:40:41.016 ja aber das ist klar ne ich meine da sitzen halt sie haben halt irgendwie vierzehn tage lang da die technisch von apple und google in so einen raum eingesperrt und macht mal was oder so ja wir machen contact tracing und wir müssen jetzt wird es mit irgendwie entsprechend rauskriegen stimmt alles technisch 00:40:40.788 --> 00:40:43.468 überhaupt nichts dran auszulosen so steht es in. 00:40:43.672 --> 00:40:55.293 Protokoll ne aber natürlich in bei dieser app also die exporter dieser dieser projektgruppe gegenüber der weltöffentlichkeit die war dann auch noch ein problem und da arbeiten sie natürlich jetzt entsprechend nach. 00:40:55.576 --> 00:41:03.075 Weißt du wo ich glaube sowas auch nochmal irgendwann ins haus steht wenn es nicht schon passiert ist dass ja die epidemiologische. 00:41:03.316 --> 00:41:06.050 Ihre in den in der. 00:41:06.627 --> 00:41:13.597 Quasi in der verfassung der epidemiologische und der infektionen von valium studien reden. 00:41:13.303 --> 00:41:14.612 Ja genau. 00:41:14.312 --> 00:41:20.123 Dann hat er denke ich da steht auch noch mal irgendwie so ein so ein fackel mob ins haus ja 00:41:20.009 --> 00:41:33.475 wenn die den begriff nicht mal langsam absetzen ja auch der herr trosten verwendet den ja regelmäßig in der und wenn da mal der falsche hin liest dann kommt aber auch direkt 00:41:33.391 --> 00:41:35.272 die mistgabel vor der tür. 00:41:34.972 --> 00:41:43.023 Ja gut aber da muss dann wahrscheinlich auch die öffentlichkeit ein bisschen lernen so und wir werden sie wie das ausgeht. 00:41:43.312 --> 00:41:55.570 Kurz noch was was ich da geändert hat sonst hat sich nicht viel geändert das protokoll ist im wesentlichen das gleiche es gab ja auch noch so eine forderung von diesem die drei p t oder sagen wir mal forderung ist ein bisschen übertrieben aber sie haben sonst einen vorschlag gemacht 00:41:55.355 --> 00:41:58.737 wie apple denn da noch das ein oder andere detail 00:41:58.521 --> 00:42:15.094 anpassen könnte wie diese all dies ausgestrahlt werden davon ist jetzt erstmal noch nichts zu sehen aber sie haben die crypto ein bisschen geändert und weniger batterie zu verbrauchen sagen sie sie haben deine auch rausgebracht wo sie mal ein paar sachen klarstellen und interessanteste änderungen und 00:42:14.884 --> 00:42:20.075 das füttert auch ganz interessant in diese debatte mit, 00:42:20.142 --> 00:42:30.699 kann jetzt an welcher stelle eigentlich was gewichten also deine argumentation mit vorteile der zentralen lösung ist ja unter anderem dieses man hat halt mehr 00:42:30.501 --> 00:42:35.404 ein blick in das was passiert auf der einen seite und man hat auch mehr möglich. 00:42:35.988 --> 00:42:43.535 So ein kontakt oder so eine exposé auch sagen wir mal über die zeit in abhängigkeit neuer erkenntnisse, 00:42:43.673 --> 00:42:47.459 besser anzupassen hier gibt es jetzt also auch eine änderung, 00:42:47.459 --> 00:42:57.374 war es vorher so dass sie gesagt haben naja die ab die app kann dann sozusagen einfach das system fragen sag mal gib mir mal die 00:42:57.332 --> 00:43:07.264 takte die jetzt stattgefunden haben oder die exposés meinetwegen ja und dann war es quasi allein dieses subs systems, 00:43:07.487 --> 00:43:17.949 sache dieses subs systems dann einfach zu sagen ja hier sind die kontakte und welche signal stärken dazu einsatz kommen und welche, 00:43:17.949 --> 00:43:24.252 dauer so ein kontakt hat um quasi auch als solcher zu gelten war so noch nicht setz, 00:43:24.307 --> 00:43:30.988 das ist jetzt in der neuen version nachgebessert worden sprich es fließt etwas mehr einfluss möglichkeit in die app. 00:43:31.440 --> 00:43:41.222 Also verschiedene apps verschiedene länder können sozusagen andere maßstäbe heran setzen ohne dass ich jetzt eine gesamte irgendwas verändert hat. 00:43:41.859 --> 00:43:50.109 Das ist das ist eine insgesamt sehr gute entwicklung weil wir erinnern uns ja zum beispiel als als ihr wie dieses, 00:43:50.116 --> 00:44:02.019 der öffentlichkeit vorgestellt wurde das wurde ja mit zu bildern von von soldatinnen gemacht oder soldaten die da irgendwie in bestimmten in in genannten abständen sich irgendwie bewegt haben, 00:44:02.116 --> 00:44:07.920 es ist durchaus ein ein ein großer teil der, 00:44:07.927 --> 00:44:22.648 aktivität effizienz der brain power funktionalität einer solchen app liegt eben daran gut zu verstehen welche feldstärken was tatsächlich bedeuten unter welchen bedingungen auftauchen und 00:44:22.643 --> 00:44:31.037 dass dann doch der app auch mitzuteilen und ihr die möglichkeit zu geben hier klügere entscheidungen zu treffen. 00:44:31.590 --> 00:44:45.495 Oder informierter entscheidungen zu treffen ist der korrekte begriff ermöglicht eben einigen apps hoffentlich auch klügere entscheidungen zu treffen auch da nur weil die app das die entscheidung trifft heißt das erstmal nicht dass sie es besser trifft aber 00:44:45.405 --> 00:44:48.049 wenigstens diejenigen die das für. 00:44:48.476 --> 00:44:56.834 Angemessenheit mit dir vielleicht ein bisschen mehr hirnschmalz reinstecken wollen können das da tun ist insgesamt denke ich wahrscheinlich eine ganz gute. 00:44:57.315 --> 00:45:06.881 Möglichkeit wobei man immer sagen muss jede möglichkeit die apple abgibt bedeutet. 00:45:07.681 --> 00:45:15.570 Kann die app besser machen kann es aber auch schlechter machen ne das ist ja der der entscheidende punkt hier. 00:45:15.300 --> 00:45:17.487 Ich denke wir werden das lange diskutiert haben, 00:45:17.554 --> 00:45:29.451 ob sie das sozusagen machen und wenn ja in genau in welcher form ich würde noch nicht mal sagen dass sie das von vornherein ausgeschlossen haben sondern es ist halt einfach nur in dem ersten entwurf so einfach noch nicht den slash von so machen wir das 00:45:29.259 --> 00:45:38.687 erreicht hat was den bereich tokio betrifft hab ich das vor zwei wochen in der ersten analyse bei 00:45:38.561 --> 00:45:52.087 auch so schon vorhergesagt und jetzt findet das auch statt so und wer überhaupt mehr lust hat in die totalen details dieser ganzen geschichte mit reinzugehen, 00:45:52.130 --> 00:46:03.469 sei auch gerne nochmal auf meine corona weekly mit pavel verwiesen wo ich eben vor zwei wochen dieses dezentrale und letzte woche das zentrale system vorgestellt habe und da werden wir auch weiter. 00:46:03.860 --> 00:46:04.977 Dranbleiben. 00:46:05.272 --> 00:46:12.620 Dann würde ich da jetzt schon trotzdem wenn du sagst du hast das zentrale system vorgestellt kurz anmerken dass du. 00:46:13.348 --> 00:46:23.136 In meinen augen nicht alle vorteile eines zentralen modelles unbedingt fair gewürdigt hast das muss ich schon klar sagen ich bin da 00:46:22.938 --> 00:46:41.404 wie gesagt ich bin da sehr bemüht ich kann auch verstehen dass man es nicht macht weil ich habe jetzt die die schlechte erfahrung gemacht wenn da irgendwie ein zitat genommen wird dass man wenn man auch nur ein einziges positives haar an dem zentralen modell lässt ja und da mein vorteil zugesteht dass man dann sofort ins fegefeuer muss 00:46:41.272 --> 00:46:46.013 aber es gibt eben das würde ich glaube ich grundsätzlich sagen, 00:46:46.200 --> 00:46:52.569 es ist so dass der zentrale ansatz eine reihe an vorteilen für sich geltend machen kann. 00:46:52.990 --> 00:46:57.280 Diese vorteile sind hauptsächlich betreffen die, 00:46:57.358 --> 00:47:09.689 das logische tracking im prinzip sagen wir mal dieses das was die epidemie logen eben nennen da gibt es vorteile und ich denke, 00:47:09.845 --> 00:47:18.023 sowohl tims als auch mein kernargument ist diese vorteile werden aber zu teuer erkauft. 00:47:18.336 --> 00:47:31.988 Mit zu viel komplexität mit zu viel datensammlung die in sich wieder ein risiko ist und und um dieses risiko zu erschlagen hat man wieder mehr komplexität und plötzlich hast du eben 00:47:31.857 --> 00:47:41.530 ein mamutprojekt dessen risiko modell und trap-modus kaum noch jemand überblicken kann und dass dann irgendwann auch 00:47:41.501 --> 00:47:45.941 an dem punkt kommt dass man da nur noch vertrauen muss. 00:47:46.705 --> 00:47:59.149 Aber nicht mehr kontrollieren kann und ich denke das ist die die die kernten hatte um die es hier gerade geht deswegen glaube ich sind wir beide ganz klar proportion enten der dezentralen eleganten, 00:47:59.330 --> 00:48:02.647 flotten schmalen lösungen. 00:48:03.422 --> 00:48:09.304 Absolut was ansprichst der logischen aspekte ich. 00:48:09.666 --> 00:48:15.824 Ab zu dem zeitpunkt des podcast das besprochen was zu dem zeitpunkt konkret veröffentlicht war 00:48:15.783 --> 00:48:26.352 und nur darauf beziehe ich mich und alles was jetzt jetzt sind ein paar updates gekommen vom projekt jetzt schmeißen die weitere sachen raus wo sie dann vielleicht auch diese vorteile 00:48:26.227 --> 00:48:33.893 die sich erhoffen auch nochmal genauer beschreiben weil ich mir auch nochmal genauer anschauen und das ganze ist immer im fluss. 00:48:34.933 --> 00:48:41.405 Aber eben auch auf nach wie vor zentrale ansätze auf dem abstellgleis und 00:48:41.285 --> 00:48:50.851 ich möchte auch noch eine sache ganz klar stellen weil jetzt auch mit einem offenen brief sehr also, 00:48:51.008 --> 00:48:57.082 irgendwie spezifisch das projekt angegriffen wird, 00:48:57.137 --> 00:49:10.267 das hat einen zentralen und ein dezentralen ansatz vorgesehen ja das ist also nicht die schuld von peppi dass die bundesregierung auf einen zentralen ansatz pocht und, 00:49:10.423 --> 00:49:17.015 leider leider leider ich habe es ja gerade schon gesagt diese debatte entgleitet leider ein bisschen in diese richtung. 00:49:18.061 --> 00:49:28.870 Weiter ist die debatte schon in österreich und da gibt's jetzt nur ein kurzen preview weil wir der österreichischen contact tracing app einen eigenen. 00:49:29.502 --> 00:49:37.373 Ein eigenes spezial widmen möchten am montag zusammen mit thomas lohn und zwar ist es so dass, 00:49:37.464 --> 00:49:46.862 in österreich die app sich angeschaut wurde von epicenter works der von thomas der 00:49:46.736 --> 00:49:49.758 also der von max schrems, 00:49:49.855 --> 00:50:02.107 research ein security institut was der uni nahe steht und die drei organisationen haben also den quellen der österreichischen contact app bekommen haben sich das, 00:50:02.288 --> 00:50:17.261 ich glaube die haben echt eine kurze zeit gehabt ich maximal zwei wochen wenn ich nur eine sehr guten review vorgelegt fünfundzwanzig empfehlungen ausgesprochen sechzehn wurden davon bereits in einem hotfix gelöst ja. 00:50:17.587 --> 00:50:23.337 Das ergebnis ist dass auch die architektur jetzt geändert wird auf einen dezentrales system. 00:50:24.719 --> 00:50:30.241 Nach modell apple google ja und. 00:50:30.993 --> 00:50:39.994 Das ist denke ich hier auch eine eine große erfolgsgeschichte zu zeigen es ist nämlich nicht so dass hier irgendwie datenschutz tötet 00:50:39.976 --> 00:50:48.340 stattfindet und hier irgendwelche aluhüte alles verhindern wollen was an so einer app ist sondern dass wir hier 00:50:48.269 --> 00:50:58.033 und ich denke das möchte ich für den chaos computer club auch in anspruch nehmen diese lorbeeren dass wir hier extrem konstruktiv. 00:50:58.394 --> 00:51:06.097 Versuchen diese gesellschaftliche debatte zu begleiten und das haben hier effizienter und neu und spaß 00:51:06.062 --> 00:51:19.299 eben auch getan ja und das mit einem herr herausragenden ergebnis fünfundzwanzig empfehlungen von den sechzehn schon umgesetzt wurden ja das ist denke ich das beste wirken was datenschutz 00:51:19.173 --> 00:51:25.753 organisationen und tech in einer solchen situation haben können wo eben ganz klar ist. 00:51:26.450 --> 00:51:35.830 Das die gesellschaft dieses contact racing umsetzen wird ja und das denke ich kann man hier nur, 00:51:35.885 --> 00:51:49.110 in den höchsten tönen loben übrigens heute wurde glaube ich auch der quelle der österreichischen app veröffentlicht das heißt man kann das sich jetzt auch allgemein einsehen natürlich haben diese ngos die überprüfung unentgeltlich durchgeführt. 00:51:49.495 --> 00:51:57.607 Thomas betont ja hier auch immer effizienter works lebt von spenden und die brauchen spenden man kann da also fördermitglied werden. 00:51:58.461 --> 00:52:04.878 Denn sonst sieht es nicht so aus als könnte apple santa das jahr. 00:52:05.588 --> 00:52:09.565 Aktuell überleben in den shownotes findet ihr. 00:52:10.599 --> 00:52:24.804 Die pressemitteilung und den bericht dazu findet auch den link dazu wie man hinter fördermitglied werden kann und am montag machen wir nochmal mit mond mit thomas ein special indem wir uns genau anschauen was da gefunden wurde. 00:52:25.580 --> 00:52:27.244 Ja dann 00:52:27.208 --> 00:52:39.454 noch ein bisschen aufregung von der man noch nicht so hundertprozentig genau sagen kann wie berechtigt ist die ist oder nicht es gab ja so ein tagesschau tagesthemen interview mit 00:52:39.238 --> 00:52:48.684 marietta und unserem gesundheitsminister jens spahn der so in so einem nebensatz als es um apps ging, 00:52:48.739 --> 00:52:55.853 auch dann davon sprach man könnte ja dann sozusagen auch zur unterstützung und der kontrolle der quarantäne, 00:52:55.901 --> 00:53:04.218 irgendwie apps benutzen da wurde dann im diesem gespräch nicht weiter darauf eingegangen weil das kann man glaube ich dann in dem moment etwas 00:53:04.164 --> 00:53:16.825 überraschend und war dem verschachtelte satz vielleicht nicht so ohne weiteres anzusehen welche fragestellung dass jetzt wieder alles aufwirft aber natürlich haben dass leute so mitbekommen ich habe auch gestutzt als das 00:53:16.783 --> 00:53:24.679 gehört habe und dachte mir so was kommt jetzt. 00:53:24.379 --> 00:53:26.145 Das riecht nach ärger. 00:53:25.845 --> 00:53:30.261 Das riecht gut, 00:53:30.411 --> 00:53:39.809 weiß man auch noch nicht ich habe kurz einen ausschuss bericht gesehen von anke. 00:53:40.429 --> 00:53:47.741 Domscheit-berg die ja für die linken im ausschuss war das jetzt innenausschuss. 00:53:48.054 --> 00:53:53.486 Katholischer berg ist natürlich primär erstmal bekannt dafür dass sie bei uns in der sendung zu gast war. 00:53:53.186 --> 00:53:57.740 Ja das stimmt ne aber ich habe mir jetzt gerade nicht gemerkt. 00:53:57.464 --> 00:54:00.757 War die zweihundert oder habe ich das richtig in erinnerung. 00:54:00.487 --> 00:54:03.365 Das war die. 00:54:04.231 --> 00:54:06.880 Oder zweihundertsechsundfünfzig nee ich glaube. 00:54:06.839 --> 00:54:11.195 Die die die hundertfünfzig hundert die hundert. 00:54:10.288 --> 00:54:18.868 Hundertfünfzig war mit nein die hundert war mit christian ströbele die hundertfünfzig war mit julia reda. 00:54:20.179 --> 00:54:22.618 Die. 00:54:23.411 --> 00:54:37.977 Zweihundert sechsundfünfzig war mit die zwei zweihundert die zweihundert es war die zweihundert sage ich jetzt einfach mal. 00:54:39.540 --> 00:54:49.641 Hätten wir das geklärt also daraus kennt ihr sie alle habt ihr euch bestimmt genauso gut gemerkt wie wir hat mir die gelegenheit gegeben kurz nachzuschauen sie ist, 00:54:49.695 --> 00:54:57.561 ob frau der linksfraktion im ausschuss digitale agenda und im mitglied in den ausschüssen 00:54:57.441 --> 00:55:10.907 zu bildung forschung technikfolgen und verkehr und digitale infrastruktur und ich weiß es nicht ganz genau welche es war wie auch immer auf jeden fall kam dort die information dass es sich hierbei wohl primär zumindest wurden die pläne soweit 00:55:10.877 --> 00:55:11.970 angekündigt, 00:55:12.073 --> 00:55:21.831 um eine app handeln soll mit der leute in quarantäne so eine art tagebuch anlegen können also die quasi ihren gesundheitsversorgung auf dokumentieren können für die, 00:55:21.976 --> 00:55:25.473 gesundheitsämtern vermute ich mal 00:55:25.299 --> 00:55:34.631 also das ist noch offen warum natürlich da gleich die warnlampe hochgeht ist natürlich wir hatten das ja auch schon berichtet so wie das so in anderen ländern gehandhabt wird, 00:55:34.721 --> 00:55:46.156 holen etcetera oder so so eine so eine fernübertragung mit anrufen und zeigen sie mal ob sie immer noch am selben ort also dass man quasi so beweisen soll dass man auch wirklich ein quarantäne ist 00:55:45.988 --> 00:55:50.849 soweit scheinen wir in den planungen noch nicht zu sein. 00:55:51.204 --> 00:55:56.654 Also muss es nicht beweisen müssen wir nachher dein tagebuch zur kontrolle vorlegen. 00:55:56.354 --> 00:56:02.453 Es geht hier wohl wirklich um den gesundheitsversorgung ich will den jetzt nichts unterstellen wir werden sehen. 00:56:02.862 --> 00:56:06.827 Ich dachte die quarantäne etwa netflix aber okay mag was anderes. 00:56:06.527 --> 00:56:08.955 Oder disney plus. 00:56:09.718 --> 00:56:15.240 So jetzt haben wir da sieht man jetzt nochmal warum. 00:56:15.865 --> 00:56:25.528 Wir in der gesamten corona debatte ich kann das nur nochmal wiederholen eigentlich ganz gut laufen weil wir. 00:56:26.922 --> 00:56:41.560