WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP386 Technisches Flair Publishing Date: 2021-03-22T17:21:47+01:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp386-technisches-flair 00:00:00.005 --> 00:00:01.710 Guten Morgen Linus. 00:00:00.006 --> 00:00:02.818 Guten Morgen Tim. 00:00:02.892 --> 00:00:08.069 Du, es gibt gute Nachrichten, soll ich dir mal die aktuellen Downloadzahlen der letzten Folge zuschicken? 00:00:08.172 --> 00:00:11.152 Ja Moment, ich schalte mal kurz mein Fax-Gerät an. 00:00:32.539 --> 00:00:47.026 Buchnetz Politik Nummer dreihundertsechsundachtzig vom zweiundzwanzigsten März zwanzig einundzwanzig und ja es äh gab ein bisschen Echo auf die letzte Sendung. Ist dir das auch aufgefallen? 00:00:46.744 --> 00:00:50.283 Ist dir aufgefallen, Tim, auf was ist dich eigentlich fragen wollte, brauchst du noch Masken? 00:00:49.989 --> 00:00:53.774 Äh du äh hast du welche? 00:00:54.123 --> 00:00:55.854 Ja, also sechs Euro kannst du eine haben. 00:00:55.554 --> 00:00:57.800 Ah echt, das ist ja günstig. 00:00:57.933 --> 00:01:03.515 Ey, das ist, ich kann nicht mehr. Ich kann nicht mehr Tim. Nee, ich kann nicht mehr. 00:01:01.214 --> 00:01:08.328 Kannst schon nicht mehr. Du weißt, dass wir wir müssen noch bis zum Schluss können können. Ja. 00:01:06.484 --> 00:01:14.253 Wir müssen noch können, ne? Aber ich kann nicht mehr. Ich kann nicht mehr. Äh und es ist alles so schmerzhaft. 00:01:14.945 --> 00:01:25.028 Wie viel hast du? Weißt du die aktuellen Zahlen, wie viele CDUler jetzt wegen Korruption da irgendwie einen Kotau machen mussten? 00:01:24.806 --> 00:01:33.236 Nee, aber ich habe so Listen rumgehen sehen und da waren deutlich mehr drauf, als ich dachte. Also, es war eher so äh schon so im zweistelligen Bereich. 00:01:33.050 --> 00:01:34.949 Was unter. 00:01:35.796 --> 00:01:49.118 Und Söder stellt sich jetzt an die Spitze und will da jetzt irgendwie so geht's ja hier nicht und wir wir brauchen den Ehrenkodex, ne. Also das ist wirklich eine so ein ruinierter Laden, ja so so ein 00:01:49.082 --> 00:01:54.785 so eine, also geballte Inkompetenz mit geballter Korruption, das ist wirklich richtig ekelig. Also. 00:01:54.485 --> 00:02:00.980 Ist doch schön, dass ihr auch mal die Felle davonschwimmen sehen schon seit längerem. 00:02:00.680 --> 00:02:06.574 Ich weiß aber jetzt wenigstens vor, wofür BRD steht. Bananenrepublik Deutschland. 00:02:07.248 --> 00:02:09.873 Okay, das war jetzt nicht so äh kreativ. 00:02:09.639 --> 00:02:22.264 Okay, war nicht so kreativ, aber mir fällt nichts mehr dazu ein. Weißt du, erstmal hast du von den ganzen CDU-Abgeordneten, die alle schön erst mal die eigene Tasche wirtschaften und dann hast du den Jens Spahn, der sich von EY auf, 00:02:22.276 --> 00:02:26.476 idealo googeln lässt, was wohl eine FFP zwei Maske kostet. 00:02:27.366 --> 00:02:38.416 Und die dann sagt, ach ja, alles klar, ach so, wenn ich vier Euro kosten, dann lass mal sechs glattmachen, weil die Apotheken haben ja auch Arbeit damit, die auszugeben, 00:02:38.687 --> 00:02:48.379 und am Ende hast du eine Situation, dass die Apothekenschilder auf die Straße stellen und sagen, ey, wenn ihr noch so ein wenn ihr noch so einen Gutschein habt, ne, vergesst bitte nicht, uns denen zu geben. 00:02:49.528 --> 00:02:57.724 Das ist doch ein einzelner, ein einzelner Apotheker macht hundertsiebzigtausend Euro Profit im Dezember. 00:02:58.547 --> 00:03:01.683 Das war noch mal einer, die Wirtschaft steht still. 00:03:02.063 --> 00:03:14.970 Die haben den Faktor, je nachdem wie du rechnest, Faktor vier bis fünf, zu vier bezahlt. Das heißt, wir hätten einfach mal vier bis fünf Mal so viele Masken für das gleiche Geld an die Menschen verteilen können. 00:03:15.343 --> 00:03:17.860 Ja, das ist eigentlich das eigentliche Problem. 00:03:17.620 --> 00:03:28.700 Neun Millionen äh Druckkosten für diese Fälschsicherheitsgutscheine bei der bei der Bundesdruckerei. Das wären allein irgendwie sechs Millionen Masken gewesen, ne? 00:03:29.308 --> 00:03:32.798 Einfach große Kisten kaufen auf auf die Straße stellen, fertig. 00:03:33.544 --> 00:03:43.410 Ja, es ist, ich find's unerklärlich, es ist unerklärlich. Ich kann da auch nicht mehr. Ich kann das nicht mehr. 00:03:44.877 --> 00:03:54.557 Milliarden verschenkt an Apotheken. Weißt du, es gibt so ein paar, die haben echt keine Probleme in der Pandemie. Apotheken gehören dazu. 00:03:55.249 --> 00:03:57.916 Mhm. Stimmt's. 00:03:57.676 --> 00:04:12.591 Und den schiebst du dann noch ein paar Milliarden vorne und hinten rein und die wissen gar nicht mehr, was sie sich noch für ein für ein Auto kaufen sollen. Was für ein Missmanagement, was für eine, was für eine absolute Katastrophe. Ehrlich. 00:04:12.333 --> 00:04:13.294 Ja 00:04:13.216 --> 00:04:28.154 Das ist äh sehr verbreitet. Wenn's mal wenn's mal nur das wäre, dann dann dann wäre ich ja zufrieden, so. So ein bisschen Korruption und und und Fehlplanung nebenbei. Da kann ich irgendwie noch mit klarkommen, wenn der Rest irgendwie funktioniert, aber das ist ja leider auch nicht der Fall. 00:04:28.948 --> 00:04:35.617 Jetzt haben sie sich irgendwie wochenlang irgendwie einen daran aufgegeilt. 00:04:36.399 --> 00:04:42.618 Was ihr jetzt für geile Lockerungsübungen machen treten sich damit den ganzen Quatsch wieder ein. 00:04:42.763 --> 00:04:51.115 Da würde ich korrigiert. Ich habe, ich habe ja getwittert, wenn es doch bloß irgendjemand gewarnt hätte, dass Lockerungen exponentielles Wachstum ähm einleiten würden. 00:04:52.041 --> 00:05:02.406 Und da hat mich jemand zu zurecht zurechtgewiesen, sagte so, er hört den ganzen Tag nur Lockerungen. Das heißt einfach, äh Auflösung der Seuchenschutzmaßnahmen, 00:05:02.472 --> 00:05:11.924 So und das finde ich finde ich wirklich, das sollte man mal langsam ein bisschen mehr es ist wirklich zum Heulen, macht wenig Spaß. 00:05:12.123 --> 00:05:16.154 Ja. Also machen wir heute mal nicht so eine lustige Sendung. 00:05:16.101 --> 00:05:28.221 Nein, wir dürfen ja auch nicht lustig sein. Wir wurden ja zurechtgewiesen, wir mögen bitte äh keine Witze machen über you burg, so heißt es Unternehmen nämlich. Wurde ich, wurde ich, wurde ich auch zurechtgewiesen. 00:05:27.951 --> 00:05:34.110 Ja. Hm. 00:05:33.810 --> 00:05:37.252 Die einem dabei helfen, einen ganz guten ähm 00:05:37.211 --> 00:05:50.088 Unternehmensnamen oder auch ein Produktnamen zu finden, ne? Die kann man in Anspruch nehmen. Es gibt ja so klassische so klassische Fehler, die andere gemacht haben bei der Benennung ihrer Produkte. Ne, also 00:05:49.962 --> 00:05:52.618 kennst du noch den Mitsubishi Pagero. 00:05:53.778 --> 00:05:55.045 Ja, das Auto. 00:05:55.250 --> 00:05:59.438 Genau und heißt in, irgendwie, ich glaube, Lateinamerika heißt das halt Wichser. 00:05:59.811 --> 00:06:11.949 Die haben das Autowichser genannt. Und ähm in bestimmten Ländern heißt Ex äh ist irgendwie ein Synonym für Pimmel. Das Deo hat sich auch nicht so gut verkauft, ne? Und zu solchen Leuten gehst du, 00:06:12.045 --> 00:06:18.036 wenn du sagst, wir wollen hier ein, wir wollen eine Firma benennen oder ein Produkt, ne? Und wenn, 00:06:18.181 --> 00:06:26.431 Wenn die dich zurückrufen und deinen Namen, deinen Firmennamen nicht richtig aussprechen können, ne? Dann ist das schon mal so ein erstes vorsichtiges Zeichen. 00:06:26.131 --> 00:06:33.545 Aber wenn schon die großen Unternehmen das nicht hinbekommen. Ich meine, die Automobilindustrie hat dort nix gelernt. Ich meine, äh Audi bringt ein Auto raus, das heißt e-tron. 00:06:35.132 --> 00:06:41.001 Das heißt auf Französisch ist schon viel wie Scheißehaufen. Kein Witz. 00:06:40.751 --> 00:06:42.775 Jetzt korrektes Naving. 00:06:44.614 --> 00:06:49.199 Zu viel versprechen. 00:06:46.850 --> 00:07:00.730 Also mit anderen Worten, wenn wenn euer Firmenname nicht aussprechbar ist, dann bestraft ihr nicht die Leute, die das falsch aussprechen, sondern dann bestraft ihr eure euer Marketing, die sich irgendwie in kack ausgedacht haben oder nicht verhindert. 00:07:00.430 --> 00:07:10.838 Weißt du übrigens, Tim, wie meine Matratze heißt, kein Scherz, ist eine Ikea Matratze. Die habe ich bei dem Namen auf jeden Fall gekauft. Die heißt Hammerfick. 00:07:21.793 --> 00:07:23.643 Konnte ich natürlich nicht dran vorbeigehen. 00:07:23.764 --> 00:07:29.291 Linus. 00:07:28.991 --> 00:07:30.307 Kann ich nur empfehlen. 00:07:30.115 --> 00:07:38.918 Oh Gott, also aber alles eingerissen hier, schon ganz zum Start wieder. Ja. 00:07:36.953 --> 00:07:40.775 Nun mal, ich kann doch. 00:07:41.070 --> 00:07:52.859 Leute, also Vorsicht im Namensverkehr, das kann schnell dahinten losgehen. Aber vielleicht war das ja auch Absicht. Hut raus. 00:07:53.244 --> 00:07:54.770 Ich habe die mit Absicht gekauft, 00:07:56.285 --> 00:08:05.857 so dass im Grunde komme mal ein bisschen ähm zum Feedback. Äh wir haben ja nochmal so ein kleines Gespräch auf Klapphaus gemacht. In Zukunft. 00:08:06.716 --> 00:08:11.908 Bessere Plattformen finden. Wir haben schon mehrere empfohlen bekommen, wo dann weniger. 00:08:12.743 --> 00:08:22.892 Menschen ausgeschlossen sein werden, da sind wir weiterhin in der Suche und auf der Planung und auch Twitter wird potenziell so etwas bald äh anbieten, also habt da noch etwas Geduld mit uns. 00:08:22.592 --> 00:08:24.395 Da habe ich ja meine Zweifel. 00:08:24.239 --> 00:08:32.783 Ja, aber es gibt äh hier dieses ähm wir haben in den Kommentaren auch nochmal eine andere Plattform empfohlen bekommen, die zumindest äh das von der von der. 00:08:33.367 --> 00:08:36.743 Von der Kapazität leisten soll, die schauen wir uns auch nochmal an. 00:08:37.453 --> 00:08:47.151 Also was wir in der letzten Sendung nicht erwähnt hatten, waren welche Blockchains überhaupt da Anwendung finden. Äh da gibt es äh verschiedene Blockchains, äh die heißen, 00:08:47.157 --> 00:08:52.475 oder ich denke mal, dass ausgesprochen wird. Äh, 00:08:52.584 --> 00:08:59.698 dann drei auf Epherienbasierte Blockchains namens Blocksberg Gof Digital und Ephere Classic. 00:09:00.480 --> 00:09:04.439 Das sind die äh Blockchains, die da zum Einsatz kommen soll. 00:09:04.139 --> 00:09:05.557 Alle für alle fünf. 00:09:05.798 --> 00:09:14.360 Alle fünf. Ähm und da kommen wir aber gleich noch mit dem Kommentar zu und dann ja ich denke, ne, ein, 00:09:14.625 --> 00:09:21.937 Eine App mit 'nem eingebauten Vertrauensanker ist die einzige sinnvolle Möglichkeit so etwas zu machen 00:09:21.842 --> 00:09:36.413 Ich habe mir im Rahmen meiner beruflichen Tätigkeit viele so browserbasierte Systeme angeschaut und solange es nur browserbasiert ist, wirst du da halt einfach nichts seriöses hinbekommen können, weil du immer die. 00:09:37.423 --> 00:09:49.741 Letztendlich die Angriffsmöglichkeit hast, dass der Browser dir das Sicherheitsversprechen nicht validiert, was du da hast oder dass du einfach auf einer anderen Seite bist und es nicht merkst. Und äh ja, das, 00:09:49.982 --> 00:09:57.030 kann halt nichts werden. Auf äh ist vom vom Paradigma falsch, wenn du äh das äh nur in einem Browser abbilden möchtest. 00:09:57.824 --> 00:10:11.344 Dann wurden wir zurechtgewiesen. Tim hat ja in der letzten Sendung verlangt, äh dass wir einen Rapper bräuchten, der gegen die Vorratsdatenspeicherung ist und da müssen wir uns äh also haben wir, 00:10:11.561 --> 00:10:16.464 das ist MCS T, ja, das hätten wir nicht vergessen dürfen, den haben wir auch glaube ich, 00:10:16.639 --> 00:10:22.010 schon bei uns in der in dem Blogbuch als Outro gehabt. Ähm. 00:10:22.467 --> 00:10:30.483 MCS T, der hat einen äh Werbevertrag mit Eventphone, den äh dem Team, was immer das, 00:10:30.868 --> 00:10:41.708 Telefonie-Netz auf den CCC Events stellt und die haben beim Camp zwanzigneunzehn ihre Vorratsdaten sehr medienwirksam zerstört. 00:10:42.081 --> 00:10:47.447 Das war übrigens in der Freakshow äh untergebracht. Hier haben wir es, glaube ich, nicht gespielt. Ja, ja. 00:10:45.494 --> 00:10:49.400 Ach so, war das denn in der? Ah, ich bin mir sicher, dass wir das auch referenziert hätten. 00:10:49.154 --> 00:10:57.560 Moment, wo ich versucht habe, dieses Video irgendwie in der Sendung abzuspielen und es scheiterte auf allen äh erdenklichen Ebenen. 00:10:57.290 --> 00:11:04.999 Stimmt das, der das weiß ich noch. Ja, jedenfalls das Video in den Links und auch die das Beschwerdevideo von MSIST, 00:11:05.228 --> 00:11:07.673 findet ihr in den. 00:11:08.473 --> 00:11:16.560 So, denn noch weiteres Feedback. Hauke schreibt uns zu der Idee also ich habe ja grob mal skizziert, wie man so etwas machen könnte. 00:11:17.576 --> 00:11:24.408 Ähm und habe dann gesagt, so als Anker könnte man einfach was zum Beispiel die letzten Zeichen der Ausweisnummer nehmen, dann sagt Hauke 00:11:24.325 --> 00:11:32.953 in Response darauf. Ich mache mir eher Gedanken, dass der Perso gegebenenfalls früher abläuft, als der ganze Corona-Schlamase vorbei ist, 00:11:33.020 --> 00:11:38.770 Vielleicht müsste man daher eher die ersten zwei Buchstaben von Vor und Nachnamen und das 00:11:38.692 --> 00:11:51.155 Geburtsdatum nehmen, wäre natürlich dichter an der Person, aber wenn man seinen Perso zeigen muss, gegebenenfalls in der Praxis gar nicht so dramatisch. Ich höre immer gerne zu, danke für den Podcast. Ja, danke Marokko. Ähm. 00:11:51.978 --> 00:12:05.378 Wenn es so ist, dass sich die Personalausweisnummer ändert, wenn man einen neuen Personalausweis bekommt, ja, dann muss das natürlich äh anders der Bezug zu den persönlichen Daten hergestellt werden. Hast du Recht, 00:12:05.607 --> 00:12:13.737 Dann haben wir zu dem ganzen Thema Blockchain einen etwas längeren Kommentar von exzellent Blockchain. 00:12:14.633 --> 00:12:24.150 Und äh den lese ich einfach mal äh vollständig vor. Die Sinnhaftigkeit einer oder fünf Blockchains wie von, 00:12:24.247 --> 00:12:31.998 Habt ihr in der Sendung, denke ich, sehr gut dargestellt. Ich bin selbst von dem Blockchain Hype überhaupt nicht überzeugt, ich habe danach 00:12:31.987 --> 00:12:43.013 jedoch mit ein paar Blockchain begeisterten Menschen diskutiert und dabei tatsächlich eine mögliche, sinnvolle Anwendung von Blockchain gefunden, die jedoch wenig mit dem System von New Work zu tun hat 00:12:43.650 --> 00:12:56.551 welche ich technisch ganz spannend finde und hier kurz darstellen möchte, auch als Gegensatz zu den ganzen Bullshit Blockchain, die man sonst so findet. Ihr habt in der Sendung ja bereits das einfache System bestehend aus Daten mit Signaturen auf QR-Code plus Ausweis vorgestellt 00:12:56.414 --> 00:13:03.408 Ein Problem an dem Ansatz ist ja doch, wie erkennt man Missbrauch, wenn also zum Beispiel eine bestimmte Impfstelle viel zu viele Signaturen erstellt? 00:13:04.286 --> 00:13:11.262 Wenn man dies als Problem sieht, dann benötigt man etwas Ähnliches wie das, 00:13:11.394 --> 00:13:17.427 SSL-Zertifikaten. Nun könnte man hierfür natürlich einfach die öffentliche Beglaubigungs API bestellen, 00:13:17.481 --> 00:13:30.376 bereitstellen, wo ausgestellte Zertifikate registriert werden müssen, natürlich nur ein hash, der Inhalt sollte nicht an diese Stelle gesendet werden. Das Betreiben solch einer API ist in einer Behörde jedoch vermutlich mit erheblichem Aufwand verbunden 00:13:30.257 --> 00:13:37.047 An die Stelle dieser API könnte nun eine existierende Blockchain treten, auf der die Zertifikat-Sessions veröffentlicht werden 00:13:37.041 --> 00:13:46.973 Am besten eignen sich hier Blockchains die Proof of Stake verwenden und eine relativ geringe Menge an. Haben. Zum Beispiel kostenlosbasierte Blockchain, 00:13:47.280 --> 00:13:59.857 Bei solchen chayns muss kein mathematisches Rätsel gelöst werden, sondern es reicht, eine Zertifizierung des Blocks von zwei Drittel der Velle Datas. Ein Beweis über solch eine Zertifizierung könnte dann in dem QR-Code gespeichert werden und, 00:14:00.116 --> 00:14:12.482 offline verifiziert werden. Es müsste nur regelmäßig eine Synchronisation der aktuellen, dies ist jedoch nicht für jede einzelne Überprüfung notwendig. Im Kern wird hier die Blockchain also dazu verwendet, ein öffentliches Log 00:14:12.356 --> 00:14:16.779 der von einer Impfstelle ausgestellten Zertifikate zur Verfügung zu stellen. 00:14:17.380 --> 00:14:30.653 Der Hauptvorteil liegt darin, dass man existierende Infrastruktur in Form von bereits existierenden Blockchains verwenden kann, um dieses Lok kryptographisch sicher zur Verfügung zu stellen und nicht extra eigene Services betreiben muss. 00:14:30.738 --> 00:14:32.420 Ähm, 00:14:32.679 --> 00:14:44.456 Also die die Frage, ne, das Risiko wäre also hier, du hast eine bösartige Zertifizierungsstelle, die einfach ohne Ende Impfnachweise ausstellt oder Test-Nachweise ausstellt, ohne tatsächlich durchgeführt zu haben. 00:14:45.082 --> 00:14:54.227 Ähm ja, ich denke trotzdem, dass man das eleganter lösen könnte, indem du ähm zum Beispiel den, 00:14:54.420 --> 00:15:03.325 auf der niedrigsten Ebene, den Zertifizierungsstellen nicht das Schlüsselmaterial zum Ausstellen von, 00:15:03.511 --> 00:15:14.273 validen äh oder Testnachweisen in die Hand gibst, sondern zum Beispiel, wenn du jetzt hier demnächst sollen ja die Hausärztinnen mit vierzig Impfungen pro Woche. 00:15:15.121 --> 00:15:26.033 Arbeiten, den willst du ja nicht allen notwendigerweise wirklich Kimaterial geben und dann gibst du denen vielleicht einfach eine API, wo sie die Daten hinschicken und die ähm, 00:15:26.214 --> 00:15:40.040 designierten Infoausweise zurückbekommen und dabei halt darauf geachtet wird, dass es nur so viele, dass sie nur so viele ausstellen können, wie sie auch Impfungen haben oder so. Also auch da denke ich nicht, dass du eine Blockchain bräuchtest, vor allem weil du dann eben, 00:15:40.185 --> 00:15:45.424 in dem Moment, wo die Impfstelle wird, hättest du ja eh schon die ähm. 00:15:46.002 --> 00:15:54.041 Den Schlamassel, weil du dann nicht mehr wüsstest, welche valide sind und welche nicht. Also müsstest du eigentlich das Frühjahr unterbinden. 00:15:54.601 --> 00:15:57.352 Als dass du es nachher feststellen kannst. 00:15:57.070 --> 00:16:06.480 Ja, vor allem, ich meine, in dem Kommentar wird ja auch angenommen, es sei jetzt sehr Behörde nicht zuzumuten, so eine Revocation RPI äh zu betreiben 00:16:06.360 --> 00:16:13.601 weiß ich jetzt nicht, ob das äh wirklich so ist. Ich finde, dass man das sehr wohl äh äh einer Behörde sowas zumuten kann 00:16:13.463 --> 00:16:24.567 weil da jetzt irgendwie auch keine besondere Komplexität drinsteckt, zumindest äh ist jetzt die Komplexität mit den Blockchains auch nicht anders. Und wenn man sich auf dritte Blockchains. 00:16:25.067 --> 00:16:32.848 Bezieht, ja, dann ist das ja auch immer alles mit der Annahme verbunden, dass die auf Ewigkeiten funktionieren. So und was ist, wenn die nicht funktionieren? Also das. 00:16:32.548 --> 00:16:38.136 Hast du noch vier andere. Aber, aber die, die Sache ist tatsächlich die ähm. 00:16:38.593 --> 00:16:46.495 Auch dieser Blockchain-Ansatz ändert ja nichts daran, dass irgendjemand auf das auf den Missbrauch monitoren und entsprechend dann revoken muss. 00:16:47.168 --> 00:16:57.052 Und das kannst du am Ende tatsächlich diese eine Sache würde ich tatsächlich natürlich zentral machen mit der haust du die Revocations raus und dann kannst du nämlich. 00:16:57.606 --> 00:17:11.564 Die potentiell einzelne äh Revoken oder eben auch ganze Intermediaries, dann können die sind von denen alle äh alle ungültig, die sie signiert haben. Also das sind doch schon gelöste Probleme. 00:17:11.547 --> 00:17:21.515 Ja und vor allem, was was mich wirklich nachhaltig an dieser ganzen Debatte um Blockchains immer wieder stört, ist so. Die ganze Argumentation ist, Leute strengen sich enorm an. 00:17:22.027 --> 00:17:30.793 Um irgendwie eine Lösung dafür zu finden, wie man dann doch trotz aller Nachteile irgendwie irgendeine Variante von Blockchains benutzen kann und 00:17:30.788 --> 00:17:41.063 so denkt man nicht über technische Lösungen nach, sondern man schaut sich an, was das Problem, dann schaut man, was ist sozusagen die einfachste Lösung äh für dieses Problem? Äh die reicht? 00:17:40.901 --> 00:17:49.554 So und das das implementiert man dann und denkt nicht immer darüber nach, wie kann ich das jetzt irgendwie mit Blockchains reinmachen, weil es macht ja auch ganz den Eindruck, dass jetzt auch in diesem Fall, 00:17:49.650 --> 00:17:57.474 so ein bisschen diese Logik ist, so nach dem Motto ja, wir haben jetzt mal drüber nachgedacht, aber eigentlich brauchen wir gar keine Blockchains, aber irgendjemand ist halt der Meinung 00:17:57.342 --> 00:18:06.409 dass es dann irgendwie cooler klingt oder dass man sich irgendeinen use case äh schon irgendwie zusammenreiben kann und gucke mal, dann dann wirkt das doch gleich viel geiler, 00:18:06.476 --> 00:18:16.540 Die richtige Notwendigkeit ist einfach nicht da und wenn dann eine Notwendigkeit für ein technisches Detail nicht existiert, dann hat man es wegzulassen, damit man einfach die Komplexität nicht unnötig steigert, 00:18:16.697 --> 00:18:17.628 weil das tut man. 00:18:17.743 --> 00:18:26.744 Wie ich schon sagte, seitdem mit der Blockchain ein Problem mal gelöst wurde, wollen alle dieses Problem haben. Ansonsten. 00:18:27.543 --> 00:18:34.087 Hören wir aus äh anderen Quellen, dass es also hier ja eine, 00:18:34.442 --> 00:18:45.522 der von mehreren Leuten wurde der Verdacht genährt in den Kommentaren und von einigen äh nichtöffentlichen Quellen auch grob so in die Richtung gedeutet, dass es ähm, 00:18:45.895 --> 00:18:55.137 bei der bei der Blockchain einerseits eben um einen Schutz des zusätzlichen Schutzes Ausstellungsdatums gehen soll und grundsätzlich natürlich die 00:18:55.125 --> 00:19:00.244 zentrale Signatur von New Work eben relevant ist, ja klar und, 00:19:00.389 --> 00:19:10.490 diesen Blockchain-Kram haben da wohl eher IBM und das äh Gesundheitsministerium reingepresst. Und viele haben uns ja auch darauf hingewiesen. 00:19:11.073 --> 00:19:25.398 Das IBM vor ein paar Jahren eine relativ große Blockchain-Sparte, Stolz, gelauncht hat, die dann aber wohl wirtschaftlich keinen Fuß fassen konnte, äh sodass es hier ein bisschen danach riecht, als habe IBM, 00:19:25.513 --> 00:19:35.013 hier das Interesse gehabt, seine Blockchain-Sparte unbedingt noch unterzubringen und da, wie ich in der letzten Sendung sagte, IBM, 00:19:35.188 --> 00:19:45.060 die einzigen sind, die wahrscheinlich in der Lage sind, so etwas auch Deutschland weit auszurollen, ähm konnten sie darüber natürlich dann auch ihren Blockchain, ihr Blockchain-Team, 00:19:45.283 --> 00:19:53.569 reinhebeln. Tja, also das das so zumindest der Flurfunk. Aber, 00:19:53.750 --> 00:19:59.680 Blockchains sind Unsinn, wenn man der ausgebenden Stelle traut. 00:19:59.975 --> 00:20:09.307 Also äh hätten wir in der letzten Sendung auch noch viel mehr äh IBM mitbashen sollen. Da hätten wir wenigstens auch gewusst, wie man's ausspricht. 00:20:10.190 --> 00:20:16.073 So, dann haben wir einen Kommentar zu Kontakt, Kontaktkontaktverfolgung und Quarantäne. 00:20:16.764 --> 00:20:21.000 Und zwar, Moment, dieser Kommentar war von. 00:20:21.938 --> 00:20:29.972 Yannis. Äh sagt, schickt doch bitte alle Kontaktpersonen in Quarantäne, sonst wird das nichts mit Pandemie und äh und Track-In, 00:20:30.207 --> 00:20:41.371 nichts damit die Pandemie mit in den Griff zu bekommen. Ja, darauf habe ich alles geantwortet. Das Problem ist genau das können wir uns gerade nicht leisten, ne? Also dafür ist die Inzidenz zu hoch 00:20:41.323 --> 00:20:46.262 und dann würdest du halt die ganze Zeit immer ganz viele Leute ähm, 00:20:46.425 --> 00:20:53.227 äh in irgendwelche Quarantänen schicken, die noch dazu für den größeren Teil dieser Leute eben, 00:20:53.624 --> 00:21:05.888 unsinnig wären, ne? Es ist ja tatsächlich so, wenn man sich diesen Ehrwert anschaut, es ist ja so, dass im Durchschnitt eine einzelne erkrankte Person relativ wenige weitere ansteckt, 00:21:06.201 --> 00:21:15.256 Das heißt, wenn du alle möglichen Kontaktpersonen von dieser infizierten Person äh in Quarantäne setzt, dann wirst du sehr, sehr viele Leute unsinnigerweise in Quarantäne schicken. 00:21:15.924 --> 00:21:18.868 Und deswegen kannst du dir das eigentlich nur erlauben, 00:21:19.018 --> 00:21:31.649 wenn du niedrige Inzidenzen hast und sagst, pass mal auf, das machen wir hier, ja, das ist drakonisch und ja, ihr werdet jetzt alle äh unsinniger Weise in dieser Quarantäne sitzen. Aber dafür halten wir unsere Inzidenz bei drei. 00:21:32.028 --> 00:21:38.583 Und dann trifft das nicht so viele, ja? Und daraufhin antwortete Jiannis dann auch so gesehen, 00:21:38.884 --> 00:21:52.639 hat aber doch auch das RKI die Chance verspielt, im letzten Sommer bei sehr niedriger Inzidenz die Quarantäneregeln entsprechend zu überarbeiten und damit einer Herbst-Winter-Welle entgegen zu treten. Dem würde ich mich so anschließend Jannes. 00:21:53.655 --> 00:22:01.694 Tim hatte in der letzten Sendung auch nochmal sehr viel dafür plädiert, die Corona-Warn-App im. 00:22:02.572 --> 00:22:07.144 Informativen Bereich zu verbessern, also dass sie einem. 00:22:07.578 --> 00:22:17.883 Informationen darüber gibt, ne, wie sieht's aus hier deine Reiseplanung? Kannst du durch dieses Land fahren oder nicht, ne? Fliegst du lieber über Mallorca, damit du bei der Rückreise keine, 00:22:18.081 --> 00:22:24.769 Quarantäneauflagen hast oder so, ne? Und dazu schrieb uns Patrick, 00:22:24.992 --> 00:22:36.943 mir ist aufgefallen, dass in der gesamten Berichtserstattung nicht nur bei euch zu dem Themenkomplex der Corona-Apps, die aus meiner Sicht vielleicht beste App kaum Beachtung findet und selten erwähnt wird. Das mag 00:22:36.866 --> 00:22:46.486 darlegen, dass diese App nicht mit großen Tamtam als Neuerungen präsentiert werden konnte, da sich schon seit Jahren zuverlässig ihren Dienst tut. Damit meine ich, 00:22:46.492 --> 00:22:53.126 Natürlich die Notfallinformations- und Nachrichten-App des BBK, kurz Nina. Der Premiereeinsatz, 00:22:53.252 --> 00:22:59.568 Als Unwetter-Warn-App geplant, doch als ich im letzten Jahr Corona ausbreitete, hat man reagiert 00:22:59.406 --> 00:23:13.106 und die sich ankündigende Pandemie im März zwanzig zwanzig aufgenommen, dank der Integration von Google Maps beziehungsweise Apple Maps kann man genaue Informationen zu dem Landkreis Stadtteil erhalten, den man sich aufhält. Zusätzlich können weitere Landkreise angelegt werden 00:23:13.070 --> 00:23:20.732 Was ich sehr praktisch fand, da ich beruflich manchmal für einige Tage außerhalb tätig bin. Klar, diese App macht kein contact-Tracing, per Blockchain. 00:23:21.225 --> 00:23:32.353 Liefert aber schnell, aktuelle Informationen zu den gerade gültigen sogar direkt nach treffen der Kanzlerin und den Länderchefs beim letzten Mal, 00:23:32.468 --> 00:23:40.027 um circa ein Uhr dreißig. Sofern es keine fundamentalen Fails bei dieser App gibt, die wir entgangen sind, kann ich die Nutzung sehr empfehlen. 00:23:41.560 --> 00:23:48.986 Ja, ist richtig. Äh das ist auch tatsächlich so eine so eine App, die äh wenig Leute kennen. Ja, was so ein bisschen Teil des Problems ist, 00:23:49.119 --> 00:23:56.570 Was viele Leute kennen ist und oft wird Katwaren so als die App wahrgenommen, die eigentlich genau das tut 00:23:56.528 --> 00:24:07.260 Ähm wiederum ist allerdings von den großen Versicherungen dieses Landes zusammengebastelt und betrieben und ähm Nina ist halt da die Informationsquelle des Bundes. 00:24:07.933 --> 00:24:15.174 Ähm alles richtig und Nina hat natürlich einen einen Vorteil gegenüber der Corona-Warn-App, der, 00:24:15.439 --> 00:24:22.012 klar, insofern als dass sie natürlich auf die Location des Telefons zugreifen kann, von daher eben, 00:24:22.163 --> 00:24:32.233 gestützte Informationen liefern kann. Meine Erfahrung mit der App, ich habe die auch schon seit Jahren installiert, ist das ein na ja also. 00:24:33.616 --> 00:24:44.504 Ich will da jetzt nicht so drüber äh viel reden, da das hat auf jeden Fall viel Verbesserungspotenzial, aber davon haben wir jetzt mal ganz abgesehen, ist es natürlich so, 00:24:44.517 --> 00:24:55.951 dass wenn jetzt diese Corona-Regeln für die NINA App so schön aufgearbeitet werden, dann gibt es ja überhaupt gar keinen Grund, die nicht auch einfach in der Corona-Warn-App einfach mit anzuzeigen, so. Ja, also wenn man's dann eh schon, 00:24:56.102 --> 00:24:58.193 redaktionell beisammen hat, 00:24:58.301 --> 00:25:12.416 dann ist es einfach nur nochmal eine Frage eines eines eines Internetzugriffs und dann kann man diese Informationen selbstverständlich auch in der CWA einbringen. Ganze Sinn dieser ganzen Debatte war ja, wie kann man eben die Corona-Warn-App noch interessanter machen 00:25:12.308 --> 00:25:15.289 und ähm alles, 00:25:15.433 --> 00:25:30.912 was man an Nutzen sozusagen, klar, man hat immer das Problem, dann wird die App zu kompliziert, lalala, also das hat ist auch ein valider Punkt und muss man dann im Design richtig äh unterkriegen, aber ich glaube, so die aktuelle Warnlage mit Anzeigen et cetera 00:25:30.720 --> 00:25:40.557 Und ähm äh auf Wunsch dann auch noch die Regeln einblenden, ist jetzt auch echt nicht zu viel verlangt und das würde auch sicherlich diese App nicht äh komplett überlasten, zumal es eben hochgradig relevant ist in dem Moment. 00:25:42.877 --> 00:25:49.090 Ich habe die gerade mal runtergeladen. Uiuiuiui, wir sind also ja ja, ich kann hier auf jeden Fall genau. 00:25:50.118 --> 00:25:57.322 Population, Cases und so weiter angucken. Interessant, ja? Das ist äh. 00:25:57.989 --> 00:26:10.800 Allerdings fragt Patrick Patrick auch ob wir irgendwelche Probleme mit der App haben. Ist das nicht die, die so katastrophal gefällt hat, als sie irgendwie diesen Notfall-Warntag machen wollten und die alle auf einmal auslösen wollten und dann festgestellt haben, ja, klappte gar nicht. 00:26:11.528 --> 00:26:19.640 Weil sie eben hier ein IP-basiertes äh Massenkommunikationswahnsignal senden wollten, statt mal halt auf Sell-ID zu setzen. 00:26:19.340 --> 00:26:21.867 Ja, müsste. 00:26:20.836 --> 00:26:22.266 Entschuldigung. 00:26:22.022 --> 00:26:31.303 Müsste sie eigentlich gewesen sein. Ich wollte ihnen das jetzt gerade nicht so richtig zusammen, was da falsch war, ja, aber das. 00:26:31.003 --> 00:26:42.348 Ja, wir haben's versprochen. Die haben, die haben's einfach nicht hingekriegt, ne. Also ist auch nicht ist auch nicht verwunderlich, dass du halt, äh, wenn du, wenn dein Ziel ist, viele Millionen Bürgerinnen in Sekundenschnelle zu alarmieren, das hat halt schiefgeht, 00:26:42.529 --> 00:26:53.008 einem IP-basierten Verfahren. Dafür hast du eben diese äh Broadcast äh EU-Standards gibt's da ja auch, die wir umsetzen müssten. 00:26:53.189 --> 00:27:02.262 Aber da hatte doch äh vor ein paar Monaten gab's da einen größeren größeren äh ich glaube sogar mit Rücktritten und so beim BBK. 00:27:03.188 --> 00:27:12.075 Aber das ist etwas anderes. So, damit sind wir so ein bisschen mit dem Feedback durch und kommen zum ersten Thema, 00:27:12.436 --> 00:27:17.471 Und zwar dieses Thema, ereilte mich während wir die letzte Sendung aufzeichneten, 00:27:17.742 --> 00:27:25.553 kam dann so ein Chat ploppte auf und sagte Linus, hm, wir haben da was, ich glaube, du musst uns mal helfen. 00:27:25.253 --> 00:27:27.524 Wir haben da mal wieder was kaputt gemacht. 00:27:27.224 --> 00:27:29.243 Wir haben da mal wieder was kaputt gemacht. 00:27:29.952 --> 00:27:41.868 Und dann habe ich nach der Sendung mich zurückgemeldet, gesagt, okay, was habt ihr diesmal? Und zwar waren das die Leute von der Zerforschung, die haben in Berlin einen Corona-Schnelltest gemacht. Die werden ja jetzt hier, 00:27:42.109 --> 00:27:51.548 kostenlos angeboten und da hat äh das Land Berlin offenbar ein Labor berechtigt, das zu tun. 00:27:52.384 --> 00:28:06.433 Und das ist äh das wird betrieben von einundzwanzig DX, irgendwie so ein sehr kürzlich gegründetes Unternehmen, was äh eben Corona-Testzentren als Pop-Up-Stores betreibt und sich selber als die größte, 00:28:06.746 --> 00:28:12.484 Betreiberin von Corona-Teststellen in Deutschland bezeichnet. 00:28:13.776 --> 00:28:25.019 Und jetzt ist das so, ne, wie gesagt, diese Teststellen, das sind eigentlich ja, so Pop-Up Stores, ne, wenn man in einem war, da gehst du rein, da sitzt dann irgendeine halbwegs gelangweilte Studentin oder so, ne, 00:28:25.242 --> 00:28:30.487 klickt auf den Computer rum und steckt ihr dann da halt den Stab rein und dann kriegst du äh danach, 00:28:30.842 --> 00:28:38.437 über einen QR-Code kannst du dann halt das Ergebnis abholen, kannst irgendwo hingehen und sagen, ja hier kriegst du halt so einen kannst ein PDF runterladen. So und diese. 00:28:39.195 --> 00:28:46.141 Die Softwarelösung quasi für ein solches ähm Impfsystem. 00:28:46.886 --> 00:28:57.396 Er hat ein Wiener Unternehmen mit dem Namen Medicus AI bereitgestellt und safe play genannt. Die machen also im Prinzip von der Terminbuchung, 00:28:57.642 --> 00:29:08.230 bis zum Onlinetest Zertifikat alles in einem Rutsch. Und ein Mitglied von der Zerforschung hat halt oder zwei Mitglieder von der Zerforschung haben halt an dem Tag mal einen Corona-Schnelltest gemacht. 00:29:09.168 --> 00:29:22.706 Und haben sich dann ihr ähm Ergebnis abgeholt. Und ich fasse es jetzt mal vereinfacht zusammen. Das war so, dass sie dann irgendwie quasi die URL, wo dein Testergebnis liegt, ist ungefähr so etwas wie, 00:29:22.959 --> 00:29:27.477 einundzwanzig DX Punkt medicus AI Schrägstrich Testergebnis, 00:29:27.682 --> 00:29:41.719 fünfhundertachtzig, ja? Und wenn du dann halt sagst, ach, ich hätte aber lieber gerne Testergebnis fünfhundertneunundachtzig, dann kriegst du halt das Testergebnis von jemand anderem. Und dieses Testergebnis von der anderen Person. 00:29:42.422 --> 00:29:54.842 Beinhaltet, weil die ja diese Dinger immer als Nachweise bauen wollen. Die Ausweisnummer, Adresse, Telefonnummer, Testergebnis ähm und so weiter von der Person, die sich da hat testen lassen. 00:29:56.556 --> 00:30:06.752 Selbstverständlich sollte das nicht so sein, dass du die Testergebnisse von anderen Personen inklusive ihrer kompletten personenbezogenen Daten einsehen kannst. 00:30:07.462 --> 00:30:16.535 Und erst recht nicht, allein in diesem einzelnen Fall von einhundertsechsunddreißigtausend anderen Tests, 00:30:16.536 --> 00:30:21.186 ja? Die insgesamt äh also nicht nur die Tests waren 00:30:21.055 --> 00:30:34.725 hoch und runterzählbar aufzufinden, sondern auch die jeweils die Betroffenen, also die getesteten Personen konntest du quasi auch auf diese Weise eh nummerieren, da waren's nur äh etwas über achtzigtausend, das heißt, 00:30:34.791 --> 00:30:42.374 Offenbar haben viele Personen schon mehrmals dort Tests gemacht, ne? Also ungefähr achtzigtausend Personen, hundertsechsunddreißigtausend Tests. 00:30:43.270 --> 00:30:52.007 Bei dieser einen Plattform von dieser einen Testzentrum Betreiberin einundzwanzig TX, die eben mehrere in Berlin äh, 00:30:52.025 --> 00:31:06.158 macht von den Massenteststellen, aber da waren dann auch so kleinere temporäre Einrichtungen oder sowas, ne? Von Unternehmen äh von Kitas, von Schulen, teilweise auch nur so Pop-Up, einen Tag mal Teststationen, das war da alles äh, 00:31:06.489 --> 00:31:13.838 Ja, herzlichen Glückwunsch. Haben wir schön gemacht, haben wir wieder ein wunderschönes Beispiel für Digitalisierung von irgendwelchen voll, 00:31:14.072 --> 00:31:28.764 Spezialexperten, die noch nicht einmal wissen, dass man eben solche kritischen Daten einfach nicht einfach innummerierbar macht und dass man selbstverständlich prüfen muss, ob eine Person die Testergebnisse einzieht, auch berechtigt ist, dieses spezifische Testergebnis einzusehen. 00:31:29.408 --> 00:31:37.453 Also es ist wirklich äh äh Schockierend. Ich meine, wir wir reden, wir reden hier nicht von komplexen Security-Anforderungen 00:31:37.340 --> 00:31:46.389 und so Race Conditions, wo dann so oh, hast du mal darüber nachgedacht und so, sondern das ist das totale One One, was man auch schon vor zehn Jahren eigentlich um die Ohren geknallt 00:31:46.269 --> 00:31:55.817 hat, vom anderen. Und da muss man sagen, dann nicht sichtlich äh äh wundern, wenn dann so äh Random Hacker Group vorbeikommt und sagt äh 00:31:55.595 --> 00:32:01.321 Wir haben mal dreiundzwanzig Sekunden aufgewendet, um das genauer anzuschauen und dann ist irgendwie alles auseinander geflossen. 00:32:01.286 --> 00:32:03.064 Ja, total. Also und, 00:32:03.317 --> 00:32:17.522 dummerweise, das ist ja nicht nur da der Fall, ne? Du hast ja bei den äh irgendwie bei den Alditests geht's genauso, ja, da da konntest du auch irgendwie dir dann dein Test-Zertifikat manipulieren. Konntest du übrigens beim Medicus AI auch, ne? Du konntest dir quasi, 00:32:17.606 --> 00:32:23.825 im Nachhinein einfach deine Daten ändern und für jemand anders ein Testzertifikat ausstellen lassen. Was jetzt. 00:32:24.691 --> 00:32:34.516 Was einfach nur sehr komfortabel ist, weil ich meine, streng genommen kannst du dir auch einfach das PDF runterladen und mit jedem Editan einen anderen Namen reinschreiben, ne. Also, das mal ganz ohnehin. 00:32:35.339 --> 00:32:39.677 Aber also wirklich Software in katastrophalem ähm. 00:32:40.146 --> 00:32:45.446 Katastrophaler Qualität. Und da muss man sich echt mal anschauen, also diese Testzentren, ne, 00:32:45.813 --> 00:32:59.020 Als ich meine ersten Corona-Schnelltest irgendwie letztes Jahr besorgt habe, ne, zu Apothekenpreisen. Da waren die ähm bei irgendwo elf, zwölf Euro im ähm Retail, ne, also, 00:32:59.207 --> 00:33:04.459 geringe Menge Tests gekauft in einer Apotheke. So, 00:33:04.706 --> 00:33:14.296 Wenn du inzwischen, sind die, ne, was ist das? Irgendwo beim Fünfer, wenn du bei Aldi welche bekommst? Ungefähr, ne? Und ähm. 00:33:15.059 --> 00:33:26.308 Wenn du jetzt irgendwie die, ja, die Guten haben willst, dann bist du vielleicht irgendwo bei sowas wie sieben Euro. Ja, aber immer Retail-Preise. So. Und diese Testzentren, 00:33:26.440 --> 00:33:39.197 die sich natürlich Hold Sale, das heißt die kaufen nicht irgendwie zwanzig, fünfundzwanzig, fünfzig Stück, sondern die kaufen natürlich direkt hunderte oder Tausende, ne? Heißt, die kriegen natürlich auch nochmal ganz andere Preise. Und bieten dir so einen Test an. 00:33:40.003 --> 00:33:41.559 Für vierzig Euro. 00:33:42.364 --> 00:33:57.086 Das ist schon relativ, also das ist relativ profitabel, dieses Schnelltest-Business. Und ich bin mal gespannt, ich will gar nicht wissen, was der Jens Spahn, den ich jetzt für Kohle zahlt, wenn er sagt, einen könnte er die Woche kostenlos machen, ne? 00:33:57.225 --> 00:34:10.216 Ich will nicht wissen, ob der Jens, was die Berater von Jens Spahn da wieder gegoogelt haben, ne, also das kann auch nochmal gefährlich werden. Ähm also das ist echt eine das ist wirklich eine eine schnelle Geldnummer hier und da kannst 00:34:10.198 --> 00:34:14.855 klar, da wird dann von irgendeiner windigen Softwarebude äh schnell was äh 00:34:14.807 --> 00:34:24.812 gestrickt, wenn du die wenn du die das Unternehmen mal googelst äh oder auf LinkedIn suchst, das habe ich natürlich gemacht auf der Suche nach einem Weg, die zu kontaktieren, findest du, 00:34:24.975 --> 00:34:27.372 Ja, wie soll man das sagen? Ein sehr. 00:34:28.448 --> 00:34:36.001 Internationales Team, das sich offenbar auch äh jeweils international aufhält. Das ist nicht schlecht, 00:34:36.284 --> 00:34:38.507 So, das nicht unbedingt schlimm, dass das, 00:34:38.922 --> 00:34:49.569 Team über den Globus verteilt ist, die können ja irgendwie über Zoom konferieren, aber das macht eben auch nicht den Eindruck, dass das eben ein Team ist, was die gemeinsame Arbeit, 00:34:49.726 --> 00:34:57.369 schon sehr lange pflegt oder auf eine irgendeine Tradition oder so zurückblickt und entsprechend war halt auch eben hier die Qualität, 00:34:57.598 --> 00:35:01.792 Ergebnisses. Na ja, was haben wir gemacht? Wir haben dann, 00:35:02.135 --> 00:35:11.466 ähm gedacht, also einmal habe ich gedacht, okay, lasst uns einfach mal alle Daten runterladen, damit sie nicht nachher behaupten, es werden nicht alle Daten runtergeladen worden. Und dann habe ich mir überlegt, naja 00:35:11.335 --> 00:35:20.528 pass auf, was willst du mit hundertsechsunddreißigtausend Coronatests auf deinem Computer? Dann hast du halt die Sorge, die wieder loszuwerden und ähm 00:35:20.480 --> 00:35:27.270 Ja, es entspricht halt nicht dem dem ethischen Anspruch, sich alle diese Daten untern Nagel zu reißen. Also haben wir 00:35:27.247 --> 00:35:32.108 gesagt, wir machen das ganz anders. Wir kontaktieren das BSI, haben äh übern, 00:35:32.108 --> 00:35:44.018 Kontakt den BSI Bescheid gegeben, beim BSI gibt es eine Corona-Task-Force, wusste ich auch nicht, aber weil halt gerade alle so flott ihre Softwareschrott zusammenstricken, muss das BSI eine eigene Einheit dafür bereit halten. 00:35:45.292 --> 00:35:56.919 Ja äh ja immer, ne, ist traurig, dass es nötig ist, aber schön, dass das BSI das macht. Und ähm das hat auch hier sehr schnell gewirkt, ne? Also das BSI hat die den Befund validiert, 00:35:57.100 --> 00:36:04.394 das Unternehmen kontaktiert und die Behebung der Schwachstelle hat dann auch sehr zügig stattgefunden. Zur Sicherheit haben wir dann noch, 00:36:04.779 --> 00:36:18.473 in den verschiedenen Ländern, von denen wir festgestellt haben, dass dieses System benutzt wird, auch an die Landesdatenschutzbeauftragten und an den Bundesdatenschutzbeauftragten gemeldet. Ähm wir haben dann noch durch eine äh Recherche, 00:36:18.492 --> 00:36:29.254 Ein paar andere Testzentren Betreiber gefunden, die auch dieses System nutzen, ne, also dieses Medicus AI Safe Play wird quasi unterschiedlichen, 00:36:29.314 --> 00:36:37.727 Testzentren verkauft und unter den jeweils einer von Medicus AI betrieben. Das heißt, es waren noch sehr viel mehr betroffen, als diese, 00:36:37.817 --> 00:36:41.572 hundertdreißigtausend, die wir jetzt nur bei einundzwanzig TX gefunden haben. 00:36:42.108 --> 00:36:56.066 Ja und dann passiert genau das, nämlich dass das Unternehmen ähm sagt, ja, wunderbar, äh wir können einen massenhaften Zugriff ausschließen und deswegen müssen wir auch nicht alle Nutzerinnen informieren, sondern nur die paar, auf die jetzt hier, 00:36:56.193 --> 00:36:58.488 Forschung und CCC zugegriffen haben. 00:36:59.318 --> 00:37:02.166 Ja, diese, ja. 00:37:00.982 --> 00:37:03.259 Weißt du? Und das finde ich halt auch. 00:37:03.710 --> 00:37:12.718 Ich, also die, die Argumentation überlasse ich anderen, ja, dafür haben wir die ja auch den den äh Datenschutzbeauftragten gemeldet, ja, die wissen, 00:37:12.898 --> 00:37:17.489 ähm die wissen, das zu beurteilen, wie die rechtliche Situation ist, 00:37:17.687 --> 00:37:31.381 Da mische ich mich nicht ein, aber es ist halt, weißt du so, dieses typische, ja, es ist ja nichts passiert, ne. Es gibt die Betroffenen, es ist eine geringe Anzahl an Betroffenen. Nein, es sind halt viele Tausende Betroffene, die ihr. 00:37:31.827 --> 00:37:45.275 Da in dieses System reingeprügelt bekommen habt und dann fing sie auch noch an und sagten, ja, aber die zu informieren wäre nicht ihre Pflicht, weil sie sind ja nur Auftragsdatenverarbeitende, von den Impfzentren, für die sie diese Plattform betreiben. 00:37:45.912 --> 00:37:55.250 Spätestens dann weißt du wirklich bei wem du da gelandet bist, ne? Wenn die dann auch noch ja sagen wir mal nicht aufrichtig damit umgehen wollen oder versuchen das, 00:37:55.532 --> 00:37:57.930 Problem klein zu halten, 00:37:58.321 --> 00:38:08.091 fand ich insgesamt relativ schockierend und ja, es ist leider immer so, ne, dass oder häufig so, deswegen hatte ich ja eingangs auch den Punkt und habe gesagt, 00:38:08.494 --> 00:38:15.867 Eigentlich müsste man jetzt mal echt alles runterladen, damit die sich nachher nicht da rausreden. Ähm aber. 00:38:17.400 --> 00:38:19.274 Lassen wir das. 00:38:19.575 --> 00:38:33.305 Ja, war auf jeden Fall mal, kann ich mal was positives über das BSI sagen? Die haben da ähm zügig die Sache geklärt und äh ja, wir haben als äh CCC dann eine Veröffentlichung draus gemacht. Zur Forschung hat ähm. 00:38:34.002 --> 00:38:42.331 Auch einen Post, wo sie's viel mehr technische Details halt auch beschreiben und weil das Unternehmen in Wien ansässig ist, haben wir da auch noch, 00:38:42.536 --> 00:38:44.939 sofort mit Thomas Lohninger, 00:38:45.198 --> 00:38:55.515 zusammengearbeitet von EpiCenter Works, ne? Kennen ja hier unsere Zuhörerinnen, die hat dann quasi die Meldung in Österreich an das und so übernommen, um da, 00:38:55.810 --> 00:39:03.741 an der entsprechenden Stelle für zügige Umsetzung zu sorgen. Hat Spaß gemacht, war lustig, aber, 00:39:04.144 --> 00:39:12.689 Es ist halt also was der Moment, in dem du auf so was Zugriff kriegst, ist halt auch echt immer schockierend, weil du dir denkst, ne, scheiße, wenn das jetzt schon andere haben. 00:39:13.506 --> 00:39:19.515 Und natürlich dir auch überlegen musst, so okay, wie kriegst du, wie kriegst du's schnell behoben? Und du hast natürlich auch immer, 00:39:19.720 --> 00:39:26.443 gewisses äh Risiko, ne, dass die vielleicht nicht fair spielen wollen und versuchen, die irgendwie, 00:39:26.588 --> 00:39:37.176 an die Karre zu fahren. Deswegen haben wir in dem Fall dann auch gesagt, nee, da schreibe ich jetzt nicht, was ich üblicherweise in solchen Situationen mache ich ja sehr, sehr häufig. Meist entspreche ich da auch gar nicht großartig drüber. 00:39:37.488 --> 00:39:42.944 Kleinere Fälle sind, dann schreibst du halt eine freundliche Mail, sagst hallo, hier CCC, ich wollte nur eben Bescheid sagen. 00:39:43.558 --> 00:39:52.823 Und ähm aber in diesem Fall haben wir dann gesagt, nee, das äh müssen wir mal, müssen wir mal den BSI geben und die als Proxi davor schalten. 00:39:53.340 --> 00:40:02.215 Ja, das ist er auch wieder so etwas, was immer so ein Vertrauensproblem dann wieder so mit sich äh bringt, ne? Und. 00:40:03.201 --> 00:40:09.018 Muss dann so ein so ein Laden halt auch einfach bringen. Das ist relativ wichtig. Krisen 00:40:08.934 --> 00:40:14.246 ziehen dann auch immer schnell so Akteure äh an Start, die dann schnelles Geld sehen 00:40:14.138 --> 00:40:27.111 Vielleicht durchaus auch, sagen wir mal in einem Bereich äh agieren, in dem äh Not am Mann ist, wo wirklich auch was getan werden muss. Das gilt ja zum Beispiel auch für diese Schnelltests an sich, ne. 00:40:26.925 --> 00:40:29.562 Nur jetzt hast du halt irgendwie auch solche, 00:40:29.827 --> 00:40:37.987 die dann irgendwie sagen, so ja, dann kaufen wir jetzt mal hier so einen Lastwagen voll mit Schnelltest und dann stellen wir uns mal schön in die Fußgängerzone und machen da so unsere Schnelltests 00:40:37.850 --> 00:40:47.241 Ja, dann haben sie dann halt diese Schnelltests irgendwie bei minus vier Grad so draußen aufm Tisch stehen und wenn du dir mal die Packungsbeilage durchliest, dann steht da sowas wie, 00:40:47.416 --> 00:40:50.384 Erstmal auf Raumtemperatur bringen und so, weißt du? 00:40:50.324 --> 00:41:02.558 Funktioniert das gar nicht. Und das sind einfach so so Security-Anforderungen. Es gilt halt nicht nur im Digitalen, sondern halt auch im medizinischen und operativen, die müssen dann auch einfach äh gerade geklopft werden. 00:41:03.214 --> 00:41:11.091 Also man ist schon erstaunt, was eben diese Pandemie eben auch für geschäftstüchtige. 00:41:11.921 --> 00:41:16.583 An ob's an Möglichkeiten bietet, ne? Das werden dann halt mal eben zügig. 00:41:17.317 --> 00:41:30.729 Testzentren hoch, Testzentren, Betreiberinnen hochgezogen, die werden dann mit den Software gezimmert. Auf eine Weise ist das ja auch nicht schlecht. Also es ist ja gut, wenn ähm ja, allgemein die Möglichkeit besteht, 00:41:30.741 --> 00:41:37.044 So etwas schnell hochgezogen wird und halt Leute, die Software schreiben, die Plattform bauen, damit Leute, die, 00:41:37.063 --> 00:41:42.687 Ja, deren Qualifikation im Prinzip ist, Schnelltests zu kaufen und ähm. 00:41:44.093 --> 00:41:49.009 Ja und äh irgendwie Studierende da einzustellen, die das durchführen, ja. Ähm, 00:41:49.099 --> 00:42:02.871 Damit sowas passiert. Ich finde ja Tests sehr wichtig. Ja, ich will ein großer Fan von Tests, ähm weil sie im Moment das ist, die das beste, der Beste zur Verfügung stehende Weg sind, sich kurze. 00:42:03.827 --> 00:42:07.991 Freiräume der Sicherheit ähm zu schaffen, 00:42:08.322 --> 00:42:21.608 ja? Und ähm aber ist dann natürlich tragisch, wenn diejenigen, die da die am geschäftstüchtigsten sind, nicht die die Kompetenz mit aufbringen, das einfach mal so umzusetzen, wie sich eben gehört. 00:42:22.540 --> 00:42:30.195 Naja, okay. Kommen wir zum Impfpassvorschlag der EU-Kommission, Tim. 00:42:30.543 --> 00:42:32.442 Ja, sowas gibt's auch. 00:42:32.803 --> 00:42:40.224 Sowas gibt's auch ähm und zwar von äh Ursula, van der Ley, ich komme. 00:42:40.380 --> 00:42:41.448 Von der Leyen. 00:42:41.198 --> 00:42:43.204 Von der von der Leine. 00:42:43.128 --> 00:42:44.322 Von der Leyen. 00:42:44.220 --> 00:42:53.924 Ja, da bin ich immer das, weil das Laien so mit Y geschrieben wird, dann denkt man so, ah, vielleicht wird das von auch mit A geschrieben. Okay, Ursula von der Leyen hat ähm. 00:42:54.652 --> 00:43:04.549 Bekannt gegeben, dass jetzt also die EU-Kommission einen einen Impfpass vorschlägt und ähm ja. 00:43:05.048 --> 00:43:13.790 Das klingt auf jeden Fall nicht ganz so unsinnig, ja. Sie sehen ziemlich genau vor, dass es also eine dezentrale, 00:43:13.869 --> 00:43:25.760 signierte Variante gibt, ja, dass also nicht irgendwo eine zentrale Impfdatenbank äh aufgeführt wird oder nicht irgendwo ein zentrales Impfregister geführt wird. Ähm die Bürgerinnen haben, 00:43:26.128 --> 00:43:34.005 ähm können auch ein Papierzertifikat bekommen, allerdings haben sie da nicht ein Wahlrecht bei, 00:43:34.432 --> 00:43:39.131 ähm wenn ich das richtig verstanden habe. Ähm. 00:43:39.918 --> 00:43:51.004 Oder sie bekommen beides. Das ist mir noch nicht ganz klar. Ähm wenn die WHO den Notstand der Pandemie für beendet erklärt, soll auch dieses System nicht mehr, 00:43:51.323 --> 00:43:56.719 aktiv sein. Also sie sagen quasi, solange das ein Notstand ist, machen wir das jetzt, aber dann, 00:43:56.948 --> 00:44:05.060 führen wir, machen wir es auch wieder weg. Das nennt man immer so eine Sunset-Claws, ne, also eine eine Sonnenuntergangsklausel, 00:44:05.199 --> 00:44:13.220 die bei einem System eben sicherstellt, wir machen das nur so lange, wie wir es auch tatsächlich brauchen. Und das hier an der externe ähm. 00:44:13.683 --> 00:44:26.146 Instanz wie die WHO zu binden ist ja erstmal nicht so blöd. Allerdings glaube ich, dass es relativ lange dauern wird, bis die WHO den weltweiten Notstand durch die Pandemie für beendet erklärt, weil ähm. 00:44:27.198 --> 00:44:30.154 Erstmal werden ja jetzt so die ganzen. 00:44:30.593 --> 00:44:38.344 Länder des globalen Nordens sagt man ja jetzt, glaube ich. Ähm durchgeimpft und dann hast du die Situation natürlich immer noch, 00:44:38.681 --> 00:44:46.564 viel länger in den Ländern des globalen Südens, den wir einfach grade keinen Impfstoff geben, ne? Und ähm, 00:44:46.883 --> 00:44:54.845 insofern wird sich wird dieses System wahrscheinlich nicht nur einen kurzen Zeitraum. Ähm genutzt werden. 00:44:55.675 --> 00:45:03.396 In dem QR-Code wird eben nur eine einzige digitale Signatur gespeichert sein und die wird dann eben von einer zentralen, 00:45:03.462 --> 00:45:17.235 Server ins Infrastruktur geprüft werden. Mir ist nicht ganz klar, warum das sein soll, weil man theoretisch auch den CAs einfach vertrauen könnte. Aber ich denke, dass sie dann hier eben mit äh zur äh zur ähm, 00:45:17.421 --> 00:45:20.408 Verifikation und zum zum äh, 00:45:20.552 --> 00:45:28.346 zum potenziellen Revocation ähm nochmal quasi an der zentralen Infrastruktur haben wollen, wo einfach nur die, 00:45:28.496 --> 00:45:36.085 Die Prüfsummen, also die Signaturen von den QR-Codes gesammelt sind, um zu sagen, jo, der ist wirklich echt und ähm. 00:45:37.318 --> 00:45:46.300 Wie gesagt, der Schritt ist nicht sollte nicht notwendig sein, aber ich vermute, dass er der Kontrolle dient, dass eben nicht irgendjemand hier über übersigniert. 00:45:47.016 --> 00:45:51.661 Aber Linus, da ist ja gar keine Blockchain drin. Kann ja das funktionieren. 00:45:51.361 --> 00:45:55.308 Und nicht. Habe ich, hatten wir, glaube ich, geklärt, oder? 00:45:55.381 --> 00:46:00.602 Das kommt jetzt sehr überraschend. Das ist doch schön. 00:46:00.789 --> 00:46:02.946 So und dann gab es noch ein. 00:46:03.433 --> 00:46:13.287 Da sind's natürlich der Nachweis soll keine Voraussetzung für die Bewegungsfreiheit sein und niemanden diskriminieren. Gleichzeitig sagen sie aber, 00:46:13.432 --> 00:46:18.954 Was man jetzt für Geimpfte macht und nicht, müssten eben die Mitgliedsstaaten entscheiden. 00:46:20.096 --> 00:46:25.955 Und es bleibt eben dabei, dass sie hier eine Diskriminierungsmöglichkeit, 00:46:26.363 --> 00:46:33.586 schaffen und sich aber von staatlicher Seite eben mit der Diskriminierung selber nicht die ähm Finger. 00:46:34.278 --> 00:46:41.091 Schmutzig machen wollen, ja? Entscheidend ist aber auch hier, ist eine ähm. 00:46:42.137 --> 00:46:51.914 Mit den Tests quasi mit drin, ja? Also sie sagen, das soll im, also es wird ein Emulitätsnachweis und nicht ein Impfausweis. Ähm. 00:46:52.851 --> 00:46:59.713 Und das äh führt also dazu, dass nicht Geimpfte potenziell eben durch Tests, 00:47:00.026 --> 00:47:10.031 ebenfalls mit dem gleichen System auf Sicherheit geprüft werden können. Und das hatte ich ja in der letzten Sendung schon gesagt. Das ist ein sehr entscheidender Faktor, 00:47:10.260 --> 00:47:13.787 den ich den ich. 00:47:14.256 --> 00:47:22.073 Den ich noch nicht zu Ende gedacht habe, aber den ich eigentlich, an dem ich keinen Nachteil finde, ja, weil wenn du sagst, okay, mit Tests. 00:47:23.107 --> 00:47:27.187 Kannst du temporär den gleichen Status wie eine Geimpfte Person erlangen, 00:47:27.404 --> 00:47:34.518 und diese Tests werden dir auch zugänglich gemacht. Ähm dann kann das ja wirklich, 00:47:34.705 --> 00:47:41.104 diskriminierungsfreier Rehaweg aus der Pandemie sein. Und das klingt, 00:47:41.255 --> 00:47:49.847 erstmal ganz sinnvoll, ja? Und potenziell, sofern denn so viele Tests zur Verfügung stünden, könnte man damit natürlich. 00:47:50.803 --> 00:47:52.798 Temporäre Freiräume schaffen. 00:47:53.339 --> 00:48:03.836 Restaurant nur mit aktuellem Test oder äh Impfnachweis. Das heißt, es gibt ähm für keine Person einen nicht zumutbaren Aufwand, 00:48:04.131 --> 00:48:11.714 diese Location betreten zu können, es sei denn, man bleibt dabei, dass man sagt, Test kostet aber vierzig Euro. Ne, damit ihr also 00:48:11.655 --> 00:48:19.268 was ja auch wirklich also da, ich weiß nicht, ob die Apotheken sich getraut hätten, sowohl Preise zu nehmen. 00:48:19.268 --> 00:48:29.267 Also ich will da mal kurz das Wort diskriminieren äh wird mir ein bisschen zu sehr diskriminiert in diesem Zusammenhang, 00:48:29.351 --> 00:48:43.033 Es gibt da immer zwei Bedeutungen, die man, glaube ich, mal klar äh unterscheiden muss. Das eine ist halt das, glaube ich, was die meisten Leute sofort im im Kopf haben, dass es einfach bedeutet, dass man irgendwie jemanden jetzt einen Nachteil verschafft. 00:48:42.962 --> 00:48:44.433 Ja? Äh 00:48:44.386 --> 00:48:53.177 im Zweifelsfall dann auch noch zu unrecht. Äh man kann das halt aber auch in seinem Wortsinne einfach nur nehmen, dass man diskriminiert im Sinne von, dass man eine, 00:48:53.177 --> 00:48:55.118 eine Unterscheidung möglich macht 00:48:55.106 --> 00:49:08.746 und darum geht es glaube ich primär, ne? Also es ist halt einfach, du musst einfach Daten haben, anhand dem du äh gepflegte Informationen machen kannst, gerade um zum Beispiel Veranstaltungen durchzusetzen äh oder um umsetzen zu können. 00:49:09.270 --> 00:49:21.017 Und ja, da macht äh macht es eben schon äh Sinn, aber es hat natürlich auch andere Probleme, die wir ausführlich jetzt in der letzten Sendung schon diskutiert haben und davor und deswegen brauchen wir das auch nicht zu wiederholen. 00:49:21.390 --> 00:49:31.370 Summa summarum, die EU hat auch einen technischen Vorschlag. Am Ende muss sich auch Deutschland damit abfinden in dieses Fremdwork eigentlich reinrutschen zu müssen, 00:49:31.786 --> 00:49:42.541 und von daher äh sind diese ganzen Blockchain-Diskussionen insofern eh schon überflüssig, weil das wird einfach ein europäisches technisches Rahmenwerk geben und wenn man dann nicht mitmachen will, dann hat man eh ein Problem. 00:49:42.932 --> 00:49:57.318 Ja und die äh das äh denke, das muss man auch nochmal klarstellen, dass werden die mit ihrer Lösung erfüllen können. Diese Blockchain sind einfach nur ein unnötiger Blinddarm an der ganzen Angelegenheit. 00:49:59.097 --> 00:50:04.775 Jo, dann haben wir noch ein bisschen was Neues zu dem. 00:50:05.599 --> 00:50:15.831 Ähm wir haben ja äh schon hier vor einiger Zeit darüber gesprochen, dass das BKA gemeinsam mit mehreren anderen ähm, 00:50:16.150 --> 00:50:25.710 internationalen Behörden, Behörden, die ähm diese Emoje-Infrastruktur übernommen hat und jetzt eben beabsichtigt. 00:50:26.690 --> 00:50:37.699 Einerseits den die Opfer, die jetzt quasi sich meinen, die infizierten Rechner, die meinen, sich mit dem Kontrollsystem zu verbinden, erstmal bei sich hinzuleiten und jetzt eine 00:50:37.555 --> 00:50:43.930 ähm also eine Deinstallation von diesen Geräten vornehmen wollen, ja? Und. 00:50:45.102 --> 00:50:59.031 Sie haben äh genau, die Behörden sind äh Ukraine, Niederlande, Großbritannien und die USA, mit denen sie da zusammen gearbeitet haben und sie haben jetzt ein Update durchgeführt. 00:50:59.620 --> 00:51:07.023 Auf diesen Geräten, die da infiziert sind, diese Updatedatei hat Netzpolitik org auch bereitgestellt. 00:51:08.658 --> 00:51:18.302 Durch dieses Update kommunizieren die dann eben mit Rechnern bei der Deutschen Telekom, melden ihre IP-Adresse den Rechnern und laufende Programme. 00:51:18.741 --> 00:51:21.312 Das soll so laufen bis zum fünfundzwanzigsten April. 00:51:21.998 --> 00:51:34.995 Dann soll diese staatliche Version sich deinstallieren und äh die Registry Einträge bei Windows, die also dazu führen, dass sie immer wieder aufgerufen wird, löschen. Damit wären dann die Rechner bereinigt. 00:51:35.747 --> 00:51:41.593 Das haben sie sich diese veränderte Version haben sie sich von bauen lassen, ich verstehe, 00:51:41.816 --> 00:51:52.409 bisher immer noch nicht, warum sie nicht einfach sowieso die Löschung durchgeführt haben und jetzt nochmal bis April warten und dann noch eine eigene Variante haben. Und ich kann natürlich verstehen, spätestens, wenn du jetzt sagst, alles klar 00:51:52.308 --> 00:51:52.866 also 00:51:52.776 --> 00:52:04.229 in dem Moment hat der Staat, den es eine Software offen Rechner installiert, die ihre IP-Adresse ihren Rechnernamen und die laufenden Programme irgendwo bei Server in die Deutsche Telekom meldet. Also das ist schon ein bisschen, 00:52:04.500 --> 00:52:06.482 Komisch, ne? 00:52:06.873 --> 00:52:16.043 Und da kann ich schon verstehen, dass das äh äh also das muss mir mal jemand erklären, warum das denn jetzt notwendig wäre. 00:52:17.335 --> 00:52:22.178 Ähm von wie vielen Systemen da die Rede ist ähm. 00:52:23.032 --> 00:52:32.724 Weg. Das BKA hat ihre Variante irgendwie auf zehntausenden äh System benannt, äh installiert. Die reden von dreiundfünfzigtausend betroffenen Systemen. 00:52:33.944 --> 00:52:34.845 Dann. 00:52:35.435 --> 00:52:44.490 Ist aber die Frage, ob das jetzt Deutschland äh oder weltweit ist? Also sie sagen, sie sagen nicht in welcher in welchen Ländern sich wie viele Rechner befinden. 00:52:45.590 --> 00:52:47.843 Ja, das BSI. 00:52:49.141 --> 00:52:57.463 Meldet aber quasi die vom BKA ermittelten IP-Adressen der betroffenen Rechner an die zuständigen Provider. Und die, 00:52:57.860 --> 00:53:04.374 Deutsche Telekom sagt, die Zahl betroffener Kunden hatte schon vor dem die einhunderttausender Marke deutlich überschritten. 00:53:05.570 --> 00:53:16.608 Ist jetzt irgendwie, also man fragt sich, was die da machen, wenn die Deutsche Telekom das schon vorher wusste, dann fragt man sich, warum die nicht ihren Kunden Bescheid gegeben haben, ne? Also das ist irgendwie alles. Ähm. 00:53:17.492 --> 00:53:24.540 Ein bisschen sehr komisch. Also hier, man sieht, dass es hier keinen klaren äh 00:53:24.499 --> 00:53:39.377 Prozess gibt, ne? Oder kein, kein definierten Prozess, denn es gibt ja auch einfach keine Rechtsgrundlage dafür, ne? Dass die eine Software auf deinen Rechner installieren, die durch für äh ausführen und damit eben nun mal von staatlicher Stelle auf, 00:53:39.515 --> 00:53:44.683 dein Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität von IT-Systemen eingreifen. 00:53:45.639 --> 00:53:55.433 Insofern ist das äh sehr, sehr komisch. Also sie haben tatsächlich einfach keine Rechtsgrundlage dieses Grundrechts zu. 00:53:55.896 --> 00:54:01.436 In dieses Grundrecht einzugreifen. Auch wenn das potenziell in deinem Interesse gibt, 00:54:01.701 --> 00:54:08.214 Es gibt eben keine ähm rechtliche Grundlage für das, was sie da tun. Und, 00:54:08.503 --> 00:54:21.050 interessant ist auch, sie fragen dich ja nicht, ob sie das tun sollen. Ja, also du wirst nicht irgendwie informiert darüber, dass das passieren wird und äh du kannst nicht sagen, nee, bitte, meine VM hier, ich will die Infektion gerne behalten. 00:54:21.849 --> 00:54:29.162 Es ist also etwas komisch. Ich glaube, ähm man könnte. 00:54:29.619 --> 00:54:42.424 Wahrscheinlich diese Schadsoftware Beispiel von Netzblutic Orks sich mal runterladen, dass in einer VM installieren und dann mal schauen, was diese VM so macht. Ja, das ist wahrscheinlich ein ganz interessanter äh, 00:54:42.520 --> 00:54:51.233 Ganz interessant für Forscherinnen und ja, die rechtliche Grundlage fehlt, vermutlich ist das, was sie da tun unterm Strich. 00:54:51.732 --> 00:55:00.217 Sinnvoll und gut, aber das äh ändert eben nichts daran, dass es äh keine Rechtsgrundlage hat und dass es deswegen halt grundsätzlich falsch ist. 00:55:02.350 --> 00:55:14.086 Mit anderen Worten, die werden natürlich äh relativ zügig sich die Rechtsgrundlage schaffen und ich hatte ja auch schon darüber gesprochen, dass das eben in der äh in dem IT-Sicherheitsgesetz zwei Punkt null auch vorkommt, dieses Thema. 00:55:14.993 --> 00:55:25.034 So, dann wissen wir inzwischen etwas mehr über die Check-In-Funktion, die die Corona-Warn-App bekommen soll. Hier noch einmal zur Erinnerung, es gibt das, 00:55:25.449 --> 00:55:35.977