WEBVTT NOTE Podcast: Logbuch:Netzpolitik Episode: LNP563 Des Kaisers neue Kleider Publishing Date: 2026-10-20T13:48:48+02:00 Podcast URL: https://logbuch-netzpolitik.de Episode URL: https://logbuch-netzpolitik.de/lnp563-des-kaisers-neue-kleider 00:00:00.347 --> 00:00:01.555 Guten Morgen Linus. 00:00:02.031 --> 00:00:03.070 Guten Morgen Tim. 00:00:03.668 --> 00:00:08.415 Du laut Donald Trump ist Artificial Intelligence jetzt Super Intelligence und 00:00:08.415 --> 00:00:10.314 wer KI sagt ist der Feind. 00:00:10.674 --> 00:00:14.564 KI, KI, KI, KI, KI, KI, KI, KI, KI, KI, KI. 00:00:35.200 --> 00:00:37.945 Logbuch Netzpolitik Nummer 563, 00:00:40.045 --> 00:00:48.180 vom 19. Oktober 2026 direkt live aus der Widerstandszentrale gegen alle Begrifflichkeiten der Welt. 00:00:50.185 --> 00:00:59.057 Schießen auf jeden falschen Begriff, der da herkommt. Ja, das hat er jetzt davon, der olle Trump. 00:00:59.597 --> 00:01:08.045 Nein, der hat vor allem davon, dass diese ganzen, also dass jetzt sofort alle, 00:01:09.345 --> 00:01:11.225 ihren Quatsch da Superintelligence nennen. 00:01:11.745 --> 00:01:14.499 Also das ist so, also du hast das, 00:01:17.210 --> 00:01:23.220 Weißt du, wenn du so Geschichtsbücher von irgendwelchen Diktatoren, 00:01:23.978 --> 00:01:30.890 Machtergreifungen und so oder auch Romane wie 1984 liest, wo dann irgendwie 00:01:30.890 --> 00:01:35.954 bestimmt wird, wie die Dinge jetzt heißen und so und quasi Wörter verboten werden und, 00:01:38.078 --> 00:01:40.970 Gedankenkontrolle darüber stattfindet und sowas. 00:01:40.970 --> 00:01:44.580 Und dann denkst du dir immer so, ja das kannst du ja nicht mit den Leuten machen, 00:01:44.900 --> 00:01:46.676 aber dann darf, ich meine wenn du, 00:01:47.831 --> 00:01:51.840 hat dir glaube ich keine fünf Minuten gedauert, bis Mark Zuckerberg irgendwie den Developer, 00:01:53.780 --> 00:01:58.200 Newsletter rausgeschickt hat, so das ist jetzt alles Superintelligence und das 00:01:58.200 --> 00:02:03.810 ist alles so also man denkt immer so, den Scheiß macht doch keiner mit weißt 00:02:03.810 --> 00:02:08.414 du, das ist das ist irgendein, also ja gut, nicht irgendein aber das ist, also, 00:02:10.190 --> 00:02:14.028 Also ein Präsident, der seine eigene Social, 00:02:14.550 --> 00:02:16.709 in Anführungszeichen, Plattform unterhält. 00:02:22.340 --> 00:02:26.750 Wo man gegen Kosten die Informationen schneller erhält, damit man irgendwie 00:02:26.750 --> 00:02:28.778 sein Trading darauf optimieren kann. 00:02:29.880 --> 00:02:35.930 Und der sagt, eine Technologie wird jetzt umbenannt und alle sagen, alles klar. 00:02:37.840 --> 00:02:42.275 Also weißt du, das ist so das ist doch so absurd das. 00:02:44.684 --> 00:02:46.588 Das ist Neusprech, nennt man das. 00:02:46.588 --> 00:02:51.388 Ja, man dachte immer so, genau, aber was ich halt meine, du liest, 00:02:53.461 --> 00:02:59.008 diese Bücher oder du liest eben, was weiß ich, wie in irgendwelchen dunklen 00:02:59.008 --> 00:03:03.028 Zeiten der Geschichte in unterschiedlichsten Ländern dieses Planeten irgendwelche 00:03:03.028 --> 00:03:06.920 Diktatoren so irrsinnigen Quatsch gemacht haben. 00:03:08.517 --> 00:03:14.084 Und man auch sieht, das ist offensichtlich nicht sane, 00:03:16.150 --> 00:03:18.194 und alle springen mit und sagen, jawohl. 00:03:19.146 --> 00:03:24.196 Ja, des Kaisers neue Kleider, also ich meine der Kaiser ist nackt, 00:03:24.881 --> 00:03:28.868 aber alle tun so, als ob er die schönsten Klamotten trägt. 00:03:29.888 --> 00:03:33.060 Der Kaiser ist nicht nackt, der Kaiser ist super angezogen. 00:03:34.302 --> 00:03:34.608 Welcher? 00:03:36.748 --> 00:03:41.158 Ja, sagen alle. Und ich meine, genau so ist es doch im Prinzip. 00:03:41.158 --> 00:03:45.013 Der Typ läuft doch mental nackt durch die Welt. 00:03:45.674 --> 00:03:50.818 So, alle sehen das. Alle wissen, dass er irgendwie völlig einen an der Waffel 00:03:50.818 --> 00:03:55.078 hat und einfach nur keinen ganzen Satz zusammenbekommt und einfach auch von 00:03:55.078 --> 00:03:56.273 nichts irgendeiner Ahnung hat. 00:03:56.964 --> 00:04:03.288 Aber er wird halt gepriesen, was er doch für ein toller Hengst ist, etc. pp. 00:04:04.470 --> 00:04:07.587 Und alles Offensichtliche gibt es einfach gar nicht. 00:04:08.708 --> 00:04:12.533 Und dieser Grad an Selbstverleugnung ist natürlich extrem niederträchtig und, 00:04:13.393 --> 00:04:16.573 abzulehnen, gar keine Frage. Der wird jetzt auch demnächst abgelehnt. 00:04:16.573 --> 00:04:18.031 Wie lange ist es noch bis zu den Wahlen? 00:04:18.885 --> 00:04:20.813 Ein paar Wochen müssen wir noch durchhalten. 00:04:23.793 --> 00:04:30.133 Ja, und so sind sie halt die Mitläufer. Wenn es der eigenen Agenda passt, 00:04:30.553 --> 00:04:31.833 dann ist das dann halt so. 00:04:32.213 --> 00:04:35.973 Dann werden dann die anderen Prinzipien schnell zu Nebenkriegsschauplätzen. 00:04:35.973 --> 00:04:40.593 Nein, ich sehe das nicht so, also ich meine, komm, die eigene Agenda, 00:04:42.973 --> 00:04:46.713 von Big Tech ist nicht davon abhängig, ob Donald Trump den Quatsch jetzt Superintelligence 00:04:46.713 --> 00:04:51.333 nennt oder nicht, ja, aber das Einkuschen. 00:04:51.753 --> 00:04:57.266 Er hat die Macht, ihnen irgendwelche Stöcke in ihre Räder reinzustecken. 00:04:58.813 --> 00:05:04.433 Also er hat ja gezeigt, dass er auf alles einschlägt, was ihn nicht preist. 00:05:04.773 --> 00:05:11.273 Wenn einer sagt, aber du bist ja nackt, dann wird halt jedes Mittel ist dann 00:05:11.273 --> 00:05:15.033 Recht und wird dann einfach auch zur Anwendung gebracht. 00:05:15.033 --> 00:05:18.033 Macht völlig egal, ob das gegen die Verfassung, gegen die Gesetze oder sonst 00:05:18.033 --> 00:05:26.755 was verstößt, um dann eben das zu beeinflussen, dieses Geschäft. 00:05:27.179 --> 00:05:31.283 Und da trifft es dann halt alle gleich. Und deswegen spendet auch Apple irgendwie 00:05:31.283 --> 00:05:34.723 Geld für diesen bekloppten Ballroom und alle tauchen immer auf. 00:05:34.723 --> 00:05:37.489 Und wenn der dann sagt, jetzt sagen wir Superintelligence, dann sagen die, 00:05:38.011 --> 00:05:41.143 okay, dann sagen wir halt jetzt Superintelligence, das ändert irgendwie für 00:05:41.143 --> 00:05:42.458 uns eigentlich gar nichts. 00:05:42.777 --> 00:05:45.133 Ja, dann sagen wir das halt, das ist billig. 00:05:45.133 --> 00:05:49.325 Nee, aber Tim, komm, das ist es halt, sorry, das ist es halt nicht. 00:05:51.019 --> 00:05:57.893 Das sind die mächtigsten Unternehmen dieser Welt und die hätten genauso die 00:05:57.893 --> 00:06:03.128 Macht zu sagen, nee, der Jeffrey Hinton hat das künstliche Intelligenz genannt. Ja. 00:06:04.845 --> 00:06:08.320 Und das ist nun mal künstliche Intelligenz. Oder die könnten auch sagen, 00:06:08.320 --> 00:06:11.950 das heißt jetzt Meta-Intelligence und Apple-AI oder so einen Scheiß. 00:06:12.330 --> 00:06:14.240 Ja klar könnten sie das, aber warum sollten sie das? 00:06:14.470 --> 00:06:20.500 Und wenn sie das nicht, wenn sie das, wenn alle diese Unternehmen geschlossen, 00:06:20.500 --> 00:06:23.514 gewähr bei Fuß stehen, dann ist das eben auch eine... 00:06:27.068 --> 00:06:31.032 Und das ist halt eine Machtdemonstration, weil wenn ich sage, 00:06:31.032 --> 00:06:34.292 das heißt jetzt nicht mehr AI, das heißt Linux on the Desktop, 00:06:34.292 --> 00:06:35.032 dann machen sie es nicht. 00:06:36.100 --> 00:06:42.201 Und diese bedingungslose, jo, der Präsident hat gesagt, wir machen das, das ist eben eine, 00:06:42.759 --> 00:06:47.012 und vor allem in so lächerlichen, das ist ja auch ein bisschen der Teil davon, 00:06:47.012 --> 00:06:52.142 dass er halt lächerliche, kleinliche Dinge tut und die dann mit und die Leute 00:06:52.142 --> 00:06:55.632 mitmachen und er da die Solidarität schon verlangt. 00:06:56.625 --> 00:07:01.032 Und das ist beängstigend, weil man für so einen Quatsch, also warum, 00:07:01.472 --> 00:07:02.877 also weißt du, das ist einfach. 00:07:03.202 --> 00:07:07.112 Ja natürlich ist das beängstigend und natürlich könnten sie das alles tun, 00:07:07.112 --> 00:07:10.252 aber sie tun es halt nicht, weil sie natürlich sich auch untereinander, 00:07:11.292 --> 00:07:13.767 im Prinzip sind sie keine Freunde. 00:07:14.005 --> 00:07:18.652 Das heißt, wenn einer von ihnen dann die Aufmerksamkeit, die negative Aufmerksamkeit 00:07:18.652 --> 00:07:22.992 des Präsidenten erlangt und darunter leidet, reiben die anderen sich die Hände 00:07:22.992 --> 00:07:24.640 über neu gewonnene Marktanteile. 00:07:24.883 --> 00:07:28.854 So, ich meine, das ist halt ein Haifischbecken, da gibt's dann keine Freunde, 00:07:29.063 --> 00:07:32.282 deswegen spielen da irgendwie auch alle mit, damit sie bloß keine Nachteile 00:07:32.282 --> 00:07:33.832 gegenüber den anderen haben werden. 00:07:34.932 --> 00:07:43.169 It's a hard business und das ist Kapitalismus in Reinform und der scheißt halt auf, wie es zu sein hat. 00:07:44.852 --> 00:07:49.112 Naja, aber auch da der Kapitalismus in Reinform ist nicht durch Donald Trump 00:07:49.112 --> 00:07:53.522 bedroht. Die könnten das genauso gut sagen, achso, der hat was gepostet, 00:07:53.522 --> 00:07:55.503 haben wir nicht mitbekommen, wir lesen nur Facebook. 00:07:56.712 --> 00:08:00.252 Wir haben vergessen zu gucken, was der da wieder auf seiner eigenen Plattform gepostet hat. 00:08:01.070 --> 00:08:04.652 Also sie hätten selbstverständlich die Möglichkeit, alle geschlossen zu sagen, 00:08:04.652 --> 00:08:05.999 wir machen den Quatsch nicht mit. 00:08:07.600 --> 00:08:12.049 Klar könnten sie das, tun sie aber nicht, weil sie halt auch alle nicht alle 00:08:12.049 --> 00:08:16.809 beisammen haben und weil sie halt jetzt nicht unbedingt das Ziel haben, 00:08:17.409 --> 00:08:20.226 dass das Leben für alle Menschen auf diesem Planeten schöner wird, 00:08:20.394 --> 00:08:21.559 sondern die haben halt das als 00:08:21.559 --> 00:08:25.969 Ziel, dass das Leben auf dem Planeten vor allem für sie schöner wird und, 00:08:28.989 --> 00:08:30.332 danach ist alles Second Thought. 00:08:32.846 --> 00:08:34.994 Ist so. KI. 00:08:35.197 --> 00:08:37.229 KI, KI, KI. 00:08:37.995 --> 00:08:38.454 Mensch. 00:08:41.321 --> 00:08:43.277 Der Feind nutzt KI. 00:08:45.390 --> 00:08:50.232 Oh Mann. Wir hatten, wann war es, letztes Wochenende, 00:08:51.131 --> 00:08:57.523 haben wir ja den ersten LNP-Salon gemacht und das ging ja los mit einem, 00:08:57.749 --> 00:09:02.475 also wir hatten ja gesagt, wir setzen uns da einfach mal hin und reden miteinander. 00:09:02.475 --> 00:09:07.147 Da und ich war anfangs, also ich wusste, 00:09:08.095 --> 00:09:10.385 wir machen, haben sie zum ersten Mal gemacht, ich wusste jetzt nicht, 00:09:10.385 --> 00:09:15.215 wie das da läuft, beispielsweise, ergibt sich da ein Gespräch oder bleibt es 00:09:15.215 --> 00:09:18.868 dann doch irgendwie eine Frontalveranstaltung, 00:09:19.744 --> 00:09:24.895 was kommen da für Leute, mit welchen Backgrounds, mit welchen, 00:09:24.895 --> 00:09:26.321 auch mit welchen Impulsen, 00:09:27.435 --> 00:09:36.166 also gibt es da genug in weitestem Sinne Varianz in In Hintergrund, Meinung, Expertise, 00:09:37.795 --> 00:09:39.609 dass da was Interessantes entsteht. 00:09:39.992 --> 00:09:45.045 Und ich muss sagen, ich fand es wirklich spitz. Also ich war erstens sehr angetan 00:09:45.045 --> 00:09:51.585 von der, ja wirklich von der erstens Tiefe, aber auch Breite der Hintergründe. 00:09:51.585 --> 00:10:00.255 So von Data Engineer, Epidemiologie, Technikphilosophie, Developer, 00:10:01.835 --> 00:10:04.430 Architektin oder Architekten. 00:10:06.575 --> 00:10:09.434 Alles mögliche, ja, also von allen möglichen. 00:10:11.013 --> 00:10:18.199 Politischen, technischen, gesellschaftlichen Tätigkeiten waren Leute dort. 00:10:19.213 --> 00:10:23.583 Auch irgendwie aus der digitalen Werbung und so. 00:10:23.583 --> 00:10:30.143 Das war wirklich, hat sich sehr schnell einfach ein super gutes Gespräch ergeben. 00:10:30.143 --> 00:10:36.173 Eben auch vor allem nicht mit uns, sondern zwischen allen. 00:10:36.753 --> 00:10:43.263 Und das fand ich extrem spannend. Natürlich hat es sich um AI gedreht, 00:10:43.263 --> 00:10:48.813 obwohl wir kein Thema vorgegeben hatten und wir hatten quasi als Einstieg einfach 00:10:48.813 --> 00:10:50.373 mal gesagt, worüber die Leute reden wollten. 00:10:50.373 --> 00:10:57.023 Wir haben eigentlich von sich aus alle natürlich über AI gesprochen und wir 00:10:57.023 --> 00:11:01.473 haben viel über die vielen negativen Aspekte davon gesprochen. 00:11:01.973 --> 00:11:05.573 Die Entwertung von künstlerischem Schaffen, Intellectual Property, 00:11:05.573 --> 00:11:10.783 Energie, natürlich die großen kapitalistischen Kräfte, die da am Wirken sind, 00:11:10.783 --> 00:11:12.144 die du ja gerade auch schon benannt hast. 00:11:12.718 --> 00:11:17.073 Die psychischen Probleme, die sich für Menschen ergeben, Identitätsstiftung 00:11:17.073 --> 00:11:19.593 von Tätigkeit und so. Und das war wirklich... 00:11:23.196 --> 00:11:28.688 Sehr breit und spannend. Wir haben um 17 Uhr angefangen. 00:11:28.688 --> 00:11:34.238 Ja, und es war vor allem ein sehr respektvoller Umgang untereinander, 00:11:34.238 --> 00:11:38.548 also sehr gute Diskussionskultur. 00:11:39.008 --> 00:11:43.168 Du hast ja immer in so Gruppen, manche haben ein bisschen mehr zu erzählen, 00:11:43.168 --> 00:11:47.758 manche halten sich ein bisschen eher zurück, aber das war sehr ausgewogen und 00:11:47.758 --> 00:11:52.128 ja, wir konnten da eigentlich im Wesentlichen mal sitzen und zuhören, mal ganz was Neues. 00:11:52.128 --> 00:11:56.688 In diesem Podcast und das war ja nicht auf ein bisschen Sinn der ganzen Aktion, 00:11:56.688 --> 00:12:00.708 für uns zumindest, da auch einfach mal so ein Gefühl dafür zu bekommen. 00:12:01.919 --> 00:12:05.388 Ich meine, ich habe jetzt über die Jahre auch viele Hörertreffen gemacht, 00:12:05.388 --> 00:12:08.688 insofern war ich jetzt von einigen Aspekten auch nicht sonderlich überrascht, 00:12:08.688 --> 00:12:13.111 aber das Format als solches hat jetzt ganz gut funktioniert für uns und ich fand auch die Größe, 00:12:14.028 --> 00:12:17.548 richtig, weil das war dann noch in gewisser Hinsicht überschaubar und alle konnten 00:12:17.548 --> 00:12:21.268 in irgendeiner Form daran partizipieren, ohne dass man da jetzt auch groß, 00:12:22.283 --> 00:12:26.848 eine Audio-Installation macht und mit Mikrofonen arbeitet, das war sehr schön 00:12:26.848 --> 00:12:28.988 da in der E-Stube, von daher sehr, 00:12:30.488 --> 00:12:32.564 ja, alles hat gut gepasst würde ich sagen. 00:12:33.371 --> 00:12:37.688 Ja, das war glaube ich der einzige Fehler, der da noch auf meine Kappe ging. 00:12:38.025 --> 00:12:43.068 Die E-Stube ist neben dem E, an der E-Stube steht aber nicht E dran, sondern, 00:12:44.628 --> 00:12:50.078 also 3M und entsprechend sind natürlich ohne Ende Leute angekommen und sind 00:12:50.078 --> 00:12:53.373 ins E gegangen, was direkt nebenan ist und wo ein E dran ist. 00:12:53.808 --> 00:12:57.208 Was aber, das E hatte noch gar nicht auf. Also da war noch quasi. 00:12:57.528 --> 00:12:59.588 Dann laden wir das nächste Mal ins M. 00:12:59.588 --> 00:13:04.668 Wir müssen ins M einladen und werden das auch tun. 00:13:05.488 --> 00:13:09.714 Die M-Stube. Das machen wir auch. Am 8. November machen wir es noch mal. 00:13:11.001 --> 00:13:20.018 Und die Anmeldung, also quasi den Pre-Tix, wo man sich quasi die Anmeldung vornehmen kann zum, 00:13:21.001 --> 00:13:27.309 standardermäßigten und politischen Preis oder Supporterpreis für drei, zehn oder dreißig Euro. 00:13:27.797 --> 00:13:31.286 Wie gesagt, es geht für uns darum, dass wir. 00:13:33.861 --> 00:13:39.001 Den Zugang da in irgendetwas binden und daran, dass ihr dann auch idealerweise 00:13:39.001 --> 00:13:43.541 kommt oder das Ticket weitergebt. Es gab letztes Mal eine Warteliste und es 00:13:43.541 --> 00:13:46.726 gab leider auch einige, die dann kurzfristig nicht gekommen sind. 00:13:47.376 --> 00:13:50.191 Da müssen wir nochmal schauen, dass wir das in Prietix richtig konfigurieren, 00:13:50.191 --> 00:13:52.531 dass ihr das Ticket dann abgeben könnt oder sowas. 00:13:52.531 --> 00:13:56.879 Dass dann die Plätze nicht frei bleiben, aber ich glaube, wir werden auch insgesamt, 00:13:57.453 --> 00:14:01.031 die Anzahl Sitzplätze ein bisschen runterfahren, weil noch mehr als letztes 00:14:01.031 --> 00:14:03.346 Mal müsste es auch nicht sein. Es gab ja etwas mehr, es sind ein paar, 00:14:03.682 --> 00:14:05.749 weiß ich, einige wenige nicht gekommen, wie auch immer. 00:14:06.289 --> 00:14:09.831 Also 8. November ist der nächste Termin, ist wieder ein Sonntag, 00:14:09.831 --> 00:14:16.441 machen wir wieder 17 Uhr und Und Anmeldung machen wir dann 30. 00:14:16.441 --> 00:14:20.215 Oktober, 12 Uhr geht dann dieser Pre-Tix-Shop online. 00:14:20.766 --> 00:14:23.491 Ich bin auch gespannt, ich habe mit Tim und ich haben auch diskutiert, 00:14:23.491 --> 00:14:26.291 weil ich gesagt habe, können wir jetzt einfach mal ein anderes Thema vorgeben, 00:14:26.291 --> 00:14:28.168 weil noch eine AI-Diskussion will ich nicht. 00:14:30.268 --> 00:14:33.761 Aber wir schauen. Wir werden das wieder offen machen. Tim hat sich durchgesetzt. 00:14:34.417 --> 00:14:36.993 Tim hat Superintelligence genutzt. 00:14:38.144 --> 00:14:43.613 Und da war meine ganz normale künstliche Intelligenz einfach unterlegen. 00:14:44.402 --> 00:14:47.316 Ja, einfach aus dem Bauch raus. Oder habe ich meine... 00:14:48.593 --> 00:14:54.963 Ja, der Tim hatte... Der Tim war super angezogen und ich mit handelsüblicher 00:14:54.963 --> 00:14:56.803 Straßenkleidung. Und deswegen... 00:14:56.813 --> 00:14:57.833 Nackt geradezu. 00:15:00.293 --> 00:15:03.704 Genau, machen wir nochmal. Und wir machen es ein drittes Mal noch in diesem Jahr. 00:15:04.464 --> 00:15:08.313 Und ich glaube, die Stube, das ist ein guter Ort für sowas. 00:15:11.253 --> 00:15:14.633 Wir wollten ja eigentlich von 17 bis 19 Uhr machen, wirklich aufgehört haben 00:15:14.633 --> 00:15:16.233 wir, glaube ich, gegen 21 Uhr. 00:15:16.233 --> 00:15:21.573 Das heißt, der offizielle Teil ging so vier Stunden, was ich dann auch ein bisschen 00:15:21.573 --> 00:15:26.063 lang fand und ich habe es auch wirklich nur beenden können mit unter Hinweis 00:15:26.063 --> 00:15:27.858 auf, ich kann jetzt nicht mehr. 00:15:28.682 --> 00:15:33.226 Und wir haben dann noch bis, ich glaube bis elf da weiter gesessen in einer kleineren Runde. 00:15:34.172 --> 00:15:37.493 Du musstest los, Tim, glaube ich, kurz nach neun oder was. 00:15:39.833 --> 00:15:40.613 Hat sich gezogen. 00:15:41.333 --> 00:15:42.752 Okay, verstehe. 00:15:43.633 --> 00:15:49.373 Nee, war gut. Gute Sache und ja nochmal, 00:15:51.493 --> 00:15:55.923 der respektvolle Umgang auch mit den unterschiedlichen Hintergründen und das 00:15:55.923 --> 00:16:00.833 da auch mal, also da hatten die Leute wirklich einfach mal Gelegenheit, ich glaube nicht, also, 00:16:01.513 --> 00:16:06.243 die Fälle, dass da jemandem oder irgendwie mal ins Wort gefallen wurde, 00:16:06.243 --> 00:16:09.523 das war, also das kannst du, weiß nicht, an einem Daumen abzählen oder so und 00:16:09.523 --> 00:16:14.813 das ist auch sofort vorbei gewesen und Und also war, 00:16:15.614 --> 00:16:22.852 ja nochmal, Qualität der Interaktion, Qualität der Beiträge wirklich erfreulich. 00:16:22.992 --> 00:16:25.203 Es war eine, war wohltuend. 00:16:28.043 --> 00:16:33.673 Genau. So, dann kommen wir mal zu den Themen der Sendung. 00:16:34.538 --> 00:16:40.685 Das digitale Identitätgesetz wurde jetzt mal irgendwie rucki zucki verabschiedet, 00:16:41.144 --> 00:16:44.406 und jetzt kommt die digitale Brieftasche. 00:16:44.923 --> 00:16:48.931 Und da gibt es jetzt auch, die ist jetzt quasi schon, die heißt jetzt DU, 00:16:50.191 --> 00:16:52.931 das Eudi-Wallet heißt jetzt DU, sonst ändert sich nichts. 00:16:54.820 --> 00:17:00.601 Und das kommt jetzt erstmal nur mit Ausweisfunktionen. Also Führerschein und 00:17:00.601 --> 00:17:04.291 biometrisches Passfoto kommt später und vor allem, 00:17:06.198 --> 00:17:11.550 alle interessanten Features wie pseudonyme Logins, Zero-Knowledge-Proof, 00:17:12.096 --> 00:17:14.661 selektive Datenfreigaben, das kommt alles später. 00:17:14.661 --> 00:17:22.201 Wir machen jetzt erstmal so das, was jetzt wirklich, was eigentlich keiner braucht. 00:17:22.201 --> 00:17:26.864 Also alles, was irgendwie, wenn überhaupt an dem Ding interessant gewesen wäre, das kommt später. 00:17:27.357 --> 00:17:30.195 Und außerdem haben sie jetzt auf HackerOne. 00:17:32.876 --> 00:17:41.931 So ein Bug-Bounty, um dann quasi, wenn du da jetzt eine Schwachstelle findest, kriegst du Geld. 00:17:42.878 --> 00:17:44.533 Oder Anerkennung oder was auch immer. 00:17:45.804 --> 00:17:49.601 Aber im Scope ist wiederum auch nur ein Teil. Das ist nicht alles Open Source, 00:17:49.601 --> 00:17:52.120 sondern nur einzelne Teile und anderes folgt später. 00:17:53.111 --> 00:17:56.751 Aber das ist jetzt die Situation. Und jetzt. 00:17:59.411 --> 00:18:01.311 Ist natürlich die, sagen wir 00:18:01.311 --> 00:18:08.831 mal, die Historie der bundesdeutschen großen IT-Projekte ist vorbelastet. 00:18:09.171 --> 00:18:17.198 Und da hat die elektronische Patientenakte gelauncht, direkt mit peinlichsten 00:18:17.587 --> 00:18:23.293 Schwachstellen auf dem CCC-Kongress demonstriert, dann wurde das ja behoben, 00:18:25.371 --> 00:18:26.978 ich kann das gar nicht oft genug erzählen. 00:18:28.329 --> 00:18:32.324 Alles, was man brauchte, um auf die elektronische Patientenakte zuzugreifen, 00:18:32.324 --> 00:18:34.303 war die Versicherungsnummer und die Kartennummer. 00:18:34.605 --> 00:18:37.333 Und das eine steht vorne auf der Karte, das andere steht hinten drauf. 00:18:37.675 --> 00:18:40.334 Das wäre schon der Moment gewesen, wo man hätte sagen müssen, 00:18:40.334 --> 00:18:42.859 ey, das erscheint nicht ausreichend zu sein, ja. 00:18:43.527 --> 00:18:47.554 Zu allem Überfluss sind die Kartennummern seriell vergeben. Das heißt, 00:18:47.554 --> 00:18:51.468 wenn ich eine Kartennummer habe und zähle rauf und runter, dann kriege ich neue, 00:18:51.915 --> 00:18:53.070 gültige Kartennummern. 00:18:53.477 --> 00:18:56.414 Und dann bräuchte ich ja noch die versicherten Nummer. Dafür hatte die Gematik 00:18:56.414 --> 00:18:59.604 aber einen Service, dass man eine Kartennummer hinschickt und man kriegt die 00:18:59.604 --> 00:19:00.773 versicherten Nummer zurück. 00:19:01.133 --> 00:19:07.164 Das heißt, das komplette Auslesen sämtlicher elektronischer Patientenakten war 00:19:07.164 --> 00:19:12.394 darauf reduziert, dass man Kartennummern sequenziell durchiteriert. 00:19:12.394 --> 00:19:14.634 Das war alles, was man machen musste. Und. 00:19:16.923 --> 00:19:19.234 Das ist so peinlich und, 00:19:21.253 --> 00:19:27.134 so zeugt von so viel, also das ist so peinlich, aber das war eben architektonisch, 00:19:27.134 --> 00:19:32.684 das war technisch vorgegeben und insofern war es quasi out of scope. 00:19:32.684 --> 00:19:35.234 Das war jetzt ja gar kein Bug, den man irgendwo hätte finden können. 00:19:35.234 --> 00:19:40.937 Das wird gleich in den Betrachtungen zur DU auch nochmal eben eine Rolle spielen. 00:19:42.359 --> 00:19:47.015 Und was dann eben auch sehr peinlich war, war, ah okay, wir haben hier zwei 00:19:47.200 --> 00:19:51.554 Authentisierungsmerkmale, die Kartennummer und die Versichertennummer, 00:19:51.554 --> 00:19:56.425 die sind beide ganz offensichtlich nicht geheim und damit auch ganz offensichtlich nicht, 00:19:57.179 --> 00:19:59.048 zur Authentisierung geeignet. 00:19:59.600 --> 00:20:02.364 Und dann haben sie gesagt, ja jetzt um das Problem zu limitieren, 00:20:02.364 --> 00:20:06.794 nehmen wir ein drittes, nicht geheimes dazu, nämlich die Adresse und machen 00:20:06.794 --> 00:20:10.494 dann Prüfsumme, wir machen eine kompliziert aussehende Prüfsumme letztendlich, 00:20:11.320 --> 00:20:13.381 aus dem Wissen über die Adresse der Person. 00:20:15.152 --> 00:20:20.648 Und dann demonstrierten Martin und Bianca einen Tag später, übrigens die Gematik 00:20:20.648 --> 00:20:25.158 bietet einen Service an, wo man zu einer Versichertennummer die Adresse bekommt. 00:20:26.064 --> 00:20:30.766 Das heißt, das ist jetzt, und dann führst du dann immer noch Diskussionen darüber, 00:20:31.253 --> 00:20:36.458 dass es jetzt, dass es ja jetzt eine tolle Lösung gewesen wäre, die Straße. 00:20:36.458 --> 00:20:40.098 Ich meine, dass eine Straße nicht geheim ist, es steht an der Straße dran, 00:20:40.098 --> 00:20:42.678 da ist ein Schild dran, wie die Straße heißt. 00:20:43.026 --> 00:20:49.214 Das ist da als kleiner Indikator so, das ist nicht geheim. Straße ist nicht geheim. 00:20:50.160 --> 00:20:56.588 Aber gut, das war dann also der erweiterte Schutz der elektronischen Patientenakte, 00:20:56.588 --> 00:20:57.974 der dann auch Quatsch war. 00:20:58.363 --> 00:21:01.538 Und wann es jetzt wirklich gefixt wird, steht glaube ich immer noch in den Sternen 00:21:01.538 --> 00:21:02.635 oder auf irgendeinem Blatt Papier. 00:21:03.233 --> 00:21:06.708 Das war die elektronische Patientenakte. Dann haben sie, jetzt könnte man natürlich 00:21:06.708 --> 00:21:11.824 sagen, ja gut, hier geht es aber nur um eine Wallet und nicht um eine elektronische Patientenakte. 00:21:12.120 --> 00:21:16.770 Könnte man Beispiel Eudi Wallet nehmen. Eudi Wallet, das hatte damals, wie heißt dieser…, 00:21:19.132 --> 00:21:20.525 Hier diese Kostenstelle. 00:21:23.095 --> 00:21:24.047 Die Kostenstelle? 00:21:26.160 --> 00:21:31.312 Der Milliarden immer verbraten hat. Andi Scheuer. Genau, Andi Scheuer hat ja 00:21:31.312 --> 00:21:33.556 dann hier das Oldi-Wallet. 00:21:34.508 --> 00:21:40.692 Und dann, ich weiß nicht, wie lange das online war, da waren dann die Sicherheitslücken 00:21:40.692 --> 00:21:44.435 auch wieder so katastrophal, ich glaube, das waren dann drei Tagen offline oder so. 00:21:45.932 --> 00:21:51.412 Flüpke und Lillith Wittmann und wer da alles, ich weiß gar nicht mehr, 00:21:51.412 --> 00:21:55.017 das war einfach eine Hackerfahrschule, das ganze Ding, ja, kompletter Murks, 00:21:56.422 --> 00:21:57.782 auch, kommt sofort wieder weg. 00:21:57.782 --> 00:22:04.682 Und dann natürlich D-Mail, wo sie gesagt haben, jetzt aber rechtssicherer Rechtsverkehr 00:22:04.682 --> 00:22:10.142 oder was auch immer, digitaler, alles auch wieder Käse, komplett für die Tonne 00:22:10.142 --> 00:22:11.222 hat sich nie durchgesetzt. 00:22:11.222 --> 00:22:14.388 Also das sind so die Vorbilder von jetzt diesem D-Ju. 00:22:18.051 --> 00:22:22.520 Und jetzt muss man aber dazu sagen, okay, dieses Mal gibt es ein paar. 00:22:22.996 --> 00:22:26.941 Also es sind die Vorgänger, nicht unbedingt die Vorbilder gewesen. 00:22:26.941 --> 00:22:28.383 Verzeih, natürlich die Vorgänger. 00:22:31.281 --> 00:22:36.272 Die Ahnen, die Urahnen, das ist der Genpool, aus dem sich das speist jetzt. 00:22:37.741 --> 00:22:42.511 Der kulturelle Genpool. Und diesmal gibt es ein paar bessere Aussichten. 00:22:42.511 --> 00:22:48.441 Also es gibt einen EU-weiten Standard, nicht irgendeine selbstgemachte Dinger. 00:22:48.441 --> 00:22:52.061 Es gibt natürlich eine ganze Menge privater Anbieter, die eingebunden sind, 00:22:52.481 --> 00:22:56.401 die ein eigenes finanzielles Interesse an dem Ökosystem haben. 00:22:58.017 --> 00:23:00.363 Und es gibt dann auch noch gesetzliche Pflichten für den Bund, 00:23:00.740 --> 00:23:02.921 auch tatsächlich Schnittstellen dafür anzubieten. Das heißt, 00:23:03.445 --> 00:23:08.629 dass das DEU sich durchsetzt, ist wahrscheinlicher. 00:23:10.341 --> 00:23:16.123 Einfach weil es europaweiter Standard ist, einfach weil es sich an ein Ökosystem 00:23:16.518 --> 00:23:20.571 anbindet, wo kommerzielle Interessen hinter sind, was nicht positiv ist, 00:23:20.571 --> 00:23:23.535 aber was eben erfolgsversprechend ist. 00:23:24.435 --> 00:23:28.941 Und eben die gesetzlichen Pflichten für den Bund auch da Nutzbarkeiten zu schaffen. 00:23:28.941 --> 00:23:32.219 Was übrigens bei dem NPA, den wir ja alle haben, 00:23:33.171 --> 00:23:38.921 das große Ding war, dass bis heute keine nennenswerten Nutzungsmöglichkeiten 00:23:38.921 --> 00:23:44.706 entstanden sind, weil einfach das Ökosystem nie sinnvoll gepflegt wurde. 00:23:46.163 --> 00:23:51.538 So, jetzt kommt also die App und jetzt müssen wir uns natürlich anschauen, was kommt denn da. 00:23:51.706 --> 00:23:56.731 Gut, die EIDAS-Verordnung, die das Ding ja erfüllen soll, schreibt vor, 00:23:56.731 --> 00:24:01.093 dass man auch einzelne Angaben freischalten können soll, zum Beispiel nur, 00:24:01.366 --> 00:24:03.125 ich bin über 18 und alles andere nicht. 00:24:04.472 --> 00:24:06.277 Kommt nicht, kommt später. 00:24:07.757 --> 00:24:13.155 Und wenn man jetzt einen Dienst dafür anbieten möchte, muss man sich beim Bundesverwaltungsamt 00:24:13.155 --> 00:24:17.735 registrieren und dann meldet man dort an, was man abfragen möchte. 00:24:18.195 --> 00:24:21.465 Und dann kann man auch nur das abfragen. Und das ist ja eigentlich auch schon 00:24:21.465 --> 00:24:27.495 mal ganz gut, nur niemand prüft, ob das Angemeldete nötig ist. 00:24:27.495 --> 00:24:31.493 Wenn ich da also jetzt hingehe und sage, hier, ich möchte, mein Startup möchte 00:24:31.834 --> 00:24:41.483 einfache Altersverifikation zum Gucken von Erwachsenenfilmen anbieten als Service, hier ist meine. 00:24:43.161 --> 00:24:47.165 Ich melde mich jetzt hier beim Bundesverwaltungsamt an und was ich abfrage zu 00:24:47.165 --> 00:24:51.055 diesem Zweck ist alles, was auf dieser Wallet draufsteht und noch drei Fragen 00:24:51.055 --> 00:24:54.365 mehr oder sowas, dann wird das gar nicht geprüft. 00:24:54.365 --> 00:24:59.722 Ob mein Anwendungszweck, für den ich ja dann freigeschaltet werde vom Bundesverwaltungsamt, 00:25:00.209 --> 00:25:05.730 ob ich den überhaupt datensparsam umsetze. Da wird nur an mich appelliert. 00:25:08.915 --> 00:25:13.585 Und damit öffnest du von Tag 1 das Ökosystem für allerlei shady Leute, 00:25:13.585 --> 00:25:15.301 ohne die in irgendeiner Weise zu prüfen. 00:25:15.707 --> 00:25:18.995 Und natürlich die Daten, die dann da entstehen haben, dann eben ein staatliches 00:25:19.355 --> 00:25:22.342 Echtzeitsiegel. Das heißt für Data Broker und so ist das natürlich ein Traum. 00:25:24.176 --> 00:25:29.424 Und diese Pseudonymenutzung, die gibt es eben am Anfang erstmal gar nicht. 00:25:30.376 --> 00:25:34.715 Jetzt könnte man natürlich sagen, man will diese Vorabprüfung erzwingen und 00:25:34.715 --> 00:25:37.985 das stärker machen und da setzen wir jetzt mal hier German Datenschutz, 00:25:37.985 --> 00:25:42.160 aber am 15. Oktober hat die Koalition gesagt, nee komm, das machen wir jetzt, das lassen wir ohne. 00:25:42.364 --> 00:25:46.381 Ja, das machen wir ohne. Das Ökosystem wollen wir direkt erstmal aufmachen. 00:25:46.677 --> 00:25:52.555 Und hier erstmal für die ganzen maltesischen Briefkastenunternehmen direkt erstmal 00:25:52.555 --> 00:25:55.935 eine Option bieten, da direkt reinzukommen. Und. 00:25:59.727 --> 00:26:03.136 Außerdem, also sie haben auch keine Kostenschätzung, sie haben keine wirklichen 00:26:03.136 --> 00:26:05.625 verbindlichen technischen Schnittstellen bis jetzt definiert, 00:26:06.014 --> 00:26:09.613 sie haben auch keine Checklisten in irgendeiner Weise, sie haben auch keinen Zahlplan vorgelegt, 00:26:10.476 --> 00:26:14.336 und die Bundesbehörden müssen Bescheide erst zwölf Monate nach Verkündung des 00:26:14.336 --> 00:26:17.686 Gesetzes auch tatsächlich als elektronischen Nachweis ausstellen. 00:26:17.686 --> 00:26:21.916 Das heißt, es gibt jetzt erstmal die ersten zwölf Monate Kraut und Rüben und 00:26:21.916 --> 00:26:24.546 keine Kontrollen und noch nicht mal die Features, weshalb man das überhaupt 00:26:24.546 --> 00:26:27.756 haben wollte, aber Hauptsache wir haben es jetzt ausgerollt. 00:26:29.285 --> 00:26:35.665 Und dann kommt dieses Bug-Bounty, wo jetzt so, ja hier, wir wollen, 00:26:36.652 --> 00:26:40.026 wir haben jetzt hier mal die Specs und so muss das sein. 00:26:40.026 --> 00:26:43.596 Da haben wir ja auch hier in unseren Episoden mit dem Thomas drüber gesprochen, 00:26:43.596 --> 00:26:47.666 das ist ja auch gar nicht so einfach, weil bestimmte Dinge, also sagen wir mal 00:26:47.666 --> 00:26:52.975 Schwächen, die sind eben in der Architektur vorgegeben. 00:26:53.707 --> 00:26:55.198 Die kannst du gar nicht mehr anders lösen. 00:26:55.936 --> 00:26:59.616 Zum Beispiel, dass es jetzt eben einige wenige zentrale Dienstleister geben 00:26:59.616 --> 00:27:04.456 wird, die diese Prüfung durchführen, ausstellen und das Wallet befüllen und 00:27:04.456 --> 00:27:07.964 dass bei denen natürlich Daten anfallen oder. 00:27:11.167 --> 00:27:14.447 Wie, dass du jetzt zum Beispiel sagen kannst, naja, okay, hier gibt es keinen 00:27:14.447 --> 00:27:18.098 Zero-Knowledge-Proof. Ja, machen wir später. Steht ja auch im Gesetz drin, machen wir später. 00:27:20.310 --> 00:27:22.957 Und was sich, wo sich irgendwie gar keiner drüber Gedanken gemacht hat, 00:27:22.957 --> 00:27:26.747 was ist denn mit, dein Handy wird gehackt oder verloren? 00:27:27.147 --> 00:27:29.888 Wie wird denn diese Identität, die da ausgestellt wurde, gesperrt? 00:27:30.201 --> 00:27:32.187 Wer haftet denn jetzt für den Missbrauch? 00:27:33.882 --> 00:27:38.457 Die Signaturen können und müssen offline verwendbar sein, das heißt, 00:27:38.457 --> 00:27:44.778 sie sind dann auch dadurch potenziell missbräuchlich zu verwenden, 00:27:45.155 --> 00:27:47.587 weil sie nicht live abgeglichen werden können. 00:27:47.587 --> 00:27:52.657 Das ist auch etwas, wo man am Ende technische Trade-offs machen muss, 00:27:52.657 --> 00:27:57.612 wenn man nicht auf zeitgemäße Lösungen setzt. 00:27:58.001 --> 00:28:00.987 Also was ist, wenn die signierten Identitätsdaten abschließen? 00:28:00.987 --> 00:28:03.807 Was ist, wenn Smartphone kompromittiert, verloren oder gehackt wird? 00:28:03.807 --> 00:28:08.995 Was ist, wenn das Cloud-HSM, wenn also quasi diese Signatur, 00:28:09.297 --> 00:28:13.177 diese Ausstellungsmöglichkeiten kompromittiert sind? Was ist, 00:28:13.177 --> 00:28:15.747 wenn dann zentraler Dienstausfälle nicht mehr funktioniert? 00:28:16.617 --> 00:28:20.553 Was ist mit dem ganzen Missbrauch durch die Dienste, die diese, 00:28:20.814 --> 00:28:24.123 also Services, die diese Daten empfangen? 00:28:24.308 --> 00:28:27.107 Das ist alles irgendwie, da gibt es gar keine Überlegungen. 00:28:27.107 --> 00:28:29.864 Das ist doch klar, was dann passiert, wenn da was schief geht. 00:28:30.183 --> 00:28:34.966 Dann laufen die Hühner in alle Richtungen auf dem Hof. 00:28:37.387 --> 00:28:41.007 Also das ist im Wesentlichen das, was dann passieren wird. 00:28:41.367 --> 00:28:44.107 Genau, aber solange du nicht sagst, das ist unser Threat-Model und, 00:28:44.967 --> 00:28:48.213 von dem gehen wir aus und so gehen wir mit diesen Risiken um, 00:28:48.684 --> 00:28:57.298 kannst du auch nicht jetzt sinnvoll einen Pentest machen auf einzelne Komponenten, 00:28:58.157 --> 00:29:01.872 insbesondere wenn der aktuell auf einzelne Komponenten beschränkt ist. 00:29:03.700 --> 00:29:08.249 Relevante Angriffe eben nicht selten das Zusammenspiel betreffen. 00:29:08.487 --> 00:29:16.596 Und eine große Bedeutung in einem Bug-Bounty kommt eben dem Scope zu. 00:29:17.351 --> 00:29:23.423 Und wenn man sagt, naja, okay, folgende Angriffe sind Teil des Designs, 00:29:24.218 --> 00:29:25.809 die kann man gar nicht mehr beheben. 00:29:28.154 --> 00:29:31.069 Und die sind quasi hingenommen und die sind damit out of scope, 00:29:31.069 --> 00:29:34.099 weil wir sie nicht beheben werden, wenn du das jetzt bemängelst. 00:29:34.099 --> 00:29:35.236 Das können wir gar nicht beheben. 00:29:35.550 --> 00:29:39.044 Dann ist natürlich so ein Bug-Bounty auch eine, naja, 00:29:41.337 --> 00:29:47.309 eine sehr limitierte Spielzeug. Und das macht mir natürlich deswegen Sorgen, 00:29:47.309 --> 00:29:51.509 weil wenn jetzt diese App dann released wird, dann werden sie ihm sagen, 00:29:51.509 --> 00:29:54.526 guck mal hier, wir haben sogar ein Bug-Bounty gemacht. 00:29:56.065 --> 00:30:00.539 Da haben sich sogar Leute daran beteiligt. Die haben 28 Bugs gefeilt. 00:30:00.539 --> 00:30:02.276 Die waren alle low oder so. 00:30:02.671 --> 00:30:06.469 Und die haben wir jetzt sogar behoben. Das ist jetzt durch die Security Community 00:30:06.469 --> 00:30:08.429 auf Herz und Nieren geprüft. 00:30:08.909 --> 00:30:11.829 Das ist ja der Grund, warum du so Bug-Bounties machst. 00:30:13.815 --> 00:30:16.819 Und insofern ist das halt, ich finde es halt sehr, sehr schwierig, 00:30:16.819 --> 00:30:23.219 eine Technologie, die am Ende. 00:30:26.690 --> 00:30:33.749 In ihrer Architektur und in den juristischen Vorgaben schon problematisch ist, 00:30:34.254 --> 00:30:37.969 dann einem Bug-Bounty zu unterziehen, wo man dann sagt, ja hier okay, 00:30:37.969 --> 00:30:39.529 wurde nichts gefunden oder was auch immer. 00:30:39.889 --> 00:30:42.269 Oder dann eben, wenn etwas gefunden wird, zu sagen, naja, okay, 00:30:42.269 --> 00:30:45.189 aber das ist ja jetzt gesetzlich vorgegeben, das ist ja quasi nicht mehr in 00:30:45.189 --> 00:30:50.363 Scope, so haben sich die kompetenten Europa-Leute jetzt nur mal ausgedacht, dass wir es machen. 00:30:50.648 --> 00:30:54.349 Also es ist ein sehr, sehr zweischneidiges 00:30:54.349 --> 00:30:59.164 Schwert, sich daran zu beteiligen, weil eben der, oder der, 00:31:01.092 --> 00:31:01.217 Es 00:31:03.437 --> 00:31:08.451 ist genauso schwierig, sich nicht daran zu beteiligen, 00:31:09.450 --> 00:31:12.987