WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP403 Leichte Schläge auf den Hinterkopf Publishing Date: 2021-08-17T01:17:21+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp403-leichte-schlaege-auf-den-hinterkopf 00:00:00.005 --> 00:00:01.826 Guten Morgen Linus. 00:00:02.115 --> 00:00:03.304 Guten Morgen Tim. 00:00:03.942 --> 00:00:06.207 Schon was vor, lass doch mal Domino spielen. 00:00:06.598 --> 00:00:07.691 Verboten. 00:00:08.569 --> 00:00:10.485 Oder Fallschirmspringen. 00:00:11.122 --> 00:00:12.390 Verboten. 00:00:12.955 --> 00:00:14.974 Hüttenkäse essen. 00:00:15.936 --> 00:00:19.757 Abends oder morgens auch verboten. 00:00:41.282 --> 00:00:51.431 Buch, Netzpolitik Nummer vierhundertunddrei vom, was haben wir denn heute eigentlich? Den sechzehnten August zwanzig einundzwanzig. Es ist ein 00:00:51.335 --> 00:00:58.744 Montag, wir verraten es euch und wir machen jetzt schon die Wochenendplanung. Und stellt sich raus, egal, was man machen will, alles verboten. 00:00:59.874 --> 00:01:10.636 Und zwar ist Domino spielen am Sonntag verboten in Alabama. Fallschirmspringen in Florida oder auch in Florida, wenn auch nur in Tampa Bay. 00:01:11.285 --> 00:01:15.714 Achtzehn Uhr keinen Hüttenkäse verzehren. Hat das Internet gesagt. 00:01:15.414 --> 00:01:17.250 Immer sonntags, ne? Sind wir immer so ein. 00:01:17.000 --> 00:01:18.976 Ja, immer sonntags, hat das Internet gesagt. 00:01:18.726 --> 00:01:23.013 Schon. Ja, aber wir haben halt nur Sonntag Zeit und das ist halt genau unsere Reiseroute. 00:01:22.775 --> 00:01:24.781 Genau. 00:01:23.480 --> 00:01:25.905 Ja? Scheiße. 00:01:25.653 --> 00:01:36.397 Aber bevor ihr jetzt wieder mit irgendwelchen Kommentaren kommt, dass das ja alles ganz anders ist. Wir haben das recherchiert. Wir haben mindestens zwei Minuten lang im Internet gesucht und die erstbeste Seite genommen, die das behauptet hat und. 00:01:37.269 --> 00:01:43.295 Was soll man noch mehr tun? Also ja, so viel Zeit haben wir jetzt auch nicht. 00:01:43.879 --> 00:01:53.505 Das ist aber schon äh finde ich ein Recherchestandard, der zumindest für ein Introvolumen von der Politik ausreichen sollte. Kleiner Spoiler, für den Rest haben wir uns ein bisschen mehr Mühe gegeben. 00:01:53.469 --> 00:02:05.252 Ja, wobei jetzt, man muss auch sagen, so mit dem, was, was verboten ist und was nicht, da kennen wir uns einfach nicht so aus. Selche, das ist nicht so unsere äh unsere Primärkompetenz, die auseinandersetzung mit Verboten. 00:02:05.115 --> 00:02:12.259 Wir sind nämlich mehr so zweihunderter Typen. Ja, wir dürfen alles, aber äh 00:02:12.247 --> 00:02:22.979 Wir haben's ja schon angedeutet, wir wollen ja uns ja auch ein wenig dem HTTP Status qoot äh holen und heute ist halt vierhundertdrei ran und vierhundertdrei, wer das schon geahnt haben, heißt schlicht und ergreifend vor Bitten, 00:02:23.244 --> 00:02:30.052 und ist halt eigentlich hätte man ihn auch verboten nennen können, weil es ja das Wort ja so populär ist auch im englischen Sprachraum. 00:02:29.896 --> 00:02:31.426 Das ist. 00:02:31.176 --> 00:02:32.221 Verboten. 00:02:32.181 --> 00:02:33.243 Verboten. 00:02:33.225 --> 00:02:41.096 Ja, da da kocht das Blut. Ich finde verboten ist die Steigerung von vor Binnen. Verbinden ist eine so. 00:02:41.277 --> 00:02:45.399 Ja, ich habe also ich muss auch tatsächlich sagen, ich habe ähm. 00:02:46.229 --> 00:02:58.186 Ja, also ich habe gerade äh glaube ich, du erinnerst mich daran, dass ich, glaube ich, gestern in einem Code, da hätte ich ein vier null drei setzen müssen, habe ich aber nicht. Also ist auch für uns äh sehr, sehr lehrreich hier 00:02:58.085 --> 00:03:04.153 Und äh da haben wir auch Feedback zu bekommen, nämlich von Andre. Und das ist auch das äh war mir nicht so bekannt, 00:03:04.262 --> 00:03:17.866 Zu den dreistelligen Ziffernfolgen habe ich einen historischen Hintergrund, weil ich mal aus Spaß die frühen RFCs durchgestöbert habe. FCs sind die, die de facto Internet-Standards, ja? Das Prinzip 00:03:17.812 --> 00:03:25.936 wurde zuerst bei FDP eingeführt, also dem Fall Transfer Protokoll, wo nebenbei Mail. 00:03:27.210 --> 00:03:27.991 Ja, 00:03:28.989 --> 00:03:41.896 nebenbei Mail zuerst eingeführt wurde. Wenn ich das grade spontan richtig gefunden habe in RFC sechs vierzig, die Notation war das ein eins XX, ein tendenziellen positiven aber unfertigen Zustand meldet, 00:03:42.341 --> 00:03:51.607 zwei XX positiv und fertig. Drei ist nicht schlecht, aber auch nicht fertig, wie zum Beispiel die frage da drüben mein Nachricht Redirection. 00:03:52.845 --> 00:04:06.251 Vier was Negatives, was auch wieder weggehen kann. Also vier null vier könnte sich auflösen, wenn die Datei dann doch noch auftaucht, vier null zwei könnte durch Bezahlung zu zweihundert werden. Und fünf permanente Fehler, 00:04:06.408 --> 00:04:08.174 Das passt mit fünfhundert, 00:04:08.355 --> 00:04:18.576 ähm dem Server ist grad übel oder er macht Kur in natürlich nicht mehr wirklich, aber als jedenfalls hatte DDP entwickelt wurde, war FDP schon gut gereift. 00:04:18.997 --> 00:04:19.868 Gut gereift. 00:04:19.808 --> 00:04:21.893 Der war der war. 00:04:21.593 --> 00:04:27.265 Das stimmt. Damals war das gut gereift, inzwischen macht's dann etwas überreifen Eindruck. Ähm, 00:04:27.427 --> 00:04:41.182 Und das Konzept der Response Codes auch mit SMTP durchgesetzt, da war es nicht schwer, die Notation leicht angepasst zu übernehmen. Und so kommt es, dass man die Response Codes eine Reihe von Internetprotokollen sehr ähnlich aufgebaut findet. Ja, super. 00:04:41.459 --> 00:04:49.925 Danke Andre. Tatsächlich wird man mit den anderen Codes natürlich nicht so oft konfrontiert, weil äh. 00:04:50.755 --> 00:04:53.062 Ja, warum eigentlich? Weil man diese, 00:04:53.272 --> 00:05:08.216 Protokolle eher dran äh nicht nicht direkt sieht oder nicht die Fehlermeldungen direkt bekommt, äh einfach nur, wer jemals versucht hat, ein Mählkleid einzurichten, weiß, dass da die in der steht, funktioniert nicht. Nicht wieso. Ähm. 00:05:09.088 --> 00:05:09.959 Aber sehr schön. 00:05:09.659 --> 00:05:18.678 Das kam überhaupt erst dadurch, dass eigentlich die Webbrowser äh und das ja auch heute eigentlich noch relativ lazy dabei sind, weil sie eigentlich diese Fehlermeldung dann, 00:05:18.793 --> 00:05:26.875 nicht unbedingt immer selber aufgelöst haben oder nicht nicht unbedingt immer wussten was zu tun ist, ja, beziehungsweise bei diesem, 00:05:26.983 --> 00:05:30.264 Einser ist ja sozusagen ja, 00:05:30.288 --> 00:05:42.913 ist ja tendenziell positiv, da passiert ja überall noch was, nur bei vier ist halt irgendwie so dieser klassische Fehler und manches wurde dann auch erstmal einfach nur so angezeigt, deswegen ist grad vier null vier so populär geworden, weil's halt. 00:05:43.256 --> 00:05:44.085 Oft kam, 00:05:44.590 --> 00:05:57.220 Ja und die Fünfhunderter, die kommen nicht so oft, aber die hat man sicherlich auch schon mal gesehen, wenn dann wieder irgend so ein Jaba-Code einem so sein sein inneres Magengeschwür auf dem Bild schon malt, dann äh dann ist so ein Fünfhunderter-Zustand erreicht. 00:05:57.966 --> 00:06:06.144 Ja oder äh Datenbankverbindung, Schlickfeder oder so, ne. Denn insgesamt, glaube ich, kann man sagen, in HTTP werden die. 00:06:06.421 --> 00:06:12.351 Äh weißt du, wenn du mit HTTP Statusmeldungen umgehst, als Mensch ist es eigentlich. 00:06:12.850 --> 00:06:25.758 Relativ egal, ja? Und wenn du jetzt irgendwie zwischen zwei mit einer API sprichst oder so, dann sagst du natürlich auch häufig einfach nur guck mal, ob der Staat es Q zweihundert ist, ansonsten ähm. 00:06:25.884 --> 00:06:27.416 Ist sowas anders. 00:06:27.182 --> 00:06:33.852 Ist irgendwas anders, ja? Also deswegen kann man sich auch vorstellen, warum die eben nicht so. 00:06:34.315 --> 00:06:43.580 Nicht so dogmatisch umgesetzt werden. Das als Entschuldigung, weil mir gerade einfällt, dass ich eben in in einem Stück Code, was ich gestern geschrieben habe, das auch nicht korrekt gemacht habe. 00:06:43.911 --> 00:06:57.672 So Georg, äh kommentiert, ach herrje, die HTP-Status kurz lesensicher, wie das Drehbuch zum LNP French heißt und es ist es wird wirklich spannend in ein paar Wochen. Vier null neun. 00:06:58.027 --> 00:06:58.898 Konflikt. 00:06:59.415 --> 00:07:13.854 Nach der Bundestagswahl gibt es einen epischen Streit darüber welche Partei mit der jeweiligen Partei Connect App am meisten Wählerdaten verloren hat. Linus beharrt darauf, dass die CDU in diesem Fall den besten Job gemacht hat 00:07:13.795 --> 00:07:20.957 Mit Hilfe der sogenannten Leeken Migration hat eine der anderen Parteien dies ausgenutzt, 00:07:21.023 --> 00:07:34.321 die Kräfteverhältnisse verschoben. Tim glaubt eher, dass es die SPD war, die am meisten Daten verloren hat und dass es eine Zählweise liege? Die Positionen sind unvereinbar, die Folge endet mit Smoke on the water. 00:07:34.808 --> 00:07:38.275 Eine Ankündigung eines LNP Fox durch Linus. 00:07:38.606 --> 00:07:56.152 Vier null zehn, Gon, Tim moderiert die Sendung alleine und lässt einen aus den Audioaufnahmen der Vergangenheit angelernten deep fake, Audio Avatar von Linus zu Wort kommen. Das wird allerdings erst im Produkt der LNP vierhundertelf verraten. Einige Hörer mutmaßen in den Kommentaren zur Sendung bereits das Linus irgendwie anders rübergekommen sei 00:07:55.978 --> 00:07:57.576 auf Fragen ernsthaft 00:07:57.565 --> 00:08:09.065 ach komm, lass uns das mit Blockchains machen und Backups sind für Anfänger geantwortet hat. Tim stellt im Nachhinein fest, dass er beim Training für das ML Modell, für den minus Audio Avatar das Fleck, 00:08:09.198 --> 00:08:11.992 Bindestrich nicht mitgesetzt hatte. 00:08:13.729 --> 00:08:17.496 Ich glaube, Mindes Irony, oder? Mindest, also ohne Irony, oder? Mit Irony, keine Ahnung. 00:08:17.605 --> 00:08:25.663 Vier null eins. Der echte Linus ist zurück, Klammer auf yay, hat in der Zwischenzeit einige Folgen vom 00:08:25.627 --> 00:08:29.610 Zugfunk-Podcast gehört und nimmt sich an deren 00:08:29.533 --> 00:08:42.404 mittlerer Dauer von mehreren Stunden. Ein Beispiel, sei neu, auch Ironiefähiger, Audia Avatar aus LMP vierhundertzehn, übernimmt inzwischen Standardberatungsdienste und entlastet damit das Original. 00:08:42.488 --> 00:08:50.931 Vierhundertdreizehn nach höherer Beschwerden a la, ich komme nicht mehr zum arbeiten, weil die LMP vorhin jetzt auf fünf Stunden dauert, wird Besserung gelobt. 00:08:51.935 --> 00:08:58.322 Tim und Linus schlürfen in der Weihnachtsfolge eine Stunde lang nur Heißgetränk. 00:08:58.749 --> 00:09:02.270 Sehr schön. Ist vierhundertachtzehn schon Weihnachten. 00:09:03.664 --> 00:09:11.301 Wenn wir so ähm also wenn wir unsere Frequenz weiter so niedrig halten, dann vielleicht auch vorbei. 00:09:09.607 --> 00:09:15.063 Das ist sehe ich noch nicht so ganz, aber es könnte so der Glühwein im im Frühherbst sein. 00:09:15.839 --> 00:09:19.888 So, dann hatten wir ein bisschen gesprochen in der letzten Sendung über. 00:09:20.874 --> 00:09:28.818 Da antwortet MSPherre hat bisher ja so gut funktioniert, weil im Prinzip alles vorbei war, bevor das 00:09:28.728 --> 00:09:38.192 Opfer überhaupt den Angriff bemerkt. Halte ich bei Dogsing oder Erpressung in Verbindung mit denen in Deutschland üblichen Uploadraten verdeutlich 00:09:38.114 --> 00:09:48.071 unwahrscheinlicher. Also er nimmt darauf Bezug, dass die inzwischen ja mit der Veröffentlichung von Daten. 00:09:48.949 --> 00:09:50.132 Drohen 00:09:50.120 --> 00:10:03.905 und ich habe das interpretiert als, sage ich mal, den Siegeszug des Backups, das äh sich eben die sagen so, hm, nicht, dass die nachher doch auf die Idee kommen, nicht zu zahlen, weil sie einen weil sie einen Backup haben. Deswegen 00:10:03.833 --> 00:10:10.587 drohen wir außerdem noch mit der Veröffentlichung von Daten. Und natürlich diese Daten müssen erst exfiltriert werden und das ist ähm. 00:10:10.864 --> 00:10:23.050 Dass es ein langwieriger Zeitraum oder ein langwieriger Prozess bei niedrigen Datenraten? Oft hast du aber bei diesen Erpressungsdingern, wo also mit der Veröffentlichung von Daten gedroht wird, 00:10:23.284 --> 00:10:35.663 ähm bestimmte Unternehmen betroffen, die ähm vielleicht auch bessere Anbindungen haben und nicht irgendwie mit Consumer oder ähm Mittelstands DSL äh Verbindung arbeiten. 00:10:35.994 --> 00:10:37.435 Muss man natürlich auch sagen. 00:10:38.253 --> 00:10:50.842 So ein heute üblicher Angriff auf eine Organisation, der geht dann doch durchaus mit einer längeren Zeit einher. Die vergeht zwischen der initialen Infektion. 00:10:51.143 --> 00:11:00.594 Und dem tatsächlichen Zugriff durch die. Hauptsächlich liegt das daran, ähm dass sie nicht mehr alle Hecken, die sie initial infizieren, 00:11:00.751 --> 00:11:13.171 sondern sich nur bei einigen halt die Mühe machen, ne, die das Active Directory zu kompromittieren und dann hast du natürlich auch äh Zeit, vielleicht äh langsam. 00:11:13.472 --> 00:11:21.181 Oder auch über längere Zeit ein paar Daten zu zu exfiltrieren, ja? Also insofern das ist natürlich schon richtig, dass uns. 00:11:21.597 --> 00:11:30.808 Niedrige Datenübertragungsraten eben auch davor schützen, dass viele Daten in kurzer Zeit äh übertragen werden, aber da diese Gangs äh, 00:11:30.947 --> 00:11:32.533 beschäftigt genug sind 00:11:32.527 --> 00:11:46.083 potenziell auch äh auch Zeit. Also da würde ich mich jetzt nicht äh also niedrige niedrige Bandbreiten sollten wir jetzt nicht als Sicherheitsfeature bewerben, wenn das die CDU hört, ja, dann, 00:11:46.222 --> 00:11:52.080 für ein sicheres deutsches Netz. Bandbreiten Limit auf der Datenautobahn, 00:11:52.315 --> 00:11:56.761 damit hier damit der Hacker, die die Daten nicht wegnehmt. Ihr denkt, ist auch gut für dich. 00:11:55.566 --> 00:11:57.620 Na toll. 00:11:57.987 --> 00:12:07.049 Aber äh eine schöne äh eine schöne äh Ironie, die ich dann, die mir nicht entgangen ist natürlich. 00:12:07.494 --> 00:12:21.146 Dann hatten wir über die CDU Connect App äh gesprochen, da haben natürlich sich auch sehr viele zu Wort gemeldet. Er sagte, ACY zur CDU-App, ich vermisse eine Diskussion über das Thema Datenschutz. 00:12:21.447 --> 00:12:32.761 Haben denn alle Bürgerinnen, deren politische Einstellung dort protokolliert wurden, der Datenspeicherung zugestimmt. Ähm Achtung, ich bin kein Anwalt, aber ich interpretiere die Situation folgendermaßen. 00:12:33.633 --> 00:12:41.066 Natürlich haben die Leute dem nicht zugestimmt und wahrscheinlich mussten sie es auch nicht. 00:12:41.529 --> 00:12:56.221 Weil ja ein großer Teil der Leute eben dort auch nicht namentlich erfasst wurde. Jetzt gibt es also weil die App das nicht vorgesehen hat, die hatte nur ein Kommentarfeld und da haben dann die Nutzerinnen gerne mal die Daten den den, 00:12:56.414 --> 00:13:06.977 Namen eingetragen, ne, irgendwie so heißt der Wilfried aus dem aus dem Schützenverein, der war schon zweimal König, den kenne ich und die Frau, die Gertrud, die war ja auch schon hier. Dieser Naturengruppe mit der Gerda, 00:13:07.092 --> 00:13:14.969 so dass äh hast du dann irgendwie. Äh das ist dann natürlich ein DSGVO äh Verstoß vermutlich. 00:13:15.607 --> 00:13:23.256 Allerdings glaube ich, muss man dann auch so ein bisschen sagen, ja, das ist ähm. 00:13:24.043 --> 00:13:26.134 Nicht strukturiert erfasst. 00:13:26.435 --> 00:13:38.981 Und ich glaube nicht, dass man da jetzt ernsthaft dann, also dann müsstest du nämlich den Leuten zuleibe rücken, die diese CDU-Connect-App genutzt haben. Also da bin ich mir nicht so sicher, ob da wirklich was äh. 00:13:39.348 --> 00:13:40.484 Schiefgeht. 00:13:40.839 --> 00:13:54.347 Oder ob das, ob das irgendwie juristisch wirklich Aussicht hat. Zumal die Daten hier hat ja auch eh irgendwie keiner ähm diese, dass die irgendwo veröffentlicht wurden, erscheint mir ja auch eher nicht so, sonst hätte ich die Daten ja inzwischen. 00:13:55.519 --> 00:14:09.405 Äh gesehen irgendwo. So und ähm dann haben wir äh ja als CCC entschieden, wir werden Schwachstellen nicht mehr der CDU melden und ähm das 00:14:09.400 --> 00:14:19.861 sondern auf den traditionellen Wegen machen und da gibt's einen schönen Blog also eine schöne Mail auf der Liste. Das ist eine sehr alte, 00:14:19.970 --> 00:14:29.464 Mailing-Liste, die äh ja, Full discloseer heißt, in der ähm vollständige ähm, 00:14:29.656 --> 00:14:34.722 Schwachstellen direkt geschildert werden und zwar an erster Stelle dort und niemand anders 00:14:34.572 --> 00:14:46.265 ja? Also im Gegensatz zu der responsible Disclosure, äh wo man vorher Bescheid sagt und sagte übrigens, hier in dem, also wenn ihr es gefixt habt, veröffentliche ich es oder jetzt in dieser sehr äh, 00:14:46.428 --> 00:14:54.359 und sehr klug abgewandelten Form. Wir veröffentlichen in so und so vielen Monaten, egal ob ihr ob ihr es gefixt habt oder nicht. Ähm, 00:14:54.606 --> 00:14:58.650 wacht man bei der, schreibt halt alles sofort dahin. 00:14:58.927 --> 00:15:08.607 Und äh ja, dampft einfach dieses Wissenswissen im Netz und gibt den äh Verantwortlichen keinen Vorsprung zur Behebung. 00:15:09.791 --> 00:15:21.376 Ja und da gibt's eine in der CDU in der Version drei Punkt acht von Team Smack Back, die eine sehr peinliche, 00:15:21.581 --> 00:15:28.515 Cross Side Scripting im Registrierungsform haben, also du kannst quasi, 00:15:28.750 --> 00:15:38.105 ähm in den als Name sagen, du heißt wie ein Java Skript äh im Frontend und dann wird das äh potenziell im Back-End. 00:15:38.430 --> 00:15:43.135 Ausgeführt. Die das Team schreibt dazu, 00:15:43.177 --> 00:15:56.535 üblicherweise wollten wir diese Schwachstelle als äh machen, aber wir waren abgeschreckt von den von den ähm Vorkommnissen, die äh hier bei der, 00:15:56.698 --> 00:16:04.828 Widmann stattgefunden haben und deswegen haben wir hier einen anderen Weg gewählt und diese Schwachstelle in einem, 00:16:04.996 --> 00:16:10.236 Aktuellen Produkt eben hier als und dann hat noch, 00:16:10.471 --> 00:16:19.832 Twitterer, auch in im Prinzip eine äh gemacht und hat gesagt. 00:16:20.295 --> 00:16:25.559 Ähm ey hier übrigens CDU ähm. 00:16:26.046 --> 00:16:33.593 Fix doch mal bitte euren Mailserver, da ist noch die Schwachstelle drauf. Der Mailserver läuft unter. 00:16:34.357 --> 00:16:42.859 OWA zwanzig zehn Punkt CDU DE. OWA steht für Outlook Web Exces und ich muss sagen, wenn ich mir die anschaue. 00:16:43.166 --> 00:16:51.206 Ohne wie das jetzt genauer anzuschauen, sieht das wirklich aus wie ein relativ alter Outlook Web Access Login, die sehen seit vielen Jahren 00:16:51.080 --> 00:17:00.976 echt anders aus, wenn ich das mal so sagen darf. Äh insofern scheint da wahrscheinlich auch der Domainname Programm zu sein und ähm der Twitter-Nutzer. 00:17:01.313 --> 00:17:10.188 Verdächtigt dort, dass es dort noch den, die gibt, also diese Schwachstelle, die seit einigen Monaten sehr problematisch ist. 00:17:10.916 --> 00:17:16.450 Oder vor einigen Monaten problematisch war, jetzt einfach nur noch für komplett. 00:17:16.739 --> 00:17:25.632 Also nur noch in in den, in den dunkelsten Ecken der Verwesung, findet man die noch, also keine Ahnung, so um die zehntausend Server in Deutschland vielleicht, ja? 00:17:26.966 --> 00:17:34.651 Ja, fand ich sehr lustig, hat hat also stattgefunden, wurden halt nicht mehr an die CDU gemeldet, sondern direkt veröffentlicht. So ist das manchmal. 00:17:34.447 --> 00:17:36.111 Tja, Pech gehabt. 00:17:36.496 --> 00:17:43.905 Ne? Haben wir ja gesagt, wir lehnen dafür die Verantwortung vorsorglich ab. Äh aber sowas kommt eben von sowas. 00:17:45.372 --> 00:17:52.096 Dann vielleicht noch ein kleine zwei ein kleines äh Adendom. Wir hatten über die, 00:17:52.264 --> 00:17:58.219 Impfzertifikate gesprochen, die nicht mehr ausstellbar waren von den Apotheken 00:17:58.165 --> 00:18:07.377 weil es die Schwachstelle gab, dass jeder behaupten konnte, er oder sie hätte eine Apotheke und dann eben auch in die Lage versetzt wurde, ein ähm, 00:18:07.635 --> 00:18:15.970 Also Zertifikate auszustellen, mit den Servern. Die Schwachstelle haben sie gefixt und äh ich entnehme 00:18:15.826 --> 00:18:28.294 also der Berichterstattung entnehme ich das jetzt die Anbindung mit Hilfe der Hardware der Telematik Infrastruktur erfolgt. Also das, was Martin auch in den Kommentaren zur vorletzten Sendung, die ich in der letzten Sendung 00:18:28.096 --> 00:18:37.728 vor äh besprochen habe auch kommentiert hatte. So interpretiere ich diesen Artikel. Zusammen hätten Experten von IBM, der Gematik und des deutschen Apothekerverbands, die, 00:18:37.729 --> 00:18:46.490 Bei der Ausstellung der QR-Codes dann auch identifiziert und beseitigt, weil das System lief dann erstmal nicht und hatte Performanceprobleme, nach denen sie's wieder 00:18:46.352 --> 00:18:55.671 in den, in den Gängen hatten. Aber, okay, diese Schwachstelle wurde also jetzt beseitigt, ähm, so wie ich das lese, mussten dann die Apotheken sich neu anmelden. 00:18:56.525 --> 00:19:04.300 Und äh über die Telematik identifizieren. Und das war ja auch das, was der äh Martin, wie gesagt, vorgeschlagen hat. 00:19:04.517 --> 00:19:05.797 Genau, weil. 00:19:06.428 --> 00:19:18.626 Und das wussten wir ja am Anfang noch gar nicht, diese Apotheken tatsächlich daran schon teilgenommen haben und sie eigentlich auch nur Zertifikate ausstellen dürfen, wenn sie diese äh Infrastruktur haben, nur benutzen mussten sie es nicht. Also es ist schon. 00:19:18.927 --> 00:19:27.574 Ja haben sie denn auch hier die vorgeschriebene Sicherheitstechnik? Ja, die steht dahinten in der Ecke. Ja super, alles klar, weiter. 00:19:27.971 --> 00:19:38.522 Das ist so ein bisschen wie Impfausweis auf Veranstaltungen zeigen und dann scrollen irgendwie irgendwelche Leute am Eingang da so kurz und drin rum und sagen, ja ist okay, 00:19:38.745 --> 00:19:43.239 Ich so, ja, müsst ihr doch, müsst ihr doch scannen. Ja, da haben wir nicht das Gerät für. 00:19:43.757 --> 00:19:51.237 Das Gerät ist in der Tasche heißt Smartphone und du baust die aber was willst du machen? 00:19:50.937 --> 00:20:00.690 Ja, was willst du machen? Ja, man kann denen dann halt auch einfach nur sagen so, ja, ich meine, ist ja auch deutlich zeitaufwendiger und fehleranfälliger, aber na ja Gott, egal. 00:20:00.606 --> 00:20:15.598 Ja, ja, ja, ja, ja. Na ja, also auf jeden Fall äh äh läuft es immerhin wieder, es gibt da allerdings auch so einige andere Sachen. Ich habe auch gehört, dass Leute jetzt irgendwie abgelehnt werden, wenn sie bei einer Apotheke versuchen, ihren Impf äh Ausweis sich äh zu holen, der. 00:20:16.578 --> 00:20:20.652 Und die Apotheke ist dann nicht in dem, in der Region, wo sie geimpft wurden. 00:20:21.656 --> 00:20:30.675 Sie auch nicht verstehe, also ich meine, entweder sind sie in der Lage, das zu verifizieren oder ist in der Lage, das nicht zu verifizieren, aber sieht das jetzt eine räumliche Nähe da in irgendeiner Form hilfreich sein soll. 00:20:30.375 --> 00:20:39.236 Na ja, das also ich vermute, dass das ein naiver Versuch ist, ähm. 00:20:38.986 --> 00:20:40.343 Missbrauch zu verhindern? 00:20:40.093 --> 00:20:44.989 Diese Telegram-Gruppen da, ähm denen entgegen zu treten. 00:20:44.689 --> 00:20:53.299 Ja, das äh das stimmt jetzt, wo du's sagst, ähm tja, macht's natürlich für Reisende dann auch nicht unbedingt einfacher, aber hm. 00:20:54.429 --> 00:21:03.316 Und vermutlich also der sinnvolle Check wäre eigentlich, du du wohnst in der Region, wo du auch in die Apotheke gehst. 00:21:03.671 --> 00:21:12.017 Aber du behauptest jetzt irgendwie, was weiß ich, in einem anderen Bundesland geimpft zu sein worden zu sein. Was eben unwahrscheinlich oder äh Erklärungs. 00:21:12.312 --> 00:21:15.773 Ähm bedürftig wäre. 00:21:16.308 --> 00:21:19.559 Ja, wenn auch mittlerweile möglich und ja, 00:21:19.577 --> 00:21:34.125 aber dann solltest du halt beim Impfzentrum zumindest, aber nicht beim Arzt. Ähm genau, den Nachweis ja auch schon direkt also es ist, ja, man hätte sich über die Sachen schon vorher Gedanken äh machen müssen und jetzt durch solche Maßnahmen versucht, diesen 00:21:34.107 --> 00:21:36.985 ähm potentiellen Betrug zu verhindern. 00:21:37.628 --> 00:21:40.308 Ich glaube ehrlich gesagt ähm. 00:21:41.642 --> 00:21:51.100 Ja, also der, der, der, der Betrug findet nur statt, weil du diese Checks machst. Und sonst würde sich kein wird's auch keiner fälschen. Also da, das, 00:21:51.323 --> 00:21:53.846 Ja, äh, 00:21:54.069 --> 00:22:06.021 du kennst meine Meinung dazu, dass ich das auch nicht gut finde, diese Dinger zu kontrollieren und dass ich diese äh dass ich das nicht nicht schön finde. Wobei man natürlich gleichzeitig auch sagen muss, ähm. 00:22:07.235 --> 00:22:12.180 So leichte Schläge auf den Hinterkopf erhöhen das Denkvermögen. 00:22:12.565 --> 00:22:26.494 Und wenn man mit diesen Impfausweisen eben die Impfverweigerer ein bisschen piesacken kann, dann wird man daraus unter Umständen halt zumindest insofern die Sprache vom Weizen trennen, dass man, 00:22:26.572 --> 00:22:34.768 Verweigerer von den Impfverpeilern trennt und die im Verpeiler halt beim dritten Mal sagen, boah ey, 00:22:34.925 --> 00:22:41.414 na ja, jetzt reicht's aber, Telegramm ist gefälschter Impfausweis, kostet ein Huni 00:22:41.180 --> 00:22:54.105 Impfzentrum gehen oder zum Hausarzt gehen kostet nüscht. Dann haste bis halt eben also für halbwegs normal denkende Verteiler ist es dann immer noch ein ähm sage ich mal ökonomisch, der steht, steht die Impfung im Vorteil. 00:22:55.272 --> 00:22:59.562 Genau, genau da sehe ich den äh Vorteil und wir sehen das ja jetzt auch, auch wenn's. 00:22:59.262 --> 00:23:00.739 Eine Bratwurst. 00:23:00.896 --> 00:23:04.321 Bratwurst oder äh Zugang zum Stadion, also 00:23:04.123 --> 00:23:14.494 gibt durchaus gibt durchaus Incentives, die man da jetzt hochhalten kann und ich glaube, das wird dann eben auch die faulen von den äh wirklich chronischen Leugnern und Verweigerern 00:23:14.296 --> 00:23:25.010 trennen und dann wird sich ja zeigen, wie die Prozentsitze wirklich sind. Aber wenn man sich so die aktuellen Impfzahlen anschaut, äh ist da auf jeden Fall der ein oder andere Schlag auf den Hinterkopf erforderlich. 00:23:25.004 --> 00:23:29.553 Das könnte er schon sein, ne. Na ja, also 00:23:29.475 --> 00:23:41.529 Es ist äh ein ein, ein, ein schwieriges äh Feld. Genauso wie der Bereich, über die wir jetzt äh sprechen, 00:23:41.608 --> 00:23:44.473 Ist eigentlich so ein bisschen der Klassiker der schwierigen Felder. 00:23:45.051 --> 00:23:52.544 Ne, gerade wenn's um Privatsphäre, Sicherheit und äh Überwachungsmaßnahmen geht. 00:23:53.277 --> 00:24:00.235 Nämlich der Bereich des dokumentierten Kindesmissbrauchs. Was. 00:23:59.935 --> 00:24:06.250 Ich muss mich korrigieren, sorry. Es tut mir leid, dich unterbrochen zu haben, aber ich muss mich korrigieren. 00:24:08.023 --> 00:24:17.109 Ähm leichte Schläge auf den Hinterkopf erhöhen, nicht das Denkvermögen. Haben Forscher untersucht. Sorry. 00:24:13.095 --> 00:24:22.295 Weil. 00:24:21.995 --> 00:24:36.860 Sei es das Gegenteil der Fall. Gehirnerschütterung und Risse im Gehirn können entstehen. Ja, also sorry, habe ich äh bevor jetzt die die Korrekturen kommen, tut mir leid. Ja, es stimmt gar nicht. 00:24:36.560 --> 00:24:41.920 Oh Gott. 00:24:41.734 --> 00:24:47.370 Sorry, ja nicht, das ist doch irgendwie Ärger gibt, ja. 00:24:45.670 --> 00:25:00.590 Ja, nachdem du jetzt meine meine vorsichtigen äh Versuch, hier wirklich einen gepflegten Übergang zum von einem schwierigen Thema zu einem schwierigen Thema äh torpediert hast und das äh du aber versuchen, das einzuleiten. 00:25:01.360 --> 00:25:03.180 Die Situation, 00:25:03.427 --> 00:25:16.298 in netzpolitischen Debatten dreht sich sehr häufig um das Thema des dokumentierten Kindesmissbrauchs. Ähm das sicherlich ein sehr ernstes und großes, 00:25:16.419 --> 00:25:24.044 Problem ist, dass fast so groß ist wie der tatsächliche Kindesmissbrauch über den äh ja hier Beweismittel. 00:25:24.579 --> 00:25:27.403 Verteilt werden von Menschen. 00:25:28.040 --> 00:25:38.676 Und das ist natürlich ähm illegal in so gut wie jedem Land dieser Erde und ähm gesellschaftlich geächtet, aus gutem Grund und wird ähm, 00:25:38.911 --> 00:25:47.587 strafverfolgt, ja? Wir haben ja auch immer wieder, darf man ja nicht vergessen, durch gute Polizeiarbeit dann so Ermittlungserfolge wie 00:25:47.546 --> 00:25:57.737 denke vor einem Jahr ungefähr war das länger herein in Münster ähm wo es da diesen Missbrauchsring gab und diese Menschen nutzen. 00:25:58.019 --> 00:26:00.471 Natürlich auch ähm. 00:26:01.481 --> 00:26:08.024 Technologien der Verschlüsselung und des anonymen Datenaustausches, um dieses Material, 00:26:08.265 --> 00:26:15.932 in Umlauf zu bringen. Immer mal wieder gibt es offenbar auch Leute, die da dann damit tatsächlich Geld verdienen und. 00:26:16.341 --> 00:26:27.301 Allerdings, was man so hört, scheinen das auch eher äh viel einfach ja Tauschbörsen zu sein, wo Menschen diese Materialien eben anonym miteinander. 00:26:28.095 --> 00:26:37.469 Teilen. Wie gesagt, das Problem ist fast so groß wie der tatsächliche Kindesmissbrauch, der da stattfindet. Und ähm natürlich ist es verständlich. 00:26:37.806 --> 00:26:46.103 Dass man dagegen vorgehen möchte als Gesellschaft. Ähm der Weg, der gewählt wird, 00:26:46.429 --> 00:27:00.195 Ist aber häufig so die Idee der Unmöglichmachung, ja? Ähm in Deutschland die prominenteste Ansatz war das mit den Stoppschildern, Ursula von der Leyen, die also ein sehr untaugliches und verfahren. 00:27:00.748 --> 00:27:14.857 Umsetzen wollte, dass also DNS-Server so etwas nicht mehr auflösen. Die einzige Folge davon wäre gewesen, dass eben die äh die Seiten sich nicht mehr auf DNS konzentrieren, sondern zum Beispiel als Hidden Services angeboten werden. 00:27:15.669 --> 00:27:28.714 Und äh eine ganze Reihe Overblocking stattgefunden hätte. Und durch diese ähm da gab es dann eben diesen Aufruf löschen statt Sperren und vor allem auch die Forderung. 00:27:29.093 --> 00:27:38.340 Führt das einer Strafverfolgung zu, wenn Menschen diese Materialien anbieten, besitzen äh oder teilen oder und äh ja, 00:27:38.479 --> 00:27:48.063 oder dafür bezahlen oder was auch immer, die juristischen Formulierungen sind. So, jetzt hat es sich ergeben, dass fast alle großen Tech-Anbieter. 00:27:48.496 --> 00:27:53.261 In den USA solchen solche Materialien, 00:27:53.496 --> 00:28:04.864 melden und zwar an das. Das ist das National Center von Missing and Explorted Children. Also das nationale Zentrum für äh Vermisste oder ähm. 00:28:05.226 --> 00:28:13.806 Äh missbrauchte Kinder oder ausgenutzte Kinder. So und die Unternehmen ähm, 00:28:14.065 --> 00:28:21.942 die großen Unternehmen wie jetzt Facebook oder Google, ähm die melden dort die Fälle hin, die ihnen ähm. 00:28:22.369 --> 00:28:26.095 Bekannt werden. So, jetzt hat Facebook. 00:28:26.564 --> 00:28:39.603 Wie wie werden die ihnen bekannt? Die haben automatische Scanner dafür. Das ist dieses Verfahren Foto-ID von Microsoft. Das haben wir hier auch schon mal in einer Sendung früher genauer erklärt. Das. 00:28:39.988 --> 00:28:44.080 Basiert im grob gesagt darauf, dass das Bild in. 00:28:44.741 --> 00:28:53.021 In ähm schwarz und weiß, quasi ganz hoher Kontrast gezogen wird und dann in Vierecke aufgeteilt wird und diese Vierecke, 00:28:53.148 --> 00:29:02.371 Also quasi das Bild nach und nach symblifiziert wird und darüber am Ende dann einen Fingerabdruck errechnet wird, der mit hoher Wahrscheinlichkeit gegen. 00:29:02.648 --> 00:29:08.957 Minimale kleinere Veränderungen des Bildes resistent ist. Ja, also zum Beispiel wenn du jetzt, 00:29:09.102 --> 00:29:16.835 einen Farbstich reinmachst, ist ja jeder Pixel des Bildes anders, aber dadurch, dass du den Kontrast halt wieder äh krass ziehst, 00:29:16.866 --> 00:29:29.286 lässt du lässt sich quasi wieder technisch das Bild auf seine wesentlichen Komponenten reduzieren und dafür haben die eben so einen Fingerabdruckverfahren entwickelt. Ähm was da bei solchen Scans zum Einsatz kommt. 00:29:30.056 --> 00:29:39.441 Und ähm wenn man sich die Meldungszahlen anschaut, hat Facebook zwanzig Komma drei Millionen Fälle an die Neckmac gemeldet im vergangenen Jahr, glaube ich, 00:29:39.550 --> 00:29:51.279 Google fünfhundertsechsundvierzigtausend. Der Unterschied ist mir auch noch nicht ganz klar und Apple hat zweihundertfünfundsechzig Fälle gemeldet. So, jetzt müssen wir natürlich fragen, 00:29:52.043 --> 00:29:59.091 so natürlich werden auf Facebook vermutlich sehr viel mehr Bilder getauscht als bei. 00:29:59.608 --> 00:30:13.116 Apple, aber Apple hat eben die Fotolibraries der Menschen, ja? Ähm und Google, da würde ich jetzt vermuten, dass Google ähm die haben ja kein soziales Netzwerk mehr, da kann es wahrscheinlich 00:30:13.092 --> 00:30:18.951 Google Mail betreffen und vielleicht auch tatsächlich das, was die Google Suche ähm findet. 00:30:20.129 --> 00:30:30.482 Ähm Apple hat aber hier natürlich sehr viel sehr viel weniger Nullen hinter der Meldungszahl und es scheint, dass sie da äh für schlecht dastehen. 00:30:30.885 --> 00:30:39.256 Ähm und jetzt haben sie angekündigt, dass sie diese Suche. 00:30:39.917 --> 00:30:49.507 Vornehmen möchten. So soll's aber eine Sache sagen, diese ganzen Scan-Verfahren funktionieren natürlich nur bei unverschlüsselten Daten, 00:30:49.670 --> 00:30:51.844 Wenn ich also jetzt so, 00:30:51.989 --> 00:31:05.533 Bild hätte und das unverschlüsselt in, was ich in lege oder so, dann wird das nicht lange dauern, bis das verschwindet und ich potenziell eben äh der Strafverfolgung äh zugeführt werde. 00:31:06.657 --> 00:31:16.614 Wenn ich das verschlüssele und irgendwo hinlege, gibt es keine Möglichkeit, dass das zu detektieren. Und glücklicherweise gibt es ja den. 00:31:17.173 --> 00:31:29.161 Tendenz dahin, dass wir immer mehr Daten verschlüsseln, weil wir immer mehr Daten äh haben, bauen, austauschen, bereitstellen und ähm, 00:31:29.390 --> 00:31:32.730 Das ist ja gut, das ist ja positiv, aber genauso wie das 00:31:32.580 --> 00:31:45.313 dann im Falle von Staatstrojanern dazu führt, dass der die eigentliche Scanner auf das System soll und auch bei diesen Sachen der Chatkontrolle, wenn wir mit Patrick Breier darüber gesprochen, wo dann gesagt wird, wir wollen diese Scanner 00:31:45.181 --> 00:31:48.985 in euren Messenger bauen, ja, also die E-Privacy 00:31:48.877 --> 00:31:55.186 Richtlinien, Ausnahme, die nachher zur Pflicht werden soll, über die wir, glaube ich, auch in der letzten Sendung gesprochen haben 00:31:55.127 --> 00:32:03.220 hört man natürlich schon die Nachtigall trapsen und bei Apple ist die Nachtigall jetzt ähm im Betriebssystem ab Herbst. 00:32:03.431 --> 00:32:08.454 So die Ankündigung von Apple. Und jetzt können wir uns anhören, wie der Tim sich da schön redet. 00:32:10.846 --> 00:32:23.513 Na ja, ich äh will das gar nicht erst mal äh bewerten, sondern erstmal wollte ich mal äh vorstellen, was eigentlich jetzt sozusagen der Plan ist, ne. Also der Grund, warum Apple so wenig Fälle meldet, ist schlicht und ergreifend, dass ihr halt diese Fotos nie gescannt haben, 00:32:23.519 --> 00:32:29.420 Und das ist ja schon mal auch äh eins ihrer Argumente äh gewesen, dass sie das halt auch überhaupt nicht tun wollen. 00:32:29.805 --> 00:32:39.076 Wollen halt nicht äh die Datenbestände von Nutzern durchforsten. Und das wollen sie halt weder in der Cloud noch, 00:32:39.209 --> 00:32:47.279 auf dem Telefon tun. Das ist quasi so der der Kern auch ihrer Ankündigung. Also was haben sie jetzt 00:32:47.189 --> 00:32:51.401 gemacht, wie du schon richtig gesagt hast, also das ist jetzt quasi der Ausblick 00:32:51.377 --> 00:33:04.429 auf eine ganze Reihe von neuen Betriebssystemen, also einmal so ihren ganzen Kladderadatsch von vorne bis hinten durch. IOS für das äh iPhone, iPad, US, fürs iPad, Watch OS für die Uhr 00:33:04.273 --> 00:33:13.845 und natürlich macOS für die Max, also alles kommt jetzt im äh Herbst in der neuen Version raus. Eiweiß fünfzehn und äh 00:33:13.833 --> 00:33:20.611 Ist acht und wie sie alle heißen. Auf jeden Fall ist es mittlerweile auch so, dass die ganzen 00:33:20.473 --> 00:33:32.028 mit einzelnen Varianten eines Kernbetriebssystems mittlerweile so ähnlich sind, dass sie jetzt mehr oder weniger Technologien jetzt auch auf allen Plattformen gleichzeitig releasen können. 00:33:32.618 --> 00:33:42.322 Ja und ihre Aussage ist, dass sie halt äh so lange äh da jetzt gar nichts getan haben, weil sie meinten, dass eben die Technologie noch nicht da sei. 00:33:42.629 --> 00:33:45.320 Sie das auf die Art und Weise machen können, 00:33:45.405 --> 00:33:55.109 wie sie es gerne machen wollen, nämlich unter Beibehaltung der Privatsphäre, das ist so quasi ihre ihre. Ähm. 00:33:55.434 --> 00:33:57.915 Auf jeden Fall erstmal auseinander halten sollte, ist. 00:33:58.355 --> 00:34:13.082 Was tun Sie eigentlich? Sie haben jetzt irgendwie drei Sachen angekündigt. Die ersten beiden kann man, glaube ich, schnell mal abhaken, die sind äh nicht sonderlich äh umstritten und auch nicht sonderlich umfangreich. Also zunächst einmal. 00:34:13.641 --> 00:34:21.910 Sie sprechen hier von Siri und Search, als ob sie irgendwie große Suchdienste am Start hatten, aber man kann ja quasi mit diesem Siri, mit diesem 00:34:21.694 --> 00:34:31.566 Apple Alexa äh auch Internetsuchen äh ausführen ja und wenn man das halt benutzt und ähm dann dann äh interpretieren sie halt, wie sie sagen, 00:34:31.681 --> 00:34:45.165 entweder so Hilfe suche oder eben so Sesam, Relate Topics, wie sie das nennen, also Cesam ist so jetzt der, ich weiß gar nicht, wie lange es diesen Begriff schon gibt, aber das steht eben für Charles, oder sozusagen. 00:34:45.730 --> 00:34:57.063 Fotos, ne, äh aller Art, die eben Kindesmissbrauch dokumentieren, also Sesam werde ich jetzt mal hier auch einen weiteren benutzen als ähm Abkürzung dafür. 00:34:57.592 --> 00:35:00.398 Und wenn man halt danach äh sucht 00:35:00.374 --> 00:35:11.773 dann wird halt irgendwie Hilfe eingeblendet, Ressourcen eingeblendet, hier melde dich doch da und so weiter. Äh beziehungsweise wenn halt Leute jetzt aktiv sich auf auf die Suche nach solchen Material machen 00:35:11.593 --> 00:35:21.411 meinen sie halt auch, dass sie dann äh entsprechende Warnungen einblenden und darauf hinweisen, dass das ja alles irgendwie nicht so geil wäre oder nicht so oder verboten oder was auch immer. Also da weiß ich jetzt auch nicht genau 00:35:21.256 --> 00:35:30.119 was da steht, aber das ist sozusagen das Erste. Ähm das Zweite ist, dass sie halt explizit in diese Messages App auf dem, 00:35:30.167 --> 00:35:37.666 Eiweiß, also auf dem auf dem iPhone eine Funktion einbauen, die halt ja, 00:35:37.799 --> 00:35:46.974 Wie sie das so schön sagen, sensitive Content erkennt. Ja, also sie benutzen quasi ihre Machine Learning, Algorithmen, die ja in der Lage sind, mittlerweile alles Mögliche zu erkennen, 00:35:47.191 --> 00:35:56.757 und sind da wohl recht konfident, dass sie halt tja, erkennen können. Das ist halt, sagen wir mal, eine. 00:35:58.139 --> 00:36:05.001 Eine eine Antwort auf diese Problematik von so Sexfotos verschicken und soll eine Funktion sein. 00:36:05.416 --> 00:36:12.044 Die ähm vor allem Eltern in die Lage äh versetzt, das eben bei Kindern 00:36:11.870 --> 00:36:23.251 sozusagen als Warnow einblenden zu lassen, also entweder um Kinder davon abzuhalten, äh selber Nacktfotos zu verschicken oder eine Warnung anzuzeigen, wenn sie welche 00:36:23.131 --> 00:36:32.084 empfangen. Ja, also um dieses Problem der der Anbahnung. Ähm irgendwie an äh anzugehen. 00:36:32.721 --> 00:36:39.860 Und das Ganze ist halt gekoppelt mit diesem Familysharing. Also das ist jetzt sozusagen keine Funktion, die auf allen Telefonen ist, 00:36:40.004 --> 00:36:54.168 sondern dass es eben in dieser Konstellation, wo man äh so verschiedene AppleIDs gruppiert zu einer Familie und dann sind bestimmte eben als Kinder ausgewiesen und da ist ja auch das Alter dabei und die Funktion verhält sich halt ein bisschen anders. Ähm 00:36:54.054 --> 00:37:03.962 je nachdem wie alt die Kinder äh sind. Sprich bei Kindern unter zwölf äh ist dann auch eine Benachrichtigung, 00:37:04.143 --> 00:37:06.907 der Eltern äh mit dabei und bei älteren, 00:37:07.003 --> 00:37:16.227 werden sozusagen die Kinder nur selber gewarnt, das ist auch alles Opt-In, also nicht die folgtmäßig äh eingeschaltet, 00:37:16.359 --> 00:37:31.995 und die Funktion ist halt so, dass wenn du jetzt so ein Foto bekommst, wo die der Algorithmus schlägt an und sagt so, ja hier Sensitive Content, dann ist es erstmal blöd und dann wird halt so drauf hingewiesen, so ja, hier könnte problematischer Inhalt sein, willst du das wirklich sehen? Dann kannst du aber immer trotzdem noch dich drüber hinweg setzen und ja sagen. 00:37:31.803 --> 00:37:38.923 Bei den kleineren Kindern ist es halt so und dann wird dann auch gesagt so ja okay kannst du dir jetzt angucken, aber wir benachrichtigen dann auf jeden Fall auch deine Eltern, 00:37:38.971 --> 00:37:49.403 So, ne? Das ist der der Modus, den sie jetzt hier machen. Dadurch, dass es in dieser Messe App ist, ist es halt keine Funktion von iMessage, sondern es deckt dann quasi auch SMS mit ab 00:37:49.337 --> 00:37:54.715 aber eben nicht die anderen Messaging Dienste. Es ist wohl auch im Gespräch. 00:37:55.130 --> 00:38:09.557 Diese Funktionalität generell im Betriebssystem auch anzubieten. Ohnehin werden diese ganzen Funktionen als Teil des Betriebssystems äh angeboten und werden nicht über noch einen anderen Seitenkanal äh aktualisiert. 00:38:10.237 --> 00:38:12.736 Ähm das wird sich zeigen, ob 00:38:12.592 --> 00:38:21.047 ob sich sowas dann äh etablieren, wird das dann andere Messenger sich sozusagen derselben Funktion bedienen, dass sie einfach sagen, ja hier Betriebssystem, ich habe gerade ein 00:38:20.975 --> 00:38:31.208 bekommen, sag mal was dazu und dann im Prinzip in der Lage werden ja auch diesen selben Prozess oder vergleichbaren Prozess anzusteuern. Das äh liegt jetzt alles noch ein bisschen. 00:38:31.611 --> 00:38:40.960 In der Zukunft. So, das sind so die ersten beiden Maßnahmen, die Sie angekündigt haben. Ähm und die. 00:38:41.430 --> 00:38:49.217 Die Maßnahme, die jetzt am meisten Aufmerksamkeit bekommen hat, ähm die bezieht sich auf, 00:38:49.434 --> 00:38:58.243 i-Cloud-Fotos, i-Cloud Fotos ist ja quasi Apples, Methode, wie ähm Apple-Nutzer, 00:38:58.375 --> 00:39:02.215 ihre Fotosammlung, ihre Foto Library, 00:39:02.438 --> 00:39:11.823 im iCloud-System hinterlegen können, so dass man das nicht alles auf den die Weiße speichern muss, ich mache ein Foto aufm iPhone und wenn die iCloud Library eingeschaltet ist, dann wird das halt 00:39:11.619 --> 00:39:14.912 automatisch in diese Cloud hochgeladen und mit den ganzen anderen 00:39:14.738 --> 00:39:24.190 Rechnern, die da äh mit derselben Apple ID arbeiten und wo auch iCloud-Fotos eingeschaltet ist, wird das dann halt gesündt, sodass man halt hier ein Foto macht und es dort sofort verwenden kann. 00:39:25.134 --> 00:39:33.654 Und was sie halt machen werden und ähm man muss nochmal darauf hinweisen, 00:39:33.642 --> 00:39:43.786 Das ist jetzt eine Funktion, die jetzt erstmal nur in den USA zum Tragen kommt. Das ist jetzt quasi nichts, was jetzt in Deutschland aktiv werden würde, also zumindest nicht jetzt, nicht zu diesem Zeitpunkt, 00:39:43.882 --> 00:39:47.162 Ähm das halt, wenn, 00:39:47.163 --> 00:39:58.207 Fotos in diese, also wenn i Cloud Fotos eingeschaltet ist und nur dann, dann ähm werden diese Bilder geprüft, ob es sich dabei um bekanntes 00:39:58.166 --> 00:39:59.710 Cesar Material, 00:39:59.752 --> 00:40:13.368 handelt. Und hier kommt die anfangs erwähnte ähm dieses Anfangs erwähnte Nationalcenter Children, dieses Neckmack oder NCMEC äh mit rein, was halt in den USA 00:40:13.230 --> 00:40:14.972 quasi, 00:40:15.087 --> 00:40:24.797 die einzige Organisation ist, die solche Bilder überhaupt vorrätig haben darf. Das heißt, deren Datenbank existiert nur dort. 00:40:25.212 --> 00:40:29.484 Und wie du schon gesagt hast, gibt verschiedene Methoden, wie man eben, 00:40:29.737 --> 00:40:36.821 auf die Identität dieser Fotos prüfen kann, ohne dass die Fotos selber wieder in die Welt geschickt werden, 00:40:36.966 --> 00:40:48.551 Ne, also mit entsprechenden Fingerprintmethoden. So wie du das von der Microsoft-Methode beschrieben hast, scheint das hier äh noch ein bisschen anders äh zu laufen. 00:40:49.104 --> 00:40:55.732 Ähm ich vermute mal, dass Apple hier äh mit der Organisation das, 00:40:55.769 --> 00:41:07.498 technisch gemeinsam, koordiniert hat und hier sprechen sie von sogenannten Noyalas, also ist die ganze Zeit von die Rede, Hashtag ist ja so allgemein so, 00:41:07.540 --> 00:41:13.963 so ein bisschen in der in der Debatte so ein ist, du nimmst irgendeine Datei, du bildest einen Hash und dann hast du so 00:41:13.796 --> 00:41:25.826 eine ID, die quasi so ein bisschen für die ganze Datei spricht, ohne dass so die ganzen Daten durchackern musst. Und in der Theorie ist es halt so, du änderst irgendwo ein Bit und dann ändert sich auch irgendwo ein Bit in diesem, 00:41:25.964 --> 00:41:34.941 das heißt also aus sehr viel mehr Daten wird ein sehr viel kleinerer Zahlenbereich gemacht, der aber trotzdem so ist, dass dass er in der Regel jede Änderung irgendwie, 00:41:35.068 --> 00:41:38.306 bekommt und 00:41:38.247 --> 00:41:49.706 äh das würde natürlich sofort fehlen, wenn du halt bei irgend so einer Bilddatei auch nur ein Bike weglässt oder äh von Farbe auf schwarz weiß gehst oder das Bild äh abschneidest, anderes, 00:41:49.712 --> 00:41:59.332 äh machst oder auch irgendwelche Filter drüber jagst, dann ändern sich ja im Prinzip alle Bits auf einmal und so normaler Hashtag würde dann einfach überhaupt nicht mehr greifen 00:41:59.230 --> 00:42:02.505 Und dieser ist halt eher 00:42:02.415 --> 00:42:15.256 so diese Methode wie heutzutage mit Machine Learning, auch Bilder generell analysiert werden, ne? Dieses Deep-Learning geht ja mehr auf Features ein und ähm schaut sich quasi die eigentlichen Struktur dieses Bildes an. 00:42:15.858 --> 00:42:21.235 Und sie sagen halt, dass eben mit dieser Methode sie eben auch. 00:42:22.059 --> 00:42:33.812 Mehrere Varianten eines Fotos ähm auf einen eindeutigen Wert zurückführen können, selbst wenn eben solche Filterkopping und Farbmodifikationen durchgeführt worden sind. 00:42:34.456 --> 00:42:42.651 Wie gut das funktioniert, kann ich nicht sagen, aber das ist äh die Behauptung, die hier im Raum ist. Man nennt das dann perceptive äh Hashing, ne. 00:42:43.235 --> 00:42:44.989 So und was passiert jetzt? 00:42:45.506 --> 00:42:57.722 Du hast also ein neues Bild, ja, was irgendwoher kommt, vom Internet oder äh aus irgendeiner anderen äh Quelle und das soll halt in die iCloud-Foto Libri hochgeladen werden und dann wird eben. 00:42:58.131 --> 00:43:04.783 Dieses Bild wird von diesem Bild, dieser neurollas gebildet und das Ganze wird. 00:43:05.138 --> 00:43:10.371 Verglichen mit einer Liste von die eben von diesen, 00:43:10.432 --> 00:43:20.875 NCMEC kommt. Diese Liste, dieser Bilder der bekannten Bilder, die ist Teil des Betriebssystem Updates, wird mit dem Betriebssystem quasi mit ausgeliefert. 00:43:21.717 --> 00:43:28.387 Und das findet dann ein Vergleich statt. Und der Vergleich ähm findet. 00:43:29.282 --> 00:43:36.799 Auf eine kryptographische Methode statt. Also man nennt das Private Intersection. 00:43:37.316 --> 00:43:51.095 Und in dem Fall äh werden also quasi diese beiden Sets, also auf der einen Seite hier meine Fotos, hier äh die Foto-IDs, diese von der äh Datenbank werden miteinander verglichen. 00:43:51.648 --> 00:44:00.896 Und damit soll verhindert werden, dass eben diese Sets komplett zugänglich werden, man aber trotzdem irgendwie diese Inhalte miteinander vergleichen kann. 00:44:01.557 --> 00:44:10.173 Eine ähnliche Technik wird wohl schon zum Einsatz gebracht, um zum Beispiel Passwörter im Schlüsselbund mitliegt, 00:44:10.294 --> 00:44:18.695 Passwörtern ähm zu vergleichen. Das hatten wir ja hier auch schon mal besprochen. Äh wie hieß noch gleich diese Passwörterdatenbank? Minus. 00:44:18.791 --> 00:44:31.962 Die hören diese Liste. Da schickt man quasi äh einen Teil des aber nur hin, das Ende und kriegt dann alle, die auch so enden und vergleicht dann lokal, ob man diesen hat. 00:44:31.675 --> 00:44:38.819 Mhm. Also Apple sagt zumindest, dass sie dieselbe Technik dort äh auch, äh dass sie sie dort auch verwenden. 00:44:39.474 --> 00:44:46.342 So und jetzt kommt der eigentliche Punkt. Es gibt dann also quasi in diesem cryptographischen Vergleich gibt es ein Ergebnis, 00:44:46.517 --> 00:44:59.460 und das Ergebnis ist dann, würde man sagen, es ist so, ja, ist Bestandteil dieser Datenbank oder nicht, aber ganz so einfach ist es nicht, sondern was sie machen ist, sie erzeugen, sie kriegen sozusagen ein kryptographisches Vergleichsergebnis, 00:44:59.629 --> 00:45:06.593 was dem Code selber in dem Moment auf dem Telefon gar nicht sagt, ob das jetzt ja oder nein war. 00:45:06.942 --> 00:45:20.029 Sondern sie schließen das in so einen Wauscher ein, also ist so ein kleiner Kryptographischer Anhang, der dann einfach mit dem Bild hochgeladen wird, in die Wolke. Und man kann diesen Wortschal selber erstmal nicht ansehen, 00:45:20.282 --> 00:45:29.553 Wie das Ergebnis eigentlich war. Und der Grund, warum man das nicht sehen kann in dem Fall, ist, dass es ein sogenannter. 00:45:29.860 --> 00:45:39.126 So ein Schwellwert, Kryptosystem ist, dass diese zusätzliche Absicherung das bedeutet, dass du. 00:45:39.685 --> 00:45:48.770 Eine bestimmte Mindestmenge an solchen Vergleichen insgesamt positiv haben muss, bevor du sehen kannst, dass diese Menge positiv 00:45:48.687 --> 00:45:57.796 das lässt sich irgendwie einstellen, er bleibt gesagt, es liegt so ungefähr derzeit bei dreißig Bildern. Mit anderen Worten, wenn du ein Bild in deiner 00:45:57.730 --> 00:46:01.155 Foto Librier hast, was jetzt mit dieser Datenbank. 00:46:01.450 --> 00:46:10.301 Datenbank von positiv verglichen wird, löst das erstmal noch gar nichts aus. Wenn du aber, 00:46:10.493 --> 00:46:19.963 dreißig Bilder in deiner Datenbank hast, dann werden die überhaupt erst als solche in der Cloud erkennbar. 00:46:20.841 --> 00:46:32.096 Und dann kann ein System erst sagen, so, ah okay, hier ist der Schwellwert überschrieben und dann kann man eben diese Wortschau überhaupt erst auslesen. Und das wiederum. 00:46:32.433 --> 00:46:33.754 Triggert dann. 00:46:34.236 --> 00:46:45.628 Also sollte das jetzt sozusagen passieren. Ich habe jetzt irgendwie dreißig Bilder mit diesem Schwellwert sozusagen äh erreicht, dann ist Cloud-seitig überhaupt erst der Einblick möglich, 00:46:45.785 --> 00:46:50.586 und dann triggert das bei Apple eine manuelle Überprüfung. Das heißt, Apple. 00:46:51.313 --> 00:47:00.459 Hat dann irgendwie ein Team, die dann Zugriff auf diesen Benutzer-Account äh bekommen, sich diese fraglichen Bilder anschauen können, ob das sozusagen, 00:47:00.699 --> 00:47:10.373 nicht irgendwelche waren, sondern ob das jetzt wirklich problematischer Inhalt äh ist und der Account wird äh auch erstmal gesperrt. 00:47:11.720 --> 00:47:20.631 Ja und wenn ein Nutzer der Meinung ist, er wäre zu unrecht äh gesperrt, so dann gibt's auch einen Prozess, äh mit dem man da sich sozusagen entsprechend beklagen kann. Aber diese. 00:47:20.914 --> 00:47:32.727 Ähm dieses Schwellwertsystem soll die Chance von Fehlmeldungen reduzieren. Sie sprechen von eins zu einer Billion, sozusagen wahrscheinlichkeit. 00:47:33.888 --> 00:47:40.948 Ja, also das ist das ist sozusagen das, was sie äh tun und sie treiben da einen relativ großen Aufwand, 00:47:41.074 --> 00:47:51.686 eben dazu führt, dass weder der Code auf dem Telefon eigentlich weiß, was das Ergebnis dieser Untersuchung ist, ja? Noch äh das. 00:47:52.257 --> 00:47:59.768 Es ähm irgendwelche Aussagen, aber irgendwelche Bilder äh gibt in der, 00:47:59.937 --> 00:48:11.594 nicht erst dieser Schwellwert erreicht ist, also zu sagen erst, wenn sie sich wenn sich, ich sage mal so etwas erdrückender Beweis angesammelt hat, ist der Beweis als solcher überhaupt erst sichtbar und das triggert dann 00:48:11.504 --> 00:48:19.995 den manuellen Prozess und wenn der dann halt positiv beschieden wird, so ja OK hier wirklich problematisches Material 00:48:19.851 --> 00:48:29.489 dann erfolgt eine Meldung an diese NC MEC Organisation. Ja, also das ist sozusagen das. 00:48:29.766 --> 00:48:35.714 Das Modell, was sich jetzt äh Apple hat einfallen lassen, um. 00:48:36.003 --> 00:48:42.048 Ja, ob zu sagen, das ist ihre Position so. Wir sehen das als problematisch an. 00:48:42.373 --> 00:48:48.556 Dass sowohl Kinder aufgefordert werden, das ist diese Sache mit den Messages, ja? Als auch, dass Leute. 00:48:48.869 --> 00:48:55.730 Solche Fotosammlungen anlegen und wenn halt Fotosammlungen eine gewisse Menge annehmen, dann. 00:48:56.314 --> 00:49:01.998 Weist es darauf hin, dass es sich um problematischen Account handelt, der sie dann. 00:49:02.563 --> 00:49:06.697 Quasi verpflichtet, ähm das zu melden. 00:49:07.184 --> 00:49:12.514 Ja, aber das hat ja sehr, sehr lange erzählt, dass sie letztendlich einen Inhaltescanner. 00:49:13.043 --> 00:49:22.020 Auf deinem Telefon laufen lassen für ähm Inhalte, was weiß ich, die dir zugesendet werden und die für dich privat sind. Und, 00:49:22.213 --> 00:49:28.330 das ist denke ich in dieser Form noch nie da gewesen und 00:49:28.294 --> 00:49:32.800 eine Dammbruch, da könnt ihr noch so viel Mühe geben, denn 00:49:32.663 --> 00:49:45.450 was ich eingangs natürlich nicht erwähnt habe, ist es sämtliche solcher Maßnahmen, die anfangs mit äh Terrorismus und Kindesmissbrauch begründet werden, ihren, 00:49:45.606 --> 00:49:56.104 Weg in die allgemeine Nutzung finden. Um mal ein ein einfaches Beispiel zu nennen, weiß nicht, ob das immer noch so ist, aber ähm. 00:49:57.096 --> 00:50:06.878 Wenn man irgendwie für iTunes, für Apple Music zahlt, dann kann man ja auch eigene MP3s in äh in in dieses iTunes reinwerfen. 00:50:07.185 --> 00:50:21.312 Und äh die werden auch über Geräte synchronisiert, ja? Wenn man jetzt irgendwie, wenn Apple erkennt, das ist ein Song, den es auch bei uns in besserer Qualität gibt, da gebt ihr sogar den in besserer Qualität. Was so ein sicherlich eine Funktionalität ist, die. 00:50:22.243 --> 00:50:32.224 Ähm irgendwelchen Urheberrechtsinhaberinnen nicht so äh nicht so gut gefällt und die haben sicherlich Lust, dass äh auch sie eine Liste mit, 00:50:32.321 --> 00:50:41.827 nicht zu verwendendem Material pflegen und für die Anbieter verpflichtend machen können. Siehe 00:50:41.797 --> 00:50:48.479 Uploadfilter, ja? Wir haben ja genau diese Diskussion gerade, dass also ähm. 00:50:49.116 --> 00:50:56.813 Sämtliche Inhalte gescannt werden und ähm in diesem Fall dann die den die Veröffentlichung 00:50:56.693 --> 00:51:10.658 Uploadfiltern, also die Veröffentlichung auf der Plattform präventiv sofort verhindert wird. Und ähm nichts anderes als genau eine solche Filtertechnologie, egal wie sie jetzt im Detail anders funktioniert, will Apple jetzt auf die äh 00:51:10.532 --> 00:51:18.061 iPhones selber bringen bei den Nutzern in die Geräte, für die sie sehr viel Geld bezahlt haben. Und das sind genau die, 00:51:18.218 --> 00:51:24.623 ähm ja, Handlung und Szenarien, vor denen ähm. 00:51:25.387 --> 00:51:34.208 Also vor denen immer gewarnt wird, wenn man sich mit closed Software auseinandersetzt, dass nämlich genau äh 00:51:34.166 --> 00:51:47.061 in dem Moment, wo sich das Unternehmen entscheidet äh nicht mehr unbedingt in meinem Interesse zu handeln und da eine äh Risikotechnologie in diese Geräte einzubauen, äh die, 00:51:47.080 --> 00:51:47.872 dann eben, 00:51:47.873 --> 00:51:57.319 mit großer Wahrscheinlichkeit eben oder mit mit an Sicherheit grenzender Wahrscheinlichkeiten, Begehrlichkeiten anderer äh Interessengruppen, 00:51:57.331 --> 00:52:06.615 wecken, die dann nämlich sagen, die Technologie ist doch da. Ihr könnt jetzt nicht mehr sagen, das ist unmöglich und jetzt möchten wir bitte, dass ihr die auch nutzt. Ähm, 00:52:06.820 --> 00:52:15.742 um dann denen du eben nicht mehr entgegentreten können. Und dann hast du genau das Problem, dass du, sage ich jetzt auch, ist ja kein Geheimnis, dass ich einen Nutzer dieser Plattform bin. 00:52:16.656 --> 00:52:18.891 Und äh da lange, 00:52:19.006 --> 00:52:28.560 jetzt auch ja wie sagt man so schön, investiert bin, also ein verabschieden aus diesem Ökosystem würde mir auf jeden Fall schwerfallen 00:52:28.512 --> 00:52:35.753 vor allem natürlich auch in in Ermangelung an brauchbaren Alternativen, aber das ist ein anderes Thema. Ähm. 00:52:36.192 --> 00:52:40.187 Dass sich jetzt hier eben ein, ein, ein System, das sich, 00:52:40.452 --> 00:52:48.041 viele Jahre relativ zufrieden genutzt habe oder eine Plattform in diesem Gerät, dieses Gerät iPhone ähm, 00:52:48.066 --> 00:52:52.776 auf einmal potenziell gegen mich wendet und gegen meine Interessen verstößt und ich denn nichts 00:52:52.711 --> 00:53:03.557 machen kann, außer was weiß ich jetzt irgendwie und versuchen, das irgendwie wieder auszubauen, dass Apple nicht meine ähm meine Inhalte scannt. Und ähm. 00:53:03.851 --> 00:53:10.353 Wenn ich das an einem Cloud-Anbieter äh missachte, ja, 00:53:10.576 --> 00:53:15.304 den kann ich in der Regel einfacher wechseln, noch ja? Oder. 00:53:16.134 --> 00:53:23.940 Habe mich nie dazu entschieden, äh ihn zu benutzen, ja oder da war zumindest auch klar, okay, du nutzt eine Cloud 00:53:23.898 --> 00:53:31.691 Das sind die Computer von anderen Leuten und die werden sich potenziell äh nicht nicht deinen Interessen, 00:53:31.733 --> 00:53:44.202 verpflichtet fühlen. Das ist aber was anderes, wenn ich irgendwie über tausend Euro für ein Telefon ausgebe, dann erwarte ich, dass da eine Software drauf ist, die ausschließlich meinen Interessen gehorcht und diese nicht aufs Spiel setzt. Und jetzt 00:53:44.154 --> 00:53:52.807 weiß ich das natürlich für für Hörerinnen und Hörer der Eindruck entsteht, äh dass wir jetzt das das das wir jetzt hier gegen äh Maßnahmen. 00:53:53.589 --> 00:53:58.978 Zur Verfolgung oder Erschwerung des Austausches von Sesam ähm. 00:53:59.640 --> 00:54:08.617 Argumentieren, darum geht es nicht. Es geht einfach um eine probate Technologie oder eben um eine nicht probate Technologie und das ist keine, 00:54:08.798 --> 00:54:14.500 probate Technologie, zumal es nicht dabei bleiben wird, ist, weil es nicht dabei bleiben wird. 00:54:15.360 --> 00:54:26.331 Keine einzelne, keine einzelne Technologie dieser Art. Tim, wurde jemals irgendwo eingeführt, ohne dass ihr ähm Anwendungszweck unmittelbar ausgedehnt wurde. 00:54:26.482 --> 00:54:36.469 Unmittelbar. Ja, Beispiel, Uploadfilter gegen äh Urheberrechtsverletzungen und jedes andere äh äh System, 00:54:36.608 --> 00:54:40.255 der das das ursprünglich mit mit derartigen Materialien, 00:54:40.417 --> 00:54:52.483 argumentiert wurde. Ja, Staatstrojaner waren ursprünglich auch nur gegen äh schwere Verbrechen und Terrorismus, ja. Zack, inzwischen werden damit irgendwelche von der Ecke äh angegriffen 00:54:52.375 --> 00:54:56.389 Es ist ein ein so sicher wie das Amen in der Kirche. 00:54:56.089 --> 00:55:03.041 Ja, also machst es dir jetzt doch ein bisschen einfach, ne? Also ich meine. 00:55:02.741 --> 00:55:05.799