WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP353 Ein Geisterfahrer? Tausende! Publishing Date: 2020-07-12T00:29:38+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp353-ein-geisterfahrer-tausende 00:00:00.005 --> 00:00:01.856 Guten Morgen Linus. 00:00:01.869 --> 00:00:03.430 Guten Morgen, Tim. 00:00:03.882 --> 00:00:12.324 In Hamburg ist einer freigesprochen worden, der beim G20 Bierdosen auf die Polizei geworfen hat. Wie kann das denn sein? 00:00:12.949 --> 00:00:14.752 Der war selber Polizist. 00:00:35.808 --> 00:00:48.865 Logbuchnetzpolitik Nummer dreihundertdreiundfünfzig vom elften Juli zwanzig zwanzig. Und langsam gehen einem die Storys aus. 00:00:48.565 --> 00:00:49.778 Na ja, na ja, na. 00:00:49.478 --> 00:00:54.748 Eigentlich kommt doch normalerweise kommt da immer so der ganze verrückte äh Kram dann irgendwie hoch, ne. 00:00:54.472 --> 00:01:02.229 Kommt ja auch, kommt ja auch, keine Sorge, Tim, wir haben genug, wir haben genug, um den Blutdruck auch im Sommer äh. 00:01:02.855 --> 00:01:11.976 Zu halten, ja? Da müssen wir uns gar keine Sorgen machen. Dieser dieser Prozess in äh in Hamburg ist ja ein Traum, ne. Das das erinnert mich an diese weißt du? Ähm 00:01:11.964 --> 00:01:19.313 wenn man einer Katze so ein Marmeladenbrot hinten drauf klebt, ne, auf den Rücken und die dann vom Dach wirft, um zu gucken, ob jetzt das Gesetz eintritt, dass die, 00:01:19.380 --> 00:01:28.952 Katze auf ihrem Rücken landen, auf dem dass immer unten ist oder die Katze immer auf den Füßen, ne. So erinnerten sie sich daran, erinnert mich dieser ähm, 00:01:28.982 --> 00:01:37.617 Dieser G20-Prozess und das Schöne ist ja, die ebenfalls angeklagte Freundin des Mannes, äh die hatte auch eine Dose geworfen, die ähm. 00:01:38.362 --> 00:01:43.115 Äh wurde auch freigesprochen. Geil, oder? 00:01:43.476 --> 00:01:52.675 Da da könnte man ja mal in einigen weiteren Verfahren, die ja jetzt gerade da in Hamburg zum G20 stattfinden, äh 00:01:52.670 --> 00:01:58.823 drauf Bezug nehmen. Wir werden sicherlich einige dafür sorgen, dass das jetzt kein Präzedenzfall äh wird. 00:01:58.871 --> 00:02:02.524 Das ist wirklich echt absurd. 00:02:02.224 --> 00:02:14.074 Aber der der Mann hat äh Abbitte geleistet, ist jetzt auch nicht mehr Polizist. Der hat sich quasi in dem Moment auf dieser, wenn ich das richtig erinnere, war das bei der Welcome to Hell Demo 00:02:13.954 --> 00:02:23.003 und hat gesehen wie die Polizei da die Demonstranten angegriffen hat und hat sich in dem weiteren Verlauf, 00:02:23.076 --> 00:02:26.104 auch jetzt quasi von diesem Beruf getrennt. 00:02:27.378 --> 00:02:30.899 War da nicht dann schon Expolizist zu dem Zeitpunkt? 00:02:31.086 --> 00:02:38.374 Wenn ich das richtig verstanden habe, äh nicht, weil sonst hätten sie ihn ja äh sonst hätten sie ihn ja schuldig gesprochen, ja. 00:02:38.231 --> 00:02:40.982 Hier ist irgendwie immer von ehemaligen Polizisten die. 00:02:40.682 --> 00:02:52.544 Ja, ja, er ist, er ist danach. Er er ist jetzt ein ehemaliger Polizist. Ja, weil er sich darauf ähm daraufhin entschieden hat, ja? Ähm nicht mehr. 00:02:53.578 --> 00:03:00.157 Zu sein. Und der ist sogar geständig, ja? Na ja, wir wünschen ihm eine erfolgreiche Resozialisierung. 00:03:01.846 --> 00:03:09.321 Übrigens ähm wir haben ja viel über die über die Stuttgarter Geschichte gesprochen, ne. Ähm. 00:03:09.021 --> 00:03:12.782 Das ist das Aufregerthema überhaupt. 00:03:12.482 --> 00:03:18.226 Also, man muss das folgendermaßen, da, da streten ja noch weitere soziale Konflikte. 00:03:19.026 --> 00:03:22.968 Ähm ans Licht. Und zwar die Stuttgarter Partyszene. 00:03:23.845 --> 00:03:34.757 Die trifft sich ja jetzt in den in diesem Park. Ne und der Park ist natürlich das natürliche Habit Habitat von den Punks und ähm, 00:03:34.806 --> 00:03:39.709 die machen den jetzt quasi da den Lebensraum strittig. Und jetzt hast du quasi, 00:03:39.902 --> 00:03:48.650 Party gegen Punk, ja? Und da gibt's ein ein bemerkenswerten, einen bemerkenswerten Ausschnitt aus der Sendung 00:03:48.627 --> 00:03:52.100 Report Mainz, wo ein Team 00:03:51.968 --> 00:04:04.088 sich offenbar in diesem Schlosspark da umgehört hat und sich mit Leuten unterhalten hat und die haben sich mit einer Gruppe Punks unterhalten. Das sind sie also sehr, sehr eindeutig Punk äh bunter Haare und die, 00:04:04.310 --> 00:04:11.341 Hauptinterviewpartnerin hat auch nochmal, um sicherzustellen, dass jeder es versteht, auf ihrem T-Shirt stehen wir sind Punks. 00:04:12.218 --> 00:04:21.736 Also zweifelsohne sind das wahrscheinlich Punks. Und es ist, wie gesagt, wirklich bemerkenswert, wie dieses Interview verlaufen ist. Vielleicht hören wir da mal ganz kurz rein. 00:04:21.484 --> 00:04:22.469 Das machen wir mal. 00:05:00.910 --> 00:05:07.856 Wie einen auf Papa machen. Geil. Tja. 00:05:05.795 --> 00:05:11.297 Ey, leg dich nicht mit den Stuttgarter Punks an, ne? Ich meine, 00:05:12.053 --> 00:05:15.235 weißt du so, da ist er, boah. 00:05:12.796 --> 00:05:26.418 Ja. Wenn du wenn du den Punks quer kommst, dann äh bist du sofort so wirst du gleich zur Kehrwoche. Du musst gleich zur Kehrwoche verurteilt. 00:05:26.118 --> 00:05:31.616 Und vor allem dieser dieser Kommentar, wie immer, ja, der ist aber natürlich auch ähm. 00:05:32.343 --> 00:05:46.957 Also in Stuttgart, Leute, ihr habt jetzt hier wirklich in den Kommentaren wirklich viel versucht, uns irgendwie Stuttgart näher zu bringen, ne? Aber man muss schon sagen, das ist schon etwas eigentümliche Region da unten, also das. 00:05:46.657 --> 00:05:50.340 Sagen wir mal, wir kennen das nicht so gut, ne? Also das ist dann. 00:05:50.040 --> 00:05:55.844 Ja das ist bei uns unüblich. Ja, also in in Berlin ist das unüblich, dass die Pax die Polizei. 00:05:54.102 --> 00:06:00.177 Zumindest bei den Punks. 00:05:59.877 --> 00:06:04.185 Andere andere Bundesländer, andere Sitten. Ähm. 00:06:02.930 --> 00:06:06.661 So sieht's aus. Da mischen wir uns überhaupt nicht mehr ein. Macht doch, was ihr wollt. 00:06:06.673 --> 00:06:11.810 Ja, aber auf jeden Fall, Leben gehört sich mit dem Parks in Stuttgart an. Ähm, 00:06:12.153 --> 00:06:16.792 Wir haben Feedback bekommen, einen und zwar das würde ich gerne hier vorlesen. 00:06:17.351 --> 00:06:28.179 Wir haben ja vor einigen Sendungen schon uns darüber gewundert, wie es denn zu diesem dann doch sehr komischen Artikel bei Heise kam, in dem äh der, 00:06:28.696 --> 00:06:32.019 TÜV sich quasi über die. 00:06:32.843 --> 00:06:45.329 Corona-App sehr negativ äh geäußert hatte oder so wiedergegeben wurde und ich habe mich hier sehr ausführlich darüber gewundert, dass ich mir das einfach überhaupt nicht vorstellen kann, dass, 00:06:45.852 --> 00:06:48.165 Herr Kretschmer, das so, 00:06:48.442 --> 00:06:59.186 gemacht hat ja? Oder zumindest das ist für ihn ökonomisch eine sehr dumme Entscheidung gewesen wäre aus einem Auftrag in den in der Presse zu berichten, 00:06:59.571 --> 00:07:08.218 Und äh ich kenne Herrn Kretschmer und der hat mir geschrieben, und äh das würde ich gerne einfach mal vorlesen, weil's ja auch eine wichtige 00:07:08.188 --> 00:07:14.413 Ergänzung und Gegendarstellung ist. Hallo Herr Neumann, ich wollte mich kurz zur Podcast-Folge, 00:07:14.437 --> 00:07:18.709 Netzpolitik mit Ihnen und Tim Pritlaff melden. Siehe 00:07:18.596 --> 00:07:30.571 beide haben mich ja nicht gut aussehen lassen, aber erstaunlich richtige Überlegungen zu meinen Aussagen angestellt. So war bei mir fast der Eindruck entstanden, dass sie genau wissen, 00:07:30.704 --> 00:07:37.362 Dass diese Aussagen so nicht von mir kommen konnten. Aber soweit ging ihr Fazit leider nicht. 00:07:37.897 --> 00:07:47.042 Es gibt eben viele Gegner der App und so wurde ich völlig fehlerhaft mit meinen Aussagen vor einigen Wochen zu Beginn, 00:07:47.145 --> 00:07:57.366 Tests zitiert, als noch der zehnte sechste als Veröffentlichungstermin stand und wir genau zwei Tage Zeit gehabt hätten. 00:07:58.640 --> 00:08:10.616 Auch sollten wir zunächst alle Feindings selbst veröffentlichen. Einhundertprozentige Transparenz, was dann aber auf Kommunikationspannen beruhte und zurückgenommen wurde. 00:08:11.656 --> 00:08:20.759 Kein NDA wurde somit verletzt und ich habe nur theoretische Angriffe umschrieben, da ich gefragt wurde, was denn so passieren könnte. 00:08:22.286 --> 00:08:31.479 Daraus wurden dann auf einmal tatsächliche Finings im Artikel. Kam dann alles zur Unzeit, als die Situation eine völlig, 00:08:31.624 --> 00:08:32.615 andere waren, 00:08:32.760 --> 00:08:47.211 Also damit meint er, um das kurz zu ergänzen. Der Artikel kam eben sehr viel später, als er dieses Gespräch geführt hat, ne, also um das nochmal, um das kurz in Erinnerung zu rufen, dieser Artikel erschienen irgendwie, weiß ich nicht, wenige Tage vor Veröffentlichung der Corona-App. Ich glaube, am Freitag, 00:08:47.476 --> 00:09:01.543 Abend und die App wurde dann am Dienstag veröffentlicht und er sagt jetzt, dass die quasi das Interview nicht länger zurück und bezog sich noch auf eine komplett andere Situation. Also, kam dann alles zur Unzeit, als die Situation eine völlig andere war. Aber. 00:09:02.126 --> 00:09:11.668 Wer glaubt das dann schon? Mich stört eigentlich nur, dass alle sich fragen, warum ich das öffentlich gemacht habe und niemand, ob ich das eigentlich gemacht habe. 00:09:12.359 --> 00:09:19.083 Das habe ich nicht. Grüße, Dirk Kretschmann. Ja, also ich denke, dass äh 00:09:18.969 --> 00:09:27.965 finde ich so nachvollziehbar und ich hatte das ja auch in der Sendung, wie Herr Kretschmer ja auch selber sagt, so ein bisschen vermutet, dass das irgendwie nicht sein kann, was da, 00:09:27.983 --> 00:09:36.864 passiert ist, wird der Veröffentlichung dieses Artikels und ich glaube, das erklärt das hier sehr gut, dass er offenbar, dass es sich um eine sehr altes äh, 00:09:36.907 --> 00:09:44.135 Tages aktuelles Interview gehalten äh gehandelt hat, was äh oder Gespräch gehandelt hat, was dann eben sehr viel, 00:09:44.226 --> 00:09:55.516 oder mit mit Verspätung veröffentlicht wurde und damit nicht mehr die aktuelle Situation getroffen hat. Insbesondere dieser Teil mit wir brauchen mehr Zeit, ist natürlich vorm Hintergrund von zwei Tagen oder zwei Wochen. 00:09:56.081 --> 00:10:09.223 Ähm komplett anders zu bewerten. Insofern danke ich dem Dirk Kretschmer für dieses Feedback und bin froh, dass ich das hier dann auch nochmal vollständig so mit seiner Einverständnis vortragen durfte. 00:10:09.908 --> 00:10:16.506 Ja, absolut nachvollziehbar und äh der der Artikel machte wirklich auch schon ein merkwürdigen, 00:10:16.729 --> 00:10:21.511 Eindruck, ne? Also wie er schon ganz richtig gesagt hat so, man hätte sich vielleicht, 00:10:21.680 --> 00:10:34.263 noch mehr Fragen können äh, ob das Gespräch in der Form überhaupt so, zumindest zu dem Zeitpunkt hat stattfinden können, weil es war einfach nicht schlüssig, so diese ganzen Ansagen mit Zeit und alles passt da irgendwie überhaupt nicht. 00:10:34.642 --> 00:10:41.035 Ja, also haben wir das geklärt. Ähm TÜV, äh weiterhin 00:10:40.963 --> 00:10:55.613 äh und und dieser Funk, er hat kein, also NDA nicht gebrochen, ne, ist ja zum Beispiel auch ein wichtiger Punkt, dass das ursprünglich offenbar geplant war, dass dass die selber ihren Bericht veröffentlichen, was ja durchaus auch manchmal üblich ist, äh hier jetzt aber nicht, insofern alles gut. 00:10:56.262 --> 00:11:05.245 So, dann kommen wir zum Feedback. Ähm von unseren Hörerinnen und Hörern. 00:11:06.081 --> 00:11:20.448 Und zwar haben da Gerhard und Dennis kommentiert zu Zero Rating und DPI. Wir erinnern uns, wir haben über das Zero-Rating der Corona-App gesprochen und haben damit auch nochmal mit Thomas gesprochen, der ja, 00:11:20.918 --> 00:11:29.077 Maßgeblich bestimmt war für die Netzneutralitätsrichtlinie der Europäischen Union und Thomas 00:11:28.982 --> 00:11:43.601 oder dass das schreibt Gerd Gerhard auch hier. Gerhard schreibt Thomas macht den Vorschlag, dass ein okay wäre wenn es sich auf Domänen bezieht wie Dot Gof, dort Edio oder irgendwas Health Verwandtes. 00:11:43.686 --> 00:11:52.819 Wie soll das aber möglich sein, wenn DPI verboten ist? Momentan nutzen viele Internetserviceproviders unter anderem 00:11:52.748 --> 00:12:03.329 URL und SNI Infos beim Zero-Rating. Äh SMI-Server name Identification ist im Prinzip im weitesten Sinne das, was bei einem. 00:12:03.894 --> 00:12:16.429 Bei dem Herstellen einer TLS-Verbindung noch liegen kann über mit welcher Domain du da tatsächlich redest. Und DPI bedeutet ja also DPI bedeutet du guckst in den Teil. 00:12:17.060 --> 00:12:25.226 IP Paketes, der für das Routing nicht mehr relevant ist, mit anderen Worten also den Inhalt. Und. 00:12:25.034 --> 00:12:27.437 Oder der eigentliche Datenstrom. 00:12:28.273 --> 00:12:33.903 Und wenn man sich jetzt TLS-Verbindungen anschaut, dann, 00:12:34.288 --> 00:12:42.436 ist es so, also die stellen einen verschlüsselten Tunnel her, ja? Und dieser Tunnel befindet sich aber komplett in der Playload. Das heißt, 00:12:42.479 --> 00:12:47.358 um irgendetwas von diesem TLS überhaupt mitzubekommen, musst du, 00:12:47.412 --> 00:12:55.007 machen, da hat der Gerhard vollständig recht und das wird von Dennis noch ein bisschen ergänzt. 00:12:55.891 --> 00:13:03.648 Der sagt, das ist keine Theorie, ich war zeitweise Kunde eines Mittel europäischen Anbieters mit einem Zero-Rating 00:13:03.552 --> 00:13:12.758 während meiner Zeit dort habe ich mit dem System mal ein bisschen herumgespielt, um zu schauen, ob ich Abituren, Traffic, Zero raten lassen kann. Die Antwort war ja. 00:13:12.824 --> 00:13:15.666 Wohin der Traffic ging, war dabei vollkommen egal, 00:13:15.751 --> 00:13:26.675 ob ich zu einem Server in den USA zu einer Büchse beim lokalen Billo-Hoster, solange in Layer fünf aufwärts bestimmte Erkennungsmerkmale vorhanden waren, wurde der Traffic geweiht 00:13:26.567 --> 00:13:34.252 listet und nicht von meinem Datenvolumen abgezogen. Mit anderen Worten, Dennis sagt, hier wurde also, 00:13:34.571 --> 00:13:47.424 keinerlei äh Rating of IP-Ebene, sondern nur auf Lea fünf aufwärts, also nur im Bereich die Package Inspection, dieses Zero-Rating gemacht und, 00:13:47.761 --> 00:13:52.105 Ja, da haben ähm Gerhard und Dennis recht, dass, 00:13:52.274 --> 00:14:04.226 wenn wir sagen wir wollen überhaupt kein haben dann eben auch das in der Form nicht funktioniert. Nur zur Ergänzung warum kann man Zero-Rating nicht auf IP-Ebene machen? 00:14:04.412 --> 00:14:05.908 Also kann man schon, aber. 00:14:06.732 --> 00:14:19.885 Wird nicht im Sinne der Provider sein, weil sich das einfach viel zu viel ändert, also welch was unter welcher IP-Adresse verfügbar ist durch diese ganzen CDNs und sonstiges. Und weil, 00:14:20.282 --> 00:14:22.559 Adresse mitunter. 00:14:23.112 --> 00:14:36.512 Unterschiedliche Services laufen können, ne, also was weiß ich, du hast dann irgendwo in der Cloud dein Netflix ein bisschen rum, irgendwo in der gleichen Cloud ballert ein anderer Service so ein bisschen rum, die, 00:14:36.627 --> 00:14:40.292 IP-Adressen sind flüchtig und vor allem. 00:14:40.857 --> 00:14:54.353 Auch nicht überall auf der Welt gleich, ja, also Deutsche werden dann woanders hingelenkt, als andere und da wird das dann eine sehr, sehr, sehr unsauber, wenn man sagt, wir wir machen das Zerorate. Zero, boah, das kriege ich echt nicht. Zero-Rading, 00:14:54.540 --> 00:14:59.209 Wir machen das Zero-Reading einfach auf ein IP, weißt du? 00:14:58.957 --> 00:15:04.809 Auf einer Android. Äh aber wenn wenn ich mich richtig erinnere, ist das doch bei Stream on genau so. 00:15:04.894 --> 00:15:12.056 Stream on, da gab's ja, wir haben uns damals diesen Bogen angeschaut, da kannst du mit IP-Adressen, da musst du aber auch. 00:15:11.840 --> 00:15:20.973 Zum Beispiel die äh Servername Identify. Also du musst auch die Domainnamen und so nennen, weil grade weil es eben nicht so einfach nur auf IP-Adressenebene geht. 00:15:20.818 --> 00:15:30.107 Ja gut, aber das ist sozusagen so eine Vorschrift, aber ähm in dem Moment, wo der Traffic komplett verschlüsselt ist, wie kann denn dann das normale DPI überhaupt noch greifen? 00:15:30.011 --> 00:15:39.722 Weil du beim äh zumindest bei älteren TLS-Versionen trotzdem noch liegst, zu welcher Domain du dich verbindest. Also eine. 00:15:40.479 --> 00:15:51.169 Eine IP mit mehreren Domains, ja? Muss ja beim zu Beginn des Herstellens der der des TLS Tunnels musst du ja trotzdem sagen, 00:15:51.698 --> 00:15:58.494 Domain du gerade reden möchtest, damit dir der Server das richtige Zertifikat präsentiert. 00:15:58.218 --> 00:16:00.820 Bevor es dann verschlüsselt ist alles. 00:16:00.712 --> 00:16:03.331 Bevor dann der tatsächliche Kontext hergestellt wird. 00:16:03.067 --> 00:16:06.408 Das ist das, was jetzt Dennis meinte mit Lea fünf äh. 00:16:06.432 --> 00:16:07.580 Nee, mit SNI. 00:16:08.662 --> 00:16:13.553 Ja gut, aber dann äh frage ich mich, wie das jetzt bei diesem Provider, den der da bezogen hat, äh. 00:16:13.848 --> 00:16:24.447 Na das erklärt er nicht, weil er nicht möchte, dass man das nachmacht, aber was ich glaube, ist, dass sich einfach ein, äh dass er sich einfach einen Service gebaut hat, der sich als ein 00:16:24.267 --> 00:16:29.008 der sich in seinem SSL-Zertifikat als ein Service 00:16:28.918 --> 00:16:39.157 ausgibt, seine eigene Büchse so manipuliert hat, dass sie dieses Zertifikat einfach akzeptiert und dann der Provider gedacht hat, ach super, hier können wir Zero Raten ist in Ordnung 00:16:39.122 --> 00:16:46.741 so ungefähr klingt das, was Dennis da beschreibt. Und das war überhaupt nicht auf IP-Ebene, sondern eben auf der, 00:16:46.928 --> 00:16:56.259 TLS-Ebene und damit eben auf Layer fünf aufwärts. Und damit heißt das, die haben das Zero-Rating bei diesem Provider, den er beschreibt, nur, 00:16:56.566 --> 00:17:00.448 anhand von gemacht und überhaupt nicht anhand von IP-Adressen. 00:17:01.223 --> 00:17:03.542 Ja, was schließen wir da jetzt draus? Also. 00:17:03.573 --> 00:17:11.594 Nö, daraus schließen wir, dass dass sie Recht haben, dass äh dass es schwierig wird, ähm weil also gerade bei einer, wenn du eine Domain ähm, 00:17:11.865 --> 00:17:23.619 Also eine zu listen oder eine eine Top-Level Domain dot go oder so was White zu listen. Wer noch schwieriger, weil die Information steht ja dann im DNS und die IPA, das ist eben eine andere. 00:17:24.629 --> 00:17:38.707 Jut ähm und deswegen geht's nicht ohne die haben die beiden vollkommen recht. So, dann haben wir äh auch noch zum Gespräch mit Thomas. Thomas hat beiläufig gesagt, Traffic kostet nichts. 00:17:39.591 --> 00:17:41.988 Und da beschwert sich Richard mit 00:17:41.905 --> 00:17:54.343 starken Worten. Zu sagen, dass Datenvolumen den Provider nichts kostet, finde ich verwerflich, weil sträflich naiv. Und im weiteren Verlauf sagt er, es geht darum, die riesigen Investments für Hardware und Funkbänder zurückzuverdienen, 00:17:54.584 --> 00:18:02.623 deinem Argument müsste zum Beispiel auch jede Lizenz für eine Software gratis sein, weil die wurde ja auch irgendwann programmiert und, 00:18:02.690 --> 00:18:09.690 jetzt wo sie fertig ist, kostet die Soft die Lizenz den Hersteller nichts mehr. Das ist eine grobe Verzerrung, 00:18:10.171 --> 00:18:17.940 und das geht so nicht. Ja, jein, Richard Jein. Ähm richtig ist, 00:18:18.205 --> 00:18:23.174 Der teure Teil des Mobilfunknetzbaus ist der Bau des Mobilfunknetzes. 00:18:23.938 --> 00:18:32.278 Das Datenvolumen, was dann dadrüber geht, macht an den Kosten nur noch einen geringen Teil aus. Quasi keinen. 00:18:32.573 --> 00:18:46.363 Ähm im Vergleich zu, ne, was was jetzt, was weiß ich, anmiete, bezahlst für den Funkmast und an Anwälten, um irgendwie die die Waves in Kleßen-Görne irgendwie vor Gericht niederzuringen oder was auch immer, ne? 00:18:46.172 --> 00:18:51.165 Aber durch die Daten selber entstehen jetzt unmittelbar äh erstmal keine Kosten. 00:18:51.441 --> 00:18:59.650 Der Punkt, den Thomas machen wollte, ist, ob das Mobilfunknetz jetzt grade unter voller Last läuft oder im Leerlauf, ist quasi, 00:18:59.722 --> 00:19:05.965 winzig geringer Teil deiner Kosten. Und der Vergleich mit der Software, den du da bringst, 00:19:06.386 --> 00:19:11.361 der falsche, der stimmt so nicht, wie du ihn gemacht hast, weil der Vergleich ist 00:19:11.266 --> 00:19:22.292 Ähm das wäre eine Software, bei der man dann für die Nutzungszeit bezahlt. Also wenn du jetzt beispielsweise Photoshop dir holen würdest, ja? Photoshop kriegst du zu einer Flatrate, 00:19:22.418 --> 00:19:29.941 Nämlich, was, ich glaube, zehn Euro oder sowas im Monat, kostet dich die Lizenz von Photoshop. Und es macht dann keinen Unterschied, 00:19:30.026 --> 00:19:33.643 ob du acht Stunden am Tag photoshop nutzt oder es nicht nutzt, 00:19:33.661 --> 00:19:43.966 Insofern ist genau der der Vergleich, den du bringst mit der Software, ist genau der Zutreffende hier für dieses Datenvolumen, ja? Also da muss ich deinen Vergleich leider äh am hinken, 00:19:44.039 --> 00:19:46.010 hindern und ihm ein Bein stellen, 00:19:46.527 --> 00:19:59.794 Ähm und das ist, war hier Thomas Punkt und ähm ein sehr guter Freund von mir, der im Telekommunikationsbereich arbeitet und mit mir auch schon gearbeitet hat, sagte immer ähm. 00:20:00.732 --> 00:20:05.888 Telefonnetze sind so teuer, weil es so kompliziert ist, Rechnungen dafür zu schreiben 00:20:05.828 --> 00:20:16.139 Und das ist ein ähm sehr schöner Punkt, den ich immer äh mir immer wieder in in Erinnerung rufe. Es ist unglaublich mit unglaublichem Aufwand verbunden 00:20:16.061 --> 00:20:29.858 Den ganzen Mist abzurechnen, ja? Weil du hast diese Netze funktionieren ja einfach erstmal. Ja, die das funktioniert. Das sind ein paar Regeln und ein paar Konfigurationen, dann funktioniert dein Netz. Und jetzt quasi da was dran zu pflanzen, was dem wieder, 00:20:29.960 --> 00:20:34.377 im Prinzip Telemetrieinformationen entnimmt und sagt, ah, jetzt müssen wir dir aber, 00:20:34.719 --> 00:20:45.980 acht Euro mehr und du darfst nur noch ein Gigabyte oder so. Das kostet ein Schweinegeld. Und das könntest du quasi alles sparen, indem du sagst, Leute, macht einfach. Ne? Und die These ist. 00:20:46.744 --> 00:20:49.315 Dass es im Zweifelsfall 00:20:49.249 --> 00:21:02.457 günstiger wäre, wenn du den ganzen billigen Kram einfach weglassen würdest und ähm keine Nutzungsbasierten Abrechnungen mehr machst. Das ist die These. So, auf der anderen Seite steht natürlich die, 00:21:02.523 --> 00:21:07.006 Internetprovider möchten in irgendeiner Form 'ne faire 00:21:06.946 --> 00:21:21.578 oder eine Preisgestaltung haben und die wollen natürlich sagen, okay, wer mehr davon nutzt, bezahlt mehr. An denen wollen wir mehr verdienen, für die haben wir auch mehr Netz gebaut. Ja, also es gibt natürlich eine Korrelation zu, was weiß ich den Leuten, die das Ding den ganzen Tag, 00:21:21.596 --> 00:21:31.036 Benutzen, für die musst du halt auch irgendwann mal LTE gebaut werden. Ähm und für die, die es nicht nutzen, hätte man LTE nicht gebaut. Insofern stimmt das schon, aber. 00:21:31.679 --> 00:21:39.287 Ähm ich denke, ökonomisch ist der Punkt, zumindest erstmal richtig, dass dich Traffic am Ende kaum etwas kostet. 00:21:39.461 --> 00:21:48.102 Jetzt gibt's natürlich einen Unterschied. Das kommt darauf an, wer du bist. Weil ähm wenn du einer der großen. 00:21:48.853 --> 00:21:50.439 Internetanbieter bist, 00:21:50.584 --> 00:22:05.318 ich nehme jetzt als Beispiel einen großen Mobilfunkanbieter in Deutschland, völlig egal, der kann natürlich mit der Masse seiner Kundinnen und Kunden ganz anders an andere Peeringpartner herantreten. 00:22:06.141 --> 00:22:13.694 Als irgendein kleiner Internetprovider. Denn tatsächlich, ja, die bezahlen sich äh die die rechnen auch untereinander ab. 00:22:13.725 --> 00:22:24.421 Der, ich glaube, es war sogar mit der gleichen Richtlinie, mit der Netzneutralitätsrichtlinie, wurde aber der Verrechnungspreis für EU-Roaming festgelegt. Das hatten wir hier auch damals ähm besprochen, dass 00:22:24.343 --> 00:22:31.529 Das ist quasi ein Gigabyte Preis gibt von was weiß ich. EU-Land zum anderen EU-Land. 00:22:32.107 --> 00:22:37.394 Das heißt, das kostet dann tatsächlich, also Roaming kostet in wirklich aber. 00:22:38.416 --> 00:22:46.900 Der Grund, warum das kostet, ist wieder, dass einige Interesse daran haben, das es kostet, nämlich die Länder, wo viele in den Urlaub hinfahren, 00:22:47.388 --> 00:22:56.058 Ja, also ist ähm das ist hier der der Punkt, quasi diejenigen, die viel anbieten, wollen natürlich dann auch irgendwie dafür wieder 00:22:55.999 --> 00:23:09.771 Rechnungen stellen. Gleichzeitig diejenigen, die weniger Kunden haben, kriegen müssen aber dann diese Preise bezahlen. Das heißt, du hast hier zwar ein Abrechnungswesen, aber das ist wieder nur zum Vorteil der großen und zum Nachteil 00:23:09.760 --> 00:23:19.746 der Kleinen. Ja, also meinst ja nicht, dass irgend irgendjemand zur deutschen Telekom sagen kann und sagt, pass mal auf, wenn ihr in unsere Netze irgendwie schnell ruhten wollt 00:23:19.530 --> 00:23:28.291 und wir hier am Detexperi und dann müsst ihr uns aber so und so viel Geld dafür geben für die fünfhundert Leute, die unsere Webseite aussuchen. Da sagt die Deutsche Deko, als kleiner, 00:23:28.658 --> 00:23:42.082 finden wir die eben nicht oder gehen die halt über über irgendeinen über den billigsten Weg an. Also ganz so einfach ist es nicht und würde man das einfach alles weglassen, glaube ich, tatsächlich, könnte es sogar sein, dass man am Ende, 00:23:42.581 --> 00:23:49.377 Ähm profitabler arbeitet. Und das ist, denke ich, der Punkt, den Thomas hier, 00:23:49.449 --> 00:23:56.714 machen wollte, gleichzeitig klar, wenn Leute mehr Datenvolumen nutzen, müssen auch bessere Netze gebaut werden. Die müssen aber ohnehin gebaut werden. 00:23:57.435 --> 00:24:11.063 Ja und die Abrechnungen zwischen verschiedenen Providern, also die sich sozusagen gegenseitig ihr Datenvolumen schicken. Das rechnet sich ja auch gegen. Also, was so in die eine Richtung schickst und was in die andere Richtung geht und dann wird dann am Ende nur irgendwie so einen Überhang letzten Endes bezahlt. 00:24:11.917 --> 00:24:17.103 Zumindest mein letzter äh Stand dabei. Ich meine, diese Vision, dass ähm, 00:24:17.554 --> 00:24:23.226 man einfach das Netz so wie es ist, zur Verfügung stellt, sowohl ich meine das ist ja natürlich nicht so, dass jetzt keine, 00:24:23.238 --> 00:24:33.916 nach Investitionen erforderlich werden. Klar, der Bedarf steigt insgesamt. Leute, nutzen das immer mehr, dass es eben dann die die Pflege des Netzes, dass du deine Kapazitäten weiter 00:24:33.850 --> 00:24:40.466 bauen muss so und das wird dann aber eben getragen durch die Zahlung von allen, ne? Also 00:24:40.418 --> 00:24:46.235 Ja, es ist vielleicht ein etwas schlechter Vergleich so, aber beim Gesundheitssystem, da zahlen dann irgendwie auch alle, 00:24:46.548 --> 00:24:54.491 irgendwie so ein bisschen ein und manche brauchen halt mal mehr davon und die meisten halt nicht und passt auch. 00:24:54.191 --> 00:25:02.529 Ja und alle vierzehn Tage kommt einer von der von der CDU CSU und sagt äh die Kranken sollen jetzt mehr zahlen, weil die das System mehr belasten. Oder die Alten oder was auch immer, ne. 00:25:02.279 --> 00:25:06.305 Die Raucher alle, genau. 00:25:03.735 --> 00:25:08.282 Auch äh äh ja. Ähm. 00:25:08.517 --> 00:25:10.601 Wir brauchen ein solidarisches Netzwerk. 00:25:10.824 --> 00:25:19.507 Also das das war zumindest die These, die Thomas hier gemacht hat. Ich glaube, haben wir dann jetzt auch ganz gut erklärt. 00:25:19.537 --> 00:25:33.322 So, dann über das andere Thema, da wo es, wo sich eine interessante Diskussion entfaltet hat, war dieser AMS-Algorithmus, da haben wir viel Feedback und viele Kommentare zu. Ich habe die mal ähm in den Shownotes verlinkt. Und zwar geht es da prinzipiell, 00:25:33.406 --> 00:25:41.897 hauptsächlich ein bisschen darum, ne, klar der Computer trifft eine anhand der Daten, die ihm zur Verfügung stehen ähm. 00:25:42.444 --> 00:25:55.243 Eine Entscheidung anhand der Daten, die ihnen zur Verfügung stehen und die trifft er im Prinzip eindeutig und reproduzierbar. Menschen haben potenziell in die eine oder in die andere Richtung, 00:25:55.297 --> 00:26:01.540 Ja, also was weiß ich, da kommen dann ihre Vorurteile in positiver und negativer Art zum Tragen, 00:26:01.811 --> 00:26:09.677 und da wird auch meine Ausnahme gemacht für eine junge, hübsche Frau und äh auch mal gerne der äh Weg, 00:26:10.020 --> 00:26:24.657 des des Pflicht der Pflicht gegangen, wenn die Person männlich ist und die falsche Hautfarbe hat. Oder, oder, oder, ne? Diese Aspekte spielen natürlich da auch mit rein. Und da entfaltet sich eine interessante Diskussion darüber, ob das nur gut ist oder, 00:26:24.874 --> 00:26:31.922 nicht. Ähm ein weiterer Punkt, über den wir gesprochen hatten, war dieser 00:26:31.869 --> 00:26:45.298 diese sehr unglaubliche Zahl von dreißigtausend Verdachtsfällen im Bereich des dokumentierten Kindesmissbrauchs, wo ich auch schon sagte, das kann irgendwie alles nicht sein, aber, 00:26:45.347 --> 00:26:53.254 Es war der Justizminister von NRW, Peter Biesenbach von der CDU, der mehrfach betont hatte, 00:26:53.495 --> 00:26:58.903 Ich wiederhole dreißigtausend eine ungeheure Menge an Gleichgesinnten, 00:26:59.126 --> 00:27:10.633 ein ein die einschlägiges Bild und Videomaterial anbieten und konsumieren. So der Justizminister Peter Biesenbach von NRW sehr eindeutig. 00:27:11.402 --> 00:27:19.448 Allerdings ähm das war Unsinn ähm und es handelte sich nicht, 00:27:19.472 --> 00:27:30.913 um dreißigtausend Tatverdächtige, sondern um dreißigtausend Datenspuren wie IP-Adressen. Ja, es kann also sein, dass ein Täter mit mehreren Geräten oder IP-Adressen operiert hat 00:27:30.848 --> 00:27:32.031 und 00:27:31.959 --> 00:27:45.293 Tatsächlich, ne, wenn du jetzt irgendwie davon ausgehst, dass sich die IP-Adresse deiner Heimanschlüsse, glaube ich, alle vierundzwanzig Stunden ändert. Beim Mobiltelefon weiß ich's nicht so genau. Ich glaube, äh die werden aber wahrscheinlich auch äh genattet 00:27:45.167 --> 00:27:50.899 Ähm in den meisten Fällen ich weiß nicht, wie das mit den V sechs Adressen ist. 00:27:51.531 --> 00:27:59.462 Ähm insofern diese dreißigtausend, wenn man da jetzt noch den Zeitraum dazu nimmt, dann kannst du im Zweifelsfall mal, 00:27:59.667 --> 00:28:08.536 durch die durch die Anzahlen und dann wahrscheinlich nochmal durch zwei, ja? Und entsprechend wurden bislang, 00:28:08.885 --> 00:28:11.607 Seit Oktober bundesweit zweiundsiebzig, 00:28:11.829 --> 00:28:22.597 Verdächtige und es kommt jetzt wirklich tatsächlich darauf an, ne, wie viele Alpi-Adressen du hast, um daraus abzuleiten, wie viele Menschen sich da tatsächlich hinter verbergen. 00:28:22.790 --> 00:28:27.879 Dreißigtausendzweiundsiebzig, ich bitte dich, das sind doch alles nur Größenordnungen. 00:28:28.012 --> 00:28:29.946 Es sind bürgerliche Kategorien. 00:28:31.990 --> 00:28:40.228 So, dann will ich noch kurz äh zwei Updates machen zur äh Themen, die wir behandelt haben. Und zwar hatten wir hier eine schöne Folge. 00:28:41.268 --> 00:28:45.780 Über das Patientendatenschutzgesetz mit, 00:28:45.955 --> 00:28:54.055 Zebro und Martin und Martin war dann auch vor einigen Wochen nochmal als Sachverständiger, 00:28:54.398 --> 00:28:57.907 Vertreter des Chaos Computerclubs in den. 00:28:58.442 --> 00:29:07.365 Gesundheitsausschuss wahrscheinlich, ne? Ja, am Ende. In den äh zumindest in den Ausschuss, der diesen Gesetzesentwurf diskutiert hat. Ich meine, das war der Gesundheitsausschuss. 00:29:08.092 --> 00:29:18.229 Äh geladen über äh ich glaube oder irgendwie so ein Ding. War ganz äh schön, wenn du den Stream angeschaut, also ähm, 00:29:18.470 --> 00:29:28.216 saßen sie da alle in ihren Wohnzimmern oder in ihren Arbeitszimmern haben sich zu Wort gemeldet und Martin hat äh dann nochmal ein bisschen zurückgemeldet, als er sagt, 00:29:28.295 --> 00:29:35.343 Erstens, dass Patientendatenschutzgesetz wurde jetzt verabschiedet und zwar mit einem Änderungsantrag der Koalition. 00:29:36.209 --> 00:29:38.636 Der ziemlich klar auf 00:29:38.612 --> 00:29:51.387 Stellungnahme eingeht, die der Martin da für den Chaoscomputerclub eingebracht hat. Und jetzt sollen also die Gesundheitskarten, also die, die Patientinnen und Patienten oder die Versicherten bekommen, 00:29:51.448 --> 00:29:59.944 Künftig persönlich übergeben oder per Postzustellauftrag ohne Ersatzzustellung oder Niederlegung, 00:30:00.137 --> 00:30:04.806 zugestellt werden. Das heißt, an der Haustür gegen Vorzeigen eines Ausweis, 00:30:05.082 --> 00:30:15.039 Dokumentes, um sicherzustellen, dass sie direkt in den Besitz der Versicherten gehen. Ähm und das ist quasi eine ein Ergebnis, 00:30:15.232 --> 00:30:22.923 Name von Martin. Wir erinnern uns, Martin und Zebro hatten ja beim Congress diesen, 00:30:23.170 --> 00:30:36.726 diese Schwachstellen vorgeführt, in der sie Patientenkarten, aber auch Heilberufe, Ausweiskarten, quasi also Praxiskarten sich im Prinzip anretäre Adressen haben liefern können. Jetzt gibt es ähm. 00:30:37.447 --> 00:30:45.463 Natürlich immer noch kleinere Schwächen, es gibt ein paar Kann-Regelungen, die werden natürlich von den Krankenkassen stets als äh könnte äh interpre, 00:30:45.674 --> 00:30:49.627 interpretiert. Dann sagt er, beim Postzustellauftrag, 00:30:49.838 --> 00:30:56.526 der passt zu schnell auftragt, kann keine Identifikation mit einer echten Ausweisprüfung 00:30:56.454 --> 00:31:08.670 ersetzen, deswegen ist Post-Ident auch sehr viel teurer als im Postzustellauftrag, weil nämlich beim Postzustellauftrag nur Vor- und Nachname als Identitätsatribut abgeglichen, aber nicht das Geburtsdatum und das Foto. 00:31:08.724 --> 00:31:12.624 So, aber ne, das sind ja jetzt eher Kleinigkeiten. Ich denke, hier diese, 00:31:12.853 --> 00:31:26.643 Zustellungsmöglichkeiten sind jetzt auf jeden Fall um einiges verbessert worden. Jetzt sagt Martin aber und das ist natürlich ein wichtiger Punkt. Mir scheint der Post zu schnell Auftrag ziemlich undurchführbar in der Praxis, da die Empfängerin zu Hause anwesend sein muss. 00:31:27.371 --> 00:31:30.705 Ein paar Tage Urlaub äh alle fünf Jahre zur, 00:31:30.946 --> 00:31:42.237 Entgegennahme der neuen äh elektronischen Gesundheitskarte ist völlig realitätsfern. Daher wird im Zweifelsfall dann die sichere persönliche Übergabe, zum Beispiel an der Filiale wohl die Regel wert. 00:31:42.489 --> 00:31:55.024 Ähm und jetzt sagt er, jetzt ist natürlich auch zu erwarten, dass die Ausgabe der viel sicherheitskritischeren Praxisausweise daran angepasst wird. Die wollen aber jetzt nicht in diesem Gesetz geregelt. Das kommt dann noch. 00:31:55.583 --> 00:32:00.150 Die zweite Forderung war die Streichung der Ausnahmeregelung, 00:32:00.192 --> 00:32:05.948 wonach äh gegen Krankenkassen keine DSGVO Bußgelder verhängt werden können. Äh, 00:32:05.967 --> 00:32:18.736 Wurde nicht übernommen, aber immerhin hat der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg jetzt in dieser Woche erstmalig eine, 00:32:18.766 --> 00:32:27.377 nämlich die AOK als Wirtschaftsunternehmen eingeprüft und mit einem DSGVO Bußgeld von eins Komma zwei Millionen Euro belegt. 00:32:27.521 --> 00:32:36.288 Weil sie unzureichende Informationssicherheit nach Artikel zweiunddreißig DSGVO haben walten lassen. Ja, Martin schreibt als Kommentar, 00:32:36.721 --> 00:32:49.604 Der Einsatz ist hat sich allein deswegen schon gelohnt. Also wenn ihr demnächst mit eure neue Gesundheitskarte haben wollt und äh bei der Post in der Schlange steht, mit eurem Ausweis, dank Martin. 00:32:49.310 --> 00:32:54.219 Da muss ich jetzt nochmal kurz nachfragen, weil da waren mir jetzt so viele äh Degationen hintereinander, 00:32:54.358 --> 00:33:08.641 äh die Forderung nach der Streichung der Ausnahmeregelung, wonach gegen Krankenkasse keine Bußgelder verhängt werden können, hat keinen Eingang ins Gesetz gefunden. Können wir das mal irgendwie ohne dreifache. 00:33:08.708 --> 00:33:12.763 War das Krankenkassen, der es ohne Diskussion. 00:33:13.383 --> 00:33:22.690 Den DSGVO, DSGVO, Bußgelder bezahlen müssen, wenn sie Datenschutz verletzen oder ähm mangelnde Informationssicherheit haben. 00:33:23.826 --> 00:33:26.987 Weil es in diesem Gesetz eine Ausnahmeregelung dafür gibt. 00:33:27.143 --> 00:33:28.212 Und das gibt es auch nach wie vor. 00:33:27.912 --> 00:33:30.178 Diese Ausnahmeregelung ist drin geblieben. 00:33:29.962 --> 00:33:31.139 Okay, gut, dann habe ich's. 00:33:30.839 --> 00:33:42.136 Und die Argumentation ist natürlich, weißt du, wenn wenn du so eine DSGVO machst, dann machst du die ja damit die damit die äh Leuten Sorge macht, damit sie ordentliche Informationssicherheit äh, 00:33:42.388 --> 00:33:55.524 Informationssicherheit und ordentlichen Datenschutz umsetzen. Und ausgerechnet da wo die kritischen und sensibelsten Daten verarbeitet werden, machst du das dann nicht. Ne, das ist natürlich schon sehr überraschend. 00:33:55.704 --> 00:33:58.216 Also keine Ahnung, irgendein. 00:33:59.310 --> 00:34:08.053 Open Table, Restaurant, Reservierungssystem fällt dann unter die DSGVO und deine Krankenkasse, die irgendwie die höchstsensiblen Daten von dir hatten, nicht. Das ist natürlich ein bisschen komisch. 00:34:09.165 --> 00:34:21.519 Ja, in der Tat. Also ich meine, es gibt ja, wenn ich das richtig sehe, klingt ja jetzt erst mal so ein bisschen illegal hier europäische Richtlinie oder Grundverordnung, äh einfach aussetzen, aber es gibt ja so eine Ausnahme, glaube ich, in der, 00:34:21.603 --> 00:34:27.991 GVO, dass Staaten das tun können. Ich glaube, das hatten wir auch schon mal mit Österreich. Äh das ähm 00:34:27.919 --> 00:34:34.919 Die Region, das äh auf bestimmte Bereiche anwenden wollte, halte ich allerdings auch wirklich für absolut, 00:34:35.196 --> 00:34:43.001 unangemessen, also gerade da, wo mit so sensiblen Daten gearbeitet wird, genau da jetzt die Strafen rauszunehmen, das arbeite ich Quatsch. 00:34:45.171 --> 00:34:45.952 Absolut. 00:34:46.956 --> 00:35:01.497 Dann gibt es ein Update vom OTF, dem Open Tak. Wir hatten ja ähm hier darüber gesprochen, was da das da jetzt der wirklich Beispiellose Angriff der Trump-Administration. 00:35:02.381 --> 00:35:04.514 Gegen diesen ähm, 00:35:04.851 --> 00:35:18.209 die sehr Stiftungsfonds ähm eingeleiert wurde. Stiftung ist natürlich nicht der richtige Begriff Begriff. Es ist ja ein eine Regierungsfond, aber ähm wird eben in dieser Form einem, 00:35:18.245 --> 00:35:27.685 Zwecke zugeführt. Ähm der neue CEO des äh wie hieß das immer, U United States? 00:35:28.298 --> 00:35:38.159 Social Media Service oder wie auch immer. Also der dem der da quasi über drüber liegt, hatte ja den CEO-Präsident und der Sport of Directors vom OTF einfach mal geschafft. 00:35:38.249 --> 00:35:41.083 Global Media US. 00:35:40.833 --> 00:35:48.765 Global Media genau. Und dann hat der quasi ein Emergency-Relief, 00:35:49.083 --> 00:35:54.978 äh vor Gericht beantragt, also quasi Notfallregelung, um das irgendwie zu verhindern. Ähm, 00:35:55.087 --> 00:36:08.643 Das hat die Richterin ihn nicht zugestanden, aber sie sagt, dass es hier äh wichtige Aspekte der Unabhängigkeit des OTF angegriffen werden und in einem, 00:36:08.998 --> 00:36:17.921 hoffen sie da jetzt, dass weiter klären zu können. Also die wehren sich quasi mittels Gerichten dagegen. Ähm. 00:36:18.648 --> 00:36:29.242 Außerdem, also sie der OTF geht davon aus, dass der äh Mister Pack eben nicht das tun darf, was er da tut. Ähm und, 00:36:29.482 --> 00:36:35.022 leider bleibt damit die Möglichkeit des OTFs in Zukunft weiter zu arbeiten. 00:36:35.918 --> 00:36:43.898 Quasi unsicher, denn ähm das äh ESAGM hat den. 00:36:44.529 --> 00:36:53.524 Quasi auch die Gelder eingefroren, die sie schon ähm per ähm also die sie schon quasi per. 00:36:53.224 --> 00:36:54.756 Zugesagt haben. 00:36:54.456 --> 00:37:02.310 Zugesagt hatten, also wurden ihnen zugesagt und hatten sie anderen zugesagt, diese Gelder wurden jetzt äh also dieser, 00:37:02.689 --> 00:37:14.490 Diese Blockade wurde aufgelöst, das heißt, die Gelder, die ihnen quasi zum, schon zugestanden wurden, haben sie jetzt auch, können sie auch austeilen, ja, das sind ja auch laufende Projekte, aber die haben trotzdem noch, 00:37:14.887 --> 00:37:20.950 ungefähr die Hälfte des Geldes für zwanzig zwanzig halten die noch zurück. 00:37:21.665 --> 00:37:26.604 Und obwohl die quasi schon vom Kongress ihnen zugestanden wurden. 00:37:27.789 --> 00:37:41.645 Und das bedeutet jetzt für den, dass sie sagen, naja, wir wollen eigentlich keine eingehen. Wenn wir nicht wissen, ob wir dieses Geld bekommen mit anderen Worten, wir sind jetzt halt äh gelähmt. Sobald wir wissen, 00:37:42.162 --> 00:37:50.803 dieses Geld uns auch gegeben wird, dann geben wir das auch aus, aber im Moment können wir hier keine Versprechen machen. Das ist also nach wie vor eine, 00:37:51.026 --> 00:38:00.766 sehr unschöne Situation. Ich behandle das ja hier insbesondere auch deshalb, um mal zu sehen, so wie schnell das dann halt passiert, wenn man irgendwelche Gangster. 00:38:01.920 --> 00:38:10.819 In die Regierung holt, dass sie dann eben dir deine schönen Sachen kaputt machen, ne. Insofern die. 00:38:11.462 --> 00:38:15.921 Wenn ihr die Möglichkeiten habt, an verschiedenen Stellen euch dafür zu stärken 00:38:15.861 --> 00:38:27.308 Von politischer Seite, also sei es von Seiten der EU, sei es von Seiten der Landesregierung, seitens von Seiten der Bundesregierung, sei es von mir aus auch von Seiten, von Stiftungen oder Unternehmen, die Geld spenden wollen, 00:38:27.410 --> 00:38:32.548 in diesem Bereich zu investieren, irgendwo in Europa ähm, 00:38:32.747 --> 00:38:42.108 und irgendwo wo's unabhängig ist und sich den Fängen von Trump, AFD und ihresgleichen entzieht, dann äh wäre das gut, äh das zu tun. 00:38:43.250 --> 00:38:49.319 Okay, das waren jetzt, da waren quasi jetzt ja nur die Updates zu den zu den vergangenen Themen. Kommen wir mal zu dem. 00:38:50.023 --> 00:38:51.056 Neuen Kram. 00:38:51.375 --> 00:38:53.189 Neuen, neuen, schlechten Nachrichten. 00:38:52.889 --> 00:38:59.643 Genau die aktuelle Dystopie da ist wieder einiges zu holen. 00:39:00.208 --> 00:39:10.459 Ja, wir haben uns viel darüber unterhalten, ne, oder in den letzten Jahren und Monaten über diese ganze Geschichte mit den Staatstrianern. Und. 00:39:11.042 --> 00:39:25.248 Ihr wisst, soll ja bald wieder ein neues Gesetz entschieden werden, was dann den das Recht zur Infektion von Geräten auch den Geheimdiensten geben soll. Und. 00:39:25.849 --> 00:39:37.788 Was hier immer noch natürlich das Problem ist, wie kommt denn diese Schadsoftware auf das Gerät? Wir haben's hier hunderttausend Mal besprochen. Das Gerät braucht eine Schwachstelle, die Schwachstelle muss ausgenutzt werden. 00:39:38.798 --> 00:39:46.856 Und ähm die Schwachstelle sollte nach unserem nach unserer Überzeugung ähm eigentlich. 00:39:47.530 --> 00:39:55.311 Entfernt werden, ja? Und nicht einfach bestehen lassen auf den Geräten von potenziell vielen Nutzerinnen und Nutzern. 00:39:56.075 --> 00:40:11.024 Damit diese nicht auch von anderen gehackt werden. Diese Diskussion haben wir hier oft genug rauf und runter diskutiert. Jetzt findet sich in dem aktuellen Gesetzentwurf ein sehr interessanter, eine sehr interessante Formulierung. 00:40:12.052 --> 00:40:20.771 Die nämlich im Prinzip das Umleiten von Traffic zum Zwecke der. 00:40:21.324 --> 00:40:29.923 Infektion ermöglichen soll. Also die Installation von Staatsrehanern. 00:40:30.597 --> 00:40:33.330 Soll von den Providern, 00:40:33.811 --> 00:40:41.382 Durch Unterstützung bei der Umleitung von Telekommunikation ermöglicht werden. So, klingt erstmal komisch, ich erkläre das mal. 00:40:42.008 --> 00:40:49.585 Nehmen wir mal an, es gäbe eine Schwachstelle in eurem, 00:40:49.982 --> 00:40:57.943 Browser, die sich ausnutzen lässt, indem ein bestimmtes Java Skript, 00:40:58.076 --> 00:41:11.548 mit diesem Browser aufgerufen werden muss. Dann ist die nächste Aufgabe, die ich als Angreiferin habe, dafür zu sorgen, dass ihr mit eurem Browser eine Seite ladet, in der euch dieses Java Skript. 00:41:12.101 --> 00:41:19.330 Angezeigt wird. Ja, wenn ihr aber jetzt ein Surfverhalten habt, dass ihr, was weiß ich, nicht regelmäßig die Webseite des. 00:41:20.213 --> 00:41:29.701 Verfassungsschutzes besucht oder andere Webseiten, die ich als Angreifer kontrolliere, dann gelingt mir das nicht. Ja, also ich muss, 00:41:29.714 --> 00:41:41.371 ich müsste euch dann, was weiß ich, zum Beispiel, eine E-Mail schicken und sagen, klickt mal diesen Link oder, oder, oder, ne, es gibt noch andere Möglichkeiten, vielleicht versuchen Werbung zu schalten, dann hätte ich aber direkt wieder so einen Streuangriff auf sehr viele Leute. 00:41:42.243 --> 00:41:51.382 Eine Möglichkeit, das zu tun, wäre aber zu sagen, okay, pass mal auf, wenn diese Person, dieser Anschluss. 00:41:51.990 --> 00:41:54.771 Ähm HTTP-Seiten aufruft, 00:41:55.204 --> 00:42:03.160 Also unverschlüsselte äh Webverbindungen, dann leitet das mal um durch unseren Infection Proxy, 00:42:03.269 --> 00:42:12.402 Also ein ein quasi ein Proxiserver, der der dazwischen steht und sagt, alles klar, ich schreibe zum Beispiel in irgendwelche Seiten, die du aufrufst, dieses Java-Skript einfach rein, 00:42:12.709 --> 00:42:20.021 oder ich leite dich um auf eine andere Seite, wo dieses Java Skript dann kommt. Ja? Noch schöner. 00:42:20.587 --> 00:42:24.258 Und vielleicht als Beispiel noch viel einfacher, 00:42:24.625 --> 00:42:35.903 umzusetzen ist, eure Computer machen regelmäßig Updates. Also, was weiß ich, startest irgendeine Software, sagt die Software, ist ein Update da. Willst du updaten? Sagst du, ja. 00:42:36.504 --> 00:42:41.979 Und dann installierst du das Update. In der Regel werden diese Updates über. 00:42:42.688 --> 00:42:49.286 Das Internet heruntergeladen, ja klar, wo soll's auch sonst herkommen? Dabei kommt entweder HTTP oder HTP, 00:42:49.400 --> 00:43:02.295 S zum Einsatz. Äh inzwischen zum Glück viel mehr HTTPS. Noch vor einigen Jahren war das totaler Standard, dass diese Downloads einfach über HTTP gingen. 00:43:02.656 --> 00:43:04.615 Der Hintergrund dafür war, dass man. 00:43:05.306 --> 00:43:16.645 Potenziell diese Updates ja auf einmal sehr vielen Nutzerinnen zur Verfügung stellt und wenn die dann alle runterladen, hält man die Last auf dem Server geringer, wenn man einfach kein SSL macht. 00:43:16.765 --> 00:43:23.075 Er kein TLS macht. So, das hat eine sehr unangenehme Eigen. 00:43:23.808 --> 00:43:27.821 Weil ich quasi, wenn ich einen solchen, 00:43:27.996 --> 00:43:40.158 Praxiserver habe und deinen Traffic umleiten kann. Ich zum Beispiel sagen kann, statt deines neuen Updates für den VLC-Player oder was auch immer, kriegst du jetzt einen infizierten VLC-Player. 00:43:40.279 --> 00:43:44.737 Und das ist natürlich eine der elegantesten Methoden. 00:43:45.795 --> 00:43:51.004 Der Schadsoftware-Infektion. Unter der Voraussetzung, dass du, 00:43:51.221 --> 00:43:57.206 ein Betriebssystem verwendest, wo jetzt nicht weiter noch irgendeine Signaturprüfung stattfindet, ähm 00:43:57.176 --> 00:44:02.260 oder tue auf anderem Wege sicherstellst, die Software wirklich aus der Quelle zu bekommen, 00:44:02.567 --> 00:44:16.705 ähm die du haben möchtest. Leider, wenn du es aber hier mit einer staatlichen Stelle zu tun hast, sollte es am Ende wahrscheinlich auch nicht so schwer sein, dass sie dir tatsächlich einfach signierte Myware unterschieben und von mir aus auch äh TLS-Verbindungen bösartig umleiten. 00:44:17.361 --> 00:44:24.547 Das ist schon ein ganz schönes, ganz schön hartes Stück, weil also, 00:44:24.608 --> 00:44:36.397 Deutsche Telekom, ich nehme die jetzt als Beispiel, ne, wenn die dazu verpflichtet würde, die operieren ja auch eine Rot CA in in anderen Worten, mit anderen Worten, könntest du die dann auch, wenn du sagst, du bist gesetzlich 00:44:36.313 --> 00:44:46.024 äh verpflichtet, die Umleitung zu ermöglichen, dann kann man auch sagen, da machst du auch direkt noch ein Zertifikat dafür. Und dann hast du echt äh ein Problem. Also, 00:44:46.277 --> 00:44:47.970 oder wir oder die Gesellschaft. 00:44:47.785 --> 00:45:00.427 Ja und dann war's das mal mit der Integrität deiner äh deiner Systeme. Mich erinnert das übrigens auch gerade an äh nochmal an dieses Snowden Revolutions, unter anderem gab's ja dann auch die Dokumentation der 00:45:00.302 --> 00:45:08.924 Praxis, dass so Pakete, äh Bestellungen über Amazon, äh wo Leute sich dann so Switches und Router bestellt haben, 00:45:09.147 --> 00:45:14.609 teilweise von den ähm weiß nicht ob das jetzt NSA. 00:45:14.315 --> 00:45:17.800 Dieses Special Operations, ne? CIA, Special Operation. 00:45:17.500 --> 00:45:30.491 Irgendwie so was. Also auf jeden Fall die Dienste, TM, die haben dann äh dieses Paket abgefangen, sich den Rauter äh genommen und entweder durch ein anderes Modell ersetzt oder an diesem Gerät noch Modifikationen vorgenommen, sprich die 00:45:30.311 --> 00:45:38.813 aktualisiert und das Teil, was dann halt tatsächlich zugestellt bekommen hast, das war dann quasi schon infiziert. Und das ist jetzt quasi die Online-Version davon, 00:45:38.934 --> 00:45:40.364 Ne, dass also jeder, 00:45:40.575 --> 00:45:49.095 jeder Download potentiell eben dazu verwendet werden kann. Und das ist ja, das ist das ist eben, 00:45:49.270 --> 00:46:02.357 Klar, es wird jetzt immer mehr harte DPS äh äh verwendet et cetera. Letzten Krypt hat da eine ganze Menge dazu beigetragen, das mindert so ein bisschen die Wahrscheinlichkeit, aber es kann ja im Prinzip für für richtige Malwehr reicht eigentlich so, 00:46:02.568 --> 00:46:11.226 alles irgendwie so ein bisschen aus, was irgendwie mal einmal kurz nicht verschlüsselt ist. Da gibt's immer mal was und mit größerem Aufwand kann man dann eben auch noch diese Verschlüsselung, 00:46:11.365 --> 00:46:23.545 auch noch äh imitieren, wie du das schon gerade angedeutet hast, dem halt diese ganze Zertifikatswesen ausgebremst wird und das ist ja, einfach mal nichts anderes als eine totale Attacke auf einen, 00:46:23.563 --> 00:46:30.756 selbst, also damit wird ja wirklich jeder Schutzmechanismus komplett äh ausgehebelt oder beziehungsweise wird ein 00:46:30.738 --> 00:46:37.576 Regime erschaffen, auf dem es, wenn es im Einzelfall technisch möglich ist, dann eben auch automatisch ermöglicht wird. 00:46:37.679 --> 00:46:47.527 Und wo äh dann auch das Fundament, also einer der Aspekte, auf die wir vertrauen, ne, ähm ist, dass die Internetprovider uns, 00:46:47.570 --> 00:47:01.498 Internet Providen und dass die keinen Heckmeck machen. Das ist eines der, also das, das ist Infrastruktur, ne, die hat bisher eigentlich das gehört sich nicht die anzugreifen und wir gehen davon aus, dass wir denen vertrauen können, ne? Es gibt also, 00:47:01.535 --> 00:47:06.924 Es gibt ja eine ganze Reihe an auch äh ja esoterischen, 00:47:07.159 --> 00:47:21.412 Sicherheitsvorstellungen, die Leute pflegen, ne? Eine davon ist, was weiß ich, wenn ich im unverschlüsselten Wifi bin, ist es irgendwie gefährlicher, als wenn ich äh in einem in meinem Wifi zu Hause bin, ja? Kommt natürlich immer ganz darauf an, 00:47:21.527 --> 00:47:31.237 aber für um mal den Vergleich zu machen, das hieße, das Internet wird zu einem potenziell unsicheren Wifi. 00:47:32.433 --> 00:47:35.365 Und der Staat kann die Infrastruktur, 00:47:35.750 --> 00:47:43.033 in ihren fundamentalen Zusammenhängen umbiegen. Der Staat ist ein Machine in the mittel, 00:47:43.130 --> 00:47:57.479 Ähm wir haben hier vor, ich glaube, war auch letztes Jahr äh noch diese Fälle diskutiert, wo irgendwelche komischen Länder dann auf einmal Ruth C As äh kompromittieren und so, ne. Also das ist das ist wirklich, 00:47:57.623 --> 00:48:05.152 richtig gefährlich und ein ein riesen Problem, weil ich äh zitiere da. 00:48:05.711 --> 00:48:09.845 Gerne den, der im Prinzip sagt, 00:48:10.056 --> 00:48:23.678 oder das Argument gebracht hat so, weißt du, in diesem ganzen Cyber-Work und wat da alles stattfindet, ne, diejenigen, die die Infrastruktur bereitstellen oder die die Dienste bereitstellen, die sollten im Prinzip, 00:48:23.991 --> 00:48:34.723 sowie nach den Genfer Konventionen irgendwie wie so Sanitäterinnen und Sanitäter betrachtet werden, ne? Dass du sagst, so die brauchen wir. 00:48:35.540 --> 00:48:36.766 Und die greifen wir nicht an. 00:48:38.095 --> 00:48:49.024 Erst recht nicht verpflichten wir die äh äh und erst recht bewaffnen wir die nicht. Ne, das wäre jetzt also du kannst im Prinzip sagen, hier werden halt Zivilistinnen äh mit eingebunden. 00:48:49.830 --> 00:49:01.391 Und bewaffnet, die aber eigentlich in einer Situation sind, in der alle ihnen vertrauen sollen, müssen und äh das quasi das das Grundvertrauen, 00:49:01.560 --> 00:49:07.893 ist. Und das halte ich tatsächlich für ein riesiges Problem, diese äh, 00:49:08.110 --> 00:49:13.415 Gesetzgebung und ich kann tatsächlich sagen, ich habe äh gestern, 00:49:13.662 --> 00:49:25.307 Hier nochmal äh einige Sachen umgebaut in meinem in meiner Routing-Infrastruktur, um irgendwie sicherzustellen, dass ich möglichst ähm. 00:49:26.684 --> 00:49:32.722 Dass er schwere, dass ähm mein Traffic irgendwo ähm 00:49:32.657 --> 00:49:42.439 ja, manipuliert wird, zumindest auf Seiten meines Internet Providers. Ausschließen kann ich's aber nicht, weil die können ja von von der anderen Seite kommen, ne, also Beispiel, 00:49:42.590 --> 00:49:55.118 wenn du jetzt sagst OK die sollen nicht bei mein Internet Provider sitzen dann können die aber immer noch auf der anderen Seite bei meinem Internet Provider sitzen wo ich dann wieder ankomme ne? Selbst wenn ich mir jetzt wenn ich jetzt mit irgendwelchen VPNs erstmal, 00:49:55.191 --> 00:50:05.111 aus der Europäischen Union rausklettern und dann wieder reinkomme. Irgendwann ist der Traffic ja trotzdem wieder da. Und das ist, denke ich, etwas, was man unter keinen Umständen. 00:50:06.356 --> 00:50:16.595 Erlauben sollte. Es gibt dort ein ähm also Andre hat das in seinem Artikel, Andre Meister, hat das in seinem Artikel auch nochmal verlinkt. Das ist auch das, was mir da 00:50:16.559 --> 00:50:25.320 Als erstes in den Sinn zukommt, eine Werbebroschüre von zweitausendelf von Finn Fischer, ja, also den. 00:50:26.372 --> 00:50:32.609 Äh dem Staatstrojaner Lieferanten, den unter anderem Thorsten und ich, 00:50:32.801 --> 00:50:42.115 analysiert haben, aber auch sehr viele andere, sehr viel früher. Ähm die bieten das quasi als fertige, 00:50:42.506 --> 00:50:49.566 an und haben so ein so ein Video davon, wo das auch erklärt wird, ne? Da stellst du das Ding heißt, 00:50:49.609 --> 00:50:52.799 Und das wird quasi beim ISP hingestellt, 00:50:52.818 --> 00:51:05.887 und dann gehst du quasi als BKA oder oder in dem Fall jetzt natürlich als Geheimdienst, ne, gehst du einfach nur noch hin und sagst, okay, die Kiste steht da, jetzt sagst du, alles klar, jetzt wird diese Zielperson, wird jetzt dadurch geroutet 00:51:05.779 --> 00:51:11.614 Und der prüft dann automatisch die ganze Zeit werden hier irgendwelche zum Beispiel. 00:51:12.455 --> 00:51:17.058 Excel-Dateien oder Executives runtergeladen und live patched, 00:51:17.509 --> 00:51:25.470 so die Beschreibung. Ich denke mal, ehrlich gesagt, der äh hält das eher einfach, hält quasi eine Schadsoftware-Variante von möglichen, 00:51:25.790 --> 00:51:29.677 ähm Zielen bereit, was weiß ich, häufig, 00:51:29.846 --> 00:51:41.425 häufig genutzte Software, wer da das naheliegende, ne? Und wenn er dann sieht, ach gibt mal wieder eine neue Version. In dem Video ist das dann iTunes, dann wird eben beim nächsten Update kriegst du halt den die Schadsoftware, 00:51:41.630 --> 00:51:53.893 mit deinem iTunes-Update runtergeladen. Und um quasi so etwas einzubauen, brauchst du ja immer nicht viel, ne? Du kannst quasi jede Schadsoftware mit ein bisschen Mühe in. 00:51:54.561 --> 00:52:07.005 Andere legitime Software reinpatchen. Deswegen ist äh infizieren sich ja auch so viele mit Schadsoftware, weil sie meinen fünf Euro für irgendeine Programmsparent zu müssen und stattdessen aus dubiosen Quellen eine gecrackte, 00:52:07.330 --> 00:52:09.932 Version mit einigen Sonderfunktionen herunterladen. 00:52:10.305 --> 00:52:14.547 Sozusagen also man. 00:52:14.247 --> 00:52:26.667 Wirklich übel. Das ist wirklich schlimm. Da sind auch also nur um das mal ähm der Bitcom ist dagegen, Eco ist dagegen, ne. Also die die Betroffenen Branchenverbände sind selber dagegen, weil sie sagen so, ey, das, 00:52:27.034 --> 00:52:31.949 geht an unser Vertrauensverhältnis mit den Kundinnen und Kunden. 00:52:32.664 --> 00:52:39.154 Und das ist wirklich ein Problem. Wir wollen nicht eure Hilfssheriffs werden. Und. 00:52:40.013 --> 00:52:45.998 Sie haben eine lange Liste mit den Zugangsanbietern, also im Internet Mobilfunkanschlüsse. 00:52:46.912 --> 00:52:54.182 Aber zum Beispiel auch Betreiber kommerzieller WLANs. Dann die Internetknoten, DKX, Backboard-Anbieter, Glasfaserbetreiber. 00:52:55.547 --> 00:53:04.091 Hosting Anbieter. Alle äh sollen quasi diesen dieser Mitwirkungspflicht unterliegen. 00:53:04.861 --> 00:53:09.800 Und das ist echt äh pfui ui ui. Das ist echt übel. 00:53:10.209 --> 00:53:22.743 Also ich fand da im Vergleich so mit äh Vertrauenszerstörung auch ganz ganz treffend so, ne? Man stellt sich jetzt mal vor, man hätte jetzt beschlossen, so ja, wir müssen manchmal einfach was über Leute rausfinden, 00:53:23.159 --> 00:53:28.560 ähm wir heben dann halt einfach mal die ärztliche Schweigepflicht aus. 00:53:29.378 --> 00:53:36.396 Soweit kann ja sein, dass du da mal so eine Information mal gebrauchen können. Dann geht ja irgendwie keiner mehr zum Arzt. Also das. 00:53:36.096 --> 00:53:40.428 Das mache ich aber nur bei den Bösen, ne? Ja. 00:53:37.779 --> 00:53:42.568 Ach so, na dann. Das hatte ich jetzt vergessen. 00:53:43.794 --> 00:53:50.674 Das ist also genau, ärztliche Schweigepflicht ist da auch nochmal ein echt guter Vergleich, ne? Die muss eben absolut sein. 00:53:51.431 --> 00:53:54.345 Ja, aber sonst kannst du ja irgendwie niemanden mehr trauen. 00:53:54.484 --> 00:54:06.376 Und ich kann dir aber sagen, was, also wenn sie das bekommen, ne, dann wird die Infektion mit Charts auf und das Verbreiten von Staatstrojanern echt easy? Dann wird das einfach, weil du, 00:54:06.670 --> 00:54:15.648 einfach so eine Menge an Traffic hast und so eine Menge auch an doch auch heute noch irgendwelchen unverschlüsselten Verbindungen, 00:54:16.122 --> 00:54:30.670 dass das echt schwierig ist, da noch für die äh Integrität der Software zu äh sorgen. Und sei es jetzt bei meinen Executives kriegt man noch hin, ne, beispielsweise ähm, 00:54:31.007 --> 00:54:39.077 die meisten Distributionen laden ja zum Beispiel ihre Softwarepakete auch einfach über HTTP, 00:54:39.143 --> 00:54:50.692 weil sie vorinstalliert quasi die Signing Keys haben. Das heißt schlimmstenfalls wenn die Software verändert ankommt dann merkt das System das, ne? Das ist eine ganz sinnvolle Möglichkeit, 00:54:50.891 --> 00:54:53.144 damit umzugehen. 00:54:53.691 --> 00:55:05.895 Und es ist natürlich so, dass dieses auch bei macOS und Windows jetzt zunehmend Einzug erhält, aber deswegen habe ich ja grade mal dieses Beispiel mit dem mit dem Java Scrip genommen. 00:55:06.617 --> 00:55:10.384 Das zeigt, dass tatsächlich nochmal, 00:55:10.901 --> 00:55:19.313 sehr, sehr gut das Problem. Insbesondere in einer Welt, in der sich jetzt eh alles in die Cloud bewegt, ne? Ähm werden vielleicht zukünftige, 00:55:19.410 --> 00:55:26.374 derartige Angriffe eh eher in Form von Java Skripten stattfinden als in Form von Code, der tatsächlich auf deiner Maschine ausgeführt wird. 00:55:26.609 --> 00:55:33.122