WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP397 Schrödingers Geheimdienst Publishing Date: 2021-06-03T19:08:16+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp397-schroedingers-geheimdienst 00:00:00.005 --> 00:00:02.263 Guten Morgen Linus. 00:00:02.115 --> 00:00:03.406 Guten Morgen Tim. 00:00:03.793 --> 00:00:09.608 Dinos, es läuft super, wenn es so weitergeht, kann ich die Meterebene bald wegen Reichtums schließen. 00:00:09.921 --> 00:00:13.363 Hast Recht, dass mit dem Testzentrum war echt eine super Idee. 00:00:34.137 --> 00:00:47.243 Netzpolitik Nummer dreihundertsiebenundneunzig und äh wir gucken auf den Kalender und da steht dritter Juni zwanzig einundzwanzig. Direkt aus der, 00:00:47.333 --> 00:00:56.845 aus dem Geldspeicher live zu euch ausgespielt tja, 00:00:58.624 --> 00:01:12.216 Hier werden, wir sind ja, wir sind ja eigentlich in gewisser Hinsicht auch schon immer irgendwie ein Testzentrum gewesen, nicht, weil wir hier so die Ideen der Leute, die so alle so draußen so sind, dann doch dem einen oder anderen Test äh unterziehen. 00:01:12.577 --> 00:01:16.332 Ja und da müssen wir auch manchmal wirken und manchmal tut's hinten ein bisschen weh. 00:01:16.099 --> 00:01:22.239 Nur mit der Abrechnung war es dann doch ein bisschen schwierig, also irgendwie wollten die dann immer nicht bezahlen. 00:01:22.709 --> 00:01:28.351 Es war seit es war seit Monaten das offene Geheimnis, 00:01:28.573 --> 00:01:36.048 dass dass diese, dass dieser Testzentrums betrug so einfach möglich ist. Es ist wirklich, 00:01:36.199 --> 00:01:46.684 Eine Katastrophe. Ich habe das ja auch Leuten gesagt, hier pass auf, die machst du ganz einfach folgendes, ne? Du hattest eine gastronomische Einrichtung, die geschlossen war, ne? Jetzt hast du. 00:01:47.490 --> 00:01:53.192 Corona helfen dafür kassiert, dann gründest du die Testzentrums UG, 00:01:53.199 --> 00:02:01.539 hat natürlich mit deiner äh oder GmbH oder was auch immer, ne? Die hat natürlich mit deiner gastronomischen Einreichung Einrichtung nichts zu tun, mietet, 00:02:01.593 --> 00:02:11.772 marktüblichen, also sehr niedrigen Preis diese Location, die du da hast, ne? Damit du deine Corona-Hilfen nicht großartig verfeuerst. Und diese Testzentrums UG. 00:02:12.500 --> 00:02:20.930 Da sitzen dann Leute, die hat die das Gesundheitsamt ausgebildet, ja, die kriegen kostenlosen wie teilweise sind das ja offenbar auch nur Videokurse 00:02:20.786 --> 00:02:27.919 wie das läuft, ja? Und dann setzt du die da hin und dann werfen die einfach einen Schnelltest nach dem anderen weg und schreiben Abrechnungen. 00:02:28.298 --> 00:02:37.443 Und dann kriegst du die Kohle. Das ist it's free money. Ja wer wer es ist so und. 00:02:37.582 --> 00:02:39.306 Es läuft aber nicht überall so. 00:02:39.120 --> 00:02:44.588 Nein, es ich war auch, ich war gebe ich zu, ich war gestern in einem ähm in einem Testzentrum. 00:02:44.925 --> 00:02:51.576 Kann ich auch sagen wo das war, weil ich da gleich eh nochmal drauf eingehe. In der Kultur Brauerei in Berlin. 00:02:52.526 --> 00:03:00.446 Und ähm wurde mir dann übrigens gesagt, äh ich soll ins Kulturzentrum in der Corona-Brauerei gehen, an sich, 00:03:00.692 --> 00:03:09.225 genau und das war wirklich höchstprofessionell, 00:03:09.484 --> 00:03:24.019 somit reingehen, scannen, QR-Code, zack, bumm, äh Abstrich, nächste, zack und die Person, die die Abstriche genommen hat, hat das nur nach hinten durch den Fenster weitergereicht, wo dann die äh Testdurchführungen waren. Das war wirklich ähm. 00:03:24.813 --> 00:03:38.122 Eisern schnell, war beeindruckend optimiert und so. Aber ja, das das diese einfache Abrechnung zu Betrügen führt, ist ja klar. Gleichzeitig übrigens hier gestern auch noch gelesen, 00:03:38.850 --> 00:03:53.836 In Berlin gab es ja ähm letztes Jahr war das diese ähm Soforthilfen, Corona-Soforthilfen. Da konntest du dir relativ unbürokratisch durchausfüllen einer Webseite fünftausend Euro aufs Konto überweisen lassen und dann ungefähr einen, 00:03:54.029 --> 00:04:02.862 Monat oder zwei später hast du dann die Drohbriefe bekommen, in denen dir gesagt wurde, na, wenn du hier übrigens falsche Angaben gemacht hast und so, ne, dann hast du 00:04:02.748 --> 00:04:12.050 betrogen und da kennen wir keine Gnade. Und das können die natürlich auch sehr einfach äh prüfen, weil die ja dann irgendwann deine Steuererklärung sehen, ja? Ähm. 00:04:12.783 --> 00:04:22.217 Woraufhin äh verschiedene Leute dieses Geld natürlich auch zurück überwiesen haben, beispielsweise weil sich ihre, weil sie ihre finanzielle 00:04:22.199 --> 00:04:31.285 Situation gelöst hatten, ja? Ich gehöre zum Beispiel zu den Leuten dazu, die das ursprünglich beantragt hatten, weil ich da in diesem ersten, 00:04:31.399 --> 00:04:36.272 sind natürlich alle möglichen. Alles wurde erstmal eingefroren, ne? Alle möglichen 00:04:36.129 --> 00:04:46.482 Aufträge, Projekte, Pipapo konnten nicht stattfinden, eine nach der anderen. Und dann habe ich auch gedacht, okay, krass, ne, hier, jetzt muss ich eine äh Strecke überbrücken. 00:04:47.149 --> 00:04:59.852 Nehme ich hier dieses äh Helikoptergeld in Anspruch. Habe ich auch gemacht und dann hat sich diese Situation aber relativ schnell bereinigt, weil ich ja eben sehr gut remote arbeiten kann, sodass sich dann eben meine Einkommenssituation sehr schnell 00:04:59.840 --> 00:05:09.466 korrigiert hat. Außerdem gab's eh nichts, wofür ich das Geld hätte ausgeben dürfen, weil Durst das ja nur für Miete und sonstige Dinge ausgeben, aber nicht um, 00:05:09.575 --> 00:05:14.616 dein Einkommen zu kompensieren. Also habe auch ich dieses Geld dann halt, ne, nach ähm. 00:05:15.067 --> 00:05:24.693 Nachdem quasi der Kontostand sich korrigiert hatte, einfach zurück überwiesen. Jetzt liest du, dass ausgerechnet die Leute, die es zurückgegeben haben, 00:05:24.838 --> 00:05:39.175 Die kriegen jetzt die Strafverfahren an die Backe. Geht's irgendwie Holm Friebe, ist ein prominenter Fall, den sie jetzt da irgendwie äh äh deswegen, weil er es zurück überwiesen hat, ein ähm Ermittlungsverfahren wegen irgendwie 00:05:39.134 --> 00:05:46.050 subventionsbetrug an ja weiß ich nicht keine Ahnung. 00:05:46.747 --> 00:05:56.301 Zurück überwiesen, also hat er das ja offenbar unberechtigt beantragt. Während ich genug Leute kenne, ja, die ähm. 00:05:56.656 --> 00:06:00.093 Wo ich Zweifel habe. 00:06:00.448 --> 00:06:12.526 Die jetzt in die Privatinsolvenz gestlittert wären, wenn sie mal einen Monat äh keine fünftausend Euro auf dem Konto haben, ne? Oder zwei oder drei. Äh ich will da, ne, also ich. 00:06:13.151 --> 00:06:25.277 Ich persönlich habe mich äh erstens berechtigt gesehen, das in Anspruch zu nehmen, aber zweitens auch äh gesehen, dass sich die Situation so geklärt habe, dass ich darauf nicht angewiesen bin, also habe ich's äh zurückgegeben. 00:06:25.812 --> 00:06:35.606 Und äh denke, das ist äh gehört sich natürlich auch so, dass man eben schaut, dass solches Geld bei denen auch ankommt, wo es äh 00:06:35.565 --> 00:06:41.081 wird, ne? Und äh ich finde das auch total richtig übrigens, stehe ich total dahinter, 00:06:41.177 --> 00:06:50.214 dass man das jetzt Eisen hat kontrolliert und schaut, wer sich da äh das Geld erschlichen hat, ne? Gab's ja auch diese betrügerischen Seiten und Hasse alles nicht gesehen, ne. 00:06:50.335 --> 00:07:02.840 Das finde ich äh bin ich also total äh dabei. Ich würde nur jetzt mal so schätzen, dass diejenigen, die es zurückgezahlt haben, wahrscheinlich der falsche Ermittlungsansatz sind. Ich würde eher mir die anschauen, die das Geld noch haben, aber, 00:07:02.924 --> 00:07:04.480 Meine ich. 00:07:04.180 --> 00:07:06.307 Du mit deiner einfachen Logik immer. 00:07:06.007 --> 00:07:08.170 Ich immer mit diesen einfachen Lösungen, ne. 00:07:07.870 --> 00:07:08.506 Ja 00:07:08.705 --> 00:07:19.184 Aber nochmal zu den Testzentren äh bist du da jetzt ein bisschen gesprungen. Also es gibt auch Gegenbeispiele. Es gibt auch äh Gemeinden, die das schlicht anders organisieren, sodass die Beauftrag 00:07:19.076 --> 00:07:25.608 Also es gibt ja den Unterschied zwischen diesen freiarbeitenden Schnelltest-Zentren, die man vor allem in den 00:07:25.464 --> 00:07:34.369 in den äh dicht besiedelten Gebieten, also in den Großstädten natürlich vor allem hat, ne, da macht dann einfach irgendjemand äh auf und ist ja auch für viele Läden 00:07:34.249 --> 00:07:47.481 sagen wir mal, auch eine eine legitime und schöne Geschichte, ja, also Läden, die einfach nicht haben, öffnen dürfen, die die Räumlichkeiten aber ohnehin haben und die dann eben so nutzen können, also es wird das nicht generell 00:07:47.337 --> 00:07:58.267 so verteufeln. Ähm viele haben da sicherlich auch zu knappsen und durchaus auch vor, das richtig abzurechnen. Ich habe auch so den Eindruck in dieser ganzen Debatte. Da werden jetzt halt manche Fälle, 00:07:58.340 --> 00:08:02.990 großgezogen und äh man tendiert schnell dann dazu 00:08:02.835 --> 00:08:18.914 alle dabei einen Kamm zu scheren. Es gibt aber dann auch die Situation in den kleineren, ländlichen Gemeinden, die unter Umständen gar nicht so dieses äh Heilsversprechen von viel Umsatz äh haben, weil da einfach nicht so viele Leute wohnen oder es nicht so oft in 00:08:18.753 --> 00:08:20.669 Anspruch nehmen würden 00:08:20.627 --> 00:08:30.013 Äh da ist es dann teilweise so, dass die äh dass bestimmte Betreiber mehr oder weniger von der Gemeinde beauftragt werden, das zu machen. Und zumindest in. 00:08:30.675 --> 00:08:41.280 Ich kenne jetzt auch nicht alle Fälle. Ich habe das nicht durchrecherchiert, aber ich so anekdotisch gibt's halt ähm dann die Situation, dass die dann eben diese Schnelltests auch bei der Gemeinde einkaufen. 00:08:41.857 --> 00:08:42.524 Das heißt, 00:08:42.639 --> 00:08:54.146 die ganze Zulieferung äh und damit dann auch die Abrechnung, wie viele äh äh Tests da jetzt äh geliefert werden et cetera, läuft da schon mal in anderen Bahnen und äh gibt da sehr viel mehr Kontrollmöglichkeiten. 00:08:54.110 --> 00:09:05.190 Also wir haben, ich habe ich kann das, glaube ich, erzählen, ich war an der, also ich ich weiß, von welchem Fall du gerade sprichst. Wir äh beschäftigen uns ja beide so ein bisschen mit dem Festival-Kontext und ähm, 00:09:05.209 --> 00:09:15.550 Es ist ja, glaube ich, auch bekannt, dass das äh Fusion Festival eine PCR Labor jetzt da stehen hat. Geiles Teil in äh auf dem Gelände. Und äh, 00:09:15.598 --> 00:09:21.421 natürlich weil sie dort PCR-Tests anbieten, natürlich auch sich als Bürgertestzentrum 00:09:21.307 --> 00:09:29.377 für die Region anbieten und da ist es tatsächlich so, ne, dass es äh dünn besiedeltes Mecklenburg-Vorpommern 00:09:29.341 --> 00:09:39.826 Land, äh ne, da kommen dann mal die paar Leute aus der äh aus den angrenzenden Dörfern vorbei, da machst du ein paar Stunden am Tag auf und hast ein paar wenige Kundinnen. 00:09:39.911 --> 00:09:45.854 Das ist absolut richtig. Ähm allerdings, als ich da gesehen habe, wie die. 00:09:46.623 --> 00:09:55.252 Abrechnungsmodalitäten sind, habe ich mir auch gedacht, wenn du das jetzt halt irgendwo anders hin überträgst, ähm ist das sehr, 00:09:55.499 --> 00:10:02.204 kannst du das sehr lukrativ machen, ne? Und ich kann eigentlich nur sagen, wenn ihr in irgendwelchen 00:10:02.067 --> 00:10:09.349 dünn besiedelten Regionen seid und ihr seht, dass da irgendwie Leute, denen ihr grundsätzlich positiv äh 00:10:09.217 --> 00:10:21.680 gesinnt seid ein Testzentrum betreiben, dann könnt ihr da ruhig hingehen, weil die Kompensation protest, die ist schon relativ großzügig. Ja, das heißt nicht, dass man damit einen Anfangsinvest 00:10:21.536 --> 00:10:29.606 sofort wieder hinkriegt und auch wenn man monatliche Miete hat und so, ne? Aber ich würde vorsichtig sagen, wenn ihr 00:10:29.588 --> 00:10:40.590 zum Beispiel jetzt in die Außengastronomie geht, die er geöffnet hat und dafür einen Schnelltest macht, dann hat das Schnelltestzentrum an eurem Besuch am Ende mehr Profit als die Gastronomin, die ihr besucht. 00:10:41.246 --> 00:10:44.166 Das ist, glaube ich, unstrittig. 00:10:45.224 --> 00:10:54.441 Ja, gut. Lässt sich im Einzelnen immer, immer schwierig einschätzen, ne, äh weiß ja auch nicht, was da für Personalkosten noch dazukommen. 00:10:54.381 --> 00:11:04.488 Er kommt darauf an, welche Restaurants man geht, ne? Aber so fünfzehn Euro Profit äh lässt du äh selten im Restaurant, weil du meistens vielleicht sogar unter fünfzehn Euro überhaupt da isst. 00:11:05.715 --> 00:11:17.949 Das ist schon äh es ist auch, also ich ich bin ja selber zwiegespalten, weil ich find's auch ganz gut, dass es jetzt niedrigschwerig diese Angebote gibt, aber ich ich so wähle meine Testzentren auch mit Bedacht, 00:11:18.147 --> 00:11:29.865 So, weil was sich an einigen sehe, also ganz abgesehen davon, was sie alle für eine, für eine Software da betreiben, äh habe ich dann schon den den Eindruck, also es es ist einfach sehr, sehr, 00:11:30.117 --> 00:11:37.580 naheliegend und verlockend für diese Testzentren in Zeiten der Langeweile einfach die äh alle paar Minuten, 00:11:37.803 --> 00:11:48.751 wegzuwerfen und zu hinzuschreiben, sie hätten Micky Maus getestet, ne? Das ist einfach in in vielen Regionen zu zu einfach und deswegen gibt's da jetzt auch diese, 00:11:49.010 --> 00:11:51.822 in Millionenhöhe. Das war schon klar. 00:11:52.141 --> 00:12:01.176 Gut, aber eigentlich wollten wir ja über Netzpolitik reden, oder? War das nicht der Titel der Sendung, an dem wir uns immer ganz streng äh zu halten haben? Und sonst gibt's Klopper äh in den Kommentaren. 00:12:00.992 --> 00:12:10.522 Stimmt, Entschuldigung. Feedback, wir hatten Feedback von Enno, wir hatten über die Colonia Pipeline gesprochen, also diese 00:12:10.474 --> 00:12:21.194 Pipeline in den USA, die einige Tage den Betrieb eingestellt hat. Enno schrieb mir, hallo Linus, jetzt gehe ich mal unter die Leserbriefschreiber, höre gerade NLP, deine Bemerkungen. 00:12:21.663 --> 00:12:30.286 Zum Colonia Pipeline Angriff und muss an einer Stelle widersprechen. Sie haben nicht die Pipeline ausgeschaltet, weil sie kein BILING mehr machen konnten. 00:12:31.151 --> 00:12:36.715 Das ist eine Unterstellung. Der, soweit ich recherchieren konnte von Zielen. Äh die. 00:12:37.028 --> 00:12:44.491 Soweit ich äh sehen, recherchieren konnte von CNN in die Welt gesetzt wurde und sich von dort weiterverbreitet hat. Es stimmt 00:12:44.371 --> 00:12:48.000 soweit bekannt geworden, nur die Rechner im Rechnungswesen betroffen 00:12:47.869 --> 00:12:58.913 waren, die verantwortlichen standen vor der Situation, dass einige Systeme von mywere befallen waren und man nicht weiß, wie viele noch. Um die Daten potenziell befallener Rechner vor Verschlüsselung zu retten. 00:12:59.502 --> 00:13:00.433 Werden dann halt 00:13:00.308 --> 00:13:14.555 alle Systeme heruntergefahren. Diese Strategie scheint Standardreaktion auf Rancunway-Angriffe zu sein. Kürzlich ist zum Beispiel die TU Berlin genauso verfahren alle Systeme beinhaltet in diesem Fall das Abschalten der Pipelines, die mit viel digitaler Mess- und Regelungstechnik bestückt, 00:13:14.633 --> 00:13:21.243 ist. Normalerweise sind solche Systeme von anderen Systemen wie der Buchhaltung getrennt, aber ich vermute, dass die Verantwortlichen, 00:13:21.327 --> 00:13:29.673 lichen sich dessen nicht sicher waren. Wäre es zu einem Spil mit entsprechender Umweltkatastrophe gekommen, hätten die Betreiber sich vorhalten lassen müssen, dass ihr System nicht 00:13:29.554 --> 00:13:39.210 sicher vor solchen Angriffen geschützt worden ist. So können sie einfach sagen, ihnen sei passiert, was vielen anderen auch gerade passiert und sie haben ihr Bestes getan, um Schlimmeres zu verhindern. Liebe Grüße, Eno. Ja 00:13:39.090 --> 00:13:45.231 Also hat er, hat, hast du Recht, ähm die, 00:13:45.328 --> 00:13:52.123 in dem Moment, wo du, also sowieso sind solche Systeme nicht getrennt. Ja, wenn die getrennt wären. 00:13:52.580 --> 00:14:03.444 Dann hieße, dass er irgendwie, dass den ganzen Tag Leute an dem einen Computer gucken müssen, wie viel Öl wohin geliefert wurde und das irgendwie noch einmal abtippen müssen woanders hin. Es, 00:14:03.469 --> 00:14:12.957 es wird immer grob gesagt, ja, wir haben eine tolle Firewall, die trennt diese Systeme. Ähm also Operation Technology und Information Technology, aber das. 00:14:13.456 --> 00:14:25.714 Ist natürlich nicht so. Die müssen ja irgendwie miteinander reden. Man hat ja eben eine vernetzte Produktion. Dazwischen sind von mir aus irgendwie groß angelegte Firewalls, aber es ist ähm. 00:14:26.285 --> 00:14:36.831 Klar und richtig und deswegen danke ich auch für die Korrektur, dass man natürlich in einem solchen Fall sichergehen muss, dass der Schaden nicht noch größer wird und ähm. 00:14:37.408 --> 00:14:43.309 Den ganzen Krempel neu aufzusetzen nach einem breiten ist, 00:14:43.513 --> 00:14:54.077 in der Regel unumgänglich. Jetzt ist das natürlich auch so, üblicherweise wird bei solchen Angriff eben erst die Rechnerflotte übernommen, also man verschafft sich irgendwie. 00:14:54.402 --> 00:15:03.283 Active Directory Rechte und rollt dann die auf verschiedene äh auf auf alle Systeme aus und muss eben auch das Ziel haben, alles 00:15:03.181 --> 00:15:15.505 Platz zu reißen, was man in die Finger kriegt und da sich hinzustellen und zu sagen, die Pipeline ist aber hinter einer Firewall, wäre äh sicherlich ein ein großes äh Risiko gewesen. Insofern. 00:15:16.215 --> 00:15:27.331 Ähm danke für die Korrektur. Wir haben über schon mal viel gesprochen, da mache ich auch nochmal den Link rein, wo wir äh über. 00:15:28.161 --> 00:15:31.141 Hier, wie heißen sie? Gesprochen haben. 00:15:31.460 --> 00:15:38.580 Genau, also das ist halt ein wiederkehrendes Ding und meine die Abhängigkeiten solcher Systeme sind einfach, 00:15:38.695 --> 00:15:53.519 vielfältig. Und selbst wenn man eine Architektur plant, die möglichst tiefe Gräben zieht, müssen sie an irgendeiner Stelle ja dann doch übersprungen werden. Und äh insofern kann ich das sehr gut nachvollziehen in diesem Fall, dass die erstmal gesagt haben, alle 00:15:53.501 --> 00:15:57.977 alles äh alles ausschalten, weil wir halt potenziell, 00:15:58.038 --> 00:16:08.559 in diesem Moment so schnell überhaupt nicht einschätzen können, wie groß das Problem noch noch wird und weiß der Geier, vielleicht haben sie ja auch ein sehr viel größeres Problem auch noch verhindert und dann 00:16:08.464 --> 00:16:15.506 ist das halt so. Man muss halt dafür sorgen, dass man im Prinzip so resiliente Systeme 00:16:15.434 --> 00:16:22.566 die vielleicht auch regelmäßig äh dahingehend getestet werden, dass sie quasi so jederzeit, 00:16:22.603 --> 00:16:38.034 ähm wenn man sagt, okay, zu diesem Zeitpunkt wussten wir, da war noch alles okay, wir machen jetzt einen Rollback dahin und äh die Daten, die äh potenziell dann verloren gehen, die sind irgendwie auf eine andere Art und Weise ausgeleitet worden vorher, dass man die wieder reinsinken kann 00:16:37.842 --> 00:16:41.044 wo sicher ist, dass da kein Code äh dabei ist. 00:16:41.453 --> 00:16:54.120 Das ist, glaube ich, so ein bisschen der Auftrag für Software und Sicherheitsarchitektur so für die nächste Dekade, solche Systeme äh so zu bauen, dass man das mehr oder weniger vom Reißbrett äh mit einbringen kann. 00:16:54.114 --> 00:17:01.277 Also das ist tatsächlich das äh der Fehler, den die meisten machen. Ich bin ja auch beruflich regelmäßig mit solchen Fällen. 00:17:01.752 --> 00:17:09.762 Betraut, hm, dass die, also für die Feder zusammenfassen mit, du hast zwar ein Backup, aber kein Wiederanlaufkonzept. 00:17:10.351 --> 00:17:20.127 Sehr schlecht, weil du hast ja eine sehr komplexe Infrastruktur, häufig fehlt den Leuten auch wirklich einfach einen ad hoc Überblick über die gegenseitigen Abhängigkeiten. 00:17:20.566 --> 00:17:30.283 Das heißt, sie können nicht sagen, welche Möglichkeiten hast du von Bereich A im Bereich B zu kommen? Oder wo läuft da vielleicht doch noch was zusammen 00:17:30.139 --> 00:17:37.734 Hacks gehen ja immer um die Ecke, das heißt ne, es ist nie der direkte Zugriff, sondern was weiß ich. Dann hat eben dieser. 00:17:38.395 --> 00:17:47.415 Ade Admin auch Möglichkeiten, den anderen Bereich zu administrieren und schon sind deine ganzen Firewalls äh obsolet. Und, 00:17:47.631 --> 00:17:56.134 was du gerade ansprichst, ist nämlich, also bei dem Wiederanlaufkonzept, die Basis davon ist eben eigentlich, sagen wir mal, Systeme. 00:17:57.186 --> 00:18:02.647 Und nutzt Daten getrennt wieder herzustellen. 00:18:03.129 --> 00:18:09.053 Also in in einem Unique-System oder Linuxen und so ist das schon relativ. 00:18:09.606 --> 00:18:14.966 Gut so vorgesehen, ne? Du du installierst halt dieses Paket. 00:18:15.279 --> 00:18:20.572 Dass äh die Software hat ihre Nutzdaten dann an dieser Stelle, sodass du, 00:18:20.825 --> 00:18:26.023 eigentlich, wenn du dich kurz mit der Software auseinandergesetzt hast, relativ zielsicher 00:18:25.885 --> 00:18:38.335 so 'n Backup machen kannst, dass du sagst OK die Nutzdaten sind hier und alles was ich brauche ist was weiß ich in mit diesen Paketen und dann kannst du dir mit halt 'n Playbook machen, was sagt setz mir bitte den Server 00:18:38.306 --> 00:18:42.680 mal aus einem Backup neu auf und das läuft durch. Aber diesen. 00:18:43.359 --> 00:18:49.446 Automatisierungsgrad ähm erreichen viele Unternehmen erst dann, wenn sie einmal, 00:18:49.705 --> 00:19:02.564 von einer betroffen waren, dann alles neu bauen müssen und dabei dann anfangen zum Beispiel mit oder anderen äh Systemen, die diese playbooks anzulegen, 00:19:02.835 --> 00:19:05.629 und äh äh die entsprechenden Backups zu machen. 00:19:05.329 --> 00:19:10.598 Ja und es hat nicht nur eine Frage von solchen Systemen äh Werkzeugen, sondern ist halt auch, 00:19:10.731 --> 00:19:16.006 eine Frage der Software, Kultur, also Software muss natürlich dann auch so gebaut sein, dass sie. 00:19:16.710 --> 00:19:22.238 Dass sie mit solchen Prinzipien klarkommt und ja, das ist, glaube ich, ein Lernprozess, wie. 00:19:22.599 --> 00:19:30.043 Security an sich ein Lernprozess war, wenn man sich anschaut wie vor zwanzig Jahren, noch Systeme ausgeliefert und ans Netz gehängt worden. 00:19:29.755 --> 00:19:31.642 Ja oder auch heute, Luca. 00:19:31.414 --> 00:19:36.112 Ja. Jetzt hast du das Wort gesagt. Ähm. 00:19:36.990 --> 00:19:46.148 Ja klar, ne, also selbstverständlich kommt das auch nicht bei jedem sofort an und äh und das ist eigentlich auch so eine Erkenntnis, dass bestimmte Fehler, 00:19:46.208 --> 00:19:51.502 wenn sie denn generell möglich sind, auch immer wieder gemacht werden und dass das eben 00:19:51.448 --> 00:20:01.801 technisch auch eine Frage des richtigen Fortschritts ist in der Informatik im zunehmendem Maße dafür zu sorgen, dass bestimmte Fehler gar nicht erst gemacht werden können. Also nur mal so, 00:20:01.826 --> 00:20:09.313 einfaches Beispiel früher war so Programmabstürze durch falsche Speicherzugriffe so einfach, 00:20:09.325 --> 00:20:19.119 der Klassiker schlechthin, ja? Und äh jetzt geht's in zunehmendem Maße natürlich in Richtung Programmiersprachen benutzen, wo so ein Fehler gar nicht mehr auftreten kann, 00:20:19.348 --> 00:20:22.971 natürlich noch viele andere, die auftreten können und die treten ja dann auch 00:20:22.755 --> 00:20:35.248 schiebt sich immer wieder so ein bisschen nach vorne so, aber im Prinzip muss man das eben auch systemweit denken, ne, so wie setze ich eine Anwendung auf. Und dann ist der erste Schritt ist, okay und jetzt sorgen wir als allererstes sorgen wir erst mal dafür, dass die 00:20:35.188 --> 00:20:42.218 Tour ausgerollt wird, damit wir jederzeit zu jedem Zeitpunkt irgendwie gehen können und den Datenstand, 00:20:42.279 --> 00:20:48.876 dem Moment äh uns wieder reinsünken et cetera und dass die Software auf jeden Fall da ist und das 00:20:48.745 --> 00:21:00.678 dass die aktuellen Daten auch nicht verloren gehen. So und das ist sozusagen der erste Schritt in dem Moment, wo du überhaupt erstmal sagst, ich baue jetzt hier eine neue App. Und das, das ist irgendwas, was wir in zehn Jahren einfach haben werden und was heutzutage einfach noch nicht da ist. 00:21:01.322 --> 00:21:03.250 Darfst du was zu Luca-App sagen. 00:21:03.124 --> 00:21:14.060 Christian hat uns geschrieben. Neulich war ich beruflich in Hamburg unterwegs, wo die Inzedenz derzeit unter dreißig liegt. Natürlich habe ich gleich die Gelegenheit genutzt und nach über vierzehn Monaten mal wieder offline geshoppt 00:21:14.037 --> 00:21:24.108 etwas wonach ich überhaupt gar keinen Drang verspüre lieber Christian, aber äh wenn es für dich äh wichtig ist, vor Galeria Kaufhof Karstadt, 00:21:24.162 --> 00:21:30.183 ist zwei Schlangen. Eine Schlange mit Luca-App, eine Schlange ohne Luca-App. Natürlich habe ich mich 00:21:30.105 --> 00:21:40.518 in die letztere eingereiht. Als ich an der Reihe war, wurde nach meinem Ausweis gefragt und Name, Anschrift, Telefonnummer notiert. Der Mitarbeiter tippte diese Daten in sein Tablet ein. 00:21:40.993 --> 00:21:45.584 Beiläufig viel mehr auf, dass er meine Daten in die Luca-App einspeiste. 00:21:45.981 --> 00:21:55.343 Nach dem Check-In ging ich dann recht schnell in die vierte Etage, kaufte zwei neue Jeans und verließ das Geschäft wieder ein Checkout, erfolgte nicht. Ich denke, dieses Beispiel zeigt, 00:21:55.463 --> 00:21:57.356 die Nutzlosigkeit der, 00:21:57.446 --> 00:22:10.960 Luca App auf. Hier muss nicht mehr das viel zitierte Beispiel des Zoos herhalten. Was würde nun also passieren, wenn jemand tatsächlich positiv getestet und angeben würde, er wäre am gleichen Tag wie ich bei Galeria einkaufen gewesen, 00:22:11.135 --> 00:22:18.892 Möglicherweise war diese Person im ersten, zweiten Stock unterwegs und ist mir nie begegnet, möglicherweise kam diese Person erst im Geschäft an, als ich schon lange weg war. 00:22:19.463 --> 00:22:27.527 Einen Check-Out gab es für mich ja nicht. Würde man auf Grundlage dieser wackeligen Datenbasis nun Quarantäne oder selbst Isolation für mich anordnen? 00:22:27.774 --> 00:22:39.347 Sicherer fühle ich mich durch den Einsatz der Luka-App nun nicht gerade. In meinen Augen ist das alles sehr viel Bürokratie und sehr wenig Zusatznutzen. Über die Verwendung meiner Daten wurde ich natürlich auch nicht aufgeklärt, 00:22:39.390 --> 00:22:42.243 Weder hat man mir eine Datenschutzerklärung ausgehändigt, 00:22:42.340 --> 00:22:54.995 mich durch Aushang der oder mündlichen Hinweis auf eine Fundstelle verwiesen. Hätte ich nicht genauer hingesehen, wüsste ich nicht einmal, dass meine Daten nun auf dem Lukaser gelandet sind. Ja. 00:22:55.296 --> 00:23:03.113 Und zu so einem Scheiß ermutigen diese Leute ja auch äh die Locations. Es ist. 00:23:03.480 --> 00:23:07.944 Es ist sowieso also in Galeria Kaufhof ist so ein schönes Beispiel für einen riesen Laden. 00:23:08.756 --> 00:23:14.945 Wo und wo niemand jemals sagen wird, diese Daten interessieren uns. Das kannste, 00:23:15.083 --> 00:23:22.282 einfach sein lasse. Ich habe hier auch heute ist nachher eigentlich zitieren, nochmal die Aussage von einem äh Gesundheitsamt 00:23:22.252 --> 00:23:26.164 Leiter, der sagte so, also ist ja schön und gut mit den ganzen 00:23:26.128 --> 00:23:36.019 Schwachstellen in Luca, ne? Aber ich sehe unser Gesundheitsamt nicht bedroht, weil die Daten rufen wir eh nicht ab. So, das äh scheint dann doch sehr. 00:23:36.524 --> 00:23:50.410 Ehrlich zu sein. Dann haben wir noch einen eine Mail bekommen, die sich so ein bisschen mit Sommers und Luca auseinandersetzt. Sommers wissen wir, dieses äh System, das. 00:23:50.826 --> 00:23:57.501 Ostdeutschland oder mit deutschen Mitteln auch entwickelt wurde und bei der Ebola äh Epidemiebekämpfung. 00:23:58.289 --> 00:24:04.159 Sehr erfolgreich zum Einsatz gekommen ist und dass in Deutschland aber bei weitem nicht alle 00:24:04.093 --> 00:24:16.219 Gesundheitsämter nutzen. Jetzt sollen sie da sollen sie dazu gezwungen werden und da gibt es aber dann natürlich auch eine Arbeitskultur, die sich dem ein wenig versperrt. Von diesen 00:24:16.166 --> 00:24:22.072 und gleichzeitig ist, wir haben aber eine direkte Sommermassanbindung ja das Hauptargument von Luca. 00:24:22.974 --> 00:24:34.247 Uns wird also geschrieben. Ich arbeite in der IT einer Kommunalverwaltung. Ich bin zuständig für verschiedene Projekte, unter anderem der Betreuung der Gesundheitsamt-Software, 00:24:34.373 --> 00:24:42.070 und in diesen Zusammenhang komme ich auch mit dem mit den Themen Sommers, surf net und Luca in Berührung. 00:24:42.395 --> 00:24:49.696 Zunächst vorweg, die Medienberichte nach den Sommers flächendeckend seit Monaten installiert und im Einsatz sei, sind allesamt. 00:24:50.634 --> 00:24:57.538 Gelogen. Steht hier. Ich würde sagen unwahr. Ich weiß, mindestens von unserem Landkreis. 00:24:57.899 --> 00:25:12.056 Als auch noch von mehreren anderen Kolleginnen in anderen Kreisen, dass die Installation und Umsetzung oftmals in einem weiten Spektrum zwischen kurz vor der Installation und ja, wir planen das auch irgendwann steckt. 00:25:13.372 --> 00:25:16.839 Hintergrund der Medienberichte ist vermutlich eine Aussage, 00:25:17.020 --> 00:25:26.381 zum Beispiel der Landesregierung auf eine Anfrage der Landkreise nach der Förder an die Installation und Umsetzung geknöpft wurden. 00:25:27.181 --> 00:25:31.333 Und hier haben einfach mehrere Landkreise, inklusive meinem gesagt, 00:25:32.012 --> 00:25:46.079 Sommers als alleinige Software zur Verfügung einzusetzen entgegen der Faktenlage. Die Situation mit der mit der Arbeit mit Surf Net sieht ebenso desaströs aus. Obgleich dies die Grundlage für die Umsetzung der Integration, 00:25:46.302 --> 00:25:56.703 Luca-App darstellt. Zu Luca. Es gab unzählige Beratungen mit den Verantwortlichen bei uns im Hause. Die Situation stellt sich bei uns wie vermutlich auch bei vielen anderen. 00:25:57.346 --> 00:26:06.564 Kommunen wie folgt da. Seit Wochen. Die Hausleitung macht Druck, weil es politischen Druck aus der Wirtschaft gibt, 00:26:06.739 --> 00:26:14.117 zu öffnen und Luca ja bekanntlich der Heilsbringer sei. Das Gesundheitsamt sieht keine Probleme. 00:26:15.296 --> 00:26:22.764 Und will Luca, weil dann ist ja alles leichter ohne Papier. Unbequeme Bedenkenträgerin. 00:26:23.185 --> 00:26:34.927 Wurden innerhalb weniger Beratung immer weniger in die Gespräche und Prozesse eingebunden und sind dann angewiesen die Voraussetzungen für die Integration entgegen aller vorgebrachten Bedenkungen zu schaffen. 00:26:36.075 --> 00:26:45.641 An dieser Stelle vielen Dank für eure großartige Arbeit, sowohl im CCC als auch im Podcast. Aktuell geht ein Schriftverkehr zwischen, 00:26:45.894 --> 00:26:48.123 Land und Hausleitung herum. 00:26:49.217 --> 00:26:57.413 Bei der der Landesdatenschützer mit der äh Landesregierung clash. 00:26:58.200 --> 00:27:11.228 Bislang konnten wir die Einführung bremsen, allerdings wird es zunehmend schwerer. Und ich finde das, das sehr bezeichnend, ne? Also je, je weniger die Leute tatsächlich mit den Daten arbeiten müssen, umso mehr, 00:27:11.348 --> 00:27:19.971 singen die dir äh stolz das Lied von Luca, ne? Und wenn du dann mal jemanden fragst, so, habt ihr euch die Daten mal angeschaut, sind die brauchbar? Nein, 00:27:19.971 --> 00:27:32.127 würdet ihr die abrufen? Nein. Ne? Total, totaler äh totaler Quatsch, der da stattfindet. Und es ist wirklich äh sehr, sehr ärgerlich, dass dass diese dass es. 00:27:32.506 --> 00:27:33.822 Denen gelingt. 00:27:34.964 --> 00:27:44.380 Entgegen aller Kompetenz in den Gesundheitsämtern entgegen aller Kompetenz im Bereich der IT, im Bereich der IT-Sicherheit 00:27:44.290 --> 00:27:51.729 diesen Mist den Leuten aufs Auge zu drücken. Es ist wirklich eine Katastrophe und noch mal dabei daran erinnert 00:27:51.651 --> 00:28:02.082 Das ist ein privatwirtschaftliches Unternehmen, das ein Jahreslizenzen an die Länder verkauft und damit Millionen verdient und irgendwie einsatzbereit ist der Mist nirgendwo zu sehen. 00:28:02.431 --> 00:28:09.894 Und selbst wenn er's wäre, würde er äh nicht nicht viel bringen, wie wir an diesem Galerie Kaufhof äh Ding ja auch schon gesehen haben. 00:28:10.471 --> 00:28:13.926 Ja, das ist das ist so das Grundproblem und ich meine, das 00:28:13.879 --> 00:28:26.966 tauchte jetzt hier in diesem Kommentar auch schon auf, ne? Das Wort in anderer Form auch schon öfter gebracht. Es ist so dieser Heilsbringer, ne? Es ist so dieses gucke mal hier, ne, das können wir schön in die Kamera halten 00:28:26.768 --> 00:28:29.880 und alle haben das Gefühl, das was getan wird, 00:28:30.115 --> 00:28:40.078 Und das ist natürlich äh oft in der Politik und in der Gesellschaft so, dass sich alle so an so etwas klammern, so nach dem Motto ja, aber Luca. So 00:28:40.054 --> 00:28:48.442 Als als ob da mit irgendwas gelöst wäre und führt auch zu den Absurdesten Situationen in diesen Restaurants und es wird vor allem ohnehin weitgehend ignoriert. 00:28:48.797 --> 00:28:57.119 Absolut, also ja genau, es wird glücklicherweise äh agiert dann eben auch die Gastronomie 00:28:57.018 --> 00:29:05.724 ähnlich und sagt komm ey lass den Scheiß sein. Es ist was, 00:29:05.935 --> 00:29:14.546 irgendwie auch auch in dieser Mail, dachte ich mir so, ich habe mich jetzt nicht sicherer gefühlt wegen Luca, ne? Ja, natürlich fühlst du dich nicht sicher wegen Luca, weil Luca, 00:29:14.672 --> 00:29:27.213 ändert auch nichts daran, dass du dich in dem Moment infizierst oder nicht, ne. Maske aufziehen, geimpft sein, ist tausendmal geiler als irgendeine bescheuerte App zu äh na ja okay, lassen wir das. Ähm. 00:29:27.790 --> 00:29:30.019 Ich wollte mal was Positives erzählen, Tim. 00:29:29.737 --> 00:29:33.390 Kommt jetzt einfach das Konzept hier brechen. 00:29:33.090 --> 00:29:36.599 Nee, ich würde, ich würde sogar sagen, es also ähm, 00:29:36.774 --> 00:29:43.954 Ja, vielleicht, also ich weiß nicht, ob's für eine gute Nachricht reicht, aber ich war gestern in einer, bei einer TV-Aufzeichnung 00:29:43.912 --> 00:29:53.088 ja? Einer äh eines relativ neuen Sendeformates, das im im ZDF und auf ZDF Neo und im. 00:29:54.044 --> 00:30:01.747 Im YouTube kommt. Und ich beklage ja durchaus die. 00:30:02.631 --> 00:30:11.385 Debattenkultur, die wir so in diesem Land äh und in den sozialen Netzwerken haben. 00:30:12.281 --> 00:30:16.800 Weil es hier den wenigsten Leuten noch irgendwie darum geht, 00:30:16.728 --> 00:30:30.584 ne, ein Thema zu ergründen oder zu erörtern, sondern vielen Menschen einfach nur noch darum geht, halt möglichst einfache äh Wahrheiten rauszuhauen und wir haben riesige Probleme, was, 00:30:30.735 --> 00:30:38.889 die also was Angriffe und Diskriminierung angeht, was die Verbreitung von Unwahrheiten angeht und wir. 00:30:39.496 --> 00:30:47.013 Dass wir spalten unsere ganze Gesellschaft, ja? Obwohl wir mit dem Internet ein Tool haben, dass. 00:30:47.386 --> 00:30:57.229 Auf jeden Fall eine Grundvoraussetzung dafür ist, das zu überkommen. Ja, jetzt gibt's also eine Reihe an unschönen Phänomenen. Wir müssen uns irgendwie darüber hinaus, 00:30:57.427 --> 00:31:07.390 entwickeln und ich äh es liegt auch nicht nur am Internet, ne? Also ich finde besonders tragisches Phänomen sind ja echt diese Talkshows, in die du. 00:31:08.039 --> 00:31:20.946 In der Regel hingehst mit deinen paar Talking Points und wie besonders geil bei Anne Will oder Maischberger oder wie diese ganzen Sendungen heißen. Ich ihr redet jetzt auch wieder jemand der keine Ahnung hat von diesen Sendungen, weil ich die seit 00:31:20.935 --> 00:31:25.255 Jahren schon nicht mehr gucke, ne. Wer gesagt, dass ich bei Markus Lanzner aus, 00:31:25.406 --> 00:31:36.528 mache, der macht auch eine Ausnahme bei mir, weil das ist ja die einzige Sendung, in die ich ab und zu mal eingeladen werde. Ähm und da finde ich auch äh sage ich mal, die Gesprächskultur halbwegs noch, 00:31:36.715 --> 00:31:44.796 ansprechend. Ich habe aber jetzt bei dieser Sendung, wo ich jetzt war, die hat den Titel dreizehn Fragen und die hat, 00:31:45.025 --> 00:31:49.916 die machen das so, du hast also quasi sechs Gäste waren wir. 00:31:50.698 --> 00:31:58.413 Eine äh prominente Dragqueen, Maja el wat äh von. 00:31:58.708 --> 00:32:03.070 Diana zur Löwen, eine ähm Influencerin. 00:32:03.539 --> 00:32:11.879 Einen Model und äh Influencerin und Hans Block, das ist einer der Regisseure von, 00:32:11.946 --> 00:32:26.668 Ja, auch übrigens ein Film, den ich bei dieser Gelegenheit nochmal empfehlen möchte. Und der Hans hat mir gestern erzählt, dass man den jetzt in der Mediathek der Bundeszentrale für politische Bildung auch schauen kann. Deswegen haben wir den Link nochmal, 00:32:26.872 --> 00:32:29.486 auch in den sehr, sehr zu empfehlen. 00:32:29.721 --> 00:32:30.868 Was ist das für ein Film? 00:32:30.844 --> 00:32:37.430 Der handelt von den Menschen, die die Content-Moderation bei Facebook machen. 00:32:37.142 --> 00:32:38.752 Okay, oh je. 00:32:38.452 --> 00:32:52.519 Also wo der Teil, sage ich mal, der, wo Sache, wo Inhalte gemeldet werden oder einen Algorithmus, die als verdächtig gefiltert hat und dann müssen Menschen draufschauen und das ähm ja, verifizieren, wegmachen, 00:32:52.741 --> 00:33:00.943 und ähm dass der der der Staat dieser ganzen, 00:33:01.100 --> 00:33:12.823 Recherche die da war eben da gab's einen Fall vor mehreren Jahren wo in ich glaube das war Kanada ein Missbrauchsvideo auf Facebook gepostet wurde und viral gegangen ist. 00:33:12.908 --> 00:33:27.383 Ja, also quasi diese diese Content Moderation versagt hat. Und dadurch sind die beiden Regisseure auf die Frage gekommen, hör mal, wie funktioniert das eigentlich? Und haben dann festgestellt, dass das eben. 00:33:28.207 --> 00:33:33.446 Menschen gibt, die da äh sitzen, 00:33:33.657 --> 00:33:39.510 und äh das äh machen müssen. Und die sitzen in äh in diesem Fall, 00:33:39.750 --> 00:33:52.862 Manila, an dem weltweit größten Outsourcing Standort für Content Moderation. Das sind quasi, was die herausgefunden haben, Hans Block und Moritz Riesewiek äh ist auch tatsächlich neu gewesen, 00:33:53.024 --> 00:33:56.858 Ja, also das war einfach nicht bekannt. Und die haben's dann geschafft, mit den, 00:33:57.020 --> 00:34:03.276 diesen Content-Moderatorinnen zu sprechen über ihre Arbeit und das, was sie da sehen. Ähm sehr zu empfehlen. 00:34:03.859 --> 00:34:17.325 Mit denen waren mit diesen sechs Leuten und ich war also diese fünf Leute und ich waren jetzt da und die Sendung funktioniert folgendermaßen. Ähm die haben irgendwie so eine grobe Hauptfrage. In diesem Fall war das, brauchen die sozialen Netzwerke mehr Regulierung. 00:34:17.824 --> 00:34:27.366 Zur ähm um Hate Speech entgegen zu treten. Und das Spielfeld ist jetzt so aufgebaut, dass du. 00:34:28.502 --> 00:34:33.946 Sagen wir mal, äh zur Vereinfachung, sage ich jetzt mal, man steht sich gegenüber und es gibt mehrere Felder 00:34:33.856 --> 00:34:44.323 Ja und es waren jetzt drei Personen, die sagten, wir denken, dass es notwendig ist, hier mehr staatlich einzugreifen. Und es waren drei Personen, die sagen, wir denken, es ist nicht nötig, hier noch mehr. 00:34:44.762 --> 00:34:47.508 Staatlich einzugreifen. Und. 00:34:48.572 --> 00:34:55.230 Die einen stehen quasi in der gelben Ecke, die anderen in der äh grünen Ecke und jetzt kommen verschiedene Fragen, 00:34:55.471 --> 00:34:59.250 die dann der Moderator in unserem Fall auch ein, 00:34:59.473 --> 00:35:07.681 denke ich, äh inzwischen sehr bekannter Moderator, so ZDF, Aspekte und so. Da kennt man den Herr ähm immer mit ja, ein bisschen, 00:35:07.801 --> 00:35:14.898 anspruchsvolleren oder hochqualitativeren Formaten stellt dann eben unterschiedliche Fragen, 00:35:14.976 --> 00:35:29.337 und die werden dann so in der Gruppe diskutiert, ne? Also spricht dann jetzt, was weiß ich, einzelne Personen an, dann können andere entgegnen. Und du kannst als Teilnehmerin eben, wenn die Gegenseite jetzt etwas sagt, halt einen Schritt auf sie zugehen. 00:35:30.390 --> 00:35:32.426 Und ähm so 00:35:32.342 --> 00:35:42.491 werden dann verschiedene Ideen erört hat, ne? Und ähm dann kommst du am Ende zur zu einem Kompromiss. Und diese oder 00:35:42.401 --> 00:35:50.766 Das Ziel der Sendung ist ein Kompromiss zu erlangen, ja, wie auch immer der aussehen sollte. Und ich habe eigentlich auch gedacht, naja, also ehrlich gesagt glaube ich nicht, dass man, 00:35:50.922 --> 00:35:54.353 mich hier zu irgendeinem Kompromiss hinkriegt, so, ne? 00:35:55.651 --> 00:36:02.760 Aber was ich an dieser Sendung so toll fand, ist, sie befördert ist, das Ziel der Sendung, einfach die Sendungsmechanik ist nicht 00:36:02.706 --> 00:36:11.539 dass du da hingehst und die anderen irgendwie fertigmachst. Und ähm sehr bemerkenswert die äh Journelle hat in dem, 00:36:11.744 --> 00:36:20.661 hat in der Sendung dann gesagt so, sie würde eine sie fänden es nicht schlecht, wenn man sich in sozialen Netzwerken mit Ausweis registrieren müsste. 00:36:20.974 --> 00:36:30.257 Und dann haben wir eine haben wir Gegenargumente angebracht und sie hat von ihrer Position Abstand genommen und hat gesagt, 00:36:30.372 --> 00:36:38.508 Das äh habe ich nicht. Ähm bedacht und insofern diese Forderung äh, 00:36:38.755 --> 00:36:45.911 vor der distanziere ich mich jetzt wieder, ne? Stell dir mal vor, so etwas würde bei bei Anne Will passieren. 00:36:46.644 --> 00:37:00.831 Da würden Pauken und Trompeten würden alle sagen, watt, Alter, wer bist du denn? Du kommst hier in die Sendung und du du lässt dich auf einmal von einem, von einem anderen Argument überzeugen, du hast verloren, du bist die Loserin, geh nach Hause, dann wirst du am nächsten Tag auf Spiegel Online verarscht oder so, ne? 00:37:00.916 --> 00:37:09.232 Und in diesem Format wird das aber befördert, ja? Das ähm und und es gab's natürlich, ich habe jetzt das als ein Extrembeispiel genommen, weil das äh, 00:37:09.239 --> 00:37:23.197 weil sie das auch sehr offensiv äh gesagt hat. So, okay, ich bin, ich bin überzeugt, ich äh von eurem Argument diese Forderung äh stelle ich nicht mehr auf. Und das fand ich ähm das ist in sehe ich in diesen Fernsehformaten nicht. 00:37:23.600 --> 00:37:31.706 Ja? Und das finde ich wirklich sehr zielführend. Ich ich wünsche dieser Sendung viel Erfolg und ähm. 00:37:32.488 --> 00:37:45.900 Einfluss, dass wir mal wegkommen von diesen Talkshow Arenen, in denen irgendwie die Gladiatoren immer wieder die gleichen reingekippt werden, äh um um um sich um sich gegenseitig irgendwas an den Kopf zu werfen 00:37:45.858 --> 00:37:50.851 Und das äh hat mich dann doch sehr beeindruckt dieses Format. Deswegen wollte ich dafür werben. 00:37:50.635 --> 00:37:56.836 Ist ja auch vor allem mal wirklich was, wo man eine Kamera braucht. Oder wo die Kamera sinnvoll ist. 00:37:57.678 --> 00:38:10.681 Ja, genau, genau, also das auch noch, ne? Ähm und äh weil du eben dieses Spielfeld hast, das also ich mich interessierte daran jetzt eher so diese die die dass die Mechanik der Sendung. 00:38:12.003 --> 00:38:15.566 Einfach nur dir sagt so, übrigens, du kannst hier, ne, 00:38:15.765 --> 00:38:22.663 die anderen zugehen und es gibt erst die Fragen runter und dann gibt's die Kompromissrunde und dann äh na, müsst ihr mal irgendwie, 00:38:22.910 --> 00:38:32.902 aufeinander klar kommen. Und was hier natürlich noch ganz spannend war, war, dass natürlich alle sich darüber einig waren, dass irgendwie dieser ganze Hate im Internet nicht wünschenswert ist. 00:38:33.822 --> 00:38:39.620 Und das man dann halt Meinungsverschiedenheiten darüber gab, wie ähm, 00:38:39.735 --> 00:38:46.771 Problemen zu begegnen ist. Und das ist überhaupt schon mal der, der das war schon mal der erste Punkt, dass man das in der Sendung überhaupt hingekriegt hat 00:38:46.621 --> 00:38:54.758 weil wenn ich jetzt äh sagen wir mal in eine der bekannten TV-Sendungen gehen würde, ne, dann dann müsste ich mich ja, 00:38:54.944 --> 00:39:02.527 mit einer solchen Position die ganze Zeit rechtfertigen, ob ich denn den Hate in Ordnung finde, der ähm, 00:39:02.708 --> 00:39:11.102 anderen Menschen da im Internet äh insbesondere natürlich äh ne, sind ja immer die gleichen, ne? Irgendwie von dem Schmalen, 00:39:11.102 --> 00:39:15.885 Bereich der Sexualität abweichende oder von dem schmalen, 00:39:15.934 --> 00:39:30.631 deutsch definierten Bereich abweichende äh Mitglieder unserer Gesellschaft, die sich dann allen Scheiß anhören müssen, ne. Und mit denen willst du dich natürlich nicht gemein machen und dieses in die Ecke gedrängt zu werden, hat da halt nicht stattgefunden. Und fand ich wirklich beeindruckend. 00:39:31.653 --> 00:39:39.964 Ja, das das durch eine einfache Mechanik in dieser Talkshow, die es ja nicht ist, sondern die Show, 00:39:40.169 --> 00:39:52.444 das hinzukriegen, so 'ne Kultur herbeizuführen, fand ich super. Ich weiß nicht, ob das bei allen Themen so gut funktioniert, ich weiß auch nicht, ob man das wöchentlich machen könnte mit den Themen, die irgendwie was weiß ich, bei, 00:39:52.613 --> 00:40:07.371 den typischen äh Politarenen stattfinden, aber überhaupt mal zu sagen, hier bei uns geht's darum, sich näher zu kommen und nicht äh sich gegenseitig mitm äh Holzhammer auf den Kopf zu hauen und daraus ein funktionierendes Format äh wachsen zu lassen, 00:40:07.480 --> 00:40:08.675 finde ich beeindruckend. 00:40:11.103 --> 00:40:26.023 Wollte ich mal loswerden. Kann man irgendwann gucken. Weiß noch nicht genau, wann die Sendung kommt, aber ähm gibt natürlich auch andere und äh bin mal gespannt, ob wir vielleicht das doch noch schaffen, äh die Kurve zu kriegen, was die Debattenkultur in Deutschland angeht. 00:40:26.769 --> 00:40:29.046 Wann kommt denn die Sendung raus? 00:40:29.329 --> 00:40:39.994 Weiß ich nicht ganz genau, die haben so, also die haben jetzt mehrere Sendetermine mir gesagt äh und aber wann diese spezifische kommt, äh es ist noch nicht äh genau gesichert. 00:40:40.301 --> 00:40:42.698 Mhm. Ja, bin ich 00:40:42.627 --> 00:40:57.523 Bin ich gespannt, wie das funktioniert. Ich äh kannte das auch noch nicht, werde mir das mal angucken. Ähm ist auf jeden Fall mal eine interessante Einsatz von von Fernsehen. Und äh das ist ja auch was äh auch was wert. Fandst du die also die Auswahl der Personen. 00:40:57.836 --> 00:40:59.860 War gut. 00:41:00.948 --> 00:41:15.892 Ja selbstverständlich, ne? Die haben ja alle, also ähm die haben ja alle ihre Erfahrungen und ihre Kompetenzen gehabt. Ja, die Redaktion hat da denke ich, eine sehr äh gute Arbeit geleistet, ne, also hm äh wenn jetzt mal schaust, die, 00:41:15.899 --> 00:41:17.239 Also äh. 00:41:18.176 --> 00:41:26.667 Elektra Pain ist 'ne Dragqueen, kannst du dir natürlich vorstellen, was die an Kommentaren sich angucken kann, na? Dann. 00:41:27.148 --> 00:41:34.370 Ist ein türkisches Model mit äh teilweise ja auch äh. 00:41:34.828 --> 00:41:46.160 Ja, Aktionen oder so, die eben offenbar Menschen provozieren, ja? Äh also völlig lächerlich, dass sie sie provozieren, obwohl sie dann natürlich auch entsprechende äh, 00:41:46.299 --> 00:41:54.224 durchaus ihre Erfahrung hat mit mit irgendwelchen Kommentaren und Leuten, die sich da Fake-Accounts betreiben und so weiter. 00:41:54.832 --> 00:42:05.125 Hans eben als der äh Regisseur dieses Films und der Recherche äh ne, mit einem Einblick in die Content-Moderation wie niemand anders. Die, 00:42:05.383 --> 00:42:15.076 Diana zur Löwen ist äh wie gesagt irgendwie auf ich glaube Instagram und ähm primär glaube ich Instagram aktiv, sehr jung, 00:42:17.119 --> 00:42:29.059 Frau, na? Große Reichweite ähm und äh hat hauptsächlich keine politischen oder wenig politische Themen, aber wenn sie in dem Bereich geht, spitzt sie natürlich auch die Veränderung. 00:42:29.829 --> 00:42:42.459 Gerade wenn's in in den feministischen Bereich geht und äh die Maja als äh Juristin bei ist ja auch die Kompetenz unbestritten und äh insofern denke ich, dass das ähm. 00:42:43.241 --> 00:42:48.522 Auch von der Redaktion eine gelungene Auswahl war, um das Thema. 00:42:48.889 --> 00:42:59.110 Gezielt zu erörtern. Ich weiß jetzt natürlich auch nicht, wenn das jetzt um Überwachung gegangen wäre und auf der anderen Seite hätte, äh was weiß ich, äh 00:42:59.087 --> 00:43:03.130 Horst Seehofer gestanden, dann weiß ich auch nicht, wie gut 00:43:03.119 --> 00:43:14.530 das noch funktioniert hätte, ne. Ähm aber dem Format sollte also überhaupt diese die Spielmechanik einer politischen Diskussionsschau überhaupt mal anzugehen. 00:43:15.029 --> 00:43:19.673 Halte ich für den den schon den genialen Schachzug hier. 00:43:21.194 --> 00:43:26.740 Gut. Kommen wir zum nächsten Thema. Ich bin ja so froh, dass wir das Luca-Thema schon durch. 00:43:26.855 --> 00:43:40.489 Bin auch froh, dass er echt nicht mehr über Luca reden müssen. Ähm ganz kurz, also nur, es ist, also du wir haben ja die die Sendung mit Markus rausgehauen, dann hatte er direkt noch gefunden, dass quasi in dem Versuch. 00:43:40.976 --> 00:43:47.820 CSV zu fixen. Luca einen neuen, 00:43:48.019 --> 00:44:01.430 eingeführt hat, der dazu führt, dass dass dieses Backend-System quasi abstürzt. Also jetzt konntest du dein neuer Check-In hat jetzt nicht dafür gesorgt, dass du deren Excel gehackt hast. 00:44:01.948 --> 00:44:04.230 Sondern dass einfach den Server abschmiert. 00:44:04.490 --> 00:44:09.837 Vielleicht kurz so ein bisschen Kontext mit irgendwie berichtete. Es ging dadrum 00:44:09.651 --> 00:44:24.607 Datenübernahme im Gesundheitsamt über so einen äh Datei-Import, wo wir halt gesagt haben, okay Leute, ihr äh schaut nicht, was ihr für Daten rausgebt und es ist möglich, da äh Daten reinzubringen, die dann das äh Excel ausm Tritt bringen. 00:44:24.403 --> 00:44:33.188 Beim Import und dann haben sie reagiert, indem sie jetzt versucht haben, das zu filtern und dadurch, dass sie jetzt versucht haben, etwas zu filtern, haben sie sich wieder das nächste Problem eingetreten. 00:44:32.888 --> 00:44:43.842 Also erstmal haben sie sich das Problem eingetreten, dass es eine ganze Reihe Buchstaben, die im deutschen dann doch auch gebräuchlich sind, nicht mehr zulassen. Ähm und dann haben sie sich eben einen. 00:44:44.360 --> 00:44:59.166 Ein eingehandelt, wo ähm ein Check auf ein auf eine variable des falschen Typs stattfindet und dann schwirrt die ganze Applikation ab. Das heißt, du kannst Gottes jetzt quasi bei dem Export. 00:44:59.622 --> 00:45:10.174 Dafür sorgen, dass der, dass diese Luca-App abschmiert mit einem mit einem Fehler und dann kommt halt gar nix mehr, ne? Was die Sache natürlich noch schlimmer macht, weil dann kommen da gar keine Daten mehr raus. Ähm, 00:45:10.403 --> 00:45:19.128 dann haben sie, was auch, also wirklich an der du weißt wirklich nicht, ob die wirklich so dermaßen inkompetent sind oder ähm, 00:45:19.404 --> 00:45:24.752 Und ich ich fürchte fast eine Kombination aus beiden. Und zwar. 00:45:26.339 --> 00:45:35.785 Haben wir ja auch in Lok im Logbuch darüber gesprochen, dass der Fehler unter anderem darin bestand, dass sie in dem Feld für die Postleitzahl. 00:45:36.560 --> 00:45:47.076 Alles Mögliche zugelassen haben, also alle Zeichen und auch beliebige Länge, während wir ja wissen, durch Rolf, dass die Postleitzahl in Deutschland fünf, 00:45:47.299 --> 00:45:58.601 Ziffern sind. Punkt. Die zu heißen, ist ähm enorm einfach. Du guckst einfach an allen fünf Stellen, ob's eine Ziffer ist, schneidest den Rest ab und bist durch, ja? Ähm, 00:45:58.806 --> 00:46:05.956 und die CSV Injection wird primär eingeleitet durch das, 00:46:06.215 --> 00:46:16.286 Gleichheitszeichen. In diesem Falle. Es gibt von Oversp eine ähm dem Open Web Application Security. 00:46:17.740 --> 00:46:27.637 Ich weiß, vergesse immer, wofür das P steht. Aber im Prinzip diese diese standardisierten Empfehlungen zur Sicherheit einer ähm einer Applikation. 00:46:28.028 --> 00:46:38.850 Anweisungen, wie man eine CSV injektion verhindert. Da sind eben verschiedene böse Zeichen drin geschildert. Und der Vorwurf war immer, ihr setzt diese Ohrwaspempfehlung, 00:46:38.935 --> 00:46:48.915 Empfehlungen nicht um. Und es ist ja nun mal auch richtig, dass sie die nicht umgesetzt haben. Dann haben sie aber jetzt irgendwie der, der Patrick Hennig, der CEO dieses Unternehmens und der, 00:46:49.168 --> 00:46:52.923 Heißt der. Äh Markus Bublitz, der. 00:46:53.639 --> 00:46:59.798 Begnadete, also ein begnadeter PR-Sprecher. Kannst du wirklich einen einzeln, also wirklich, 00:47:00.069 --> 00:47:07.723 wirklich Herz ein besonders gutes schlechtes Beispiel haben dann den Markus vorgeworfen. 00:47:08.559 --> 00:47:10.464 Er hätte nicht, 00:47:10.710 --> 00:47:23.894 er hätte ihn ja nicht wirklich den Fehler gemeldet, weil jetzt behalte ich fest, Sinn. Der Fehler war nicht nur, dass sie das Gleichheitszeichen zugelassen haben, sondern auch. 00:47:24.255 --> 00:47:28.154 Dass sie das Komma zugelassen haben. Und. 00:47:29.429 --> 00:47:35.756 In einer CSV, also wenn also um das nochmal zu erklären, dass Dateiformat heißt, 00:47:36.958 --> 00:47:44.222 Und das heißt, das Komma separiert Werte. 00:47:44.752 --> 00:47:55.471 Und wenn du natürlich dann in ein Feld, ein Komma schreibst, dann muss dieses Komma werden in dem CSV-Format. Ähm. 00:47:55.923 --> 00:48:10.374 Genauso wie, wenn du in einem String ein Anführungszeichen setzt. Ja, also da, das ist das, das ist die Tücken des CSV-Formates ist, das Komma und nur das Komma hat den CSV eine echt besondere Bedeutung und deswegen darfst du nicht einfach einen Komma zulassen. 00:48:10.687 --> 00:48:13.793 Anführungsstrich hat auch eine besondere Bedeutung, weil damit macht man das dann. 00:48:13.565 --> 00:48:21.371 Genau und und in Anführungs und in Anführungsstrichen, weil der äh eben, also ne, der der die. 00:48:22.134 --> 00:48:25.433 Und dann haben die sich ernsthaft beschwert. 00:48:25.920 --> 00:48:38.202 Bei äh bei Markus Mengengs, dass er ihnen nur gesagt hat, dass sie die Overs-Regel nicht einhalten, während sie ja auch noch die CSV-Regeln nicht einhalten, 00:48:38.449 --> 00:48:44.536 und und das haben die denen zum Vorwurf gemacht. Ja, also. 00:48:44.236 --> 00:48:55.442 Was heißt denn sie? Escape nicht das Komma. Also, ich meine, sie trennen doch dann, also sie, ach so, sie schreiben einfach die Komma, wenn ein Komma wenn ein Komma im Wert ist, schreiben sie es einfach rein. 00:48:55.857 --> 00:49:00.358 Gott und und sie es generell nicht mit Anführungsstrich. 00:49:00.058 --> 00:49:06.030 Gar nichts. Und sie haben gesagt, so und und und das, was sie immer meint, wir haben ja einen Overs-Filter 00:49:05.952 --> 00:49:12.376 Wenn sie den hatten, was sie immer wieder behaupten, dann hat der halt nur zu Beginn der Zelle geguckt, ob da ein Gleichheitszeichen ist, 00:49:12.412 --> 00:49:20.819 Und wenn du aber jetzt in der in der zu Beginn der Zelle in Anführungszeichen Komma hattest und dann gleich als Zeichen oder so, ne, dann hat dieser Filter nicht mehr funktioniert 00:49:20.609 --> 00:49:30.204 Also was sie gesagt haben, okay, okay, okay, wir haben das Gleichheitszeichen nicht ordentlich, aber ist ja nur die halbe Geschichte, Markus. Du hast uns ja nur die halbe Geschichte erzählt. Du hast uns ja nicht gesagt, dass wir bei CSV, 00:49:30.367 --> 00:49:32.770 Kummer, die ich es gebt haben. So und jetzt kommt's. 00:49:32.753 --> 00:49:38.521 Alter, also. 00:49:38.480 --> 00:49:39.669 Mehr auszuhalten. 00:49:41.046 --> 00:49:46.165 Wie bekloppt sind die denn eigentlich? Das geht doch überhaupt nicht. 00:49:43.022 --> 00:49:51.284 Es ist es ist wirklich es ist wirklich nicht wahr. Es ist. 00:49:49.038 --> 00:50:01.283 Mann! Das ist doch das habe ich mir doch auf aufm Schulhof seiner Zeit irgendwie reingetrimmt. Mann, das ist doch Sepp, och Gott! Ich fasse es überhaupt nicht! 00:50:01.314 --> 00:50:03.976 Es ist wirklich, es ist gar nicht auszuhalten, ja. 00:50:03.676 --> 00:50:09.125 Wissen die überhaupt, die wissen überhaupt nicht, was Pasing ist oder so? Also das ist der Begriff, den kennen die gar nicht. 00:50:08.951 --> 00:50:11.661 Hochsicherheit, Tim, Hochsicherheit. 00:50:11.361 --> 00:50:13.872 Hochsicherheitslösung. 00:50:13.572 --> 00:50:17.718 So und das, das und die entblöten sich nicht, weißt du so. 00:50:17.436 --> 00:50:19.509 Auch noch auf Twitter zu diskutieren. 00:50:19.480 --> 00:50:21.324 Also was sie, was sie hier machen, ne 00:50:21.198 --> 00:50:35.049 Die hätten ja sagen können, ah, Scheiße, wir haben umgesetzt, danke für den Hinweis. Jo, äh, haben wir vor vor drei Wochen, als uns das gemeldet wurde, große Fresse gehabt, war falsch, danke schön, Credit, Markus Mengengs, Thema erledigt. Nein, die 00:50:35.031 --> 00:50:44.723 die beschuldigen den dann noch auf Twitter, dass sie ja noch viel mehr Fehler gemacht haben. Es ist es ist nicht. 00:50:46.226 --> 00:50:57.955 Äh es ist nicht äh vorstellbar. Es geht auf keine Kuhhaut mehr und du fragst dich, gibt's eigentlich niemanden in dem Laden, der zum Beispiel mal diesen feuert, weil der also der schadet dem Laden ja und der CEO, 00:50:58.106 --> 00:51:09.132 Patrick Hennig ja auch, ja. Also sie müssten ja wenigstens mal kompetenten Leuten das Reden überlassen. Das ist wirklich aber weißt du, das Schlimme ist, dass diese Strategie ja aufgeht, weil ne. 00:51:10.707 --> 00:51:15.369 Um das jetzt hier noch zu erläutern, brauche ich fünf Minuten, 00:51:15.586 --> 00:51:23.049 warum das dumm ist, ne. Es gibt natürlich jede, die jemals mit CSV gearbeitet hat, weiß sofort, na ja äh und. 00:51:24.137 --> 00:51:32.044 Dass, dass dass man den Fehler machen könnte, ein theoretisches Konstrukt ist, ne, aber dass das ja jede weiß, 00:51:32.177 --> 00:51:44.063 wird diese Dateiformat arbeitet. Aber viele Leute verstehen eben gar nichts von dem, was da diskutiert wird und sehen einfach nur, oh krass, äh die haben Vorwürfe äh gegen den Sicherheitsforscher Markus Mengengs, 00:51:44.249 --> 00:51:50.540 Unverschämtheit, was was man sich, was der sich bieten lassen muss. Ist wirklich, ist einfach nur eine Frechheit. 00:51:50.986 --> 00:51:59.368 Währenddessen weiterhin auf staatliche Kosten riesige Werbekampagnen für diese, für diese App, ja? Und das Schlimme ist ja, 00:52:00.071 --> 00:52:10.166 Das Geld, was die damit ja jetzt verdienen, weil das System am Ende nicht wirklich genutzt wird, ne? Ähm das haben die ja, um damit das nächste Projekt zu pitchen irgendwo. 00:52:10.665 --> 00:52:19.348 Und zu sagen, kennt er noch Luca? Äh super geil, ey. Da haben wir auch gut hinbekommen. Hier haben wir den nächsten Pitch für zwanzig Millionen. Jetzt scannen wir was weiß ich, äh euch mit dem nächsten Scheiß. 00:52:20.106 --> 00:52:28.957 Das ist wirklich deswegen, darf man solchen Leuten kein Geld geben. Spaß übrigens, wenn ich das richtig verstehe, vermuten einige Länder, dass sie vom Bund das Geld zurück 00:52:28.903 --> 00:52:35.278 kriegen, was sie für diese Luca ausgegeben haben. Und ich kann nur noch mal die Empfehlung wiederholen, zu sagen, ey, geht dahin. 00:52:35.771 --> 00:52:42.080 Euch an, was euch da für ein Murks geliefert wurde äh und geht in Regress. Unglaublich. 00:52:42.207 --> 00:52:48.251 Ja, aber Herr Müller wollte das ja bestehen und äh hat sich das ja auch technisch vorher nicht angeschaut, das hat ihn auch nicht interessiert. 00:52:47.951 --> 00:52:51.905 Wie gesagt, von einem äh Gesundheitsministerium, 00:52:51.960 --> 00:53:03.256 habe ich äh so kolportiert bekommen. Wir müssen uns um die Integrität der IT der Gesundheitsämter wegen Luca keine Sorgen machen. Die Daten benutzt bei uns ohnehin kein Gesundheitsamt. Ich glaube, das ist 00:53:03.040 --> 00:53:09.734 tatsächlich die beste Security-Einschätzung zu dieser CSV Injection aus kompetentem Munde. 00:53:12.018 --> 00:53:15.106 Wirklich echt. Komm mal nicht ins Kipp. Also, 00:53:15.233 --> 00:53:29.179 wirklich echt, also ich meine, da ist jetzt bei mir auch jedes Verständnis jetzt ans Ende gekommen. Also das das geht einfach, das sind das sind keine Anfängerfehler. Das ist irgendwie, ich habe grundsätzlich relativ wenig 00:53:28.946 --> 00:53:36.607 Ahnung von Programmieren und von Daten. Das ist so probiert doch mal, macht doch mal was mit Holz. 00:53:37.003 --> 00:53:51.581 Es gibt jetzt eine, es gibt jetzt sogar einen ähm einen Fest, in dem äh die quasi in den ähm in diesem äh Fall. 00:53:51.516 --> 00:53:55.866 Müsste es vielleicht mal kurz sagen, was dieses ist, weil das. 00:53:55.578 --> 00:53:58.558 Haben wir das nicht in der letzten Sendung schon erzählt. 00:53:58.528 --> 00:54:07.343 Aber nicht in dieser Sendung. Also ich glaube, in der letzten haben wir es auch nicht gesagt, aber das ist generell so ein Security-Fremwork für Webanwendung, was man berücksichtigen äh sollte. 00:54:07.223 --> 00:54:17.931 Also was ist das Open Web Application Security Project. Eine non-profit-organisation, die im Prinzip versucht. 00:54:18.268 --> 00:54:23.387 Die häufigsten Fehler in der Programmierung, insbesondere von Webanwendungen. 00:54:23.977 --> 00:54:37.629 Ähm zu erläutern und Handreichungen zu geben. Sehr bekannt sind die Overs Top Ten, wo einfach die Top zehn Fehler drinstehen, die Menschen machen. 00:54:37.953 --> 00:54:49.250 Ja? Ähm irgendwie und der erste ist Injection, der zweite ist Broken authentication, der dritte ist Sensitive Data Exposur, ne? Und wenn du dir das anschaust, kannst du eigentlich. 00:54:49.966 --> 00:55:01.220 Den größeren Teil der Sicherheitslücken, die du da draußen so findest, einfach in diese sagen, ja, das ist irgendwie A äh unsichere Desireli, deserealisierung oder, oder, oder. 00:55:01.833 --> 00:55:05.661 Und die geben natürlich auch jeweils die Empfehlungen. 00:55:06.851 --> 00:55:18.130 Wo drin steht, wie man den also wie der Fehler zustande kommt und wie man ihn vermeidet. Und bei diesen Overs zur CSV Injection. 00:55:18.923 --> 00:55:28.772 Gibt es jetzt ein ähm Fest, wo jemand sagt, übrigens hier steht ähm. 00:55:30.377 --> 00:55:44.029 In dem in dem Fall zur CSV Injection stehen nur die bösen Felder in der Zelle. Vielleicht sollte man noch einen Satz hinzuschreiben, dass man sich selbstverständlich auch überlegen muss, was die Zelle ist, 00:55:44.294 --> 00:55:48.481 ja? Und also da hat jetzt noch jemand einen. 00:55:50.075 --> 00:56:05.019 Quasi hier, es gibt Leute, denen muss man auch das noch erklären. Äh schreibt das mal noch da rein. So ist natürlich dann auch die äh die Community, dass sie natürlich stets bemüht ist, äh sicherzustellen, 00:56:05.458 --> 00:56:12.331 dass ähm dass ihre Empfehlung auch verstanden werden. 00:56:13.942 --> 00:56:17.073 Tja, sehr unterhaltsam. 00:56:17.909 --> 00:56:20.522