Tim Pritlove: Guten Morgen Linus.
Linus Neumann: Guten Morgen Tim.
Tim Pritlove: Du, wusstest du, es gibt 2,8 Millionen Menschen in Deutschland,
Tim Pritlove: die noch nie das Internet genutzt haben?
Linus Neumann: Neid.
Tim Pritlove: Logbuch Netzpolitik Nummer 520 vom 17. April 2025.
Tim Pritlove: Euer Offline-Magazin für Leute, die noch nicht beschwert durch die Welt laufen,
Tim Pritlove: die die ganze Zeit nur das Elend im Netz verfolgen müssen.
Tim Pritlove: Es wäre doch vielleicht mal eine Variante, den Podcast auch offline herauszugeben.
Linus Neumann: Ja.
Tim Pritlove: Auf CD oder auf Kassette.
Linus Neumann: MC, MC. Ich glaube, eine CD hat ja nur 74 Minuten, das wird ein bisschen knapp.
Tim Pritlove: Das stimmt, aber eine MC hat auch nur 90. 120 gab es noch. Kriegen wir das drin?
Linus Neumann: Aber in der Mitte einmal umdrehen.
Tim Pritlove: In der Mitte einmal umdrehen, auf jeden Fall. Aber das Gute ist,
Tim Pritlove: wenn es dir nicht gefällt, kannst du einfach einen anderen Podcast drauf aufnehmen.
Linus Neumann: Wenn es dir nicht gefällt, kannst du vorspulen.
Tim Pritlove: Aber wenn es dir gefällt, kannst du auch kopieren. Hast du das früher auch gemacht
Tim Pritlove: noch? Fällt Kassette noch in deinen Lebens...
Linus Neumann: Ja. Benjamin Blümchenkassetten.
Tim Pritlove: Oh.
Linus Neumann: Drei Fragezeichen. Komplette. Oder wir machen LPs.
Linus Neumann: Das ist ja höchst nervig.
Linus Neumann: Ich habe ja Schallplatten und Schallplattenspieler und alles.
Linus Neumann: Aber wenn du jetzt irgendwie so Pink Floyd the Wall einfach mal durchhören auf dem Sofa.
Linus Neumann: Das ist so richtig Sport. Weil ihr alle paar Minuten umdrehen,
Linus Neumann: nächste Scheibe und so weiter.
Tim Pritlove: Fragt man sich, wie die Leute.
Linus Neumann: So zur Ruhe kommen konnten.
Tim Pritlove: Dafür sind sie nicht so verfettet gewesen heute sitzt du einfach da mit deinen
Tim Pritlove: Airpods und nimmst die ganze Zeit zu so ist es, 2,8 Millionen in Deutschland schlanke Menschen.
Linus Neumann: Die beschäftigen die klettern noch auf Bäume, Tim die spielen mit dem Ball ja.
Tim Pritlove: Absurd.
Tim Pritlove: Ja, also mal gucken. Wie erreichen wir die denn dann?
Tim Pritlove: Müssen wir dann die CDs mit dem Flugzeug irgendwo abwerfen?
Linus Neumann: Tja.
Tim Pritlove: Ihr könnt ja Vorschläge machen in den Kommentaren.
Linus Neumann: Ich wäre auf jeden Fall interessiert, wie das Statistische Bundesamt diese Zahl ermittelt hat.
Tim Pritlove: 4% der Menschen in Deutschland zwischen 16 und 74 waren noch nie online.
Tim Pritlove: Das teilt das Statistische Bundesamt mit. Im EU-Vergleich zeigen sich deutliche
Tim Pritlove: Unterschiede. Oh no shit Sherlock.
Linus Neumann: Ja, wenn du denen halt kein Internet trinkst, sollen die ihr Dorf verlassen.
Tim Pritlove: Glaubst du diese Zahl?
Linus Neumann: Nein, ich glaube die ist, also ich bin mir sicher, dass es eine Anzahl Menschen gibt,
Linus Neumann: die wird sicherlich in Richtung einer höheren Altersgruppe durchaus.
Tim Pritlove: Ja, also die 65 bis 74 Jährigen, da sei es angeblich ein Achtel, also 12 Prozent.
Linus Neumann: Das halte ich für zu hoch, aber auch nicht völlig unglaubwürdig.
Linus Neumann: Da hast du es vielleicht noch gerade geschafft, irgendwie beruflich an der Sache vorbeizukommen.
Linus Neumann: Natürlich in noch höheren Alters, aber gar nicht. Also 12 Prozent halte ich.
Tim Pritlove: Gut, aber das bedeutet ja auch, die Leute haben keine Smartphones.
Linus Neumann: Ja, oder ein Smartphone ohne Daten. Die Digitalisierung, die ich dann feststelle,
Linus Neumann: sag ich mal, in dieser Altersklasse 65 plus,
Linus Neumann: die werden dann, da fällt dann, die Spätdigitalisierung findet dann statt,
Linus Neumann: weil sie in die WhatsApp-Gruppe mit den Fotos von den Enkelkindern wollen.
Linus Neumann: Das ist dann so der letzte, da packt sie dann, Der evolutionäre Trieb,
Linus Neumann: die eigenen Gene beim lustig Aussehen zu beobachten, das ist quasi der letzte
Linus Neumann: Hebel der Spätdigitalisierung.
Linus Neumann: Jetzt müsste man gucken, wie viele keine Enkelkinder haben.
Linus Neumann: Ich denke ein einstelliger Prozentsatz, auf jeden Fall zweistellig finde ich üppig.
Linus Neumann: Aber ja, sie leben in Frieden und das ist genauso, weißt du Tim,
Linus Neumann: ich würde die behandeln wie alle anderen glücklichen, komplett isolierten Völker,
Linus Neumann: die es noch auf diesem Planeten gibt. Lass sie.
Linus Neumann: Die sind zufrieden mit ihren Steinen und Pfeil und Bogen auf ihrer Insel.
Linus Neumann: Die haben da irgendwie, sind self-sustaining.
Linus Neumann: Warum sollen wir denen unsere Krankheiten bringen?
Tim Pritlove: Aber immerhin, Deutschland ist nicht auf dem letzten Platz. Also Niederlande
Tim Pritlove: und Schweden sind mit weniger als 1% ganz vorne, aber Kroatien bringt es angeblich
Tim Pritlove: auf 14%, Griechenland auf 11%.
Linus Neumann: Sagt das Statistische Bundesamt oder was?
Tim Pritlove: Statistikamt Eurostat.
Linus Neumann: Mal gucken.
Tim Pritlove: Aber das kann man ja auch verstehen, weil Kroatien und Griechenland ist ja auch warm und schön.
Linus Neumann: Die sind halt am Strand. Das ist ja auch völlig okay.
Tim Pritlove: Da muss man sich jetzt nicht mit dem Internet rumschlagen. Aber was ich sehr
Tim Pritlove: bemerkenswert finde, ist, dass dieser Artikel, den wir jetzt zitieren,
Tim Pritlove: auf Spiegel Netzwelt ist der erschienen.
Tim Pritlove: Ich habe gerade mal nach dem Wort Surf gesucht und es nicht gefunden.
Linus Neumann: Die surfen nicht?
Tim Pritlove: Das mit dem Surfen scheint jetzt durch zu sein. Das hat ja auch nun lang genug gedauert.
Tim Pritlove: Ist auch nicht komplett tot.
Linus Neumann: Surfen heißt ja jetzt einfach nur Doomscrolling. Das ist ja eigentlich Genau.
Tim Pritlove: Früher hat man noch geserft, heute wird nur noch gedoomscrollt.
Tim Pritlove: Tja. Was habt ihr jetzt davon? Oh Mann, ey.
Linus Neumann: Okay, dann fangen wir mal an hier zu doomscrollen. Wir haben Feedback bekommen.
Tim Pritlove: Wir haben ganz viel tolles Feedback bekommen. Vielen Dank dafür.
Tim Pritlove: Es geht los mit PC. Ja, erinnerst du dich vielleicht noch? Ich wollte ja so
Tim Pritlove: einen Houtie-PC kaufen. Stellt sich raus.
Tim Pritlove: War gar nicht Personalkomputer damit gemeint.
Tim Pritlove: Sowohl Steffen als auch Jadeaffenjäger weisen uns darauf hin,
Tim Pritlove: dass das PC in Houthi PC Small Group steht für Principles Committee.
Tim Pritlove: Das sei ein fester Begriff der nationalen Sicherheit der USA und bezeichnet
Tim Pritlove: eine Gruppe aus Kabinettsmitgliedern und hochrangigen Mitarbeiterinnen des Hauses,
Tim Pritlove: die halt in solchen Sicherheitsmomenten, sicherheitsrelevanten Momenten zusammenkommen.
Tim Pritlove: Da ist also Außenministerium und Treasury und Verteidigungsministerium und im
Tim Pritlove: Prinzip so Energie, Homeland Security, White House Stuff.
Tim Pritlove: Also die kommen da irgendwie alle zusammen und das machen die aber jetzt auf
Tim Pritlove: Single, weil es ist ja einfacher als komplizierter Kram.
Tim Pritlove: Und was die Hermeneutik des Verdachts betrifft.
Tim Pritlove: Ja, oder die Hermeneutik des Misstrauens, wie sie ja von Herrn Amthor ins Spiel gebracht wurde.
Tim Pritlove: Dazu ein interessanter Hinweis von Siege Siege zur Hermeneutik des Misstrauens.
Tim Pritlove: Möglicherweise hat er das von Patrick Denen übernommen, postliberaler Ziehvater von J.D.
Tim Pritlove: Vance. Dazu ein sehr interessanter Artikel, verlinken wir dann auch nochmal in den Kommentaren,
Tim Pritlove: der sich mit dieser ganzen Thematik dieser neuen Ideologien,
Tim Pritlove: Postliberalismus in dem Fall ist der Begriff, der hier gecoint wird,
Tim Pritlove: auseinandersetzt. Sehr interessant, das zu lesen.
Tim Pritlove: Kann ich jetzt unmöglich gerade zusammenfassen und will jetzt mal nicht die
Tim Pritlove: AI heranziehen, um das zu tun.
Tim Pritlove: Nur ein Zitat aus dem Text. Bei der Lektüre postliberaler Texte erschließt sich
Tim Pritlove: die Selbstbezeichnung freilich rasch als Marketing-Gag.
Tim Pritlove: Die Postliberals richten sich fundamental gegen die Grundpfeiler des Liberalismus
Tim Pritlove: als politisches und normatives Projekt gegen die regulativen Ideen von Gleichfreiheit
Tim Pritlove: und historischem Fortschritt gegen Republik- und Gewaltenteilung.
Tim Pritlove: Genau, das ist so der ideologische Sumpf, in dem das so stattfindet.
Tim Pritlove: Nicht unbedingt ein Ort, wo man
Tim Pritlove: seine Begrifflichkeiten in der Debatte herausziehen sollte. Herr Amthor.
Tim Pritlove: Dann habe ich ja zugegeben, dass ich mich mit Propaganda und dessen etymologischer
Tim Pritlove: Herkunft ein wenig vertan habe.
Tim Pritlove: EDD 255 meint noch, vielleicht hat Tim das Wort Propaganda mit Pogrom verwechselt.
Tim Pritlove: Letzteres kommt tatsächlich aus dem Russischen und heißt so viel wie Zerstörung
Tim Pritlove: oder Verwüstung. Und das ist eine interessante Vermutung, das kann durchaus
Tim Pritlove: sein, dass das so in meinem Kopf herum flog.
Tim Pritlove: So, was hast du von Thorsten rausgesucht, Linus?
Linus Neumann: Thorsten vom E-Government-Podcast hat getriggert.
Linus Neumann: Zum Thema Altersverifikation könnte ich schon wieder ausrasten.
Linus Neumann: Kann ich auch, Thorsten, als Recht.
Linus Neumann: Dieses Problem ist schon seit gut 14 Jahren in Deutschland gelöst.
Linus Neumann: Die EID des Deutschen Personalausweises hat seit Beginn die Funktion,
Linus Neumann: dass eine Anwendung den Ausweis fragen kann, ob eine Person älter ist als 18
Linus Neumann: oder 16 Jahre. Die Antwort ist immer nur Boolean, also ja, nein, sonst nichts.
Linus Neumann: Auch die EIDAS 2.0, also die European Identity and Authorization Services Directive wahrscheinlich, ne?
Tim Pritlove: Authorization and Trust.
Linus Neumann: Authorization.
Tim Pritlove: Aber der Trust ist nicht so wichtig, dass er es in die Abkürzung geschaut hat.
Linus Neumann: Trust ist,
Linus Neumann: so wie 2.0. EIDAS 2.0 hat es auch. Also 2.0 and Trust.
Linus Neumann: Beinhaltet Regelungen, dass
Linus Neumann: die zukünftigen europäischen ID-Wallets diese Funktion anbieten müssen.
Linus Neumann: Was macht die Telekom schon wieder?
Linus Neumann: Brauchen wir aus Steuergeldern finanziert immer zehnmal die gleichen Lösungen?
Linus Neumann: Wann nutzen wir endlich vorhandene und schon bezahlte Funktionen?
Linus Neumann: Müssen wir die erst von allen großen Unternehmen in Deutschland einzeln entwickeln
Linus Neumann: lassen? Ja, es ist richtig.
Linus Neumann: Es wird in weiteren Kommentaren aber schon auch angemerkt.
Linus Neumann: Also nur um das Problem nochmal zu benennen, die wenigsten Leute wollen vor
Linus Neumann: dem Betrachten eines Katzenvideos im Internet ihren Personalausweis zeigen,
Linus Neumann: auch wenn technisch gesagt wird, wir gucken nur mal, wie alt du bist, lass mal gucken.
Tim Pritlove: Gar nicht bei Schaukelvideos.
Linus Neumann: Genau, Schaukelbideos erst recht nicht. Oder wenn da mehrere Katzen drin sind.
Linus Neumann: Das ist alles schwierig. und.
Linus Neumann: So und und so,
Linus Neumann: Und nur eine Lösung kann eben auch nicht sein, dass man da einen dritten Service
Linus Neumann: macht, der einmal deinen kompletten Ausweis nimmt und dann anderen gegenüber
Linus Neumann: einzeln die Verifikationen nachführt und speichert, speichern kann.
Linus Neumann: Und jedes Mal involviert ist, wenn du nachweisen musst, das ist also alles irgendwie
Linus Neumann: wirklich eine schlechte Idee.
Linus Neumann: Doch grundsätzlich hat Thorsten recht, die Funktionalität hat man jetzt erstmal
Linus Neumann: grundsätzlich und das wäre nicht so schlecht, die zumindest mal zu verwenden.
Linus Neumann: Dann gab es noch Feedback zur Bezeichnung in seiner jetzigen Form.
Linus Neumann: Da kommentiert der Mann mit Hut, weil es war ja so, dass Philipp Amthor,
Linus Neumann: lass uns gar nicht, also er sagte, es wäre ein Unterschied,
Linus Neumann: dass das Informationsfreiheitsgesetz abgeschafft wird oder in seiner jetzigen
Linus Neumann: Form abgeschafft wird und meinte, das wäre ein großer Unterschied und hat sich
Linus Neumann: da irgendwie aufgespult, Herr Lanz und so weiter, dazu kommentiert der Mann mit Hut.
Linus Neumann: Unser guter Philipp irrt, wenn er sagt, dass die Abschaffung des Informationsfreiheitsgesetzes
Linus Neumann: und die Abschaffung des Informationsfreiheitsgesetzes in seiner heutigen,
Linus Neumann: jetzigen, bisherigen Form ein wichtiger Unterschied sei.
Linus Neumann: Tatsächlich handelt es sich dabei um eine Tautologie. In welcher Form will er
Linus Neumann: es denn sonst abschaffen? Total richtig.
Linus Neumann: Und dann haben wir einen längeren Kommentar von STK zum Digitalministerium.
Linus Neumann: Den darfst du vorlesen, Tim, um deinen Redeanteil hier ein bisschen zu erhöhen.
Tim Pritlove: Ja, das Digitalministerium, STK, teilt uns mit.
Tim Pritlove: Die Sache mit dem Digitalministerium hat sich seit Ausstrahlung ja nochmal gedreht.
Tim Pritlove: Also wir hatten ja zuletzt, also erst berichtet, das soll kommen,
Tim Pritlove: nach meiner letzten Sendung festgestellt, kommt doch nicht, weil so war die
Tim Pritlove: Meldungslage und jetzt dreht sich das wieder um, jetzt kommt es doch.
Tim Pritlove: Genau, die Sache mit dem Digitalministerium hat sich seit Ausstrahlung ja nochmal gedreht.
Tim Pritlove: Da es ja nun doch kommt, habe ich noch eine Ergänzung zu eurer Feedbackergänzung.
Tim Pritlove: Beruflich habe ich viel mit Leuten zu tun, die
Tim Pritlove: mit der real existierenden Verwaltungsdigitalisierung konfrontiert sind.
Tim Pritlove: Also nicht die PowerPoint-Ebene, wo man sich Dinge wie die Registermodernisierung
Tim Pritlove: ausdenkt, sondern auf der ausführenden Ebene, wo dann Gesetz auf Praxis trifft
Tim Pritlove: und wie sich das entwickelt.
Tim Pritlove: Nicht vereinbaren lässt. Die Begeisterung für ein eigenes Digitalministerium
Tim Pritlove: war da eher verhalten, denn da spielen nicht nur BMI, BMDV.
Tim Pritlove: BMWK und BMJ mit, die Abkürzung müsste natürlich jetzt auswendig runterbitten,
Tim Pritlove: sondern es gibt ja neben dem Bund auch noch die 16 Länder und knapp 11.000 Kommunen,
Tim Pritlove: wobei der Bund verfassungsrechtlich quasi gar nicht wissen darf,
Tim Pritlove: dass es die Kommunen gibt, weil die gehören als kommunale Selbstverwaltung zu den Ländern.
Tim Pritlove: Jetzt sagt ihr natürlich spontan, was haben denn die Kommunen mit einem Digitalministerium
Tim Pritlove: zu tun? Wir reden doch vom Bund, was interessieren denn die Kommunen?
Tim Pritlove: In der Antwort liegt sehr viel von den alltäglichen Digitalisierungsproblemen begraben.
Tim Pritlove: Wenn jemand Wohngeld beantragt, einen Personalausweis verlängert,
Tim Pritlove: eine Personenstandsänderung vornehmen lässt oder zur Bundestagswahl geht,
Tim Pritlove: wird das in der Praxis alles vom Rathaus der örtlich zuständigen Kommune umgesetzt.
Tim Pritlove: Das Wohngeldgesetz ist das glaube ich, Meldegesetz, PSTG, keine Ahnung,
Tim Pritlove: Bundeswahlgesetz sind aber allesamt Bundesgesetze, deren Umsetzung durch die
Tim Pritlove: Kommunen als Weisungsaufgaben bzw.
Tim Pritlove: Aufgaben des übertragenen Wirkungskreises vollzogen wird.
Tim Pritlove: Daraus folgt in der Praxis, dass für die Abstimmung von Digitalisierungsvorhaben
Tim Pritlove: eine ganze Reihe weiterer Three-Letter-Konferenzen ins Spiel kommt.
Tim Pritlove: Die IMK, Innenministerkonferenz, CDS-Konferenz, die Chefinnen und Chefs der
Tim Pritlove: Senats- und Staatskanzleien.
Tim Pritlove: Manchmal mischt die MPK, also die Ministerpräsidentinnenkonferenz, noch mit.
Tim Pritlove: Theoretisch gibt es neuerdings auch die DMK, Digitalministerinnenkonferenz.
Tim Pritlove: Da streiten sich aber die Geister, wie weit die praktisch bei Digitalisierung
Tim Pritlove: überhaupt mitspielen sollte oder darf.
Tim Pritlove: Eine Freundin von mir sagt immer schön, Geschäftsordnung schlägt alles.
Tim Pritlove: Wenn sich jetzt ein neues Ministerium bildet und reihenweise Leute umgetopft
Tim Pritlove: werden, müssen die erst einmal die Evolution von, hoppla, wir sind da,
Tim Pritlove: bis zu einem funktionsfähigen Ministerium machen.
Tim Pritlove: Dann sind gegebenenfalls bestehende Kontakte in die Konferenzen erst einmal
Tim Pritlove: gebrochen und müssen wieder neu aufgebaut werden.
Tim Pritlove: Und das Verfahrensrecht wird
Tim Pritlove: derweil vermutlich weiterhin im BMI gemacht werden und daran hängt viel.
Tim Pritlove: Zynische Stimmen sagen, dass das neue Ministerium sich voraussichtlich erst
Tim Pritlove: einmal so zwei bis drei Jahre booten müssen wird.
Tim Pritlove: Im mittelschlimmen Fall passiert bis dahin eher wenig.
Tim Pritlove: Im schlimmsten Fall wird die Phase genutzt, um irgendwelchen Quatsch zu machen.
Tim Pritlove: Und im besten Fall kann anderer Quatsch wegen der Handlungsbeschränkungen in
Tim Pritlove: der Zeit dann eben nicht stattfinden.
Tim Pritlove: Ich bin sehr gespannt, welche Prognosen in welcher Form eintreffen werden.
Tim Pritlove: Ja, also das beschreibt natürlich das Gesamtproblem sehr gut.
Tim Pritlove: Es ist auf der einen Seite natürlich ein Zustandsproblem insofern,
Tim Pritlove: als dass wir jetzt natürlich erstmal anfangen müssen.
Tim Pritlove: Und klar, jedes Ministerium muss sich überhaupt erstmal etablieren und einrollen.
Tim Pritlove: Da habe ich jetzt auch nicht so viele Hoffnungen, dass das jetzt schnell geht.
Tim Pritlove: Aber wenn man halt nie anfängt, dann kommt halt auch nichts ins Rollen.
Tim Pritlove: Und auf der anderen Seite, und das stimmt natürlich auch, haben wir in der Bundesrepublik
Tim Pritlove: mit dem Föderalismus gesprochen,
Tim Pritlove: Ja, ich weiß nicht, wie ich das bewerten soll. Das hat ja auch seine guten Seiten,
Tim Pritlove: aber es hat halt definitiv, was so die schnelle Umsetzung radikaler Änderungen
Tim Pritlove: betrifft, auch so seine Probleme.
Tim Pritlove: Das ist ja auch der Sinn der Sache gewesen. Man wollte eben so einen Blockermechanismus
Tim Pritlove: explizit in das Staatsdesign einbauen nach dem Krieg durch den Föderalismus,
Tim Pritlove: damit eben eine Bundesregierung nicht mal eben alles komplett plattwalzen kann.
Tim Pritlove: Ja, wie gut sowas dann im Zweifelsfall funktioniert, das steht nochmal auf dem
Tim Pritlove: anderen Blatt, das sehen wir ja gerade in den USA, wie schnell bestehende Gesetzeslagen
Tim Pritlove: einfach wegignoriert werden können.
Tim Pritlove: Und nichtsdestotrotz, solange wir uns halt hier noch auf den Grundmauern dieser
Tim Pritlove: Gesetzgebung bewegen, ist es natürlich schwierig, hier was ins Rollen zu bringen
Tim Pritlove: und am Ende wird es glaube ich auch sehr viel vom Goodwill der Länder abhängen,
Tim Pritlove: inwiefern die sagen, okay, wir sind ja auch für eine Digitalisierung und wir
Tim Pritlove: müssen das jetzt mal vereinheitlichen.
Tim Pritlove: Und Digitalisierung kann in dem Sinne eigentlich auch nur funktionieren,
Tim Pritlove: wenn man eben jetzt nicht in jeder Kommune alles komplett anders machen will.
Tim Pritlove: Die Bereitschaft muss da sein und diese Bereitschaft muss letzten Endes natürlich
Tim Pritlove: von den Wählern und Wählerinnen eingeklagt werden, mittelfristig.
Tim Pritlove: Dass man einfach klar macht, Leute, es ist hin und her, geht so nicht weiter,
Tim Pritlove: wir müssen jetzt hier mal vorankommen, lass uns da mal Kompromisse schließen,
Tim Pritlove: die auch wirklich tragfähig sind.
Linus Neumann: Damit sind wir, glaube ich, mit dem Feedback durch.
Linus Neumann: Die elektronische Patientenakte kommt.
Linus Neumann: Also es wird ein bisschen verschoben, aber jetzt soll eine Hochlauffase folgen.
Linus Neumann: Lauterbach ist mit der Testphase zufrieden gewesen und.
Linus Neumann: Sicherheitsprobleme werden schließlich behoben und wir
Linus Neumann: haben die Sicherheitsprobleme ja hier ausführlich besprochen das
Linus Neumann: kannst du nicht beheben das kannst du versuchen einzuschränken aber es ist halt
Linus Neumann: einfach Quatsch du brauchst einen vernünftigen Nachweis dass die Karte präsent
Linus Neumann: war den kannst du nur kryptografisch erzeugen entsprechend kommentiert Bianca
Linus Neumann: Kastel auch gegenüber Netzpolitik.org.
Linus Neumann: Die bisher angekündigten Updates sind grundsätzlich ungeeignet,
Linus Neumann: um die aufgedeckten Mängel in der Sicherheitsarchitektur auszugleichen.
Linus Neumann: Bei den versprochenen Updates handelt es sich lediglich um den Versuch der Schadensbegrenzung
Linus Neumann: bei einem der vielen von uns demonstrierten Angriffe.
Linus Neumann: Es ist wirklich zum Heulen. Und wenn du dir den aktuellen Koalitionsvertrag
Linus Neumann: anschaust, da wird die Gematik auch noch für dieses Vollversagen belohnt.
Linus Neumann: Und das ist ja nicht das einzige Versagen der Gematik.
Linus Neumann: Das ist wirklich katastrophal. Da müssten eigentlich mal so Organisationspsychologinnen
Linus Neumann: und Organisationssoziologinnen mal untersuchen,
Linus Neumann: was in dieser Gematik, in diesem ganzen Digitalisierung des Gesundheitssystems,
Linus Neumann: was da falsch gelaufen ist.
Linus Neumann: Leute nach, also es gibt da ja, er wird jetzt keine neuen bahnbrechenden Erkenntnisse
Linus Neumann: geben, aber du hast so dieses typische throwing good money after bad,
Linus Neumann: ja, und dann sitzen sie alle da und alle haben finanzielles Interesse,
Linus Neumann: die Scheiße weiterzumachen und rollt dieses Ding und alle wissen,
Linus Neumann: das rollt ins Nichts, aber keiner kann jetzt mehr sagen, stopp,
Linus Neumann: vernünftig machen, ehrlich jetzt, aufhören, ja, das ist alles sehr beängstigend
Linus Neumann: und im Koalitionsvertrag werden die Zuständigkeiten der Gematik jetzt irgendwie
Linus Neumann: ausgeweitet und soll besser werden.
Linus Neumann: Also soll sich noch um mehr kümmern. Das Erfolgsmodell, das wird damit haben
Linus Neumann: wir gute Erfahrungen gemacht.
Linus Neumann: Können wir direkt noch weitermachen. Können wir überlegen, was wir als nächstes damit ruinieren.
Linus Neumann: So, dann hat sich eine Diskussion entfaltet über,
Linus Neumann: IT-Security-Risiken, die wirklich, jetzt sage ich mal, genuin von,
Linus Neumann: LLMs.
Linus Neumann: Neu beigebracht wurden. Und zwar die herbeihalluzinierten Code-Dependencies.
Linus Neumann: Und das ist mir tatsächlich auch schon mal passiert, dass ich mir irgendwie
Linus Neumann: so ein kleines Python-Skript von ChatGPT schreiben lassen wollte.
Linus Neumann: Und es ging dann los mit Import XY.
Linus Neumann: Irgendeine Dependency, also eine andere Software-Library, die es schon gibt,
Linus Neumann: auf deren Funktionen in dem Code dann zugegriffen werden sollen.
Linus Neumann: Das ist also eine Dependency. Beispielsweise, wenn du jetzt in Python einen
Linus Neumann: HTTP-Request machen möchtest, dann wirst du nicht selber schreiben,
Linus Neumann: okay, dann öffnen wir jetzt mal einen TCP-Socket,
Linus Neumann: dann erstmal handeln wir hier HTTPS aus, dann öffnen wir mal den SSL-Tunnel
Linus Neumann: aus und dann sagen wir mal irgendwie get slash und was wir zurückkriegen oder
Linus Neumann: so, sondern du holst dir dann, du links quasi,
Linus Neumann: was weiß ich, Requests heißt glaube ich das Paket, wo du sagst,
Linus Neumann: okay, ich möchte einen HTTP-Request machen.
Linus Neumann: Und dann schreibst du einfach nur hin, den folgenden HTTP-Request schicke ich jetzt da und da hin.
Linus Neumann: Und das wird sehr häufig gemacht, oder wenn jetzt, was weiß ich,
Linus Neumann: irgendwie für alle möglichen häufig genutzten Funktionalitäten,
Linus Neumann: die nicht Teil der Basis Software, Python sind, nutzt du halt häufig Pakete.
Linus Neumann: Und jetzt haben diese neuronalen Modelle die Angewohnheit, öfters mal so ein
Linus Neumann: Paket zu linken, was es einfach gar nicht gibt.
Linus Neumann: Oder beziehungsweise noch nicht gab. Und hier wird jetzt quasi postuliert,
Linus Neumann: naja, wenn du diese Libraries dann bereitstellst,
Linus Neumann: In Python oder in JavaScript wurde das ja auch erforscht, dann kannst du natürlich
Linus Neumann: da eine Backdoor bereitstellen und deine AI-hörigen Coder werden die bereitwillig linken.
Linus Neumann: Ganz schöne Studie eigentlich.
Tim Pritlove: Ja, also das Ganze ist ja jetzt sozusagen dieses Feld, was man jetzt auf Neudeutsch
Tim Pritlove: Vibe Coding nennt, das heißt Programmieren mit AI.
Tim Pritlove: Das ist dann Unterstützung und das ist ja auch ein sehr mächtiges Werkzeug.
Tim Pritlove: Und aus meiner Erfahrung kann ich sagen, im professionellen Programmiererumfeld
Tim Pritlove: erhält das eine sehr hohe Adoptionsrate.
Tim Pritlove: Also die Pros nutzen das, weil es halt einfach eine ganze Menge von Schritten beschleunigt,
Tim Pritlove: wo es eigentlich im Wesentlichen immer so repetitive Tätigkeiten sind.
Tim Pritlove: Also was weiß ich, man spricht ja auch so von Boilerplating,
Tim Pritlove: wenn man also sozusagen immer wieder so ein Grundgerüst hinschreiben muss,
Tim Pritlove: was irgendwie immer das Gleiche ist, aber wenn das da halt nicht steht,
Tim Pritlove: macht das Programm das halt erstmal nicht.
Tim Pritlove: Sowas lässt sich halt sehr leicht mit diesen Systemen machen,
Tim Pritlove: so baue mir mal ein Grundgerüst für und so.
Tim Pritlove: Und das kann man aber natürlich beliebig weit treiben, bis hin eben zu diesem
Tim Pritlove: Level von Vibe-Coding, wo man eben hingeht und sagt, okay, jetzt schreib mir mal das ganze Programm.
Tim Pritlove: Und natürlich hast du jetzt so dieses Problem, dass wir so einen Übergang haben von Leuten,
Tim Pritlove: die dann quasi sich mehr programmieren lassen, als sie selber vielleicht verstehen
Tim Pritlove: und die dann eben nicht mehr die Gabe haben, diesen erzeugten Code auch wirklich zu verifizieren.
Tim Pritlove: Oder Leute sind einfach nur faul und obwohl sie das könnten,
Tim Pritlove: tun sie es nicht wirklich.
Tim Pritlove: Die LLMs auf der anderen Seite, das kennen wir ja nun schon,
Tim Pritlove: wissen halt auch nicht alles.
Tim Pritlove: Die arbeiten nicht aus einer Datenbank heraus, sondern die arbeiten halt aus
Tim Pritlove: so einem Training-Modell heraus und dieses Training-Modell ist ja im Prinzip
Tim Pritlove: so eine Art komprimiertes Internet.
Tim Pritlove: Das Wissen ist halt einfach zusammengestaucht und man inferiert eben dieses
Tim Pritlove: Wissen aus diesen Daten heraus, eben durch diese Machine-Learning-Technologien
Tim Pritlove: und während eben oft was Richtiges dabei rauskommt,
Tim Pritlove: geht es halt manchmal einfach in die falsche Richtung.
Tim Pritlove: Und das, was du eben angesprochen hast mit diesen Bibliotheken, ist ja normal.
Tim Pritlove: Also man nimmt halt für alles immer so Bibliotheken. Wenn ich ein MP3-File in
Tim Pritlove: seinen Bestandteilen mit Text und Kapitelmarken auslesen möchte,
Tim Pritlove: dann fange ich jetzt meistens nicht an,
Tim Pritlove: einen komplett eigenen Parser dafür zu schreiben, sondern ich nehme halt irgendeine
Tim Pritlove: fertige MP3-Bibliothek, die das schon mal gelöst hat und benutze eben deren
Tim Pritlove: exponierte Funktionen dafür. Das ist ein vollkommen normaler Vorgang.
Tim Pritlove: Wenn man aber jetzt das vielleicht in irgendeiner seltenen Programmiersprache
Tim Pritlove: macht oder eben jetzt vielleicht einen Fall anspricht, der eben nicht ganz so
Tim Pritlove: gängig ist wie MP3-Lesen, naja, dann….
Tim Pritlove: Und geraten diese Assistants, diese LLMs dann schnell mal in die falsche Spur
Tim Pritlove: und nehmen irgendwie an, dass das, was hier für die eine Sprache gilt,
Tim Pritlove: auch für die andere Sprache gilt und dass diese Bibliothek einfach existiert,
Tim Pritlove: weil sie nicht wirklich in einem Regal nachschaut, gibt es die wirklich und dann berichte ich das,
Tim Pritlove: sondern das steckt halt einfach alles in diesen komprimierten Daten mit drin.
Tim Pritlove: Naja und diese Slop Squatter nutzen eben das jetzt aus, indem sie dann einfach
Tim Pritlove: diese herbeihalluzinierten Libraries, auf die versucht wird zuzugreifen,
Tim Pritlove: dann einfach bereitstellen und das mit MyWare Code zu machen.
Tim Pritlove: Es gibt auch noch andere Angriffsvektoren, die sich jetzt abbilden.
Tim Pritlove: Es gibt auch noch so diese Angriffe auf Rules Files.
Tim Pritlove: Das ist halt in dieser Vibe-Coding-Programmierung kann man quasi vorher schon
Tim Pritlove: mal so Text-Files anlegen, wo man dem System sagt so, wie möchte ich jetzt hier
Tim Pritlove: vorgehen, wofür ist dieses Projekt, welche Vorgehensweise ist hier empfohlen etc.
Tim Pritlove: Und auch da gibt es halt mittlerweile Versuche, Angriffe zu machen mit,
Tim Pritlove: was weiß ich, versteckten Unicode-Charakteren in Text-Files,
Tim Pritlove: die aus irgendwelchen Files im Internet heraus kopiert werden.
Tim Pritlove: Ich glaube, das Problem ist nicht wirklich groß.
Tim Pritlove: Es zeigt nur wieder, alles kann angegriffen werden.
Tim Pritlove: Viel davon kann auch mitigiert werden. So versteckte Unico-Zeichen und so weiter.
Tim Pritlove: Da werden einfach die Systeme angepasst werden, dass sie sowas dann auch ignorieren bzw.
Tim Pritlove: Detektieren können.
Tim Pritlove: Und von daher erwarte ich da jetzt kein großes Problem, aber wie bei allem muss
Tim Pritlove: man immer drauf schauen und sagen, okay,
Tim Pritlove: alles was irgendwie super funktioniert, kann auch kaputt gemacht werden und
Tim Pritlove: wird im Zweifelsfall auch kaputt gemacht werden, wenn man damit irgendwie Geld.
Tim Pritlove: Verdienen kann und das geht ja leider im Internet viel zu leicht.
Linus Neumann: Ja, es wird lustig.
Tim Pritlove: So, und du warst in einem anderen Fremdpodcast, warst du Fremdpodcasten.
Tim Pritlove: Kannst du mal berichten?
Linus Neumann: Ja, ich war bei der Parlamentsrevue. Wir haben uns eine kleine Lesung des Koalitionsvertrags,
Linus Neumann: größtenteils unvorbereitet, also
Linus Neumann: von mir unvorbereitet. Sabrina hat das natürlich sehr gut vorbereitet.
Linus Neumann: Gleichzeitig muss ich auch echt
Linus Neumann: sagen, dass ich verstehe, warum ich solche Koalitionsverträge selten lese.
Tim Pritlove: Wer noch nicht die Parlamentsrevue kennt, sollte das schleunigst mal ändern, diesen Zustand.
Tim Pritlove: Sabrina war ja hier auch schon mal zu Gast.
Tim Pritlove: Logbuch Netzpolitik 489 mit dem treffenden Titel Das Kabinett ist nicht maschinenlesbar.
Tim Pritlove: Was Sabrina ja durch ihre eigenen Tools quasi versucht zu beheben.
Tim Pritlove: Und nicht nur diesen Podcast bereitstellt, sondern auch den Bundestagszusammenfasser.
Tim Pritlove: Und worüber habt ihr euch denn unterhalten?
Linus Neumann: Also sie macht jetzt eine längere Serie über alle möglichen Teile des Koalitionsvertrages,
Linus Neumann: was das denn bedeutet und hat alles, was irgendwie Digital-KI-Überwachung ist,
Linus Neumann: so ein bisschen mit mir besprochen.
Linus Neumann: Und wie gesagt, ich habe mich jetzt nicht enorm darauf vorbereitet,
Linus Neumann: inhaltlich war aber in meiner Wahrnehmung auch nicht unbedingt notwendig,
Linus Neumann: weil so Koalitionsverträge ja wirklich sehr...
Linus Neumann: Also sehr, ja wie soll man das sagen, also sehr high level sind,
Linus Neumann: um das mal so zu bezeichnen.
Linus Neumann: Da finden sich dann sehr schöne Formulierungen und Zielsetzungen drin,
Linus Neumann: aber eben noch keine wirklich konkreten.
Linus Neumann: Also wenn, dann lässt es immer noch sehr viel Spielraum für die Interpretation,
Linus Neumann: aber es sind eben allgemeine Zielsetzungen drin.
Linus Neumann: Wie zum Beispiel, was wir ja in der letzten Sendung besprochen haben,
Linus Neumann: dass das Informationsfreiheitsgesetz in seiner jetzigen Form wollen wir abschaffen.
Linus Neumann: Der Satz wurde übrigens jetzt geändert in, und das ist auch ein wunderschönes
Linus Neumann: Beispiel, das Informationsfreiheitsgesetz in der bisherigen Form wollen wir
Linus Neumann: mit einem Mehrwert für Bürgerinnen und Bürger und Verwaltung reformieren.
Linus Neumann: Also dann siehst du schon die haben halt irgendwie hundert noch was Seiten sowas
Linus Neumann: geschrieben, das ist schon schwer,
Linus Neumann: da gibt es da gibt es halt natürlich alle politische Ziele, die dann alle diese
Linus Neumann: Politikerinnen und Politiker irgendwie so haben,
Linus Neumann: und ihren Wählern versprochen haben müssen da drin sein ja,
Linus Neumann: Das ist schon, also das ist teilweise wirklich, da kriegst du irgendwie Augenbluten,
Linus Neumann: aber zum Beispiel auch sehr schön,
Linus Neumann: ein interoperabler und europäisch anschlussfähiger, souveräner Deutschland-Stack
Linus Neumann: integriert KI, Cloud-Dienste sowie Basiskomponenten.
Linus Neumann: Also ja, ich bin ja gespannt, ob das was wird, ja, also da bin ich ja sehr gespannt,
Linus Neumann: also da steht sehr viel sehr viel Komisches drin, aber dann auch zum Beispiel so Sätze wie.
Linus Neumann: Die Bundesbeauftragte für Datenschutz wird jetzt umbenannt in Bundesbeauftragte
Linus Neumann: für Datennutzung, Datenschutz und Informationsfreiheit Das ist ja schon,
Linus Neumann: da kannst du dir schon vorstellen, welche Weichenstellungen sich wohl dahinter verbergen.
Linus Neumann: Oder auch, was mir auch sehr gefallen hat, die Mobilfunkinfrastrukturgesellschaft
Linus Neumann: wird mindestens so lange weitergeführt, bis die bewilligten Förderprojekte abgeschlossen sind.
Linus Neumann: Also die Mobilfunk-Infrastruktur-Gesellschaft ist das Ding da von Jens Spahn,
Linus Neumann: wo sie irgendwie am Ende bisher, glaube ich, zwei Masten oder sowas gebaut haben und 500 bauen wollten.
Linus Neumann: Also nicht Jens Spahn, Andi Scheuer, der andere Vogel da. Aber,
Linus Neumann: Andi Scheuer, Wahnsinn, das wollen die weitermachen, Erfolg, Erfolg.
Linus Neumann: Dann wollen sie Oudi-Wallet überall einführen, ein bisschen DSA,
Linus Neumann: DMA umsetzen, aber wie gesagt, das ist alles enorm, enorm wenig konkret,
Linus Neumann: Bis es dann so in Richtung Befugnisse von Sicherheitsbehörden und Überwachung geht.
Linus Neumann: Da werden sie auf einmal sehr konkret.
Linus Neumann: Wir führen eine verhältnismäßige und europa- und verfassungsrechtskonforme dreimonatige
Linus Neumann: Speicherungspflicht für IP-Adressen
Linus Neumann: und Portnummern ein, um diese einem Anschlussinhaber zuordnen zu können.
Linus Neumann: Das ist also Vorratsdatenspeicherung.
Linus Neumann: Dann das ist wirklich das sind irre Sätze drin also erstmal die ganze Zeit so
Linus Neumann: High-Level-Kram aber dann,
Linus Neumann: so einleitend erstmal wir werden die Europa- und verfassungsrechtlichen Spielräume
Linus Neumann: ausschöpfen also wir werden an die Grenze des verfassungsrechtlich zu überhaupt noch möglichen gehen.
Linus Neumann: Wir wollen nicht irgendwie sagen, mal gucken, wie wir irgendwie so das hier
Linus Neumann: sinnvoll gestalten, sondern nee, wir wollen an die Grenze des Verfassungsbruchs,
Linus Neumann: also an die Grenze der Verfassungswidrigkeit.
Linus Neumann: Genau dort werden wir uns positionieren.
Linus Neumann: Das Spannungsverhältnis zwischen sicherheitspolitischen Erfordernissen und datenschutzrechtlichen
Linus Neumann: Vorgaben muss deshalb neu austariert werden.
Linus Neumann: Ist ja auch lustig, datenschutzrechtliche Vorgaben, die sind ja nun mal da.
Linus Neumann: Also eine datenschutzrechtliche Vorgabe ist etwas sehr Konkretes.
Linus Neumann: Da steht, das darfst du, das darfst du nicht. Ein sicherheitspolitisches Erfordernis
Linus Neumann: ist etwas nicht Konkretes, weil du nämlich das Erfordernis ist sehr schwer belegbar.
Linus Neumann: Also das Erfordernis einer Vorratsdatenspeicherung wird seit langem diskutiert,
Linus Neumann: herbeifabuliert und ist nicht wirklich nachweisbar.
Linus Neumann: Ja, also Sorry, bevor der Satz jetzt wieder falsch verstanden wird Also,
Linus Neumann: wenn ich sage Was weiß ich Im Deliktbereich XY Habe ich so und so viele Taten nicht aufklären können,
Linus Neumann: Und deswegen brauche ich jetzt eine Vorratsdatenspeicherung Dann fehlt Einfach
Linus Neumann: inhaltlich Der Beleg, dass es denn mit Vorratsdatenspeicherung Eine Täteraufklärung
Linus Neumann: möglich gewesen wäre Der.
Tim Pritlove: Beleg oder zumindest eine glaubhafte Untersuchung.
Linus Neumann: Eine glaubhafte Untersuchung. Es gibt viele Alternativen dazu,
Linus Neumann: aber ich denke, ich habe das Beispiel kurz gegeben.
Linus Neumann: Ein sicherheitspolitisches Erfordernis,
Linus Neumann: Und das Recht, eine datenschutzrechtliche Vorgabe, die muss jetzt neu austariert
Linus Neumann: werden mit einem sicherheitspolitischen Erfordernis.
Linus Neumann: Das heißt einfach nur, wir werden Datenschutz aufweichen für irgendwelche Überwachungsfantasien,
Linus Neumann: die an der Grenze der Verfassungswidrigkeit sind.
Linus Neumann: Das ist an der Grenze der Verfassungswidrigkeit. Das ist das, was hier steht.
Linus Neumann: Und dann, das verlangt auch Sensibilität bei den Sicherheitsbehörden.
Linus Neumann: Genau die gibt es ja nicht.
Linus Neumann: Die wirst du ja auch nicht. Genau deswegen setzt du denen ja Grenzen,
Linus Neumann: weil du nicht davon ausgehen kannst, dass die Sensibilität haben.
Linus Neumann: Ich meine, die haben irgendwelche Fascho-WhatsApp-Gruppen, verkloppen bei jeder
Linus Neumann: Gelegenheit Demonstranten und haben irgendwie eine zweifelhafte Schulbildung
Linus Neumann: in größten Teilen aus Sozialisation.
Linus Neumann: Also das ist auch wie überall sonst. Und deswegen musst du Menschen Grenzen setzen.
Linus Neumann: Und nicht sagen, ja, du, da brauchen
Linus Neumann: wir Sensibilität. Da brauchen wir Sensibilität. Das geht eben nicht.
Linus Neumann: Das geht auch in allen anderen Bereichen nicht.
Linus Neumann: Deswegen setzt man Grenzen und Regeln. Und dann kommt mein Lieblingssatz im Koalitionsvertrag.
Linus Neumann: Also Sicherheitsbehörden. Diese verdienen die Unterstützung und das Vertrauen
Linus Neumann: von Politik und Gesellschaft.
Linus Neumann: Da hätte ich jetzt gerne mal so eine Fußnote, wo das festgestellt wurde.
Linus Neumann: Also an welcher Stelle haben die Sicherheitsbehörden sich das grundsätzlich
Linus Neumann: irgendwie verdient oder erarbeitet?
Linus Neumann: Ja, wo ist das? War das letzte Woche?
Linus Neumann: Also war das, könnten wir nochmal hier mit Idil Beida in dem Podcast hören und
Linus Neumann: die vielen Leute, die von Rechtsradikalen bedroht werden in Folge von Datenabfragen bei der Polizei.
Linus Neumann: War das an der Stelle, wo die sich das verdient haben, das Vertrauen?
Tim Pritlove: Nee, als sie den Adenauer-Bus ordentlich kontrolliert haben.
Linus Neumann: Als sie den Adenauer-Bus die Scheibe eingeschlagen haben, da muss das gewesen sein.
Tim Pritlove: Da bin ich also richtig wieder eingerastet mit.
Linus Neumann: Da habe ich auch wieder gedacht, meine Güte, die können wirklich mein Vertrauen genießen.
Linus Neumann: Und nochmal,
Linus Neumann: die verdienen genau nicht das Vertrauen, die verdienen die Kontrolle.
Linus Neumann: Und durch diese Kontrolle würden sie ein Vertrauen schaffen,
Linus Neumann: was hier als Leitlinie herausgegeben wird, ist das exakte Gegenteil. Ja.
Linus Neumann: Okay, dann, also genau, deswegen erstmal, die verdienen das Vertrauen,
Linus Neumann: da gehen wir jetzt erstmal, das ist sicherheitspolitisch, das ist erforderlich,
Linus Neumann: jetzt gibt es erstmal Vorratsdatenspeicherung,
Linus Neumann: dann Quellen-TKÜ brauchen wir natürlich auch, also Staatstrojaner auf deinen,
Linus Neumann: auf unseren Endgeräten zum Abhören unserer Kommunikation,
Linus Neumann: das soll die Bundespolizei bekommen und außerdem sollen sie natürlich automatisierte
Linus Neumann: Datenrecherche und Analyse und nachträglichen biometrischen Abgleich,
Linus Neumann: also letztendlich biometrische Erfassung und Suche soll ihnen erstattet werden.
Linus Neumann: Das ist auch natürlich auch so, wenn man an den Beispielfall denkt,
Linus Neumann: so, ah, okay, hier Daniela Klette dingfest gemacht mit einer Abfrage in einer
Linus Neumann: Gesichtersuchdatenbank.
Linus Neumann: Da würden ja wenige Leute sagen, dass die Tätigkeit dieser Abfrage in irgendeiner
Linus Neumann: Weise limitiert sein soll.
Linus Neumann: Also das ist intuitiv nicht unbedingt kritikwürdig.
Linus Neumann: Unmittelbar. Das eigentliche Problem ist, dass es eine Gesichterdatenbank gibt oder geben darf,
Linus Neumann: in der nämlich nicht nur Daniela Klette drin ist, sondern alle Bürgerinnen der
Linus Neumann: Bundesrepublik Deutschland und darüber hinaus,
Linus Neumann: alle Nutzerinnen von Facebook und so weiter, sodass du dann demnächst in der
Linus Neumann: öffentlichen Umgebung allein anhand deines Gesichtes vollständig identifizierbar bist.
Linus Neumann: Also es geht nicht, es ist nicht, dass die so etwas nutzen dürfen.
Linus Neumann: Es ist das Problem, dass so etwas ermöglicht wird, dass eine solche Datenbank
Linus Neumann: von uns allen angelegt wird.
Linus Neumann: Es ist auch nicht das Problem, dass
Linus Neumann: Kriminelle, dass bei Straftaten die Anschlussinhaberin festgestellt wird.
Linus Neumann: Es ist das Problem, dass das für alle erfasst wird. Ja,
Linus Neumann: während Kriminelle mit Masken Straftaten begehen und Kriminelle unter Nutzung
Linus Neumann: von VPN-Diensten oder Tor-Netzwerken Straftaten begehen, während dann eine Vollüberwachung
Linus Neumann: der Bevölkerung stattfindet.
Linus Neumann: Es geht darum, dass eine Gesichterdatenbank von uns allen angelegt werden soll
Linus Neumann: und eine Vorratsdatenspeicherung von uns allen stattfinden soll.
Linus Neumann: Die automatisierten Kennzeichenlesesysteme dürfen jetzt aufzeichnen,
Linus Neumann: das heißt, die dürfen speichern, dann wird also dauerhaft gespeichert,
Linus Neumann: wann dann dein Auto da irgendwo wo lang gefahren ist oder dein Moped oder womit
Linus Neumann: auch immer du an dem Kennzeichenlesesystem vorbeigefahren bist.
Linus Neumann: Also das sind schon sehr, das ist schon sehr übel, was da passiert, ne ähm,
Linus Neumann: Was haben wir noch? Register für psychisch Kranke, auch natürlich eine Bombenidee,
Linus Neumann: eine zentrale Datenbank mit psychisch Kranken zu führen. Viel Spaß.
Linus Neumann: Dann finden sich so schöne Sätze in dem Open Source übrigens.
Linus Neumann: Wir wollen eine Kultur der Datennutzung und des Datenteilens,
Linus Neumann: die Datenökonomie etabliert.
Linus Neumann: Jetzt frage ich mich, also Open Source oder Open Data ist natürlich so ein bisschen
Linus Neumann: ein Gegenteil von Datenökonomie.
Linus Neumann: Videoüberwachung soll natürlich ausgeweitet werden, sehr schön natürlich in
Linus Neumann: Kombination mit biometrischen Datenbanken, geheimdienstlicher Datenaustausch.
Linus Neumann: Natürlich sollen auch die offensiven Cybermöglichkeiten der Sicherheitsbehörden
Linus Neumann: ausgebaut werden. Das heißt, die sollen hacken dürfen.
Linus Neumann: Im Rahmen des verfassungsrechtlich Möglichen bauen wir unsere Fähigkeiten zur
Linus Neumann: aktiven Cyberabwehr aus.
Linus Neumann: Hier wird ja immer dieser Begriff des Hackbacks ventiliert, der den Eindruck
Linus Neumann: vermittelt, es würde auf einen Hack mit einem Gegenhack reagiert.
Linus Neumann: In Wirklichkeit geht es ja darum, dass sie überhaupt erstmal alles mögliche
Linus Neumann: hacken dürfen, wie sie es für richtig halten.
Linus Neumann: Und diese Idee des Hackbacks ist natürlich auch, also es ist sowieso so bescheuert,
Linus Neumann: ja, es wird ja schon hundertmal,
Linus Neumann: als wenn du jetzt einen Hack durch einen Hackback bremsen würdest,
Linus Neumann: ja, das ist ja einfach überhaupt nicht das, was passiert und selbst wenn man
Linus Neumann: dann mal in die realistische Perspektive geht und sagt, naja,
Linus Neumann: okay, du hackst Cyberakteure, ja.
Linus Neumann: Was ja Dominik Kantorkel und ich auch schon gemacht haben und präsentiert haben,
Linus Neumann: die haben doch danach nachher auch nicht aufgehört.
Linus Neumann: Das ist ja nicht so, als würden Hacker sagen, oh scheiße, wir wurden gehackt,
Linus Neumann: jetzt lass uns mal was anderes machen.
Linus Neumann: Lass uns mal, das ist ein kompletter Quatsch, der am Ende sich auch wieder nur
Linus Neumann: gegen die Bevölkerung richten wird.
Linus Neumann: Ich habe gerade schon erzählt, Gematik GmbH wird zu einer modernen Agentur weiterentwickelt,
Linus Neumann: um im Bereich der Digitalisierung Akteure besser zu vernetzen.
Linus Neumann: Alle Anbieter von Software und IT-Lösungen im Bereich Gesundheit und Pflege
Linus Neumann: müssen bis 2027 einen verlustfreien, unkomplizierten digitalen Datenaustausch
Linus Neumann: auf Basis einheitlicher, einheitlich definierter Standards sicherstellen.
Linus Neumann: Also als Danke für die Konnektorennummer und für die vollständige Breitbandverkackung der EPA du.
Tim Pritlove: Hast du befördert.
Linus Neumann: Wir kriegen jetzt weiteren Zuständigkeitsbereich.
Tim Pritlove: Wie das in Unternehmen so ist. Und auch in der Bundesregierung.
Linus Neumann: Wie können wir die irgendwie wegloben?
Tim Pritlove: Du wirst da einfach nach oben befördert, solange bis du irgendwie nichts mehr ausrichten kannst.
Linus Neumann: Naja, also das ist das. Ich denke für digitale Freiheitsrechte,
Linus Neumann: für Freiheitsrechte im öffentlichen Raum, für generell Freiheitsrechte wird
Linus Neumann: das wirklich eine Hardcore-Koalition.
Linus Neumann: Das war zu erwarten mit jemandem wie Friedrich Merz,
Linus Neumann: jemand der sagt, wir gehen an die Grenzen der Verfassungswidrigkeit,
Linus Neumann: wird sich natürlich dann auch vor dem Bundesverfassungsgericht und dem Europäischen
Linus Neumann: Gerichtshof wiederfinden.
Linus Neumann: Wahrscheinlich habe ich jetzt wieder den Falschen genannt, das ist ja Running
Linus Neumann: Gag bei uns, insofern spiele ich da jetzt drüber hinweg.
Linus Neumann: Ja, das ist ungefähr so, wie man es erwarten konnte und natürlich übel.
Linus Neumann: Vor allem, wenn man sich überlegt, dass in der nächsten Koalition potenziell
Linus Neumann: die SPD auf jeden Fall nicht mehr mitspielt und die CDU-Junior-Partner einer AfD ist,
Linus Neumann: da wird die AfD sich freuen, die ganze Scheiße schlüsselfertig übergeben bekommen zu haben.
Linus Neumann: So, dann gab es noch ein, also es gab ja wieder von Trump,
Linus Neumann: bemerkenswerte Vorfälle unter anderem also dieses ganze Insider-Trading-Ding
Linus Neumann: will ich ja gar nicht haben wir glaube ich schon in der letzten Sendung,
Linus Neumann: dass er eine halbe Stunde bevor er irgendwelche Zolllockerungen bekannt gibt
Linus Neumann: auf truth.social postet, jetzt ist ein guter Moment zu kaufen weil er weiß,
Linus Neumann: dass gerade der Tiefpunkt der Aktienkurse ist,
Linus Neumann: das dann bekannt gibt und dann geht alles hoch. Also es ist,
Linus Neumann: unfucking vorstellbar, was der Mann da tut.
Tim Pritlove: Ich weiß gar nicht, ob wir das betont haben. Es gab ja auch Berichte,
Tim Pritlove: dass tatsächlich so vorher entsprechende Daily-Optionen platziert wurden.
Tim Pritlove: Ich kann leider diese Finanzsprache nicht richtig sprechen. Also es gibt definitiv
Tim Pritlove: Belege dafür, dass da in größerem Stil vorher schon Informationen durchgeflossen
Tim Pritlove: sind, dass so eine Entscheidung kommt, wo dann,
Tim Pritlove: entsprechende Order platziert wurden, die dann eben keine Ahnung,
Tim Pritlove: 2000% irgendwie nach oben geschossen sind.
Linus Neumann: Halbe Stunde vor der Verkündung ist der Trade hochgegangen, das Handelsvolumen.
Linus Neumann: Das ist völlig offensichtlich.
Tim Pritlove: Ja, klar, man ist halt auch einfach eine mafiöse Konstruktion, die da jetzt am Werk ist.
Tim Pritlove: Das hat mit Regierung alles nichts zu tun und das ganze Chaos ist halt einfach
Tim Pritlove: wunderbar, um den Staat an allen stellen und das ganze System für Insider plünderbar zu machen.
Linus Neumann: In das gleiche Muster der mafiösen Strukturen fällt ein Presidential Memorandum, was am 9.
Linus Neumann: April veröffentlicht wurde, unter dem Titel Addressing Risks from Chris Krebs
Linus Neumann: and Government Censorship.
Linus Neumann: So, der Chris Krebs war der, wie nennt man das denn, der Head,
Linus Neumann: der Führer, nein, der Leitende, naja, der Head halt so, der CISA.
Linus Neumann: Das ist die Cyber Security and Infrastructure Security Agency,
Linus Neumann: sowas wie das BSI der USA.
Linus Neumann: Und dem wird zur Last gelegt,
Linus Neumann: dass es die Wahl gab, als Donald Trump abgewählt wurde und Trump gesagt hat,
Linus Neumann: hier die Wahl wurde gehackt.
Linus Neumann: Hat er dann gesagt, naja, hier, nee, ich kann nicht feststellen,
Linus Neumann: dass es hier Beeinträchtigungen gab.
Linus Neumann: Wird jetzt also zur Last gelegt,
Linus Neumann: er hätte die Zensur von Wahlinformationen vorangetrieben und bekannte Risiken
Linus Neumann: mit bestimmten Voting Practices verhindert,
Linus Neumann: dass sie bekannt werden.
Linus Neumann: Weit verbreitetes Wissen über Voting Machines verhindert.
Linus Neumann: Und sich auch irgendwie in der Covid-19-Pandemie.
Linus Neumann: Nicht im Sinne von Donald Trump unterhalten. Und deswegen wird ihm jetzt seine
Linus Neumann: Security Clearance entzogen und allen Mitarbeitern des Unternehmens Sentinel One, wo er jetzt ist.
Linus Neumann: Also er wird jetzt also der übt namentlich im Titel Rache an seinem IT-Security-
Linus Neumann: Leiter. Und der Firma, für die er jetzt arbeitet.
Tim Pritlove: Ja, ist nicht die erste Attacke dieser Art. Sogar Biden wurde irgendwie nicht,
Tim Pritlove: Zugriff auf die Ex-Präsidenten zustehenden Sicherheits-Updates entzogen etc.
Linus Neumann: Das ist so. Biden war jetzt aber nie ein Freund von Donald Trump.
Linus Neumann: Chris Krebs wurde von Donald Trump an die CISA gesetzt.
Linus Neumann: Wenn ich das richtig erinnere. Ansonsten wird das in den Kommentaren korrigiert.
Linus Neumann: So, dann gab es außerdem, auch das ist natürlich so, das wurde jetzt gestern dann diskutiert,
Linus Neumann: dass die CISA, also das BSI der USA, die Förderung der Mietre einstellt und
Linus Neumann: dadurch damit auch die Pflege der CVE-Datenbank.
Linus Neumann: Was also auch eine irrsinnige Idee ist.
Tim Pritlove: Die Organisation muss erst mal erklären.
Linus Neumann: Also es gibt die, ich weiß gar nicht genau, wofür Mitre steht,
Linus Neumann: das finde ich jetzt noch schnell raus. Die,
Linus Neumann: Mitre Corporation heißt es einfach mal so, es geht ja auch jetzt eher um die CVE-Datenbank.
Linus Neumann: Die CVE, also wenn die CVE, also CVE steht für Common Vulnerabilities and Exposures, also CVE.
Linus Neumann: Übliche Schwachstellen und Exposures, ich weiß gar nicht, wie man das Deutsch
Linus Neumann: gut übersetzen würde, also im Prinzip Schwächen von IT-Systemen,
Linus Neumann: wo du irgendwas exposest, was du nicht möchtest.
Linus Neumann: Und die pflegen eine Datenbank, in der CVEs, also Nummern zugeordnet werden.
Linus Neumann: Und du kannst also für eine Schwachstelle eine CVE-Nummer beantragen und dann
Linus Neumann: wird diese Schwachstelle in einer zentralen Datenbank unter diesem Unique Identifier.
Linus Neumann: Eindeutig identifizierbar.
Linus Neumann: Aktuell sind wir so bei der CVE-Nummer 2025, also ich fange jedes Jahr neu an, Strich 43.700.
Linus Neumann: Das ist ungefähr die Region, wo man aktuell ist.
Linus Neumann: Also 43.700 bekannte Schwachstellen sind jetzt hier in dieser Datenbank.
Tim Pritlove: Also die in diesem Jahr dazugekommen sind?
Linus Neumann: In diesem Jahr, ja.
Tim Pritlove: Nur in diesem Jahr, muss ich auch mal klar machen.
Linus Neumann: Oder warte mal, ich meine schon, dass die einfach durchzählen.
Tim Pritlove: Aber die beginnen immer wieder bei 1.
Linus Neumann: Ich meine ja.
Tim Pritlove: Also,
Tim Pritlove: du bist der Security-Experte.
Linus Neumann: 400 CVEs created,
Linus Neumann: 935 CVEs updated since yesterday. 4.800 CVEs in den letzten 30 Tagen.
Linus Neumann: Dann kommt das doch ungefähr hin.
Linus Neumann: Und diese CVEs sind außerdem immer mit einem CVSS-Score versehen,
Linus Neumann: dem Common Vulnerability Scoring System,
Linus Neumann: das quasi die Kritikalität einer Schwachstelle durchführt.
Linus Neumann: Nach formalisierten Kriterien einstuft.
Linus Neumann: Also ist das eine Schwachstelle, die unmittelbar ohne Nutzerinteraktion durch
Linus Neumann: einen einfachen Ping an das System sofort einen Kompromise ermöglicht.
Linus Neumann: Also was ist das Ausmaß dieser Schwachstelle?
Linus Neumann: Da gibt es natürlich Unterschiede. Einige sind in sehr hohen Regionen.
Linus Neumann: Ich glaube, der Maximalwert von CVSS ist 10.
Linus Neumann: Und andere sind halt weniger kritisch. Da stehen die so alle drin.
Linus Neumann: Naja, dieses System wollte die CISA jetzt nicht mehr finanzieren.
Linus Neumann: Das gab natürlich einen massiven Aufschrei, weil das im Prinzip die zentrale Datenbank ist.
Linus Neumann: Wenn du jetzt irgendwie ein Softwareprodukt hast und möchtest wissen,
Linus Neumann: gibt es darin Schwächen, dann ist die CVE-Datenbank die Common Source of Truth.
Linus Neumann: Dieses Projekt einzustellen hat katastrophale Konsequenzen für alle.
Linus Neumann: Entsprechend haben sich auch sofort NGOs gegründet, Foundations gegründet, um das weiterzuführen.
Linus Neumann: Europa wollte das tun und dann klassisch, jetzt wurde er doch verlängert,
Linus Neumann: der Vertrag zwischen CISA und Mitre für die Pflege dieser Datenbank und alles
Linus Neumann: ist wieder gut. Das ist ja, also,
Linus Neumann: Tja.
Tim Pritlove: Wird alles erstmal abgeschossen. Und wer am lautesten schreit,
Tim Pritlove: hat vielleicht eine Chance zu überleben, wenn der richtige schreit.
Linus Neumann: So und Mitre,
Linus Neumann: kommt auf jeden Fall, ist eine Non-Profit-Organisation Und das MIT in Mitre
Linus Neumann: steht für Massachusetts Institute of Technology.
Linus Neumann: Das ist nämlich eine Ausgründung oder Abspaltung vom MIT.
Tim Pritlove: Da ist ein bisschen unklar, was es genau bedeutet. Es ist keine offizielle Abkürzung
Tim Pritlove: für irgendetwas, sondern heißt irgendwie einfach so und ist mal als Military
Tim Pritlove: Think Tank gestaust worden.
Linus Neumann: Ja, schön. Also wenn das ist alles so,
Linus Neumann: unglaublich. Unglaublich.
Tim Pritlove: Ja, wieder gute Gelegenheiten für Europa doch mal vielleicht ein paar von diesen
Tim Pritlove: Projekten selber zu initiieren, zu führen, zu übernehmen, was auch immer.
Linus Neumann: Da gibt es auf jeden Fall viel Fingerzeig. Also Souveränität und so kommt natürlich
Linus Neumann: in diesem Koalitionsvertrag auch an vielen Stellen vor.
Linus Neumann: Mit KI machen wir jetzt sowieso alles. KI alles, 100.000 GPUs kaufen wir jetzt und machen alles mit KI.
Linus Neumann: Wäre schön, wenn es da irgendwie eine halbwegs strategische Ausrichtung geben
Linus Neumann: würde, die am Ende auch Früchte trägt.
Linus Neumann: Ich wäre auch dafür übrigens, dass wir uns die Harvard University holen,
Linus Neumann: die wird ja jetzt auch defunded.
Linus Neumann: Ist auch so geil, ne? Die Harvard University ist älter als die USA selber.
Tim Pritlove: Nicht?
Linus Neumann: Ja.
Linus Neumann: Das Gründungsdatum liegt quasi vor der Gründungsdatum, habe ich gelesen.
Linus Neumann: Und Und es gibt jetzt diese wirklich irre Idee oder diesen irren Angriff,
Linus Neumann: den die Trump-Regierung ja also nicht nur gegen ihre eigenen Institutionen fährt,
Linus Neumann: sondern natürlich auch irgendwie im Rahmen dieser Sanktionierungen gegen Unternehmen.
Linus Neumann: Und die möchten also jetzt irgendwie Harvard angreifen, weil es linksradikal wäre.
Linus Neumann: Weil sie bestimmte, weil sie im Auswahlverfahren weiße Bewerber benachteiligt
Linus Neumann: haben. Deswegen sind sie jetzt rassistisch.
Linus Neumann: Das ist diese ganzen Ivory-League-Universitäten.
Linus Neumann: Du musst ja bescheuert sein, die Dinge anzugreifen.
Linus Neumann: Aber das ist das, was Trump jetzt macht. der greift die Presse an,
Linus Neumann: die Universitäten und die Gerichte.
Tim Pritlove: Ja, das ist weiterhin das faschistische Playbook.
Tim Pritlove: Wenn du halt irgendwie deine Ideologie langfristig verankern willst,
Tim Pritlove: dann musst du natürlich erstmal versuchen, die Zentren der gegnerischen Gedankenwelt
Tim Pritlove: unter Kontrolle zu bekommen.
Tim Pritlove: Das haben die Nazis auch nicht anders gemacht. Wenn du dann halt alle liberalen
Tim Pritlove: Professoren verscheucht hast und durch konservative Ja-Sager ersetzt hast,
Tim Pritlove: dann bewirkst du dann halt auch eine entsprechende Umwandlung der Gesellschaft.
Tim Pritlove: Das gab es ja auch schon in Florida.
Tim Pritlove: Das ist ja in Florida auch schon passiert. Ich habe jetzt gerade den Namen der
Tim Pritlove: Universität nicht im Kopf, die da betroffen war.
Tim Pritlove: Und das werden wir wahrscheinlich noch eine Weile so sehen. Die große Frage ist,
Tim Pritlove: gewinnen sie das Rennen mit der Zeit sozusagen, also können sie sich das gesamte
Tim Pritlove: System untertan machen,
Tim Pritlove: bevor es in der Lage ist, entsprechend zurückzuschlagen und die wirtschaftliche
Tim Pritlove: Situation gerade sicherlich nicht förderlich.
Tim Pritlove: Also das ganze Chaos und die Verluste, die viele, die ihr Geld in Aktien angelegt
Tim Pritlove: haben, vielleicht auch als langfristige Alterssicherung,
Tim Pritlove: die werden nicht besonders erfreut sein und ich denke, dass auch viele von den
Tim Pritlove: Wählern Trumps mittlerweile ihre Wahl bereuen, ob das dann ausreicht,
Tim Pritlove: dann eine entsprechende machtpolitische Gegenbewegung zu unterstützen,
Tim Pritlove: da habe ich noch so ein bisschen meine Zweifel, halte es aber auch nicht für ausgeschlossen.
Linus Neumann: Gut, dann wissen wir ja ungefähr, wie es weitergeht und können uns den Osterferien widmen.
Tim Pritlove: Ja, genau.
Linus Neumann: Ich verstecke jetzt ein Ei.
Tim Pritlove: Echt? Jetzt erst? Okay.
Tim Pritlove: Na gut. Wir haben auch irgendwo, ein Easter Egg haben wir bestimmt auch irgendwo
Tim Pritlove: in dieser Sendung versteckt.
Tim Pritlove: Da könnt ihr nochmal gucken, ob ihr es findet.
Tim Pritlove: Vielleicht, vielleicht auch nicht. Wer weiß.
Tim Pritlove: Und wünschen euch auf jeden Fall frohe Eier.
Tim Pritlove: Sonst gibt es nicht viel hinzuzufügen. Und dann sehen wir uns um die nächste
Tim Pritlove: Woche irgendwann wieder.
Linus Neumann: Genau so machen wir das.
Tim Pritlove: Unregelmäßig, aber Hauptsache lustig. Tschüss Leute, bis bald.
Linus Neumann: Ciao, ciao.