WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP389 Spaßbremse in Zeiten der Not Publishing Date: 2021-04-15T02:13:34+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp389-spassbremse-in-zeiten-der-not 00:00:00.005 --> 00:00:01.993 Guten Morgen Linus. 00:00:01.893 --> 00:00:03.010 Guten Morgen Tim. 00:00:02.910 --> 00:00:08.791 Du, völlig überraschend gehen die Zahlen total durch die Decke. Wir müssen irgendwas unternehmen sofort. 00:00:08.887 --> 00:00:12.594 Wir können in vierzehn Tagen ja die Notbremse ziehen. 00:00:33.356 --> 00:00:46.558 Lokbuch, Netzpolitik Nummer dreihundertneunundachtzig, dreihundertneunundachtzig, genau vom was haben wir? Vierzehnten April zwanzig einundzwanzig. Eure Spaßbremse in Zeiten der Not. 00:00:50.686 --> 00:00:51.797 Äh ist gesetzt. 00:00:51.497 --> 00:00:58.540 Nur hier die echten geilen, schlechten Nachrichten, 00:00:58.865 --> 00:01:08.929 so wie es gewohnt seid. Wenn wir jetzt mal anfangen würden, zehn gute Nachrichten hintereinander zu erzählen, dann würdet ihr euch irgendwie, dann würdet ihr euch doch wundern, ob ihr ob sich jemand in euer Internet reingehackt hat, 00:01:09.356 --> 00:01:13.033 Und was jetzt irgendwie wieder passiert ist. 00:01:13.425 --> 00:01:16.399 Oh Tim. 00:01:19.422 --> 00:01:27.275 Ich komm mit diesen mit diesen diese die Not ist ja gar nicht so schlimm. Schlimm ist was wir daraus machen. 00:01:27.714 --> 00:01:31.415 Beziehungsweise nicht machen. 00:01:29.595 --> 00:01:36.084 Ja. Oh weh, oh weh, lasst es uns verschlimmern. 00:01:36.553 --> 00:01:48.577 Brücken, Brückenaligurien. Es ist einfach man hat wirklich das Gefühl, es sind einfach alle völlig am Ende ihrer intellektuellen Leistungsfähigkeit äh angekommen. 00:01:49.563 --> 00:01:57.477 Als wir es als ob einfach sich nicht mehr produzieren lässt, so wie setzt da auf die Pumpen und pumpen und es kommt einfach nichts mehr raus. 00:01:57.790 --> 00:02:06.743 Man könnte sagen, so der Loktown wirkt langsam. Die Leute sitzt halt wahrscheinlich zu Hause, denken sich so da steht was an der Wand. 00:02:07.554 --> 00:02:21.333 Brücken. Doch doch, steht da. Hat der, hat der Teufel an die Wand geschrieben, sage ich jetzt. Also es ist, es ist in einem Ford. Na ja, wir bleiben, wir bleiben auch immer. 00:02:21.033 --> 00:02:28.543 Ja, wir versuchen uns äh weiter zu entspannen und ähm das Lustige im Schlimmen zu sehen. 00:02:29.283 --> 00:02:32.497 Ja. Und es ist ja eigentlich auch sehr lustig. Es. 00:02:32.378 --> 00:02:40.550 Und wir müssen sogar wenn ich das richtig sehe, wieder viel über das Red, wo wir uns seit Wochen drüber reden, obwohl wir eigentlich überhaupt gar keine Lust haben, dadrüber zu reden. 00:02:40.250 --> 00:02:44.942 Ja. Das ist ja, das komme ich irgendwie. Lass uns erstmal noch kurz das Feedback besprechen. 00:02:46.583 --> 00:02:53.289 Also zur LMP drei acht sieben haben wir eine Mail bekommen von Cybercow, Cybercow sagt 00:02:53.223 --> 00:03:06.389 in LMP drei acht sieben habt ihr die Geschehnisse um die Corona Warnap so hingestellt als hätte die Regierung davon Anfang an eine gute Strategie verfolgt und keiner wisse warum. Ich habe das jedoch anders in Erinnerung, 00:03:06.647 --> 00:03:19.392 und kann das nicht einfach so stehen lassen. Meines Wissens war zu Beginn ein zentraler Ansatz geplant. Und auch von Veröffentlichung des Source Codes war so wie ich es im Kopf habe zu Beginn keine Rede. Erst als Zahlen. 00:03:20.739 --> 00:03:25.780 Einflussreich genug Menschen dafür trommelten, eine ordentliche Implementierung zu verlangen. 00:03:26.507 --> 00:03:38.838 Anderenfalls von der Nutzung abzuraten kam kurz darauf die Ankündigung, man wolle den Sourcode veröffentlichen und von einer zentralen Speicherrose mal ab, aber vermutlich wisst ihr das genauer. Ich fände es nur schade, die Lorbeeren 00:03:38.832 --> 00:03:42.707 irgendein wie auch immer gearteten Zufall zuzuschreiben. 00:03:43.291 --> 00:03:57.892 Wenn sich doch in Wirklichkeit eine aufmerksame Zivilgesellschaft darum verdient gemacht hat, liebe Grüße Cyberchao, danke Cybercow hast du recht. Ähm ich finde nur Eigenlob stinkt, deswegen äh haben wir hier mal die Lorbeeren, 00:03:58.241 --> 00:04:08.330 der Bundesregierung gegeben, es ist richtig, es gab damals eine Debatte die auch heiß geführt wurde, auch um Ostern übrigens und ähm. 00:04:09.016 --> 00:04:16.815 Es war dann äh der der damals oder der anfängt, die anfänglich, ähm wie nennt man das akademische Debatte zwischen, 00:04:17.278 --> 00:04:20.631 PT hieß das, glaube ich, ne. Und, 00:04:20.757 --> 00:04:27.349 P drei T, wo ich immer mit den Akonym, mit dem werde ich mich, werde ich nicht mehr klarkommen 00:04:27.337 --> 00:04:35.894 die dann eben darin mündete, damals übrigens auch der CCC mit den zehn Prüfsteinen für Contact Racing Apps, glaube ich, einen wichtigen Beitrag geleistet und ähm. 00:04:36.567 --> 00:04:51.181 Mündete dann in der Entscheidung der Bundesregierung äh dieses Mal sich unter unter dem unter dem massiven Druck sich dann doch der Ratio zu beugen. Und äh da hast du, hast du Recht, man, aber, 00:04:51.524 --> 00:05:04.311 Man muss jetzt natürlich auch sagen, äh Druck der Zivilgesellschaft hin und her, letztendlich ist es etwas, was Google und Apple entschieden haben. Ja ähm was und zwar damit einfach durch die, 00:05:04.732 --> 00:05:13.438 normative Kraft des des Fraveworks gesagt haben, was bei uns in den Shop kommt und was bei uns in den App Store kommt und was nicht. 00:05:18.048 --> 00:05:26.478 Das kann man schon mal so stehen lassen. Also ich war ein bisschen überrascht über seine Formulierung, dass wir das so dargestellt hätten, weil wir uns ja eigentlich. 00:05:27.362 --> 00:05:35.924 Die ganze Zeit mit dem Thema hier beschäftigt haben und äh vielleicht kam es aus einer Sendung anders heraus, aber ich denke so insgesamt ist auch klar geworden 00:05:35.823 --> 00:05:48.844 Dass wir am Anfang da viel Kritik geäußert haben, es dann halt heftig wurde und am Ende ja eigentlich einen ganz guten Weg genommen hat. Das sieht man jetzt insbesondere, wenn man sich so anschaut, wohin andere so abbiegen. 00:05:49.523 --> 00:05:54.384 Richtig und also das ist ja auch der das der Grund oder der der, 00:05:54.631 --> 00:06:01.619 Dafür führt man ja eben auch politische Debatten und bringt sich ein und das ist auch so ein bisschen der der Grund, warum ich finde, 00:06:02.046 --> 00:06:11.053 Ist jetzt so ein persönliches Ding, dass man dann auch nicht großartig nachtragend sein muss, ne? Also eine richtige Entscheidung ist immer noch richtig, auch wenn sie ähm, 00:06:11.054 --> 00:06:17.531 wenn man ursprünglich was anderes gemacht hat und da äh das ist jetzt wirklich einfach so eine Frage von von, 00:06:17.952 --> 00:06:24.958 Diskussionsstil, dass ich da jetzt ähm eben auch anerkenne, dass sie eine richtige Entscheidung getroffen haben, 00:06:25.373 --> 00:06:38.647 nicht unbedingt betonen möchte, dass sie die dass sie ursprünglich eine andere treffen sollten. Da sollte man jetzt vielleicht auch gar nicht so so hemisch oder nachtragend sein, weil ähm das kann man ja also eine richtige Entscheidung gehört gelobt, äh egal, 00:06:38.954 --> 00:06:39.723 welcher Form. 00:06:40.246 --> 00:06:41.417 Andersrum wäre es schlimm. 00:06:41.424 --> 00:06:45.563 Auch wenn man sie quasi erzwungen hat. Ähm, 00:06:45.648 --> 00:06:56.512 Dann haben wir von Micha noch Feedback, das habe ich auch erwartet, dass das Feedback wieder kommt, wenn wir unseren Fachbereich äh verlassen, dann äh gehen wir in den Bereich der Ungenauigkeiten. 00:06:57.209 --> 00:07:05.544 Micha hat kommentiert. Erst einmal, ich mag eure Sendung sehr. Dann aber noch eine Richtigstellung MSA sind mitnichten harmlos. Es gibt jährlich, 00:07:06.049 --> 00:07:16.552 zehntausend bis zwanzigtausend Todesfälle in Deutschland, MRSA, also diese Antibiotikaresistenten, Keime. 00:07:16.252 --> 00:07:17.478 Multiresistenten. 00:07:17.448 --> 00:07:25.482 Genau, wo ich gesagt habe, ähm dass die äh Verhältnismäßig ähm. 00:07:27.050 --> 00:07:36.250 Also dass die nicht der größte anzunehmende Unglücksfall sind und trotzdem ist es korrekt, dass äh vier zu vielen Todesfällen. 00:07:37.152 --> 00:07:47.114 Ähm weil es eben ja die die Heilung äh letztendlich ähm hindert und äh führt häufig zum Tod nicht nur in, 00:07:47.487 --> 00:07:57.492 äh in irgendwelchen Sonderfällen, die durch die Krankheit und Tod verloren gegangene Lebensjahre liegen in Deutschland bei knapp zweihundertfünfzigtausend, 00:07:57.829 --> 00:07:59.787 pro Jahr. 00:08:01.771 --> 00:08:02.912 Nicht wenig. 00:08:02.612 --> 00:08:10.009 Drei, das sind dreihundertundneun verlorene Lebensjahre pro hunderttausend Einwohner 00:08:09.877 --> 00:08:20.284 Der Anteil der Patienten, die während eines Krankenhausaufenthalt, eine äh Infektion bekommen ist in Deutschland mit rund drei Komma sechs Prozent niedriger als im U Durchschnitt, aber ich meine 00:08:20.093 --> 00:08:29.815 drei Komma sechs Prozent ist eine schlechte Wette, ne? Das also ist ein ist ein großes Problem und ich wollte auch nicht den Eindruck erwecken, dass es nicht so sei. 00:08:31.155 --> 00:08:40.703 Trotzdem ist es nur ein Vorgeschmack darauf, was los ist, wenn mal richtig aggressive Keime äh diesen diesen Status erlangen, da da können wir noch mit ganz anderen, 00:08:41.052 --> 00:08:44.982 ähm raten, rechnen. 00:08:46.953 --> 00:08:52.078 Ja, aber danke, danke Micha zu diesem Punkt. 00:08:54.206 --> 00:09:00.515 Jo und damit wären wir beim ersten Thema. Und das zum Thema Tim, da wollten wir eigentlich nie drüber sprechen, ne? 00:09:00.317 --> 00:09:09.823 Ja nee, zumindest nicht drei Sendungen hintereinander. Das hätte jetzt nicht unbedingt sein müssen. 00:09:09.746 --> 00:09:21.186 Wir haben eigentlich gesagt, wir machen die Luca-Sendung zu äh to and all Luca Discussions mit Eva Wolfangel, haben wir gemacht, hat auch hat auch eigentlich gereicht, wurde jetzt auch hier vom. 00:09:22.148 --> 00:09:25.675 Von den Mainstream-Medien äh anerkannt. 00:09:25.375 --> 00:09:27.159 Oh Gott. 00:09:26.895 --> 00:09:31.300 MSM Tim heißt das, ne? Man sagt MSM. Ja. 00:09:29.587 --> 00:09:32.932 MSM, A, Mainstream Medien. 00:09:32.682 --> 00:09:35.890 Ja, typisches MSM. Kennen wir alles schon. 00:09:33.994 --> 00:09:36.491 Aha. Wo Bümmerman. 00:09:37.063 --> 00:09:42.609 Genau, bin beim eher klar, typischer äh GEZ MSM gibt's alles eine so. 00:09:42.309 --> 00:09:44.051 Ja 00:09:44.045 --> 00:09:50.396 Genau, aber jedenfalls, äh, der, der hat das auch, hat auch darauf verwiesen auf diese Sendung, 00:09:50.800 --> 00:09:59.182 haben wir jetzt in in den Downloadzahlen nicht mehr gemerkt, aber das sind natürlich auch einfach kleine kleinere Peaks, die waschen sich heraus. Und ähm. 00:10:00.017 --> 00:10:02.851 Zum Mainstream sind die nämlich gar nicht die Medien. 00:10:03.811 --> 00:10:05.581 Wahre Mainstream ist hier. 00:10:05.882 --> 00:10:09.932 Genau, der wahre Mainstream ist hier ähm, 00:10:10.143 --> 00:10:22.377 Genau, wir wollten eigentlich die Luca-Sendung Luca Discussions machen. Ähm, hat nicht gereicht, weil es werden ja es es kommen ja jeden Tag neue Schwachstellen raus bei Luca und so ähm erfuhr ich dann. 00:10:23.158 --> 00:10:29.251 Kürzlich von der Schwachstelle Luca Track. Ähm habe da ein bisschen, 00:10:29.438 --> 00:10:38.223 vorher Einblick bekommen als es als die Veröffentlichung stattgefunden hat und hab mir dann gedacht OK jetzt reicht's, 00:10:38.271 --> 00:10:47.705 ja wir haben ja eigentlich als CCC gesagt, wir wir ignorieren das und geben denen nicht noch mehr. Aufmerksamkeit aber ähm. 00:10:48.589 --> 00:10:51.016 Das musste jetzt dann mal reichen, um den 00:10:50.938 --> 00:11:04.170 um eine Bundesnotbremse für Luca zu fordern. Das haben wir dann gestern Abend gemacht und haben einen etwas längeren Beitrag dazu geschrieben, ne, dass es eben ein zweifelhaftes Geschäftsmodell ist, die Software mangelhaft ist. Und. 00:11:05.174 --> 00:11:10.726 Durchaus eben Unregelmäßigkeiten bei der Auftragsvergabe gibt. Das haben wir hier. 00:11:11.519 --> 00:11:20.659 Alles auch schon im Logbuch behandelt. Ähm was wir noch nicht behandelt haben, ist diese Luca Track Schwachstelle und die geht ungefähr so. Ähm. 00:11:21.410 --> 00:11:27.990 Die haben ja gesagt für Leute, die keine Handys haben, die sie mit der Luca-App äh weilen können, 00:11:28.225 --> 00:11:40.453 soll es dann eben Schlüsselanhänger geben. Das ist ja immer eines der Argumente bei den digitalen Lösungen, sei es Koravan, App, sei es irgendwelche Check-in-Apps, haste nicht gesehen. Ja, aber was ist mit den Leuten ohne Smartphone. 00:11:41.204 --> 00:11:50.422 Und dann haben sie gesagt, alles klar, gar kein ist gar kein Problem. Da drucken wir euch einen QR-Code auf einen Schlüsselanhänger und dann könnt ihr die Schlüsselanhänger bei uns kaufen zum Stück 00:11:50.326 --> 00:11:57.464 Preis von, ich glaub irgendwie dreißig Cent oder so was. Und dann könnt ihr die den Leuten geben und dann können die sich damit einchecken. 00:11:58.787 --> 00:12:08.581 Und jetzt haben sie aber natürlich auch das wieder mit der heißen Nadel gestrickt und erst äh released und dann drüber nachgedacht und dieser Schlüsselanhänger ist ja quasi, 00:12:08.581 --> 00:12:17.529 statisch, ne? Es sind statischer äh Schlüsselanhänger. Der QR-Code, den kannst du ja nicht ändern. Und in dem QR-Code findest du 00:12:17.499 --> 00:12:25.460 Wenn du dir den, wenn du jetzt den QR-Code hast, findest du das den Tracing Seat. Du findest eine User-ID da drin äh und, 00:12:25.515 --> 00:12:34.708 den Tracing Seed und aus dem Tracing Seat wird eine äh aus dem Tracing Seat und der Zeit ähm, 00:12:35.226 --> 00:12:41.817 wird quasi eine Trace ID. Und damit imitiert das Ding, 00:12:42.250 --> 00:12:56.251 quasi den QR-Code einer App nur, wenn du äh wenn du es mit der App machst, ist dieser eben nicht notwendigerweise statisch, denn der ändert sich ja alle Minute. Bei einem äh bei diesem ausgedruckten QR-Code ist der statisch. Und deswegen 00:12:56.137 --> 00:13:00.277 langer Rede kurzer Sinn ist in dem ähm, 00:13:00.716 --> 00:13:09.495 Wenn du den QR-Code scannst, ist da das Geheimnis drin, was du brauchst, um alle anderen Check-Ins dir von deren API abzuholen, 00:13:09.766 --> 00:13:18.052 Weil du weißt, welcher Code da am Ende bei rausgekommen wäre, wenn du dort eincheckst. Und da haben dann eben. 00:13:18.858 --> 00:13:28.658 Tobias Ravenstein und Bianca Kastel ähm sich mal mit auseinandergesetzt und haben einen Srips geschrieben, was genau das macht. Du scannst einen QR-Code, 00:13:28.905 --> 00:13:40.081 und dann geht der durch und sucht dir die Check-Ins raus, wo du warst und kann dir die ganze Dackel auch direkt fertiggebaut. Das war mein kleiner Vorschlag. Das ist dann direkt auf so einer äh auf so einer Map dargestellt wird 00:13:39.937 --> 00:13:49.389 ne? Dann siehst du quasi die äh siehst du nicht nur die Liste, wo die Leute waren, sondern hast direkt noch so eine kleine grafische Darstellung auf einer auf einer Weltkarte oder auf einer Deutschlandkarte 00:13:49.300 --> 00:13:56.282 Ähm mit anderen Worten, wenn du jetzt bei jemandem auftrittst, ja und sagst, hier ist mein äh Schlüsselanhänger 00:13:56.186 --> 00:14:10.679 Scann mich mal, dann kann die Person erstens dich in Zukunft überall sonst auch einscannen. Das ist diese ganze äh Böhmermann-Geschichte, ne, hier zu nachts im Zoo von Osnabrück und so. Und sie kann aber auch quasi sehen, wo du schon wann warst. 00:14:11.593 --> 00:14:12.182 Und, 00:14:12.633 --> 00:14:22.932 natürlich völlig unnötig, ne, warum hast du das Geheimnis fix in dem Code drin? Das ist alles äh halt ja keine keine sinnvolle, 00:14:23.197 --> 00:14:33.610 Bereicherung. Das ist einfach nur wieder handwerklicher Quatsch, den sie da gebaut haben. Der fliegt ja dann eben um die Ohren und da musst du dich nicht wundern, dann kriegst du halt Post, 00:14:33.941 --> 00:14:37.354 dann darfst du Schwachstellen fixen. 00:14:37.384 --> 00:14:42.005 Ja, könnt ihr euch auch alle anschauen unter Luca Treck Punkt DE. 00:14:42.642 --> 00:14:52.382 Genau. Und wir haben dann eben als CC gesagt, okay, jetzt reicht's. Ähm ne, diese Kowitt-Glücksritter, das muss jetzt mal langsam aufhören. Und. 00:14:53.212 --> 00:15:01.883 Wir haben ja in der, wie gesagt, in der letzten Sendung noch darüber spekuliert, wie viel Geld da reingeflossen ist. Es sind aber inzwischen über zwanzig Millionen Euro. 00:15:02.514 --> 00:15:12.561 Und diese ähm das habe ich auch in der letzten Sendung nur im im vor im kleinen Rahmen behandelt, dass die natürlich, 00:15:13.030 --> 00:15:21.118 schon längst Pläne haben für eine Monetarisierung dieses Systems, wenn es einmal nicht mehr benötigt wird. 00:15:21.875 --> 00:15:24.981 Also zumindest bin's nicht für Corona mehr benötigt wird. 00:15:25.084 --> 00:15:33.827 Genau und jetzt haben wir natürlich, jetzt haben wir eine Situation in der Mecklenburg-Vorpommern quasi die Verwendung dieser App ja mehr oder weniger verpflichtend macht per Verordnung 00:15:33.815 --> 00:15:42.402 Ähm die starten, die Bundesländer, da die ganze Kohle reingeschoben haben für eine Einjahreslizenz. Und in diesem einen Jahr, 00:15:42.649 --> 00:15:52.215 baut Nixenio, jetzt in Ruhe diese App aus, ne? Macht die zum Defakto-Standort, äh zum zum Defakto-Standard und dann ist die Pandemie entweder vorbei, 00:15:52.287 --> 00:15:56.974 gut, ähm dann würden eben dann ja, 00:15:57.058 --> 00:16:09.665 versiegt der äh Steuergeldregen und die müssen gucken, wie sie den Laden weiter am am Kacken halten. Und da ist es natürlich total günstig, wenn man schon mal überlegt hat, ähm dass man das anbindet an. 00:16:10.459 --> 00:16:11.906 Ticketingsysteme 00:16:11.847 --> 00:16:24.405 und in den Luka Präsentationen, ich hatte ja aus einer schon zitiert, wo sie da ganz klar drüber sinieren, äh in anderen, die man bei frag den Staat findet, steht dann schon groß drin, so Anbindung an eine breite 00:16:24.207 --> 00:16:31.105 an breite Geschäftsmodelle möglich, ja? Also da sinieren sie schon sehr klar von und wenn man sich die die 00:16:31.004 --> 00:16:36.501 Die Markenanmeldung für den Namen Luca anschaut, da findet man dann für welche Bereiche, 00:16:36.574 --> 00:16:56.109 die das alles schon mal die Marke angemeldet haben, ne? Reservierung von Tickets für Veranstaltung, insbesondere für Kultur und Sportveranstaltung, politische Veranstaltung, Veranstaltungen für Bildungs und Fortbildungszwecke und für wissenschaftliche Tagungen, Ausstellen von Tickets für Veranstaltungen in elektronischer oder physisch manifester Form 00:16:55.941 --> 00:17:03.861 Eintrittskarten, Vorverkauf. Ähm, ja und das macht aus wirtschaftlicher, 00:17:04.330 --> 00:17:11.727 Perspektive durchaus Sinn in der CC PM haben wir das mal unternehmerische Weitsicht genannt. 00:17:13.536 --> 00:17:22.795 Ja, haben wir draufgehauen. Luca Track wurde den gestern Abend gemeldet, haben sie relativ zügig abgestellt oder zumindest, 00:17:23.060 --> 00:17:35.468 bekannt gegeben, sie hätten es abgestellt, es ist ja immer so, wenn du jetzt eine Schwachstelle demonstriert hast und jemand sagt, ich habe die jetzt abgestellt, musst du halt schauen, wo die jetzt wirklich das Problem an der Wurzel behoben, 00:17:35.727 --> 00:17:46.633 oder funktioniert nur deine Demonstration gerade nicht mehr, ne? Und ähm dass deswegen können wir und hat auch Luca Track und niemand anders eine, 00:17:46.712 --> 00:17:48.568 Aussage dazu getroffen. 00:17:49.494 --> 00:18:01.223 Ob das jetzt äh behoben ist oder nicht. So, da zitiert man dann eben die Betreiber und das ist äh auch richtig und notwendig so. Jetzt wollen wir aber, das ist ja nicht alles, ne? Also diese diese, 00:18:01.344 --> 00:18:05.634 Schlüsselanhänger sind das eine Problem. Ja, dann haben wir aber schon darüber gesprochen, 00:18:05.857 --> 00:18:17.183 dass ihr diese SMS nicht validieren. In der Recherche von Chris Köver bei Netzbeuth Org zu den Kosten stellt sich raus, dass fast fünfzig Prozent der Kosten für diesen SMS-Versand draufgehen, 00:18:17.340 --> 00:18:25.764 Ja, aber dieser SMS-Versand ist völlig unnötig, weil er umgehbar ist. Das heißt, wir geben jetzt Millionen an Steuergeldern aus, um irgendwelche SMS zu versenden, 00:18:25.951 --> 00:18:34.538 die ähm die ihren Validierungszweck nicht erfüllen. So, geht aber noch weiter. Eine andere Leute haben gezeigt. 00:18:35.241 --> 00:18:39.928 Das haben wir glaube ich auch schon besprochen, dass du diese SMS beliebig triggern kannst, 00:18:40.024 --> 00:18:48.430 Das heißt, wenn du jetzt irgendwie eine Arm machen willst oder den schneller das Steuergeld aus der Tasche zurückziehen möchtest in den Kreislauf ähm 00:18:48.377 --> 00:19:02.546 dann triggerst du jetzt einfach die ganze Zeit SMS an alle möglichen Random Nummern, weil sie halt keine ähm ähm keine kein Capture davor haben, ne? Wäre ich aber vorsichtig mit, weil wahrscheinlich steht in den Verträgen, dass die Rechnung nachher an Vaterstaat geht. Ähm 00:19:02.468 --> 00:19:10.874 Also mit dem Geld gehen sie da auf jeden Fall großzügig um. Und das hat aber auch wieder zur Folge, weil sie die SMS nicht. 00:19:11.788 --> 00:19:19.570 Ähm nicht korrekt äh erfassen und die Telefonnummer nicht korrekt validieren, dass du Random, 00:19:19.937 --> 00:19:29.713 gültige Luca QR-Codes bauen kannst. Und wenn du Random gültige QR-Codes bauen kannst, dann kannst du dich eben auch mit denen. 00:19:30.284 --> 00:19:39.718 Codes, also es sind ja nicht nur QR-Codes, sondern eben äh Nutzer-IDs, mit denen kannst du dich auch automatisiert überall einloggen. So, 00:19:40.091 --> 00:19:45.673 Das klingt jetzt noch ein bisschen abstrakt, aber das heißt eigentlich, du nimmst die Adresse von irgendjemandem, den du nicht magst, 00:19:45.986 --> 00:19:53.551 generierst Luca Check in QR-Codes dafür oder Luca Checkin Codes dafür und kannst ohne die zu scannen. 00:19:54.489 --> 00:20:01.645 Ähm dich dann quasi über die API, über die Webseite bei Luca, kannst du deinen Nachbarn dann überall einchecken, 00:20:02.186 --> 00:20:09.775 Wenn du das jetzt skalierst, dann hast du halt, sagen wir mal, würfelst du einfach hunderttausende Menschen. 00:20:10.383 --> 00:20:18.350 Und checkst die überall ein, machst sorgst dafür, dass jede politische Veranstaltung oder was auch immer, die mit Luca getrackt wird. Ähm, 00:20:18.861 --> 00:20:26.655 von hunderttausend Fake-Menschen besucht wird. Und die haben momentan keine wirksame Verteidigung dagegen 00:20:26.589 --> 00:20:36.792 Und das ist ein, das ist der Grund, warum du nicht so einen zentralen Ansatz ähm haben möchtest. Außerdem, das äh will ich hier auch erwähnen, hat jemand mit Namen, Moment, wo habe ich's 00:20:36.642 --> 00:20:40.950 äh weigernd Lebs auf Twitter, hat direkt einfach mal eine komplette 00:20:40.807 --> 00:20:50.084 Luca Appoberfläche gemacht, die einfachen gültigen Random Co-R-Court macht. Und den Court das Ding öffentlich gemacht. Das heißt, du kannst jetzt einfach mit so einer, 00:20:50.199 --> 00:20:52.308 Du machst eigentlich ein Browserfenster auf, 00:20:52.639 --> 00:21:00.414 ja? Das würfelt dir einen Random gültigen QR-Code für Luca und damit kannst du gültig einchecken an jeder Location. 00:21:01.598 --> 00:21:08.580 Das heißt, in diesem QR-Gold ist auch keinerlei äh Autorisierung der App oder so, dass man sicherstellen könnte. 00:21:08.280 --> 00:21:13.267 Das ist jetzt also das das ist natürlich also das ist. 00:21:13.862 --> 00:21:21.884 Man könnte auch sagen, das ist ein Sicherheitsfeature, weil die Daten ja verschlüsselt sind. Das heißt, die können überhaupt nicht validieren, dass du denen valide Daten gibst. 00:21:22.900 --> 00:21:32.016 Weil sie eben die Telefonnummer nicht validieren, können sie auch nicht sicherstellen, dass sie überhaupt einen validen Account hast. Und dadurch kannst du eben denen einfach irgendeinen QR-Code zeigen 00:21:31.836 --> 00:21:41.161 und dann wird halt irgendwelcher Müll bei denen in die Datenbank geschrieben, aber wie gesagt, das ist jetzt, sage ich mal so, das Datenschützers äh unter das, das ähm 00:21:41.011 --> 00:21:47.579 Privacy Affinen Nutzers Donald Duck, ne? Ähm mit Random Daten das System zu füttern ist, 00:21:47.946 --> 00:21:56.508 ja also es wäre eine Umgehung von einem Luca Appzwang, ne? Aber wie gesagt, das ist natürlich auch der Schnitt ins eigene Fleisch. Im Zweifelsfall nicht ähm. 00:21:57.092 --> 00:21:58.377 Alarmiert zu werden. 00:21:59.207 --> 00:22:09.993 Ähm aber das Ding zu Ende gedacht ist halt, du du checkst einfach tausende von nicht existierenden Menschen an allen Orten dieser Welt ein äh oder dieses Landes ein, 00:22:10.138 --> 00:22:14.301 Oder der Bundesländer, die den Mist gekauft haben, ein und machst das ganze System, 00:22:14.422 --> 00:22:24.000 nutzlos, ne? Und das sind eben so Dinge, über die muss man sich eben mal Gedanken machen. Schmudo to go heißt dieses Fake-Code-System. Ähm, 00:22:24.024 --> 00:22:33.963 Herzlichen Glückwunsch zu dieser Schwachstelle und die ist nach meinem Befinden also die Luca Macher, den wurde die schon vor Wochen mitgeteilt, die ähm ignorieren die. 00:22:35.688 --> 00:22:49.544 Kann man nur hoffen, dass niemand wirklich mal den die den Exploid zu Ende bastelt und auch zur Anwendung bringt, weil dann könne das Ding ein einklappen, ne? Dann ist das vorbei. Und sowas kommt von sowas. 00:22:49.244 --> 00:22:57.963 Ja, ich äh muss halt immer überlegen, so okay, was sind jetzt Technologiedemonstrationen und was sind äh auch reale Angriffe, ne? Also 00:22:57.783 --> 00:23:06.015 es muss ja auch immer eine gewisse Motivation geben, dass das sowas auch wirklich zum Einsatz gebracht wird, beziehungsweise was sind Angriffsszenarien 00:23:05.866 --> 00:23:12.896 wo man dann wirklich gezielt bestimmten Leuten schaden kann. Und das ist hier glaube ich so ein bisschen dazwischen, ne? 00:23:13.990 --> 00:23:21.735 Du könntest dieses System einfach kaputt machen, ne? Ähm indem du. 00:23:22.463 --> 00:23:31.001 Indem du einfach an jeden Ort alle möglichen Leute eincheckst und jedes egal von welchem Ort das Gesundheitsamt äh Daten haben will, waren hunderttausend Leute da. 00:23:32.558 --> 00:23:40.526 Und dann können sie mal gucken, wer wirklich da war. Da müsst ihr, da, wer dann, ne, das da das ist halt in einem dezentralen System quasi egal, 00:23:40.989 --> 00:23:52.808 weil es die Leute wenigstens gibt und die ja wissen, die Notification ist Unsinn, die haben sich ja selber absichtlich dort eingecheckt. Aber in diesem umgedrehten Fall die Location checkt dich, 00:23:53.127 --> 00:23:58.499 hast du halt also hast du diese Spam-Möglichkeit? Es ist halt leider so, kriegst du auch nicht weg. 00:24:00.254 --> 00:24:08.107 Na ja, also das, das ist jetzt so das eine Ding. Ähm dann äh genau die Schlüsselanhänger sind kaputt. 00:24:08.702 --> 00:24:13.846 Dann hat noch jemand sich mal angeschaut äh die Luca App wirbt ja mit dem, 00:24:13.996 --> 00:24:27.036 automatischen automatischen Checkout. Der hat aber zur Folge, dass sie, dass dass die App quasi die ganze Zeit mit diesem Backend redet. Ja, also die haben tatsächlich die ganze Zeit, die wissen von jeder einzelnen, 00:24:27.535 --> 00:24:34.685 App, dass sie eingecheckt ist und sie können auch die ähm diese App Installation 00:24:34.596 --> 00:24:47.779 über IP-Adressen und Reboot des Gerätes und so weiter. Ähm ein eindeutig identifizieren. Also könnten, ne? Es wird etwas mitgesendet, was ausreicht, um das zu tun. Und damit ist diese gesamte ähm, 00:24:48.332 --> 00:25:00.182 Verschlüsselung und Unverkettbarkeit nicht mehr gegeben. Also die Verschlüsselung ist noch gegeben, aber du hast eben die, du hast, es ist nicht so, dass es eine wirklich anonyme Nutzung ist, wenn du das mit der App tatsächlich machst. 00:24:59.888 --> 00:25:02.032 Warum ist in die App noch verbunden. 00:25:01.835 --> 00:25:11.695 Die Vermutung ist, dass sie das für diesen Auto-Checkout machen, weil die App quasi der Autocheckot wird darüber gelöst, dass die App quasi so eine Art Keep i Life sendet. 00:25:12.651 --> 00:25:20.084 Ich verstehe auch nicht, warum die das so gemacht haben, aber ich verstehe bei vielen, äh, was die gemacht haben, nicht so. Äh nicht wirklich, was das soll, 00:25:20.637 --> 00:25:23.719 und äh da verlinke ich jetzt hier auf ähm, 00:25:24.062 --> 00:25:34.530 einen äh von Marme zweiundachtzig auf Gitter äh zusammengefasste Forschung, wo eben er quasi in dem Traffic guckt, dass seine ähm, 00:25:34.927 --> 00:25:43.801 seine Luka App da die ganze Zeit hingepostet hat in drei Sekunden Intervall und so. Also es ist auch wieder es ist. 00:25:44.800 --> 00:25:45.406 Schade. 00:25:45.106 --> 00:25:57.063 Könnt ihr das auch erklären warum bei äh Null Linzes äh Demonstrationen mit seiner Privatparty wurde wurden ja diese Ladezeiten noch irgendwie immer länger, umso mehr Leute sich da eingecheckt haben. 00:25:57.328 --> 00:26:04.136 Genau das liegt aber wahrscheinlich, also den Teil habe ich mir noch nicht genau angeschaut, aber da lieg. 00:26:04.804 --> 00:26:12.477 Vermutlich daran, dass du irgendeine Entschlüsselung oder Kryptooperation auf jeden einzelnen Nutzer machst. 00:26:13.511 --> 00:26:15.920 Die da nicht entsprechend skaliert, wenn's viele sind. 00:26:16.083 --> 00:26:20.222 Richtig. Ja, aber das habe ich mir nicht im Detail angeschaut. Deswegen. 00:26:20.493 --> 00:26:22.879 Okay. 00:26:23.540 --> 00:26:38.532 Na ja, aber das sind halt alles so so Dinge, über die man halt schon mal vorher ein bisschen nachdenken äh muss in seinem Softwaredesign, wie eskaliert das und so weiter. Na ja. Aber das war's ja jetzt auch noch nicht, ne? Die Liste geht dann noch immer noch weiter. 00:26:38.232 --> 00:26:51.133 Eine. Ja, ja, die, die Liste geht weiter. Ähm Moment, ich habe dir jetzt schon wieder zugehabt, aber das war, das wäre jetzt so die die eklatanten Handwerklichen Fehler, die eben auch viele der Sicherheitsversprechen, 00:26:51.644 --> 00:27:06.030 ähm in Frage stellen, äh wir hatten über diese Lizenzgeschichte gesprochen. Wir haben auch darüber gesprochen, dass äh das Ding nicht barrierefrei ist, was natürlich auch bei einer verordneten Nutzung problematisch ist. Und wir haben auch darüber gesprochen, dass 00:27:05.874 --> 00:27:08.151 noch nicht alles äh, 00:27:08.602 --> 00:27:23.131 veröffentlicht wurde an Quellcode. Und da die lieben Lukas äh heute ein bisschen im Kreuzfeuer standen in der medialen Aufmerksamkeit. Haben sie gesagt, was können wir denn jetzt mal für eine gute Nachricht machen? Veröffentlichen wir einfach mal den Serverquellcode. 00:27:23.781 --> 00:27:34.567 Ja? Und wir waren wir als wir hier gerade mit der Sendung begannen, twitterte Andreas Book ein Private Key, der, 00:27:35.006 --> 00:27:38.034 Und das ist, muss ich jetzt sagen, weil wir's jetzt gerade gesehen haben, 00:27:38.419 --> 00:27:47.324 der sieht danach aus, dass es halt der SSL Private Key ist oder ein SSL Private Key ähm wir haben aber noch nicht gesehen. 00:27:48.010 --> 00:27:57.545 Oder bis jetzt noch nicht ähm verifiziert, dass das auch der aus dem Produktivsystem ist. Es wäre denkbar, dass das nicht der ähm, 00:27:57.810 --> 00:28:03.038 der Produktivkey ist, sondern vielleicht aus irgendeinem Test oder Staging System. 00:28:03.290 --> 00:28:08.860 Gibt aber trotzdem keinen Grund, solche Kies äh überhaupt mit äh einzuchecken, wenn man so ein Public Release macht. 00:28:09.023 --> 00:28:15.783 Wenn in deinem Commit drinsteht, beginne Private Key, dann musst du dir den Commit nochmal angucken. 00:28:16.432 --> 00:28:29.105 Ja? Und das ist auch nicht alles, weil wenn da außerdem noch drinsteht Postgress DB, Luca Minus Backend, Postgress User Luca, Poscret Passwort LC Admin, da musst du auch nochmal deinen Comic angucken. 00:28:30.007 --> 00:28:35.240 Und wenn da außerdem noch so was drin steht wie. 00:28:36.395 --> 00:28:42.535 New E To E Welle Passwort gleich Nexenio eins zwei drei Ausrufezeichen. 00:28:43.107 --> 00:28:55.184 Dann musst du auch nochmal deinen Comic angucken und irgendwie deine Passwortrichtlinie. Weil Firmen haben wir eins, zwei, drei Ausrufezeichen, ähm wird teilweise von ab abgeraten. 00:28:55.173 --> 00:28:58.766 Okay, du sagst, wenn das so ist, ist es denn so? 00:28:59.241 --> 00:29:08.765 So ist es ja. Äh ich sehe gerade Andreas hat getwittert, es ist nicht der äh Private Keep zu einem vertrauten, 00:29:08.861 --> 00:29:18.758 Zertifikat. Also es ist äh was ich schon äh vermutet habe, nicht jetzt unbedingt, dass das Prott äh Zertifikat ähm. 00:29:19.702 --> 00:29:28.162 Aber ähm es ist ein äh also es ist nicht das, was jetzt irgendwie für Luca Minus App DE ist, ähm aber 00:29:28.060 --> 00:29:36.401 es ist immerhin ein Iros A Private Key und ja das reizt sich halt einfach nur ein, ja? Das reizt sich einfach nur ein 00:29:36.197 --> 00:29:48.130 dass jemand, der irgendwie, wenn wenn Schiffe reinkommt und sagt, ey Scheiße, Gönner, äh wir haben schon wieder eine Schwachstelle und die machen uns hier Druck, machen mal den Servercode öffentlich und dann sagt halt einer, ne, Git Ad Stern. 00:29:48.696 --> 00:29:56.807 Geht come mit, geht push und dann hast du halt deine Kies da äh online. Und deine Passwörter. 00:29:57.168 --> 00:30:04.914 Ja, also wir wissen nicht genau, was die Kies machen, aber wir wir wissen, was die Kies äh nicht machen, sie erhöhen nicht das Vertrauen in dieses Projekt. 00:30:04.890 --> 00:30:12.010 Nee. Nein, das, also diesem Projekt sollte man auch nicht vertrauen. Das haben wir ja auch gesagt. Also es dieses Projekt lebt davon. 00:30:12.810 --> 00:30:17.953 Dass es von Smodo beworben wird, seit drei Monaten sehr offensiv und, 00:30:18.056 --> 00:30:31.510 auch erst die haben ja irgendwie erst im November oder so angefangen das zu basteln wo es schon sehr viele Konkurrentinnen gab auf dem Markt. Wir haben das ja hier auch erwähnt, damit wir wir für Digitalisierung, das sind über dreißig Mitbewerberinnen, 00:30:31.739 --> 00:30:35.602 die das nicht äh die sich dagegen wenden und die aber vor allem. 00:30:36.432 --> 00:30:42.651 CoWET-Apps gebaut haben und nicht irgendwelche Ticketingsystemapps, die schon heute vom Geschäftsmodell von morgen. 00:30:43.330 --> 00:30:49.940 Träumen. Und da denke ich, sollte man tatsächlich sich jetzt mal Gedanken machen. Ähm, 00:30:50.247 --> 00:31:01.627 das mal durch die Rechnungshöfe prüfen lassen und von mir aus auch durch einen Untersuchungsausschuss oder sonst was, weil es kann nicht sein, dass in Zeiten der Krise hier Millionen, 00:31:01.964 --> 00:31:05.455 Staatsan Lizenzkosten für eine Privatwirtschaftliche App, 00:31:05.774 --> 00:31:15.574 rausgegeben werden, die für die Zeit nach der Pandemie oder nach der staatlichen Förderung schon ganz ungeniert von anderen Geschäftsmodellen, 00:31:15.689 --> 00:31:30.200 äh äh träumt. Und was ich denke, ne? Ich meine, der der typische Start-up-Gründer, das ist ja kein arbeitsaffiner Mensch, äh sondern gerade solche Dinger, die werden ja schnell aus dem Boden gestampft, 00:31:30.327 --> 00:31:36.246 um dann möglichst zügig zu verkaufen, ne? Und da werden natürlich sowas wie. 00:31:37.303 --> 00:31:48.119 Hier, wie heißen sie denn? Ticket, hast du nicht gesehen. Wie heißen denn diese großen Eventim oder so, ne? Wenn du denen sagst, hör mal, wir haben hier eine eine Marktdurchdringung von zwanzig Millionen staatlich gefördert. 00:31:48.865 --> 00:31:52.248 Kaufen oder nicht, das wäre natürlich der der Exit. 00:31:52.891 --> 00:31:54.976 Genau. 00:31:56.178 --> 00:31:59.290 Ja, ist schon echt äh schade. 00:32:00.222 --> 00:32:13.808 Ja, ist sehr schade und es ist vor allem auch immer noch sehr still, um die potenziellen neuen Features der Corona Warn-App. Die ja ähnliche äh Features ähm ankündigen. Darüber wird irgendwie noch überhaupt nicht gesprochen. 00:32:14.830 --> 00:32:18.964 Ja, das, das haben wir auch nochmal in der CCPM mit aufgenommen, weil, 00:32:19.139 --> 00:32:28.170 spätestens da müsst ihr jetzt wirklich dann mal die Frage äh des Recht der Rechnungshöfe kommen und sagen so wenn wir einerseits hohe Millionenbeträge, 00:32:28.279 --> 00:32:30.664 Von Bundesseite in eine App ins, 00:32:30.856 --> 00:32:44.070 investieren, die uns dann gehört, die quelloffen ist, ne, die vom RKI betrieben wird oder die unter Schirmherrschaft des RKI betrieben wird. Warum werfen dann die Länder nochmal äh zwanzig Millionen in eine Konkurrenz, 00:32:44.449 --> 00:32:58.504 Ja? Und warum ähm wird werden nicht die Verordnung dahingehend geändert, dass sie die sinnvolle Ergänzung und Erweiterung der oder hoffentlich sinnvolle Ergänzung und Erweiterung der Korona Warnapp legal möglich machen? Warum lässt man. 00:32:59.273 --> 00:33:05.540 Hier eine Lücke, die dann von einem privatwirtschaftlichen Unternehmen äh gefüllt wird. 00:33:06.148 --> 00:33:19.181 Ja und vor allem wenn es so ist, dass sie aus irgendwelchen Gründen der Meinung sind, dass die Features der Corona Warn-App oder auch nur die geplanten Features dieser Chorona Warnapp nicht ausreichen, um ihre Pläne umzusetzen. 00:33:19.890 --> 00:33:23.916 Ja oder das, was sie, was sie meinen, was äh erforderlich ist, 00:33:24.433 --> 00:33:37.460 warum diskutieren die dann nicht dadrüber, wo ist die die Taskforce der Bundesländer, die die Interessen äh akkumuliert und dann gezielt mit der Projektgruppe der Corona Warn-App äh diskutiert, 00:33:37.936 --> 00:33:46.853 seit Monaten so, ja. Gut, vielleicht gibt's die, aber wenn's die gibt, warum? Warum denn überhaupt noch ein zweites Projekt nebenbei? Wo dann. 00:33:47.454 --> 00:33:55.914 Wo dann Ministerpräsidenten für die Kamera treten und sagen, ich verstehe das zwar nichts von. Und ich habe mir auch die Details nicht angeschaut, aber ich habe es einfach mal bestellt. 00:33:57.309 --> 00:34:09.363 Also besser kann man auch wirklich seine seine Inkompetenz und auch seine seine seine totale Verantwortungslosigkeit nicht öffentlich dokumentieren. 00:34:10.030 --> 00:34:17.517 Ja, also ich habe keine Ahnung, aber äh ich habe mal was irgendwas getan, von dem ich äh was habe ich im Fernsehen gesehen. 00:34:18.851 --> 00:34:24.121 Ich mache das einfach nur noch fassungslos und leer. 00:34:24.596 --> 00:34:34.132 Hier gibt's noch einen sehr schönen Twitter Fred von Benny H, der sich damit aus mit dem Bericht der Stadt Weimar äh auseinandergesetzt hat. Offenbar war die, 00:34:34.673 --> 00:34:37.100 Stadt Weimar hat ein Modellprojekt zur Öffnung. 00:34:37.708 --> 00:34:50.579 Gemacht und dabei hat sie äh auch äh sich mal die Luca App angeschaut, ja? Und ähm hier in diesem Twit äh Fred von Benny H zitiere ich jetzt mal so ein bisschen, also er hat sich das äh durchgelesen. Ähm, 00:34:51.126 --> 00:35:03.619 wenn du kein Netz hast, kannst du auch nicht einchecken oder auschecken, ne? Also im grade in Mecklenburg-Vorpommern könnte das sagen wir mal, äh alle einigen stellen vielleicht eine Rolle spielen, ne. 00:35:03.337 --> 00:35:06.407 Vorstellbar. 00:35:06.107 --> 00:35:08.293 Zitat aus diesem Bericht, 00:35:08.547 --> 00:35:17.896 äh äh die Checkout-Zeiten könnten für die spätere Verwendung und Gesundheitsamt invalide sein, zum Beispiel zu früh oder zu spät, einen nicht durchgeführter Checkout zum Beispiel vergessen, 00:35:18.311 --> 00:35:28.003 Smartphone ausgeschaltet, keine mobilen Daten für zu fehlerhaften Zeiten und gegebenenfalls tagelanger digitataler Anwesenheit im Geschäft. Ähm 00:35:27.938 --> 00:35:37.870 dann haben sie in einem Elektrofachmarkt, ja, wo wir ja wissen, da ist ja der im Elektrofachmarkt, sind ja vielleicht Leute, die auch sich mit Elektronik auszahlen. De, 00:35:37.973 --> 00:35:49.167 Betreiber gelang es nicht den Scanner funktionstüchtig einzurichten, ja? Sie waren nicht in der Lage einem Elektrofachmarkt dabei zu helfen das Scheißding überhaupt ans Laufen zu kriegen dann. 00:35:50.231 --> 00:35:52.682 Ähm äh die. 00:35:53.524 --> 00:36:04.208 Die doch so funktionsfähige Wald schon eingesetzte Absorgt für ein paar extra Laufrunden, damit Kundinnen sich überhaupt im nächsten Geschäft einloggen konnten, weil wenn du noch irgendwo drin bist, ja 00:36:04.184 --> 00:36:09.754 ne, du hast du du hast sie du kommst quasi zum nächsten Geschäft, bist aber noch in einem drin 00:36:09.580 --> 00:36:20.018 Die Folge war das Kundin nicht die Möglichkeit hatten, sich im Nachbargeschäft einzuchecken. Sie mussten in Folge dessen mindestens fünfzig Meter von der letzten Check-In-Adresse weggehen 00:36:19.808 --> 00:36:24.507 um automatisch ausgecheckt zu werden, um dann im Nachbargeschäft einkaufen zu können. 00:36:24.207 --> 00:36:33.562 Also, in der Shopping-Mall musst du dann sozusagen immer einmal zum anderen Ende der Shopping-Wall laufen, bevor das wieder irgendwie ah okay, ist ja interessantes Rooting. 00:36:33.899 --> 00:36:40.304 Diese fünfzig Meter Umweg werden ihnen präsentiert von Amazon, ne? Das ist ähm. 00:36:40.954 --> 00:36:49.258 Dann äh der Import in Sormas, wo sie die ganze Zeit mit werben, der ist manuell. Jetzt sagen ja immer. 00:36:49.367 --> 00:36:51.283 Anbindung ist das sozusagen. 00:36:51.572 --> 00:36:56.463 Genau, sie sagen, er ist voll geil, wir haben hier die Schnittstelle an Sormas, ja, was sich da in was sie ja 00:36:56.361 --> 00:37:08.421 momentan versprechen können ist, ein Datenimport in Sommers ist manuell möglich. Das Gesundheitsamt sollte vorab die einzelnen Datentabellen jedes Betreibers manuell bereinigen, 00:37:08.902 --> 00:37:16.768 damit in Sommers nur relevante Kontaktdaten erfasst werden, ne? Also Datenmüll, den nur mit irgendeiner CSV-Datei äh selber, 00:37:16.894 --> 00:37:25.805 da reinkriegen muss. Das ist die, das ist die tolle Anbindung an die Gesundheitsämter, äh die sich hier äh von Weimar berichtet wir. 00:37:25.547 --> 00:37:32.836 Die Anbindung an die Gesundheit, das ist eine, das ist eine Importdatei, CSV-Datei, das ist die Anbindung. 00:37:33.437 --> 00:37:47.558 Ja, also die diese äh Kowik-Glücksritter twittern, das wäre alles hier viel, viel geiler und dass wir jetzt nur in Weimar bedauerlicher Einzelfall, ne? Äh aber ja dann äh. 00:37:46.116 --> 00:37:54.487 Das ist so als wenn du sagst, wir haben jetzt auch E-Mail, aber du die E-Mails werden dann irgendwo ausgedruckt und noch mit der Post zugeschickt. 00:37:54.655 --> 00:38:07.310 Hier dann und dann das ist natürlich auch der Punkt, ne, nach erster Beurteilung durch das Gesundheitsamt waren von sechshundertfünfundfünfzig Angefragten und übermittelten Kontakten im Projektzeitraum null, 00:38:07.352 --> 00:38:10.266 in Worten null, Kontakte, relevant. 00:38:11.991 --> 00:38:20.019 Also das Gesundheitsamt hat dann auch gesagt so, hm äh das ist nett, aber ähm können wir eigentlich nicht gebrauchen, ja? 00:38:20.578 --> 00:38:24.850 Null. 00:38:21.426 --> 00:38:28.348 Und dann so und dann jetzt kommt der krasseste Teil, ne? Zwanzig Millionen. 00:38:28.132 --> 00:38:35.372 Und das muss man echt nochmal sechshundertfünfundfünfzig Leute wurden von einer Location gemeldet, wo jemand infiziert war. 00:38:35.493 --> 00:38:38.966 Ich verstehe das so, also ich ich verstehe, dass das. 00:38:38.666 --> 00:38:46.669 Und dann schaut sich das Gesundheitsamt sechshundertfünfundfünfzig Kontaktdaten an, um festzustellen, dass keiner davon irgendwie benachrichtigt werden muss. 00:38:46.676 --> 00:38:57.353 Ich ich gehe davon aus, dass es jetzt hier ins, also sie, sie sprechen von angefragten Kontakten im Projektzeitraum, wo ich jetzt sagen würde, da ist die Anzahl der Locations nicht mit drin 00:38:57.288 --> 00:39:03.921 Ja, im Zweifelsfall waren es mehrere Locations, auf die sich dann sechshundertfünfundfünfzig Kontakte äh verteilen. 00:39:06.079 --> 00:39:14.780 Das können ja potentiell mehrere mehrmals die gleiche Person sein, aber so so verstehe ich das. Wie gesagt, ich Benny H hat das hier gelesen, ich zitiere nur. 00:39:15.970 --> 00:39:23.096 Dann ähm zwanzig Millionen Euro in für die verschiedenen Länder, die es machen. 00:39:23.986 --> 00:39:34.880 Die Stadt Weimar sagt, auch das Fehlen eines telefonischen Supports, um eine schnelle Lösungsfindung zu generieren, störte im Modellversuch. 00:39:37.597 --> 00:39:43.293 Ja, haben kein Ticketingsystem äh konnten sie nicht anrufen, ja. 00:39:43.744 --> 00:39:44.951 Modellversuch. 00:39:44.651 --> 00:39:59.637 In der in der öffentlichen und direkten Kommunikation werden von Luca Informationen und Funktionen benannt, welche sich durch uns die, welche durch uns nicht bestätigt werden können. Mit anderen Worten, ne, Folls Edvertising. 00:40:00.299 --> 00:40:06.241 Und das ist jetzt äh das sagen Leute, die es äh äh die es getestet haben. 00:40:06.482 --> 00:40:15.381 So wird zum Beispiel über eine Warnfunktion für den Anwender bei Datenabruf gesprochen. Diese Warnung erfolgte bei Abruf durch die Stadtverwaltung Weimar nicht. 00:40:15.376 --> 00:40:20.375 Also das ist so richtig geiles Marketing, da muss man wirklich mal sagen, 00:40:20.441 --> 00:40:27.135 Ja, also und genau, vor dem Hintergrund haben wir den eben auch gesagt, ey, das braucht jetzt einfach mal eine Bundesnotbremse, das 00:40:27.051 --> 00:40:41.208 das kann man nicht weiter machen, das ist die Vergabe, Praxis ist nicht in Ordnung, die handwerkliche Menge, wohin das Auge reicht, da wo es getestet wird, funktioniert es nicht. Und das ist auch nicht überraschend, wie wir in der letzten Sendung auch schon gesagt haben, die konnten ja gar nicht, 00:40:41.593 --> 00:40:46.760 das Ding jetzt mal wirklich äh entwickeln, mal testen, ne, mit der Zeit mitgehen. 00:40:47.440 --> 00:41:02.324 Andere ich habe jetzt auch äh nicht gesagt, dass andere unbedingt besser werden. Aber andere haben wenigstens mal Erfahrung, die haben einen Wirkbetrieb gemacht, ja. Die können zeigen, dass es funktioniert und diese Luca-Vögel konnten halt jetzt sagen, hier in Weimar haben wir's ausprobiert und, 00:41:02.565 --> 00:41:09.054 es hat nicht überhaupt nicht funktioniert. Ah ja. 00:41:08.766 --> 00:41:16.109 Toll, müssen wir kaufen, das ist super. Wer muss die dreißig so genau angeschaut? Kaufen wir. 00:41:16.890 --> 00:41:26.492 Gleichzeitig dann hast du äh hier Ralf Rottmann ähm hat dann äh so eine so eine starte äh Statistik aus der Luca App ähm. 00:41:27.430 --> 00:41:28.373 Ähm, 00:41:28.920 --> 00:41:38.733 API gebaut, wo man quasi sieht, welche Gesundheitsämter gibt es? Haben die ihre Registrierung abgeschlossen? Da gibt's jetzt auch nochmal eine Anzahl Gesundheitsämter. Die haben, 00:41:38.763 --> 00:41:44.658 Registrierung noch nicht abgeschlossen. Die meisten von denen haben noch nie Traces übermittelt, 00:41:44.893 --> 00:41:54.849 ja? Äh insgesamt gab es aber schon äh eine höhere Anzahl ähm äh Tracing Anfragen und dann kann man immer sehen, welches Gesundheitsamt, 00:41:55.072 --> 00:42:02.264 wie viele Traces übermittelt hat. Ich habe die Tabelle jetzt mal verlinkt. Äh Ralf schreibt dazu, interessant. 00:42:03.022 --> 00:42:11.765 Gesundheitsämter in der Zuständigkeit zahlreicher Politiker, die die Luca App gelobt haben, führten noch gar keine Traces durch, 00:42:11.783 --> 00:42:21.656 Ja, also da sind dann Politiker, die sagen voll geil, das funktioniert hier alles super und laut Reifsanalyse hat da noch keiner jemals gebogen, jemals eine Abfrage gemacht 00:42:21.554 --> 00:42:29.041 Was ja übrigens auch insgesamt meine meine Basisthese nur bestätigt, dass das ohnehin wertlose Daten sind. 00:42:29.504 --> 00:42:38.403 Der der Zoo von Osnabrück ist ja nur ein sehr gutes Beispiel, dass diese Daten ungeeignet sind. Ähm ein 00:42:38.349 --> 00:42:44.869 ein Schufgeschäft ist aber ein ebenso gutes Beispiel und deswegen passiert es ja auch nicht 00:42:44.761 --> 00:42:59.230 das Gesundheitsämter irgendwelche äh Gastronomischen Einrichtungen dann alle Leute informieren, die da waren oder im Geschäft oder im Gesundheits oder irgendein Amt oder irgendwo sonst was. Diese Daten sind genau wie es hier auch die Stadt Weimar berichtet, eben 00:42:59.093 --> 00:43:06.093 nicht relevant. Was relevant ist, ist eine eine schnelle, smarte äh auch manuelle, 00:43:06.298 --> 00:43:18.105 Registrierung von Clustern, ja? Also wenn man jetzt zum Beispiel in in einem Restaurant wäre zu sagen, als gar die Menschen, die da an einem Tisch sitzen. Die sind hier mit hoher Wahrscheinlichkeit eine, 00:43:18.243 --> 00:43:31.349 'ne Infektionsgemeinschaft, aber der eben weiter entfernte Nachbartisch mit so geringer Wahrscheinlichkeit Teil des Infektionsgeschehen, dass es, dass man diesen Schwellenwert nicht zur Basis machen kann, 00:43:31.403 --> 00:43:36.324 ne? Das ist ja das, also das ist ja hier die Grunddiskussion, dass immer gesagt wird äh 00:43:36.259 --> 00:43:41.961 bei fünfzig Prozent der Infektionen wissen wir nicht wo die herkommen. Kommen aus heiterem Himmel. Irgendwo müssen die herkommen, 00:43:42.033 --> 00:43:48.986 ne? Das ist richtig. Die müssen irgendwo herkommen. Und jetzt muss man sich überlegen, was haben wir für Daten, die wir erfassen könnten, 00:43:49.317 --> 00:43:58.510 als Operationalisierung von potenziellem Effektionsgeschehen. Und bei der Corona Warnet wird eben gesagt, Abstand und Dauer. 00:43:59.099 --> 00:44:06.839 Das ist die Operationalisierung für die Möglichkeit einer Ansteckung. Und da da verbirgt sich ja im Prinzip ein Schwellwert hinter, 00:44:07.091 --> 00:44:11.592 ne? Menschen können sich wenige Sekunden nah sein und sich anstecken. 00:44:12.427 --> 00:44:21.897 Und Menschen können sich sehr lange nah sein und nicht sich nicht anstecken. Ich habe irgendwie letztens gehört, da fehlt mir gerade die Quelle zu, aber das quasi bei einem Großteil der Ehepaare. 00:44:22.739 --> 00:44:28.195 Ähm die die Ehepartnerin oder umgekehrt nicht angesteckt wird, 00:44:28.532 --> 00:44:37.953 und die schlafen potenziell in einem Raum und haben viel, sind viele Stunden im gleichen Raum und auch da findet keine, ne, selbst weil so lange, 00:44:38.441 --> 00:44:44.101 äh langem Aufenthalt in einem Innenraum gemeinsam über mehrere Stunden oder Tage, 00:44:44.534 --> 00:44:51.396 findet, nur in fünfzig Prozent der Fälle eine Infektion statt. Und diese ähm, 00:44:51.498 --> 00:45:02.615 Ja, Stochastische Verteilung von das überhaupt Infektion stattfindet. Die limitiert natürlich auch sämtliches Erfassungsinstrument, was du hast. So 00:45:02.573 --> 00:45:10.625 Abstandsmessung bei der Corona Warne. So den gemeinsamen Check-In im Osnabrücker Zoo und. 00:45:12.001 --> 00:45:17.938 Da denke ich, ist eine, wenn man schon sagt, man möchte etwas anderes haben als ähm, 00:45:18.371 --> 00:45:24.217 diese Abstandsmessung, man möchte potentiell Cluster erfassen und ich selber hab's ja gefordert im Oktober, 00:45:24.506 --> 00:45:34.433 ähm dann erscheint mir ein dezentrales System, was eben auch das Cluster erfasst und den Leuten erlaubt zu sagen, das ist jetzt unser Cluster, 00:45:34.740 --> 00:45:44.035 Wir sind, wir nutzen jetzt Crowd-Notify. Hier ist mein QR-Code bitte einmal scannen. Wir sind jetzt ein Cluster. Und wir bestimmen das von vorne herein. Sinnvoll manuell. 00:45:43.940 --> 00:45:47.106 Wir hängen jetzt hier zusammen ab und genau. 00:45:46.998 --> 00:45:50.008 Genau. Wir sitzen, 00:45:50.538 --> 00:45:57.333 drei Stunden draußen im Biergarten, ist aber sonst keiner da. Da brauche ich nicht am Eingang am Bier Biergarten einzuchecken, 00:45:57.610 --> 00:46:11.100 ne? Da checke ich in der Runde ein, in der ich da sitze. Und dann habe ich auch eine eine sinnvolle Entscheidung getroffen. Stattdessen stehen jetzt die Leute vorm Ikea und müssen da das Ding scannen. Das ist, 00:46:11.221 --> 00:46:11.947 nicht durch. 00:46:11.696 --> 00:46:20.108 Klarhin war es noch zu deinem, zu deiner Aussage manchmal äh steckt man noch nicht mal die Ehefrau an, mit der man die ganze Zeit zusammenhängt 00:46:19.976 --> 00:46:28.569 Du beziehst jetzt glaube ich so auf die allgemeinen Erkenntnisse von Saas zwei, es ist schon davon auszugehen, dass wir jetzt mit der neuen Variante, mit dem B eins eins sieben, was jetzt überall ist 00:46:28.461 --> 00:46:32.264 da die Spielregeln sich äh ändern in der Hinsicht, ne. 00:46:32.445 --> 00:46:36.861 Das ist korrekt, äh was ich was ich illustrieren möchte ist ähm, 00:46:37.330 --> 00:46:47.100 und das äh ich weiß, ich kann nur sagen, wen ich da zitiere, das ist äh Viola Priesemann, die er in dem Bereich äh auch eine viel zitierte und sehr kompetente Expertin ist. Ähm, 00:46:47.203 --> 00:46:53.824 es ist nicht so, dass man eine in eine Infektions, also es gibt keine Infektionswahrscheinlichkeit von eins, 00:46:54.161 --> 00:46:57.586 Und weil es keine Infektionswahrscheinlichkeit von eins gibt, 00:46:58.140 --> 00:47:06.456 gibt es auch keine Möglichkeit ähm eine Infektionswahrscheinlichkeit korrekt objektiv zu messen. 00:47:07.784 --> 00:47:17.278 Ne? Also du kannst nicht definieren, wenn das und das und das und das passiert, dann ist die Infektionswahrscheinlichkeit eins. Und weil du das nicht, weil du das nicht definieren kannst, 00:47:17.789 --> 00:47:25.102 kannst du auch kein perfektes Messinstrument machen. Und das bedeutet, wenn dein Messinstrument hat automatisch Folls Negativs. 00:47:25.823 --> 00:47:34.710 Entschuldigung, Folzpositive und diese Quote wird wird einfach nur umso größer, je schlechter du, 00:47:35.228 --> 00:47:42.312 Infektionsgeschehen operationalisierst und die beste Operationalisierung, die wir kennen ist. 00:47:43.213 --> 00:47:51.620 Kurzer, äh, geringer Abstand lange dauer. Das ist die beste Operationalisierung, die wir haben. Und das ist das, was die Corona Warn-App macht. 00:47:53.633 --> 00:48:02.448 Das ist die, das ist die Aussage, die ich treffen wollte. Wie gesagt, wie hoch jetzt die Ansteckungswahrscheinlichkeiten sind, zwischen den Menschen ist äh ist, ist für das Argument 00:48:02.389 --> 00:48:10.699 de facto noch irrelevant, solange wir keine Definition finden, wo wir sagen, hier in unter diesen Bedingungen ist die Infektionswahrscheinlichkeit eins, 00:48:11.000 --> 00:48:14.016 wird jedes Messinstrument eben auch fehlerbehaftet sein. 00:48:13.902 --> 00:48:16.473 Ich, ich wollte nur einen Kommentar vorbeugen. 00:48:17.405 --> 00:48:25.102 Finde ich super. Okay, damit hätten wir es, hey, hoffentlich haben wir dieses Thema hinter uns, aber ganz ehrlich, Tim, wir haben es noch nicht hinter uns, weil ich. 00:48:25.680 --> 00:48:34.392 Also es gibt schon die Diskussion über die nächsten Schwachstellen, ne? Also das ist ein Gift, das Kieps an Gewing. 00:48:34.182 --> 00:48:35.306 So ist das. 00:48:35.895 --> 00:48:42.469 So, jetzt haben wir aber auch sehr viel darüber gesprochen, ne, dass ja die Corona Warnapp. 00:48:43.142 --> 00:48:48.778 Dem britischen Vorbild folgend und der. 00:48:49.476 --> 00:48:58.765 Sich an dem Konzept von Crowd Notifire orientierend eine Check-In-Funktionalität dazu bekommen soll. 00:49:00.154 --> 00:49:14.996 Und ähm jetzt ist es tatsächlich so, dass in Großbritannien eben äh spezifisch ähm Venus das genutzt haben und jetzt hat ähm. 00:49:15.771 --> 00:49:23.324 Ähm haben Apple und Google ein Update der britischen ähm Corona Warn-App. 00:49:25.188 --> 00:49:33.930 Gebremst, weil sie sagen ey, in unseren Bedingungen steht Location-Tracking ist nicht ähm. 00:49:34.646 --> 00:49:42.691 Erlaubt für ähm Apps, die das Export Notification Framework nutzen. 00:49:43.167 --> 00:49:56.669 Kurzer Zwischenhinweis, damit es nicht falsch verstanden wird. Es ist nicht die britische Corona Warnapp S in, die benutzt denselben Code und äh ja, setzt auf auf derselben Basis auf, sondern sie verwenden das sehr befräm, 00:49:56.753 --> 00:50:03.237 das ist sozusagen die britische Variante, aber die ist nicht wie die CWA sie, 00:50:03.303 --> 00:50:15.393 tut nur äh also die kommuniziert mit dem selben Framework und macht primär mal äh das Gleiche, aber diese Zusatzfunktion, die ist jetzt anders und noch mit hinzugefügt worden und, 00:50:15.471 --> 00:50:17.586 die gerät jetzt sozusagen in Konflik. 00:50:19.005 --> 00:50:22.496 Exect lee. Und jetzt wird, 00:50:22.971 --> 00:50:29.063 Also jetzt sagt Apple, wenn ihr aber jetzt hier spezifische QR-Codes für Locations baut. 00:50:30.314 --> 00:50:40.781 Und das scheint hier der Fall zu sein, wo wo also mein Eindruck ist, dass das der Konfliktfall ist, weil weil sie jetzt spezifisch damit werben, 00:50:40.944 --> 00:50:47.373 dass man in eine Venue eincheckt und die Venue dann benannt ist und so. Und, 00:50:47.421 --> 00:50:51.483 Das scheint mir der Grund zu sein, warum Apple und Google jetzt sagen, nee, 00:50:51.514 --> 00:51:04.108 Das ist Location-Tracking, wenn ihr die QR-Codes spezifisch einer Location zuordnet und ähm damit wer ist das eben äh dass das hier Location-Daten getrackt werden und damit ein Verstoß gegen unsere Bedingungen 00:51:03.982 --> 00:51:10.196 Während sie offenbar in einer früheren Version das Feature erlaubt haben. 00:51:11.650 --> 00:51:21.979 Ähm weil es da noch nicht so klar war, dass es dass es eben auch irgendwie Venue-Check-In genannt wird. Also es ist ein bisschen komisch. Man fragt sich, 00:51:22.268 --> 00:51:31.702 ähm warum sie das, warum ihnen das jetzt erst auffällt und ich kann aber auch verstehen, dass sie das Argument bringen. Ich glaube aber nicht, 00:51:31.889 --> 00:51:42.326 oder ich hoffe mal nicht, dass äh dass der deutschen Corona Warnapp auch blüht dieses Schicksal, weil die ja eigentlich mit Apple in im regelmäßigen Austausch stehen. 00:51:42.903 --> 00:51:52.896 Ja, ich glaube, die haben das Problem auch verstanden und die planen vor allem nicht und so habe ich das jetzt bei der NHAs äh NHS äh App verstanden. Die haben dann halt schon wieder einen zentralen Speicher. So. 00:51:53.227 --> 00:51:57.613 Den sie da quasi dahinter gepflanzt haben, sodass eben dieses ganze Location-Check-In auch, 00:51:57.746 --> 00:52:09.157 zentral gespeichert wird und das ist das was Apple und Google jetzt gesagt haben ich weiß nicht ob sie's jetzt schon im ersten Schritt dektiert haben. Oft gehen ihnen ja auch solche Updates dann auch erstmal, 00:52:09.313 --> 00:52:10.076 ne 00:52:10.082 --> 00:52:19.354 Schauen sie auch erstmal dran vorbei, also nicht absichtlich, sondern was weiß ich aus irgendwelchen Gründen, gibt da halt Personen, Menschen, die das irgendwie überprüfen und dann fällt die das halt auf oder nicht 00:52:19.156 --> 00:52:28.007 Und jetzt haben sie da einen Riegel vorgezogen, weil sie meinten so, ja Leute, das ganze Favorit haben wir hier freigeschaufelt für euch. Unter der Prämisse 00:52:27.863 --> 00:52:33.187 dass wir garantieren, dass hier keine Locations gesammelt werden. Und deswegen hat eure App 00:52:33.061 --> 00:52:42.230 kein Zugriff auf äh Ortsfunktionen. Ihr könnt nicht GPS benutzen, ja? Braucht ihr gar nicht erst nachfragen, kriegt ihr nicht. Dann könnt ihr jetzt nicht hinten rum 00:52:42.123 --> 00:52:54.699 über diese QR-Code-Geschichte sagen äh hier da ist jetzt mal eine Location, die ist klar identifiziert, die hat einen Ort und dass jemand da war, speichern wir dann mal zentral in irgendeiner Datenbank, so haben wir nicht gewettet, meine Jungs 00:52:54.531 --> 00:52:57.283 So und Mädels, also so läuft's nicht. 00:52:58.516 --> 00:53:10.936 Ich bin wie gesagt, also ich ich hätt's jetzt wieder ein bisschen anders verstanden, aber dieser Bericht der BBC ist irgendwie auch unklar. Letztendlich wird äh werden die das irgendwie im Zweifelsfall klären und ähm dann, 00:53:11.117 --> 00:53:11.687 wartet. 00:53:13.153 --> 00:53:21.728 Wir dürfen also weiterhin gespannt sein, wann es den anonymen dezentralen Check-In geben wird und müssen auch, müssen uns aber da, dass er ja auch nochmal, 00:53:22.131 --> 00:53:30.477 der wird das auf jeden Fall das Problem haben, dass jemand einen QR-Code machen kann und andere den abfotografieren können, das ist eine Eigenschaft von QR-Codes, 00:53:30.766 --> 00:53:38.355 und ähm das wird da ebenso möglich sein, dass Menschen sich spezifisch mit ihrem Telefon, 00:53:38.644 --> 00:53:48.745 einchecken in ein, was weiß ich, Millionen Event, was es was so nie stattgefunden hat. Das wird möglich sein. Das müssen diese Menschen aber manuell für sich und ihr Gerät machen, 00:53:48.836 --> 00:53:55.583 Und wie gesagt, bei der zentralen Datenhaltung der Luca App ist es so, dass ich den Tim einchecken kann. 00:53:57.470 --> 00:53:59.771 Und der dann alarmiert wird. 00:54:00.199 --> 00:54:03.165 Vom Gesundheitsamt und in Quarantäne geschickt. Ja. 00:54:00.871 --> 00:54:09.722 Hier geswattet. Ne, und das, das ist ein Unterschied und die, 00:54:10.222 --> 00:54:19.596 das sind äh eben also ne der gleiche Vorgang, ich scanne einen QR-Code äh sieht für die Nutzerin vollständig gleich aus, 00:54:20.143 --> 00:54:29.787 hat aber eben im im Hintergrund komplett andere Konsequenzen und technische Manifestationen. 00:54:30.971 --> 00:54:34.498