Feedback — Digitaler Impfausweis — Luca vs. CrowdNotifier
Heute dreht sich alles um Corona und wir konzentrieren uns - abgesehen vom Feedback – auf zwei Themenbereiche: die Ankündigungen der Bundesregierung zur technischen Implementierung des Digitalen Impfausweises und die Funktionsweise der Luca-App, die gerade breit diskutiert wird, speziell im Vergleich zum hier schon mal diskutierten CrowdNotifier-Modell, dass sich in der Corona-Warn-App sehr gut machen würde.
Wir müssen Euch aber warnen. In dieser Folge stoßen wir langsam an die Grenzen des Erträglichen und kommen aus dem Kopfschütteln einfach nicht mehr raus. Dementsprechend verlieren wir für einen Moment die Beherrschung, finden danach aber wieder in die Spur (also zumindest weitgehend).
Linus Neumann
Tim Pritlove
Für diese Episode von Logbuch:Netzpolitik liegt auch ein vollständiges Transkript mit Zeitmarken und Sprecheridentifikation vor.
Bitte beachten: das Transkript wurde automatisiert erzeugt und wurde nicht nachträglich gegengelesen oder korrigiert. Dieser Prozess ist nicht sonderlich genau und das Ergebnis enthält daher mit Sicherheit eine Reihe von Fehlern. Im Zweifel gilt immer das in der Sendung aufgezeichnete gesprochene Wort. Formate: HTML, WEBVTT.
Transkript
Tim Pritlove 0:00:00
Guten Morgen Linus.
Linus Neumann 0:00:00
Guten Morgen, Tim.
Tim Pritlove 0:00:03
Wir brauchen einen Rapper, der sich gegen die Vorratsdatenspeicherung ausspricht. Dann ist das Ding durch.
Linus Neumann 0:00:09
Und wir brauchen auf jeden Fall fünf Blockchains.
Tim Pritlove 0:00:34
Netzpolitik Nummer dreihundertundfünfundachtzig vom zehnten März zwanzig einundzwanzig. Hier seid ihr perfekt abgesichert dezentral und international und überhaupt global unddigital und was nicht alles so auf Aal noch endet.
Linus Neumann 0:00:50
Wir sind hinter sieben Proxis und fünf Blockchain.
Tim Pritlove 0:00:53
So sieht's aus, komplett.
Linus Neumann 0:00:55
Und QR-Code haben wir auch.
Tim Pritlove 0:00:57
Auf Wunsch.
Linus Neumann 0:00:59
Und ich kaufe mir gleich Schnaps.
Tim Pritlove 0:01:01
Vielleicht gibt's uns auch bald auf CD.
Linus Neumann 0:01:07
Ich kann äh ich, ja, für.
Tim Pritlove 0:01:13
Du leidest jetzt schon ein bisschen, ne?
Linus Neumann 0:01:15
Ich leide. Also diese Sendung wird wirklich.
Tim Pritlove 0:01:20
Jede Sendung leiden wir.
Linus Neumann 0:01:23
So
Tim Pritlove 0:01:26
Das ist das ist ja halt so unsere unsere private genau, fühl den Ozean, die Weite, lass sie in dich hinein.Genau.
Linus Neumann 0:01:42
Tim, hast du Kippen?
Tim Pritlove 0:01:44
Nee, aber ich habe noch Tabletten.
Linus Neumann 0:01:48
Okay. So, dann wollen wir mal schauen, ob wir hier durch die Nummer durchkommen.
Tim Pritlove 0:01:55
Ja, heute geht's viel um äh Corona. Da haben wir ja letzte Mal auch schon drüber gesprochen. Ja, es geht doch immer um Corona, oder?
Linus Neumann 0:02:05
Weißt du eigentlich da schon wieder, habe ich auch letztens gelesen. Corona.
Tim Pritlove 0:02:09
DaJa, das ist so ein Hype irgendwie. Das ist ach, weißt du, wie das ist mit diesen Hypes, das hält sich zehn Jahre und dann redet wieder keiner drüber.
Linus Neumann 0:02:24
Ja, aber weißt du auch, mit den Halbstühlen, das kommt auch alles wieder, ne?
Tim Pritlove 0:02:28
Das stimmt allerdings, manche halten sich auch wirklich ziemlich lange. Da haben wir auf jeden Fall auch noch ein Thema.
Linus Neumann 0:02:34
Oje.
Tim Pritlove 0:02:35
Fangen wir erstmal ein bisschen mit Feedback an. Wir hatten ja letzte Mal und Spoiler, Spoiler, weil wir auch dieses Mal wieder äh das Thema mit dem,Impfausweisen, beziehungsweise sehr generellen Frage, wie es sich denn jetzt eigentlich verhält mit,den Grundrechten, die man hat und einschränkt und ob das Aufheben dieser Einschränkungen selbst wiederum ein Privileg darstellt oder nicht eher die Wiederherstellung des Normalzustands.Und das ja, war ja auch bei uns in gewisser Hinsicht schon so eine philosophische äh Frage und würde gar nicht mal behaupten, dass wir da,unbedingt jetzt äh auf einen Nenner gekommen sind, so ohne weiteres, weil's eben auch nicht einfach zu beantworten ist.Und so ein bisschen stellvertretend für für diese beiden Sichtweisen oder zumindest zwei mögliche Interpretationen. Wollen wir mal ein paar Kommentare hier vorlesen, die so,das ganz, ganz gut wiedergeben, wie das bei euch so angekommen ist. Da schreibt uns zu dies einmal User Union.Ich sehe es auch mit Missbehagen, wenn Selbstverständlichkeiten als Privilegien bezeichnet werden. Sicher, man kann einen Vergleich anstellen. Die einen dürfen, die anderen dürfen nicht, also sind die, die dürfen privilegiert.Dass jemand im hohen Alter oder mit gesundheitlichen Risiken, Neumonal, Diabetes, weiß der Geier, dann die Möglichkeit hatte, sich impfen zu lassen und ich armer Mittelalter gesunder,die Möglichkeit nicht hatte und deswegen nicht zu den ins Café oder zu einer privaten Feier mit mehr als zwei Personen aus fünf Haushalten. Das soll mich auf die Barrikaden treiben und den Zusammenbruch der Zivilgesellschaft bewirken,Von meiner Seite nicht. Ja, das ist ärgerlich, dies und das nicht zu dürfen, aber was habe ich davon, wenn mal vereinfacht gesagt, Senioren zum vereinzelten Stubenhocken gezwungen werden?Ich kann sogar soweit denken, dass vielleicht die geimpften Senioren die Restaurants am Leben erhalten, die ich dann erst zwei oder vier Monate später besuchen kann. Und es stimmt auch nicht ganz,Dass man es selbst nicht in der Hand hat und ob man geimpft ist oder nicht,als Impfverweigerer freiwillig drauf verzichten und sitzt dann zurecht als einer der wenigen seiner Altersgehorte alleine zu Hause. Ich würde ja sagen, dass das eine alte kommunistische Utopie ist, dass es allen gleich schlecht gehen muss, wenn ich euch im Verdacht hätte, Kommunisten zu sein.
Linus Neumann 0:05:00
Wieso hat sie uns nicht im Vertrag Kommunisten zu sein?
Tim Pritlove 0:05:03
Weiß gar nicht, ob wir jetzt so konkret so gemeint sind, sondern so alle, ne. Sind ja eigentlich alles Kommunisten irgendwo.Äh dann fügt er noch an oder sie einen Punkt, der mir bei der Frage wie so eine Prüfung aussehen soll, ob man wahrscheinlich immun ist, aufgefallen ist. Man muss doch heute auf höchstwackeliger Datenbasis nichts sagenbis wann man als wahrscheinlich sicher gelten soll, es gilt auch festzuhalten, wenn man,Entschuldigung, wann man womit geimpft wurde beziehungsweise welche Virenvariante man überlebt hat,man dann in zwei Jahren sieht, dass ein vermuteter, spezieller Schutz fragil wird, könnte man dann, wenn es soweit ist, die Verbote Pflichten für die Betroffenen wieder enger ziehen.Und das Dokument muss mit Einschränkungen auch nicht hundert Prozent fälschungssicher sein, nicht jeder hat die kriminelle Energie, sowas zu fälschen. Allerdings sollte es Strafen für das Fälschen geben, insbesondere, wenn man das kommerziell für Dritte und im großen Stil betreibt.Ja gut, das geht auch eigentlich für den heutigen Impfpass. Der ist definitiv nicht zu hundert Prozent hundert Prozent fälschungssicher,und ja klar, mit der kriminellen Energie ist halt immer die Frage, was da dran hängt, ne. Gut, aber ohne das groß diskutieren zu wollen oder möchtest du da noch kurz das.
Linus Neumann 0:06:13
Weiter ein wichtiger Punkt angesprochen wird. Das war tatsächlich etwas, was in der letzten Sendung mir,auch aufgefallen ist, dass da halt dieses diese also bei der Frage Impfpass wird häufig das Argument angebracht, wir wissen doch noch gar nicht, ob eine Impfung nicht ansteckend macht oder vor allem, wie lange die anhält,aber das ist auch das, was hier User eben sagt. Das ist unerheblich, weil du einfach nur das Impfdatum und den Impfstoff einträgst,und ob du das dann fünf oder zehn äh Wochen später noch akzeptierst. Ähm kannst du ja dann davon abhängig machen, was da drin steht und wie zu dem Zeitpunkt der Kenntnisstand ist, ne. Also du du schreibst ja quasi nicht in den Impfausweis,geimpft bist so und so, sondern du schreibst rein, wurde geimpft arm. Also das war tatsächlich ein leichter Denkfehler in der letzten Sendung, der daZumindest wiederholt wurde bei der in der öffentlichen Debatte auch häufiger waren.
Tim Pritlove 0:07:06
Gut, dann vielleicht eine etwas andere Perspektive von Sandra atmen.Es ist ganz interessant, vor gar nicht allzu langer Zeit, habe ich das ähnlich wie Thomas und Tim und so weiter gesehen, Grundrechte sind keine Privilegien, sondern eben Rechte. Die kann man mir einschränken, wenn nötig, aber sobald der Grund wegfällt, muss auch die Einschränkung wegfallen.Inzwischen sehe ich das aber auch eher wie Lino ist erstens, wenn andere Leute ihre Grundrechte wieder wahrnehmen dürfen und ich nicht, ist das eine Privilegierung und in der Praxis sogar eine ziemlich extreme. Und das,extrem gesellschaftlichen Sprengstoff aus diversen Gründen. Erstens haben wir das Problem, dass bereits die Impfpriorisierung relativ willkürlich ist.Menschen, achtzig plus sind Gruppe eins, während Menschen mit schweren Vorerkrankungen, Pauschalen Gruppe zwei und später eingestuft wurden, selbst wenn Todesrisiko mit einem entsprechenden Krankheitsbild statistisch höher ist als mit achtzig Jahren.Medizinstudenten im praktischen Jahr werden nicht geimpft, obwohl sie exakt neben dem geimpften Arzt stehen und exaktgleiche machen. Pflegepersonal für bestimmte Hochrisikogruppen wird geimpft. Die eigenen Eltern, die mit dem Kind zusammenleben und nebenbei mindestens dreißig Prozent der täglichen Pflegezeit übernehmen müssen, haben keinen Impfanspruch.Meine Freundin musste sich jetzt am dritten März mit der ersten Dosis impfen lassen, weil sie in der Corona-Forschung arbeitetJetzt ist es aber so, dass sie die gesamte AG zu keinem Zeitung mit infektiösen Material arbeitet und bis auf Weiteres arbeiten wird. Selbst wenn du dir die Proben spritzen würdest, bekämst du nichts, zumindest kein Corona,Opa achtundsiebzig und seit Monaten Darmkrebs frei,Erstimpfung dagegen frühestens in der zweiten Märzhälfte. Der nächste Punkt ist, dass es beim Impfpass ja nur um die Impfung geht, aber wie sieht es eigentlich mit Leuten aus, die die Krankheit hinter sich gebracht haben?Dass es Ende Januar einer Freundin von mir passiert, die arbeitet als Ärztin im Krankenhaus und hat sich dort infiziert und ist deshalb erstmal für sechs Monate geblocktMal ganz abgesehen davon, dass sie jetzt mit Mitte zwanzig ein komplett vernarbtes Lungengewebe hat und nicht einmal in den zweiten Stock kommt, ohne fast zu kollabieren.Stand jetzt heißt das, dass sie frühestens Anfang November mit ihrer Zweitimpfung durch wäre.Und drittens haben wir das ganz praktische Problem, dass eine solche Regelung zum zum Großteil die treffen wird, die ohnehin mit am meisten von den Alltagseinschränkungen betroffen sind.Insbesondere junge bis mittelalter Personen, die mit wenig Geld und am besten noch mit Kindern in beengten Wohnverhältnissen leben. Erkläre denen mal, dass die fünfzig plus High Society jetzt wieder in die Deutsche Oper und danach ins Restaurant darf, während sie mit ihren Kindern noch nicht mal ins Kino dürfen.Ich mache mir da jetzt auch keine Sorgen. Eine Regierung, die alle Jahre wieder verfassungswidrige Gesetze verabschiedet und im Jahr einundzwanzig immer noch Cannabis massiv kriminalisiert, kommt es schon hin, die Einschränkungen erstmal auch für Geimpfte aufrechtzuerhalten, wenn sie es denn will,Wobei die Argumentation natürlich nur gilt, solange der Impfstoff nur reguliert ist, sobald sich jeder auf Wunsch zeitnah impfen lassen kann, sieht das natürlich ganz anders aus. Da kann ein Imachweis, ein relativ praktisches Mittel sein,um einen Anreiz zum Impfen zu schaffen.
Linus Neumann 0:10:04
Würde ich mich ja auch anschließen. Ähm.Thomas hatte, glaube ich, in der letzten Sendung eigentlich was sehr Wichtiges gesagt, ähm dass ich nochmal wiederholen würde, ne. Es ist nicht der Impfpass, der der Weg aus der äh Pandemie ist, sondern die Impfung,und die muss halt zügig zugänglich gemacht werden und dann äh würde ich auch ähm,Sache mit den Impfpässen entspannter sehen. So sieht denn äh sinnvoll implementiert würden, doch dazu später.
Tim Pritlove 0:10:36
Ja, ich bin mir nicht ganz so sicher, wie sie jetzt von Januar auf November mit sechs Monaten äh kommt. Die Rechnung kann ich nicht so ganz nachvollziehen. Aber äh wir lassen das jetzt hier.Wir lassen das jetzt hier erstmal so stehen, ähm das mal hier zur Diskussion gebracht.
Linus Neumann 0:10:51
Das Impfen beginnt.
Tim Pritlove 0:10:52
Beginnt das Impfen? Im November.
Linus Neumann 0:10:58
Ende Januar, wahrscheinlich deshalb ist sie jetzt sechs Monate gebloggt und dann kann sie essen, dann kann sie ja quasi im nach sechs Monaten erst anfangen zu impfen und dann dauert's und dann Anfang November die Zweitimpfung, die dem auch sei, okay, wir müssen.
Tim Pritlove 0:11:13
Also okay, ich äh ich ich weiß.
Linus Neumann 0:11:15
In Frage stellen.
Tim Pritlove 0:11:15
Ich weiß jetzt, wie's äh gerechnet ist. Heißt so viel wie im August äh darf dann sozusagen die Erstimpfung machen und bei Asthal sind's ja jetzt drei Monate bis zu zweit Impfung.Okay, gut.
Linus Neumann 0:11:29
Okay. So, dann hatten wir noch Feedback zur Sendung davor, äh wo wir das über IT über das IT-Sicherheitsgesetz zwei gesprochen haben.Das Feedback äh hatten wir gar nicht verwendet, weil wir, ja, so schnell hintereinander released haben. Und zwar hat sich da äh nur Zoom in den Kommentaren gemeldet, ist die Mitarbeiterin,von der Tabea Rößner. Kurze Erinnerung, ich hatte ja gesagt, dass ich den Eindruck hatte, dass äh insbesondere diese Anhörung halt alle durch waren und das eher so all das.Schein aufrecht erhalten haben und alle ihren Teil quasi verlesen haben. Ich hatte aber auch gesagt, dass sich das insbesondere der Tabea Rößner nicht zur Last legen kann, weil die ja eingesprungen warfür den Konstantin von Nutzer. Jetzt meldet sich also Miriam Seifert und sagt nochmal, gibt nochmal ein bisschen Kommentar dazu. Kurz zum Kapitel Anhörungsverlauf. Ein Blick,hinter die Kulissen. Als zuständige wissenschaftliche Mitarbeiterin im Büro von Tabea Rößner, von der Grünen Bundestagsfraktion kann ich bestätigen.Dass wir hier aktuell alle deutlich hinter der maximalen Belastungsgrenze agieren. Du hast treffend beschrieben, dass wir als kleinste Opposition,Oppositionsfraktion im Bundestag aktuell komplett von der Bundesregierung gedest werden mit Gesetzesvorhabennoch schnell vor der Wahl durchgepeitscht werden sollen. Ist ja immer so. Auch wir kriegen Gesetzesentwürfe mit mehreren hundert Seiten oder,Änderungsanträge oft erst kurz vor knapp auf den Tisch, genau wie ihrmit den kurzen Fristen für die Stellungnahmen. Zu den absurd kurzen Fristen für die Verbändebeteiligung haben wir uns mit einer kleinen Anfrage nochmal bei der Bundesregierung nachgehakt was das eigentlich soll.Sie sich nicht schämt.Du und Frank, ihr konntet euch die Anhörungen zur TKG-Novelle und zum IT-Sicherheitsgesetz aufteilen. Tabea hat an dem Tag,In beiden Anhörungen, an beiden Anhörungen direkt hintereinander teilgenommen und sich dementsprechend auf beide vorbereiten müssen. Und das, obwohl sie,aktuell und seit ein paar Wochen krankgeschrieben ist,Weil die Personaldecke aber in der kleinsten Fraktion dünn ist, zieht sie die Anhörung trotzdem durch. Wir nehmen die halt ernst und nur für den restlichen Kontext, Tabea und ihr Team,müssen parallel parallel auch noch die Urheberrechtsreform bearbeiten, die gerade ansteht, die TKD-Novelle, die Novelle zum Förderungsgesetz, das Gesetz für faire Verbraucherverträge,das Gesetz für digitale Dienste und einen großen Schwung weiterer umfangreicher Gesetzesinitiativen. In anderen äh Abgeordneten Büros sieht es natürlich ähnlich aus,das erklärt vielleicht einiges. Danke für deine äh tolle Stellungnahme und deine pointierten Bemerkungen in der Anhörung. War eine Freude dem zu folgen.Und äh fände ich jetzt tatsächlich sehr wichtig, das auch nochmal zu zeigen, ne, wie es bei denen aussieht. Ich kenne ja mehrere äh MitarbeiterinnenBundestagsabgeordneten und das istinsbesondere in dieser Zeit des Jahres echt kein Job, auf den du neidisch bist, ne? Das ist wirklichein Knochenjob und das ist auch echt krass, äh das nochmal zu wiederholen hier, dass die ähm Tabea Rößner in beiden Anhörungen waren, ja? Und die TKG-Novelle anhören, die war auf vier Stundenfestgesetzt. Das heißt, die hat da eine ähm sechs Stunden irgendwie in Anhörungen gefristet und entsprechend.Muss die ja mindestens auf dem inhaltlichen Kenntnisstand sein, ähm wie die Sachverständigen, die da angehört werden. Also das ist schon echt nochmal eine ganz andere Hausnummer.Ähm dann auch zu der Anhörung hatte, hat Christoph noch gefragt, ist es eigentlich Usus, dass bei sachverständigen Anhörungen nur sachverständiger eingeladen werden, die gegen das vorgeschlagene Gesetz sind? Oder hat die Union niemanden gefunden, der den,Gesetzesentwurf mit Sachverstand verteidigt. Ja lieber Christoph, letzteres ist der Fall ne, die Sachverständigen sind,unabhängig. Da wird jetzt auch nicht ausgeknobelt was du dazu sagst. Insofern kauf da,die das Ausschusssekretariat, die Katze im Sack und auch die jeweiligen Parteien, die die.Sachverständigen vorschlagen, kaufen eine Katze im Sack. So ist das eben bei Unabhängigkeit, das ist auch gut so. Aber ähm ja, jetzt war das natürlich,Also sagen wir mal so, der Bitcom, der ja jetzt auch zum Beispiel da vertreten war, ist jetzt als ähm Branchenverband nicht,unbedingt dafür bekannt, dass er äh bei Gesetzesvorhaben jetzt großartig als Quirulant,agiert, ne? Und ähm auch bei dem äh Professor für Verwaltungsrecht, Herrn Gerditz, hieß er, glaube ich, ähm.Ist das jetzt, ne? Du rechnest ja nicht damit, dass die, also, ne, du, du gehst ja irgendwie davon aus, dass sie halbwegs wohlgesonnen wären, ne.Und ja, ist dann ebendiesmal schief gegangen. Das liegt eher an der Qualität des Gesetzes, aber ich will niemandem sagen, dass die Leute da irgendwie Gefälligkeitsgutachten oder sonst etwas machen würden und das Gegenteil ist der Fall. Sind Sachverständige, die geben Auskünfteund wenn du halt ein schlechtes Gesetz hast, dann äh kritisieren dir das eben auch. Bei je nachdem, was für Gesetze du hast, hast du dann natürlich auch ähm.Interessenverbände, Vorsitz äh vor, ne, in den, in den Anhörungenzum Beispiel, die jetzt grade reguliert werden sollen, ne? Das sagen die auch nicht, dass der Gesetzesvorschlag von besonderer Brillanz ist, wenn ihnen da ähm,irgendwie was aufs Auge gedrückt werden soll. Das ist zum Beispiel hier der Fall ähm in der Stellungnahme, die ich auch von per Hine ähm,ja, ein bisschen wiedergegeben hatte zum zur TKG-Novelle. Ähm,zum äh Telekommunikationsmodernisierungsgesetz, das ist ja auch der kommentierte ja als Vertreter einer betroffenen Branche oder als Vertreter eines äh betroffenen Unternehmens, ne? Und dann ist der natürlich auch,kritisch.Aber das ist ja auch der also Sinn der Sache, ne. Also die Idee dieser Anhörung ist, dass äh ja Sachverständige oder Betroffene oder Interessenvertreterinnen sagen, das was da auf, was ihr da auf das Papier geschrieben habt, bedeutet,Folgendes für unseren Bereich und unsere Perspektiv,Also von der Idee ist das eine feine Sache, aber wenn das eben dann so auf Kante genäht ist, wie jetzt hier auch ähm Miriam das beschrieben hat, dann,weißt du eben auch Bescheid.Ja, dann hatten wir noch reichlich Kommentare. Tim hatte das schon nach der Sendung zu mir gesagt. Dir ist klar, dass die Kommentare voll sein werden mit Lego. Ja, die Kommentare waren voll mit Lego. Ja, es gibt gerade äh kontroversen.Um das Unternehmen Lego, weil es mal wieder äh eine Reihe äh juristischer Auseinandersetzungen mit äh,Klemmsteinhändlerinnen führt ähm und äh das ist äh macht macht nicht den sympathischsten Eindruck,aber ich möchte dass wir auch insbesondere aktuelle Legoprodukte,nicht äh besonders über den Klee gelobt haben, eher im Gegenteil, Tim spielt nur mit Vierern und Achtern und ich nur mit LEGO Creator oder Technikmodellen. Früher war er sowieso alles besserund ähm.
Tim Pritlove 0:18:53
Ja und das ist ja auch so, ich meine, mal ehrlich, kann man ja auch nicht von der Hand weisen, Lego ist halt so was wie Tempo irgendwie. Das ist halt die generische Bezeichnung für Baustein.
Linus Neumann 0:19:08
Ja, weißt du, das sind so.Das ist richtig und aber genau dagegen müssen also weil das so ist, müssen die quasi ihren Markenanspruch auch aggressiver verteidigen. Ich habe mich da ein bisschen eingelesen. Die gehen also einmal.
Tim Pritlove 0:19:22
Klar, das ist so wie wenn Google nicht möchte, dass man das Wort Google benutzt.
Linus Neumann 0:19:27
Ja, genau. Und aber das ist der eine Fall und dann gibt's aber noch einen anderen, also der eine ist, wo sie den,YouTuber Herr der Steine, Abmahn, weil der Lego zu Klemmstein sagt. Und das andere ist, da gibt es einen äh ebenfalls klemm Steinhändler,der von einem anderen Hersteller die Produkte importiert, ne? Also wenn du jetzt irgendwie.Ne, das ist der Generalimporteur, so habe ich das verstanden für Deutschland oder ein Importeur für Deutschland von diesen von dieser Art Stein aus China. So und Lego,hat halt offenbar versucht mit Hilfe des Zolls, den Import der Produkte dieses Herstellers zu verhindern. Leidtragender ist natürlich jetzt dieser Importeur,der Krempel jetzt irgendwo beim Zoll steht und der Zoll äh vermietet die Lagerfläche zu sportlichen Preisen. Und die Auseinandersetzung wird natürlich irgendwie Ewigkeiten gehen,das zermalt natürlich dann irgendwie so einen kleinen Importeur, der einfach nur ein paar Steinchen verkaufen möchte, ne. Also das sind das ist alles unappetitlich.Die Judos, die äh Videos kann man sich mal in Ruhe anschauen, während man ein schönes Lego-Modell baut. Ist ein schönes chinesisches Lego-Modell. Oh nein, jetzt werden wir abgemahnt.
Tim Pritlove 0:20:41
Ich wollte nur noch betonen, dass ich zumindest in dem Moment, wo ich von Legos gesprochen habe, sozusagen, Lego S Ingenieuric Klemmstein gesprochen habe.
Linus Neumann 0:20:50
Tim, nein, nein, nein, ich will nicht von denen abgemahnt werden. Bitte sag,Die machen uns fertig, Mann. Kannst du dich mit Lego an an anlegen? Die haben angefangen. Ey, die die kennen keine, die kennen keine ähm die kennen keine Gnade. Die machen uns platt, ey.
Tim Pritlove 0:21:07
Ach, da stelle ich mich Matrix-mäßig hin und sage, kommt doch.
Linus Neumann 0:21:12
Bleibt kein Tempo, da hast du mehr trocken, wenn uns Lego verklagt.
Tim Pritlove 0:21:18
So sieht's aus.
Linus Neumann 0:21:24
Okay.
Tim Pritlove 0:21:25
Zurück zu Corona.
Linus Neumann 0:21:27
Zurück zu zu Themen, wo wir alle wissen, wer der Feind ist.
Tim Pritlove 0:21:35
Richtig schön durchatmen.
Linus Neumann 0:21:38
Trinke noch mal einen Schluck Schnaps.
Tim Pritlove 0:21:40
Ich bin auch froh, dass hier noch ein Bier habe, so zum Frühstück ist das eigentlich genau das Richtige.
Linus Neumann 0:21:46
Also.In den hat Tim ein Rolf hinterlegt. Rolf.
Tim Pritlove 0:22:06
Kennt ihr noch Rolf?
Linus Neumann 0:22:07
Rolf war mein bester Freund in dem Alter, ne. Nein, Quatsch.
Tim Pritlove 0:22:11
Ja, echt. Na komm. Du hast bestimmt so ein Bravo-Starschnitt oder was gehabt von.
Linus Neumann 0:22:18
Hintergrund, der Hintergrund von Roy Feier.Das mit der Wiedervereinigung Deutschlands ähm beziehungsweise der Überführung der äh deutschen Demokratischen Republik in die BRD GmbH, ähm die.Die die äh die Postleitzahlen neu gewürfelt werden mussten.Und zwar mit einem W fünf. Es gab nämlich jetzt auf einmal fünfstellige Postleitzahlen. Vorher hattest du vierstellige Postleitzahlen im Westen. Im Osten weiß ich nicht wie äh wie die Possettzeilen da waren. Welche wie viel stell ich würde jetzt schätzen.
Tim Pritlove 0:22:57
Ich glaube, einen W fünf haben sie nicht genommen, weil ist ja auch eine Sechs- und eine Siebenacht und eine neun vertreten, aber was du meinst, ist halt einfach fünfstellige Postleitzahlen und dafür muss natürlich geworben werden und da hat sich die Post gedacht, da machen wir mal sowas richtig Nettes, so wie die Bahn diesen schicken Maulwurf hat,Baustellen.
Linus Neumann 0:23:15
Weil wir auch dafür werben muss, dass die Postleitzahl jetzt fünfstellig sind. So.
Tim Pritlove 0:23:21
Ja
Linus Neumann 0:23:22
Willst du dafür werben?
Tim Pritlove 0:23:23
Ähm na ja, weil Leute müssen, die natürlich dann auch benutzen. Das heißt, sie müssen da eine gewisse Awareness äh haben und äh sonst ist das dann später sehr teuer. Also es mag durchaus sinnvoll gewesen sein, dass ähmauch humorvoll zu begleiten. Das ist ihn halt auch halbwegs gelungen und dazu gab's dannRolf, so eine Art Comicfigur mit Sonnenbrille und einem Stein äh aus einer Hand,natürlich mit fünf Fingern geformt und ja immer da, wenn's darum ging, klare Aussagen zu machen.Fünf ist Trümpf zum Beispiel.
Linus Neumann 0:24:02
Das hat sich echt gehalten, das.Und und und wenn man das vor vor den sich das vor Augen führt, ne, dass neunzehnhundertneunzig fünf Trümpf war, dann macht auch vieles Sinn,was einunddreißig Jahre später mit einem Impfpass gemacht wird.So, wir haben ja in der letzten Sendung schon über Impfpässe gesprochen und wir haben ja auch äh gerade nochmal mit den Kommentaren von User Andron und Sandra Admin grobe Perspektiven darauf ähm.Vermittelt, sodass wir jetzt die allgemeine Frage, will man das haben oder nicht, jetzt mal im Folgenden ausklammern. Unsere Positionen sind aus der letzten Sendung bekannt. So, jetzt äh hat sich,DEdas Problem, Impfpass ist eigentlich erschöpfend gelöst mit dem gelben WHO-Impfpass und der ist aber natürlich, würde man ihn jetzt andauernd kontrollieren wollen.Relativ ungeeignet, der würde schnell an seine Grenzen stoßen, ne.Man könnte ein digitales Produkt sehr viel schneller checken und das ist der, das Kernargument, überhaupt einen digitalen Impfpass zu machen. Ähm das ist auch der Punkt, warum ich nach wie vor sage,solange nicht schnell genug geimpft wird und Impfungen nicht allen zur Verfügung stehen, bin ich auch dagegen so etwas einzuführen, weil es eben dann ein Diskriminierung diskriminierungsmerkmal wird,und genau da arbeiten die aber jetzt dran. Ja, sie möchten, dass die schnell, einfach und überall prüfbar sind. Und zwar ähm nicht nur fürsondern auch für Testergebnisse. Kommen wir auch nochmal zu. So ähm,und jetzt müssen wir nochmal gucken, wie man überhaupt etwas Digitales fälschungssicher macht.Grundsätzlich eine digitale Datei oder ein digitaler Wert,ist ja kopierbar. Ne, also ein ähm QR-Code kannst du auf einen Fotokopierer legen und wenn ich dir jetzt eine Datei gebe, wo drin steht, äh Tim wurde geimpft, dann ist die erstens veränderbar,und zweitens kopierbar. Ne, das heißt, irgendwas, was digital jetzt in einer Textdatei stünde ist nicht als ähm Impfnachweis tauglich.Und da gibt es eben diese wunderbare, zauberhafte Funktion der asymmetrischen Kryptographie, dass man Dinge signieren kann. Und das signieren macht man mit Hilfe,eines Schlüsselpaares. Ja, man hat ein Publicy, also einen öffentlichen Schlüssel, den alle kennen,können und einen geheimen Schlüssel und dieser geheime Schlüssel, den behält man selber. Und.Der ist so, wenn ich jetzt ein Inhalt nehme und verschlüssele ihn an,den Publicy. Dann ist die Entschlüsselung nur noch mit dem Secret Key möglich, ne? So funktioniert's zum Beispiel PGP. Also ne, ich kann an diesem Publicy etwas verschlüsseln und nur die Eignerin des Secret Kies kann das entschlüsseln,Die gleiche Ope oder eine sehr ähnliche Operation umgekehrt, ermöglicht es der Eignerin des secret Keys, eine Prüfsumme quasi anzubringen über einen digitalen Inhalt,und ich kann nachher, wenn ich den Inhalt habe und diese Prüfsumme,verifizieren, dass exakt dieser Inhalt von der Eignerin des Secret Keys signiert wurde. Ändert sich der der Inhalt um nur einen Bit.Schlägt die Signaturprüfung fehl.Und genauso würde der Sting mit einem anderen Schlüssel signiert werden, schlägt eben auch die Signaturprüfung fehl. Das sind,tatsächlich dieses ganze Signaturthema würde ich sagen, ist die die wichtigste fast noch wichtiger als Verschlüsselung, die wichtigste digitale äh,Erfindung, ja, weil man eben dadurch die Integrität von Inhalten und auch die,ja Urheberschaft Willensbekundung und sonstiges ähm machen kann.Und das Entscheidende ist, dass man jetzt quasi daraus Ketten bauen kann und zwar kann ich ja zum Beispiel sagen.Ich vertraue am Ende nur einem Schlüssel, aber wenn dieser Schlüssel quasi etwas sagt, dann traue ich dem auch. Ja, so könntest du jetzt beispielsweise mit einer einzelnen CA sagen, die signiert dir jetzt Bürgerämter,Und die Bürgerämter wiederum signieren Ausweise, ja? Oder Impfausweise.Und wenn du dann in diesem Impfausweis drin hättest, eine Signaturkette, die sich am Ende auf das,Wurzel des des eine, den einen Key zurückverfolgen lässt, dem du vertraust, dann könntest du quasi sagen, okay, ich traue diesem Impfausweis, weil er signiert wurde vom Bürgeramt, Berlin,Mitte und das Bürgeramt Berlin Mitte dem das wurde mit dem Wurzelzertifikat dem ich vertraue,signiert als Städte, die Impfausweise aufstellen darf, ausstellen darf. Ne? Und dann hast du quasi eine Zaktnaturkette.Die du prüfen kannst. Das ist genau das, was im Übrigen passiert, wenn ihr mit dem Browser eine Webseite besucht, die über HTTPS verschlüsselt ist und dort oben das grüne,ähm das Grüne äh was ist das? Vorhängeschloss ähm zu sehen ist, dann hat die,irgendjemand einmal,nachgewiesen, dass dieses dass diese Webseite unter der Domain oder der Server unter der Domain tatsächlich derjenige ist, mit dem ihr gerade sprecht. Und da birgt also eine Instanz,der ihr vertraut, beziehungsweise eine Instanz, der jemand vertraut, dem ihr vertraut, dafür, dass diese Webseite echt ist. Das ist deshalb wichtig, weil ihr beim Verschlüssel nicht nur verschlüsseln wollt, sondern auch sicher gehen wollt, dass ihr mit der richtigen Stelle verschlüsselt.Habe ich das richtig erklärt.
Tim Pritlove 0:30:36
Soweit äh kann ich dem Folgen des Schlosses heutzutage nicht mehr grün, weil diese ganze Unterscheidung mit irgendwie richtig und richtiger äh auch ein bisschen weggelassen wurde. Das.
Linus Neumann 0:30:47
Stimmt, es wird jetzt einfach knallrot, wenn es nicht verschlüsselt ist, ne.
Tim Pritlove 0:30:50
Genau, also man sieht schon, wenn's nicht passt, aber normalerweise ist es halt so, ja, passt schon und das Schloss sagt, ist überhaupt verschlüsselt. Und man kann dann je nach Browser auch mehr oder weniger einfach, wenn man da mal so draufklickt, auch diese ganze Kette sehen. Also, man kann,äh schnell sehen, so aha okay. Also ichprobiere das hier grad mal mit allen Browsern, wie das heutzutage so aussieht, also in meinem Lieblingsbrowser. Safari klicke ich da einmal drauf und dann sehe ich genauso diese Kette so, ja, hier Webseite ist validiert worden von dem und dem. ÄhValidator, der wiederum selber von so einer Ruth Zertifizierungsinstanz, ne, so ein die Wurzel quasi so und,das ist halt eine von denen, denen mein Browser generell vertraut und diese Information kommt quasi mit dem Betriebssystem Update. Und genauso kann man sich das dann halt auch in,Gesundheitsämtern vorstellen, ne? Regional, Land, Bund et cetera, Europa, was auch immer.
Linus Neumann 0:31:49
Was an diesem System so genial ist, dass das so also,von der Struktur der Signaturen her hierarchisch, ja? Ähm kannst du aber beliebig tiefe also beliebig häufig machen, ne? Und das,die Prüfung selber kannst du offline machen. Also würde ich jetzt, ne, ein,Texts signieren, wo ich sage, so, Tim ist geimpft und ich wäre, würde hätte außerdem noch das die Befähigung dazugelegt, dass ich befähigt bin, laut,Hauptzertifikat offerity ähm,anderen Leuten ebenfalls Ausweise auszustellen, dann könnte diese komplette Prüfung stattfinden, ohne irgendwo nochmal nachzufragen.Ja? Das ist äh eine eine ziemlich feine Angelegenheit und das ist quasi, ne, auch wenn es von den Signaturketten her ein hierarchisches System ist.Mit beliebig vielen Parallelen oder äh äh gleichen Hierarchie-Ebenen, völlig in Ordnung,ist es, in der Prüfung ein äh radikal dezentrales System,Du bräuchtest nur Updates, wenn du beispielsweise, ne, wenn jetzt aus irgendwelchen Gründen sich herausstellt, okay, hierdieses äh Gesundheitsamt oder diese Hausärztin hat, äh bösartig äh mehr Impfausweise ausgestellt, als sie durfte, ne? Dann würde es im Prinzip so ein Update geben und dann revox du.Dann sagst du zum Beispiel, okay, wir revoken den spezifischen Impfausweis von Tim, weil der hat sich das gar nicht spritzen lassen oder wir vertrauen der Ärztin nicht und revoken.Alle von ihr signierten Impfausweise. Also auf jeder Ebene kannst du auch wieder widerrufen. Dafür brauchst du allerdings dann mal eine Onlineverbindung, aber nur,für das Update, welchen Zertifikaten oder Intermediaries nicht mehr zu vertrauen ist. Ähm klingt,Das ist, dass jeder einzelne Prüfvorgang nicht dokumentiert wird und auch nirgendwo zentral getrackt wird oder so, äh ist erstmal für Privatsphäre eine ganz positive Sache. Zweitens, auch für die skalierbarkeit des Systems.Denn ähm wenn du jetzt irgendwie schnell so Sachen durch,scannen wollen würdest, ne, wenn das dein Ziel ist, dann äh hilft das natürlich, wenn du zum Beispiel nicht online sein musst, um verifizieren zu können, dass dieser Impfausweis, den du davor vor dir hast,gültig ist. So, jetzt haben wir den anderen Teil in der letzten Sendung schon besprochen.Was ist mit den personenbezogenen Daten in dem Impfausweis oder nicht?Wir haben beim letzten Mal auch kurz darüber gesprochen, dass man mit mehreren so was zum Beispiel auch in einem Personalausweis abbilden könnte und die eigentliche Prüfung stattfinden könnte, ohne dass du deine Identität preisgibstja, dass du trotzdem einfach nur sagst, okay, ich bin legitime Eignerin dieses Personalausweises, deswegen habe ich den vor mir, habe ich den in der Hand, ne? Du kannst mich auch auf dem Bild erkennen,und dieser Ausweis hat,das Merkmal und kann beweisen, dass er äh geimpft ist, weil er eben eine Signaturkette entsprechend vorweisen kann. Wenn man das jetzt aber mit einem QR-Code machen würde, ne, dann könnte man zum Beispiel so etwas machen, wie ich mache jetzt einen,will nur sagen, was das simpelste System wäre. In dem QR-Code stehen, was weiß ich, die letzten sieben Ziffern der Personalausweisnummer oder was auch immer, ja? Der Impfstoff und das Datum,Die Signatur der Intermediate CA und du bist fertig. Ne? Und dann könntest du diesen QR-Code scannen. Das Ding könnte dir sofort.Offline sagen, alles klar, der ist gültig oder nicht und würde dir zum Beispiel die letzten Zeichen der Personalausweisnummer anzeigen, zu derAusweis gehört. Ja und vielleicht noch dazu sagen, männlich, weiblich oder Geburtsdatum, um wenn du ganz genau prüfen möchtest, ne? Fertig, mehr brauchst du nicht.
Tim Pritlove 0:35:48
Oder oder die komplette Personalausweisnummer ist ja auch kein Problem. Dann zeigst du halt deinen Personalausweis dazu und damit ist auch der Bezug zu dir klar und das war's.
Linus Neumann 0:35:57
Ich werbe jetzt mal extra nicht die komplette Personalausweisnummer genommen, weil du musst ja auch immer davon ausgehen, dass vielleicht die scande Personen bösartig istja? Und dann würdest du vielleicht nicht die ganze äh Preis geben, ja? Zum Beispiel würdest du du musstest deinen Namen nicht preisgeben, warum sollst du den da reinschreiben, ne?
Tim Pritlove 0:36:15
Ja. Oder? Okay, also so eine Kombination von Teilinformationen, die zumindestens sehr unwahrscheinlich machen, dass irgendjemand mit einem anderen Ausweis diese Kriterien erfüllt in dem Moment.
Linus Neumann 0:36:25
Ja. Ähm entscheidend ist, du bräuchtest.Immer nochmal eine Bindung an irgendein zweites Authentifizierungsmerkmal. Oder du hostest halt wirklich auf die Personalausweise drauf und bist auch dann daran gebunden. Am Ende geht's ja darum, du musst irgendwie verhindern,dass in der WG ein so ein Ding liegt, ne? Und äh jede damit einfach äh rausmarschiert. Aber so könntest du das machen. Und dafür bräuchtest du,Noppes,Nichts. Alles, was du machen musst, ist die jeweiligen, die Impfzertifizierenden stellen mit etwas ausstatten, dass sie solche Zertifikate anbringen können, ne? Das ist ein ist eine Herausforderung. Könnte man bei helfenAber du hast keine Abhängigkeit und es wäre vor allem der Ausstellungsvorgang würde dich nichts mehr kosten und der Prüfungsvorgang würde dich nichts mehr kosten.Es ginge offline und du hast es ähm nicht äh,äh äh es ging offline und du du könntest es also machen, dass beim Datensammeln bei der Prüfung selber du digital nichts ausliest, was die Anonymität der Person gefährdet,So. Wie gesagt, geht noch besser. Das war das, was ich in der letzten Sendung angesprochen habe, aber sagen wir mal so, das wäre die einfachste Lösung, das mit einem QR-Code zu machen.
Tim Pritlove 0:37:42
Aber das hat natürlich äh totale Nachteile, ne, ist ja klar. Also erstmal ist das ja viel zu einfach und es würde ja auch gar nichts kosten.
Linus Neumann 0:37:52
Stimmt. Kann also ja. Genau. Und und hat keinen Blockchain.
Tim Pritlove 0:37:57
Auch das noch, dann kann es für die Zukunft nicht gemacht sein, denn nur mit Blockchain geht es in die Zukunft.
Linus Neumann 0:38:06
Jetzt müssen wir Blockchain erklären.
Tim Pritlove 0:38:07
Haben wir mehrere Bitcoin Profiteure auf dem Internet nachdrücklich bestätigt.
Linus Neumann 0:38:13
Dass ich dir Blockchain nochmal erklären soll, ne.
Tim Pritlove 0:38:16
Nein, das das ich keine Ahnung davon habe. Auf jeden Fall.
Linus Neumann 0:38:19
Muss ich mal ganz kurz sagen, also Kai auch glaube ich ganz klar sagen, ich, was eine Blockchain ist, habe ich gelernt von Andreas Book und zwar in CRE. Ich weiß nicht, welche Nummer. Ja?
Tim Pritlove 0:38:30
Schon eine Weile her.
Linus Neumann 0:38:31
Ja natürlich, muss jetzt zehn, elf Jahre her sein.
Tim Pritlove 0:38:34
Ja, ich gucke gerade mal.
Linus Neumann 0:38:39
CCC Urgestein will ich mal sagen ähm.
Tim Pritlove 0:38:41
CRE einhundertzweiundachtzig elektronisches Geld vom zwölften Sechsten zwanzig elf. Ist also wirklich fast zehn Jahre her.
Linus Neumann 0:38:50
Ja. Ja. Also da habe ich das äh da meine ich oder ich glaube das ich hab's vorher versucht zu verstehen, aber in weiß, dass das die beste Erklärung ist, die ich so ähm die die mir so damals zugänglich war.Ähm Grüße an Andreas an der Stelle. So, jetzt ähm ist das so.Ähm also ich erkläre erstmal nur, was ja also eine Blockchain ist.
Tim Pritlove 0:39:19
Erklär doch erstmal, warum wir jetzt überhaupt Blockchain erklären müssen.
Linus Neumann 0:39:23
Fünf hat.
Tim Pritlove 0:39:25
Genau, also die deutsche Bundesregierung hat äh gesagtwir machen jetzt mal einen Impfpass und die einfache und naheliegende Lösung, die auf Technik aufbaut, für die wir jetzt jahrzehntlang gekämpft haben, dass sie überhaupt mal da istdie wird dann einfach ignoriert, weil wäre noch schöner, wenn man das jetzt irgendwie auch noch so benutzt, wie man's ja früher immer gesagt hat. Es war ja immer so dieses Versprechen. Ja, der der elektronische Personalausweis, der muss jetzt kommen, weilsind ja ganz viele Anwendungen dann auch mit möglich. Nur diese Anwendung hat noch keiner gesehen, ja?Hauptsache, die Polizei kann halt mit einmal zip irgendwie die Daten darunter lesen und dann war eigentlich schon alle zufrieden, aber jetzt mal wirklich was damit zu bauenfür Bürger auch irgendwieSinnvoll ist, wie ich melde mein Auto im Internet an oder sonst irgendwas, wo man hier in Berlin drei Monate braucht, bis man einen Termin kriegt, um dann irgendwie nochmal drei Monate auf diesen Termin zu warten,äh
Linus Neumann 0:40:25
Es ist.
Tim Pritlove 0:40:26
Ja, es ist es ist ganz schlimm. Also man hat jetzt beschlossen,macht das alles ganz anders, weil Zukunft und überhaupt. Und jetzt haben wir auch jahrelang Blockchain gefördert und wussten überhaupt nicht warum. Also müssen wir jetzt auch zeigen, dass es irgendwas gebracht hat.
Linus Neumann 0:40:40
Also, zur Blockchain kurz vorab.
Tim Pritlove 0:40:43
Was ist das?
Linus Neumann 0:40:44
Die Blockchain selber ist eine sehr viel ältere Empfindung, die hieß früher einfach noch Merkelbaum, aber äh oder Hashke Kette. Aber seitdem sie Blockchain heißt,wurde damit einspezifisches Problem gelöst. Ein spezifisches, sehr kleines Problem wurde damit besonders elegant gelöst. Und seitdem,wollen alle dieses Problem haben. Auch wenn sie es nicht haben. Und ein elektronischer Impfpass hat das Problem nicht. Gut, ich habe gerade bei den bei denSignaturen und bei den CAs erklärt, dass du am Ende ein Vertrauensanker hast. Und dieser Vertrauensanker, wenn der sich, wenn der nicht mehr in deinem Interesse agiertja? Oder du dem nicht so hundertprozentig vertraust? Dann ist das CA Modell ungeeignet für dich.
Tim Pritlove 0:41:32
Also sagen wir mal so, du guckst da so drauf und denkst dir so, Bundesrepublik Deutschland, was ist das denn jetzt? Ich kann mir ja viel erzählen.
Linus Neumann 0:41:41
Zum Beispiel eine GmbH ist Tattoo nicht vertraust.
Tim Pritlove 0:41:43
Kann zum Beispiel sein.
Linus Neumann 0:41:44
Oder wenn du zumwenn du zum Beispiel feststellst, dass in deinem Browser irgendwie so und so viel amerikanische und so und so viel Chinesische vorinstalliert sind, denen du bedingungslos vertraust, aber ne, also es hat, es gibt eine zentrale Autorität.Ne? Und mit der Blockchain löst du, also wenn wir jetzt mal den ganzen Bitcoin ClimbIM obendrum,nochmal wegschneiden. Eine Blockchain grundsätzlich funktioniert soDu hast eine Kette von Prüfsummen. Und wenn du jetzt etwas in dieser Blockchain ablegst, ne, du hast einen neuen Inhalt von der Blockchain, äh den du der Blockchain hinzufügstdann errechnest du die Prüfsumme dieses Inhalts. Also zum Beispiel, da steht jetzt,naives Beispiel. Tim wurde geimpft, so. Dann machst du davon eine Prüfsumme und jetzt nimmst du,Die Prüfsumme von dem letzten Inhalt der Blockchain, die nimmst du dann noch dazu. Also du nimmst Tim, wurde geimpft und der letzte Eintrag der Kette hat die Prüfsumme so und so,Diese beiden Werte nimmst du und machst daraus wieder eine Prüfsumme. Jetzt steht da also, was weiß ich. Tim wurde geimpft und der letzte Inhalt der Kette hat die Prüfsumme eins.Wird die Prüfung errechnet? Drei. Jetzt fügst das der Blockchain hinzu. Und jetzt kommt als nächstes, Linus wurde geimpft. Nee, nicht als nächstes. Ich bin ja viel jünger. Aber okay, also ähm äh irgendjemand anders wurde geimpft.Ähm.Und der letzte Inhalt der Blockchain war drei, weil das ja die Prüfsumme war, die bei Tim rausgekommen ist. Jetzt kommt die Prüfsumme acht raus. Und das Nächste muss jetzt quasi wieder sagen, ah, alles klar. Michael wurde geimpft und die letzte Prüfsumme war acht undjetzt kannst du quasi diese Kette durchgehen und sie ist jetzt geschützt.Gegen retrograde Veränderung. Es kann jetzt niemand auf äh später behaupten, ich wurde aber vor Tim geimpft.Weil damit die Kette kaputt gemacht würde mit dieser Behauptung, ne? Die Verifizierung würde bis da und ab da nicht mehr weitergehen. Und ähm diese Eigenschaft, dass du nachträglich nichts mehr in der Kette verändern kannst,macht die Blockchain geeignet für Transaktionsbücher,Das ist eigentlich das, was Bitcoin dann ist. Bitcoin ist eine Liste von Transaktionen,im Prinzip immer drin steht, ne, was weiß ich, Konto X, Y, hat so und so viel Bitcoin an äh Konto abwiesen und dann wird das dahin geschrieben. Und,um den Kontostand aller Konten herauszufinden, musst du dich einmal vollständig dadurch lesen. Dann merkst du dir natürlich, was da steht, aber du kannst am Ende alle alle Transaktionen in dieser,Kette verifizieren und vor allem kann niemand nachträglich behaupten, mehr Geld oder weniger Geld gehabt zu haben.Ähm der Begriff, der da sehr häufig verwendet wird, ist Ledger, also es heißt so etwas wie Kontobuchbestandsbuch, Wirtschaftsbuch oder sowas, ne?Tassenbuch und ähm da ist eben entscheidend, dass äh dass du nicht nachträglich Dinge ändern kannst. Das ist eine sehr elegante Lösung. Die Blockchain, wenn,dass da ein Bedrohungsszenario ist. Bei Bitcoin wurde das Konzept,dahingehend erweitert. Da gehen wir jetzt aber nicht mehr drauf ein, dass diese Blockchain verteilt wird und das Recht, dort was reinzuschreiben.Durch die Lösung eines schweren mathematischen Problemes erlangt wird,Und das ist das, was beim Bitcoin Mining passiert. Da wird ein vorgegebenes Problem gelöst und diejenige, die es als erstes gelöst hat, darf den nächsten Eintrag in die Blockchain machen,Und bei diesem neuen Eintrag machen darf sie sich ein selbst einen bestimmten Betrag gutschreiben. Das ist die Belohnung dafür, dass sie gewonnen hat. Das heißt, was diese meiner machen, ist, am laufenden Band um die Wette rechnen.Um dieses das Recht zu bekommen, den nächsten Blog zu schreiben. So,ganz vereinfacht Bitcoin. So und wenn du das so machst, dann hast du.Hier mit diesem um die Wette rechnen, hast du ein Konsensusnetz, ja und jetzt hast du äh quasi einen öffentlichen Konsensus darüber, welche Transaktionen stattgefunden haben.Wer wie viel auf seinem Konto hat und du hast keine Abhängigkeit mehr von einer CA. Dafür rechnen alle sich wie die Irren um die Wette, ja? Aber in dem Fall, in diesem einen spezifischen Fall nachträgliche Veränderung ist dein Bedrohungsmodell.Und du willst kein, du traust keiner, zentralen Instanz. Dann willst du eine Blockchain haben.Wenn das nicht der Fall ist, da willst du keinen Workshop haben. Du brauchst keinen Workshop.
Tim Pritlove 0:46:51
Weil es sinnlos ist. Das macht da auch keiner mit irgendwie am Ende sind auch die Blockchains, die jetzt hier zur Diskussion stehen.
Linus Neumann 0:46:59
Sind ja gar keine.
Tim Pritlove 0:47:00
Das sind gar keine richtigen Blockchains, sondern das sind halt einfach im Wesentlichen einfach nur aufgeblasene Datenbanken, in denen halt die Informationen reingeschrieben werden.Aber irgendwie davon träumen so eine große verteilte Datenbank zu sein, in der man alles nachschlagen kann. Aber man muss hier nicht alles nachschlagen. Wir wollen halt nur eine einzige Information irgendwo speichernund sagen, die stimmt und dann reicht's das halt einfach,zu unterschreiben mit einer Autorität, wie man das auf allen anderen öffentlichen Dokumenten ja auch macht. Das ist ein Stempel von der Behörde oder ein Siegel oder was auch immer, je nach Sicherheitsanforderungmehr oder weniger Aufwand getrieben und das ist dann sozusagen dein öffentliches Dokument, was du vorzeigen kannst.
Linus Neumann 0:47:42
Was der wichtige Punkt ist, den du gerade nicht so betont hast, wie ich den wichtig zu betonen finde, ist,Wenn du etwas mit einer Blockchain prüfen möchtest, musst du den aktuellen Stand der Blockchain prüfen. Könnte sich ja was geändert haben.Das heißt, du musst online sein und der zweite Punkt, wo du sagst, eigentlich müssen alle die prüfen können, die Blockchain vorhalten.Ja, dann macht es Sinn, eine Blockchain zu nutzen. Aber weil das eine völlig bekloppte Anforderung ist, haben sie genau das wieder rausgenommen aus dem Deutschen Impfpass und du vertraust jetzt einer zentralen Instanz, die dir sagt, jo, steht in der Blockchain drin, mach dir mal keine Sorgen. Was, wasso so bescheuert. Mir ist völlig unklar, wie man auf die Idee kommen kann,Also, was haben die getan? Es gibt einen QR-Code. In dem QR-Code steht eine URL drin,die ist irgendwie W wie HTTPS UB Ulbricht DE Ulbricht DE und dann paar Werte, ja? Du gehst jetzt auf eine Webseite,Und dein Prüfer, also eine, die prüfende Person scannt jetzt den QR-Code, geht äh entnimmt dem,QR-Code, die Klartextinformation, dass er jetzt zum Beispiel steht Tim Pritlaff, ja? Und Geburtsdatum und was da sonst noch alles drin steht,ähm rechnet daraus einen Hash und fragt dann eine boah, der krieg nicht mehr hin. Eine.Ulbrich, ulbich, Urbirch.
Tim Pritlove 0:49:23
Ist glaube ich so schwer ist es auch nicht.
Linus Neumann 0:49:26
Eine und sagt, sag mir doch mal bitte, ob der Hash in dem in deiner Blockchain drinsteht,Jetzt kommt aber noch dazu, damit denen die Blockchain nicht zu groß wird, wird nicht für jede einzelne Person ähmein Eintrag in diese Blockchain gemacht, sondern immer im PaketAlso du nimmst, ne, da steht jetzt nicht als ein Block in der Blockchain steht nicht. Tim wurde geimpft, sondern Tim wurde geimpft, Max wurde geimpft, Thomas wurde geimpft, Dinos wurde geimpft, Michael wurde geimpft, ja? Und dieser ganze Block steht jetzt in der Blockchain,Was natürlich auch den Look ab für diese Filternot noch mal viel teurer macht.Ähm um dir dann am Ende zu sagen, jo, der steht in der Blockchain drin. In der Blockchain selber steht aber nur der Hashtag über die ganzen Informationen,sodass in der Blockchain selbst nicht die Privatsphäre relevanten Daten gespeichert sind, was schon mal ganz gut ist. Ja, du hast wenigstens keine zentrales Impfregister, was du nämlich sonst mit so einem Onlinesystem bräuchtest. Aber,derjenige oder diejenige, die deinen QR-Codes kennen, die kriegen ja die Informationen, die stehen ja in dem in dem QR-Code drin.Und.Die kann also, die können also trotzdem, die können, die verifizieren und können sich merken, wer alles wann da war und ob die Person geimpft ist und seit wann. Ne?
Tim Pritlove 0:50:54
Nummer, mit einer Test Identification Nummer.
Linus Neumann 0:50:56
Mit eindeutig und allem. Ja.
Tim Pritlove 0:50:58
Datum des Tests, Methode des Tests.
Linus Neumann 0:51:02
Was alles komplett überflüssig ist, zumindest ist es überflüssig, das in digital zu liefern.Er gerade meinte, du könntest alternativ einfach die letzten paar Ziffern vom Personalausweis ausgeben und dann diese Identitätsprüfung, die muss ja auch bei diesem System machen.Die könnte es dir einfach analog lassen, aber hier liefern die halt Name, Geburtsdatum und so weiter mit,in dem in dem QR-Code, damit's auch schön brav digital äh als Check-In gespeichert werden kann, wer wann da war. Der Abgleich äh findet äh ähm.Eben hier digitalisiert statt und damit kannst du eben die Daten alle korrigieren. So, jetzt kommt das nächste Problem, wie registrierst du eine Ärztin? Wir wollen ja,hat man uns versprochen, hat hat Jens Spahn uns versprochen, irgendwann in grauer Zukunft werden wir uns einfach bei einer Hausärztin äh impfen lassen können.Jetzt hätte ich ja gerade auch gesagt, die muss natürlich äh jetzt irgendwie sich die Autoisierung bekommen, ja. In diesem Fall muss sie sich dann eben bei dem UB U Bier IBM System anmelden,Das ist dann wohl wahrscheinlich auch der Grund, warum IBM da noch mit drinsteckt, ja? Und äh die Arztpraxen müssen sich dann eben bei denen einmal authentifizieren ähmda sei dann übrigens an äh hier diese ganzen Heilberufeausweise erinnert und die äh Sachen, die daMartin Schiersig und Kollegen regelmäßig auf den Kongressen verifizieren, wo eben diese Heilberufe ausweise ähm irgendwo an die Käsetheke bestellt wurden, ne?Das heißt, das bringt auch nochmal durchaus Probleme. Da würde ich aber sagen, das hätte ein CA-Modell äh im weitesten Sinne ebenfalls.Dann kann's natürlich, also Schlüssel und so weiter, das hast du alles das Problem, ne? So, aber das heißt, mit dem mit dem,System, was worauf Deutschland sich jetzt geeinigt hat. Wer äh aus irgendwelchen Gründen werden diese Daten dann aus Gründen, die keine Sau versteht, werden diese Daten dann in fünf Blockchains abgelegt,Also eine hätte gereicht und selbst die würdest du nicht brauchen.Erst recht nicht, wenn du trotzdem einen zentralen oder auf mehrere Server verteilte Filternots fragst, steht das in der Blockchain drin? Tim, wie kommt man da drauf?
Tim Pritlove 0:53:23
Ich ich habe nur äh Vermutungen und es könnte damittun haben, dass die Bundesregierung jetzt jahrelang Blockchain gefordert hat und äh Geld rausgeschmissen hat zum Fenster. Und jetzt irgendwie auch mal zeigen muss, dass es ja was gebracht hat, dass man das dafür braucht. Ein Aspekt, wenn ich das jetzt nicht falsch verstanden habe,hast du auch noch gar nicht erwähnt. Also wir reden ja davon, man man bringt sozusagen sein, in Anführungsstrichen Beweis, seinen Impfbeweis,mit in Form eines QR-Codes. Wir alle wissen, Menschen können QR-Codes nicht lesen.Ja? Man tut das dann mit so einem Handy. So, was ist jetzt der normale Use Case? Der normale Use Case ist, du scanntst dieses Ding. Dann kommt da so eine Webseite hoch,und sagt, hallo, hier Corona-Testüberprüfung, äh hier die Daten, die da äh stehen, alles super. Klick mal auf, dann blinkt die kurz grün,und fertig. So,Bin ich jetzt aber nicht UB DE da rein schreibe, sondern Ubrich D oder Bricho DE oder keine Ahnung irgendeinen Scheißdreck, ja, und ich baue mir einfach auf meinem eigenen scheiß kleinen Webserver,exakt genau dieselbe Webseite nach, die wenn du aufklickst, einen grünen Button macht, das merkt kein Schwein.Also es ist einfach so was von lächerlich wie kann man auf so einen Kack kommen?Fünf Blockchains.Wieso überhaupt fünf? Eine ist schon zu viel. Das schmerzt einfach.
Linus Neumann 0:55:03
Das ist auch äh das das genau das, was du gerade geschildert hast, hat ähm Hanno Böck an dieser Stelle natürlich auch herzlich gegrüßt schon im äh Februar äh demonstriert,als ist ja ich würde sagen IT-Security-Experte und Journalist.Und der hat dann auch äh äh Impfausweis Punkt NET eine Webseite gebaut, wo sich äh jede eine schön äh Impfausweis stellen kann, so fit für.
Tim Pritlove 0:55:36
Stimmt, das sieht doch genauso aus, alles klar. Aber richtig mit Cookie-Meldung und alles. Kannst du einfach eintragen, Name? Warte mal, das ist.Genau das. Test Identifikation.Was haben wir heute? Zwanzig einundzwanzig null drei zehn Stunde, was haben wir hier? Frühstück, zehn Uhr dreißig.Testmethode, PCR, klar, immer nur vom Besten und natürlich negativ. So, verify, läuft. Da ist mein QR-Code.Oben gleich auch mit der URL und so, sieht genauso aus. Ja, geil.
Linus Neumann 0:56:31
Alles easy. Impfen impfen hat noch nie.
Tim Pritlove 0:56:36
Bin geimpft. Yes, yes. Ich klicke mir gleich mal ein Kinoticket.
Linus Neumann 0:56:47
ÄhKlar, jetzt wissen diese Leute natürlich auch von diesem Problem mit anderen Worten, die werden dir natürlich dann irgendwann so eine Check-App äh an anschwatzen, die hm,dann sicher stellt sich nur vom UBI-Server sagen zu lassen, was ein gültiger ähm äh Impfausweis ist und was nett Impfausweis dot net.
Tim Pritlove 0:57:10
Checkt ja auch jeder.
Linus Neumann 0:57:11
Alle Sorgen zu machen, vor allem weil, hör mir auf. Und.Du brauchst keine Blockchain. Du brauchst keine. Also für das, was was dann am Ende passiert bei der Verifikation, ne? Würde es genauso reichen.Wenn die einfach irgendein fucking Server hätten, wo sie draufschreiben, ja wurde geimpft oder nein, ne? Äh da brauchen sie nicht noch hinten fünf Blockchains dran, das ist völlig völlig irrelevant, es ist völlig irrelevant,Es ist du kannst nicht so.Problem nicht verstanden. Problem Impfausweis nicht verstanden, Problem nicht verstanden und das gleich fünfmal hintereinander. Und aber weißt du, was tatsächlich der Grund ist, dass die fünf Blockchains haben?
Tim Pritlove 0:58:00
Nee, ich habe ehrlich gesagt nicht meinen Schimmer.Ist das nicht dein Ernst?
Linus Neumann 0:58:11
Ich glaube schon, was anderes kann ich mir nicht vorstellen.
Tim Pritlove 0:58:14
Falls sie sich verrechnet oder so oder Mathe irgendwie auf einmal.
Linus Neumann 0:58:19
Weißt du, wer wer weiß, ob einer abgeschaltet.
Tim Pritlove 0:58:29
Oder falls ein recht ein Fehler ist. Und die CPO sich irgendwie beiseite legen und sagen so, ja nee, kann ich irgendwie heute nicht ausrechnen. Probier mal. Probier mal mit der anderen Blockchain.
Linus Neumann 0:58:41
So peinlich.Es gibt einen äh sehr schönen äh Medien-Blogpost, der das äh nochmal ein bisschen ähm auf höherer Flugebene.Ähm,analysiert, den wir auch in den Shownotes haben, der den fortgeschrittenen Leserinnen empfohlen wird, wenn sie sich da nochmal genauer mit auseinandersetzen möchten, auch mit ja, komplizierteren ähm und sinnvolleren Systemen. Der ist von,Stefan Adolf. Ähm Auslöser dafür war äh zumindest steht das so im Text ein Tweet von mir.Ja, mein Tweet war ja, ähm.So so der Dinge, die der digitale Impf was wird kryptographisch signiert und in insgesamt fünf Blockchains hinterlegt. Kann mir bitte jemand erklären, warum man dafür überhaupt eine Blockchain braucht?Und wofür? Vier weitere. So, das äh genau, da da um darauf zu antworten, mit nein, gibt's eben diesen schönen Blogpost und der kommt zu einem Fazit.Wie gesagt, der Blogpost ist noch mal sehr viel tiefer gehend und ist einen, die sich da weiter einarbeiten wollen, sehr ans Herz gelegt. Fazit,vor dem Hintergrund der mit Hochdruck vorangetriebenen, selbst souveränen Identitäten ist es unlogisch, für Impfzertifikate auf eine Lösung zu setzen. Die erstens, sich an keinen semantischen Standard hält. Zweitens,jedem, also der Prüferin,unnötige Menge an privaten Informationen offenlegt. Drittens, Daten unnötigerweise auf obskuren Blockchains verankert. Viertens,preetäre Lösungen zur Arzt Identifikation angewiesen ist.Fünftens, sich an keine Regeln internationaler Interopeabilität hält und sechstens zur Überprüfung der Identität des nachweisenden Weitere,analoge Merkmale zwingend voraussetzt. Diesen letzten Punkt, das wäre das gewesen, das System, was ich in der letzten,Sendung schon angesprochen habe, was man jetzt beispielsweise auf Basis einer Smartcard Video äh Personalausweis hätte bauen können. Das ist in dem Blogpost auch nochmal,besser beschrieben. Ähm spezifisch Frage ist ja auch vor allem hier die internationale Zusammenarbeit. Wir wollen einander ja nicht nur am Eingang zum Kino diskriminieren, sondern auch an internationalen Grenzen, ne? Und da wäre jetzt,naheliegend wäre halt ein CA Modell gewesen mit einem einheitlichen Standard, was du da reinschreibst und dann gibt die ähm.Ist beispielsweise die WHOdie Haupt CA, die stellt jedem Land eine Intermediary aus und dann können die Länder äh äh oder die Staaten äh unter sich selber nochmal so viele Intermediorys ausstellen, wie sie äh zu einer sinnvollen,Umsetzung des Verfahrens brauchen und schon hättest du ein weltweit prüfbaren Impfpass in Form eines,äh QR-Codes, wärst du fertig gewesen, ne? Wie gesagt, noch schöner wär's, mit mit Smartcards, äh mit einem Challenge Response Verfahren und sauberer, kryptografischer Prüfung, aber,Lassen wir das. Ich weiß nicht, was ich dazu sagen sollte.
Tim Pritlove 1:02:03
Es ist auch wirklich ja, es reiht sich wunderbar ein in in die in meine neuen, meine neue Hoffnungslosigkeit.
Linus Neumann 1:02:15
Twitter ist Twitter zu diesen fünf Blockchains ist äh wirklich ein Traum, ne, also kann ich kann ich nicht anders sagen. Ich fand auch deinen Tweetstorm, also Tim hatte heute auch so einen Maddown. War heute, oder?
Tim Pritlove 1:02:28
Ja
Linus Neumann 1:02:29
Tim hat den Twitter Maddown.
Tim Pritlove 1:02:34
Das braucht man manchmal einfach.
Linus Neumann 1:02:35
Möchtest du das vorlesen oder ich?
Tim Pritlove 1:02:38
Ach mit der ja, weiß nicht, ob ich jetzt den ganzen Tritt vorlesen muss, worauf wolltest du jetzt hinaus?
Linus Neumann 1:02:43
Bin ja eigentlich Berufsoptimist, aber langsam kriege ich das Gefühl, dieses Land kriegt einfach die Kurve nicht mehr. Das führt jetzt vielleicht etwas weit, aber es ist ja nicht so, als ob uns der ganze Scheiß nicht schon seit Jahren von anderen vorgeführt wird, wie es,Trotzdem scheint,alles in der, wozu braucht man das alles, Wolke und dem, das ist aber zu teuer, Nebel und den haben wir ja noch nie so gemacht, Dunst, eingehüllt zu sein.Und jetzt kommt mein Lieblings-Tweet, möchtest du dir sagen.
Tim Pritlove 1:03:09
Nee, Sommertour.
Linus Neumann 1:03:11
Aber jetzt irgendwann kommt dann einer und sagt, jetzt wird alles geil. Jetzt haben wir das verstanden. Und jetzt haben wir fünf Blockchain an den Start gebracht.Und ich will mich einfach nur noch rissen.Ich meine, dieses ganze Breitband für alle Thema, das ist jetzt schon so ein Methusalem-Thema, aber es hathat immer noch keiner begriffen, dass man hier einfach mal eine nationale Infrastruktur aufbauen muss. Die einzige Kleinteile zugänglich sein muss. Es checkt einfach keiner. Es klicken,Es passiert nichts. Schicken Sie uns doch ein Fax, dann denken wir vielleicht noch einmal drüber nach, diese Schmerzen. Fünf.Ist so viel depressiver essen, um mir dieses fortwerdende Ehe zu ertragen. Ein Jahr Pandemie und es gibt noch nicht mal einen Konsens darüber, dass unser Schulsystem im Arsch ist. Also heute, das geht ja immer falsch.Ein Jahr Pandemie und uns wird immer noch und und uns wird immer noch viel blöde daran gearbeitet,anzufangen, womit andere Länder seit Jahren fertig sind, aber uns geil finden, das können wir. Das sind rumschlägt permanent zu. Und wenn wir, wenn hier mal was erfunden wird, sagen wir mal Solarzelt oder Willkraft, dann muss das natürlich auch,gemacht werden. Ja, ich weiß, angefangen mit Rechnung und jetzt schon beim Klimawandel angekommen, habe Verständnis, es macht mich einfach wahnsinnig, okay, du hast gar nicht mehr aufgehört, Tim,Da kam nachher nochmal.
Tim Pritlove 1:04:55
Es ist einfach es reicht einfach langsam. Es reicht. Womit wollt ihr uns noch foltern? Gott.
Linus Neumann 1:05:07
Gestern, gestern hat ähm ah Mann, jetzt fällt mir der, mir fällt mir nicht genau ein, wer das äh wer das gepostet hat, denn eines deiner Lieblingsmemes hier äh mit dem.Äh
Tim Pritlove 1:05:24
Fünf Blockchains.Genau.
Linus Neumann 1:05:35
So peinlich. Es ist so peinlich und ich will ich will nicht wissen,will nicht wissen, wo wer da noch wahrscheinlich hat da irgend so ein Unterhändler von.Noch gesagt so, Alter, Leute, der ist wahrscheinlich rausgegangen, hat an Handy genommen, hat gesagt, einer ihr klaut nicht, ich habe den noch, noch zwei Blockchains extra verkauft.
Tim Pritlove 1:05:58
Und,gefressenWas ist was? Was ist diesem Land zugestoßen? Was, was ist passiert? Oh Gott.Linus geht einfach überhaupt nicht mehr. Es ist einfach hier ertrage es nicht mehr. Manno! Oho!Corona und das ist genau die gleiche Story wieder von vorne. Oh Gott,Ich will Schmerzensgeld haben.
Linus Neumann 1:06:58
Sobald ich meinen.Ach, ich habe ja schon einen. Dank. Oh Mann, ist das.
Tim Pritlove 1:07:12
Schmerzensgeld. Zugstehen vones uns nicht überweisen, weil sehr viel Tarngenerator verloren haben. Alle dreißig Sekunden neue Tat berechnen müssen überweisen zu können.
Linus Neumann 1:07:30
Äh ein ein Tweet fand ich auch sehr schön.Der war von fünf das digitale.
Tim Pritlove 1:07:41
Ging alles abgesichert.
Linus Neumann 1:07:44
Okay.
Tim Pritlove 1:07:47
Das müssen wir uns wieder fangen.
Linus Neumann 1:07:48
Das erste Thema.
Tim Pritlove 1:07:50
Das Zweite kommt sie gleich.So aufm frühen Morgen.
Linus Neumann 1:08:04
Machen gleich zu. Na ja, dann darf ich heute nur ein Bier trinken, aber ist auch vielleicht auch besser so.
Tim Pritlove 1:08:10
Was dich spätis machen bei dir vormittags zu?
Linus Neumann 1:08:13
Um elf, ja.
Tim Pritlove 1:08:16
Aber ich habe gehört, die sind ganz seriös. Es ist Informationsmedium. Ein bisschen am Riemen reißen, ja.
Linus Neumann 1:08:23
Blockchain haben wir gerade richtig erklärt. Entschuldigung, also wir sind das erste Medium.Überhaupt in dem Kontext mal erklärt hast. Alle anderen nur so.
Tim Pritlove 1:08:37
Nicht zwei, nicht vier, fünf. Geil. Ah.
Linus Neumann 1:08:44
Okay.
Tim Pritlove 1:08:49
Das ist so ein bisschen so ein bisschen wie dieser Gigahertz-Krieg irgendwie mit den PCs früher äh meiner hat aber irgendwie drei echt drei Komma zwei.
Linus Neumann 1:09:01
Ein Scheibe. So, kommen wir zum nächsten Thema.
Tim Pritlove 1:09:05
Corona.
Linus Neumann 1:09:06
Corona-App, ja. Also.Wir wurden jetzt von von der ganzen Reihe Hörerinnen äh gebeten, wir sollten doch mal äh was zu der Luca App sagen. Und da frage ich mich, ernsthaft, ne,hört ihr uns eigentlich nicht zu? Darüber haben wir äh im Dezember Lenz gesprochen,fing nämlich diese dieser Werbekreuzzug an, von äh dem dem coolsten Schwaben, den sie finden konnten. Smudo, das habe ich damals nämlich schon äh,erwähnt hier in der Sendung, haben auch schon drüber gesprochen, aber machen wir gerne nochmal.Denn äh das Thema äh hat ja jetzt auch an äh medialem,Interesse gewonnen. Und zwar ähm beschreiben wir heute im Prinzip äh drei.Drei Corona App-Konzepte nochmal. Die Corona-Warn-App haben wir hier schon oft genug besprochen, wie die funktioniert. Insofern fassen wir uns da dazu kurz, äh klären sie aber nochmal.Grundsätzlich. Ähm.Dann sprechen wir über die äh Luca-App und dann über Crowd-Notify, ein Konzept, was wir ja auch schon besprochen haben, aber auch vor einigen Monaten,und äh wir werden alle drei ein bisschen erklären,Wichtig ist, wir beschreiben, was diese Ansätze machen. Wir empfehlen keine Apps und wir raten auch nicht davon ab, in dieser Sendung,Wir informieren darüber. Äh dieser Hinweis ist sehr nötig und ich bitte den auch ernst zu nehmen, weil ich inzwischen seit Monaten von diesen Lukaleuten belagert werde,die andauernd in der Inbox die Fragen andauernd Leute, ob sie nicht in Kontakt zu mir herstellen können, die Leute melden sich dann bei mir.Inzwischen belagern sie die Airfas, also die lokalen Gruppen des CCC und äh wollen immer irgendwie, dass jemand ihre App gut findet und ähm ist wirklich ein bisschen aggressiv.Und äh ich möchte äh eigentlich glaube ich, dass die mit Smudo,ausreichend Werbung für ihre App haben. Ist ja jetzt auch von Erfolg gekrönt. Insofern werden wir das jetzt hier mal äh erklären,was die verschiedenen Ansätze sind, werden die natürlich auch äh,einen oder anderen Nebensatz bewerten, aber wir werden keine abschließende Bewertung vornehmen, denn es gilt, was wir damals,in den zehn Steinen des CCC geschrieben haben, kann man auch heute noch nachlesenohne Anspruch auf Vollständigkeit benennen wir in diesem Beitrag über die zehn Prüfstände Mindestanforderungendenen eine Corona-App entsprechen muss, um gesellschaftlich und technisch überhaupt tolerabl zu sein. Der CCC wird aus grundsätzlichen Erwägungen unter keinen Umständen jemals eine konkrete Implementierung mit Zustimmung, Empfehlungoder gar einem Zertifikat oder Prüfsiegel versehen, es obliegt den Entwicklern von Contact Tracing System die Erfüllung dieser Anforderung zu belegenoder von unabhängigen Dritten. Belegen zu lassen. Und das gilt für Luca genauso wie für jeder andere App. Ähm.Kurzzusammenfassung, Corona-Warn-App will messen, Nähe zwischen Personen und wenn hier ein Schwellwert für die Nähe,und die Zeit überschritten wird, wird eine Warnung ausgelöst und zwar darüber, dassdass beide Apps oder ich beide Apps, beide Handys jeweils kurz aussenden, die sich regelmäßig wechseln und diese Codes werden veröffentlicht und in dem Moment, wo ein Code, den du empfangen hast, auch veröffentlicht wurde, ähm und du in deiner eigenen Datenbank drinstehen hastlange genug empfangen hast, löst.Dein Handy aus, dadurch ist die Datenhaltung vollständig dezentral, es gibt also keine zentrale Datenbank Jena.Die sich irgendwie getroffen haben oder so. Ähm das ist das Corona-Warn-App-Konzept. So, jetzt stößt dieses Konzept auf eine ähm.Anforderungen.Das Konzept nicht gerecht wird. Und das ist die in Deutschland immer noch geltende ähm Verordnung, glaube ich, die die ähm.
Tim Pritlove 1:13:32
Die Corona-Schutzverordnung der Länder sind das, die auf der Infektionsschutzverordnung des Bundes basieren.
Linus Neumann 1:13:39
Ah super, da kannst du besser erklären als ich. Weißt du da noch mehr drüber?
Tim Pritlove 1:13:43
Na ja gut, ich meine, das sind dann halt immer die jeweils geltenden Verordnungen, was denn so gilt. So, was man darf, was man nicht darf, wasbesondere dann eben auch Gastronomie äh tun muss, selbst wenn sie mal geöffnet haben et cetera, gerade was eben in dieser Erfassung der Personen betrifft, die dort zu Gast sind und,Na ja, das orientiert sich halt äh an dieser Idee eines Zettels, auf die man Dinge draufschreibt und schreibt dann halt entsprechend vor, dass da.Bestimmte Informationen zu sammeln sind, wenn Leute denn zu Gast sind.
Linus Neumann 1:14:15
So und die ist, das ist jetzt in der Gastronomie üblicherweise, ne, dass sie Kontaktdaten von dir erfassen müssen.Und die Lösung dafür waren ähunterschiedlichster Form äh digitale Lösungen, die wir hier im Lokbuch ja auch besprochen haben. Wir erinnern uns äh so viel war bei uns und hat uns erzählt von äh zwei ein oder zwei Systemen, die das zehrt auseinandergenommen hat, äh weil die natürlich alle mit der heißen Nadel gestrickt waren. Also es gibt diese Anforderung per Verordnung,Erfasse irgendwie mehr oder weniger vollständige Daten deiner Gäste. Und Luca.Ist ein System, was diese Anforderungen erfüllen möchte und dann auch noch so gut wie möglich,Des Weiteren um das Dritte auch noch kurz anzuteasern, bevor ich jetzt dann auf Luca und Notifyer genauer eingehe. Notifir ist das Konzept ähm von.Michael Weal, und ich wahrscheinlich noch anderen Autoren. Das sind die drei, die mir spontan einfallen, aber wir wollen natürlich alle,erwähnen. Ich gucke mal ganz kurz ähm.Wauter, oh, na, ist jetzt auf Twitter nur Wautal L. Ähm.Schnell. Also jetzt kommen wir. Machen wir noch ganz kurz hier. Du kannst ja vielleicht ganz kurz.
Tim Pritlove 1:15:46
Das ist im Prinzip so eine europaweit äh organisierte Zusammenkunft von Wissenschaftlern und Computerexperten und Pragmatikern, die auch schon erheblich am Konzept äh des ähm,Exposure Notification, Fremdwalks gearbeitet haben, dass es letztlich die Idee, die Google und Apple aufgenommen und umgesetzt haben,die kamen aus dieser Gruppe. Und später haben sie sich dann halt eben über diese spezifische Probleme,Der Zusammenkünfte Gedanken gemacht, wie man denn dieselben Anforderungen und dieselben Leitideen der,gesicherten Privatsphäre und nicht zentrale Speicherung et cetera wie man denn das übertragen könnte auf dieses Konzept. Und das haben wir vor einigen Monaten hier schon mal vorgestellt und es gibt auch, glaube ich, wenn ich das richtig sehe, in derSchweiz eine App oder so.
Linus Neumann 1:16:40
Da kommen wir gleich drauf, da kommen wir gleich zu. Also uns kurz zusammenzufassen, EPFL Tromaler.
Tim Pritlove 1:16:48
Carmela.
Linus Neumann 1:16:50
Dann äh Marcel Salaté, EduardKennes Petterson von der ETH äh von der TÜD und äh Michael Wealf University College London. Ja, also das ist jetzt mal so, das sind NamenTeam äh und nicht nur bei den Universitäten, sondern eben auch bei den Autorinnen. Das sind Namen und wie gesagt, der größere Teil davon war auch an dem ähm.DP3T schon beteiligt, nicht alle von denen äh haben auch das andere geschrieben. So ähm.Diese beiden Konzepte reden wir jetzt mal ein bisschen genauer drüber. Zunächst möchte ich aber mal sagen, dass zugrunde liegende Probleme ist eben diese Anforderung.Dass das die Gastronomiedaten nun mal erfassen muss und da gibt's zum Beispiel in den in UK haben die das dadurch gelöst, dass,Venues gezwungen wurden, so einen QR-Code zu haben und du eine Ausnahme für die Papierkontect-Tracing-Regeln bekommen hast, wenn die App genutzt wurde?Ähm und sie hatten bisher irgendwie ein paar hundert Auslösungen auch über für ihre Lösung, für die Gesundheitsämter,haben da aber ein allgemeines Integrationsproblem und die Erfahrung in UK ist der Bluetooth-Teil, also der, das, was bei uns auch die CWA macht, ne?Das hat insgesamt funktioniert das besser, ja? Äh in der Schweiz ist das ein bisschen dezentraler, die hatten ebenfalls erst so ein Zwang mit äh,Adressen sammeln, dann wurde eine App namens gepusht und dann wurde,als legitime Alternative in einigen Kantonen etabliertund dieses social Pass, was ich vorher um, ne, als zentrales System mit Registrierung der Kundendaten und so äh schon ganz gut etabliert hatte. Das wurde dann von irgendwie so einer Bude gekauft, die Tickets verkauft. Also so,äh äh als würde das jetzt irgendwie Eventim kaufen oder sowas, ne? Die haben dann gesagt, ach, das ist eine geile App, das das möchten wir gerne,kaufen. Also so in der Schweiz haben sie halt quasi Ausnahmen für Digital-Apps gemacht.So, jetzt kommen wir mal zu Luca. Ähm Luca.Hat sich darüber Gedanken gemacht, wie kann man denn so ein Check-in.Machen und ein paar Probleme lösen. Erstens, wir wollen nicht, dass die Leute Papier ausfüllen. Zweitens,Wir wollen nicht, dass die Leute ähm,Daten, einen Datenbestand, über welche Besucherinnen in Restaurants waren und erst recht nicht ihre Kontaktdaten überhaupt bei den Restaurants vorliegen.Ne, also die sollen die Daten auch nicht einsehen können.Und drittens, wir wollen halt die Übertragung an die Gesundheitsämter schneller machen. Und die Lösung für dieses Problem,versuche das wie gesagt jetzt ein bisschen high Level zu äh beschreiben, nicht mit allen Details, ist, dass sie sagen, okay, deine du hast in dieser App, gibst du irgendwie deine Daten an.Die sind in dieser App hinterlegt und wenn du jetzt in so einen äh in eine Location eincheckst, dann verschlüsselt du die Daten erstmal an das Gesundheitsamt,Und diesen Satz verschlüsselter Daten an das Gesundheitsamt verschlüsselt du jetzt an die Location.Und jetzt hat die Location quasi einen Satz Daten, den die Location nicht einsehen kann und der für die Location verschlüsselt, vorliegt. Und,In dem Fall, dass jetzt diese Daten an das Gesundheitsamt gehen müssen, kann die Location, die nicht einsehen.Und das Gesundheitsamt kann die auch nur einsehen, wenn die Location sie für das Gesundheitsamt entschlüsselt.Ne, was erstmal keine blöde Idee ist, weil das bedeutet, dass die Location auf gar keinen Fall an deine Daten kommtund das Gesundheitsamt nur dann, wenn die Location das auch tatsächlich freigibt, löst halt so nebenbei ein bisschen das Problem mit der ähm.Wenn ihr zum Beispiel mal über die Polizei kommt und sagt, wir beschlagnahmen mal kurz hier ihre Papierzettel, weil wir gucken wollten, wer heute hier drin war, ne. Ähm,Das ist also für dieses Problem nicht unbedingt die.Dümmste Lösung, ne? Da haben wir zwanzig zwanzig sehr viel dümmere gesehen.Kurz bevor wir angefangen haben unsere Sendung aufzuzeichnen, wurde äh interessanterweise äh ein wirklich,peinlich. Also einfach nur peinlich. Peinlicher Back in dieser Luca-App äh öffentlich beschrieben. Auch da haben wir den äh Link in den Shownotes,Und zwar sagt Luca immer, ja ja, du kannst von mir aus ähauch falsche Daten da reinschreiben. Aber wenn wir die, wenn du das Setup machst, dann äh verifizieren wir ja deine Telefonnummer und das heißt, über deine Telefonnummer haben wir auf jeden Fall nochmal immer einen Draht zu dir.Und.Jetzt ist das so, dass die auf ihrer Website, wenn man sich da registriert, die Prüfung, ob du die Telefonnummer verifiziert hast, das machen die alles kleinseitig in Java Script.Tim weiß, was das bedeutet, wenn das kleinseitig In Java Skript gemacht wird, heißt das, der Server verifiziert das nicht.Und wenn du in dem Java Skript kurz rumfuchtelst und sagst, ja ja, die Telefonnummer ist verifiziert, keine Sorge, dann kannst du dich damit null acht fuffzehn siebenundvierzig elf anmelden.
Tim Pritlove 1:22:51
Super. Voll sicher.
Linus Neumann 1:22:54
So und die die erzählen irgendwie, das hätte irgendjemand gereviewt oder gepennt testet oder sie hätten Security-Konzept, dann dürfen die natürlich solche ähm.Also solche ähm sowas darf dir einfach nicht passieren, ne? Das lässt natürlich auch auf den.Auf den Rest nicht unbedingt ähm hoffen. So, jetzt aber ne,Punkt, den man ihm geben muss für das, was sich für grundsätzlich falsch halte. Dass man sich in Locations registriert und dass man dort,persönlich identifizierbare Daten hinterlässt. Aber wenn das die Anforderung ist, dann haben Sie dafür eine,elegantere Lösung als die meisten anderen. Es ist aber nicht so, als hätten nicht hätte sich diese Welt nicht seit ähm,Anfang zwanzig zwanzig oder Anfang Restaurantöffnungen nicht auch bewegt. Es gibt eine ganze Reihe von,Konkurrentinnen zu.Luca, äh Recover ist ein Beispiel ähm und eine ganz, ganze Reihe von ähm.Von Apps, die sich jetzt sogar zu einem Bündnis zusammengeschlossen haben und im Prinzip dagegen protestieren, dass äh hier diese Smudo App, die nun wirklich, also das muss man einfach sagen, seit drei Monaten ähm.Sehr massiv beworben wird, ne? Also ich musste mich da schon vor drei Monaten in der Tagesschau äh in die in den Tagesthemen zu äußern und da wurden dann irgendwie Smudo und Tim Melzer aufgefahren, ne? Und da da wird richtig, richtig äh geschoben.Und da fühlen sich natürlich andere ähm,Apps durchaus äh benachteiligt, die vielleicht ähm mindestens genauso gute Konzepte haben, aber vielleicht keinen äh keine berühmte,berühmtes Poster-Schalt, was dann irgendwie bei Markus Lanz eingeladen wird oder so.Gibt's also die Initiative wir für Digitalisierung, wo sich jetzt äh eben eine Reihe von,Konkurrentinnen zusammengeschlossen haben und hierfür ein äh für für eine Öffnung dieses Marktes,sich engagieren. Es muss egal sein mit welcher App ein Betrieb digitale Kontaktdaten erfasst, wichtig ist, dass das Gesundheitsamt über über eine einheitliche, offene Schnittstelle darauf zugreifen kann, ne? Das ist quasi deren,Argument, die sagen, okay, lasst bitte das Gesundheitsamt ein offenes Portal betreiben.An das wir uns alle mit unterschiedlichen Apps anbinden können und dann ist äh äh dann, dann, dann ist hier dieser Markt.Anders da, ne? Jetzt äh ist das natürlich mein, das ist eine, das ist jetzt kein kein, das ist ein Kampf von vielen Davids gegen einen äh Smudo Goliat, äh um um Geld, ne, denen geht's allen darum,Geld mit der ganzen Sache zu verdienen, ne? Das darf man nicht vergessen, das sind alles keinekeine Altruistinnen und wenn Leute sich anschicken die Pandemie zu monetarisieren dann muss man ihnen eben auch mit einem gewissen Artwohn begegnen, das heißt nicht, dass das jetztunbedingt immer falsch ist. Die ähm Pandemie zu monetarisieren, ne, zum Beispiel so Impfstoffe sind relativ überzeugende Produkte.Ja, ey, Tim, brauchst du Masken? Gegen eine geringe Provision.Irre, hör mal auf, hör auf! Jetzt regen wir uns gerade noch über die Blockchain auf, jetzt denke ich auch noch an diese.
Tim Pritlove 1:26:39
Epilog. Das machen wir, machen wir am Schluss.
Linus Neumann 1:26:43
Am Ende drüber auf. Ist in Ordnung. Eins, wir regen uns über eins nach dem anderen auf. So und schön in Ruhe. So Luca.
Tim Pritlove 1:26:51
Luca-App. Riecover-App, genau. Und die die Annahme, um das vielleicht auch nochmal so ein bisschen aus einer anderen Perspektive zu machen,all diese ganzen Apps drehen sich sozusagen im Wesentlichen da drum, das Problem zu lösen, was heißt Coronaschutzverordnung.Nicht unbedingt jetzt so sehr das Problem Corona.
Linus Neumann 1:27:15
Danke, dass du das betonst. Tim, das ist genau der Punkt. Ja, das Problem heißt Corona-Schutzverordnung. Und ähm.Jetzt muss man sich ja das so vorstellen, die Corona-Schutzverordnung kommt ja von dem gleichen Ministerium.Wie letztendlich die Corona-Warn-App.Und ich habe, das war auch das, was ich damals den Tagesthemen gesagt habe. Es ist schon sehr erstaunlich, dass die gleiche Bundesregierung, die diese Registrierungspflicht.In den Restaurants vorschreibt.Dir ähm eine Corona-Warn-App für viel Geld rausrückt.Ihre Anforderungen da nicht kombiniert, ne? Also ihre eigene Anforderung nicht vielleicht sich mal anschickt zu erfüllen,so wie es jetzt beispielsweise, ne, Großbritannien, da ist diese QR-Code-Funktionalität in die landeseigene Corona-Warn-App eingebaut worden und ähm die haben inzwischen.Du weißt ja noch, dass wir hier darüber gelacht haben, wie Boris Johnson irgendwie fragt, äh Candy Gentleman name, One Country, with the functioning Chrounder One App und ähm,dann kommt die Antwort. Großbritannien hat jetzt auch irgendwas über zwanzig Millionen und das ist gemessen an der Anzahl der Einwohnerinnen ein größerer Anteil als Deutschland.Und der Pull-Faktor hier war.Dass sie diese Gastroregistrierung da reingemacht haben. Weil das natürlich, ich meine, das ist etwas, was alle, wo alle sagen, oh ja, das ist gut. Ja, wollen wir auch haben. Ne? Und wenn du das machst, du hast ja in Deutschland jetzt auch eine Installationsbasis von über.Sagen wir mal ein Viertel der Bevölkerung. Ähm auf dem auf dieser Installationsbasis kannst du ja aufbauen und dann gleichzeitig ergänzen, umäh um diese weitere Funktion, dann wollen mehr Leute die App nutzen, dann hast du bei der Bluetooth-Funktionalität auch nochmal einen höheren äh Wirksamkeitsgrad, ne. Kannste, könntest du machen.Und weißt du, was der Kick ist? Machen die auch. Das machen die auch und das wird der der Plan ist, dass Mitte, Mitte, Mitte ähm,äh wie heißt der Monat? April, Mitte April, äh ungefähr zu releasen. So, trotzdem.Obwohl die quasi grade dabei sind eine Funktionalität in ihre Corona-Warn-App einzubauen, pushen die jetzt Luca. Wahrscheinlich, weil sie irgendwie einen geilen Deal mit Luca haben.Und Luca noch die Restmasken gekauft hat oder so, ne? Also diese Skurrilität überhaupt dir mal dir mal vor Augen zu führen, ne? Ich meine, eine.Basis eine eine Erfassung auf Basis von hab ich gefordert seit also ich weiß eh mein Oktober letzten Jahres,da habe ich äh das habe ich hier in Lokbuch Netzpolitik gesagt, da habe ich einen äh Artikel zugeschrieben in meinem Blog, da habe ich einen Artikel auf heise zugeschrieben und habe,Ja, sechzehnter Oktober und habe dafür getrommelt, ne, was äh ein sinnvolles System wäre und das das Interessante war, dass,ich glaube am gleichen Tag, aber ich wusste es wirklich nicht,System in sauber ausformuliert dann eben als von den Profis vorgestellt wurde, ne? Ich hatte das irgendwie grob plump so so ungefähr könnte man's machen undam gleichen Tag oder einen Tag später haben die einen vollständiges Whitepaper, wo es zu Ende gedacht war, was ich nur angedacht habe, äh rausgehauen.Ähm.Jetzt hat in Mecklenburg-Vorpommern hat zum Beispiel für vierhundertvierzigtausend Euro eine Luka-Lizenz gekauft, was äh wo jetzt auch keiner genau weiß, was das bedeutet, aber ich vermute, dass sie damit meinen.Dass dann eben ja für für Einrichtungen in Mecklenburg-Vorpommern die Nutzung der App dann eben kostenlos sein wird, weil die halten natürlich auch die Hand auf dafür.So. Jetzt habe ich ganz viel von gesprochen. Jetzt erkläre ich. Oder ist noch was zu Luca zu sagen?
Tim Pritlove 1:31:33
Ähm,sicherlich im Nachgang. Ähm ich denke, das ist jetzt erst mal klar geworden, warum sich diese Kategorie von Apps kümmert so und welche Rolle Luca da derzeit so spielt und es ist halt auch so, dass sie halt in irgendeiner Form jetzt schon so den Fuß in der Tür haben.Mindestens in Mecklenburg-Vorpommern, in Berlin wird auch schon darüber übersiniert, also es geistert so diese Idee äh herum, dass das ja irgendwie geil wäre,wenn man da jetzt zu einer Lösung findet. Die Frage ist natürlich auch äh ist das eigentlich eine Lösung? Weil,letztlich reden wir hier von einer Informationsvermittlung an Gesundheitsämter, die,nicht gerade unbedingt damit geglänzt haben, besonders viele Ressourcen frei zu haben und diese Kontaktverfolgung äh bei dem Stand der Pandemie derzeit besonders effizient zu lösen. Letztlich will man ja Leute warnen.Corona-Warn-App ist halt ein Ansatz,Ist jetzt ein anderer Ansatz, während sich die CBA halt um die Nähe kümmert, weil das war ja auch das, was am Anfang alle dachten. Oh, das wird irgendwie von Mensch zu Mensch übertragen,wenn man da zu nah dran ist, dann springt das irgendwie über. Später kam dann irgendwie immer klarer heraus, ja, stimmt schon, auch irgendwie, aber das sehr viel größere Probleme sind Aerosole und,es ist generell ein Problem, sich vor allem längere Zeit im selben Raum mit irgendjemand aufzuhalten, aber da spielen dann diese ominösen anderthalb Metereigentlich nicht mehr jetzt so die entscheidende Rolle. Es ist sehr viel wichtiger festzustellen, wer war jetzt mit mir über einen bestimmten Zeitraum mehr oder weniger am selben Ort? Selbst wenn ich jetzt nichtneben dieser Person gestanden habe und das ist eben das andere Problem, was Crowd Notifyer versucht, jetzt zu lösen.
Linus Neumann 1:33:28
Ich habe mich übrigens auch mit äh Umgang nochmal anzuknüpfen äh Gesundheitsamt, zwei Beispiele. Ich habe mich vor kurzem mit einer vom Gesundheitsamt unterhaltenund hab ihr folgendes Folgendes geschildert und zwar gastronomische Einrichtung,handelt sich um ein Restaurant und dieses in diesem Restaurant waren äh sechs Leute von der Belegschaft hatten Corona,ja? Und die haben auch äh kurz vor ihrer Testung noch dort gearbeitet. Ähm wo du dir denkst, ohoh Gott, Alptraum, ne? Jetzt wird das äh Restaurant geschlossen und Gesundheitsamt reitet ein und was nicht alles, ne?Äh die Listen lagen schon bereit. Äh so bei dem Gesundheitsamt angerufen, haben gesagt, so wir haben die Listen hier, ne? Wie können wir euch die denn jetzt übergeben? Was machen wir denn jetzt hier, ne? Und Gesundheitsamt sagt, wie wollen wir überhaupt nicht haben?Das sind ja alles keine äh Kontakte ersten Grades, weil ihre äh Kellner, die sind ja höchstens mal ein Minütchen am Tisch und außerdem haben die ja was in dem Restaurant auch richtig war, äh zustimmt war.Masken getragen. Und da haben die, äh obwohl in der, also wirklich an mehreren Stellen in einem Restaurant auch an relevanten Stellen infizierte Personen gearbeitet haben, den Gästen überhaupt nicht Bescheid gesagt. So,Ich will jetzt gar nicht sagen, dass das falsch war vom Gesundheitsamt, ähm es hat mich persönlich überrascht und äh dasoder Eigner des Restaurants auch. Ähm aber als sich das derähm Personen vom Gesundheitsamt erzählt habe, sagte sie, ja natürlich nicht, absoluter Unsinn, das ganze Restaurant jetzt irgendwie in Quarantäne zu schicken oder da die Gäste zu nerven, weil natürlich eigentlich eben diese primäre und die Hochrisikokontakte das sindwo wir eigentlich hinterher sind, ne? Und das genau macht ja die Corona-Warn-App eben sehr viel schneller und effizienter als ein Gesundheitsamt. Also das Problem ist eigentlich überhaupt diese Erfassung.Solange du die Vorgabe einer namentlichen Erfassung hast, kannst du die aber auch nicht in die Corona-Warn-App einbauen, weil die Corona-Warnapp ja ein anonymes System istund essowohl von Apple, Google als auch kannst du sofort mit Ulrich Kälber drüber sprechen im Bundesdatenschutzbeauftragter und auch mit jedem UI oder UXler, ne, in die Corona-Warn-App kannst du nicht den Leuten sagen, hier ist eine anonyme App, trag mal deinen Namen rein einne, das geht einfach nicht. Ähm steht, steht, steht nicht zur Debatte. Entsprechend wirbt Luca,geil, weil ihr ja eh 'ne zweite App braucht, weil ihr ja unbedingt darauf besteht Namen eh darauf besteht Namen zu erfassen, empfehlt doch bitte in der Corona-Warn-App unsere AppJa, macht man, können wir noch ein bisschen mehr Werbung haben, ähm damit wir den Teil äh auch noch haben. Siewerben auch, dass sie den Gesundheitsämtern eben äh Zeit ersparen, indem sie A äh die Kontaktverfolgung,Übertragung vereinheitlichen und damit auch eine einheitliche Datenbasis für alle hätten, ne?Und diese könnte zum Beispiel auch Schicht oder Sitzpläne in,ähm äh bei Bereichsunterteilungen beinhalten, ne? Hast du ein Restaurant mit zwei Sälen oder sagst du irgendwie, welche Schicht hat wann gearbeitet, ne, oder wer hat an welchem Tisch gesessen?Schock,hast du plötzlich eine namentliche Registrierung, wer wann, in welchem Restaurant war? Du siehst ja auch bei der an der Reihenfolge, wie die Leute in Luca einchecken, dass sie da zusammen waren. Und jetzt erfasst du auf einmal, zumindest am Ende für die staatliche Stelle,Vorname, Nachname, Telefonnummer, Zusatzinformation und,zumindest die zeitliche Korrelation oder wenn deine Anbieterin sogar noch ein Tischplan hinterlegt, wer gemeinsam am Tisch gesessen hat. Ja, so Sachen, die vielleicht gar nicht so,äh im Interesse der Nutzerinnen sind, ne. Okay, kommen wir zu.Ist die Erfassungseinheit und Tim, du hast es ja gerade schon gesagt, da geht's wieder nicht darum,der Verordnung genüge zu tun, die sich ja schon als sperrig und nicht zielführend genug erwiesen hat, sondern es geht,Darum weder das Problem schnell zu lösen,Und da ist dieser Datentyp, was ich damals auch in der Sendung äh schon äh gesagt habe, was du eigentlich messen möchtest, sind Zusammenkünfte. Und das sind keine Locations. Das sind keine Venues, das sind keine Orte, sondern das ist,Menschen waren zusammen. Die können ja auch zusammen in der Bahn gesessen haben. Und.Insbesonder oder besonders verständlich wird das, wenn du dir darüber Gedanken machst, dass diese Zusammenkunft vielleicht nicht,in einem Restaurant oder an einer Venue stattgefunden hat, also irgendein Veranstaltungsort, sondern in der Kirche,in einer Synagoge, in einer Moschee, in irgendein Vereinsheim, ähm irgendwelche Dinge, die eben nicht eine Location sind, sondern ja, eine Gruppe, eine Zusammenkunft,Und,spätestens dann möchtest du nicht nur Privatsphäre für die Nutzerinnen haben oder die Teilnehmerinnen der Zusammenkunft, sondern du möchtest auch für,die Zusammenkunft selber eine Privacy haben. Das hat Luca nicht. Bei Luca ist jeder Ort. Fest registriert, ne? Und,damit kommen natürlich dann auch,entsprechende Potentiale, was irgendwie, ne, oder es ist aber die Corona-Bar, da gehe ich nicht mehr hin oder sowas, ne. Und denke mal an Hochzeiten und so weiter.Du willst eigentlich einen maximalen Schutz dafür haben, dass die Daten überhaupt ausgenutzt werden können? Und wenn du das machst,Vom Verwendungszweck so einschränkst, dann wird das einfach auch verschwinden, wenn man es nicht mehr braucht.Wenn du daran denkst, dass andere, die namentlich erfassen, auf einmal von irgendwelchen schweizer Ticketverkäuferbuden gekauft werden, die kaufen nichts ohne finanzielles Interesse.Und hier ist eben bei ähm,bei der, bei der Ansatz, dass im Prinzip jede Person so viele Zusammenkünfte würfeln kann, wie sie will, die Leute, die daran teilnehmen, scannen dann eben,ähm die den QR-Code und in dem Moment ist wie bei der Corona-Warn-App, die diese Informationen nur,bei den Teilnehmerinnen oder den Anwesenden auf den Geräten. Und wenn du jetzt als einzelne Person.Irgendwie diese also eine Notification auslöst, dann kannst du quasi deine Zusammenkünfte auswählen und sagen, okay, die möchte ich auch warnen.Die Information, die aber dafür veröffentlicht wird, dass du warnst, ist für alle, die nicht da waren, komplett ohne ähm BedeutungJa, also da wird einfach ein Court veröffentlicht und das ist jetzt quasi, ne, der geheime Auslöser für alle, die da waren, die wissen, oh, wenn das kommt, dann weiß ich Bescheid. Hier,Problem in dieser Situation. Und das löst potentiell auch,Das Problem, dass die Leute das selber bewerten können. Wenn du jetzt mit wenn du über eine Location triggerst, ähm,wollen diese Leute vom Gesundheitsamt auch lieber eben selber entscheiden, ja? Zum Beispiel zu sagen, okay, welche willst du informieren, willst du alle informieren oder nicht? Und.Dieses, da kannst du's schnell machen, erstens die Auswahl und zweitens auch das Auslösen, weil eben die Zusammenkunft erfasst wird und die Leute das selber äh machen können.Und da denke ich ähm wenn man jetzt mal daran denkt, dass.So wir zwanzig einundzwanzig noch schön in der in der Pandemie hängen werden und so etwas brauchen werden, scheint es mir dann doch sinnvoller, solche Systeme so anonym wie möglich zu machen. Und ich kann mir nicht vorstellen, dass Leute, die,ähm,viel Geld in QR-Code basierte Systeme am Check-In investieren. Nicht sich darüber Gedanken machen, wie das Spiel zwanzig zweiundzwanzig weitergeht.Wenn vielleicht dann doch mal alle geimpft sind,und das hier, diese Schweizer Bruder, schon von so einem Ticketverkäufer gekauft wurde, das deutet ja schon in die richtige Richtung. Und da würde ich mich dann doch sehr viel besser fühlen mit einem.Vollständig anonym System, dass auch in meiner äh Privat,in meinem Privatzusammenkünften, den Hochzeiten, den Synagogen, Moscheen, Kirchen und so weiter, die ich besuche anwendbar ist, ohne eine zentrale Datensammlung.
Tim Pritlove 1:42:28
Du könntest sogar,geheimes Treffen machen, um Einbruch zu planen in der Bank und trotzdem problemlos darüber auslösen, weil niemand weiß, was zweckt dieses Treffens war, niemand weiß, wie viele Leute daran teilgenommen haben, wann das war.
Linus Neumann 1:42:45
Ja, wir wir haben zwanzig Minuten unten im Tresorraum geschweißt. Das war leider ein bisschen zu lange, Tim, ne? Ja, kannst du machen. So, das ist.
Tim Pritlove 1:42:53
Ja, Corona-Schutz auch für Knackis.
Linus Neumann 1:42:58
Ja, gerade die äh auf engstem Raum zwanzig Jahre.
Tim Pritlove 1:43:03
Sind jetzt auch safe.
Linus Neumann 1:43:05
Ja und das ist, ne, der Grund, warum man solche, ja, Alu, Hutanforderungen definiert, ist, um Geschäftsmodelle zu zerstören, um den Verwendungszweck einzuschränken.Um wirkliche Privacy zu schaffen. Und das Interessante ist tatsächlich auch also die Leute sagen immer, sie wollen ähm.Es ist kein Problem, wenn ihre Daten erfasst werden,ne? Aber wenn sie dann wirklich danach gefragt werden, geben sie falsche Daten an. Das ist ja das, was äh ne, also bei der gastronomischen Erfassung eben das Ergebnis war. Wenn du da mal in die Listen guckst, das ist unglaublich, was Donald Duck da irgendwie konsumiert, ne. Da geht ein und aus.Na ja. So jetzt Luca.Na ja, also kommt dahin. Die haben jetzt halt irgendwie den Joker gezogen, irgendwie Smudo sich vor den Karren spannen zu können, der macht da auch der macht da richtig Werbung für, der hat natürlichAlso ist ja, sagen wir mal bisher nicht als Experte für IT-Sicherheit oder Datenschutz irgendwo äh auffällig geworden. Äh dafür macht er das ganz gut.Kann aber natürlich auch zum Beispiel die Code-Basis nicht beurteilen und sieht dann eben ähm,Ja, dass sie jetzt noch nicht mal die Verifikation der Telefonnummer, was jetzt wirklich, also dass du Verifikation immer serverseitig machen muss, ne. Wenn jemand.
Tim Pritlove 1:44:27
Können das übrigens auch nicht, ne? Weil ist ja nicht Open Source.
Linus Neumann 1:44:30
Ja, da bin ich aber auch vorsichtig mit dem Open-Source-Argument, weil.In der Öffentlichkeit wird Open Source immer so als die Lösung aller Probleme verstanden. Und Open Source ist nicht,Die hinreichende Bedingung, es ist die notwendige Bedingung, damit sie's überhaupt jemand angucken kann.Und ne, ist die Grundvoraussetzung, aber nicht die hinreichende Erfüllung aller Anforderungen. Und na ja,Das war natürlich klar, dass diese Luca Leute sich,nicht lange nehmen lassen, irgendwann stolz anzukündigen, yo, wir machen jetzt Open Saurs und dann hast du auch direkt, sage ich mal, die,die Leute, die sich dann auch nicht zu schade sind da vor den, vor dem, sich vor den Karren spannen zu lassen und zu jubeln und das als ihren Erfolg zu feiern, dass jetzt Luca Open Source wird. Das ist überhaupt nicht das Problem.Dass dadurch wird es nicht besser oder schlechter. Ähm.Wir haben da mal so ein bisschen mit den APIs gespielt, so leicht ist bisschen Hochstapelerei ist da schon so hinter, bisher sind da, sage ich mal, eine eine niedrige, zweistellige Anzahl Gesundheitsämter tatsächlich registriert,dreihundertachtzig gibt's in Deutschland. Die Anbindung der Gesundheitsämter wird natürlich die eine Kernherausforderung, weil die müssen ja alle mit Kryptomaterial versorgt werden.Dreihundertachtzig, vierhundert Gesundheitsämter oder sowas in Deutschland, die müssen alle irgendwie einen Schlüsselmaterial haben, um ihre Daten dann da zu entschlüsseln.Weiterer Punkt ist, dadurch, dass du den Venues irgendwie auch nochmal Kryptomaterial gibst, musst du natürlich auch dafür sorgen, dass die,ähm dass die dieses Schlüsselmaterial ordentlich aufbewahren. Und sagen wir mal so, bei Leuten die Verschlüsse, bei Dienstanbietern, die verschlüsseln.Die machen sich dann auch irgendwann immer Gedanken, hör mal, wann machen wir eigentlich, wenn jemand da den Schlüssel verliert und man nicht an die Daten kommen kann, dann wären wir ja nachher dran.Und da passiert dann in der Regel so noch irgendeine elegante Lösung, wie man vielleicht dann doch an die Daten kommt.So zum Beispiel könnte sich ja äh Luca selber auch nochmal als Gesundheitsamt registrieren und hätte dann schon mal,im Zweifelsfall Zugriff auf die Daten, ne? Und dann könnte man,einen Schlüsselwiederherstellungsmechanismus für die Kundinnen machen, damit nicht, dass sie nachher einen neuen Computer haben oder ihren Browser,deinstallieren und den Schlüssel nicht mehr haben und um die Daten zu entschlüsseln, ne? Und da kommen dann rucki zucki ähm nochmal äh so Lösungen mit hinzu. Für,Realweltprobleme bei verschlüsselten Daten. Und da, ja, präferiere ich natürlich dann schon eigentlich einen Ansatz, was du nicht brauchst, brauchst du auch nicht zu erfassen. Aber das Problem heißt eben,Coronaverordnung und nicht nicht mehr und nicht weniger.
Tim Pritlove 1:47:20
Und dich könnte man ja auch ändern.
Linus Neumann 1:47:23
Das wäre sehr sinnvoll, die zu ändern, ja. Das wäre sehr sinnvoll.Also ich halte es für, na ja, also irgendwie Adressen zu erfassen. Hm,Das hat uns nix gebracht. Das Einzige, was ich jetzt eigentlich so lustig finde, da muss ich wirklich sagen, da bin ich so ein bisschen äh tang in, ne.Sowie der Smudo sich da gerade feiern lässt, ne? Und irgendwie als der Weiße Ritter mit seiner App da ankommt, ne? Boah, was werden die denn fertig machen, wenn die vierte Welle kommt?Fertig machen, dass der Smudo, der Smudo hat gesagt, mit Luca wird alles gut.Und jetzt sitzen wir hier und sitzen wieder im Lockdown. Da bin ich mir eigentlich nicht,wenn ich das wird auf jeden Fall lustig. Also dieses diese Solution Nissan und diese Heilskraft,Leute irgendwie,von Apps erwarten, ne. Die gleichen Leute, die sagen, wat, ich impfe mich doch nicht mit Astra Seneker erwarten dann halt, dass die Corona-Warn-App irgendwie so ein, so ein Schutzschild um siemacht oder dass Luca irgendein Schutzschild um sie machen würde. Das ist schon, das sind schwierige Zeiten, Tim.
Tim Pritlove 1:48:36
Ja, also die Geschichte der Corona-Wanne bisher eine Geschichte der Missverständnisse und irgendwie.Das ist sehr gut gestartet. Es ist auch alles, was wert. Es gibt ja viel Diskussion darüber, wie viel das gekostet hat und so weiter. Ne, das kennen wir ja alles, ne. Und das kann man jetzt auf alles Mögliche hochrechnen.Pavel hat mal schön ausgerechnet, was ja jetzt nicht im Detail nachvollziehen, aber so im Wesentlichen muss man einfach sagen, jeder einzelne.Einzelne Infizierte in Deutschland. Und ich rede gar nicht mal von schweren Fällen jetzt, sondern irgendwie jede Infektion selber,Quarantäne nach sich zieht, die Arbeitsausfall hat und so weiter, schafft,volkswirtschaftlichen Schaden. Das ist alles Geld am Ende, was nicht da ist oder bezahlt werden muss oder beides. Und insofern kann man schon davon ausgehen,auch die Corona-Warn-App ähm in ihrer aktuellen Form und Ausprägung schon auch eine ganze Menge Geld gespart hat,Weil da sind viele Leute gewarnt worden. Vielleicht nicht alle möglichen, es hat auch nicht unbedingt die komplette Ausbreitung dieser Pandemie äh gestoppt, aber sie hat sie sicherlich an manchen Stellen zurückgehalten und dann ist das auch schon was wert.Es ist halt am Anfang zurecht auch gefeiert worden,dieses Modell, was ja eigentlich außergewöhnlich war und so auch nur durch diese spezielle politische Konstellation zustande kommen konnte,letztlich muss man auch sagen, auch durch den Druck von Google und Apple, die einfach gesagt haben, was anderes kommt uns hier nicht auf ihr Telefon. Ähm sodass es dann halt so gemacht wurde und dass es dann eben auch ein Stück weit wirklich äh sehr gut gemacht wurde und das Endergebnis ist ja nicht schlecht.Nur was da nicht verstanden wurde, ist,dass es damit nicht getan ist, einerseits und andererseits, dass man dranbleiben muss, das hat eine Weile gedauert, bis das wieder sofort aufgenommen hat und außerdem,ist auch überhaupt und ist niemand auf so richtig auf die Idee gekommen, was für eine einmalige Gelegenheit das ist, so ein so ein One-Stop-Shop,Corona zu machen.Und ich meine jetzt nicht, dass da alle Sachen reingeschoben werden müssen. Aber das ist jetzt irgendwie fast ein Jahr gedauert, bis da mal die aktuellen RKI-Zahlen angezeigt werden,ja? Oder dass die App auch immer noch nicht in der Lage ist, einem einfach mal grade zu sagen, hier,Das ist jetzt grade die gültigen Regeln. Ja, wäre ja mal gar nicht so schlecht, dass man nicht stundenlang äh auf irgendwelchen TagesspiegelFAZ-Seiten rumsurfen, muss sich dumm und duselig sucht, um irgendwie versuchen, klar mal rauszubekommen, was sind denn jetzt eigentlich gerade die Einschränkungen? Was darf ich denn nicht.Oder was ist geboten oder was worauf soll ich achten oder so,man hat es einfach nicht genutzt so und man hat's jetzt auch nicht für diese Sache genutzt, zumindest noch nicht. Und man hat sich überhaupt auch relativ wenig Gedanken darüber gemacht,wie man da ein kluges Marketing machen kann. Naja, da haben sie halt so einen, so ein Badge auf irgendwelche Fußball Trikots in der Bundesliga drauf genäht, ein paar Plakate aufgehängt,und so ein bisschen damit gewedelt, jetzt Corona-Wandebitz, alles gut. Und dann war das halt irgendwie weg. Aber das so wirklich so als so ein strategisches Essen zu begreifen und zu sagen so, wir denken darüber nachWas die Leute dazu bringen könnte, das Ding wirklich als als hilfreiches Werkzeug zu akzeptieren? Ja oder andere zu setzenhabe irgendwie vor ein paar Tagen gewitzelt, hat sich auch rausgestellt, das gibt's wohl irgendwo im Gitarb auch schon als Vorschlag und ich finde, ehrlich gesagt, den Gedanken immer noch nicht so abwegig so. Warum wird in der Corona-Warn-App nicht jede Woche zehntausend Euro verlost?Zehntausend Euro pro Woche ist im Rahmen unserer Ausgaben ein Scheiß. So und du sagst einfach, wenn du die Kack-App installierst, jede Woche bei irgendeinem Plims hoch, wo du sagst, du hast zehntausend Euro gewonnen.
Linus Neumann 1:52:42
Das Problem ist, bei denen wo es plümpt und sagt, du hast nicht zehntausend Euro gewonnen, sondern eine rote Corona-Warn-App. Das das gibt auf jeden Fall nochmal einen ganz anderen Thrill, wenn du von dem Ding eine Push-Notification kriegst.
Tim Pritlove 1:52:56
Ja, du kannst auch eine positive Erwartung haben. So achtest zumindest mehr drauf.Kriegst du auch gleich noch die die Telefonnummer von deiner lokalen Bild-Zeitungsredaktion, kannst gleich anrufen und erzählen, wie geil das war, damit da schön der ganze Boulevard drüber macht.Ihr wollt es doch eh und dann weißt du dann stürzen sich alle drauf, weil es sind allesso ein Volk von so Schnäppchenjägern und Billig und ich und ich und ich. Immer wenn ich so auf Clubhaus auch so Diskussionen gehört habe und dann so Leute äh sich gemeldet haben und gefragt wurden, ja warum installierst du die nicht? Da kommt dann immer so was wie.Ja, mir bringt das nichts. Und ich brauche das nicht und ich habe nichts davon. Ich meine, denke so, Leute.Doch du hast was davon, wenn weil alle was davon haben, irgendwie kollektiv Gesellschaft, Gemeinschaft irgendwie, das ist aber so eindie Leute denken einfach nicht so. Es ist ich, ich, ich, ich, ich, ich will, ich brauche, ich will nicht, ich will nicht,nicht dürfen. Ich will tun können, ich will zum Friseur, ich will das,alle wissen, was sie wollen.
Linus Neumann 1:54:08
Muss das klären.
Tim Pritlove 1:54:10
Und Smudo soll das jetzt mal klarmachen,So und das ist und dann sage ich halt so, okay, gut, wenn das die Realität ist, dann denken wir da halt so rum und dann gibt's einfach Lotto. Ja, dann ist das irgendwie bringt's mehr, als jetzt im äh im normalen Sechs aus neunundvierzig zu spielen.Speist da einfach Kohle rein.Die verbrennen wir sowieso die ganze Zeit. Und wenn das irgendwie, also es klingt absurd, ne? Aber du weißt auch, was passieren würde. Wenn wir das machen, dann werden nächste Woche, hätten zwanzig Millionen Leute zusätzlich das installiert.Weil da gibt's dann was, da gibt's dann mal was. Die Hoffnung, Geld zu verdienen.
Linus Neumann 1:54:52
Es ist also du du hast recht, das also die Corona-Warn-App haben sie ja sauber gebaut.Du kannst eben nicht eine App einmal bauen und dann sagen, du bist damit fertig. Du musst A, was sie sehr, was sie sehr lange auch sehr,Übel versemmelt haben, waren die ähm Anbindungen drumherum, ne? Testzentren und so weiter, wobei man auch mal zumindest sagen muss,dass das auch etwas,Gutes ist, dass sie das überhaupt hat. In vielen anderen Ländern hast du das nicht, dass die App dir auch hier in einem sauberen, anonymen Modell, dein Testergebnis vermitteln kann und so, ne? Das sind das ist auch, hm, ne, du musst.
Tim Pritlove 1:55:34
Zum Feature.
Linus Neumann 1:55:35
Ist ein Feature, kann man, könnte man stolz drauf sein, könnte man bewerben,ne? Stattdessen äh würgen sie das irgendwie kaputt, lassen sich von den Laboren irgendwie die Schnittstellen kaputt nörgeln, ähm zwingen nicht die Labore, sich daran ordentlich anzubinden,ähm.Und äh unterstützen auch nicht, nicht offenbar nicht ausreichend dazu, ne? Wir haben ja darüber äh gesprochen, dann, wie du schon sagst,die App mit halbwegs sinnvollen Wertenoder funktionell äh äh Daten oder Funktionalitäten zu erweitern. Alles so lieblos, ja, so kaputtSo warmer schön. Ich habe in der Bundestagsanhörung letzte Woche auch gesagt, so da hattet ihr einmal nicht genug Zeit, das zu verkacken. Und siehe da, da ist das auf einmal gelungen.Ne? Kaum gibst du denen Zeit, das zu verkacken, wenn die App erst mal da ist, dann musst du da kannst du dann dann brauchst du nicht lange warten, bis die bis die dann irgendwie kaputt sitzen, ne.
Tim Pritlove 1:56:37
Und, und, und so, so Gate-Keeper, äh technologische Gate-Kepper, die wissen, was sie tun. Das hilft auch.
Linus Neumann 1:56:43
Ja und dann hast du, äh weißt du und jetzt sitz, jetzt sitzen die gleichen Leute da und sagen, ja,Nee, jetzt Luca. Jetzt, jetzt, jetzt, jetzt, jetzt, jetzt, jetzt treiben wir die Smudo-Sau durchs Dorf. Der ist cool. Der ist nämlich cool, der jungen Leute, die mögen den. So, also die.
Tim Pritlove 1:56:59
Der hat auch, der hat auch mehrere Blockchains bei sich zu Hause in der Garage. Ist so geil.
Linus Neumann 1:57:06
Es ist, also es ist einfach, ne, so Leute mit Digitalkompetenz. Wir haben die ja in der Opposition,die dann vielleicht mal sagen würden, alles klar oder äh ähm die vielleicht auch einfach mal was anderes,machen können in der Kommunikation über eine über digitale Ansätze zur Pandemiebekämpfung,sagen, das löst jetzt alle Probleme.Oder das ist der totale Scheiß, wir wollen was Neues, ja, die vielleicht einfach mal sinnvoller,aufbauen, aber für diese auch irgendwie halbwegs ordentlich einstehen und sagen, so hier so und so sieht das aus äh und das kann es und das kann es nicht, ja? Stattdessen äh ist es jetzt irgendwie so,Ja hier der Smudo, der hatte zweimal verschlüsselt, zweimal und unten Impfpasser, fünf Blockchain. So, jetzt kommen jetzt geht das aber rund hier, ey. Jetzt können wir alle nochmal Karussell fahren. Äh wie Affi hat nicht geklappt. Ja, Smudo, was war das denn?Ne, also das ist so man und das ist so sehenden Auges, ne. Die,vor drei, vier Wochen oder wann auch immer, ich weiß ja nicht, Zeit habe ich, Zeit kenne ich ja nicht mehr. Als es losging mit der B eins eins sieben, haben die Leute die Kurven gemalt und haben gesagt, so so werden sich dieZahlen entwickeln, ne? Und haben alle gesagt, Quatsch, Alter, locker, bleiben, locker bleiben. Und jetzt, jetzt siehst du,wie wie das sowieso zum Ausmalen, ne. Jeden Tag malt einer die Fläche weiter aus und man wundert sich, ey krass, woher hat,jemand das vor vier Wochen schon gemalt? Woher wusste das jemand? Oh.
Tim Pritlove 1:58:50
Dieses Quiz, wo man da irgendwie immer die Buchstaben kaufen muss, genau. Da steht ist auch schon echt fast jeder Buchstabe zu.
Linus Neumann 1:58:57
Muss sie kaufen, glaube ich. Ich glaube, Fokale muss sie kaufen, Konsonanten.
Tim Pritlove 1:58:59
JaMit mit Buchstaben kennt sich da auch aus. Hm? CC ist was ich drehe. CWA.
Linus Neumann 1:59:14
Ich kenne sogar die echte Zeile. THC, OCB ist, was ich drehe. Ich weiß aber nicht, was das bedeuten soll.
Tim Pritlove 1:59:24
Gut.
Linus Neumann 1:59:31
Ja, sind wir durch, ne? Also, Luca, App, ja. Fazit, ähm.Du hast Luca konzentriert sich auf Gastronomie und Locations,was du eigentlich haben willst, sind Versammlungen im Allgemeinen und dieses Datenmodell, was Luca da hat, ist dafür nicht unbedingtgeeignet mit der zentralen Erfassung. Das ist ja eines, was du was du eigentlich nicht haben möchtest. Dann Barrierefreiheit haben wir irgendwie in, habe ich, glaube ich, bei euch auf Clubhaus auch gehört, dass da die Leute jetzt nicht so.Ähm von begeistert waren, auf Clubhaus spricht man ja äh überproportional oft auch mal über Barrierefreiheit, was ich sehr gut finde, weil die App natürlich ähm sehr auf Blinde attraktiv ist,die dann äh gibt da sehr interessante Einblicke immer in die Erfahrungswelt,Also was? Man stellt sich barrierefreiheit so einfach vor, ne? Aber das ist ja wirklich und es ist eigentlich auch einfach, wenn du weißt, was du machen musstund wenn du hörst, was äh eine Barriere darstellt und was nicht. Aber das musst du eben von den Leuten erklären lassen, die diese Barrieren wahrnehmen können. Ähm,die Anbindung an die Gesundheitsämter, ich fürchte, das ist halt eine.Ich ich habe einfach keine Hoffnung in diese ganzen Gesundheitsamtsachen. Eine Äpfel alles wäre grundsätzlich äh wünschenswert mit einer Installationsbasis von über ein paar Millionen wäre, dass die Corona-Warn-App,Notify wäre das, was man da gerne drin hätte. Ähm und,das wäre eine elegante und schnelle Lösung. Jetzt muss ich noch einen kleinen Disclaimer vorwegsetzen. Ich,bisher nur lese, dass SAP äh etwas baut, was mit QR-Codes funktioniert und was anonym sein soll.Die Frage ist aber, inwiefern das wirklich sein wird? Ne, also man muss sich hier immer fragen.Was ist die Messeinheit? Ist sie eine Location? Oder ist sie die Zusammenkunft? Und,ich ne, Zusammenkunft, diesen Begriff habe ich im deutschsprachigen Bereich so ein bisschen geprägt, als wir darüber im Podcast gesprochen habenUnd ich denke, Zusammenkunft ist die einzige richtige Einheit. Weil, ich meine, gerade die fantastischen vier, ich weiß nicht, was die erwarten,Wie viele Gäste die ähm,ihren Konzerten haben werden, ne? Aber die, das ist ja quasi auch das Interesse, mit dem sie da werben, dass sie sagen, wir würden auch ganz gerne nochmal auftreten. Und.Denke tatsächlich, dass da also bei jetzt,da da werden sie mit irgendeiner Luca-App auch nicht besonders weit kommen. Es sei denn, die clustern dann da irgendwie die die Leute in in dem ich weiß nicht, ob's oder vielleicht gibt's da auch gar keine Stehplätze mehr bei fantastischen vier Konzernen, ich weiß es nicht. Aber.
Tim Pritlove 2:02:34
Sie haben nur noch Sitzplätze oder was? Oh Gott.
Linus Neumann 2:02:40
Ähm nein, nein, das war auch ein Scherz.Und ne, Mut mal eine elegante Lösung zu machen, Mut auch einfach mal was schnelles zu machen und die Technologien auszureizen.Jetzt irgendwie und hier noch eine zentrale Datenbank und hier noch eine Gesundheitsamt-Anbindung und so. Allerdings,so viel sei gesagt, ich halte, ne, das haben wir jetzt oft genug betont, diese Erfassung mit Namen und so in der Gastronomie halte ich für einfach nicht zielführend, aber für diese Anforderung scheint Luca,eine halbwegs elegante Lösung zu sein und zwar so von konzeptionell her allem überlegen was ich zwanzig zwanzig gesehen habe aber nicht notwendigerweise den Konkurrentinnen überlegen.Natürlich jetzt bald ist es das, weil wenn sie jetzt schon mal vierhundertvierzigtausend Euro von Mecklenburg-Vorpommern haben, das können sie ja dann auch noch ein bisschen in Produktpflege,investieren, vielleicht führen sie ja sogar mal serverseitige Verifikationen,ein für die Daten, die da irgendjemand eingibt. Bis dahin können wir uns alle noch schön mit falschen Nummern registrieren und dann ist auch nicht schlimm,wenn wir irgendwo zu Luca verpflichtet werden, weil wir dann weiterhin Donald Duck mit null acht fuffzehn siebenundvierzig elf registrieren können.
Tim Pritlove 2:03:58
Ton halt ey. Immer in der Pizzeria.
Linus Neumann 2:04:04
Über die Maskennummer wollten wir uns noch aufregen, Tim.
Tim Pritlove 2:04:07
Sind wir jetzt eigentlich schon am Ende der Sendung oder was? Okay.
Linus Neumann 2:04:12
Bis morgen, ah, nee, bis Freitagabend müssen die CDU-Abgeordneten alle unterschreiben, dass sie sich nicht ähm an der Pandemie bereichert haben. Und da gibt's so herrlich überspezifische Dementi, das ist echt schön. Da kannst du dich jetzt schon drauf freuen.
Tim Pritlove 2:04:30
Ja, ich meine, ist ja auch irgendwie jetzt nicht besonders überraschend, ne, dass sie sich irgendwie seit Jahrzehnten dagegen wehren, das deutsche Parlament dann vielleicht auch mal so nach,internationalen Korruptionsstandards äh mit entsprechender Rechtsprechung zu versehen, mal Gesetz,zu beschließen, was die Korruption auch mal konkret verbietet. Stattdessen halt immer so diese ganze Eierei und kein Lobbyverzeichnis und was nicht alles und dann kommen solche Sachen raus,da wundert man sich dann irgendwie auch echt über nichts mehr.
Linus Neumann 2:05:03
Was sie unterschreiben müssen ist, in den Jahren zwanzig einundzwanzig. Ist schon mal das Jahr eingegrenzt. Habe ich keine finanziellen Leistungen?Begrenzung auf finanziell. Weder direkt noch über Gesellschaftenaus dem Kauf oder Verkauf von Medizinprodukten wie etwa Schutzausstattung, Test- und Impfbedarf, aus dem Vermitteln von Kontaktaus der Weiterleitung von Angeboten oder Anfragen oder aus der Unterstützung oder Beratung dritter bei solchen Tätigkeiten im Zusammenhang mit der Bekämpfung der Covid-Neunzehn-Pandemie,erhalten. Das müssen sie unterschreiben. Sonstige Korruption ist kein Problem.
Tim Pritlove 2:05:39
Ist alles gut.
Linus Neumann 2:05:40
Ja. Okay, man sieht, denn klingt ab meiner auch.
Tim Pritlove 2:05:47
Permanent Spaß, sich darüber äh aufzuregen. Aber es ist ja schön, dass wir so unseren unseren Rage trichter haben, irgendwie ab und zu mal so ein Twitterset, dann geht's einem auch gleich viel besser.
Linus Neumann 2:05:57
Ja ein warmer Hafermilch mit Honig und dann.
Tim Pritlove 2:06:02
Wird nicht immer allen gerecht dabei, aber es ist muss einfach Verständnis dafür haben. Ab und zu. Ich mache das auch gar nicht so oft.Aber wenn, dann macht's auch richtig Spaß.
Linus Neumann 2:06:15
Es ist wirklich.
Tim Pritlove 2:06:19
Leute, ich glaube, wir entlassen euch jetzt mal hier ähm mit dem Corona-Thema für heute. Denkt mal drüber nach.
Linus Neumann 2:06:29
Euch noch schnell einen Infoausweis aus.
Tim Pritlove 2:06:31
Genau und dann läuft das auch mit den Festivals. Könnt ihr auch zu hier ist.
Linus Neumann 2:06:38
Die sieben große Festivals Deutschland, Schweiz haben heute abgesagt, ne? Hurricane und wer nicht alles.
Tim Pritlove 2:06:47
Einfach keine Rechtssicherheit so, ne, also für die ganz großen Dinger ist auf jeden Fall keine Perspektive. Für kleinere Sachen muss man mal gucken. Da ist vielleicht noch was zu retten.
Linus Neumann 2:06:56
Gott, ey, jetzt klicke ich hier das Browserfenster zu und habe noch diese Seite auf, ne.
Tim Pritlove 2:07:01
Und bist du positiv.
Linus Neumann 2:07:03
Schreiben sie dahin ist.Brauche ich doch gar nicht zu Ende zu lesen, wo ich schon weiß, das ist nicht das, was ihr gebaut.Auf einer SIM Card.
Tim Pritlove 2:07:20
Nein, bestimmt nicht.Ja. Ich sage euch, startet mal einen richtigen Bitcoin klein und ladet euch mal die Blockchain runter,Viel Spaß. Oh Gott, genug geratet, Leute. Wir sagen jetzt äh tschüss.
Linus Neumann 2:07:44
Ach so, nee, warte, wollen wir nochmal so eine, jetzt haben wir ja ähm.
Tim Pritlove 2:07:47
Was Sebastian jetzt noch.
Linus Neumann 2:07:48
Mich auch noch gefragt heute, ich habe mit Thomas gesprochen. Der hat Bock auf äh Clubhaus am Montag.Könnten dann, ne? Wir haben ja irgendwie also was wir jetzt gerade noch auch ganz ein bisschen außen vor gelassen haben, was auch nochmal wirklich ein Thema wird, diese gesamten Konzepte,Impfausweis, auch übrigens das, worüber wir hier gerade gesprochen haben, mit den fünf Blockchains die sind ja auch für Test.Ne? Also die sollen nicht nur Impfstatus registrieren können, sondern auch Teststatus.Ne, was wo ich mir noch keine abschließende Meinung zugebildet habe, weil das ja potenziell,Der Weg wäre aus der Diskriminierung heraus, zu sagen, alles klar, es gibt kostenlose Tests, die die geimpft sind, brauchen keinen Test, die die nicht geimpft sind, kommen mit einem Test rein. Ne?Da würden wir ja langsam in Bereich kommen, der in Ordnung wäre,und das habe ich aber noch nicht zu Ende gedacht, deswegen habe ich das heute erstmal in der Sendung ausgeklammert und äh Thomas denkt da auch schon fleißig drauf rum und ich auch und äh Thomas hat würde sich freuen, wenn wir am Montag so eine Clubhausrunde machen.
Tim Pritlove 2:09:00
Dann machen wir das doch einfach.
Linus Neumann 2:09:01
Ja, sollen wir das machen?
Tim Pritlove 2:09:02
Machen wir das. Einundzwanzig Uhr.
Linus Neumann 2:09:04
Und,Lösung naht. Es gibt ja jetzt, habe ich schon mal gesehen, eine äh Clubhausalternative, die auch auf Android läuft. Die habe ich hier auf meinem Android-Handy schon installiert. Habe ich ja auch, kriege ich ja auch immer bitteres Feedback, ich würde kein Android benutzendas Gegenteil ist der Fall. Ich habe hier ein Indoor-Handy liegen. Nokia, Android HandyUnd auf dem habe ich eine App namens, die aber leider bisher noch im Invide-Modus ist und noch nicht so ganz fertig, aber sobald das möglich ist, denke ich, werden wir der dann eine Chance geben.
Tim Pritlove 2:09:38
Ja, ich habe das auch schon länger im Test und ähm da ist noch Arbeit zu leisten,Meanwhile und Clubhaus könnt ihr auf jeden Fall auch die Meterebene als Club dort finden. Da werden dann diese Veranstaltungen auch äh eingereiht sein, so dass ihr da nix äh verpasst. Ist ja sehr einfach, was zu verpassen.Montag einundzwanzig Uhr, sagen wir, ne?
Linus Neumann 2:10:02
Montag, fünfzehnter März, einundzwanzig Uhr.
Tim Pritlove 2:10:04
Genau. Und dann.
Linus Neumann 2:10:06
Thomas, Tim und Linus und allen anderen, die sich daran beteiligen möchten.Okay.
Tim Pritlove 2:10:18
Dann bis bald, tschüss.
Linus Neumann 2:10:21
Ciao, ciao.
Shownotes
Feedback
Privilegien vs. Grundrechte
- logbuch-netzpolitik.de: Kommentar von user unknown
- logbuch-netzpolitik.de: Kommentar von Sandra Admin
Anhörung ITSIG 2
- logbuch-netzpolitik.de: Kommentar von Noujoum
- heise.de: TKG-Novelle & Co.: Bundesregierung verteidigt kurze Fristen zur Stellungnahme
- tabea-roessner.de: Verbändebeteiligung ist mehr als Deko | Tabea Rößner, MdB
- instagram.com: Post von Tabea Rösner
- logbuch-netzpolitik.de: Kommentar von Christoph
Legogate
- tagesspiegel.de: PR-Desaster für Weltkonzern: Lego bringt die treuesten Fans gegen sich auf – Reportageseite – Tagesspiegel
- youtube.com: LEGO® – Zoll und Urheberrechte – Qman Container beim Zoll einkassiert! – YouTube
- youtube.com: EXTRABLATT!! LEGO® verlangt, dass ich meine Videos lösche! – YouTube
- stonewars.de: Anwaltsschreiben an Held der Steine: Eine Einordnung der Situation
Impfausweis FÜMPF BLOGCHAINS!!!1!
- cre.fm: CRE182 Elektronisches Geld | CRE: Technik, Kultur, Gesellschaft
- ubirch.de: Corona-Test Verifizierung: Ubirch GmbH
- bloomberg.com: EU Vaccine Certificate Could Open Door to Russian, Chinese Shots
- golem.de: UBIRCH : Blockchain-Impfausweis mit Schwächen
- impfausweis.net: Corona-Test von Tim
- impfausweis.net: Corona-Test von Linus
- impfausweis.net: Corona-Test für wen du willst
- medium.com: Wer baut den besten Impfausweis? (von Stefan Adolf)
- twitter.com: Tweet von timpritlove
Luca vs. Crowd Notifier
Anforderungen
App-Konzepte
- coronawarn.app: Open-Source-Projekt für Corona-Warn-App
- luca-app.de: Gemeinsam das Leben erleben
- github.com: CrowdNotifier
Beispiel England
Protest und Kritik
- denken.io: Die da?! · denken.io
- recoverapp.de: recover
- wirfuerdigitalisierung.de: Wir für Digitalisierung
- netzpolitik.org: Luca-App: Der Rapper als Retter in der NotDer Rapper als Retter in der Not – netzpolitik.org
Schwachstelle Luca
- rostock-heute.de: Luca-App mit Datenschutzproblem | Rostock-Heute
- twitter.com: Tweet von Linuzifer
Crowd Notifier
- linus-neumann.de: Die Corona-Warn-App verliert den Anschluss | Linus Neumann
- heise.de: Alle reden von Clustern – nur die Corona-App nicht
Bonus Track
- youtube.com: Werbespot von Postleitzahlen Rolf!
die Sendung insgesamt erfrischend böse…
zu den Laboren und CWA kurze Randnotiz: der Tim Höttges im Jung und Naiv Interview 498 meinte es sind 96% der Labore an die CWA angeschlossen, man konnte bei euch den Eindruck haben das sei noch lang nicht so weit. (und vermutlich einer der Hauptgründe sind Labore mit Budgetdruck im öffentlichen Sektor, die bekommen keine Gelder dafür die Schnittstellen zu schaffen – sehr interessant dürfte auch sein was das genau für Schnittstellen sind (Windows/SAP i fear you calling) )
( #498 https://www.youtube.com/watch?v=8Jrlqmlzj2U )
( clubhouse :( )
Diese Luca-App macht mich sprachlos und wütend.
Hier sieht man, dass man jeden Sch… mit Lobbyarbeit und medialer Unterstützung bis in den Bundestag zur Abstimmung bringen kann.
Wenn es das Ziel war das aufzuzeigen – Gratulation.
Allerdings glaube ich, dass die Interessenslagen hier anders liegen.
Es gibt inzwischen mindestens 20 verschiedene Kontaktverfolgungsapps und -webseiten für Locations, die teilweise sogar OpenSource sind. Es braucht keine weitere lobbiierte Closed Source App!
Ich wuerde an der stelle ein renaming vorschlagen:
Fuenf Bockchains
also ich finde die benamsung absolut perfekt-
„spoiler alert“
385
->dat is so wie „siebzehnzwölfzich“ (i.e. zuviel)
FÜMPF is TRTRÜMPF
->rolf
!!!
->pratchet:
„er redet mit 3 ausrufezeichen, ein sicheres zeichen für geistekrankheit“
Deutsche Pandemiebekämpfung im 21. Jahrhundert – da nutzt gar nichts Digitales, selbst wenn alle vorhandenen Apps installiert sind (CoronaSchVO NRW, Stand 2012-03-09):
„§ 4a Rückverfolgbarkeit
(1) Die einfache Rückverfolgbarkeit ist sichergestellt, wenn die für das Angebot, die Einrichtung oder Dienstleistung verantwortlichen Person alle anwesenden Personen (Gäste, Mieter, Teilnehmer, Besucher, Kunden, Nutzer und so weiter) mit deren Einverständnis mit Name, Adresse und Telefonnummer sowie – sofern es sich um wechselnde Personenkreise handelt – Zeitraum des Aufenthalts beziehungsweise Zeitpunkt von An- und Abreise schriftlich erfasst und diese Daten für vier Wochen aufbewahrt.[…]“
Hier ist ausdrücklich die Schriftform erforderlich. Haben wir immer schon so gemacht! Modernes Zeugs brauchen wir nicht! Wo kämen wir denn da hin?
Guten Morgen Lieblings-Podcaster. Zunächst: fundierte Kritik: ich spreche mich klar dagegen aus, dass Logbuch Netzpolitik in Zukunft ein ähnlich humoristisches Niveau beibehält wie in dieser Folge. Hintergrund: mein Hund ist absolut verwirrt, wenn sein Herrchen mit ihm lauthals lachend durch den Wald spaziert. Das ist untragbar.
Zum Thema Corona / Apps [Spoiler-Interessenskonflikt-Warnung: ich darf beim Anbieter des im folgenden genannten Entwickler im Bereich Datenschutz beraten]: es gibt inzwischen auch die Herangehensweise, über Schnelltests ein nachhaltiges Einlassmanagement möglich zu machen. Leider gibt es hier weder Smudo noch sonst jemanden, der das medienwirksam promotet. Daher ist es aktuell für den Entwickler sehr schwierig, öffentliches Gehör zu bekommen – obwohl dieser Ansatz meiner Meinung nach tatsächlich hilfreich wäre. Die Entwicklung ist auch weitgehend abgeschlossen, erste Versuche in der „echten Welt“ laufen auch – trotzdem ist es offensichtlich unfassbar schwer, entsprechend Großkopferten die Vorteile zu vermitteln. Falls es euch interessiert: https://www.passgo.de/. Beste Grüße, Fümpf ist Trümpf, Werner
Leider sind auch die Schnelltests „kaputt“. Die Schnelltests bieten eine 80 bis 70%ige Sicherheit – und das auch nur wenn Diese richtig angewendet werden UND nur über einen relativ kleinen Zeitraum in dem man / frau schon ansteckend sein kann. Vielleicht gibt es dazu ja mehr in der nächsten Folge LNP?
Was für eine „Sicherheit“ meinst Du? Sicherheit wovor?
Ich nehme mal an, dass er die falsche Sicherheit meint, in der man sich nach einem negativen Test wiegt.
Mich würde interessieren, wenn der Test korrekt und negativ war, wie lange ich davon ausgehen kann, nicht infektiös, also ansteckend für andere, zu sein. Habe mal was von sechs Stunden gehört.
Mit Sicherheit meinte ich das der Test auch das richtige Ergebnis anzeigt. Also Falsch-Positiv und Falsch-Negativ – und Falsch-Negativ ist schon echt blöd.
Ich glaube bei Lanz habe ich das letztens gesehen, bin mir da leider nicht sicher. Es gab eine Grafik dazu, die auch das recht kleine Zeitfenster gut darstellte, in dem der Schnelltest an sich ein akzeptables Ergebnis hergibt.
Hi svn,
klar – auch ein Schnelltest ist keine 100% Lösung – da stimm ich dir zu. Mir stellt sich nur folgende Frage: geh ich irgendwo hin einen Kaffee trinken, mit der Möglichkeit, dass ich vielleicht in der Zukunft darüber benachrichtigt werde, dass dort auch eine infizierte Person gesessen hat oder geh ich irgenwo hin einen Kaffee trinken, mit der Möglichkeit, dass die Wahrscheinlichkeit um 70 – 80% sinkt, dass dort eine infizierte Person sitzt. Dazu kommt: jeder Schnelltest, der positiv ausfällt, gibt eine Möglichkeit zum Nachtesten per PCR dieser Person, die sonst einfach weiter durch die Gegend laufen würde.
Hi. Hier ist das Video incl. der Grafik. Das Video geht auch nur 1,5 Minuten.
https://www.swr.de/wissen/kommentar-so-aussagekraeftig-sind-corona-schnelltests-108.html
Mist. Es war doch nicht DAS Video (*) und die Grafik die ich meinte – ich war zu schnell. Ich möchte mich entschuldigen. Auch bin ich mir nicht ganz sicher ob in unserer Diskussion Schnelltest mit Selbsttests verwechselt wurden. Ich meinte die Selbsttests, bei Diesen mache ich mir Sorgen das Diese als Zugangsberechtigung für diverse Veranstaltungen genutzt werden dürfen in der Zukunft.
* in dem Video, die Grafik war etwas detaillierter, war auch die Aussage etwas anders. Ich will das Thema hier aber auch nicht in die Länge ziehen.
Immer noch einer der schönsten nicht-technischen Erklärungen warum Blockchain/Bitcoin kacke ist und trotzdem so häufig Funding bekommen: https://medium.com/@kaistinchcombe/decentralized-and-trustless-crypto-paradise-is-actually-a-medieval-hellhole-c1ca122efdec
„So in summary, here’s what blockchain-the-technology is: ‚Let’s create a very long sequence of small files — each one containing a hash of the previous file, some new data, and the answer to a difficult math problem — and divide up some money every hour among anyone willing to certify and store those files for us on their computers.‘
Now, here’s what blockchain-the-metaphor is: ‚What if everyone keeps their records in a tamper-proof repository not owned by anyone?‘ (…)
People treat blockchain as a ‚futuristic integrity wand’—wave a blockchain at the problem, and suddenly your data will be valid. (..) Blockchain systems do not magically make the data in them accurate or the people entering the data trustworthy, they merely enable you to audit whether it has been tampered with. A person who sprayed pesticides on a mango can still enter onto a blockchain system that the mangoes were organic.“
Blockchain ist eigentlich nichts weiter als ein System für verteilte Buchhaltung und verteilte Verifizierung.
Oh wait, ist das Datenmanagement Problem bei einer großen verteilten Menge an Impfnachweisausstellenden Akteuren nicht genau das?!
Eigentlich nicht? Wie im Podcast besprochen lässt sich das über CAs viel einfacher und eleganter lösen.
„There is no single person in existence who had a problem they wanted to solve, discovered that an available blockchain solution was the best way to solve it, and therefore became a blockchain enthusiast.“
Kein Feedback, nur eine Art YouTube-FanBoy-Kommentar:
Absolut herausragende Folge eines absolut herausragenden Podcasts!
Insbesondere die verständliche Gegenüberstellung von certificate chain und blockchain, denn bis gestern habe ich noch so gedacht, hm, das könnte doch schon ein self-sovereign identity use case sein, warum regen sich alle bloß so auf?
Herzlichen Dank!
Tim, Du musst jetzt stark sein, bitte setz Dich in eine stabile Position…. was jetzt kommt sind… mobile, luftgefederte Server
https://www.br.de/nachrichten/bayern/oberfrankens-polizei-testet-deutschlands-erstes-mobiles-it-labor,SRFYQAg
Was für ein Blendwerk und Symbolpolitik, teure noch zudem. Was man für 300.000 alles an IT Infrastruktur hätte machen können. Mobile Server, luftgefederte Serverschränke, das klingt wie… FÜNF BLOCKCHAINS! Wir leben in einem Land „led by donkeys“.
An die Spaßten der CSU in Bayern: Wie wäre es, wenn Ihr in digitale Infrastruktur setzen würdet, dann bräuchtet Ihr keine mobilen Server!!!! FÜNF BLOCKCHAINS!!!!
Und bei einer angenommenen Stufe rot wie diese aktuell aufgrund der Exchange Server besteht, wo soll dieser eine Wagen zuerst anrollen wenn überall alle Unternehmen einer Welle gleich ausgeknipst werden?
PRUST!
Aber genial! Die fränkischen Cyber-Cops wissen, wo der Hammer hängt. Bei Alarm hinein in die Kiste und zur nächsten Auffahrt auf die Datenautobahn! Das IPSecKw hat sogar eine Sondersignalanlage für die Priorisierung auf der linken Spur, so das es an allen anderen auf der digitalen Kriechspur mit Ultra-DSL-Speed vorbeiziehen kann!
Die Realisierung der feuchten Träume eines jeden CSU-Hinterbänklers!
Das Ding hat tatsächlich einen Sinn: Ein entschlüsselter PC kann ausgewertet werden, im Zweifel macht man das halt vor Ort nachdem man das SEK durch die Bude geschickt hat und bevor man die Kiste einpackt.
Die Pest wütet durch’s Land und die Antwort aus Bayern sind große Kruzifixe an jedem Dorfbrunnen und Marktplatz. Nein Korrektur: Die Antwortet lautet: Ein Kruzifix aus Gold, 300.000 Taler wert, auf einer Kutsche befestigt damit man von Dorf zu Dorf ziehen kann.
Ich kann doch nicht vor 10 Uhr mit dem Trinken anfangen?
Tabletten sollen helfen sagst Du? Seufz….
Hey,
Inwiefern wäre das mit dem Teil der Perso-nummer in dem QR-Code sinnvoll? Um gegenzuchecken, dass ich diesen QR-Code nicht von jemandem anders habe, muss man ja am Ende meinen Perso einsehen, womit ich wieder mehr Daten als nötig rausgebe.
Mfg Marcel
Der Punkt ist: Der QR wird ja digital erfasst, der Ausweis dazu nur gezeigt.
Du verhinderst also das Sammeln von Daten.
Und weil du nicht die vollständige Nummer mit rein nimmst, hältst du die „Identifier“ nicht eindeutig.
Es ist wahrscheinlich, dass zwei Menschen das gleiche Ende der Perso-Nummer haben, aber unwahrscheinlich dass ausgerechnet die beiden sich treffen und QR-Code weitergeben.
Ich mache mir eher Gedanken, dass der Perso ggf früher abläuft als der ganze Corona-Schlamassel vorbei ist. Vielleicht eher müsste man eher die ersten 2 Buchstaben von Vor- und Nachname + Geburtstag nehmen… Wäre natürlich dichter am der Person – aber wenn man seinen Perso zeigen muss ggf. in der Praxis gar nicht so dramatisch…
Btw. Ich höre euch immer gerne zu! Danke für den Podcast!
Jo, da hst du einen Punkt!
Namen ändern sich allerdings auch hin und wieder, ist also auch schwierig. Dann müsste es eine Möglichkeit geben, das Zertifikat mit neuen Anfangsbuchstaben etc neu ausstellen zu lassen…
Zum Thema Kontaktnachverfolgung: Mich beschleicht immer mehr das Gefühl dass das ganze Contact-tracing komplett kaputt ist in Deutschland. Wie kann man ernsthaft von einem funktionierenden Hygiene-Konzept sprechen wenn 6 Angestellte positiv sind. Riesen Superspreading potential aber lass mal lieber nichts unternehmen weil die Personen haben ja einen Haken bei „Maske getragen“ gesetzt. Dem vertraue ich selbstverständlich als Gesundheitsamt total weil wer würde hier schon falsche Angaben machen. Auch das Argument der Kontakt hätte ja immer nur ganz kurz bestanden zeugt für mich von einem Wissensstand von vor 1 Jahr als man sich noch nicht so sicher war mit den Aerosolen.
Für mich ist das ein Totalversagen. Warum wird immer noch auf dem bürokratischen Kontaktperson Kategorie 1 und 2 rumgeritten? Das macht doch nur Sinn wenn das Ziel ist einen (signifikanten) Teil der Kontaktpersonen eben nicht in Quarantäne zu schicken. Wie kann das in einer Pandemie die außer Kontrolle ist ernsthaft ein wünschenswertes Ziel sein? Schickt doch bitte alle Kontaktpersonen in Quarantäne! Sonst wird das nichts mit Pandemie mit Track&Trace in den Griff bekommen.
Das wäre ruckizucki ein großes Problem, weil es aktuell zu viele Fälle gibt:
Organisationen, Schulen und Einzelpersonen würden andauern von solchen Anordnungen getroffen.
Grundsätzlich würde ich daher sagen: Harter Lockdown, bis die Zahlen nahe Null sind, dann gnadenloses Quarantänisieren von Kontaktpersonen. Das ist dann aber eben ein seltener Fall und wird auch entsprechend ernstgenommen.
Gibt genug Länder, die genau das vormachen und damit gut fahren.
Da stimme ich dir vollkommen zu. Wieder ein Argument mehr für eine NoCovid-Strategie.
Sogesehen hat aber doch auch das RKI die Chance verspielt im letzten Sommer bei sehr niedrigen Inzidenzen die Quarantäneregeln dementsprechend zu überarbeiten und damit einer Herbst/Winterwelle entgegenzutreten.
Und aktuell spricht auf Grund der von dir geschilderten Praxis in den Gesundheitsämtern wohl auch wenig dafür das die die Lage selbst bei niedrigsten Inzidenzen dauerhaft im Griff behalten wurden.
Ich hab das Gefühl das um die Luca App viel Heiße Luft ist. Immer wieder reden die selber von Datenschützern, Gutachten und Pentests. Von guten Gesprächen und Austausch, bleiben dabei aber stets Wage. Mir ist kein Fall bekannt wo bekannt ist wer das war, bzw. warum es dazu keine Veröffentlichung oder einen Papertrail gibt. Auch die Ämter selber schweigen sich dann zu deren Entscheidungsgrundlagen ihrer „Empfehlung“ aus. Selbst IFG Anfragen bleiben liegen, es ist eine Schande das man die überhaupt stellen muss.
Wie es der CCC in Freiburg sagte: „Die App kann am Ende so sicher sein wie sie will, es bringt nichts wenn Sie auf diese Art vertrauen verspielt. Das unterstreicht auch den Erfolg der Corona Warn App, bei der dies eines der zentralen Themen ist. Man muss einer App, und den Prozessen dahinter vertrauen können.“
Der Link zum Heise-Artikel („TKG-Novelle & Co …“) geht nicht. Der folgende Link müsste funktionieren:
https://www.heise.de/news/TKG-Novelle-Co-Bundesregierung-verteidigt-kurze-Fristen-zur-Stellungnahme-5060040.html
Den Wolf-Spot zur fünstelligen Postleitzahl kanne ich noch nicht, danke! Ich hatte zu dem Thema immer die Stimme von Loriot im Kopf, auch er hatte einen Werbespot gedreht:
https://www.youtube.com/watch?v=mz1Ra4OXK5c#t=3m41s
In dem Clip sind auch Werbungen zur neuen Postleitzahl von Wolfgang Petersen, Dorris Dörrie und vielen anderen zu sehen.
Meine Postbank hat meine Postleitzahl vergessen!? Auf meinem Kontoauszug (aus dem Automaten) steht mein Name, meine Straße und darunter UNBEKANNT VERZOGEN. Kein Witz.
„Vielleicht brauchen wir auch einen Rapper…“
✨ MC Block Chain ✨ mit fünf Goldkettchen!!
Wir haben MC ST!
https://twitter.com/eventphone/status/1371958746491019269
Top Folge!11 GErne wider! prompt geliefert, besser wie erwartet,
5 von 5 Blockchains!
Für das Segment Digitaler Impfausweis eine Ergänzung.
Sofern alle nach §13 des IfSG arbeiten wird es ein nationales Impfregister geben:
http://www.gesetze-im-internet.de/ifsg/__13.html
Zitat:
„(5) Die Kassenärztlichen Vereinigungen und, soweit die Angaben bei ihnen vorliegen, die für die Durchführung von Impfleistungen eingerichteten Impfzentren haben für Zwecke der Feststellung der Inanspruchnahme von Schutzimpfungen und von Impfeffekten (Impfsurveillance) dem Robert Koch-Institut und für Zwecke der Überwachung der Sicherheit von Impfstoffen (Pharmakovigilanz) dem Paul-Ehrlich-Institut in von diesen festgelegten Zeitabständen folgende Angaben zu übermitteln:
1.
Patienten-Pseudonym,
2.
Geburtsmonat und -jahr,
3.
Geschlecht,
4.
fünfstellige Postleitzahl und Landkreis des Patienten,
5.
Landkreis des behandelnden Arztes oder des Impfzentrums,
6.
Fachrichtung des behandelnden Arztes,
7.
Datum der Schutzimpfung, der Vorsorgeuntersuchung, des Arzt-Patienten-Kontaktes und Quartal der Diagnose,
8.
antigenspezifische Dokumentationsnummer der Schutzimpfung, bei Vorsorgeuntersuchungen die Leistung nach dem einheitlichen Bewertungsmaßstab,
9.
Diagnosecode nach der Internationalen statistischen Klassifikation der Krankheiten und verwandter Gesundheitsprobleme (ICD), Diagnosesicherheit und Diagnosetyp im Sinne einer Akut- oder Dauerdiagnose,
10.
bei Schutzimpfungen gegen Severe-Acute-Respiratory-Syndrome-Coronavirus-2 (SARS-CoV-2) zusätzlich die impfstoffspezifische Dokumentationsnummer, die Chargennummer, die Indikation sowie den Beginn oder den Abschluss der Impfserie.
Das Robert Koch-Institut bestimmt die technischen Übermittlungsstandards für die im Rahmen der Impfsurveillance und der Pharmakovigilanz zu übermittelnden Daten sowie das Verfahren zur Bildung des Patienten-Pseudonyms nach Satz 1 Nummer 1. Eine Wiederherstellung des Personenbezugs der übermittelten pseudonymisierten Daten ist für das Robert Koch-Institut und das Paul-Ehrlich-Institut auszuschließen.
(6) (zukünftig in Kraft)“
Die Daten sind dann pseudonomisiert.
Aber diese Diskussion as bei Patientendaten psydonym bedeutet wurde ja an anderer Stelle bereit besprochen.
ihr müsst bitte unbedingt öfter/mehr trinken bei der aufnahme, das war diesmal so RICHTIG super. <3
Wir haben nicht getrunken, mein Bier war alkoholfrei.
Aber es ist schwer, in solchen Zeiten dem Griff zur Flasche zu widerstehen, um die Schmerzen zu lindern.
„notwehr“. versteht jeder hier. <3
Hallo Ihr beiden,
danke für diese Folge… bin fast vom Sofa gefallen beim Mitlachen gestern. Schon grandios, wo sie derzeit überall Blockchains dranhängen…
Kleine Randnotiz: wir haben seit September auch eine Kontaktverfolgungs-App (Hello Q!), ein Herzblutprojekt (ohne Geschäftsmodell außer Donations, deshalb vermutlich auch ohne Chance :), aber in mancherlei Hinsicht sehr ähnlich Euren Vorschlägen in Richtung CrowdNotifier (keine User- oder Veranstalter-Accounts, keine Location- oder Veranstaltungs-Entiäten, nur Begegnungs-Datensätze, alle Schlüssel bleiben auf dem Gerät in einem HD-Wallet)… interessant genug, um einen verstohlenen Blick drauf zu werfen, natürlich ohne Bewertung, Stellungnahme usw..? dann hier: http://www.hello-q.de.
Viele Grüße aus München!
Florian
Bingo: Clubhosue wurde wieder erwähnt.
Hier was ähnliches für den Brauser
https://www.wonder.me/
Das klingt zumindest schon mal vielversprechend. Schauen wir uns an. Danke!
Irgendwann im April startet auch Twitter Spaces für alle: https://techcrunch.com/2021/03/11/twitter-spaces-to-launch-publicly-next-month-may-include-spaces-only-tweets/
wozu die ganzen Apps, wenn wir bald alle/die meisten durchgeimpft sind?
Bis es soweit ist, wird es weder Konzerte, noch geöffnete Gastonomie geben.
Wenn wir etwas brauchen, dann ist es ein Schnelltest (Sonde die man sich in die Nase/Popo/Ohr steckt oder einen kontaktlosen Tricorder) mit dem man seinen eigenen Impfschutz oder Seuchenstatus überprüfen oder nachweisen kann.
Damit sind die folgenden Probleme aus der Welt:
– Betrug beim Impfen, zB. Kochsalzlösung statt Impfung verspritzt
– Impfpass gefälscht
– fehlende Antikörper trotz Impfung
– abgelaufender Impfschutz
– Infektionspotential, weil aktiver Infektionsstatus trotz Impfung
– keine Impfung aber Antikörper, weil Covid überstanden
Mein Vorschlag: Steckt hier eure Kapazitäten rein, anstatt bald überholte Apps zu entwickeln.
Oh, da muss ich was nicht mitbekommen haben…
Beim Rest stimme ich teilweise zu. Wäre schön, sich lieber auf das Impfen zu konzentrieren.
Was wir wirklich brauchen ist das magische Coronavirus-Beseitigungs-Gerät. Das hat oben einen großen roten Knopf, und wenn man den drückt, werden sofort alle Viren vom Typ SARS-CoV-2 in den Mittelpunkt der Sonne gebeamt. Das ist viel hilfreicher als dein Schnelltest-Gerät, und nur ein ganz kleines bisschen unrealistischer.
Und entwickeln sollten das am besten die Germanisten. (Warum nicht? Anscheinend sind ja auch Software-Entwickler dafür geeignet, biologisch unplausible Hardware zu bauen.)
Dieses von dir vorgestellte Gerät wäre super. Aber warum soll ein Tester unrealistisch sein?
Wir haben Geräte die im Handschweiss verbotene Substanzen schnell nachweisen können, Scanner am Flughafen die Sprengstoffe anzeigen, wenn man nur an eine Bombe gedacht hat und Hundenasen können Krebs erschnüffeln.
Ich bin mir sicher, daß es ein Gerät geben kann, welches minimalinvasiv den aktuellen Seuchenstatus eines Menschen anzeigen kann. Dieses Stäbchen in die Nase stecken und nach 15 Minuten hast du ein Ergebnis ist von Gestern.
Ja wenn du dir sicher bist, dann muss es ja wohl stimmen.
Mal ganz ernsthaft: Wie soll das denn funktionieren? Für die von dir erwähnten existierenden Geräte (modulo Übertreibungen) ist die grundsätzliche Funktionsweise klar, und es ist ebenso klar, dass sie sich nicht 1:1 auf die Erkennung von Immunität gegen dieses Virus übertragen lässt.
(Mit „Seuchenstatus“ scheinst du die Erkennung einer aktuellen Infektion und/oder Infektiosität zu meinen; das ist ein einfacheres Problem als die Erkennung von Immunität, aber es ist immer noch wesentlich komplizierter als du es dir vorzustellen scheinst. Und in deinem ersten Kommentar erwähnst du ja auch explizit die Erkennung des Impfschutzes, also muss dein Wundergerät das auch können.)
Und ganz abgesehen davon, dass keine plausible Funktionsweise erkennbar ist: Die Entwicklung und Zulassung einer solchen Hardware würde wesentlich mehr Zeit beanspruchen als du dir vorzustellen scheinst.
Es soll Leute geben, die das Virus „riechen“ können :)
Was ich damit meine: Chemie erkennt man immer noch ab besten mit Chemie… Oder würde umgekehrt jemand einen Computervirus mit Kloreiniger attackieren wollen? Die Schnelltests sind schon super, wir brauchen einfach mehr davon. Die Fehlerquote marginalisiert sich wenn oft und wiederholt getestet wird. Jetzt nur auf Impfstoffe – und da auf jeden Stoff der zu greifen ist egal was es ist – zu setzen, ist auf jeden Fall bedeutend kritischer. #AstraZeneca, #DNA-basierte Impfstoffe. Ich hoffe trotzdem auf die CWA 2.0 ohne mir göttl. Segen davon zu versprechen. Wurde von Menschen für andere Menschen gebaut. Anders als Luca.
> Die Fehlerquote marginalisiert sich wenn oft und wiederholt getestet wird.
Nein.
Oft haben Testfehler eine systematische Ursache, d.h. die selbe Person erhält immer wieder ein falsches Testergebnis, egal wie oft sie es wiederholt.
Oder mit den korrekten Fachbegriffen der Stochastik ausgedrückt: Die einzelnen Testfehler sind nicht statistisch unabhängig, daher ist die einfache Produktregel nicht anwendbar. Stattdessen muss der Satz von Bayes (ja, nach dem sind auch die Bayes-Spamfilter benannt) angewendet werden, und da ist überhaupt nicht gesichert, dass die Fehlerquote marginalisiert wird (jenachdem, welchen Wert man für P(B|A) annehmen muss).
Siehe auch:
https://de.wikipedia.org/wiki/Satz_von_Bayes
Ich schmeiss mich weg BRD GmbH
Aktueller Stand Schweiz zum Thema Impfpass: ich gehöre zur Gruppe besonders gefährdeter Personen und durfte mich diese Woche das erste Mal impfen lassen. Danach habe ich einen Kleber vom Impfstoff mit Datum und Stempel in meinen Impfausweis bekommen, per Email ein PDF welches als COVID-19 Impfnachweis betitelt ist (jedoch mit Security Method: No Security aber dafür mit Schweizerkreuz) und schlussendlich hätte ich noch die Möglichkeit mittels Code die Impfung unter https://www.meineimpfungen.ch/ selber einzutragen. Messe ich dem unsigniertem PDF irgend einen Wert bei? Sicher nicht! Aber von Blockchain zumindest auf der Oberfläche keinerlei Spur zu erkennen.
Das wäre ja noch schöner :) Davon wird auch bei der deutschen Lösung nichts zu erkennen sein, weil das ja völliger Irrsin wäre, das so zu machen. Diese Nodes werden sich verhalten wie ganz normale zentrale Datenbankserver. Und im Zweifelsfall werden sie das sogar sein, weil ohne sinnvollen Index der Lookup zum Wahnsinn würde.
Aber auch diese zentralen Datenbanken braucht man nicht.
Hinweis zu dem Punkt „Gewinne verlosen für Corona App“: https://www.nature.com/articles/s41562-020-01044-x
Im Vlg. zu Durchschnitt der deutschen Sozialwissenschaft sind die Autorinnen ziemlich fit.
Ich finde das Lotto-Momentum nicht wirklich abwegig, solang die Gewinne daraus (sofern es welche gibt) wieder bei der öff. Hand landen oder die staatl. monetären Aufwendungen dar rein in einer vernachlässigbaren Größenordnung bleiben. Das ist sinnvoller Populismus, stimme ich Tim völlig zu. Danke auch für den nature-link!
Vielen Dank! Endlich mal aus einem Corona-Thema mit Lachflash rausgehen!
Sehr schön Folge!
Zum Thema Blockchain kann man gar nicht oft genug betonen, dass ihr Selling Point – nämlich sich bei der Buchhaltung nicht auf eine zentrale Instanz verlassen zu müssen – eben kein rein technischer, sondern vor allem ein ideologischer ist. Darum ist blockchain-basiertes Krypto“geld“ ja auch so beliebt bei Libertären: Die fürchten sich vor Zentralbanken und davor, dass der Staat ihnen die hart verdiente Kohle per Inflation klaut. Ginge es um die technische Sicherung von Integrität der Daten könnte man ja einfach auf gängige effiziente Lösungen zurückgreifen (das habt ihr in der Folge für Impfausweise ja skizziert).
Aus Diskussionen über Sinn- und Unsinn von Blockchains habe ich den Eindruck, dass vielen dieser ideologische Aspekt gar nicht bewusst ist. Bei den vermeintlichen Anwendungsfällen geht es ja in der Regel um Dinge, die normalerweise vom Gemeinwesen organisiert werden: Geld, Urkunden, Rechtstitel, Zeugnisse, Impfnachweise, Ausweise. Wer behauptet, eine Blockchain sei die beste Lösung zur Absicherung der Integrität dieser Daten, sollte erklären, warum sie_er nicht dem Staat in dieser Angelegenheit vertrauen möchte. Und da geht es dann nicht um Technik, sondern um Ideologie.
P.S.: Ich misstraue dem Staat sehr.
Scheinbar gibt es Bewegung beim Thema Open source und Luca. Zwar auch merkwürdig es erst im nachhinein zu öffnen, aber immerhin: https://t3n.de/news/luca-app-open-source-1364700
Ich wäre gerne am Montag dabei. Wahrscheinlich ist es unangebracht hier nach einer Einladung für clubhouse zu fragen?
In der Metaebene Community werden die fleissig weitergereicht: https://community.metaebene.me/
Moin Waldorf und Statler,
bin gerade noch am frühstücken und hören und mir kam beim Impfausweis mit Trümpf gerade der Gedanke, dass der Grund für den ganzen Bohei ja auch sein könnte, dass man hier Daten und Bewegungsprofile verstecken will und über eine größere Akzeptanz eines digitalen Impfausweis einfach mal dort den weniger akzeptierten digitalen Personalausweis mit abfischen will, ohne dies in den Fokus zu stellen. Sicherlich muss man bei der Beantragung des Impfausweises nämlich seinen Perso vorzeigen und dann gibt der/die Sachbearbeiter:in, Arzthelfer:in oder wer auch immer ganz brav einfach noch einmal die Daten aus dem Perso ein und schwupps hat man bei einer angenommenen Akzeptanz von 60% der Impfausweise mal eben 60% der Bevölkerung mit digitalem Ausweis erfasst, die dann auch sehr regelmäßig im Cinemaxx ihres Vertrauens, am Eingang der Moschee/Kirche/Synagoge, Hallenbad, Konzert oder McDonalds abgecheckt werden. Wenn dann das authentifizierende Gerät mit dem Internet verbunden sein muss lassen sich damit prima Bewegungsmuster erstellen und so weiter. Oder habe ich da was übersehen (sollte vielleicht noch einen Kaffee trinken, um aufgeweckter zu wirken…)?
Warum die App Blockchains nutzt: „hey, da gibt es Geld, was wollten wir schon immer mal machen? Lassen wir die das doch bezahlen.“
Gib mir jemand ein Argument für das Gegenteil.
Aber was gutes: Ihr habt mir mein erstes richtiges Lachen diese Woche beschert. Danke!
Ist doch super, wenn die Apps am Ende inklusiver aller Daten verkauft werden. Dann ist wenigstens die Werbung darin individuell zugeschnitten.
Ich stelle mir das ungefähr so vor:
Menschen, die nicht geimpft sind, interessieren sich auch für:
– 20 m Alufolie, extra reißfest von Toppits
– vegan kochen mit Attila Hildmann
– Fischerhut in Deutschlandfarben
ganz kurz zum ePerso: Auto an-/um-/abmelden ist gerade etwas, was schon funktioniert. Was ich persönlich recht bemerkenswert finde, weil ja ein Teil davon (zB Kennzeichen bekleben) online nicht zu lösen ist und sie trotzdem einen funktionierenden und praktischen Prozess hinbekommen haben. Insofern ist das nicht das beste Beispiel beim berechtigten Rant über den ePerso ;)
Auch wenn Sie die Corona-Apps bereits im Dezember erwähnt haben, fand ich die aktuelle Zusammenfassung (und neue Erkenntnisse) spitze.
Bezüglich des von Corona Warnapp geplanten „Cluster“-Features finde ich es immer noch schade, dass es keine Transparenz darüber gibt, was genau es ermöglichen wird, zumal das BMG bald eine Entscheidung treffen muss. Einige vom RKI geforderte Features haben sich als nutzlos erwiesen. Zum Beispiel das hoch angepriesene 1.17 „Erinnerungs“-Feature, das den positiven Testrücklauf von 62% (Okt 2020) auf 60% (März 2021) „erhöht“ hat.
https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/WarnApp_KennzahlenTab.html;jsessionid=9867548A70FA64706F0D03EC0C73398C.internet101
https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_12032021.pdf?__blob=publicationFile
Verstehe übrigens nicht, warum ihr euch über den qr-Code im Digital-Impfpass lustig machen. Ich gehe davon aus, dass eine App, die ihn ausliest, den zu prüfenden Endpunkt kennt und nur die Daten des qr-Codes ausliest. Also enthält der QR-Code hoffentlich keine Service-URL.
Aber vielen Dank für Eine Super Erklärung des ganzen Technologie.
Wenn es tatsächlich um eine App ginge, die „den zu prüfenden Endpunkt kennt“, dann darf man sich fragen, wie soll die App den Endpunkt denn erkennen“? Das funktioniert gewöhnlich, indem man das (TLS-)Zertifikat des Endpunkts verifiziert, mittels eines bekannten Public-Keys.
Tja, und damit wären wir letztlich bei genau dem, was Linus ja erwähnt/gefordert/vorgeschlagen hat.
Die Sinnhaftigkeit einer (oder FÜNF!) Blockchain(s) wie von ubirch gewünscht habt ihr in der Sendung denke ich sehr gut dargestellt. Ich bin selbst von dem Blockchain-Hype absolut nicht überzeugt. Ich habe danach jedoch mit ein paar Blockchain-begeisterten Menschen diskutiert und dabei tatsächlich eine mögliche sinnvolle Anwendung von Blockchain gefunden (die jedoch wenig mit dem System von ubirch zu tun hat), welche ich technisch ganz spannend finde und hier kurz darstellen möchte (auch als Gegensatz zu den ganzen Bullshit-Blockchain Dingen die man sonst so findet).
Ihr habt in der Sendung ja bereits das einfache System bestehend aus Daten mit Signaturen auf QR Code + Ausweis vorgestellt. Ein Problem an diesem Ansatz ist jedoch: wie erkennt man Missbrauch, also z.B. das eine bestimmte Impfstelle viel zu viele Signaturen erstellt? Wenn man dies als Problem sieht, dann benötigt man etwas ähnliches wie das Certificate Transparency Log bei SSL-Zertifikaten. Nun könnte man hierfür natürlich einfach eine öffentliche „Beglaubigungs-API“ bereitstellen, wo ausgestellte „Zeritikate“ registriert werden müssen (natürlich nur ein Hash, der Inhalt sollte nicht an diese Stelle gesendet werde).
Das Betreiben solch einer API ist in einer Behörden jedoch vermutlich mit erheblichem Aufwand verbunden. An die Stelle dieser API könnte nun eine existierende Blockchain treten, auf der die Zertifikatshashes veröffentlicht werden. Am besten eignen sich hier Blockchains, die Proof of Stake verwenden und eine relativ geringe Menge an „Validators“ (Nodes, die Blöcke der Chain validieren) haben (z.B. Cosmos-basierte Blockchains). Bei solchen Chains muss kein mathematisches Rätsel gelöst werden, sondern es reicht eine Zertifizierung des Blocks von 2/3+ der Validators. Ein Beweis über solch eine Zertifizierung könnte dann in dem QR Code gespeichert werden, und auch offline verifiziert werden (es müsste nur regelmäßig eine Synchronisation der aktuellen Validators geschehen, dies ist jedoch nicht für jede einzelne Überprüfung notwendig).
Im Kern wird hier die Blockchain also dazu verwendet, ein öffentliches Log der von einer Impfstelle ausgestellten Zertifikate zur Verfügung zu stellen. Der Hauptvorteil liegt darin, dass man existierende Infrastruktur in Form von bereits existierenden Blockchains verwenden kann, um dieses Log kryptographisch sicher zur Verfügung zu stellen und nicht extra eigene Services betreiben muss.
Hi,
Vielen Dank für eure Sendungen. Ich fühl mich immer gut unterhalten und vor allem informiert.
Bezüglich der Nachverfolgung von Zusammenkünfte: wäre es nicht denkbar der bestehenden Corona App eine Art „Ich bin jetzt ein Ort“ Modus beizubringen. Da würden dann wie sonst auch Token über Bluetooth verteilt. Bei einem Vorfall wären dann auch alle gewarnt (die die App haben). Aber andere Systeme würden auch Apps vorschreiben und diese wäre schon einigermaßen verbreitet.
Man könnte noch über entsprechende Technik für größere Reichweiten nachdenken oder billig Smartphones in der jeweiligen Location verteilen. Man müsste am Eingang nur die App vorzeigen.
Liebe Grüße
Falls es weiter geht: Die Menschheit wird sich teilen in diejenigen der physisch oder psychisch gesundenden Menschen. Die Mehrheit der Überlebenden ist so oder so die Glücklichere, denn die Toten werden nicht berichten können. Der Sekt perlt eh – alleine getrunken – oder mit mehreren.
p.s. In der Arte-Thek gibts gerade noch, für wenige Tage, den Film „Perfect Sense“. Passt etwas.
Zum Thema „Blockchain hat nur einen Anwendungsfall und das sind verteilte Transaktionen“: Ich stimme zu, dass Blockchain-Technologie aufgrund der Popularität und des Market Cap von Bitcoin inflationär verwendet wird, dennoch gibt es viel mehr legitime Anwendungfälle als nur Transaktionen. Ein in der Sendung genanntes Problem ist beispielsweise die Vertrauenswürdigkeit von root CAs. Blockchains mit proof-of-work haben die steile, aber geile Eigenschaft, dass auf deren Integrität mit einer gewissen Wahrscheinlichkeit unabhängig von einer Signatur(!) geschlossen werden kann. Wenn mir beispielsweise die aktuelle Bitcoin Blockchain vorgelegt wird (und ich nur die Information über das aktuelle Datum und die ungefähre difficulty habe), dann kann ich die Integrität „in sich selbst“ durchprüfen und davon ausgehen, dass es sich bei dieser Länge um die echte Bitcoin Blockchain handeln muss. Hätte nämlich jemand an den frühen Blöcken etwas geändert, dann müsste er die komplette Blockchain neu berechnen, aber diese Rechenleistung hat niemand. Eine Änderung ist nur an den letzten Blöcken möglich und die Gewissheit nimmt dadurch bei jüngeren Blöcken ab. Diese Tatsache macht sich etwa das Namecoin Projekt zunutze und stellt damit DNS und TLS Informationen unabhängig von einer zentralen Authorität zur Verfügung.
Mag alles sein, ist aber trotzdem wie immer aus der Perspektive formuliert, dass man versucht Gründe zu finden, warum man eine Blockchain überhaupt benutzen kann, ohne andere Methoden auszuloten.
Blockchains haben vor allem die steile, aber geile Eigenschaft, dass sie mit einer gewissen Wahrscheinlichkeit auch komplett übernommen werden können, wenn die allgemeine Öffentlichkeit kein ausreichendes Interesse hat, genug Rechenkapazität zum ihrem Erhalt beizutragen. Über 50% des Bitcoin-Minings findet in China statt und theoretisch könnte hier also per politischem Druck die ganze Blockchain übernommen werden. Das gilt für alle dezentralen Blockchains. Für viele Anwendungen wird die Unterstützung irgendwann abflauen und dann sind die Datenstrukturen in Gefahr. Niemand kann garantieren, dass das reibungslos in die Zukunft fortgeführt werden kann.
Bitcoin funktioniert nur noch, weil es ein Pyramidensystem ist, bei dem sich immer noch genug Trottel finden, die Geld reinstecken und die aktuellen Stakeholder auszuzahlen und Minern eigentlich nicht mehr rentablen Energiekosten zu finanzieren. Eine einzige Transaktion im Bitcoin-Netzwerk ist über 400.000 Mal teurer als eine VISA-Transaktion, kostet bei deutschen Energiepreisen umgerechnet fast 200 EUR, erzeugt 300kg CO2 und 92g Elektroschrott.
Ja ich weiß, andere Coins arbeiten effizienter, laufen aber langfristig auf genau das selbe Problem zu. Energie ist einfach nicht unendlich zuführbar. Dieser ganze Blockchain-Kram ist eine durch Geldgeilheit verzerrte Religion.
Andere Perspektiven zur root CA Thematik hatte ich vor einigen Jahren für das (passenderweise) „Perspectives“ genannte Browserplugin zusammengetragen: https://github.com/danwent/Perspectives/wiki/Related-work. Es ging dabei um die Problematik, wo man mit dem Vertrauen anfängt, um dann in weiterer Folge mit den erhaltenen Signaturen auf Gültigkeit prüfen zu können (zB die Integrität eines runtergeladenen Linux Images). Vertraut man den mitgelieferten Zertifikaten im Windows und den root CAs? Vertraut man der ersten Verbindung zu einem Server einfach blind (trust on first use)? Vertraut man das seine Freunde bei GPG keys die Identität wirklich festgestellt haben (web of trust)?
> Für viele Anwendungen wird die Unterstützung irgendwann abflauen und dann sind die Datenstrukturen in Gefahr. Niemand kann garantieren, dass das reibungslos in die Zukunft fortgeführt werden kann.
Genau, deshalb sinkt wie gesagt die Gewissheit bei jüngeren Blöcken. Spannend fand ich bei diesem Ansatz dennoch, dass eine ausreichend alte und lange Blockchain das trust on first use dadurch löst, indem rein auf Basis des aktuellen Datums auf die Gültigkeit geschlossen werden kann (und bei Namecoin damit Zugriff auf eine DNS und Zertifikatsinfrastruktur bekommt).
Und wer prüft, dass nur korrekte DNS-Einträge in der Blockchain eingetragen werden?
Mmh, naja.
Nabend!
Ich habe letztes Jahr meine Masterarbeit u.a. ueber IRMA geschrieben.
IRMA („I Reveal My Attributes“, https://irma.app/, in den Niederlanden entwickelt) ist eine dezentrale authentifizierungs platform, und nutzt u.a. Attribute-Based-Credentials und Zero Knowledge Proofs (technische doc: https://irma.app/docs/what-is-irma/). Und keine Blockchain! ;)
Das komplette Projekt ist open-source, und wird betrieben von der non-profit Organisation Privacy by Design (https://privacybydesign.foundation/).
Ein PoC fuer einen Impfpass haben sie mittlerweile auch gebaut, siehe https://demo.irma.dev/ (nur in Niederlaendisch).
„Nachteil“ ist nur, dass man bei IRMA online sein muss, um seine Attribute disclosen zu koennen via der IRMA app, da die verifizierende Seite einen IRMA server betreiben muss.
Meiner persoenlichen Meinung nach ist IRMA schon sehr erwachsen, und vorbildlich bzgl. Transparenz und Offenheit.
Koennt euch ja mal anschauen, und waere sehr interessiert was ihr ueber IRMA denkt.
Liebe Gruesse,
Daniel
Lieber Tim,
vielen Dank für Deinen Rant zum „Ich, ich, ich!“. Du sprichst mir aus der Seele.
Linus las zur Ehrenerklärung der CHU/CSU-Bundestagsfraktion vor „…in den Jahren 2021 habe ich…“. Worüber ich dann doch doch gestolpert bin („Was? Skandal!“).
Laut
https://www.spiegel.de/politik/cdu-csu-nach-masken-skandal-alle-unionsabgeordneten-unterzeichnen-ehrenerklaerung-a-f6d1943b-76a6-430c-a690-8f50cfdddf12 ist die zeitliche Eingrenzung
„Konkret sollten die Abgeordneten versichern, 2020 und 2021 …“
Vorlesefehler oder schlampige Quelle?
Ich vermute mal er hat „in den Jahren 20/21 habe ich…“ vorgelesen. War aber auch kurz irritiert.
genau das.
„20 21“ ist eine übliche Sprechweise für „2021“.
Um Verwirrung zu vermeiden schlage ich vor „20/21“ auszusprechen als „20 und 21“.
Selten hab ich soviel Spaß gehabt, auch wenn das Thema sehr traurig ist…
Mir schoß dazu ein Gedanke durch den Kopf:
Alles „Richtig“ zu machen bzw. zu entscheiden ist sehr unwahrscheinlich, Grüße an die Gaußsche Glockenkurve. Aber alles arebr auch wirklich alles zu verkacken sollte doch ebenso unwahrscheinlich sein, oder?
Daher wundert es mich, wie man es schaft aus den richtigen Gründen zielsicher die schlechtesten Lösungen zu finden.
Mein Erwartung läge bei halb Scheiße, vielleicht driften deshalb manche in das Land der Verschwörungstheorien ab.
Verrückte Zeiten dieser Tage
Meine neue Lieblingsfolge. Ich musste laut mitlachen auf dem Fahrrad.
Achja? Ich fand es einfach eine der schlimmsten Folgen eines Podcasts generell, die ich je gehört habe. Da habe ich fast die Krise gekriegt, wie sich das Duo über etwas schlapp lacht, was nicht im geringsten auch nur ansatzweise lustig ist. Zudem Linus mit seinem Problem, Ubirch auszusprechen (schonmal versucht, es englisch wie „you birk“ auszusprechen?), was mehr absichtlich als unfähig klang, einfach nur nervig. Hatte echt Probleme, die Folge diesmal zuende zu hören. Trotzdem Dank an eure Mühen, aber bitte (falls man sich das als kostenlos Hörende/r erlauben darf) mehr Ernsthaftigkeit in Zukunft, oder diese Lacher einfach zukünftig rausschneiden.
Danke für die schöne Folge, war alles drin! Stimme euch bei fast allem zu :-) hab aber gerade von einem Freund gehört, dass du bei Luca doch auch selbst eine Zusammenkunft (event) erstellen kannst. Wie und ob du die Daten dann ggf. an irgendwelche Gesundheitsämter weitergeben kannst, weiß ich nicht. Wahrscheinlich leitet du die dann an Luca und die senden die weiter (wenn das betreffende GA Anschluss & key hat). In jedem Fall ist die Verordnung nicht zielführend, genau wie ihr sagt. Lieber Leute direkt warnen. Und sowieso lieber alles selber machen in diesem Scheißverein ;-)
FÜMPF!!
Einfach suuper. Auch sonst, Klasse! Die Begründung Ausfallsicherheit jedenfalls war das Beste meines Jahres.
Eine Sache jedoch: Übertreibst Du’s nicht etwas mit dem rumgendern, Linus? Du machst ja einfach alles “weiblich”, sogar Apps: “Konkurrent*innen von Luca”, mit stummem *.
Könntest ja wenigstens gelegentlich einen Satirehinweis einfließen lassen.
Danke & Weiter so!!
Fanta4 : MFG:“….THC in OCB is’was ich dreh’….“
OCB = Marke von Zigarettenpapier
Nachdem ich dem Logbuch jetzt schon 2 Jahre (je nach Thema irgendwo zwischen amüsiert und paralysiert aber niemals desintressiert) lausche, möchte ich mich zuerst für euren Podcast bedanken. Ihr versteht es wirklich wichtige Themen die sonst oft „unter ferner liefen“ unbemerkt an mir vorbei gegangen wären, unterhaltsam aber ohne den Fokus zu verlieren, zu vermitteln.
Aber genug des atonalen, rythmuslosen Geek-Loblieds :-)
Der Grund für den Post ist ein anderer. Mir ist aufgefallen das in der gesamten Berichterstattung (nicht nur bei Euch) zu dem Themenkomplex der Corona-Apps die, aus meiner Sicht, vlt beste App keine Beachtung findet und nicht einmal erwähnt wird. Das mag daran liegen das diese App nicht mit großem „tamtam“ als Neuerung präsentiert werden konnte, da sie schon seit Jahren zuverlässig ihren Dienst tut. Damit meine ich natürlich die Notfall Informations und Nachrichten App des BBK, kurz Nina.
Der primäre Einsatz war als Unwetter-Warnapp geplant, doch als sich im letzten Jahr Corona ausbreitete hat man reagiert und die sich ankündigende Pandemie im März 2020 aufgenommen. Dank der Integration von Google Maps bzw Apple Streets kann man genaue Informationen zu dem Landkreis/Stadtteil erhalten in dem man sich aufhält. Zusätzlich können weitere Landkreise/Stadtteile angelegt werden, was ich sehr praktisch fand da ich beruflich manchmal für einige Tage außerhalb tätig bin.
Klar diese App macht kein Coronatracking per Blockchain (oder 5 Blockchains aka state of the art), liefert aber schnell aktuelle Informationen zu den gerade gültigen do’s und dont’s (sogar direkt nach Treffen der Kanzlerin und den Länderchefs, beim letzten mal um ca 01:30).
Sofern es keine fundamentalen fails bei dieser App gibt die mir entgangen sind, kann ich die Nutzung sehr empfehlen. Falls es Gründe zur nicht-Nutzung gibt, klärt mich bitte auf :-)
vG Patrik
Tim: ich kann am Montag um 21 Uhr leider nicht dabei sein, bin leider nicht eingeladen. Fühlt sich echt scheisse an dieses Clubhouse von aussen.
Hi Leute,
ich habe mich beim Hören genauso bepis* äh amüsiert wie Ihr. Hammer!!
Probiert man auf der Ubirch-Testseite den Verify-Button aus, lautet die Meldung „No blockchain anchor for given data“.
Das mag technisch richtig sein; ich finde aber interessant, dass die Phrase „blockchain anchor“ in der UI auftaucht – Ein technisches Detail ohne Relevanz für den Anwender. Was ich als Indiz dafür werte, dass der ganze Blockchain-Zirkus einfach deshalb betrieben wird, weil die B. nun mal der heiße Sch* des Jahrzehnts ist.
Vor 30 Jahren hätte man stolz auf den SQL-Server verwiesen, in 30 Jahren ist es dann das Quanten-Kontinuum.
Bingo!
GLG Uwe
die gültigen Regeln kann man landkreisgenau in der Nina App nachschauen. Mit allen drum und dran. Und ich finde genau dahin gehört es auch.
LG
PS: gute Sendung, wie immer! bin sofort für eine Verlosung :D
Zwei giggelnde Oberstufenschüler erzählen der Welt, dass sie superschlau und alle anderen doof sind. Die Kritik an der IBM / Ubirch – Lösung ist ja richtig, wird so aber leider nicht ankommen.
Schade. Und wir dachten, das wäre jetzt der ultimative Hack gewesen.
Client-seitige Überprüfung war doch so gewollt, weil der luca Server doch nicht wissen soll, zu wem die Telefonnummer gehört. Warum sieht Linus darin einen Bug? Auf der einen Seite sollen am besten keine Daten an den Server übertragen werden, aber dann doch irgendwie ankreiden, dass die Telefonnummer nicht an den Server übertragen wird.
Auch wenn in dem Anmelde-Prozess die Markierung „Telefonnummer wurde überprüft“ lokal auf dem Client gemacht wird (und sich daher umgehen lässt), wird die Nummer ja trotzdem zu einem Server geschickt. Das muss nicht der Server von luca sein, aber dann eben ein anderer Server von dem aus die SMS zur Kontrolle verschickt wird. Eine SMS verschicken kann eine Website auf dem Client alleine ja meistens gar nicht.
Ich hör gerade eure Folge – Fazit: Deutschland besitzt neben dem „beste“ Bildungssystem auch die „beste“ Mobilfunk-/Internetanbindung. Spaß beiseite.
Wie findet ihr den Vorschlag, dass Ihr in einem Special über das Thema, wie die verschiedenen Länder Europas (mit Norwegen, etc.) aufgestellt sind, z.B.: digitale Bildung in den Schulen.
Ich bin seit zwei Folgen dabei und dacht am Anfang, dass Linus ca. 19, Informatikstudent im Master, bzw. Tim, ca. 30, sein Dozent sein könnte.
Bin auf Wikipedia auf Informationen gestoßen, welche das nicht bestätigen.
Zu neulich, zum IT-Sicherheitsgesetz: Ihr wirkt in eurem Unverständnis so, als würdet Ihr davon ausgehen, dass es bei dem Gesetz nur um Maßnahmen gegen kriminelle Hacker gehen müsste. Dabei ist doch davon auszugehen, dass das BMI jedes IT-Sicherheitsgesetz daraufhin prüft, ob man damit nicht in Konflikt mit der NSA gerät. Die von euch aufgezeigten Schwachstellen legen m.E. jedenfalls nahe, dass man sich da Beinfreiheit lassen will, um z.B. nicht dazu verpflichtet zu sein, ein Unternehmen über einen NSA-Hack zu informieren.
Danke für die Folge und euren tollen Podcast! Ich habe gerade gesehen die Luca-App wird auch in unserer Bibliothek in BaWü benützt. Sie breitet sich also aus.
Entschuldigt die naive Frage. Ich bin etwas älter und ich war bisher kein ausgeprägter Smartphone-Nutzer:
Ihr benützt kein – oder nur für Tests – Android, weil es keine Sicherheits-Updates hat?
Ich müsste gerade ein Smartgerät mit Android kaufen für die Arbeit mit einer bestimmten App(vom Bund entwickelt), die noch nicht für Iphone entwickelt ist. Die Iphone Variante wird erst irgendwann im Laufe von 2021 fertig getestet sein. Darauf kann ich aber nicht warten.
Gibt es eine Organisation, die mich fair berät, welches Tablet ich kaufen sollte oder auf was man beim Kauf oder Betrieb hinsichtlich bestmöglicher oder angemessener Sicherheit achten muss?
Moin, was die Weiterentwicklung der CoronaWarnApp angeht muss ich sagen das erinnert mich viel auch an meinen Job. Neue Projekte groß angekündigt und aufgebaut und wenn ich dann den Service im Betrieb habe und Verbesserungen vorschlage ist plötzlich kein Geld mehr da. Stattdessen wird wieder was neues aus dem Boden gestampft.
Manchmal ist es echt traurig.
„Die Fünf scheidet völlig aus.“ (Monty Python, 1979)
Ah crap, 1975…
Ich danke euch für diese Sendung. Ich habe sehr viel lachen können.
Meine Mutter ist letzte Woche mit knapp 70 Jahren an Krebs gestorben und wärend ich ihren Leichenschein abholen war, habe ich mir eure Sendung angehört. Es ist richtig toll gewesen, euch so viel lachen zu hören. Ich höre euren Podcast seit Jahren und das ist für mich inzwischen so, als würde ich Freunden bei einer unterhaltung lauschen. Danke danke
Das freut uns – herzliches Beileid.
Digitalisierung in Deutschland. Impfzentrum Ennepe/ Ruhr versendet eine Absage der Impfungen an 1.494 Empfänger per Email…. also an alle in einer Email…. also alle mir Ihrer Email im Klartext im Empfänger-Feld…
Hilfe!!!!
Tja, Prof. Dr. Spam wird’s freuen.
Ich antworte in solchen Fällen immer mit dem Link zu BCC aus der Wikipedia – hat schon echt häufig geholfen. Meistens bekommt man sogar ein „Danke“ dafür.
Eine Mail an den zuständigen Datenschutzbeauftragten könnte allerdings auch eine Idee sein ;)
Ein Schelm, wer dabei Böses denkt:
https://ubirch.de/en/company
Fünf ist Trümpf scheint fest in der Firmenstrategie verankert zu sein!
Moin,
zum Thema Kontaktverfolgungsapps, CWAs und Luca habe ich noch eine Anmerkung.
Es gibt ein Problem bei mit CWAs, wenn diese auch als Kontaktverfolgungsapp bei Veranstaltungen verwendet werden soll. Nach meinem Wissen wird von Apple nur eine CWA pro Geraet zugelassen. Hier in den Niederlanden verwendet man statt der deutschen CWA den Coronamelder (https://www.coronamelder.nl/en/). Die deutsche CWA habe ich also nicht. Ich kann demnach die deutsche CWA nicht zur Kontaktverfolgung verwenden.
Hier waere natuerlich eine grenzueberschreitende Loesung sinnvoll.
Da bietet sich soetwas wie die Luca-app an, die kann aber mit niederlaendischen Postleitzahlen nicht umgehen :-)
Risitas – Las Paelleras – gibts das mit den 5 blockchain :-) ???? Kann das bitte jmd machen
bin sehr dafür :)
Ich finde es gut, dass ihr jetzt endlich draufgekommen seid, dass der von euch (fälschlicherweise) so bezeichnete und verrissene „Digitale Impfausweis“ eigentlich kein Impfausweis ist, sondern auch Test und Immunitätsstatus darstellen soll.
Hätte man eigentlich nur den Tweet lesen müssen, mit dem das vor über 2 Wochen angekündigt wurde, dann hätte man sich in der letzten Folge sinnvoll und konstruktiv damit auseindersetzen können, anstatt eine Strohmann-Diskussion zu führen (in den Kommentaren wurde ja damals auch schon korrekterweise darauf hingewiesen).
https://twitter.com/vonderleyen/status/1366346729289904128?lang=en
Erstmal danke für euren tollen Podcast.
Zur Corona-Warn-App, bzw. den Zusammenkünften:
Ich hab mir da mal was überlegt (ohne jetzt das Prinzip von Crowd-Notifier genau durchgelesen zu haben), wie man die normale Corona-Warn-App damit quasi ausstatten könnte ohne die Server-Infrastruktur anfassen zu müssen.
Man erstellt auf einem Handy eine Zusammenkunft, dies erstellt einen QR-Code, der wird von den anderen gescannt.
Beim Scan müsste man dann gleichzeitig die aktuelle Bluetooth-ID des Teilnehmers auslesen, bzw. diese ID irgendwie auf den Ersteller übertragen.
Die ID des Erstellers wird auch auf den Teilnehmer übertragen (das kann ja theoretisch sogar über den QR-Code passieren).
Wird nun einer der Teilnehmer als infiziert gemeldet, dann merkt das der Ersteller und veröffentlicht selbst seine ID (die Zusammenkunft wird als kritscher Kontakt markiert).
Die App der Teilnehmer schlägt Alarm und benachrichtigt entsprechend die Teilnehmer.
Jetzt weiß ich leider nicht genug über dieses Notification-Framework, um sagen zu können, ob das damit so implementierbar ist.
https://linus-neumann.de/2020/10/die-corona-warn-app-verliert-den-anschluss/ (Oktober 2020)
Tachchen!
Ick hätte eine Wortmeldung zum Thema Rapper gegen Vorratsdatenspeicherung und Blockchain: https://youtu.be/jY-v38nKbMY
Knorke Grüße
MC ST
Cool, eben rausgefunden, dass die mp3 Kapitelmarker gespeichert hat.
Wusste gar nicht, dass das bei mp3 geht.
Hatte sonst immer mit Audacity das Intro und den Bonustrack umständlich geschnüppelt und nochmals in mp3 konvertieren müssen (für Einschlaf-Podcast). Als ich die mp3 dann mal in das Tool LosslessCut geworfen hatte, war ich baff :). Einfach Kapitel schnippeln und speichern ohne neu codieren zu müssen, yay.
Edelste Folge mit garantiertem Mitlach-Flasch, … auch wenn ich nur grob peile, was ’ne Blockchain is und wozu sie gut is … aber hey , fümpf :D … FÜNNEF! … kann man nie genug von haben ^^.
Bavarian Blockchain Massacre :D.
Btw. hier die für mich verständlichste Erklärung, was ’ne Blockchain is:
„Blockchain in 3 Minuten erklärt“
https://www.youtube.com/watch?v=4FU3tc-foaI
Ich mag es nicht Devil’s Advocate zu spielen, weil mMn Lego auch ein Gattungsbegriff ist, aber die Abmahntaktik der LEGO Firma hat anscheinend funktioniert, weil jetzt die Leute in dieser Community nur noch „Klemmbausteine“ verwenden. Dadurch kann LEGO einfacher argumentieren, dass sie kein Gattungsbegriff sind. Ist zwar eine unschöne Taktik als Megakonzern so zu agieren, aber zumindest im Punkt Gattungsbegriff scheint es funktioniert zu haben.
(Vom PR-Desaster mal ganz abgesehen)
Muss ich mir sorgen machen, wenn ich seit einer Woche nichts mehr von Linus und Tim gehört habe?
Nicht, dass die sich Fümpf Flaschen Vodka reingepfiffen haben, oder Fümpf Packungen Antidepressiva, um diesen Schwachsinn hoch Fümpf ertragen zu können :-)
Kann da mal jemand nachschauen und über den Zusntand Datenaltruismus betreiben?
Nichts gehört? Guck mal auf twitter… ist zwar nicht signiert was da steht, aber egal :) Lass denen doch mal ne Pause, ich finde es eher krass in welcher Dichte hier üblicherweise meistens ziemlich content-reiche Folgen produziert werden.
Danke für die gleichsam informativen wie unterhaltsamen Stunden!
Aus Neugier und weil mein Arbeitgeber auch mit Blockchain-Technologie für Abrechnungsmessstellen (IoT) liebäugelt, habe ich mir das Whitepaper auf der Ubirch-Webseite angetan. Darin steht sinngemäß, dass Ubirch mehrere Blockchains benutzt, um die Zahl der möglichen Transaktionen pro Zeiteinheit zu erhöhen. Euer Vergleich zwischen VISA und Bitcoin hat das Problem ja benannt.
Nun bin ich kein IT-Experte … kann ich mir das vereinfacht gesprochen so vorstellen, dass man zählt, wie viele Impfungen und Tests pro Tag gemacht werden, das Ergebnis durch 10 Arbeitsstunden pro Tag teilt und dann auf vier „Sidechains“ und eine (Master-)“Blockchain“ (Ubirch-Sprech) kommt, um die Datenflut zu bewältigen?
Keine Ahnung, ob es Euch beruhigt, aber das Unverständnis der Politik(iker) betrifft nicht nur die digitale Technik. Auch in der Welt von Stahl, Beton und Chemie haben die Fümpf Blockchains ganz viele Geschwister und Cousinen.
Michael Seemann hat mal gesagt, dass man beim Auftauchen einer Blockchain nur zwei Fragen stellen muss: 1. Lässt es sich mit einer zentralen Datenbank lösen? 2. Vertraust Du dem Admin? Kann man beides mit „Ja“ beantworten, nimm keine Blockchain. Nie. Hat bisher immer gepasst.
Kaum 400 Folgen und Tim will nicht mehr. Und irgendwer in der Bundesregierung hakt einen Punkt in seiner To-Do-Liste ab … Mission Accomplished.
Hallo ihr lieben, erstmal vielen Dank fuer den tollen Content wie immer.
Ich bitte wirklich darum lieber Tim deine aufgenommenen Parts oder die ganze Spur geht natürlich auch, mit einem De-Esser plugin in einem Audioprogramm eurer Wahl zu bearbeiten. Ich finde die S- und Zischlaute sind so laut im Gegenteil vom Gesprochenen, dass es beim hoeren selbst im Auto einfach weh tut in den Ohren selbst bei mittlerer Lautstärke. Wenn ihr Fragen habt zur Lösung des Problems, btw bin Producer, einfach melden unter der EmailAdresse
Gruessle
Langsam ist euer genderschwachsinn komplett absurd.
Da ist ein Herr in einem Video der Klemmbausteine verkauft.
Ein Mann wird von Lego abgemahmt.
Linus hat nichts besseres zu tun als von einer Verkäuferin zu sprechen.
Wieso? Scheint doch zu wirken?
@5:15, Hörerfeedback user unknown, ob ich Euch speziell im Verdacht habe, keine Kommunisten zu sein. Ja, Euch speziell. Andere, die gerne von Privilegien reden, weniger.
Und wieso halte ich Euch nicht für Kommunisten?
Weil ich mal versucht habe, selbst einer zu werden, und gemerkt habe, wie schwer das ist.
Das Kapital lesen, sich mit anderen, die sich als Kommunisten verstehen darüber verständigen, jede Frage der Tagespolitik auf den Klassenkonflikt runterzudeklinieren, das ganze plausibel finden, und die vielen Versuche Kommunismus umzusetzen, die gescheitert sind, wegzudefinieren.
Ein richtiger Kommunist ist ja ein Klassenkämpfer und Parteisoldat, dem Kollektiv verpflichtet und der Sache, aber bei allem sozialen Engagement, das ihr aufweist, sind da zu viele anarchistische und libertäre Impulse vorhanden, um als Kommunist glücklich zu werden. Zu viel Individualismus und Ungehorsam.
Zum zweiten erscheint Ihr mir zu pragmatisch.
Zum dritten habt Ihr gar nicht die Zeit dafür. Ich denke, dass Ihr Eure IT-Steckenpferde, um das etwas despektierlich auszudrücken, mit großem Engagement und Tiefe, auch mit etwas Ehrgeiz verfolgt, und wenn Ihr Kommunisten wäret, würdet Ihr dieses Interessengebiet auch so gewissenhaft verfolgen.
Es gibt natürlich Berührungspunkte, etwa Skepsis gegenüber dem Staat, dem Big Business, Kritik an sozialen Zuständen.
Allerdings bin ich natürlich nicht die normative Instanz, die die letztgültige Definition, was ein Kommunist ist, aufstellen kann. Viel spricht dafür, erst mal jeden, der sich als solchen bezeichnet, als solchen zu akzeptieren. Aus Gründen der Provokation würde ich Euch schon zutrauen, dass Ihr Euch auch mal so bezeichnet.
Mit Typen wie Euch am Ruder hätte der Kommunismus wohl einen besseren Ruf, als er heute hat, aber irgendwie hat er es bisher immer geschafft, Leute wie Euch am Ruder zu verhindern. Womöglich kann man das mit Organisationsdynamiken erklären – es gab ja schon viele sympathische, intelligente und kreative Fürsprecher des Kommunismus.
Ich denke aber, dass Freiheit und Wahrheit für Euch höhere Werte sind als Parteidisziplin und Klassenstandpunkt.
In diesem Sinne, Genossen!
Zur Sonne, zur Freihei1
Hallo, gibt es den Inhalt dieses Podcasts irgendwo in schriftlicher Form? Ich mag keine Podcasts, interessiere mich aber trotzdem für den Inhalt :-) Danke sehr!
Im Web Player gibt es ein Transkript und hier auch (URL könnte sich künftig noch ändern): https://logbuch-netzpolitik.de/lnp385-fuempf-blockchains?podlove_template_page=page-episode-transcript
Danke, Tim Pritlove!
Du hast gerade meinen Abend gerettet! :-)
Beinahe passend zum Thema. Eine Short Story über meine Impfung und warum sie nicht passiert.
1. Hurra, ich kriege einen Brief mit dem Impfcode! Endlich kann ich einen Impftermin ausmachen.
2. Anmeldung erfolgt nicht über die Website des Senats, sondern über eine private Firma. Doctolib GmbH. Aha.
3. URL erstmal geprüft: Serverstandort USA. WTF? Stimmt nicht ganz, der Server ist vermutlich in Europa, aber aller Traffic geht wohl via Cloudflare.
4. Und wo liegen die Daten danach? Auf AWS/Amazon, immerhin zwar angeblich in Europa, aber dank cloud act oder patriot act oder was auch immer nicht so richtig sicher, es sei denn, sie liegen dort nur gut verschlüsselt, also auch für Jeff B. nicht lesbar. Tja, was weiß ich denn?
Man kann sich also nur impfen lassen, wenn man bereit ist, seine Daten mit Cloudflare und Amazon zu teilen? Ist das wirklich so? Bin ich dem Wahnsinn anheim gefallen oder alle anderen?
Übrigens: Man kann natürlich auch anrufen um den Impftermin auszumachen. Dann trägt eine andere Person die persönlichen Daten in genau die Formulare ein. Man kommt damit also an Cloudflare und Amazon nicht vorbei.
Doctolib ist nichts neues. Die sind schon seit Jahren Anbieter für Arztpraxen und das funktioniert tatsächlich auch recht gut (für den normalen Buchungsbedarf). Von daher gehe ich auch davon aus, dass sie die notwendigen Datenschutz-Aspekte schon lange abdecken, sonst wären sie schon längst vom Markt.
Haha, ja, der ist gut!
Da kann man einen Aprilscherzgenerator draus machen:
TEMPLATE=’Ich gehe davon aus, daß ${COMPANY} die notwendigen Datenschutz-Aspekte schon lange abdecken, sonst wären sie schon längst vom Markt.‘
for COMPANY in google apple facebook amazon microsoft cloudflare netflix tesla twitter uber zoom; do eval echo ${TEMPLATE}; done
Vielleicht ist Doctolib wirklich total OK, aber: Ich möchte wissen, ob meine Daten verschlüsselt oder unverschlüsselt bei Amazon/AWS gespeichert werden und es war für mich als unbedarfter Möchtegern-Impfling nicht rauszufinden. Das gleiche bzgl. Cloudflare: Wird bis zum Doctolib-Server durchgehend TLS-verschlüsselt oder kann der Traffic schon bei Cloudflare entschlüsselt werden? Das sind halt Informationen, die mir als Laien fehlen.
Irgendwie macht mich das mißtrauisch und das sind alles aktuelle Sachen vom März diesen Jahres:
https://fr.wikipedia.org/wiki/Doctolib#Niveau_de_sécurité_insuffisant_pour_le_stockage_des_données_de_santé
Mein Schulfranzösisch ist zwar echt mies, aber „sécurité insuffisant“ verstehe ich so gut wie „pain au chocolate“.
https://www.franceinter.fr/justice/doctolib-le-chiffrement-des-donnees-incomplet
„Chiffrement des données incomplete ?“ ist auch noch so gerade verständlich, wie „café au lait“.
Abgesehen davon mißfällt mir, daß Doctolib intern Slack nutzt. Das spricht aus meiner Sicht für ein gewisses Desinteresse an Datenschutz.