WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP388 Guttenberg Public License Publishing Date: 2021-04-09T02:21:49+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp388-guttenberg-public-license 00:00:00.005 --> 00:00:01.650 Guten Morgen Linus. 00:00:00.006 --> 00:00:02.968 Guten Morgen, Tim. 00:00:03.325 --> 00:00:05.371 Na, was du gestern Nacht auch im Zoo. 00:00:05.606 --> 00:00:10.924 Nee, ich war auf so einer kleinen, lauschigen Privatparty mit sechshunderttausend Leuten. 00:00:31.619 --> 00:00:41.426 Lokbuchnetzpolitik Nummer dreihundertachtundachtzig vom achten April zweitausendeinundzwanzig. 00:00:42.550 --> 00:00:47.285 Ja, ich weiß sogar, ich weiß sogar, wo die Party war, wo du warst. 00:00:47.465 --> 00:00:50.073 Ja. 00:00:48.265 --> 00:00:53.756 Zentrum. Da sind wir gestern sechshunderttausend irgendwie paar zerquetschte, geimpft worden. 00:00:54.045 --> 00:00:56.430 Echt? Haben die das gestern so gut hingekriegt? 00:00:56.707 --> 00:01:03.497 Ja, ich meine, wir haben jetzt irgendwie auch mal vier Millionen geliefert bekommen, da sollte er vielleicht auch mal irgendwas davon in irgendwelchen Armen landen. 00:01:03.642 --> 00:01:12.781 Ja, es, es, ich kann tatsächlich Fortschritt bei der Impfung äh verzeichnen. Heute ist der Tag, an dem meine Eltern gefunden. Wichtiger, schöner Tag für mich, hat mich sehr gefreut, ja. 00:01:14.007 --> 00:01:20.839 Haben sich heute Morgen ja, die haben sich das heute äh abgeholt und gut ist jetzt. Ist das schön? Ja, ne? 00:01:20.703 --> 00:01:22.196 Was gab's feines? 00:01:22.096 --> 00:01:23.213 AZ 00:01:23.113 --> 00:01:26.085 AZ, sehr schön, das gute AZ. 00:01:26.380 --> 00:01:37.058 Den den Rambo in Stoff, den den den Underdog Impfstoff nicht hier so eine schnösel Pampe da brauchen wir alles nicht. No risk go fun. 00:01:35.280 --> 00:01:40.825 Der Underground Impfstoff. Sehr schön. 00:01:40.622 --> 00:01:47.279 Also ein hin und her, ich meine, die die Regeln zum äh zu zu Astras äh äh 00:01:47.057 --> 00:01:56.587 ändert sich ja öfter als die als wie viel mit wie vielen Leuten man noch in verschlossenen Raumen, im Kindergarten, äh unter Anwesenheit von Büro 00:01:56.443 --> 00:02:03.233 Produktionsanlagen, wie viel Bier trinken kann. Also das ist ja äh ist ja ein ein Hin und Her. 00:02:03.234 --> 00:02:18.046 Ist es, es ist was soll man machen mit der Realität leben wir jetzt und ähm es macht auch nicht so den Eindruck, als ob viele Leute da wären, die an diesem ganzen Verwirrspiel noch viel ändern würden. 00:02:19.657 --> 00:02:30.695 Lass uns nicht über Politik reden, lass uns lieber über über schicke Apps reden. Smarte, lustige Apps und Fashion Startups machen wir heute hier. 00:02:30.395 --> 00:02:35.472 Genau und über Tiere im Zoo, ja. 00:02:34.301 --> 00:02:39.240 Tiere und und ja, was Spannendes, was zum Hecken. Und und Tiere. 00:02:39.078 --> 00:02:44.141 Das ist unser Angebot für euch heute. 00:02:43.296 --> 00:02:44.528 Die ganze Familie. 00:02:44.566 --> 00:02:48.644 Ganze Familie. Ein Logbuch für die ganze Familie. 00:02:48.506 --> 00:03:01.677 Ja, kommen wir äh zum Feedback. Kleiner Hinweis zu Beginn dieser Sendung, wer diese Sendung äh hört und die Davorsendung, die Sinn oder vor die drei, acht, sieben mit ähm, 00:03:01.858 --> 00:03:10.847 Eva Wolfgang nicht gehört hat, sollte die zuerst hören ähm weil wir da sehr viel heute dran anschließen möchten. 00:03:11.593 --> 00:03:17.139 Wir beginnen mit dem Feedback und zwar habe ich sehr viel. 00:03:17.884 --> 00:03:26.988 Mich auf Restaurants bezogen in der letzten Sendung, bei der wir ja sehr viel über die Luca-App gesprochen haben. Und dazu gab es äh verschiedene Kommentare, 00:03:27.253 --> 00:03:40.111 ähm jetzt habe ich die Namen nicht mit aufgeschrieben. Sekunde, äh zum Beispiel, genau, erster Kommentar von Beate, dir gesagt, ein Hinweis, ihr nennt als Beispiel immer Restaurants, die ja eh derzeit geschlossen sind. 00:03:41.055 --> 00:03:54.437 Und die Luca-App daher dort nicht zum Einsatz kommt. Karlsruhe hat sich aber leider bereits entschieden, öffentliche Gebäude und Einrichtungen, die derzeit durchaus geöffnet sind mit Luca kurz zu versehen und dem Aufruf sich dort mit der App einzuchecken. 00:03:54.666 --> 00:04:02.471 Ähnliche Berichte bekommen wir aus der Stadtbibliothek Freiburg und von einem Baumarkt in Berlin und noch von vielen anderen. 00:04:03.247 --> 00:04:12.242 Das heißt ja, wir haben jetzt äh offenbar noch sehr viel mehr ähm Örtlichkeiten damit äh versehen und ähm, 00:04:12.567 --> 00:04:17.121 ja, wichtiger Hinweis hier von Beate und einigen anderen. 00:04:17.212 --> 00:04:32.000 Dann habe ich einen weiteren Fehler gemacht, der ist peinlich, da habe ich einen peinlichen Fehler gemacht. Der ist mir auch wirklich persönlich peinlich, auch wenn äh die wenigen, die mich darauf hingewiesen haben, äh sehr nachsichtig waren mit dem mit dem Fehler. 00:04:32.848 --> 00:04:36.525 Und zwar kommentierte ähm, 00:04:36.729 --> 00:04:43.032 als allererstes per, per Twitter DM von Ben bekommen, jemand der sich auch sehr viel mit dem 00:04:42.985 --> 00:04:53.380 Äh Luca auseinandersetzt und da viel äh zitiert wird und viel herausfindet, äh in diesem, in diesem Kontext und ähm, 00:04:53.393 --> 00:04:58.926 Moment, man, ich hätte es, sorry, das hätte ich hier besser machen müssen mit den. 00:04:59.582 --> 00:05:05.849 Den Kommentaren verlinken. Äh dann kommentierte Fritzi, 00:05:06.312 --> 00:05:14.135 Danke wie immer für den Podcast. Ich glaube aber, es hat sich ein kleiner Fehler eingeschlichen. Die fragliche JAT5 steht unter der 00:05:14.016 --> 00:05:20.739 BSD-Lizenz. Damit entfällt auch der GPL-Teil der nachfolgenden Argumentation, 00:05:20.872 --> 00:05:33.971 Eine Lizenzverletzung ist es natürlich trotzdem. Absolut richtig. Habe ich total falsch gesagt. Ich habe gesagt, es es stünde unter GPL und äh das Besondere an der GPL ist ja diese Infektion. 00:05:34.645 --> 00:05:42.877 Und genau das hat aber die BSD nicht. Ja, die BSD ist die Burkly Systems äh oder wofür stehe ich? 00:05:42.577 --> 00:05:46.344 So für das Revolution. Sofern. 00:05:43.803 --> 00:05:51.001 Ah, wirklich. Eine Lizenz, die eine kommerzielle Nutzung erlaubt, 00:05:51.044 --> 00:06:02.106 Ähm großer Unterschied zwischen den beiden Unique-Derivaten, die ja bekannt sind, also die gibt's diese BSD Schiene der Unixe und die, 00:06:02.142 --> 00:06:10.104 Schiene der Unique City, die eben GnoLinux hauptsächlich ist. Ähm bei der BSD-Lizenz ist eine, 00:06:10.309 --> 00:06:18.234 kommerzielle Verwendung auch unter ähm Veränderungen genehmigt, 00:06:18.583 --> 00:06:33.323 und entsprechend ist ein BSD auch die Basis, die entfernte Basis von macOS, also macOS ist ein äh probletäres, nichtöffentliches BSD-Derivat, das hätte man mit einem Lynux, 00:06:33.630 --> 00:06:38.389 nicht tun können? Habe ich das äh richtig zusammengefasst. 00:06:38.089 --> 00:06:48.910 Das hast du äh richtig zusammengefasst, man könnte es auch noch mal ein bisschen einfacher äh machen. Im Prinzip steht die BSD und die GPL äh Familien, von Lizenzen für zwei unterschiedliche Vorstellungen von Freiheit, 00:06:49.386 --> 00:06:57.870 die GPL-Lizenz eine quasi das Copyright auch missbraucht. Ja, also aktiv missbraucht 00:06:57.744 --> 00:07:02.148 das heißt ja dann auch Copyleft, um quasi andere zu zwingen 00:07:02.017 --> 00:07:09.269 jegliche auf diesem Code, auf dem jeweiligen mit GPL lizensierten Code äh aufbauende Arbeit 00:07:09.131 --> 00:07:24.058 auch wiederum frei werden zu lassen. Das war diese Infektion, von der wir gesprochen haben. Ja, um sozusagen Freiheit zu erzwingen und zu verhindern, dass Code verschwindet in der Annahme, dass das dann passieren würde, während die BSD-Lizenz seine andere Mentalität ver, 00:07:24.064 --> 00:07:31.160 und sagt so, wir sind frei, es in mach doch, was du willst. Einzige Ausnahme, du musst schon sagen, 00:07:31.305 --> 00:07:46.177 dass du den Code verwendet hast, du musst schon hinschreiben, von wem das ursprünglich war, wenn du die Copyrights Meldung nicht noch mitführst und mit veröffentlicht, dann hast du gegen diese Lizenz auch verstoßen. Und das ist das, was jetzt in diesem Fall passiert ist. 00:07:46.111 --> 00:07:49.945 Hast du einen, also es ist dann es ist dann nichts anderes als ein Plagiat, 00:07:50.384 --> 00:08:04.493 Du hast sie immer, du hast das gestohlen, hast du gegen die Lizenzbedingungen verstoßen, hast da irgendeine äh Library drin mit einer Funktionalität, die du ja sogar verkaufst für nicht ganz so Schmalenthaler? Spulen wir gleich auch nochmal drüber. 00:08:04.223 --> 00:08:07.984 Man könnte sagen, die Luca-App steht unter der Gutenberg Public Leistens. 00:08:07.696 --> 00:08:10.622 Ja genau, 00:08:11.103 --> 00:08:19.954 Gutenberg Public, sehr schön, sehr schön. Ähm anonym hat das auch, hat richtig vermutet, warum ich den Fehler gemacht habe. 00:08:20.477 --> 00:08:28.379 Ja, das ist mir auch aufgefallen, ich vermute, dass Linus angenommen hat, dass die Wahl der neuen Lizenz für die Android-App, 00:08:28.451 --> 00:08:37.494 auf GPL drei gefallen ist, weil er fälschlicherweise annahm, dass JBC auch GPL, V3 ist 00:08:37.399 --> 00:08:40.210 Das wäre dann logisch und notwendig, ja, also, 00:08:40.403 --> 00:08:49.507 das ist genau das, was ich vermutet habe, aber wie gesagt, das war falsch. Ist nicht der Fall. Spannend, jetzt weiter der Kommentar. Spannend ist daher das, was der eigentliche Grund, 00:08:49.603 --> 00:08:52.403 die Wahl der GPL V3, für die Android-App, 00:08:52.560 --> 00:09:03.568 wahr, also warum haben die denn dann die GPL genommen? Es hätte ja auch sein können, auch eine äh freie Lizenz, was bei vielen der eingesetzten Librarys der Fall ist. 00:09:03.634 --> 00:09:15.003 Vermutung ist, sagt anonym, dass sie damit wollen, dass mögliche Forks auch unter GPL bleiben müssen, wie von Linus erklärt wurde. Das ergibt aber auch. 00:09:15.658 --> 00:09:28.397 Dass sie bei jedem Release der Luca-App den Code veröffentlichen müssen, um nicht gegen die GPL zu verstoßen. Oder sie fahren Dual Leißens, ein öffentliches Repo als GPL und ein internes Pro-Prietäres. 00:09:28.728 --> 00:09:35.788 Inwieweit kann man dann vertrauen, dass die veröffentlichen Apps auch dem Code aus dem öffentlichen entsprechen. 00:09:35.837 --> 00:09:45.649 Das ist immer so ein große, das ist immer so ein Thema und ganz ehrlich, ich finde das, es ist auch aus einer technischen Perspektive wichtig, ja, ist eine Frage, die gestellt werden muss, aber, 00:09:45.698 --> 00:09:55.023 ähm insgesamt kann man eigentlich schon davon ausgehen, dass die Luca-App ungefähr dem dem Stand entspricht, weil man sieht ja die ganzen Fehler 00:09:54.922 --> 00:10:06.861 sowohl im Quellcode als auch in der funktionierenden App und ähm es gibt da jetzt wenig ähm Vermutung, dass man da noch irgendwelche geheimen Hintertüftfunktionen hat, weil das Ding ja sowieso 00:10:06.826 --> 00:10:14.102 äh also weil da ja eh alles falsch gemacht ist, äh was man falsch machen kann, auch dazu kommen wir später nochmal. 00:10:15.443 --> 00:10:19.000 Antibiotika habe ich erwähnt. 00:10:18.712 --> 00:10:24.546 Oh ja. Ich habe in dem Moment noch dran gedacht, aber hab's irgendwie. 00:10:24.246 --> 00:10:36.474 Wollte, es war ja, es ich wollte es ja nur als kleines Beispiel nehmen, dass man eben nicht übertherapiert mit dem äh Holzhammer oder mit dem Vorschlaghammer und habe gesagt, Erkältungen werden nicht mit Antibiotika therapiert, 00:10:36.498 --> 00:10:43.120 erklärt AD oder AD. Ich weiß immer noch nicht, könntest du das nächste Mal erklären, wenn du kommentierst. Also 00:10:43.078 --> 00:10:52.158 Erkältungen werden ganz überwiegend von Viren ausgelöst, unter anderem von Coronaviren. Wer weiß, vielleicht zukünftig auch von SARS-KoV zwei. Penicillin, 00:10:52.158 --> 00:10:55.108 Penicilliné sind aber eine Gruppe 00:10:55.072 --> 00:11:08.514 von Antibiotika. Sie helfen also bei bakteriellen Infektionen. Es gibt auch mal Konstellationen, wo eine Erkältung zusätzlich mit einer solchen Infektion einhergeht, aber im Allgemeinen müsste man, wenn schon. 00:11:09.164 --> 00:11:23.176 Mit einem Therapeutikum gegen den viralen Erreger vorgehen und da hilft Penicilin überhaupt nicht. Im Gegenteil ist die Verschreibung von Antibiotika auch in Fällen, wo sie nicht helfen, einer der Treiber der nächsten potenziellen Krankheitskrise 00:11:22.997 --> 00:11:28.609 Man hat zunehmend Probleme mit antibiotikaresistenten Bakterien und, 00:11:28.753 --> 00:11:38.013 Es ist nicht undenkbar, dass uns sogar die Reserveantibiotika ausgehen können. Ab da würde ich dann auch von Knieoperationen abraten. Stimmt? 00:11:38.746 --> 00:11:42.724 Jeder Antibiotikaeinsatz ähm züchtet, 00:11:43.121 --> 00:11:52.332 oder ihr übt evolutionären Druck auf, die Bakterien und Keime aus Resistenz gegen diese ähm, 00:11:52.363 --> 00:12:02.085 Antibiotika aufzubauen, das heißt du züchtest mit der Maßnahme ganz, ganz langsam äh Bakterienstämme, an die äh dem, 00:12:02.224 --> 00:12:09.104 Antibiotikum gewachsen sind. Ich glaube, die bekanntesten sind die äh MRSA, 00:12:09.333 --> 00:12:12.541 resistenten Staphylokoken 00:12:12.481 --> 00:12:25.346 Auri oder Aureose, weiß nicht genau, wie man's auf Deutsch sagt. Äh das ist ein großes Problem in den Krankenhäusern. Nennt man auch die Krankenhauskeime, dass die Stör machen nichts besonders schlimmes, 00:12:25.377 --> 00:12:33.254 stören einfach nur die Wundheilung und die wirst du im Leben nicht mehr los und bist dann eben ein äh Infektionspatient und das ist ein, 00:12:33.501 --> 00:12:38.356 Das ist quasi so der der leichte Vorgeschmack auf ähm. 00:12:39.330 --> 00:12:49.268 Noch nicht ganz so besonders üble, aber schon sehr scheiße störende Keime, ähm die eben im, bei Krankenhausaufenthalten, in Wunden und so echt eine, 00:12:49.287 --> 00:12:57.507 eine fiese Nummer sind, die willst du nicht haben und äh das sind jetzt ja wie gesagt, die machen noch nichts Schlimmes. Aber wenn du dann demnächst mal, 00:12:57.730 --> 00:13:06.532 anderen Bakterien hast, die äh multiresistent sind gegen unterschiedliche Antibiotika, dann wird das nochmal witzig. Und deswegen 00:13:06.509 --> 00:13:14.068 ist, glaube ich, wenn ich das richtig sage, ansonsten korrigiert mich in der nächsten Sendung ähm ist das ja auch so gefährlich, dass den Tieren, 00:13:14.182 --> 00:13:27.438 ganze Zeit Antibiotika gegeben werden, obwohl sie die nicht brauchen. Das ist ja in der Massentierhaltung das große Problem und diese Antibiotika, die nehmen wir dann auch äh teilweise über die Nahrung zu uns und da züchten wir in diesen. 00:13:28.640 --> 00:13:35.418 In diesen Massentierhaltungsbereichen, wo wir Tiere unter Bedingungen halten, unter denen die überhaupt nicht, 00:13:35.533 --> 00:13:44.876 äh überlebensfähig werden und und hygienischen Bedingungen, mit denen die überhaupt nicht klar kommen könnten und das einfach durch Antibiotika möglich machen. Da züchten wir uns auch die ganze Zeit, 00:13:44.925 --> 00:13:46.667 Bakterienstämme an. 00:13:47.076 --> 00:13:57.129 Ja, das ist vor allem in der Schweineproduktion ein großes Problem. Dadurch, dass die ganzen Zucht äh Bedingungen in Deutschland der Gestalt, 00:13:57.502 --> 00:14:12.097 geregelt sind, dass da eben die Schweine sehr eng auf eng äh leben müssen und relativ äh wenig dafür getan wird, auch so gut stellen und Haltungsstellen irgendwie auseinander zeiten. Ich bin jetzt auch nicht weiter vertiefen, 00:14:12.434 --> 00:14:19.555 da wird dann halt äh viel zu früh mit ähm antibakteriellen Medikamenten gegengehalten und oft halt auch schon aus dieser Reserve, 00:14:19.747 --> 00:14:31.104 gearbeitet, was halt eigentlich für dich nur für Notfälle vorgesehen ist und wenn man das macht, dann ist halt die Reserve irgendwann der Normalfall und dann hat man auch keine Reserve mehr. Na ja, auf jeden Fall ähm. 00:14:32.463 --> 00:14:34.397 Eigentlich wolltest du sagen, Viren. 00:14:34.806 --> 00:14:42.996 Ja, eigentlich wollte ich Viren sagen und äh ich äh weiß es tatsächlich, ich hab's nur falsch gesagt. Oder ich hätte, ich hätte es gewusst. 00:14:42.858 --> 00:14:47.130 So ist das nämlich immer bei uns, wenn wir was falsches sagen. Wir wissen es eigentlich. 00:14:46.830 --> 00:14:50.868 In dem Fall tatsächlich, weiß ich's tatsächlich, weil ich das äh gelernt habe. 00:14:50.730 --> 00:14:53.139 Hast du aufgepasst. 00:14:53.266 --> 00:15:05.488 Verschiedenen eben. Ne, ich war ja Rettungssanitäter früher und äh habe da auch äh Infektionsfahrten gemacht mit MSA-Patienten und solche Sachen. Ähm. 00:15:06.510 --> 00:15:20.553 QR-Codes kommentierte Jannik super Folge. Folgendes ist euch sicherlich auch schon bei Luca aufgefallen. Aus den QR-Codes der Locations lassen sich super einfach die Kamerascannerseiten aufrufen, die das Einchecken der Nutzerinnen 00:15:20.493 --> 00:15:27.860 mit ihren QR-Codes, Handys oder Schlüsselanhänger ermöglichen. Jetzt müssen wir eigentlich nur noch auf den Moment warten, an dem. 00:15:28.347 --> 00:15:39.181 Mögliche Politikerinnen stolz bei der Einführung von Luca in ihrem Heimatort ihre Handys oder Schlüsselanhänger in die Kameras halten. Ab hier lassen sich dann Locations und Nutzerinnen. 00:15:39.944 --> 00:15:49.420 Auf kreative Weise kombinieren. Das wird ein Spaß. Äh es dauerte nicht lange, bis darauf geantwortet wurde, ja Jannik, genau das ist jetzt auch gerade passiert, 00:15:49.565 --> 00:15:50.388 denn, 00:15:50.605 --> 00:16:02.724 äh begann, wenn ich das jetzt richtig erinnere damit, dass jemand einen großen Aufsteller des Zoos Osnabrück fotografierte. Ähm und sagte hier, ne, 00:16:03.164 --> 00:16:05.561 Luca App. So und, 00:16:05.892 --> 00:16:14.929 diesen QR-Code konnten natürlich jetzt alle nutzen, die auch nicht im Zoo Osnabrück waren, um diesen Zoo Osnabrück, äh um sich dort einzuchecken. 00:16:15.674 --> 00:16:27.944 Gleichzeitig gab es diese Schwachstelle, in dem Erstellen von Schlüsselanhängern, so dass im Prinzip alles irgendwie mit Mülldaten, Skriptbar war. Ähm. 00:16:28.486 --> 00:16:38.112 Ja, Jan Bümmer, man twitterte, dass ihr irgendwie und sagte, ey, geile App, ich war gerade noch hier, jetzt bin ich im heute Nacht bin ich im Zoo Osnabrück und dann halt noch äh jemand Weiteres 00:16:38.100 --> 00:16:46.927 so ein Skript gezählt, was quasi die Besucherzahl ist, die nächtlichen Besucherzahlen des Zoo Osnabrück äh zeigte und äh es gab da eine kleine 00:16:46.807 --> 00:16:54.144 Corona-Party im Zoo Osnabrück. War jetzt erstmal ganz lustig und. 00:16:54.854 --> 00:17:06.811 Jetzt muss man dazu sagen, das ist eine allgemeine äh Schwäche von QR-Codes, dass das so ist und das hat im Zweifelsfall jedes, 00:17:07.196 --> 00:17:14.340 QR-Code basierte System, ne, dass sich diese QR Codes eben sehr leicht, 00:17:14.762 --> 00:17:22.513 mit der Kamera ähm auf andere in andere begeben, in andere äh Umgebungen 00:17:22.375 --> 00:17:34.044 bewegen lassen. Und natürlich haben sie alle die waren ja alle stolz auf ihren Luca. Findest du im Internet und auf Facebook alle möglichen Leute, die sagen, ne, hier bei uns im, 00:17:34.165 --> 00:17:40.480 im Supermarkt, äh was ist das hier? Ihr könnt da mit dem Luca scannen und äh entsprechend war die, 00:17:40.673 --> 00:17:50.257 Freude dann groß, dann gab's ja echt noch irgendwie und da bin ich mir auch irgendwie nicht ganz sicher, was irgendwie mit dem los ist. Hat da noch, 00:17:50.347 --> 00:18:02.022 der Datenschutzbeauftragte von, ist das Baden-Württemberg Stefan Brink, irgendwo da die Ecke, ich bin mir nicht ganz sicher, welches ähm Bundesland ich glaube, Baden-Württemberg war das, aber kann sein, dass ich mich täusche 00:18:01.933 --> 00:18:11.415 der rügte dann auch noch den den Böhmermann dafür, dass er das gemacht hat. Was mir jetzt auch nicht ganz klar war, was das sollte und. 00:18:12.274 --> 00:18:17.610 Jetzt gab es da auch noch den Punkt, dass wenn du mit so einem Schlüsselanhänger eincheckst. 00:18:18.127 --> 00:18:28.673 Musst du quasi durch Präsentation des Schlüsselanhängers auch wieder auschecken. Und in dem Backend können die Leute nur entweder alle Schlüsselanhänger auschecken. 00:18:29.466 --> 00:18:38.858 Aber kein spezifischen und da sieht man dann schön das hat die vielen von euch sicherlich bekannt von der LNP dreihundert wahrscheinlich ne? 00:18:39.664 --> 00:18:46.105 Wo die äh Anke bei uns war oder weil das zweihundertsechsundfünfzig, ich weiß es nicht, eine von beiden. Ähm, 00:18:46.436 --> 00:19:00.743 zeigte dann auch diesen diesen Screenshot, dass nämlich der Zoo Osnabrück dann offenbar irgendwann am nächsten Morgen gegen acht Uhr die Corona-Party mit hundert Leuten oder auch hundertzwanzig Leuten da aufgelöst hat und alle ausgecheckt hat. So. 00:19:02.066 --> 00:19:10.238 Weiter ging es damit, dass Enno Lenze ein privates Event angelegt hat, 00:19:10.725 --> 00:19:20.363 Also man kann in der Luca-App eine, ne, eine Location schaffen und das wäre dann der Zoo Osnabrück. Achso, da würde ich noch ganz kurz anmerken. 00:19:21.277 --> 00:19:29.202 Wie blöd sind die Schimpansen vom Zoo Osnabrück, dass die sich da so einen Luca Code vorhängen? So. 00:19:29.882 --> 00:19:37.044 Zoo hat irgendwie zwanzig Hektar oder so und ist eine Frei ist ein Freiluftgehege für Menschen. So und. 00:19:37.717 --> 00:19:42.747 Da einen Luka QR-Code zu machen. Da fragst du dich doch wirklich, ähm. 00:19:43.312 --> 00:19:56.796 Ob die Schimpansen beim äh beim äh Medizinstudium aufgepasst haben. Also dass das keine sinnvolle Einheit für eine äh für eine Contact-Tracing Erfassung ist, sollte ja allen klar sein. 00:19:57.770 --> 00:20:02.468 Oder setze ich da jetzt einen zu hohen Maßstab der privaten Forschung an. 00:20:05.942 --> 00:20:18.368 Also die Frage ist ja ohnehin, was was will man überhaupt mit diesem Code an dieser Stelle bewirken? Ja, Sinn der ganzen Sache ist ja, wenn man sozusagen äh. 00:20:18.880 --> 00:20:25.032 Man soll ja eine Liste führen für das Gesundheitsamt. Musste der Zoo vorher auch schon diese Liste führen? 00:20:26.192 --> 00:20:30.813 Hat sich jeder im Zoo in so eine Liste eingetragen und gesagt, ich bin jetzt im Zoo. 00:20:30.916 --> 00:20:37.044 Aber nur eine halbe Stunde. Also. 00:20:35.122 --> 00:20:38.775 Ja, also das war doch nicht war doch nie der Fall. 00:20:39.058 --> 00:20:44.452 Ja die der stand auch auf diesem Aussteller stand für zusätzliche Sicherheit. Da frage ich mich auch. 00:20:44.340 --> 00:20:47.044 Ja 00:20:45.057 --> 00:20:51.610 Quantifiziert die bitte. Gebt mir bitte eine äh also wie viel zusätzliche Sicherheit kriege ich? 00:20:52.368 --> 00:20:56.231 Wenn ich im Zoo Osnabrück bin zumal, wenn ich gar nicht da bin. 00:20:56.028 --> 00:21:03.088 Also qualifizieren wir sind ja, ich würde gerne mal erklären, welcherlei Sicherheit dadurch jetzt eigentlich wem wodurch hinzuge, 00:21:03.443 --> 00:21:14.487 wird. Also es ist mir jetzt gerade nicht so ganz klar, was was das jetzt für ein Sicherheitsgewinn ist. Sicherheit, wovor eigentlich, vor was? Vor den Affen oder oder. 00:21:14.806 --> 00:21:22.251 Also wirklich ein, also da merkst du auch wie wie schmerzhaft das ist. 00:21:22.413 --> 00:21:29.810 Sind die Leute dann beim Arzt, kriegen ihr einen positiven Test und dann sagen die, ja wieso, aber ich habe doch den QR-Code gescannt. Kann auch gar nicht sein. 00:21:29.534 --> 00:21:39.503 Der Schimpanse konnte mich doch gar nicht anstecken. Ja, also total, äh also wirklich absoluter Unsinn, absoluter Unsinn. Und ähm. 00:21:40.375 --> 00:21:41.353 Hier eben 00:21:41.216 --> 00:21:56.160 entspanntet. Die Luca-App-Leute sind ja wirklich nicht besonders gute äh nicht besonders gut in der in der öffentlichen Kommunikation, müssen aber offenbar besonders gut in der Kommunikation hinter verschlossenen Türen sein. Aber da kommen wir gleich nochmal zu. Also, Enno Lenze geht hin und sagt. 00:21:56.984 --> 00:22:01.478 Ich mache jetzt mal äh ein privates Event auf. Möchtet ihr, 00:22:01.484 --> 00:22:13.153 meinem privaten Event dabei sein. Und twittert den QR-Code, den die Luca-App quasi dann erstellt, ne, also du warst die Luca-App auf und sagst, ich mache jetzt hier ein privates Event, 00:22:13.226 --> 00:22:14.506 und dann. 00:22:15.558 --> 00:22:23.706 Hat er den Screenshot getwittert und die Leute haben dann mit ihm ein privates Event gemacht. Es hat nicht lange gedauert, weil du quasi auch IDs, 00:22:24.018 --> 00:22:31.920 faken kannst äh und schnell anlegen kannst, bis dieses Event dann irgendwo in nördlich der sechshunderttausend Leute. 00:22:32.509 --> 00:22:39.948 Besucht hatten, weil irgendjemand halt einfach ein Skript geschrieben hat, was die ganze Zeit diesem Event beitritt. Ja? 00:22:40.015 --> 00:22:49.755 Und äh alle lachten freulich und haben dann da irgendwie, nen Zeit regelmäßig so jetzt sind wir schon vierhunderttausend. So und dann. 00:22:50.807 --> 00:22:58.312 War dieses Event auf einmal weg. Dann hatte quasi von Luca Seite wurde dieses Event. 00:22:58.967 --> 00:23:06.959 Gelöscht, weil ja ein offensichtlicher Missbrauch der App stattgefunden hätte. Und. 00:23:07.686 --> 00:23:17.409 Da bin ich ja hellhörig geworden, weil das heißt, A dieses private Event wird ebenfalls auf deren Server getrackt. 00:23:18.442 --> 00:23:30.683 Und dieses private Event haben sie nicht nur getrackt, sondern auch eingegriffen und das gelöscht, weil es ihnen nicht gefallen hat. Und das ist genau der Grund, ja, warum du, 00:23:30.791 --> 00:23:38.837 eine zentrale Erfassung haben willst, weil sie dir irgendwie sagt, ja ist doch voll geil, mach doch mal ein privates Event, kannst du auch auf unseren Servern tracken, 00:23:39.036 --> 00:23:42.496 Und wir wissen dann, welche Nutzer wie zusammengehangen haben? 00:23:43.086 --> 00:23:55.103 Und äh wenn uns dann irgendwie nicht gefällt, was du machst, dann löschen wir das. Ja? Hätte, würdest du so etwas mit machen? Ja? Gäbe es noch nicht einmal, 00:23:55.591 --> 00:24:01.990 eine Möglichkeit, irgendwo zu zählen, wie viele Leute bei dem Event waren. Niemand wüsste, 00:24:02.279 --> 00:24:13.095 ähm das ist dieses Event überhaupt gäbe, insbesondere nicht die App äh Crowd-Notifyer oder Notify Me. Ähm und sie könnten auch nichts dagegen tun, dass es das gibt, 00:24:13.408 --> 00:24:15.474 Und genau das ist ja der korrekte. 00:24:16.178 --> 00:24:30.280 Der korrekte Ansatz, ja? Und dass du da jetzt irgendwie äh dass dann irgendwelche Luca-Leute sagen, wir löschen das jetzt, muss gewissermaßen sagen, das haben, glaube ich, auch nicht alle verstanden, was das bedeutet hat, dass die dieses Event gelöscht haben, dass sie es nämlich konnten 00:24:30.131 --> 00:24:36.890 Ähm aber du fragst dich ernsthaft wie wie die drauf sind, dass die das ernsthaft für eine adäquate Lösung halten? 00:24:37.312 --> 00:24:42.407 Ja, weil was ist mit den drei Leuten, die jetzt tatsächlich bei Enno Lenze im Wohnzimmer saßen? 00:24:43.964 --> 00:24:50.988 Ja, die sind jetzt gearscht. Und ähm insbesondere war offenbar, dass äh habe ich aber jetzt nur gelesen. 00:24:52.484 --> 00:24:57.892 Ich konnte gar nicht mehr dem Event beitreten, weil da hatten sie's schon gelöscht. Ähm offenbar. 00:24:58.572 --> 00:25:08.474 Äh war es dann so, bei denen, die dem Event beigetreten waren oder oder war es nur bei NONO so? Die die App ist dann immer abgestürzt, weil dieses Event weg war, 00:25:08.871 --> 00:25:17.097 und er musste dann quasi Luca neu installieren und hat dadurch seine Location, seine seine bisherigen Check-Ins verloren. 00:25:18.900 --> 00:25:21.964 Wieder mal, ne? Nicht, 00:25:22.031 --> 00:25:34.890 zu Ende gedacht. Aber äh ja, in meinen Augen die entscheidende, die entscheidende Lehre daraus ist, die wissen nicht nur in Echtzeit von den von allen privaten Treffen und wie viele Leute da sind, sondern die können auch, 00:25:34.921 --> 00:25:40.989 aktiv darin eingreifen, das ist genau der Grund, warum man eben kein zentrales System haben möchte. 00:25:41.735 --> 00:25:47.191 Um's gleich mal klar zu machen, die eigentliche Bedrohung, also ich meine, 00:25:47.546 --> 00:26:00.465 Klar war das offensichtlich, dass das jetzt hier äh an sich eine Fake-Geschichte war, ne? Man könnte ja auch schnell äh jetzt so äh drauf reagieren und sagen so, ja wieso, aber das war ja eh nichts. Es schatt ja nix, wenn es wegmacht. 00:26:00.375 --> 00:26:08.126 Problem ist halt einfach, Zugriff ist möglich und damit weißt du halt schon überhaupt nicht, was mit diesem Datenbestand äh passiert. 00:26:08.812 --> 00:26:13.949 Das birgt natürlich immer wieder auch die Möglichkeit, einfach für für Fehler. 00:26:15.590 --> 00:26:19.526 Also ähm das übersetzt auf ähm, 00:26:19.947 --> 00:26:31.267 äh äh Corona-Warn-App äh Anpassung, die kommen wird. Das mit den QR-Codes wird da auch funktionieren, ja? Ähm und, 00:26:31.550 --> 00:26:43.856 Wie es sich gehört, werden die aber nicht werden die nicht zentral getrackt und ja, das also das geht, ne? Das geht bei jedem manuellen Check-In System und gewissermaßen kann man auch argumentieren 00:26:43.730 --> 00:26:49.991 dass das gut und sinnvoll ist, weil außer ein paar Spaßvögel, die mal gucken wollen, was passiert. 00:26:50.545 --> 00:27:03.536 Ist es nicht wahrscheinlich, dass ähm dass es jetzt absichtlich von vielen die ganze Zeit gemacht wird, aber es wäre beispielsweise auch ein äh potenzieller Angriff, ja, 00:27:03.753 --> 00:27:08.560 Dass du dir einen Luca äh QR-Code machst, einen Eigen, einen einzigen. 00:27:09.720 --> 00:27:16.816 Und druckst dir Aufkleber mit dem Luca-Logo und klebst den überall hin. Tapezierst damit die Berliner U-Bahn, 00:27:17.033 --> 00:27:31.081 ne? Mach's was weiß ich, machst du an der Weltzeituhr am Alexanderplatz. Checken Sie hier bitte mit Luca ein und sammelst damit äh ganz, ganz viele Check-Ins, die dann potenziell äh alarmiert würden. 00:27:31.472 --> 00:27:37.511 Da kommt allerdings, muss man jetzt auch sagen, äh potenziell auch eine, 00:27:37.770 --> 00:27:51.122 Stärke des Lukas-Systems zum Tragen, weil die könnten ja ähm quasi diese diese Notification dann unterbinden. Ja, würdest du das mit einem dezentralen System machen. 00:27:51.705 --> 00:28:00.935 Dann äh wäre potentiell, wenn das System dir nicht als Nutzerin ermöglicht zu sagen, okay, diese Zusammenkunft alarmieren diese nicht, 00:28:01.217 --> 00:28:09.305 was ich sehr hoffe, dass das in der Corona-Warn-App so sein wird, ja, aber Anhaltspunkte habe, dass es nicht so sein wird. Ähm. 00:28:09.924 --> 00:28:22.008 Dann wäre das also potenziell ebenfalls ein möglicher Angriff quasi einfach überall Fake QR kurz hinzukleben und insbesondere da, wo wo keine hingehören und dann so eine Massengruppe zu machen, 00:28:22.417 --> 00:28:25.920 zeigt aber auch einen anderen Aspekt, dass nämlich diese diese Daten. 00:28:27.213 --> 00:28:38.846 In der Regel eben auch eine Interpretation bedürfen, ja? So, es ist eben einfach auch äh insbesondere Luca löst nicht das Problem der örtlichen Bedingungen, 00:28:39.015 --> 00:28:42.019 ja. Da gibt's übrigens schöne Vorschläge, 00:28:42.205 --> 00:28:51.549 von ich glaub das war wenn ich mich nicht täusche die sagten dieses Protokoll um quasi, 00:28:51.934 --> 00:28:56.993 Sender, die die die Gegebenheiten wiedergeben, 00:28:57.306 --> 00:29:09.852 Ja, also zum Beispiel, du befindest dich in einem Innenraum oder nicht in einem Innenraum, was eben eine für die Standard-Corona-Warn-App eine potenziell sehr interessante Information sein könnte, aber äh darum soll's jetzt hier nicht gehen. 00:29:10.827 --> 00:29:13.951 Wir haben hier eine eine katastrophale, 00:29:14.131 --> 00:29:28.216 Umsetzung, das kann man inzwischen einfach nicht mehr anders sagen, weil ach so, sorry, ich muss noch, noch 'ne Schwachstelle, Chaos, äh, Computerclub Freiburg haben festgestellt, wenn du dich da registrierst, da war ja ohnehin schon dieser Registrierungsprozess kaputt, 00:29:28.499 --> 00:29:35.181 Das heißt, die Tannen, die sie dir dazu schicken, auf dein Handy, da kann dein Handy ja einfach behaupten, die bekommen zu haben. 00:29:35.361 --> 00:29:48.911 Also du du verifizierst ja in Anführungszeichen deine Telefonnummer, indem sie dir eine eine TAN senden und dann kannst du aber auch einfach sagen, yo, ich habe die bekommen und die war richtig. Aber die Prüfung machen sie nicht mit dir 00:29:48.804 --> 00:29:57.661 Deswegen ist dieses ganze SMS-Tannenverfahren ja sowieso schon Unsinn, ja, also du kannst darauf verzichten, du kannst auf beliebige Telefonnummern. 00:29:58.364 --> 00:30:04.884 Luca registrieren, einfach indem du behauptest, du hättest die SMS schon bekommen, ja? Du musst es nicht beweisen. 00:30:04.746 --> 00:30:10.226 War das nicht ein Fehler, der jetzt nur in Zusammenhang mit diesem Schlüsselanhänger äh passiert hat, mit diesen ausgedruckten QR-Codes. 00:30:09.926 --> 00:30:16.349 Nee, das ich habe das so verstanden, dass der auch bei der normalen Registrierung über einen Webbrowser funktionierte. 00:30:17.112 --> 00:30:26.084 Unabhängig davon, aber das war jetzt auch nur der der eine Punkt. Jetzt kommt äh der der Aspekt, dass dieses System eine SMS-Tann versendet. 00:30:26.601 --> 00:30:32.207 Dieser diese dieses EP, dieser EPI-Endpunkt ist nicht irgendwie gesichert, 00:30:32.616 --> 00:30:37.681 gesichert wäre, äh dass du zum Beispiel einen Capture davor machst. Oder, 00:30:38.168 --> 00:30:42.759 irgendetwas das verhindert, dass sich jemand mit fünf Zeilen besh. 00:30:43.300 --> 00:30:54.849 Telefonnummern würfelt und der SMS hinschicken lässt. Was sie natürlich dann gemacht haben, also der du kannst durch einen einfachen Request an diesen EPI-Endpunkt. 00:30:55.781 --> 00:31:00.017 Eine äh ungewollte SMS-Nachrichten, eine beliebige Telefonnummern senden. 00:31:00.612 --> 00:31:13.573 Ähm und die SMS ist dann irgendwie dein Luca äh Tarn lautet, ne? Und äh diese SMS wird dir natürlich auch was kosten, das wird aber eher im äh Bruchteile eines Cent-Bereich liegen. 00:31:13.952 --> 00:31:21.962 Aber auch das haben sie nicht ordentlich gemacht und spannenderweise ist das auch in dem äh veröffentlichen Penetration Test. 00:31:22.593 --> 00:31:37.580 Der ja Mitte März veröffentlicht wurde als Schwachstelle bereits gefunden. Der wurde im Dezember zwanzig zwanzig gemacht. Da wird also die Problematik geschildert und laut Bericht hätten sie die behoben. Das ist auch wieder so ein Klassiker. 00:31:38.776 --> 00:31:48.877 Man macht den Pentest, man behebt die Schwachstellen, man lässt aber nicht von der kompetenten Stelle, die die Schwachstelle gefunden hat, nochmal prüfen, ob sie auch wirklich beseitigt wurde oder, 00:31:49.069 --> 00:31:57.776 andere Möglichkeit, sie hatten die zwischenzeitlich beseitigt und dann haben sie wieder einen anderen Schimpansen aus dem Osnabrücker Zoo äh weiter programmieren lassen, 00:31:58.257 --> 00:32:04.873 ähm und entsprechend äh den Fehler wieder eingebaut, der vorher schon mal weg war. 00:32:08.220 --> 00:32:18.285 So, jetzt denkt man sich, ah, das kann ja mal passieren, ne? Man kann ja mal so ein Fehlerchen machen so und jetzt möchte ich nochmal auf die Preise hinweisen. 00:32:19.703 --> 00:32:25.454 Baden-Württemberg, bezahlt für das erste Jahr, Luca. 00:32:26.097 --> 00:32:30.465 Drei Komma sieben Millionen Euro fürs. 00:32:31.295 --> 00:32:43.469 Und das ist eines von sechzehn Bundesländern und Baden-Württemberg ist bei weitem nicht das Größte Bundesland. Der Bundesrepublik Deutschland, nicht das kleinste, aber auch nicht das Größte, 00:32:43.650 --> 00:32:53.522 und wenn man davon jetzt mal extra poliert und sich vorstellt, dass andere Bundesländer ähnliche Preise zahlen. Und auch drei Komma sieben Millionen, 00:32:53.853 --> 00:33:02.674 in dieser Richtung zahlen. Wir hatten ja auch mit Eva bei der letzten Sendung darüber gesprochen. Ja, er hatte sie ja gesagt, sie weiß bisher von zehn Millionen, 00:33:03.005 --> 00:33:10.323 Ja, aber bei einigen weiß man's nicht, was da an Kohle geflossen ist, aber wenn Deutschland aus sechzehn Baden-Württembergen bestünde. 00:33:11.520 --> 00:33:15.870 Dann wären das schon sehr viel Geld. 00:33:16.628 --> 00:33:31.073 Das wäre oh, ich darf gar nicht dran denken, ne. Wir können ja mal irgendwie auf die, ich weiß nicht, was für einen Faktor die da zu Grunde liegen, ob jetzt eventuell die die Einwohnerzahl nehmen oder oder was auch immer, aber drei Komma sieben Millionen für, 00:33:31.188 --> 00:33:36.355 aufgebohrten, gestohlenen QR-Codescanner. 00:33:37.155 --> 00:33:43.397 Ist ein guter Deal für unsere Lukas würde ich sagen. 00:33:43.548 --> 00:33:47.013 Also wir können das ja mal hochrechnen, ja. 00:33:46.877 --> 00:33:48.974 Wie viele Einwohnerinnen hat Baden-Württemberg? 00:33:48.724 --> 00:33:50.560 Müll, elf Millionen. 00:33:50.801 --> 00:33:52.147 Ah ja, okay. 00:33:52.207 --> 00:34:00.577 Das heißt, du kannst es halt Gruppen mal acht nehmen. Ein bisschen weniger. So ähm ja und dann. 00:34:00.277 --> 00:34:04.567 Irgendwo knapp unter dreißig. Für ein Jahr. 00:34:04.676 --> 00:34:11.862 Für ein Jahr, das ist irgendwie die Hälfte von dem, was die Bundesrepublik in die Corona-Barn-App reingesteckt hat. 00:34:13.143 --> 00:34:19.951 Gilt aber die ganze Zeit. Wobei da, da müsste ja, ich meine, da ist ja auch die meiste Kohle in die ähm. 00:34:19.825 --> 00:34:24.668 Großer Teil ist vor allem in die Infrastruktur dieser äh Hotline geflog 00:34:24.632 --> 00:34:32.876 und was weiß ich, was da noch in der äh Anbindung alles versenkt wurde an die ganzen Labore, aber das sind ja auch alles so 00:34:32.799 --> 00:34:44.480 ähm nachvollziehbare äh Dinge, also ich weiß jetzt nicht, wie das ist mit der Auslassung, diese Hotline gelaufen ist und so weiter, das wird sicherlich irgendwann nochmal nachgerechnet werden, aber, 00:34:44.582 --> 00:34:53.854 Erstmal nur von der App ausgeht und ein bisschen Anbindung im Backend, dann kannst du wahrscheinlich sogar sagen, vom Aufwand her äh ist das dann so die Hälfte von dem Ganzen. 00:34:54.449 --> 00:35:02.453 Ja, aber du kannst halt auch irgendwie so ein, so eine, so eine Datenwurst da äh nehmen, die. 00:35:03.451 --> 00:35:07.176 Konzeptionell einfach falsch aufgestellt ist, 00:35:07.297 --> 00:35:20.744 einem danach auch nicht gehört. So, ich meine, die Corona-Warn-App gehört halt einfach der Bundesregierung und das das ist irgendwie äh ein solides Open-Source-Projekt. Das hat das hat einen Wert. Auf dem Code haben auch viele andere aufgebaut, 00:35:20.991 --> 00:35:25.714 ne? Und ähm ja. Was haben wir dazu noch sagen? 00:35:25.540 --> 00:35:32.925 Aber weißt du, was Tim? Das Geld ist weg. Weg! Das hast du jetzt gehabt! 00:35:33.790 --> 00:35:40.142 Zuvor war's schöner, allein zu sein, wat ein Scheiß, ey. Es ist oh 00:35:40.130 --> 00:35:53.776 Aber die haben sich echt gedacht, sind vielleicht könnten wir so eine geile Nummer machen, wie die Apotheken, ey. Und und gleichzeitig suchen sie irgendwelche unter Studenten irgendwelche Praktikanten. Ach so, das war übrigens auch noch eine Sache, die ich in der letzten Sendung vergessen hatte. Ich hatte da ja aus der 00:35:53.650 --> 00:36:01.618 äh E-Mail zitiert, die der Professor, wie hieß er meine? 00:36:01.907 --> 00:36:07.122 Verschickt hatte am HPI. Der ist Anteilseigner von. 00:36:07.730 --> 00:36:17.116 Der ist äh mit den mit den beiden Gründern. Es ist ja ein eine wie wie man so schön nennt, eine Ausgründung und dieses Unternehmen, für das er da, 00:36:17.224 --> 00:36:25.408 unter seinen Studierenden und Doktorandinnen wirbt. An diesem Unternehmen hat er Anteile. Das hat er in dieser E-Mail jetzt nicht unbedingt erwähnt, 00:36:25.499 --> 00:36:33.358 ne? Das muss eben in dem Moment entfallen sein. Ich weiß jetzt nicht, ob das äh äh irgendwie, 00:36:33.629 --> 00:36:39.631 schlecht ist oder falsch, aber ist auf jeden Fall ungünstig gewesen, dass der gute, 00:36:39.824 --> 00:36:46.584 Professor Meine, in dem Fall dann auch noch sein eigenes finanzielles Interesse ähm, 00:36:46.741 --> 00:36:56.042 vergisst in in seiner Mail als Professor, äh wo er seinen wissenschaftlichen Mitarbeiterinnen, Studierenden und Doktorandinnen. 00:36:57.431 --> 00:37:04.070 Die Arbeit beim HPI Startup Nexen empfiehlt. Ja, das ist äh, 00:37:04.491 --> 00:37:10.710 Mann, ey, weißt du? Und dann ärgerst du dich, dass ähm. 00:37:11.822 --> 00:37:20.229 Dass die Leute an irgendwelche Verschwörungstheorien glauben. Verschwörungstypen soll ich sagen, tut mir leid. Tja, so ist das, 00:37:20.644 --> 00:37:21.857 Mecklenburg-Vorpommern. 00:37:21.557 --> 00:37:24.736 Hat das jetzt schon sich eingetreten. 00:37:24.436 --> 00:37:33.184 Hat es sich eingetreten und mir wurde hier gerade die Corona-Landesverordnung Mecklenburg äh Vorpommern, 00:37:33.407 --> 00:37:41.609 zugeschickt, die jetzt nochmal am siebenundzwanzigsten März einem Update unterzogen wurde. 00:37:42.138 --> 00:37:53.393 Und da gibt es, sind jetzt irgendwie die vier verschiedenen Anordner, Maßnahmen zur regionalen Lockerung und so weiter. Und wenn man dadrin nach Luca sucht, findet man immer wieder den Satz äh bla bla bla. 00:37:54.667 --> 00:38:06.024 Äh die ich zitiere mal hier so ein Beispiel. Die Landkreise und freien Städte dürfen in der Allgemeinverfügung die Pflicht zur Dokumentation zur Kontaktnachverfolgung auf diese einen 00:38:05.976 --> 00:38:18.463 erweitern. Soweit das unter Infektionsgeschehen dies erfordert. Dabei ist sicherzustellen, dass sie in den Anlagen genannten Anforderungen an die Datenverarbeitung zu Zweckbestimmung, Vertraulichkeit und Transparenz 00:38:18.343 --> 00:38:22.014 gewährleistet sind. Die verpflichtende Dokumentation, 00:38:22.405 --> 00:38:30.247 Kontaktnachverfolgung soll in elektronischer Form landeseinheitlich mittels Luca-App erfolgen. 00:38:31.563 --> 00:38:38.569 Also die sagen jetzt im Prinzip, wir wollen äh wir verpflichten die äh dass die dass, 00:38:38.696 --> 00:38:47.655 die Leute, dass äh Luca äh angewendet wird. Dann gibt's für bestimmte Auflagen, für Betriebe des Heilmittelbereiches und körpernahe Dienstleistung, 00:38:47.781 --> 00:38:59.420 da wird gesagt, die verpflichtende Dokumentation zur Kontaktnachverfolgung soll in elektronischer Form landeseinheitlich mittels der Luca-App erfolgen. Hierbei entfällt die Verpflichtung eine Plausibilitäts, 00:38:59.547 --> 00:39:01.368 Prüfung durchzuführen, 00:39:01.440 --> 00:39:15.315 Ja, das bedeutet nämlich bei äh bei an, würde jemand einen anderen Weg wählen, äh liegt die Last der Polarosibilitätsprüfung bei den Leuten, ne, bei den äh Betreiberinnen der Einrichtung. 00:39:16.066 --> 00:39:19.990 Und wenn sie äh die Luca-App nutzen, brauchen sie es nicht mehr machen 00:39:19.954 --> 00:39:30.944 Ja? Und da gibt's dann irgendwie, das steht hier, dieser Satz steht hier sehr oft drin, was dann irgendwie Auflagen für Proben von Chören und muss Musik-Ensemble, das im Profibereich äh, 00:39:30.944 --> 00:39:36.905 Büchereien, Bibliotheken, ne? Für die unterschiedlichen Stellen, da steht jedes Mal, ach so 00:39:36.840 --> 00:39:41.622 Auflagen für Zoos, Tierparks, Vogelparks und botanische Gärten, 00:39:41.815 --> 00:39:53.081 mit Außenbereich verpflichtende Dokumentation zur Kontaktnachverfolgung soll in elektronischer Form landeseinheitlich mittels der Luca-App erfolgen. Hierbei entfällt die Verpflichtung eine Plausibilitätsprüfung durchzuführen. 00:39:53.527 --> 00:40:06.326 Wir auch, aber das heißt, ähm das heißt ja dann auch, nachdem jetzt alle so viel rumgezetert haben, ob denn die Corona-Warn-App Pflicht werden soll und vorgeschrieben wird. 00:40:07.461 --> 00:40:19.653 Immer groß und so, ne, da denkt keiner dran. Würdest du jetzt einfach so gemacht mit einem mit einer App von irgendeinem Set Partyhersteller? Ihr seid jetzt alle äh gezwungen, diese App zu installieren, 00:40:19.960 --> 00:40:26.937 Mit der dann wahrscheinlich ab nächstem Jahr irgendwie Tickets für Konzerte verkauft werden. Und das steht dann so im Gesetz drin. 00:40:27.748 --> 00:40:30.085 Also das das geht einfach mal überhaupt nicht. 00:40:30.134 --> 00:40:36.539 Das ist eine richtige, also das ist so eine richtig schöne Plünderung, die da gerade stattfindet. 00:40:38.024 --> 00:40:43.431 Das ist einfach mal Start-up-Förderung in einer Dimension, wie wir sowieso bisher noch nicht gehabt haben. 00:40:43.684 --> 00:40:47.001 Echt krass. Also und ich war also. 00:40:48.029 --> 00:40:57.781 Wir haben ja in der letzten Sendung auch schon gesagt, so dass diese diese Namenerfassung ohnehin auf sehr zweifelhaftem Fundament steht. Ja, gibt. 00:40:58.335 --> 00:41:10.046 Wenig Hinweise darauf, dass das besonders schnell laufen würde. Es gibt wenig Hinweise darauf, dass diese äh erfassten Daten tatsächlich von den Gesundheitsämtern auch angewendet werden. 00:41:10.629 --> 00:41:14.024 Es ist eher so ein äh Wunschdenken. 00:41:15.358 --> 00:41:20.736 Und da werden jetzt mal irgendwie in ihr wirklich in irgendwelche und ich kann es nur noch einmal betonen. 00:41:21.235 --> 00:41:34.701 Windige Covid-Glücksritter, die da irgendeinen Shit zusammen programmieren und sich einen Prominenten nehmen, der durch alle Talkshows tingelt und du kannst ihr wirklich, also du staunst. 00:41:35.128 --> 00:41:40.746 Wie deren ähm Werbung nachgeplappert wird, 00:41:40.759 --> 00:41:54.236 Es ist also wirklich, war ja auch habe das ja auch gesagt, dass ich von diesem Tagesthemenbeitrag durchaus erschüttert war, was da los war, ne? Die haben kein fertiges Produkt und da wird gesagt, ey jetzt, jetzt Leute, kommt die Rettung, ja? 00:41:54.303 --> 00:41:54.921 Und, 00:41:55.270 --> 00:42:06.363 auch irgendwelche Artikel ja die dann so ey Hamburg geil Hamburg kann jetzt oh die fantastischen vier bekämpfen jetzt die die Pandemie und du fragst also, 00:42:06.616 --> 00:42:20.574 Ich hatte irgendwo mal, ich habe irgendwann mal so geträumt, dass ich im Land leben würde, wo es so halbwegs seriöses Personal gibt, ne und wo wo es irgendwie eine kritische Presse gibt und eine eine Politik, die irgendwie rational, 00:42:20.677 --> 00:42:32.202 versucht vorzugehen und ja sich irgendwie sinnvoll beraten lässt. Stattdessen musst du dir dann angucken äh wie die Professorin Brinkmann, die sich ja für eine für für ähm 00:42:32.154 --> 00:42:41.648 sagen wir mal, die dafür, die für ähm Evidenzbasierte und wirksame Maßnahmen zur Einschränkung der Pandemie, 00:42:41.697 --> 00:42:51.563 des Ansteckungsgeschehen eintritt, ja, äh was in ihrem äh Kompetenzschwerpunkt liegt, die muss sich da den Mund fusselig reden und wird auch noch verarscht. 00:42:52.615 --> 00:42:53.756 So sieht das aus. 00:42:53.979 --> 00:43:07.775 Ja, das ist so diese Prominenten äh Verführung, ja. Irgendjemand ist prominent und hat X gesagt und dann dann müssen dann alle darüber diskutieren oder nehmen das irgendwie für bare Münze. Ich halt's dann äh an der Stelle dann doch mit Jürgen Klopp. 00:43:09.056 --> 00:43:11.189 Weiß nicht, ob du das so mitbekommen hast. 00:43:11.135 --> 00:43:12.492 Ist ein Fußballtrainer. 00:43:12.805 --> 00:43:18.405 Ist ein Fußballtrainer, ist auch ein ziemlich guter Fußballtrainer, ist auch ein sehr unterhaltsamer Mensch. 00:43:18.388 --> 00:43:23.225 Liverpool hatte jetzt so zum zum Englandmeisterschaft geführt, ne? 00:43:22.925 --> 00:43:29.180 Champions League gewinnen, also das ist einfach mal der größte äh Erfolg, den man sich überhaupt vorstellen kann 00:43:29.156 --> 00:43:38.181 zugegebenermaßen 'ne coole Sau und natürlich haben alle Reporter haben ihn halt gefragt, ja was sind jetzt hier mit Corona und wie ist denn die Situation einzuschätzen. 00:43:38.987 --> 00:43:46.113 Bei der Pressekonferenz. Also, Leute, ich bin Fußballtrainer. Was fragt ihr mich so einen Scheiß? 00:43:46.246 --> 00:43:47.616 Stört dich, ey. 00:43:47.622 --> 00:43:54.165 Kitzelten Experten und fragt die, ich bin Fußballtrainer. Was soll ich denn davon wissen? 00:43:54.394 --> 00:43:58.173 Sogar noch gesagt, ich habe ich bin ein Idiot mit einer Mütze oder sowas. 00:43:57.873 --> 00:44:11.748 Kommen auf die Formulierung nicht mehr. Er hat ja immer sehr spaßige Formulierungen am Start, aber er lässt irgendwas überhaupt gar keinen Zweifel daran, dass er schon allein deshalb fassungslos ist, dass sie auch nur auf die Idee kommen, ihn zu diesem Scheiß zu befragen 00:44:11.676 --> 00:44:16.916 geschweige denn, dass er auch nur bereit ist, da auch nur ein Müh sich so zu äußern. 00:44:16.796 --> 00:44:29.817 Ja und nicht weil er jetzt irgendwelchen unangenehmen Fragen aus dem Weg gehen wollte, sondern weil er einfach sagt, da gibt's Leute, die die haben das studiert, die die kennen sich da aus, geht doch, geht doch da hin irgendwie, was verbringt ihr eure Zeit? Es interessiert 00:44:29.703 --> 00:44:38.572 keine Sau, was ein Fußballtrainer meint, was vielleicht unter Umständen in dieser Situation das Richtige ist, zu tun. Und dann haben diese gesagt. 00:44:39.150 --> 00:44:42.376 Aha, okay, der Fußballtrainer hört uns nicht zu. Energie war doch zum Rapper. 00:44:42.641 --> 00:44:46.222 Ja, genau. Rapper bleib bei deiner Dieter. Ehrlich, das ist. 00:44:48.999 --> 00:44:50.458 Zum Heulen, ey. 00:44:52.075 --> 00:44:54.220 Okay, gut. 00:44:55.026 --> 00:45:09.796 So viel zur zur Luca Pflicht in Mecklenburg-Vorpommern und ein privates Unternehmen, bei dem die Lizenz von, das ist unglaublich, die die haben jetzt grade verordnet, dass das Landeseinheitlich mehr oder weniger verpflichten, 00:45:10.084 --> 00:45:18.983 mit dem System funktionieren soll, für das sie sich jetzt, für das sie für ein Jahr jetzt dann Millionenbetrag zahlen. 00:45:19.795 --> 00:45:32.612 Und wenn das Jahr um ist, dann wird das nicht billiger, mein Freund, das wird dann nicht billiger. Oh, unglaublich, unglaublich. Zum Glück ist das nicht mein Geld. Ich zahle ja in in Mecklenburg-Vorpommern keine Steuern. 00:45:32.498 --> 00:45:37.137 Ja und während findet Telefon-Hotline, da sehe ich ja das Ding mit den laufenden Kosten, das sehe ich, 00:45:37.492 --> 00:45:46.523 Ja, das das ist nachvollziehbar. Man kann sich über einen Preis streiten so, aber da da werden am laufenden Meter Leute ähm damit beschäftigen sich die ganze Zeit, 00:45:46.548 --> 00:46:00.320 aber jetzt irgendwie so diese Lizenzkosten dann so in in alle Ewigkeit fortführen, okay, ist nicht klar, ob dann sozusagen in der Zukunft dieselben Beträge aufgerufen werden, aber es ist dann halt darum, wesentlichen Software, die dann existiert und einfach äh zum Einsatz gebracht wird, 00:46:00.507 --> 00:46:02.507 Na ja, egal. 00:46:02.862 --> 00:46:04.202 Es ist. 00:46:05.470 --> 00:46:20.132 Okay, dann äh kommen wir jetzt mal ein bisschen so, was was ist sonst noch in der Netzpolitik äh und in der Welt passiert? Erster finde ich sehr schön, einen Artikel, ein äh Paper ähm von Florian Gallwitz und Michael Kral. Ähm, 00:46:20.138 --> 00:46:34.872 Mit dem Titel The Rise and Fall of Social Bot Research. Äh einige erinnern sich ja noch, das war hier mal vor ein paar Jahren das ganz große Thema mit den Social Bots. Wird auch immer mal wieder, wenn das aufkommt, wird meine ähm Stellungnahme damals im, 00:46:34.962 --> 00:46:44.288 was war das denn nun mal? Ich glaube im Auftrag des wissenschaftlichen Dienstes des Bundestags hat da irgendwie so eine Anhörung stattgefunden wo der. 00:46:45.058 --> 00:46:49.534 Professor Hägel, der da so der sich der zwischenzeitlich sich auf Twitter, ich glaube 00:46:49.426 --> 00:47:02.520 Professor Bot oder Mister Bot genannt hat oder sowas, weil er sich für den für den Star des Bod Research gehalten hat. Ähm dieses Video verlinke ich auch nochmal in den da habe ich vor ein paar Jahren meine Meinung äh dazu gesagt, was, 00:47:02.598 --> 00:47:13.883 ich, also was ich von dieser ganzen Bot-Forschung halte, ziemlich genau die gleiche Perspektive vertreten, der Florian Galwitz und der Michael Krei. Ähm, 00:47:14.274 --> 00:47:18.131 Wenn ich mich nicht täusche, ist der Gallwitz äh Professor in Nürnberg, 00:47:18.438 --> 00:47:27.187 aber ähm jedenfalls äh schaut sich damit an und haben dann äh mal die Studien. 00:47:27.969 --> 00:47:33.665 Angeschaut, welche was diese die Peer-Review-Studies so haben, ähm, 00:47:34.044 --> 00:47:47.353 und sagen am Ende andaute Least mit Twitter 00:47:47.210 --> 00:47:57.124 inconspicue äh und sagen damit im Prinzip alle, 00:47:57.587 --> 00:48:05.429 Studien, die irgendetwas zu Social Bots gemacht haben, weil sie diese Messmethoden verwendet haben, das sogenannte Bottometer. 00:48:06.295 --> 00:48:14.833 Haben äh falsch falsche positive und Artefakte äh ihrer äh ihrer äh fehlerhaften Messmethoden, 00:48:15.278 --> 00:48:20.487 gemessen. Und das halte ich für 'ne sehr plausibles Ergebnis ehrlich gesagt. 00:48:20.692 --> 00:48:35.624 Florian Galwitz ist äh Professor an der technischen Hochschule Nürnberg und wenn ich das richtig sehe für die Gebiete Medieninformatik und Mustererkennung zuständig, also durchaus ein Feld, was hier in diesen Bereich reinfällt. 00:48:36.171 --> 00:48:52.606 So, dann hatten wir darüber gesprochen, dass es äh dass der Bundesrat der Neuregelung des Bestandsdatengesetzes äh nicht zugestimmt hat. Und dann, wenn der Bundesrat nicht zustimmt, dann geht es in den Vermittlungsausschuss und da haben sie sich jetzt 00:48:52.414 --> 00:48:55.574 äh ja geeinigt. Jetzt gibt es höhere Hürden. 00:48:56.440 --> 00:49:08.512 Für die Herausgabe von Passwörtern, Nutzungs- und Kundendaten und damit wird das dann wohl auch ähm verabschiedet werden. Ähm. 00:49:09.540 --> 00:49:11.366 Und das ist äh wie gesagt. 00:49:11.931 --> 00:49:20.146 Keine besonders gute Sache, weil ich meine diese Passwortherausgabe das ist eine ziemlich üble ähm. 00:49:20.951 --> 00:49:25.746 Ziemlich üble Nummer, denn ähm eigentlich kann ein Anbieter, 00:49:26.215 --> 00:49:33.480 das Passwort nicht herausgeben, wenn er es äh äh sinnvoll speichert und sinnvoll sichert. 00:49:34.478 --> 00:49:36.700 Nur sinnvoll, sondern auch Gesetzeskonform. 00:49:36.455 --> 00:49:39.176 Ja, äh äh genau. Gesetzeskonform speichert. 00:49:40.883 --> 00:49:48.833 Dann hatten wir hier auch vor einiger Zeit über diese Schufa-Check Now gesprochen. Ähm. 00:49:49.326 --> 00:49:54.673 Wo sie irgendwie so einen Schnell-Check dir anbieten wollten. Ähm. 00:49:55.786 --> 00:50:06.313 Und um Menschen mit ähm mangelnder Bonität trotzdem äh irgendwie Zugang zu äh eine zweite Chance zu geben. Also im Prinzip die Leuten. 00:50:07.269 --> 00:50:13.013 Die quasi äh die Leute, denen sie den Zugang zu Kredit. 00:50:13.777 --> 00:50:21.708 Würdigkeit verlangen, Dienstleistungen verwehren. Denen haben sie gesagt, pass auf, ihr könnt uns ja einfach mal auf euer Konto gucken lassen, 00:50:22.033 --> 00:50:33.161 Vielleicht überlegen wir uns das anders. Wir analysieren dann einfach eure Kontoumsätze und vielleicht kommen wir zu dem Ergebnis, dass ihr ja doch äh kreditwürdig seid und hier den Handyvertrag bekommt. 00:50:33.522 --> 00:50:48.275 Ja? Ziemlich übel, die Leute, die eben schlechte Schufa-Bonität haben, kommen da immer schwer raus. Und der Grund ist, dass die Schufa ihnen nicht sagt, was sie anders machen müssten, um da rauszukommen und hier wollten sie eben sagen, ja, dann lasst uns mal auf euer Konto gucken, 00:50:48.527 --> 00:50:54.260 Vielleicht kriegt er dann eine zweite Chance. Das hat natürlich. 00:50:55.402 --> 00:51:01.086 Kritik bekommen und deswegen stellen sie dieses Projekt jetzt auch, 00:51:01.447 --> 00:51:10.099 ein. Ja, sie hatten es ursprünglich mit O2 geprüft, äh Testbetrieb und wollen das jetzt nicht weiter verfolgen, dieses. 00:51:12.071 --> 00:51:23.103 Und wir hatten über die Bürger Identifikationsnummer gesprochen, wo also die Steuer-ID jetzt zukünftig für die unterschiedlichen ähm, 00:51:23.434 --> 00:51:28.811 Datenhaltungen, die der Staat und seine Länder über uns äh anführen, 00:51:29.064 --> 00:51:41.473 zum einen zum einen eindeutigen und einzigen werden soll mit dem Register Modellierungsgesetz äh das soll, 00:51:41.641 --> 00:51:50.649 jetzt also kommen. Ja, wir wurde am sechsten April verkündet, weil der Bundesrat zugestimmt hat und damit, 00:51:50.883 --> 00:51:55.882 Ist das jetzt entschieden und wird passieren. Ähm wir hatten. 00:51:56.802 --> 00:52:01.333 Darüber gesprochen, dass äh die Sorge besteht, dass das eben. 00:52:01.886 --> 00:52:11.494 Profilbildung über die unterschiedlichen Datenhaltung des Staates und entsprechend mehr Überwachung der Bürger bietet. Wir haben aber auch gewürdigt, 00:52:11.891 --> 00:52:20.483 dass es ähm potenziell die Effizienz der Verwaltung und des E-Government äh erhöhen, 00:52:20.586 --> 00:52:30.327 könnte. Ähm allerdings hat eine einheitliche Personenkennziffer und der Streit darum in der Bundesrepublik eben eine. 00:52:31.330 --> 00:52:38.457 Jahrzehnte lange Tradition und wurde aus guten Gründen bisher abgelehnt. Ähm. 00:52:39.617 --> 00:52:49.057 Ich persönlich kann das nicht, ich habe da mich immer ein bisschen zurückgehalten, meine finale Meinung zu zu formulieren. Hm. 00:52:49.814 --> 00:52:58.431 Wir haben hier leider eine eine Welt, in der viele andere Stellen äh uns solche IDs einfach geben, ohne, 00:52:58.563 --> 00:53:10.587 dass wir die, dass wir uns da überhaupt gegen wehren können. Das heißt aber nicht notwendigerweise, dass es der Staat jetzt auch unbedingt machen soll. Also ich war da immer irgendwie. 00:53:11.200 --> 00:53:17.143 Ja, nicht so nicht so hundert Prozent mit meiner Meinung festgelegt, 00:53:17.408 --> 00:53:23.669 Wie gesagt, es steht hier gibt's eine eine lange Tradition, die sich dagegen äh gewehrt hat. 00:53:24.589 --> 00:53:29.426 Ja die Debatte hatten wir hier glaube ich auch schon mal geführt. Nicht so lange, 00:53:29.649 --> 00:53:44.046 Zeit und es ist halt einfach auf der einen Seite haben wir eine eine Gesellschaft und wir sehen das jetzt auch gerade bei der wunderbar bei dieser ganzen Impfkampagne, ja, wo alle am fluchen sind, warum das nicht besser koordiniert werden kann, warum da irgendwie, 00:53:44.220 --> 00:53:49.105 da da der Datenzugriff im im Katastrophenfall, 00:53:49.208 --> 00:53:59.621 äh nicht ausreichend funktioniert, um irgendwie ein beschleunigtes Impfprogramm oder zumindest ein gut koordiniertes Impfprogramm bundeseinheitlich zu lösen. Äh, 00:53:59.814 --> 00:54:13.226 und auf der anderen Seite gab's immer Widerstände gegen gegen solche IDs, die jetzt sicherlich nicht die Antwort auf alle Fragen sind, ja, aber die natürlich schon eine ganze Menge dann eben auch ermöglichen. Das ist, sagen wir mal, auch im. 00:54:13.959 --> 00:54:22.270 Klassische Bruchlinie in der auch in diesem CC-Oberthema, 00:54:22.534 --> 00:54:29.306 Chancen und Risiken von Technologie abwägen. Ja wie sagt man so schön, 00:54:29.517 --> 00:54:42.634 Es ist ein Spannungsfeld. Und wir haben dieses Spannungsfeld haben wir immer bei allem auf die ein oder andere Art und Weise und das hier ist so ein ganz klassisches Beispiel dafür. Das wäre natürlich schon ein Interesse daran haben, 00:54:42.941 --> 00:54:56.696 Computern oder Informationstechnik im Allgemeinen uns letzten Endes das Zusammenleben halt auch zu zu optimieren, wo es eben äh angenehme Effekte haben kann. Aber dabei eben auch immer die Risiken im Auge haben, 00:54:57.122 --> 00:55:02.218 Oft war diese Diskussion auch von so fundamentalistischen, 00:55:02.429 --> 00:55:11.544 Positionen geprägt, teilweise auch gut nachvollziehbar. So, man darf X gar nicht erst einführen, weil ab dann kriegt man's nie wieder in den Griff. 00:55:12.368 --> 00:55:16.610