Latest / Logbuch:Netzpolitik / LNP422 Bundesverdienstcoin

Transcript

LNP422 Bundesverdienstcoin · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:00
  Linus Neumann: Guten.
• 0:03
  Tim Pritlove: Es gehört da fliegt gerade ein schwarzes Loch, einfach so mitten durchs All.
• 0:11
  Linus Neumann: Ich habe dir gesagt, du sollst nicht hochgucken.
• 0:35
  Tim Pritlove: Logbuchnetzpolitik Nummer vierhundertundzweiundzwanzig vom siebzehnten Februar zwanzigzweiundzwanzig. Da kommt das eine zum anderen, ja.
• 0:45
  Tim Pritlove: Ja und äh wir schauen auf,
• 0:51
  Tim Pritlove: Schauen auf wir schauen auf das Geschehen.
• 0:54
  Linus Neumann: Zwanziger.
• 0:56
  Tim Pritlove: Auf das Geschehen in der Welt. Du hast viel zu wenig Witze produziert hat diese Woche irgendwie.
• 1:02
  Linus Neumann: Ja, diese Woche war das Geschehen nicht witzig.
• 1:04
  Tim Pritlove: Na ja, auf nix äh ist mehr Verlass irgendwie hier. Die Krieg gibt's auch nicht, irgendwie alles anders als angekündigt. Also was soll denn das.
• 1:13
  Linus Neumann: Unwetterwarnung schon wieder, den ganzen Tag Unwetterwarnung hier. Ich.
• 1:16
  Tim Pritlove: Ja und was ist draußen? Nix ist da.
• 1:18
  Linus Neumann: Oh, nee, ich war heute draußen, da war windig. Ich war, es war windig draußen, Tim. Es war.
• 1:23
  Tim Pritlove: Bisschen windig war's ja.
• 1:24
  Linus Neumann: Nee, nee, nee, da haben äh Mülltonnen gelegen und Mopeds.
• 1:28
  Linus Neumann: Gut, die treten ja normalerweise die diese halbstarken E um, aber so wie die Lagen die lagen alle in die gleiche Richtung. Nee, nee, da äh
• 1:38
  Linus Neumann: Und ähm also da lag schon einiges rum, ja. War windig, muss man sagen.
• 1:45
  Tim Pritlove: War windig.
• 1:48
  Tim Pritlove: Ja ähm jetzt haben wir die letzten Folgen ganz viele Gäste gehabt und irgendwie kam das ganz gut an. Hatte ich so den Eindruck,
• 1:58
  Tim Pritlove: wir uns. Machen wir gleich mal so weiter und haben auch in dieser Sendung einen Gast und begrüßen kann Torkel. Hallo, herzlich willkommen bei Politik.
• 2:08
  Tim Pritlove: Ja, dich äh kennen äh unsere Hörerinnen noch nicht. Oh ja, das erste Mal äh äh hier bis
• 2:17
  Tim Pritlove: äh trotzdem könnte man schon mal was von dir äh gelesen haben, weil wenn du nicht unter deinem ähm schönen Nickname äh unterwegs bist und bist ja unter anderem auch im Sprecherteam vom CCC unterwegs und,
• 2:31
  Tim Pritlove: heißt es immer Matthias Marx berichtete, kommentierte, gab seinen Senf dazu was bist du so ähm für ein.
• 2:41
  Tim Pritlove: Was was hat dich denn so was hat dich denn äh in den Club getrieben? Was was treibst du denn? Erzähl doch mal.
• 2:48
  kantorkel: Was mich in den Club getrieben hat, gute Frage irgendwie, Spaß am Gerät. Ähm.
• 2:57
  kantorkel: Weiß gar nicht wie lange schon, aber schon eine ganze Weile.
• 3:00
  Tim Pritlove: Was könnte das für Zeitraum sein?
• 3:03
  kantorkel: Über zehn Jahre bin ich im Klubdunst-Kreis unterwegs.
• 3:06
  Tim Pritlove: Also so fünf Pandemien ungefähr. Mhm.
• 3:12
  Linus Neumann: Äh na ja er kann so ein bisschen mehr erzählen. Was sind deine Hobbys?
• 3:17
  kantorkel: Was sind meine Hobbys? Meine Hobbys sind frei vom Tor und Club.
• 3:23
  Linus Neumann: Genau, Freifunk machst du viel, Tor, Infrastruktur.
• 3:29
  Linus Neumann: Betreiben und dann äh die äh Etri Geschichten ja sprechen wir glaube ich später vielleicht auch noch mal ein bisschen zu, ne. Da musste diese reclame your Face äh betreust du da so ein bisschen mit.
• 3:43
  Linus Neumann: Muss es schon erzählen. Ja, darf sie jetzt auch. Wollen die Leute ja.
• 3:47
  kantorkel: Darf ich? Alles klar. Dann erzähle ich noch mal zwei Sitze mehr. Ähm genau äh weil,
• 3:52
  kantorkel: Freifunk in Hamburg äh bauen wir unter anderem immer noch WLAN für Geflüchtete, unter anderem weil die Stadt das nicht so richtig gut hinkriegt.
• 4:02
  kantorkel: Dann haben wir vor zwei Jahren einen kleinen Torverein gegründet, der gar nicht mehr so klein ist und jeden Monat so 1,5 Peter Byte an Traffic durch die Gegend schiebt.
• 4:12
  kantorkel: Und ja beim CCC bin ich einer von mehreren CCC-Vertretern, die bei Edry unterwegs sind, ähm,
• 4:22
  kantorkel: und ja da schauen, was auf EU-Ebene so passiert. Und den Rest hast du schon erwähnt.
• 4:29
  Tim Pritlove: Was wir noch nie erwähnt haben ist, dass sie äh äh zwischendurch dann aber auch noch mal so eine kleine kleinere äh Heckereien einlegst und äh
• 4:37
  Tim Pritlove: so ein bisschen mit der Tastatur durch die Welt ziehst und das äh ist jetzt auch ein bisschen der Grund, warum er dich heute eingeladen haben, weil du halt im Wesentlichen hinter der
• 4:48
  Tim Pritlove: Pressemitteilung des äh CCC diese Woche standst wo äh mal so eine größere
• 4:55
  Tim Pritlove: Menge von Accounts äh öffentlich äh veröffentlicht wurden beziehungsweise nicht veröffentlicht wurden, sondern äh Leaks gehackt wurden und bekannt gegeben wurden, dass es diese gibt.
• 5:07
  Tim Pritlove: 6,4 Millionen Datensitze, da wollen wir dann nachher mal ausführlich drüber äh sprechen, was äh damit dann äh auf sich hat.
• 5:17
  kantorkel: Ja, freue ich mich drauf.
• 5:19
  Linus Neumann: Ja und ich mich erst. Ich kenne ja schon ein paar Anekdoten äh und freue mich, dass wir die heute hier auch zum Besten geben können, aber es äh die Tradition will es, dass der Tim uns jetzt den HTTP-Status vier zweiundzwanzig
• 5:35
  Linus Neumann: In einem kurzen Impulsreferat näherbringen.
• 5:38
  Tim Pritlove: Ja da habe ich mir aber was eingetreten. Also HTTP Statuscode vierhundertzweiundzwanzig hat den äh schönen Namen Anprocessible Entity.
• 5:48
  Tim Pritlove: So ein Gefühl, was ich manchmal auch einstellt, wenn man so auf so Veranstaltungen manchmal so merkwürdige Leute äh trifft. Das ist so ein ähm.
• 5:58
  Tim Pritlove: So einen Fehlercode, wo der eigentlich so ausdrückt so ja äh du hast mir jetzt hier so eine Anfrage geschickt und die ist irgendwie so formal auch richtig so,
• 6:10
  Tim Pritlove: Aber die Anweisung, die du da äh aufgeführt hast, war ich irgendwie nicht in der Lage, die die auszuführen, weil die haben irgendwie symatisch alle keinen Sinn ergeben
• 6:19
  Tim Pritlove: Das ist mal so ähm flach interpretiert, das was dieser Status Quo ausdrücken soll. Das Besondere daran ist eigentlich, dass das so der erste Statusquot ist, den wir hier besprechen, der Teil von
• 6:29
  Tim Pritlove: Web-DAV ist. Und das ist so eine dieser ähm Erweiterung,
• 6:36
  Tim Pritlove: Aus dem guten alten HTTP äh wo versucht wird aus dem guten alten HTTP, was ähm noch Nützlicheres zu machen. Das heißt
• 6:45
  Tim Pritlove: Während das normale HTP, kennt ihr ja, halt einfach so das Protokoll ist für ja gib mal Webseite, ich zeige mal an.
• 6:51
  Tim Pritlove: Ne äh ist ist Web DAV so eine so eine Erweiterung, wo ja sozusagen gleich mehrere Methoden und natürlich auch verschiedene Fehlermeldungen noch mit äh dazukommen zum HTTP-Standard, wo man dann
• 7:04
  Tim Pritlove: über HTTP so Sachen machen kann wie Dateisysteme, Mountain und so was. Also wird man halt so klassisch mit,
• 7:13
  Tim Pritlove: äh macht oder,
• 7:16
  Tim Pritlove: irgendwie aufm aufm Mäg dann irgendwie auch mit AFP all diese ganzen Netzwerkprotokolle mit dir gib mal die Festplatte von einem anderen Computer, die möchte ich jetzt gerne hier sehen. Das kann man halt auch,
• 7:26
  Tim Pritlove: überall so Huckepack auf HCTP machen, dann ist das irgendwie Web DAV. Na ja, da gehört das irgendwie dazu. Ist äh auch genauso spannend, wie sich das jetzt,
• 7:34
  Tim Pritlove: angehört hat, aber jetzt wisst ihr's.
• 7:39
  Linus Neumann: Und dann werden wir mal wieder beim Feedback. Das wird heute ein bisschen länger, weil natürlich wie erwartet.
• 7:49
  Linus Neumann: Unser Feedback-Bad zur Blockchain äh funktioniert hat. Hm aber zunächst einmal sprechen wir noch über,
• 7:58
  Linus Neumann: Googlefonds. Also wir hatten in der letzten Woche darüber gesprochen, dass es ein Urteil gibt, weil eine Webseite Google eingebettet hatte und das eben nach DSGVO hier nicht äh so,
• 8:12
  Linus Neumann: tragbar war, was jetzt das Verwenden von Google zum richtigen Risiko macht. Da gibt's zwei Kommentare. Der eine von Philipp ist ziemlich lang. Philipp, ich kürze den ein bisschen. Ich hoffe, dass ich die wesentlichen Teile.
• 8:24
  Linus Neumann: Ansonsten ist der natürlich auch in den und es sei darauf verwiesen, falls Philip sich hier nicht richtig wiedergegeben
• 8:30
  Linus Neumann: findet äh lest es bitte noch einmal in den Kommentaren. Also hallo Tim, hallo Linus, die Entscheidung des Landkreis München zum Schadensersatz wegen Einsatz von Google Webfons gibt auf jeden Fall Anlass grundsätzlicher über Datenschutz im
• 8:44
  Linus Neumann: Netz nachzudenken. Nach meinem Empfinden ist auch eure Position hier nicht,
• 8:50
  Linus Neumann: ganz klar. Der Schadenersatz wurde zugesprochen, weil keine Rechtsgrundlage für die mit dem Aufruf der Webfonds in der Online-Implementierung stattfindende Übermittlung von IP-Adressen an Google,
• 9:03
  Linus Neumann: Als Service-Provider bestand. Wohlbemerkt, es geht um die IP-Adresse, nicht um ein Tagebuch ähm und keine Rechtsgrundlage.
• 9:13
  Linus Neumann: Bedeutet in diesem Zusammenhang, dass kein Konzentrer existierte beziehungsweise die entsprechende Checkbox nicht geklickt wurde
• 9:22
  Linus Neumann: Die Rechtsgrundlage des berechtigten Interesse hätte nahe gelegen, wird aber von der Datenschutzaufsichtsbehörden für nahezu nichts mehr als zulässig angesehen. Stattdessen wird an der Realität vorbei, überall,
• 9:36
  Linus Neumann: auf die informierte Einwilligung beziehungsweise auf Concent-Banner gesetzt. Ähm
• 9:43
  Linus Neumann: Anmerkung von mir. Na ja, das mit dem an der Realität vorbei äh ist so eine Sache, das ist halt genau die DSGVO, ja. Ähm weiter geht's, die sich
• 9:53
  Linus Neumann: Anschließende Frage, ob es für einen immateriellen Schadensersatz einer gewissen Erheblichkeit der Persönlichkeitsrechtsverletzung bedarf, liegt gerade beim EuGH.
• 10:02
  Linus Neumann: Bis zu einer anderslautenden Entscheidung des EuGH kann jedes Gericht vertreten, dass alleine der Verstoß gegen die DSGVO ausreicht,
• 10:11
  Linus Neumann: immateriellen Schaden zu begründen, was im Begriff des Kontrollverlustes über Daten zum Ausdruck kommt.
• 10:19
  Linus Neumann: Wenn also bei meinem Besuch einer Webseite ein Concentbanner fehlt,
• 10:24
  Linus Neumann: führt das zu einem Kontrollverlust über meine personenbezogene Daten, der schon zum Schadensersatz berechtigt
• 10:30
  Linus Neumann: Aha. Kann man so machen. Hat aber natürlich mit der Realität im Netz nichts zu tun und bringt auch keine Kontrolle über meine Daten zurück. Webseitenbetreiberinnen bekommen aufgrund von Urteilen wie diesem existenzielle Probleme,
• 10:44
  Linus Neumann: die 100 Euro ihr potentiell pro Userin gezahlt werden müssen,
• 10:47
  Linus Neumann: Das Risiko ist auch nicht nur theoretisch. Legal Tech-Unternehmen sammeln bereits fleißig Schadensersatzansprüche ein und machen diese gebündelt geltend. Das Risiko für sehr simple Dinge,
• 11:00
  Linus Neumann: wie den Betrieb einer Webseite, steigt so ins Unermessliche. Ich lese den Kommentar jetzt doch mal vor. Eine weitere merkwürdige Entwicklung ist, dass Gerichte und Aufsichtsbehörden die Übermittlung von IP-Adressen in die USA untersagen,
• 11:12
  Linus Neumann: Auch wenn ein Konzertbanner geklickt wurde.
• 11:15
  Linus Neumann: Nach dem Verwaltungsgericht Wiesbaden-Beschluss 2021 und der österreichischen Aufrichtsbehörde ist der Einsatz von US-Dienstleistern unzulässig. Bekanntlich dürft,
• 11:25
  Linus Neumann: dürfen. Nach dem Shrimps zwei Urteil des EuGH Duaten nur noch dann in unsichere Drittländer wie die USA übermittelt werden. Wenn die vom EuGH zusätzlich zum Abschluss von Standardvertragspause geforderten Additional Safeguards umgesetzt wurden, was in aller Regel nicht möglich ist.
• 11:40
  Linus Neumann: Dabei ist es völlig egal, ob die Übermittlung an Google, Facebook erfolgt oder an andere US-Unternehmen wie Cookie,
• 11:45
  Linus Neumann: Außerdem ist egal, ob es um IP-Adressen oder um sensible Daten geht, weil ein risikobasierter Ansatz von den Aufsichtsbehörden nicht akzeptiert wird,
• 11:54
  Linus Neumann: Nach der Rechtslage ist also nicht Google, geschweige denn ein bestimmtes Produkt wie etwa Webfonds.
• 12:00
  Linus Neumann: Das Problem, sondern die USA als solche sind es. Dies mit der Begründung.
• 12:08
  Linus Neumann: Weil sich US-Sicherheitsrechte und DSGVO in der Tat schlecht vertragen. Dass sich EU-Sicherheitsgesetze und DSGVO,
• 12:17
  Linus Neumann: in gleicher Weise schlecht vertragen, bleibt dabei unerwähnt. Was für eine Scheinheiligkeit,
• 12:23
  Linus Neumann: Mal ganz ehrlich, sollen diese Probleme wirklich von einzelnen Webseitenbetreiberinnen gefixt werden, indem man ihnen aufge
• 12:30
  Linus Neumann: keine IP-Adressen in die USA zu schicken oder um Himmelswillen keine Google-Produkte einzusetzen. Das zu glauben ist der Fixierung auf das vermeintlich
• 12:38
  Linus Neumann: aufgeklärte Individuum meines Erachtens hoffnungslos naiv und führt außerdem zu einem riesigen Vollzugsdefizit. Wie du Lines schon richtig sagtest, haben Google von uns
• 12:47
  Linus Neumann: Google und Facebook durch die Login-Daten grade vom Einwilligungsparadigma nochmal prächtig,
• 12:53
  Linus Neumann: profitiert. Ich denke, es braucht politische Lösungen für politische Probleme. Politische Lösungen werden gebraucht, um die staatliche Überwachung der Bürgerinnen weltweit auf einen erträgliches Maß zurückzuführen, um zu entscheiden, welches Private private Tracking,
• 13:07
  Linus Neumann: möglich sein soll und welches nicht
• 13:09
  Linus Neumann: und um die viel zu große Macht von Google, Facebook et cetera einzudämmen. Die informierte Einwilligung und Kontrolle über Daten sind große und schädliche Irrtümer des gegenwärtigen,
• 13:19
  Linus Neumann: Schutzes, die beim Erkennen und Lösen dieser Probleme im Wege sind. So jedenfalls meine Meinung,
• 13:25
  Linus Neumann: und mich würde interessieren, was ihr darüber denkt. Grüße und Dank Philipp. Tja, äh das ist äh äh.
• 13:34
  Linus Neumann: Die also ich würde zunächst einmal sagen die Argumentation ist schon zutreffend.
• 13:42
  Linus Neumann: Zeigt aber natürlich auch, dass gewissermaßen,
• 13:46
  Linus Neumann: der Zug so dummerweise halt einfach abgefahren war, als die DSGVO dann endlich mal verabschiedet wurde. Ja ähm.
• 13:56
  Linus Neumann: Gewissermaßen ist es tatsächlich korrekt. Ich meine, ich weiß nicht, wann Google angefangen hat,
• 14:02
  Linus Neumann: und also ich meine die die guten Ideen ne waren der Like, but in Google Analytics irgendwelche Sachen die halt eingebunden werden Google Funs auf jeden Fall auch eine super Idee at
• 14:11
  Linus Neumann: um möglichst viel in in anderen Seiten eingebunden zu sein. Gleichzeitig haben wir heute nicht mehr unbedingt das Problem, dass die ihre,
• 14:20
  Linus Neumann: Schüler in alle möglichen Webseiten reinheben, sondern ähm inzwischen ihrem Ziel relativ nah sind, zumindest Facebook,
• 14:28
  Linus Neumann: Quasi das das wird vollständig durch ihren ähm Park da zu ersetzen und da ist natürlich also kann es nicht unser Ziel sein.
• 14:37
  Linus Neumann: Philipp Recht, wenn wir jetzt ein Abmahnrisiko für Einzelwebseitenbetreiberinnen herbeiführen, weil das letztendlich die Leute nur dazu drängt zu sagen,
• 14:47
  Linus Neumann: eine Facebook-Seite, sonst kommen wieder die Abmahnasis. Ne? Insofern äh vielen Dank äh,
• 14:57
  Linus Neumann: Lieber Philipp, ähm etwas äh kürzer,
• 15:02
  Linus Neumann: ergänzte dazu noch MSP, da kürzt sich aber jetzt ein bisschen die gewerbsmäßigen Abmannskanzleien brauchen jetzt nur ihr Suchskript auf Googles lassen und die Serienbriefdruckmaschine anwerfen. Zentrale Funktionalität des World Wide Webs ist es auf externe Quellen
• 15:17
  Linus Neumann: äh zu verlinken oder diese einzubinden. Du hast geschrieben Extreme. Ich glaube, du meinst Externe. Oder oder bei uns stimmt das Ceming nicht in in.
• 15:27
  Linus Neumann: In den Kommentaren. Drittens, wo soll das enden
• 15:31
  Linus Neumann: allein die IP-Adresse an Googlefonds ein Problem ist, was ist dann mit Seiten, die Google Ads drin haben. Wenn man das weiterspinnt, könnt ihr jede Seite, die noch so was wie Bootstrap oder Jackfil über einen CDN nachlädt, dafür belangt werden.
• 15:45
  Linus Neumann: Äh weil sie die IP des Nutzers weitergegeben hat. Technisch gesehen gibt der Seitenbetreiber die LP nicht an Google weiter. Es wird lediglich ein HTML ausgeliefert, das
• 15:54
  Linus Neumann: beschreibt, welche Inhalte an welchen Orten zu finden sind und wie diese angeordnet werden sollen. Ja, das äh ähm,
• 16:02
  Linus Neumann: dann äh der Pro-Tipp, genau das ist ja das. Wer ganz auf Nummer sicher gehen will, lernt HTML, CSS und Java-Script, lädt sich die Seiten mit Curl und stellt sich vor seinem inneren Auge vor, wie das dann ausgesehen hätte.
• 16:16
  Linus Neumann: Wer das kann, hätte dann aber vermutlich auch verstanden, wie das Internet funktioniert und käme nicht auf die Idee, solche weltfremden Urteile zu erlassen. Okay, also
• 16:25
  Linus Neumann: zwei äh denke ich sehr gut begründete äh Kommentare zu diesem Urteil. Kann Torke, wie siehst du das?
• 16:34
  kantorkel: Bisschen anders. Also ich finde schon, dass das ein Problem ist, wenn,
• 16:40
  kantorkel: Webseiten einfach irgendwelche Schnipsel einbinden, weil sie zu faul sind, diesen Schnipsel einmal auf den eigenen Server zu kopieren, so das ist ja keine Arbeit und
• 16:48
  kantorkel: häufig sind sorry Sachen oder Bootstrap-Geschichten.
• 16:52
  kantorkel: Teil eines Templates, die ohne weiteres Lokal liegen könnten, das heißt, man könnte ganz leicht für ein bisschen mehr Privatsphäre im Netz sorgen.
• 17:01
  Tim Pritlove: Ja, es gibt aber auch andere Aspekte, also zum Beispiel der Pot Love Webplayer, ja, den wir hier irgendwie auch äh auf dieser Seite benutzen so. Da gibt's in der Tat einen CDN, das ist irgendwie so eine,
• 17:13
  Tim Pritlove: Geschichte, hat sich halt so ein CDN bereit erklärt, so ja okay hier für Open-Source-Projekte stellen wir das bereit, damit dieser Webplayer immer in der aktuellen und vor allem immer in der aktuellen und gepatchten,
• 17:25
  Tim Pritlove: von da geladen werden kann. Ja, du stellst damit auch sicher,
• 17:31
  Tim Pritlove: die Scheiße nicht outdated, weil wenn die Leute immer irgendwie manuell
• 17:36
  Tim Pritlove: gucken müssen, oh neues Release und so oh jetzt habe ich aber Angst irgendwie das hier reinzubauen, mache ich irgendwie nächste Woche, nächsten Monat, nächstes Jahr, drei Jahre später immer noch nicht, dann hast du halt auch,
• 17:49
  Tim Pritlove: dieses Problem, weil es gibt also wirklich auch Anforderungen und es macht dann auch Open Source schwieriger. Ne, an der.
• 17:55
  Linus Neumann: Dann auch zur Konsequenz wenn die jetzt alle den Pottler für Player von dort laden, dass die Wahrscheinlichkeit bei dem Besuch einer weiteren Webseite, dass der schon gecasht vorliegt.
• 18:06
  Linus Neumann: Hoch ist oder verhindert, dass irgendwelche ich dachte, das wäre der Grund, warum man da diese Jakes extern.
• 18:15
  Linus Neumann: LinkedIn, weil man dann davon ausgeht, dass die einfach schon im Cash liegen. Kein Torkel kennt sich da besser aus.
• 18:21
  kantorkel: Ja, da kenne ich mich auch nicht besser aus, aber wir leben in einer Gigabit-Gesellschaft, da sollte das doch dann egal sein, ob's gecasht ist.
• 18:29
  Linus Neumann: Also sagen wir mal so, ich bin jetzt nicht unbedingt Teil der Gigabit-Gesellschaft, aber ich bin mir sicher, dass es inzwischen einer auf diesem Planeten gibt und irgendwann wollen wir da auch mal hin, ja.
• 18:39
  Tim Pritlove: Ja. Ich will ich will halt nur sagen,
• 18:41
  Tim Pritlove: die Vorstellung, dass das immer alles sofort besser ist, wenn das jeder lokal hält. Die ist halt auch begrenzt. Also es gibt natürlich auch sehr viele gute Gründe, das genauso zu machen.
• 18:50
  Tim Pritlove: Ähm über solche zentralisierten oder teilzentralisierten Systeme.
• 18:55
  Tim Pritlove: Weil das auch Vorteile bietet so und womit dann womit man dann zum Beispiel auch mit sowas wie Open Source äh dann auch mit anderen Sachen mithalten kann, ne. Na ja.
• 19:05
  Linus Neumann: Dann haben wir äh zum Thema Krypto-Coins und Blockchains, um da jetzt mal,
• 19:12
  Linus Neumann: hinzukommen. Natürlich eine Reihe ähm äh sagen wir mal wirklich ähm,
• 19:21
  Linus Neumann: ja ökonomischer äh Einlassung.
• 19:25
  Linus Neumann: Die natürlich den Vergleich zu Gold machen und Gold habe keinen Wert. Ähm ich würde dem nur äh entgegensetzen. Es stimmt, ja, wenn keiner Gold bräuchte, äh dann hätte Gold auch keinen Wert. Ja, das also ist richtig.
• 19:39
  Linus Neumann: Ärgerlicherweise hat sich jetzt der Wert von Gold tatsächlich über über Jahrhunderte ganz ganz gut,
• 19:45
  Linus Neumann: also es ist relativ unwahrscheinlich davon auszugehen, dass Gold überhaupt keinen Wert mehr hat und es gibt glaube ich einen entscheidenden Unterschied, warum ich den Leuten potenziell zum Kauf von Gold raten würde.
• 19:59
  Linus Neumann: Gold hat so einen Security-Modell, was die Menschen verstehen.
• 20:04
  Linus Neumann: Ja? Du kannst ihr wohl so ein Goldbarren nehmen, weißt du, wenn ich den jetzt auf dem Nachhauseweg verliere, dann ist der weg,
• 20:11
  Linus Neumann: wenn ich irgendwo Gold kaufe und das nie sehe, dann ist dieses Risiko irgendwo bei einem,
• 20:18
  Linus Neumann: wie heißen die denn dann sowieso ETC oder was auch immer dann ist das Risiko irgendwie dort und wenn ich Pech erwarte Gold gar nicht so ne da verstehen die Leute das irgendwie während du in dem Kryptobereich natürlich die ganze Zeit,
• 20:33
  Linus Neumann: Experten hast, die das Sicherheitsmodell nicht,
• 20:38
  Linus Neumann: verstanden haben und ich weiß gar nicht wer uns diesen Artikel zugelingt hatte oder ob du den gesammelt hattest Tim das Karlsruher ZKM
• 20:47
  Linus Neumann: hat durch einen Copy-Paste-Fehler den Zugang zu zwei Krypto-Punk NFTs im Wert von 4hunderttausend Euro verloren.
• 20:58
  Linus Neumann: Die haben also wollten das diesen NFT offenbar irgendwie transferieren und haben dann bei der Empfängeradresse einen Fehler gemacht und jetzt ist,
• 21:09
  Linus Neumann: jetzt gehört das Ding halt quasi einer anderen,
• 21:12
  Linus Neumann: irgendeinem Smart contract oder so äh zu denen auf denen sie aber keinen Zugriff haben und auch niemand anders, ja. Also man müsste jetzt wahrscheinlich, wenn ich das jetzt hier aus diesem Artikel richtig verstehe, müsste man im Zweifelsfall ein Private-Key zu diesem Public Key
• 21:25
  Linus Neumann: versuchen zu faktorisieren und dann ähm,
• 21:30
  Linus Neumann: dann dann könnte man vielleicht wieder diese NFTs hinkriegen, aber das finde ich auch sehr schön, weil dieses Monopolmagazin gratuliert nämlich und sagt äh herzlichen Glückwunsch. Es ist ja die Aufgabe eines Museums Kunst vom Markt zu nehmen,
• 21:44
  Linus Neumann: haben sie geschafft. Das wäre dann halt mit einem Picasso oder mit Gold nicht passiert, weil sie da das Risikomodell verstehen, ne.
• 21:52
  Tim Pritlove: Das Goldmodell ist äh hat noch noch zahlreiche andere äh Vorteile, ne. Also vor allem äh das Geile ist, wenn du Goldbarren bei dir zu Hause lagerst.
• 22:03
  Tim Pritlove: Habt ihr das schon mal gemessen hast bei deinem riesigen Goldvermögen, was du ja sicherlich schon angehäuft hast.
• 22:08
  Linus Neumann: Das passt so eine Waage habe ich nicht. Die gehen immer kaputt.
• 22:11
  Tim Pritlove: Es geht nicht um eine Waage. Du musst einfach mal den Stromverbrauch äh messen von von den Goldbarren. Hast du das mal gemacht.
• 22:18
  Linus Neumann: Na ja, relativ gering.
• 22:20
  Tim Pritlove: Ist überschaubar, ne.
• 22:21
  Linus Neumann: Also ich habe meinen meistens gar nicht an der Steckdose.
• 22:24
  Tim Pritlove: Hält ewig, ne. Ich habe ich bin immer noch bei der ersten Ladung, also es ist einfach unglaublich.
• 22:31
  Linus Neumann: Nicht meinen, ja, also das ist wirklich echt Öko. Äh allerdings äh ähm wäre ich jetzt vorsichtig Tim, weil gleich hast du die ähm Gold Mining, ja. Ich weiß jetzt nicht.
• 22:43
  Linus Neumann: Goldmeiing oder Krypto-Mining der größere Scheiß ist. Ja also.
• 22:47
  Tim Pritlove: Ich sage nur, wenn es einmal gemeint ist, ja, dann brauchst du keinen Strom mehr für.
• 22:53
  Tim Pritlove: Das also äh da kann auch die Infrastruktur um dich äh zusammen herum komplett einbrechen ja also wenn ihr
• 23:01
  Tim Pritlove: alles weg platt gemacht wurde und so weiter. Gold ist auch danach, egal was passiert ist, ne? Thermo null Clear Krieg und so weiter. Am Schluss wirst du also wenn's wenn überhaupt noch jemand überlebt hat,
• 23:12
  Tim Pritlove: so Gold ist bestimmt das Erste, was wieder was wert ist so.
• 23:17
  Linus Neumann: Oh okay, der okay, da bist du jetzt äh wie wo wo ist unser Goldangebot hier, was wir den Hörerinnen und Hörern machen? Äh.
• 23:27
  Linus Neumann: Also.
• 23:28
  Tim Pritlove: Äh nicht NFT äh Custom LNP ähm Goldbarren, so reingestanzt.
• 23:34
  Linus Neumann: Hör mir auf. Es ist ich habe schon wir können ja mal einen challenge coin machen.
• 23:40
  Tim Pritlove: Na ja.
• 23:43
  Tim Pritlove: Ein weiterer schöner äh Kommentar äh kam von Erich Klotz und ähm auch da ging's um unsere geliebte Datenstruktur, die Blockchain und insbesondere die Frage äh nach der Zentralisierung.
• 23:58
  Tim Pritlove: Erich äh sagte alles richtig, was ihr zum Blockchain gesagt habt. Allerdings hat mir in der Deutlichkeit noch etwas gefehlt, was in diesen Blockchain-Diskussionen vielleicht hilft. Erstens, die Blockchain ist als
• 24:09
  Tim Pritlove: Datenbanktechnisch jeder anderen Datenbank unterlegen und schafft dazu noch zusätzliche Probleme. Sie ist unglaublich ineffizient. Sie hat Datenschutzprobleme, weil alle alles sehen. Sie frisst unheimlich viel äh
• 24:20
  Tim Pritlove: Energie,
• 24:22
  Tim Pritlove: darauf sind wir teilweise eingegangen und man kann alte Daten nicht löschen und oder korrigieren, was ja völlig absurd ist, wenn man eine Datenbank haben will. Die Blockchain ist technisch immer die schlechtere Lösung, aber man kann sich damit das Feature keine zentrale Instanz einkaufen.
• 24:37
  Tim Pritlove: Ja also das ist ja auch äh sagen wir mal so und da müssen wir wahrscheinlich eh noch mal ein bisschen mehr drüber reden, ne? Diese ganzen,
• 24:45
  Tim Pritlove: Argumentationsmemes, die da in dieser äh Szene vorgehalten werden, die da so mantramäßig immer wieder gekreutert werden. Und das mit dieser Zentralisierung, das ist halt äh so ein Ding, aber
• 24:59
  Tim Pritlove: vor allem die Behauptung äh ja völlig unabhängig davon welche Probleme es jetzt gerade gibt. Ist ja Blockchain eine totale Zukunftstechnologie.
• 25:09
  Tim Pritlove: Wo man halt immer fragen kann warum eigentlich? Also
• 25:15
  Tim Pritlove: so ein Glaube, der so immer wieder wiederholt wird, aber der dadurch halt nicht nicht nicht richtiger wird, weil's weil's halt einfach überhaupt gar keiner also es gab ja noch nicht mal in den letzten 13 Jahren irgendeine eine Anwendung,
• 25:28
  Tim Pritlove: Abgesehen von,
• 25:30
  Tim Pritlove: dem, was sozusagen von Anfang an da war und äh wir haben ja auch schon gerade in der letzten Sendung über zahlreiche Beispiele, wie Zeugnisse und so weiter gesprochen. Die Wutz war eine Blockchain zur Anwendung kommt.
• 25:42
  Tim Pritlove: Aber sie halten nicht die beste Lösung ist.
• 25:44
  Linus Neumann: Aber nur kurz.
• 25:46
  Tim Pritlove: Wenn du nur nur sehr kurz, na ja.
• 25:49
  Linus Neumann: Karton wie viel Krypto hast du?
• 25:54
  kantorkel: Ich dachte lange keine. Dann habe ich kürzlich in zehn Jahre altes Wallet gefunden. Aber jetzt habe ich wieder keine.
• 26:01
  Linus Neumann: Nein. Sagt er äh war da äh was hast du jetzt? Ein Haus, ein Gartentessler.
• 26:10
  kantorkel: Ja, ich muss nie wieder arbeiten.
• 26:12
  Linus Neumann: Ja herzlichen Glückwunsch.
• 26:14
  Tim Pritlove: Toll, super.
• 26:16
  Linus Neumann: Lange genug gehoodelt.
• 26:18
  Tim Pritlove: Wir laden jetzt hier auch nur noch Multimilliardera äh in die Sendung ein.
• 26:21
  Linus Neumann: Also wirklich einen größeren Betrachter gefunden.
• 26:27
  kantorkel: Nennenswert, also doch ein ein ordentlicher, ein sehr ordentlicher Urlaub ist drin.
• 26:33
  Linus Neumann: Super. Herzlichen Glückwunsch.
• 26:35
  Tim Pritlove: Ja, super. Gibt noch Leute, die ziehen noch über die Müllhalden und so in ihre Alte fest.
• 26:40
  Linus Neumann: Das heißt du du verkaufst jetzt die die Bitcoins und fliegst damit immer noch die Atmosphäre kaputt.
• 26:48
  kantorkel: Irgendwie muss man das Klima ja nein.
• 26:51
  Tim Pritlove: Kommen wir später zu deinen weiteren moralischen Verfehlungen.
• 26:56
  Linus Neumann: Genau, der Erich kommt nämlich jetzt zum richtigen Argument.
• 26:58
  Tim Pritlove: Genau. Keine zentrale Instanz ist absolut zu verstehen, sagt er. Der Grad an Zentralität ist kein Kontinuum um, sondern diskret, also null
• 27:08
  Tim Pritlove: oder eins, entweder du hast null zentrale Instanz, dann macht eine Blockchain unter Umständen Sinn oder du hast eine zentrale Instanz, dann kannst du das zwar trotzdem mit Blockchain machen, handelst die aber
• 27:17
  Tim Pritlove: umgenannte Probleme und Nachteile ein. Eine zentrale Instanz,
• 27:21
  Tim Pritlove: auch gerne ein Kontinum an Zentralität aufweisen, also ob die zentrale Instanz einfach nur,
• 27:29
  Tim Pritlove: ein Konzern ist oder ein wie auch immer geartetes Konsortium, zum Beispiel Universität, Kliniken, ein Staatenverbund wie die EU oder ein einziger Staat wie Deutschland,
• 27:38
  Tim Pritlove: dessen Gesundheitswesen Automobilzulieferer mit einer richtigen mit null zentraler Instanz würde sich ja ein Staat oder ähnliches wie oben beschrieben,
• 27:48
  Tim Pritlove: selbst delegitimieren. Wenn ein Land zum Beispiel Bitcoin als Währung verwendet, gebe es einen essenziellen Teil seiner Daseinsberechtigung auf,
• 27:56
  Tim Pritlove: Zentralbanken können wir alle zumachen,
• 27:59
  Tim Pritlove: einfach nur völlig absurd, dass ein Start Blockchain-Projekte fördert und sich damit selbst abschafft und Anarchie einführt. Manche haben's verstanden,
• 28:08
  Tim Pritlove: steht zum Beispiel im Whitepipper von Libra, dieser Facebook Kryptowährung, die jetzt die heißt und kürzlich für beendet erklärt wurde. I'm like regular Blockchains, the Librar Blockchain is the single data strugger.
• 28:21
  Tim Pritlove: Ähm und auch China, die ihren E-Juan einführen wollen, haben die Blockchain als potenzielle Technologiebasis auch beerdigt. Ist auch klar, eine Diktatur checkt das schneller, mit dem keine zentrale Instanz.
• 28:34
  Tim Pritlove: Viele Grüße Erich. Äh PS OK vielleicht sollten Geheimdienste Blockchain verwenden.
• 28:42
  Tim Pritlove: Das mit dieser Zentralität, das ist wirklich so eine Sache, ne. Also äh es häufen sich ja jetzt auch die Berichte, dass diese hm zunehmende
• 28:50
  Tim Pritlove: Zentralisierung oder Aggregierung von von Mining-Pools, also wo sozusagen sich Mining Puls zusammenschließen, weil sie ja,
• 28:58
  Tim Pritlove: gemeinsam auch ihre Ressourcen effizienter zum Einsatz bringen können, dass die halt in manchen Kryptowährungen schon die 50 Prozent erreichen und äh da ist man auch bei den,
• 29:08
  Tim Pritlove: populäreren Kryptocoins äh gar nicht so weit von entfernt. Das wird dann auch noch mal ganz äh spaßig sein, wie das so ausgeht.
• 29:17
  Linus Neumann: Das wird der äh der Staat schafft sich ab. Äh erinnert mich an ein Statement, was ich letztes Jahr, zweiundzwanzigsten April, einundzwanzig in einer äh in einem Fachgespräch mit dem Bundeskanzleramt
• 29:31
  Linus Neumann: abgegeben habe, da hatte ich ein paar Minuten Redezeit und dann habe ich auch gesagt, darf ich Sie bitte daran erinnern, dass Sie ein Staat sind? Und dass die Blockchain erfunden wurde, um sie äh,
• 29:41
  Linus Neumann: und um sie abzuschaffen, kann jeder sie dazu raten, potentiell nicht zu machen, ja. Äh habe ich auch nochmal ähm habe ich auch nochmal verlinkt.
• 29:52
  Linus Neumann: Vergabeprojekten Tim.
• 29:53
  Tim Pritlove: Genau. Äh hier haben wir einen äh zwei Kommentare bekommen. Einmal von nee, drei sind's sogar,
• 30:01
  Tim Pritlove: sind sogar genau, wir haben ja darüber gesprochen, wie das so allgemein gehandhabt wird, so mit Blockchains und ähm den Bundesregierungen und den ganzen Projekten und ein bisschen darüber gerätselt, warum denn das so ist und wie das so läuft,
• 30:13
  Tim Pritlove: Dazu kommentiert J H.
• 30:17
  Tim Pritlove: Noch ein Nachtrag zum Thema Blockchain als Digitalisierungsberater bekomme ich öfters auch den Einblick in das eine oder andere Projekt des Bundes und es ist leider genauso schlimm und schlimmer
• 30:28
  Tim Pritlove: als ihr das im Podcast beschreibt. Es gibt eine offizielle Blockchain-Strategie der Bundesregierung um Deutschland zum Blockchain-Standort zu machen, welche beim BMZ,
• 30:37
  Tim Pritlove: BMZ, BMZ was BMZ Bundesministerium für Zusammenarbeit oder was?
• 30:43
  Linus Neumann: Ich Google Berufsmatoritätsschule Zürich sorry.
• 30:52
  Tim Pritlove: Nein, Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung, genau.
• 30:58
  Tim Pritlove: Also was beim BMZ dazu führt, dass es Vorgaben für untergeordnete Stellen gibt, dass Digitalisierungsprojekte mit Blockchain umgesetzt werden sollen,
• 31:07
  Tim Pritlove: Deshalb haut die KfW da im Moment auch ein Blockchain-Projekt nach dem anderen raus,
• 31:12
  Tim Pritlove: Neuestes Projekt ist wohl der Fälschungssichere Austausch von Dokumenten zwischen KfW und Entwicklungsländern. Was?
• 31:18
  Tim Pritlove: Da werden dann eben Millionen versenkt, um eine Lösung für Probleme äh zu entwickeln, die man äh auch ohne weiteres mit einem sechsstelligen Budget und Standardlösungen lösen kann.
• 31:29
  Tim Pritlove: Freue mich schon auf den ganzen Migrationsprojekte in fünf Jahren, wo man Berater dann viel Geld in die Hand drückt, um diese Systeme, die man gerade baut, wieder auszutauschen. Also das ist auf jeden Fall schon mal ein ganz interessanter Einblick. Ähm.
• 31:43
  Tim Pritlove: So kann man das ähm,
• 31:46
  Tim Pritlove: Ja, so muss man sich das wahrscheinlich vorstellen. Zweiter Kommentar Martino schreibt Blockchain Bullshit. Die ganze Lage um Blockchains stellt sich für einen Lieferanten wie folgt da. Früher war das Buzzword übrigens künstliche Intelligenz.
• 31:59
  Tim Pritlove: Die es gerade etwas stiller geworden. Es gibt eine Ausschreibung für einen Blockchain-Projekt. Da Blockchain in der Ausschreibung explizit gefordert wird, wie ihr schon sagte, das ist gerne die Voraussetzung für das Budget. Bietet man natürlich irgendwas mit Blockchain an?
• 32:13
  Tim Pritlove: Dann gewinnt man die Ausschreibung, will das Projekt liefern und wirft einen Blick auf die Situation beim Kunden. Dabei stellt man fest, dass der Kunde IT-technisch völlig katastrophal arbeitet und das Blockchain-Projekt daher niemals funktionieren kann.
• 32:25
  Tim Pritlove: Unabhängig von der Blockchain. Es wird also ziemlich schnell klar
• 32:28
  Tim Pritlove: Dass das Projekt wir angeboten nicht umsetzbar ist und wenn man den Vertrag nur halbwegs sinnvoll geschlossen hat, gibt es darin Mitwirkungspflichten, die der Kunde vorne und hinten nicht erfüllen kann.
• 32:37
  Tim Pritlove: Also setzt man sich gemeinsam hin und verständigt sich darauf, dass man nun mal die IT
• 32:42
  Tim Pritlove: modernisiert und das Budget dafür verwendet. Vielleicht muss man am Ende eine schnell zusammengeschraubte Blockchain liefern, damit der Kunde das guten Gewissens abnehmen und die Zahlung freigeben kann.
• 32:53
  Tim Pritlove: Am Ende ist es ein Win-win, weil der Kunde eine moderne Infrastruktur hat und der Lieferant dafür bezahlt wurde. Hätte man das allerdings von Anfang an so ausgeschrieben
• 33:01
  Tim Pritlove: es dafür kein Budget gegeben. Die Reibungsverluste im Aufwand und der Qualität des Ergebnisses machen das ganze System natürlich
• 33:08
  Tim Pritlove: Steuerzahler extrem frustrierend und wie ich hinzufügen darf teuer.
• 33:13
  Tim Pritlove: Und äh Mark hat dann auch noch was zu dem äh Themenbereich äh zu sagen. Ganz kurz, habe drei Monate Vertretungsweise als,
• 33:22
  Tim Pritlove: an einem Softwareprojekt einer ziemlich großen Bundesbehörde mitgearbeitet
• 33:26
  Tim Pritlove: nur noch raus. Wie kann man nur in dem Umfeld arbeiten ohne zum Zyniker oder zum Alkoholiker oder beides zu werden?
• 33:33
  Linus Neumann: Weiß ich nicht. Ich äh gibt auch glaube ich wenig Leute, die überhaupt den Beweis antreten, dass das äh überhaupt möglich wäre, ne?
• 33:44
  Tim Pritlove: Ja
• 33:46
  Linus Neumann: Hast du Erfahrungen mit äh Softwareprojekten in Behörden?
• 33:50
  kantorkel: Mit Blockchain ja mit Behörden? Nein. Ähm ich möchte davon abstand.
• 33:56
  Linus Neumann: Wie mit dem Blockchain-Projekte, was hast du da.
• 33:59
  kantorkel: Ähm also Sie sagen immer, Sie sind keine Blockchain, sondern Distributed Letter, Jota, ähm,
• 34:06
  kantorkel: Und immer wenn da irgendwas kaputt war, ich weiß nicht, wie's heute aussieht, aber früher haben sie das Ding dann ausgemacht bis die Probleme behoben waren und Dezentralisierung kommt später.
• 34:17
  Linus Neumann: Da hast du mitgearbeitet oder hast du das immer kaputt gemacht.
• 34:20
  kantorkel: Nee, nee, nee, ich habe mir das nur angeschaut, kaputt gemacht habe ich dann natürlich nichts.
• 34:25
  Linus Neumann: Alles klar.
• 34:27
  Tim Pritlove: Gut ähm noch mehr Feedback. Kryptogeld und wie das so eigentlich mit ähm,
• 34:37
  Tim Pritlove: mit den sonstigen Zahlaktivitäten dort stattfindet
• 34:40
  Tim Pritlove: Anna hat zwei schöne Kommentare. Danke für die Ausführung zur Bitcoin-Blase, aber ich glaube, ihr habt einen Mechanismus, der die Bitcoin stürzt. Bisher noch übersehen oder zumindest nicht erwähnt.
• 34:49
  Tim Pritlove: Neues Geld kommt ja nicht nur in den Markt, wenn sich jemand freiwillig entscheidet, jetzt noch einzusteigen, sondern auch jedes Mal, wenn jemand gezwungen wird,
• 34:57
  Tim Pritlove: zu kaufen, um seine IT wieder in Schlüssel zu lassen. Solange es diese Art von Erpressung in relevanter Anzahl gibt und die Lösegelder in Bitcoin gefordert und gezahlt werden, wird die Blase wahrscheinlich nicht platzen. Also ich habe keinerlei
• 35:11
  Tim Pritlove: Kenntnisse darüber, wie viel Erpressungsgelder bezahlt wird? Kann mir allerdings auch nicht vorstellen, dass das jetzt.
• 35:18
  Linus Neumann: Nee.
• 35:19
  Tim Pritlove: Gleich zu dem, was so jetzt äh NFT-mäßig eingeworben wird, dass das irgendwie einen großen Anteil ausmacht.
• 35:25
  Linus Neumann: Also da gehen schon natürlich immer mal wieder äh nennenswerte Beträge über den Tisch. Hm aber das glaube ich nicht, dass das ein also dass das jetzt der der ein ein sehr großer Anteil des äh
• 35:37
  Linus Neumann: Crypto Currency-Marktes ist. Da ist die Spekulation, denke ich, doch sehr viel größer. Aber ähm.
• 35:44
  Linus Neumann: Hat natürlich recht. Es gibt eben und das habe ich glaube ich auch schon öfter hier versucht in der Sendung zu erklären. Das habe ich auch in meinem Vortrag zu sagen. Äh es gibt
• 35:52
  Linus Neumann: eine Basisnachfrage und diese Basisnachfrage, was weiß ich, kaufe Drogen, äh zahlt ähm Lösegelder und so weiter.
• 36:02
  Linus Neumann: Und rechnet in Dollar. Oder in Euro und das heißt, diese Basisnachfrage als Transaktionswährung die interessiert sich eigentlich nicht für den Bitcoin-Kurs.
• 36:12
  Linus Neumann: Ja, weil die Angreifer sagen, alles klar, wir wollen was weiß ich, eine Million US-Dollar haben in Bitcoin oder IFA oder was auch immer und da ist der der der,
• 36:22
  Linus Neumann: aktuelle Kursrelevant. Ähm,
• 36:26
  Linus Neumann: nur für diese Transaktion. Das ist denen nicht egal, dass die sagen, ah heute zahlen wir mal nicht eine Millionen US-Dollar in Bitcoin, weil der Bitcoin zu hoch steht. Ne, das machen die ja nicht. Insofern klar, es gibt eine Basisnachfrage, die das als Transaktionswährung nutzen,
• 36:40
  Linus Neumann: genau den willst du natürlich auch, also an die kannst du es immer loswerden und die gehen auch jeden Preis mit. Sodass die Nachfrage eben auch bei absurden Preisen nicht abbricht.
• 36:49
  Tim Pritlove: Hat auf jeden Fall noch einen zweiten schönen Kommentar hinterhergeworfen und meinte ich sprach gerade vor einigen Tagen mit meinem Versicherer über das Thema und er erzählte mir, dass seine Versicherung Bitcoin kauft, um das Lösegeld zahlen, wenn es jemanden erwischt, der sich dagegen versichert hat.
• 37:04
  Linus Neumann: Glaube ich nicht
• 37:06
  Linus Neumann: Ähm das machen tatsächlich seit längerer Zeit äh sogenannte Daten-Wiederherstellung.
• 37:14
  Linus Neumann: Und äh der Hintergrund also der Hintergrund warum die Versicherung sich nicht trauen wirklich selber diese Bitcoins zu bezahlen ist das ähm,
• 37:24
  Linus Neumann: Die USA jetzt schon länger ähm am Horizont drohen und es wird auch in Deutschland droht das ja auch, dass sie im Prinzip gegen die Zahlung von Erpressung.
• 37:37
  Linus Neumann: Dass sie die illegalisieren wollen im Sinne von das ist Unterstützung von Terror.
• 37:42
  Linus Neumann: Ja und die äh was ist jetzt heute schon gibt sind äh sagen wir mal sogenannte Datenrettungsunternehmen.
• 37:52
  Linus Neumann: Die dir dann eine ordnungsgemäße Rechnung mit Mehrwertsteuer und so weiter stellen über eine erfolgte Datenrettung.
• 38:03
  Linus Neumann: Ähm die hast du die ist natürlich sehr viel günstiger oder sehr viel praktischer bei der Versicherung einzureichen und auch steuerlich insgesamt einfach sehr viel praktischer als irgendwie so ein sehr volatiles Bitcoin-Investment,
• 38:14
  Linus Neumann: und und damit ist quasi das Risiko
• 38:17
  Linus Neumann: Ja, der der Kursschwankungen und so weiter und auch kannst du jetzt schnell zahlen äh an diesen Dienstleister gegeben und der ich habe da tatsächlich auch mit Versicherungen drüber gesprochen, habe denen damals gesagt, also ich würde an eurer Stelle äh in diese investieren. Da haben die quasi gesagt, da
• 38:32
  Linus Neumann: da können Sie quasi von der BaFin-Seite können Sie damit nicht umgehen. Ähm Sie wissen nicht, also Sie Ihre
• 38:41
  Linus Neumann: weißt du, ihre Zahlungsabwicklungsprozesse sehen das irgendwie nicht vor und die waren also sind auch tatsächlich interessiert. Genau diese Sache
• 38:51
  Linus Neumann: an äh Dienstleister auszugliedern. Mit anderen Worten, ich widerspreche äh anderen nur an dem Punkt, dass es die Versicherung selber macht. Dass es da schon einen Markt
• 39:00
  Linus Neumann: gibt, der im Prinzip sagt, hier wir wickeln ein Lösegeldzahlung ab und zwar schnell und zügig und wir sind vorbereitet und wir haben hier Hot Wallets und so weiter, das äh ist schon der Fall, ja.
• 39:13
  Tim Pritlove: Ja und äh ansonsten gibt's
• 39:16
  Tim Pritlove: generell viel Diskussion noch äh keinen weiteren äh Kommentar machen. Ich habe bloß noch ein paar nach noch ein schönes Video gefunden, was insbesondere diese Geschichte mit den NFTs nochmal.
• 39:31
  Tim Pritlove: Aufgreift und vor allem so das erste Video äh was isoliert nur diesen Aspekt der NFTs aufgreift,
• 39:39
  Tim Pritlove: was es damit auf sich hat, beziehungsweise vor allem, was es damit nicht auf sich hat und das interessanterweise ohne wirklich technisch zu werden.
• 39:49
  Tim Pritlove: Das habe ich äh so bisher auch noch nicht gesehen. What the hell a NFT äh verlinkt findet ihr den äh Schonus. Da kann man sich auf jeden Fall mal anschauen. Da wird das also sehr schön,
• 39:59
  Tim Pritlove: aufgedröselt wie nichts verkauft wird so, also die sozusagen so dieser dieser Handel mit nichts, der der kommt hier schön raus. Gibt auch ein paar schöne, lustige Webseiten, die irgendwie sich ähm
• 40:14
  Tim Pritlove: nicht anpreisen, so äh zum Beispiel die Webseite, das kann dann in den Kommentaren Usles äh Token The Worlds first one hundred percent oneist, eat the real
• 40:25
  Tim Pritlove: ICO. So nach dem Motto kauf uns nicht. Äh wir wir sind zu nichts gut und dann aber auch schön die ganzen
• 40:32
  Tim Pritlove: Features aufführt, warum es zunächst äh gut ist und im Kontext von LFTs gibt's auch äh noch äh,
• 40:39
  Tim Pritlove: NFT Punkt org das Pirat mit NFT in One ist. Äh One ist äh Crypto Scam.
• 40:47
  Tim Pritlove: So wo man dann halt so passende Links hat so hier Learn More get scampt,
• 40:52
  Tim Pritlove: So und äh ja das ist alles schön äh aufdröselt, also gibt da auch einen zunehmenden Maße,
• 41:03
  Tim Pritlove: eine Menge Versteher Potential das ist auch ganz gut so und konkret was diesen ganzen Beschiss der da gerade abläuft mit NFTs auch nochmal äh aufdröselt ist ähm
• 41:13
  Tim Pritlove: interessanterweise bei den Online-Marketing äh Rockstars, hätte ich jetzt äh ehrlich gesagt nicht erwartet, ein schöner.
• 41:19
  Linus Neumann: Das sind Rock-Marketing-Rockstars. Natürlich verkaufen die Diäten einen Scheiß.
• 41:23
  Tim Pritlove: Nee, das ist tatsächlich ein äh Artikel, der halt mal diese ganz dieses ganze Geflecht von ähm Besitzern und diese Pampenda
• 41:32
  Tim Pritlove: die dahinter äh stecken, wie so die Preise hochgedrückt werden und wer da alles an diesen ganzen Unternehmen beteiligt ist und welche
• 41:39
  Tim Pritlove: Stars, da Paris Hilton und so Jimmy Vellan da im Fernsehen dann irgendwie ihre ihre komischen NFT-Affen äh bewerben, aber da selber auch mit dran beteiligt sind und so weiter. Also dieser ganze,
• 41:51
  Tim Pritlove: Beutezug, der da gerade medial gestartet wird, um sozusagen die Greater Fools zu finden, ne. Also
• 41:59
  Tim Pritlove: Leute, die noch blöder sind als die bisher, äh Geld da reingesteckt haben, damit die die noch bisschen weniger blöd sind,
• 42:06
  Tim Pritlove: was abkriegen ja, brauchst du ja sozusagen immer noch die noch blöderen. Die und auf der Suche nach Greater Fools ist das Ganze halt mittlerweile so
• 42:15
  Tim Pritlove: panisch geworden, dass sie halt jetzt die totale Medienattacke machen. Das geht halt irgendwie bei Hollywood-Stars im Fernsehen, äh,
• 42:22
  Tim Pritlove: die Fußball liegen Europas werden mittlerweile damit äh unter Druck gesetzt, also auch in der Bundesliga jetzt
• 42:30
  Tim Pritlove: was jetzt aus dem Stand 3 Bundesligavereine,
• 42:33
  Tim Pritlove: schon irgend so ein NFT-Unsinn haben aufschwatzen lassen, da selber mit anbieten oder zumindest äh Ärmel-Trikotwerbung äh haben für irgendwelche.
• 42:42
  Linus Neumann: So ein Fußballer letztens gesehen, wo Krypto dot com oder so was vorne drauf stand.
• 42:48
  Tim Pritlove: Es ist es es geht einfach gerade um sich und es ist es ist also wirklich ein ein ein totaler so. Also es ist.
• 42:55
  Linus Neumann: Wenn du äh weißt du, wenn du wenn du Millionen hast und noch Leute und und Milliarden machen kannst, weil du noch ein paar Idioten, aber du brauchst ein paar Idioten, die dir noch ein Affenbild abkaufen, ne. Dann äh musst du Fernsehwerbungen machen.
• 43:10
  Tim Pritlove: Das Geilste war ja hier Coinbase beim beim Super Bowl, hast du das mitbekommen? Die haben so,
• 43:15
  Tim Pritlove: wenn sie sich so in 30 Sekunden der teuerste Werbeclip, den du so schalten kannst beim beim beim
• 43:20
  Tim Pritlove: im Fernsehen, ne? Ich weiß nicht genau, was sie da abdrücken müssen, aber dreißig Sekunden Superbowl, Halftime, irgendwie Werbung äh kostet richtig Asche und dann hat Coinbase irgendwie auch so eine komische äh Exchange-Plattform. Einfach nur so ein QR-Code.
• 43:36
  Tim Pritlove: Über den Bildschirm laufen lassen.
• 43:38
  Linus Neumann: Ach so, damit haben Sie irgendwie das Internet kaputt gemacht, ne?
• 43:41
  Tim Pritlove: Der auf ihrer Webseite zeigt. Das Internet nicht, aber ihre eigene Webseite war dann down. Kann man auch als Erfolg werten, aber ähm na ja, aber.
• 43:50
  Linus Neumann: Da mal auf die Zentralisierung gesetzt, ne?
• 43:53
  Tim Pritlove: Ja, aber auf dem Level sind wir dann halt jetzt schon, ne? So richtig hier trallala und ich glaube, das war auch nicht das Einzige.
• 44:01
  Linus Neumann: Es wurde uns auch noch ein Artikel empfohlen in dem,
• 44:06
  Linus Neumann: Magazin recht innovativ äh wo eine Juristin nämlich Claudia Otto äh in die Pyramiden von,
• 44:15
  Linus Neumann: das mal auch so ganz in Ruhe erklärt hat, wie Schneeballsystem und so natürlich dann auch nochmal die ganzen juristischen.
• 44:26
  Linus Neumann: Einordnungen dazu hat. Ähm.
• 44:31
  Linus Neumann: Auch äh spannend zu sehen, ob da nicht dann doch bald irgendwann mal äh was was passiert, ja in in diesem Bereich.
• 44:40
  Tim Pritlove: Ja äh sehr komplexer Text. Ich hatte den auch äh angefangen zu lesen ist lang und äh komplex, aber ist mal ganz interessant, weil sie das eben auch wirklich aus so einer juristischen Perspektive äh heraus betrachten.
• 44:51
  Tim Pritlove: So, ne und dann auch so interessanten Schlüssen kommen. Äh können wir vielleicht später noch mal drauf eingehen.
• 44:57
  Linus Neumann: Das Spannende ist, die Juristen kennen ja diese ganzen Scams schon. Ja, das Recht hat ja schon vieles gesehen, ja. Nur weil der jetzt Blockchain dran steht, hat sich ja nicht die Betrugsmasche wirklich geändert. Insofern ist das immer ganz schön zu sehen, ja, ja.
• 45:11
  Linus Neumann: Dat hatten wir alles schon hieß noch nicht Blockchain.
• 45:17
  Tim Pritlove: So und damit wären wir dann äh äh mit dem Feedback durch und bei unserem Hauptthema angekommen. Ganz viele ganz viele Datensätze gefunden. Ähm Linus, was ist da los?
• 45:31
  Linus Neumann: Wieso ich? Der kann Torken soll es erzählen.
• 45:34
  Tim Pritlove: Nee, du musst jetzt das mal einleiten. Ja klar.
• 45:36
  Linus Neumann: Ach so, ich muss das einleiten. Kann Torke, was haste gemacht?
• 45:42
  kantorkel: Schöne Einleitung. Ja äh ich habe Datensätze gefunden. Ähm.
• 45:50
  kantorkel: Letzten Sommer ging das los. War irgendwie langweilig. Mir fehlte die Pendelei. Ich hatte mehr Zeit, um
• 45:57
  kantorkel: interessante, andere interessante Dinge zu tun und habe mal geguckt, was andere Leute so im Netz rumliegen lassen und habe gelegentlich geschaut.
• 46:08
  kantorkel: Gelegentlich was gefunden, habe das aber erst mal nicht groß weiterverfolgt,
• 46:14
  kantorkel: und über die Zeit wurde es dann irgendwie mehr und irgendwann war das so eine alternative Abendbeschäftigung irgendwie statt Tatort äh nach der Tagesschau habe ich dann eben äh geguckt, was andere so im Internet
• 46:28
  kantorkel: rumliegen lassen.
• 46:30
  Linus Neumann: Also sicher viel im Internet. Was hast du denn also wonach hast du denn jetzt gesucht?
• 46:37
  kantorkel: Ganz konkret äh vor allem nach äh,
• 46:41
  kantorkel: also so Versionsverwaltungssystem, die andere auf ihren Webservern vergessen haben. Also ich habe nicht irgendwie Git Up oder so durchsucht, sondern ich habe nach Punkte,
• 46:54
  kantorkel: gesucht und das habe ich auch nicht alles selbst gesucht, sondern habe mich da auch bei verschiedenen Suchmaschinen bedient.
• 47:02
  Linus Neumann: In den in den also das heißt die haben wahrscheinlich einfach irgendwie dieses Gitter mal in ihr Web,
• 47:08
  Linus Neumann: rot geklont oder zumindest so, dass es irgendwo äh über ihren Webserver aufrufbar war und dann konntest du das Guido von dort wieder klonen und hast mal geguckt, was da so für Passwörter zum Beispiel drinstehen.
• 47:22
  kantorkel: Ja, ganz einfach Klon äh geht leider nicht, aber.
• 47:26
  Linus Neumann: Ach stimmt, jetzt muss der muss der muss der Client ja äh Guitta TTP irgendwas sprechen, das stimmt. Kannst du nicht einfach so machen, genau. Aber man kann ja äh trotzdem äh das relativ einfach dann.
• 47:40
  Linus Neumann: Runterladen ne.
• 47:42
  kantorkel: Ja oder freundlicherweise waren relativ oft auch äh Verzeichnislistings ähm aktiviert. Dann war das halt ein rekrusives Weget und man konnte den Ordner dann doch einfach so herunter.
• 47:56
  Linus Neumann: Und da standen dann beispielsweise was findet man denn dann so in so einem Getriebroom?
• 48:01
  Linus Neumann: Du musst schon so wahrscheinlich nicht alle äh Hörerinnen werden jetzt täglich mit Git arbeiten. Da müssen wir vielleicht schon so vielleicht mal die Best Practices so musst du schon mal kurz äh zusammenfassen.
• 48:13
  kantorkel: Also in diesen findet man vor allem,
• 48:17
  kantorkel: Quelltext, so das ist halt eine Möglichkeit, mit der man Versionsverwaltung betreiben kann und das macht man vor allem eben für Quellcode, den man irgendwie schreibt. Das heißt, ich hatte dann Quellcode für irgendwelche Webseiten.
• 48:31
  kantorkel: Im Internet. Aber in diesem Quellcode äh sind dann manchmal auch Konfigurationsdaten, wenn diese Webseite zum Beispiel auf eine Datenbank zugreift, ähm,
• 48:40
  kantorkel: Konfigurationsdaten gehören nicht unbedingt in diese Versionsverwaltung direkt mit rein, jedenfalls nicht unverschlüsselt. Das passiert aber trotzdem
• 48:50
  kantorkel: oft genug und dann hatte ich eben nicht nur Quellcodes, sondern auch direkt Zugangsdaten für zum Beispiel eine Datenbank.
• 48:57
  Linus Neumann: Die du normalerweise aber nicht zugreifen können solltest, weil der Datenbankserver ja hoffentlich lokal läuft oder in einem äh Internetz oder irgendeiner ACL hat und du jetzt nicht einfach nur eine direkte Verbindung zu diesem
• 49:12
  Linus Neumann: Datenbankserver herstellen sollen könntest, oder?
• 49:16
  kantorkel: Genau, also wenn wir annehmen, dass dass es irgendein Webshop gewesen, zum Beispiel ähm dann sollte ich ja nicht auf die interne Datenbank dieses Webshops zugreifen können, um zum Beispiel die äh Preise manipulieren zu können.
• 49:30
  kantorkel: Aber genau das äh wäre möglich gewesen.
• 49:33
  Linus Neumann: Weil dann irgendwo noch von ein PHP-Mydmen lag oder.
• 49:37
  kantorkel: Ja, teilweise waren dann noch die Datenbankserver von außen erreichbar,
• 49:42
  kantorkel: ähm oft genug nicht, aber dann habe ich halt äh mit Glück noch ein,
• 49:48
  kantorkel: Webauberfläche für die Datenbank gefunden. PHP Meadmint zum Beispiel und konnte dann, obwohl der Server eigentlich nicht von außen erreichbar war, doch auf die interne Datenbank zugreifen.
• 50:01
  Tim Pritlove: Kannst mal sagen, wo du eigentlich unterwegs warst? Bei wem?
• 50:05
  Linus Neumann: Wir haben unter dem Blogpost so schön stehen. Diese Meldung wurde ermöglicht mit freundlicher Unterstützung von sollen wir jetzt mal lies doch einfach mal alle vor Karton. Mach kannst du echt einfach mal machen.
• 50:19
  Linus Neumann: Alphabetisch.
• 50:21
  kantorkel: Wir oben and Flight Systems genau bei A fangen wir an, Advanced Flight Systems, AIDA, Alif Manager, Agusta Insights, Arktis Punkt DE.
• 50:34
  kantorkel: Aschehu,
• 50:35
  kantorkel: BMW, Bundeswehr, Crowd Stuffing, Dentaldirekt, Deutsche Bahn, Deutsche Post, Deutsche Telekom, DPA, eine kriminelle Person, Geodynamics, Guello Hamburg Innovation,
• 50:51
  kantorkel: hält's hier Identify vierundzwanzig.
• 50:56
  kantorkel: Kursplaner online, Landtag Niedersachsen, Liefernetzwerk Livetracking, Co UK, Lost and Sound Software Lukas Nülle, Media Company, MediaMarkt Saturn Österreich, Merk und Co,
• 51:11
  kantorkel: Media.
• 51:13
  kantorkel: Das Ministerium wann Volksgesundheit das niederländische Gesundheitsministerium ähm ich hab's vermutlich nicht ansatz.
• 51:23
  Linus Neumann: Ministerium von Force-Resontheit. Wahrscheinlich Reverse sein.
• 51:29
  kantorkel: Nestlé Nilsen Media, Nordrhein-Westfalen,
• 51:33
  kantorkel: Passwortscan Punkt net Priester, Scalflex, Sinatis Sparkasse Pfaffenhofen, Stolz und Pickel, StreetScooter Sunday Punkt GG,
• 51:45
  kantorkel: Team oder so Team Focus Ensurance Group. Das Testzentrum der Robert-Koch-Apotheke Bremen.
• 51:53
  kantorkel: Zentrale TÜV Nord Thailand, fährst direkt wie Martu und Y Punkt net.
• 52:02
  kantorkel: Also ja, viele kleine, ein paar große und ja interessante Dinge dabei auf jeden Fall.
• 52:08
  Linus Neumann: Also wir haben jetzt gesagt, dass das erklärt. Dann äh Elastic Search Instanzen und was ist das?
• 52:17
  kantorkel: Das sind Daten halten, Datenspeicher, wo man uns strukturierte,
• 52:24
  kantorkel: Dokumente prinzipiell ablegen kann. Häufig sind das aber gar nicht so unstrukturierte Dokumente, sondern ähm ja im weitesten Sinne Textdateien, wo ähm.
• 52:37
  kantorkel: Lockdateien zum Beispiel häufig abgelegt werden. Das heißt äh Lockdateien von irgendwelchen Webservern habe ich da gefunden oder auch Lockdateien äh von irgendwelchen Bestellvorgängen, ganz unterschiedliche Sachen.
• 52:52
  kantorkel: Und ähm dieses Elastic Search ist erstmal nur das Backend, wo die Dokumente abgelegt werden und dann gab's häufig noch praktischerweise,
• 53:02
  kantorkel: ein Frontend dazu, ein Kibaner, wo ich dann alle möglichen Filterfunktionen nutzen konnte. Das heißt, äh ich hatte dann nicht nur erst einmal diese Datenhalte eines Unternehmens gefunden. So teilweise hatte ich dann einfach einen,
• 53:17
  kantorkel: halbes Terabyte oder auch mal zwei Terabyte an Lockdaten, sondern ich habe dann auch einfach nach Passwort besuchen können und habe dann alle Lockzeilen gefunden, wo Passwort drin vorkommt.
• 53:29
  Linus Neumann: Das ist praktisch, weil du nicht das oh
• 53:33
  Linus Neumann: und ich meine die Namen der Unternehmen, die du jetzt genannt hast, okay, wir wir machen ja keine Zuordnungen, äh was wo war, dann hast du noch Symphony Profiler, das ist muss man wahrscheinlich auch nochmal erklären.
• 53:45
  kantorkel: Genau. Äh die Symphonie Profiler sind eine Entwicklungsumgebung für PRP.
• 53:53
  kantorkel: Ähm da werden relativ viele Tibak-Informationen angezeigt, also zusätzliche Informationen, die einem
• 54:00
  kantorkel: bei der Fehlersuche zum Beispiel beim Entwickeln helfen können und es gibt eine relativ deutliche Warnung zu diesem Entwicklungswerkzeug. Das soll man niemals nie, nie, nie ähm produktiv System äh
• 54:12
  kantorkel: betreiben. Das machen manche halt trotzdem und diese Entwicklungswerk
• 54:18
  kantorkel: dieses Entwicklungswerkzeug ist ganz praktisch, weil es zum Beispiel Formulareingaben speichert. Das heißt,
• 54:25
  kantorkel: Wenn das System da aktiv ist und äh
• 54:29
  kantorkel: ein eine Mitarbeiterin oder ein Mitarbeiter des Unternehmens sich auf dieser Webseite, die dahinter steht äh einloggt, dann wird das Passwort da einfach mal im Klartext mitgeschnitten und für mich abgelegt.
• 54:43
  Linus Neumann: Bei PRP Symphonie steht wirklich ziemlich groß dran, das gibt's glaube ich eine relativ rote Warnung, oder, dass man das unter keinen Umständen in der Produktivumgebung benutzen darf oder ist es ist es nur eine oder sind's mehrere.
• 54:56
  kantorkel: Ja. Es ist zumindest relativ deutlich eigentlich, ja. Und das ist auch noch nicht alles. Ähm,
• 55:07
  kantorkel: man kann mit diesem Werkzeug auch alle äh alle Umgebungsvariablen, die gesetzt sind, anzeigen.
• 55:15
  kantorkel: Das heißt, äh wenn über Umgebungsware variablen auf diesem Server definiert wurde, wie auf die Datenbank zugegriffen wird. Dann habe ich da auch wieder direkt Datenbankzugangsdaten.
• 55:29
  kantorkel: Oder auch äh Zugangsdaten für einen Mai-Account, der zum Beispiel dann im Hintergrund eines Kontaktformulars genutzt wird.
• 55:37
  kantorkel: Oder? Ein ein Punkt noch ist wichtig. Ähm manche Firmen legen da auch äh FDP-Zugangsdaten.
• 55:47
  Linus Neumann: Ich weiß wer. Ich weiß wer. Das ist der, der nicht in der Liste war grade, ne? Ähm.
• 55:55
  Linus Neumann: Jetzt hast du diesen Haufen Daten. So jetzt also,
• 56:01
  Linus Neumann: diese Zahl6,4 Millionen Datensätze, die betrifft er jetzt nur die personenbezogenen, ne, also,
• 56:11
  Linus Neumann: da sind jetzt nicht diese ganzen Terabyte von irgendwelchen Looks, sondern,
• 56:15
  Linus Neumann: nur mal gesucht hat, was sind personenbezogene Datensätze, dann sind das 6,4 Millionen.
• 56:23
  kantorkel: Ja, wobei das eine untere Abschätzung ist, also dieses Projekt wurde über die Zeit immer größer und irgendwann musste ich halt eine Tabelle anlegen, um den Überblick nicht zu verlieren, sodass wurde einfach ein bisschen
• 56:35
  kantorkel: viel und ähm ja ich habe,
• 56:39
  kantorkel: eine Spalte für die betroffene Firma, eine Spalte für den in Anführungsstrichen Angriffsvektor. Also man kann hier eigentlich nicht wirklich von Angriff sprechen. Wir haben ja,
• 56:51
  kantorkel: keine technische Hürde überwunden, sondern wir sind einfach reingegangen und.
• 56:58
  kantorkel: Dann gab es zwei Spalten, einmal für die Anzahl an betroffenen Nutzerinnen und Nutzern und eine Spalte für Gigabyte und Lockdaten. So habe ich dann eine Gesamtzahl abschätzen können und
• 57:11
  kantorkel: Ich habe nicht überall,
• 57:13
  kantorkel: einfach abschätzen können, wie viele Personen eigentlich betroffen sind. Das heißt, nur dort, wo ich wirklich weiß, da waren zum Beispiel anderthalb Millionen Kundinnen und Kunden betroffen. Da habe ich dann anderen halt,
• 57:25
  kantorkel: Millionen in die Tabelle geschrieben. Aber ich weiß, bei anderen, dass da personenbezogene Daten liegen, vielleicht auch gar nicht so wenige, aber ich hätte halt,
• 57:36
  kantorkel: sehr sehr viele Daten herunterladen müssen, um festzustellen, wie viele Personen betroffen sind und das habe ich dann eben aus verschiedenen Gründen nicht gemacht,
• 57:44
  kantorkel: Das wäre einfach nicht notwendig gewesen, um diese Lücke zu melden und ähm ich möchte ja nicht unnötig viele Daten da raustragen, sondern eigentlich nur feststellen, wie schlimm ist es und dann möchte ich die Lücke auch melden.
• 57:57
  Linus Neumann: So, dann hätten wir jetzt also die untere Schätzung und ich habe ja, war ja ein bisschen mit dir im Gespräch, dass er eben teilweise wirklich auch einfach mal null eingetragen wurde, obwohl da was war. Die untere Schätzung sechs Komma vier Millionen. Also das sind die, die auf jeden Fall dabei waren, wo wir's wissen.
• 58:12
  Linus Neumann: Das sind halt jetzt einfach mal 8 Prozent der Einwohnerinnen der Bundesrepublik Deutschland. Jetzt waren natürlich auch internationale Daten dabei, aber das ist jetzt das Ausmaß, was letztendlich ein,
• 58:25
  Linus Neumann: als so Pandemieprojekt ein bisschen ich ich sag's jetzt mal despektierlich googelnd machen kann, ja und.
• 58:35
  Linus Neumann: Also diese Datenmenge ist halt wirklich also die ist ja wirklich enorm,
• 58:41
  Linus Neumann: Die Anzahl der betroffenen Unternehmen ist enorm. Es war ja jetzt auch so ein bisschen so überhaupt,
• 58:48
  Linus Neumann: so viele Disclosia-Verfahren gleichzeitig laufen zu haben
• 58:53
  Linus Neumann: Ja, dass du eine Excel-Tabelle dafür brauchst oder das ist jetzt kein Extra benutzt, aber halt eine Tabelle dafür brauchst, um überhaupt den Status zu tracken, dann zu gucken, okay, haben die die E-Mail bekommen,
• 59:06
  Linus Neumann: Haben die das Ding behoben, haben die überhaupt geantwortet? Sind das ist ja ein riesiger logistischer Aufwand, der da ähm angefallen ist und sicherlich doch,
• 59:15
  Linus Neumann: äh die ein oder andere schöne Anekdote. Erzähl doch mal, was du da so erlebst, wenn man fünfzig, sechzig Unternehmen über da längst informieren will.
• 59:25
  kantorkel: Ja, wir fangen gerne mit dem FDP-Server
• 59:28
  kantorkel: an. Ähm es geht um einen Klamottenhändler. Äh wir sagen jetzt nur Klamottenhändler, weil die Lücke bis heute nicht
• 59:36
  kantorkel: geschlossen wurde. Ich kann sagen, dass heute da viertausendneunhundertunddreizehn Leute eingekauft haben und zwar weltweit online und in Stores. Ähm.
• 59:46
  Linus Neumann: Nur heute oder bis heute.
• 59:49
  kantorkel: Heute. Das sind Zahlen von heute. Ich habe äh in der Vorbereitung extra noch mal geguckt.
• 59:57
  Linus Neumann: Also um die wächst der Datensatz jetzt, ist der an diesem Tag gewachsen. Die haben doch einen 5000 Leute rennen mit diesen scheiß Karotten rum.
• 1:00:06
  kantorkel: Scheint kein ganz kleiner Laden zu sein, ja.
• 1:00:10
  Linus Neumann: Also das finde ich ja fast fast schon fast schockierender als dass die als wie viele Monate die jetzt einfach nicht darauf reagieren, dass man ihnen das mitteilt. Okay, aber erzähl mal. Gut, den hast du dir geschrieben, hast gesagt, hier passt auf,
• 1:00:24
  Linus Neumann: folgendes Problem. Und was haben die wie kam die Antwort?
• 1:00:28
  kantorkel: Es gab keine Antwort, keine Reaktion, nichts ist passiert. So deswegen habe ich äh die üblichen anderen Wege parallel bedient. So ich habe,
• 1:00:37
  kantorkel: Hotline angerufen, habe sogar mit jemanden gesprochen, Person hat gesagt, ja sie gibt das weiter, nichts ist passiert. Ich habe äh,
• 1:00:46
  kantorkel: mich auf LinkedIn mit äh,
• 1:00:50
  kantorkel: einer Person, die aufm Ziellevel dort irgendwie beschäftigt ist, angefreundet und der Person geschrieben, ich hätte gerne irgendwie eine Reaktion und auch da ist nichts passiert.
• 1:01:01
  kantorkel: Äh dazu habe ich dann noch äh eine Datenschutzbehörde in Deutschland und ein also so ein Computeremergency Response Team informiert, die,
• 1:01:13
  kantorkel: bei so responsole this glosias oder coordinated disclosers vermitteln können und auch dabei helfen, Kontakt herzustellen, falls man selbst dann nicht so Erfolg hat.
• 1:01:24
  Linus Neumann: Dann.
• 1:01:26
  kantorkel: Und dann ist nichts passiert. Ähm
• 1:01:29
  kantorkel: zumindest über mehrere Wochen ist dann nichts passiert und dann stellte ich irgendwann fest, so, ich komme nicht mehr rein. Und das FDP-Passwort, was ich da hatte, um auf die Daten zuzugreifen, ähm auch
• 1:01:40
  kantorkel: das wurde geändert und dann dachte ich ja ist gut, also die Firma hat sich zwar nicht
• 1:01:44
  kantorkel: und auch überhaupt nichts gesagt, aber immerhin kann ich nicht mehr auf die Daten zugreifen. Soweit so gut. Dann ging es äh
• 1:01:54
  kantorkel: an die Vorbereitung des Blogposts für CCC DE und wir haben,
• 1:01:59
  kantorkel: viele Unternehmen vorgewarnt, dass da jetzt äh bald etwas veröffentlicht werden wird ohne konkret zu werden. Und dabei habe ich dann auch noch mal geschaut,
• 1:02:09
  kantorkel: ist die Lücke wirklich zu und da habe ich festgestellt, nein, die Lücke ist nicht mehr zu. Ähm es gab ein neues FDP-Passwort und äh über den alten Zugangsvektor konnte ich dann also aktuelle Zugangsdaten abrufen, um wieder
• 1:02:23
  kantorkel: aktuelle Kunden und Kundinnendaten anzuschauen.
• 1:02:29
  Tim Pritlove: Nicht jeden Tag Strafe zahlen, wenn sie irgendwie solche Daten im Netz haben und davon Kenntnis haben.
• 1:02:37
  kantorkel: Ja, so ein Vorfall, wenn Sie davon Kenntnis haben, müssen Sie Binnen 72 Stunden melden an die Datenschutzbehörde. Ähm,
• 1:02:47
  kantorkel: zur Kenntnisnahme ist ein schönes Stichwort an dieser Stelle. Ähm,
• 1:02:52
  kantorkel: Ich habe im Zusammenhang mit diesem mit diesem Leak und einem anderen mit zwei Datenschutzbehörden in Deutschland gesprochen aus zwei verschiedenen Bundesländern und zum Teil habe ich die nur
• 1:03:04
  kantorkel: per Mail und im CC in Kenntnis gesetzt und diese Behörde wird nicht tätig, wenn sie nur in CC kontaktiert wird.
• 1:03:14
  kantorkel: Denn das ist ja nur zur Kenntnis.
• 1:03:16
  Linus Neumann: Also ich gebe zu, dass ich das auch so mache. Aber ich will auch keine Datenschutzbehörde. Äh also haben die denn werden die diesen diesem Unternehmen denn jetzt mal irgendwie auf die Pelle rücken?
• 1:03:29
  kantorkel: Ich hoffe also ich kenne den aktuellen Stand nicht. Ich weiß nur, dass äh ich heute Abend noch äh auf alle Daten zugreifen kann.
• 1:03:40
  Tim Pritlove: Aber das wird doch teuer für die. Also ich meine,
• 1:03:44
  Tim Pritlove: wenn ich die DSGVO richtig äh verstanden habe, dann gibt's da jetzt einfach äh starke Strafen, generell schon mal dafür, dass ihr irgendwie das im Netz haben und wenn sie dann aber auch nicht tätig werden, dann dann
• 1:03:55
  Tim Pritlove: wird das dann nicht immer schlimmer.
• 1:03:59
  kantorkel: Wäre ein Stück weit vielleicht die Hoffnung, damit nachhaltig irgendwann mittelfristig, langfristig Besserung eintritt. Ähm allerdings äh können die Firmen sich,
• 1:04:11
  kantorkel: manchmal zurecht, manchmal vielleicht auch nicht zurecht rausreden, wenn sie sagen, sie haben alle Lockdateien angeschaut und die Lockdateien zeigen, dass nur ich auf diese Daten zugegriffen hätte
• 1:04:23
  kantorkel: Ähm insofern ja, es bestand ein Problem, aber
• 1:04:27
  kantorkel: Es ist jetzt keine besondere Gefahr, weil äh dieser Konto ja vertrauenswürdig ist, der wird da keinen Missbrauch betreiben und niemand anderes hat die Daten heruntergeladen und ähm,
• 1:04:38
  kantorkel: dann kann so eine Firma da äh relativ leicht, würde ich sagen, rauskommen.
• 1:04:44
  Tim Pritlove: Es sei denn, du hast noch mal äh von einer anderen Identität aus zugegriffen, die dir nicht eindeutig zugeordnet werden kann.
• 1:04:51
  Linus Neumann: Das machen wir ja. Also das Klassische ist ja, dass die also,
• 1:04:58
  Linus Neumann: wir kennen diese Sachen ja schon etwas länger, ja? Und ähm häufig ist so etwas wie, ja, wir können sehen, dass sie,
• 1:05:07
  Linus Neumann: auf diese Daten zugegriffen haben. Ja oder dann stimmt es vielleicht auch, dass man am Anfang nur mal 100 zugegriffen hat und denen natürlich auch nicht unbedingt sofort erzählt, dass man sich alle geholt hat,
• 1:05:17
  Linus Neumann: und dann
• 1:05:19
  Linus Neumann: kommen halt so Sachen wie ja ja wir können sehen, dass sie an dem Tag und dann merken sie natürlich auch, dass man irgendwie einen Demozugriff hat oder finden dann schon auch
• 1:05:28
  Linus Neumann: man ihn ja relativ klar sagt wie es funktioniert und so dass sie dann irgendwann merken OK
• 1:05:34
  Linus Neumann: von einem Tag sehen wir, da gab's irgendwie hundert Zugriffe und dann sagen sie, gab's diese hundert, ja und dann gehst du halt, damit dir sowas nicht passt, nicht
• 1:05:40
  Linus Neumann: passiert jetzt zwei drei Mal und dann gehst du halt hin und sagst also,
• 1:05:46
  Linus Neumann: ich an solchen Sachen beteiligt war, dass man dann auch zum Beispiel mal, ich sage jetzt aber nicht in welchem Fall, vielleicht doch mal über eine andere IP drangeht und mal alles holt. Nur um mal zu gucken.
• 1:05:56
  Linus Neumann: Ob die denn die Wahrheit sagen, wenn sie behaupten, sie hätten alle Zugriffe entdeckt, ne und
• 1:06:01
  Linus Neumann: allzu oft stellst du dann natürlich fest, dass das nicht der Fall ist oder dass du halt über mehrere Tage zugreifst, über unterschiedliche Anonymisierungsdienste, unterschiedliche Mengen und die sagen dann einfach, ja ja, nee, wir haben das genauestens untersucht
• 1:06:15
  Linus Neumann: und wir wissen, dass es nur äh genau diesen Zugriff gab. Ja und das ist dann dann weißt du halt die sagen nicht die Wahrheit,
• 1:06:24
  Linus Neumann: aber in dem Moment, wo du sagst, äh hier, was ist denn mit den Zugriffen? Dann sagen sie halt, ja genau, da wissen wir ja, das fahren ja sie. Ne, also das heißt du, du du weißt, dass sie.
• 1:06:35
  Linus Neumann: Wahrscheinlich nicht die Wahrheit sagen, aber du kannst,
• 1:06:38
  Linus Neumann: halt in dem Moment, wo du's äh wo du's jetzt äh sagen, wo du's äh beweisen würdest, beweist du halt, dass sie unfreiwillig doch die Wahrheit sagen. Also es ist quasi eine wahre Lüge.
• 1:06:48
  Linus Neumann: Die sie dann da aufstellen, nur gleichzeitig weißt du nicht
• 1:06:52
  Linus Neumann: können wir nie den Beweis erbringen und niemand anders die Prüfung vornehmen dass nicht das Ding längst schon seit Monaten von dass nicht längst irgendjemand einen Kornjob hat um sich da jeden Tag die Daten zu holen,
• 1:07:04
  Linus Neumann: und deswegen kommen die eben bei der beim ersten Mal mit einer solchen ähm Behauptung auch durch.
• 1:07:15
  Linus Neumann: So und da kann man natürlich sagen, äh also ich persönlich denke auch, wenn man hier in diesem Projekt jetzt sehr viel gesehen, ne von Leuten, die innerhalb von Stunden antworten und alles sofort fixen und,
• 1:07:28
  Linus Neumann: weitere Schritte einleiten, um zu gucken, was organisatorisch bei ihnen schiefgegangen ist, dass das passiert ist und so weiter und so fort. Bis zu Leuten, die dir halt die halt einfach überhaupt nicht reagieren. Ähm,
• 1:07:41
  Linus Neumann: hast du halt hast du halt alles da drin und leider, wenn das wenn das Erstvergehen ist, hat da eben offenbar auch die Datenschutzbehörde wenig.
• 1:07:51
  Linus Neumann: Ja wenig Hebel, ne? Und diese Menge an Daten zeigt ja eben leider auch, dass es eben nicht ein Einzelfall ist, sondern dass du
• 1:08:01
  Linus Neumann: Ja, ja eigentlich fast, könnte man sagen, dass sie so ein bisschen vergleichbar ist zu diesen äh Google
• 1:08:07
  Linus Neumann: Kugelfonds einbinden, ne? Es gibt einfach zu viele, als dass du den jetzt realistisch mit mit Strafen ähm kommen könntest,
• 1:08:17
  Linus Neumann: aber gibt auch sicherlich noch mehr schöne Geschichten.
• 1:08:21
  kantorkel: Ja doch äh ein zwei fallen mir da noch ein. Äh interessant fand ich ein,
• 1:08:27
  kantorkel: Ganz und gar untypischen Fall, denn da war keine Firma betroffen und auch keine Behörde oder so, sondern eine offensichtlich kriminelle Person. Ähm,
• 1:08:38
  kantorkel: diese kriminelle Person hatte einen Server in Frankfurt am Main gemietet und dieser Server wurde als äh Datendrehscheibe sozusagen benutzt. Also da wurden laufend Kreditkarten, Datensätze abgelegt
• 1:08:52
  kantorkel: zusammen mit ähm Tanz und weiteren Login-Daten und
• 1:08:59
  kantorkel: Die Software, die auf diesem Server lief, hatte die Möglichkeit ähm.
• 1:09:07
  kantorkel: Die Person, die dort Kreditkarten, Daten ablegen in Bitcoin irgendwie zu vergüten.
• 1:09:13
  kantorkel: As heißt vom Prinzip her war das halt wirklich so eine,
• 1:09:16
  kantorkel: schöne wirklich Datendrehscheibe ähm für ja für so einen Kreditkartendatenmittelhändler. Könnte man sagen.
• 1:09:25
  Linus Neumann: In Frankfurt, ne? Das ist einfach Finanzmetropole Deutschlands so. Da kannst du natürlich auch als Kader, hast du natürlich deine Plattform in Frankfurt, ist doch klar.
• 1:09:36
  Tim Pritlove: Ich dachte ich dachte mit Bitcoin wären nur so VPN-Dienstleistungen bezahlt und das ist alles total egal, was da läuft.
• 1:09:44
  Linus Neumann: Wie viele wie viele Kreditkarten war äh Datensätze waren da drauf?
• 1:09:49
  kantorkel: Aber ich habe nicht geschaut, welche dann auch gültig waren, aber das waren um die 200 Datensätze. Und dazu dann nochmal einige tausend Accounts zu irgendwelchen E-Mail-Konten zum Beispiel.
• 1:10:02
  Linus Neumann: Und äh weil das Ding auch in Bitcoin auszahlen konnte, weil sie jetzt auch von Just Wallet her hast, was du gerade gelehrt hast.
• 1:10:11
  Linus Neumann: So jetzt okay, jetzt findest du einen Server, auf dem irgendwie ein paar tausend Kreditkarten sind, ja? Äh also offensichtlich eine eine groß angelegte kriminelle Operation, die sich eine Software Unterstützung dafür geschrieben hat.
• 1:10:26
  Linus Neumann: Was machste?
• 1:10:27
  kantorkel: Ja, ich äh als braver Bürger habe die örtliche Polizei informiert. Ich wusste ja, der Server steht in Frankfurt und habe denen geschrieben so.
• 1:10:35
  Linus Neumann: Hallo, ich habe einen Kriminellen gehackt.
• 1:10:37
  kantorkel: So ungefähr, ja. Und ähm.
• 1:10:43
  kantorkel: Weil das wahrscheinlich nichts Alltägliches ist, habe ich parallel noch ähm die ähm.
• 1:10:52
  kantorkel: Das Zack, glaube ich, heißt das von dem Bundesland angeschrieben, die zentrale Ansprechstelle Cyber Crime der Polizei. Ähm,
• 1:11:00
  kantorkel: kann sich dann zumindest mit Cyber Crime aus äh sind aber eher äh Ansprechpartner für die Wirtschaft. Ähm.
• 1:11:09
  kantorkel: Aber da hatte ich dann trotzdem eine Ansprechpartnerin, die mir erst einmal weiterhelfen
• 1:11:14
  kantorkel: konnte. Ähm denn meine Hoffnung war, dass die Polizei sich das mal anschaut und sich dafür interessiert, was auf diesem Server da passiert, denn möglicherweise kann man dann ja mehr über die Person erfahren, die da den Server nutzen.
• 1:11:29
  kantorkel: Dummerweise.
• 1:11:32
  kantorkel: Wurde dann eine Akte angelegt und diese Akte ging, soweit ich weiß, erst einmal per Post, also Briefpost äh von Frankfurt nach Hamburg,
• 1:11:44
  kantorkel: Das hat ein paar Tage gedauert. Ähm ich konnte also über mehrere Tage hinweg wieder zuschauen, wieder mehr und mehr Kreditkartendaten landen. Ähm
• 1:11:54
  kantorkel: Ja, das das war ein bisschen unschön, deswegen habe ich den Vorfall dann auch dem Provider gemeldet und äh dem FBI und den zwei großen Kreditkarten
• 1:12:04
  kantorkel: äh Unternehmen, weil die dann glaube ich auch nochmal ein größeres Interesse daran haben, dass diese Daten da nicht missbraucht werden.
• 1:12:13
  kantorkel: Und wenige Stunden später war der Server dann auch nicht mehr erreichbar.
• 1:12:18
  Tim Pritlove: Wie meldet man sich denn beim FBI?
• 1:12:22
  kantorkel: Ähm die haben eine E-Mail-Adresse und ich habe sie angerufen. Die waren dann auch leicht äh überrascht, aber haben das dann kommentarlos aufge.
• 1:12:30
  Linus Neumann: Hello, this is kanta from Germany. Echt? Du hast bei den angerufen.
• 1:12:36
  kantorkel: Ja, so ein Mail geht ja leicht unter, deswegen äh rufe ich dann häufiger nochmal an.
• 1:12:41
  Tim Pritlove: Also in den USA hast du angerufen. Und die haben da, also welche Nummer nimmst du dann da, also sicherlich nicht die Notrufnummer oder so?
• 1:12:52
  kantorkel: Nee, es gibt äh irgendwo, ich habe sie jetzt nicht mehr im Kopf, aber eine Nummer, die man bei Traditford halt anrufen kann.
• 1:13:02
  Tim Pritlove: Aha, mhm. Und wieso waren die überrascht.
• 1:13:07
  kantorkel: Also normalerweise ruft man diese Nummer an, wenn man selbst betroffen ist und ich war jetzt nicht betroffen und habe gesagt, hier sind 3000 Leute betroffen.
• 1:13:17
  Tim Pritlove: So eine allgemeine nicht so eine hier irgendwie FBI Investigationsnummer.
• 1:13:25
  kantorkel: Jein, also das war schon eine Nummer, die,
• 1:13:28
  kantorkel: ähm ich meine dem FBI, vielleicht auch eine amerikanten einer anderen amerikanischen Behörde äh zugeordnet war. Aber eben einer, wo man sich selbst dann melden kann, dann mit einem vielleicht geholfen wird.
• 1:13:41
  Linus Neumann: Okay, ist aber wahrscheinlich echt gut, die haben normalerweise irgendwelche schreienden Leute dran, die sagen, meine Kreditkarte wurde gestohlen, mein Konto ist geplündert
• 1:13:49
  Linus Neumann: und dann ruft der eine an und sagt, ich habe hier ein paar tausend Kreditkarten und diese so viele können ihnen doch gar nicht gestohlen worden sein. Sagen sie doch mal ehrlich oder sowas funktioniert nicht.
• 1:14:00
  Linus Neumann: Äh kann ich mir schon vorstellen, dass sie leicht verwundert reagieren, aber die die haben sich drum gekümmert, ja. Also.
• 1:14:07
  kantorkel: Ich bekam leider keine Antwort, ich konnte nur sehen, dass der Server relativ bald nicht mehr erreichbar war. Aber damit war die Geschichte in Deutschland noch nicht zu Ende, denn ich habe dann in Hamburg nachgefragt, wie sieht's denn aus?
• 1:14:20
  kantorkel: Und Hamburg hat dann gesagt, ja sie waren nicht zuständig. Die Akte ist zurück nach Frankfurt.
• 1:14:32
  Tim Pritlove: Mein Gott, hätten die nicht einen Fax schicken können, irgendwann eine moderne Technologie, damit das ein bisschen schneller geht.
• 1:14:40
  kantorkel: Ja ja ein Fax wäre schneller gewesen. Ähm ich habe dann also in Frankfurt
• 1:14:47
  kantorkel: nachgefragt wie's aussieht und die Frankfurter Polizei hat mir dann gesagt, ja äh fragen sie bei der Staatsanwaltschaft. Sie haben das jetzt schon weitergegeben und da muss ich jetzt noch weiter nachhaken, denn
• 1:14:59
  kantorkel: unter meinem Aktenzeichen hat die Staatsanwaltschaft nichts gefunden. Ähm ja, das geht also noch weiter. Schauen wir mal.
• 1:15:06
  Linus Neumann: Werden jetzt auf den Server gucken und sagen, da ist doch gar nichts. Also,
• 1:15:14
  Linus Neumann: wirklich das das da hätte ich jetzt auch ehrlich gesagt du denkst dir normalerweise okay wenn du jetzt eine kriminelle Operation machst, dass du dir eventuell nicht einen Server in Deutschland holst ja,
• 1:15:26
  Linus Neumann: aber ich meine, wenn man halt weiß, okay krass die schicken, berittene Boten und und und werfen die die,
• 1:15:35
  Linus Neumann: Ermittlungsakte irgendwie wie eine heiße Kartoffel durch die Bundesrepublik äh dann ist das natürlich gar nicht so ein schlechter äh Standort für Kriminelle, ne.
• 1:15:45
  Linus Neumann: Also finde ich das schon in Ordnung. Oh Mann. Bundeswehr.
• 1:15:54
  Linus Neumann: Da war uns ja klar, ich musste, das kann man ja, glaube ich, erzählen. Also als als diese als der Blogpost geschrieben wurde und die Unternehmen, die Betroffenen halt da alphabetisch drauf gelistet wurden, da war einer natürlich so gesagt, zur Bundeswehr da wirst du dir noch den Spot geben müssen.
• 1:16:09
  Linus Neumann: Aber dass der Sport ausrechnet von der Bundeswehr selber kommt, hätte ich nicht gedacht wir haben die reagiert.
• 1:16:16
  kantorkel: Die haben äh soweit so professionell reagiert, also haben äh die Lücke irgendwie relativ zeitnah auch geschlossen und äh,
• 1:16:26
  kantorkel: also aus dieser Sicht war's äh voll okay. Ähm.
• 1:16:30
  kantorkel: Und dann haben sie auch äh eine Webseite äh für Sicherheitsforscherinnen.
• 1:16:38
  kantorkel: Ähm da haben sie dann auch verewigt, dass ich dort etwas gemeldet habe und haben dort auch gesagt, dass ich einen Information Leakidage gemeldet habe. Ähm,
• 1:16:48
  kantorkel: Wenn man die Seite runterscrollt, sieht man, dass sie auch Münzen vergeben für Sicherheitsforscherinnen, die dreimal Dinge melden. Deswegen habe ich noch zwei Dinge gefunden und gemeldet. Äh ja.
• 1:17:04
  kantorkel: Seitdem habe ich eine eine VDP-Münze.
• 1:17:08
  Linus Neumann: Ich weiß, wofür steht das VDP?
• 1:17:11
  kantorkel: Das das ist äh die Policy Bundeswehrmünze und das Motto ist äh im Moment, ich muss einmal die Münze hier.
• 1:17:25
  kantorkel: Anschauen. Äh dein Hack für Infosweck.
• 1:17:29
  Linus Neumann: Ja, die haben eine Münze. Ja!
• 1:17:31
  Tim Pritlove: Bundeswehr aus? Wir reden von so einer richtigen Münze.
• 1:17:35
  Linus Neumann: Ja, nee ohne Krypto. Richtige, ja, geil.
• 1:17:41
  kantorkel: Genau, so ein.
• 1:17:43
  Tim Pritlove: Oh Mann.
• 1:17:45
  Linus Neumann: Warte Tim, ich schicke dir den, ich schicke dir ein Foto davon äh oder oder Kartoffel. Du kannst ja mal das das Foto muss ja noch irgendwie twittern oder so was.
• 1:17:55
  Linus Neumann: Und hm was ich auch sehr krass finde ist,
• 1:17:58
  Linus Neumann: Sie haben oft dieser Danksagung-Seite, ja, steht, der oder die IT-Sicherheitsforschende wird nach seinen Fähigkeiten beurteilt und nicht,
• 1:18:08
  Linus Neumann: nach alter Ausbildung, Geschlecht und Herkunft oder gesellschaftlichem Rang. Deshalb,
• 1:18:15
  Linus Neumann: zeigen wir diesen Re,
• 1:18:16
  Linus Neumann: und erkennen diese Leistung an
• 1:18:18
  Linus Neumann: ja? Ach so, aber es klingt halt also erstens ist es natürlich äh gestohlen aus der Hacker-Ethik, aber in Ordnung, ja. Aber quasi so du wirst nicht nach alter Ausbildung geschwächt und Herkunft oder gesellschaftlichen Rang beurteilt und genau deshalb zeigen wir den öffentlichen Respe,
• 1:18:33
  Linus Neumann: als wäre das eine Ausnahme, ja? Also ich finde das ist ein bisschen unglücklich ähm.
• 1:18:39
  Linus Neumann: Unglücklich gewählt, äh diese Dingens, aber äh hier André Meister hatte das auch verlinkt im.
• 1:18:49
  Linus Neumann: Genau hier Tim, ich schick dir den und kommst auch in die in die Show Notes.
• 1:18:55
  Linus Neumann: Der Danksagungsseite, ich find's gut, Karton. Da werden wir dich jahrelang mit verarschen und insofern genau, Tim, da ist auch der Coin. VDP Coin.
• 1:19:11
  Linus Neumann: Tja. Das ist schon.
• 1:19:16
  Tim Pritlove: Auf der Seite.
• 1:19:18
  Linus Neumann: In der Hand. Ja.
• 1:19:19
  Tim Pritlove: Ach, da oben. Ah ja, ah okay, alles klar. Wow. Und was machst du jetzt mit dem Coin? Machst du Hengste, ich würde dir ja vorschlagen, äh nimmst du so ein so eine so ein Goldkettchen.
• 1:19:34
  Tim Pritlove: Ja oder ist das mehr so ich weiß nicht, ist das golden oder ist das mehr so silbern?
• 1:19:39
  kantorkel: Das ist Hochglanzsilber.
• 1:19:41
  Tim Pritlove: Hochlandsilber. Ja okay, gut, dann vielleicht nicht Gold, wobei wäre schon geiler eigentlich, ne.
• 1:19:45
  Linus Neumann: Moment, ist das wirklich ist der aus Silber oder aus irgendwie Nickel?
• 1:19:49
  kantorkel: Glaube Nickel äh habe ich jetzt nicht gefragt. Ich möchte da auch nichts Falsches unterstellen.
• 1:19:53
  Linus Neumann: Aber der ist jetzt nicht, der ist jetzt nicht ein ein legal in der Bundesrepublik Deutschland, ne? Das ist ja irgendwie zehn Mark draufsteht oder sowas.
• 1:20:01
  kantorkel: Nein, nein, es ist äh kein Geld.
• 1:20:03
  Tim Pritlove: Hack für Info-Seck, oh Mann, ich weiß gar nicht, wie ich das finden soll. Also ist es.
• 1:20:09
  Linus Neumann: Also der der ich finde.
• 1:20:11
  Tim Pritlove: Na ja ich will das gar nicht so schlecht. Ich würde würde das jetzt gar nicht so scheiße finden.
• 1:20:18
  Linus Neumann: Genau. Ich finde, also erstmal äh,
• 1:20:21
  Linus Neumann: Immerhin machen sie was und äh ähm dass sie dir da jetzt irgendwie nach drei Dingern halt diesen Coin geben und dass sie den Leuten, die ihnen was melden, hier äh etwas äh äh,
• 1:20:36
  Linus Neumann: äh Fame geben, ist ist ja auch also ist gut, ist äh äh ist ordentlich. Ja, das ist gute,
• 1:20:45
  Linus Neumann: guter Stil, ja. Was ein bisschen blöd ist, ist wie lang diese Liste ist. Ja, weil die ja wirklich äh hier, ich weiß nicht genau, wie viele Treffer da drauf sind, aber wenn du dir nur diese Danksagungsliste anschaust, dann haben sie,
• 1:21:00
  Linus Neumann: wird ihnen schon einiges da gemeldet. SQLI Injection mit Code Execution, ähm escripting ja.
• 1:21:12
  Linus Neumann: Also da da haben sie schon ordentlich was. Immerhin ja äh das das Problem ist, dass halt die ganzen, sage ich mal, die Sachen, die der Russe,
• 1:21:21
  Linus Neumann: ausgenutzt hat. Die stehen da jetzt nicht auf der Liste oder vielleicht äh kommen sie erst später da drauf. Also da haben sie schon.
• 1:21:29
  Linus Neumann: Doch so die eine oder andere Finding, was ihnen da gemeldet wurde. Ich finde auch diese Coin-Nummer eigentlich ganz cool. So also,
• 1:21:39
  Linus Neumann: Immerhin hast du dich jetzt als als ähm als wahrer Cyberpazifist gezeigt, dass sie den drei Schwachstellen gemeldet hast,
• 1:21:48
  Linus Neumann: kriegst halt einen Taler dafür. Ist doch äh.
• 1:21:53
  kantorkel: Und eine Urkunde.
• 1:21:54
  Linus Neumann: Urkule hast du auch noch.
• 1:21:57
  kantorkel: Ja, auch noch dazu, genau. Die ist jetzt eingerahmt neben meinem Bildschirm.
• 1:22:03
  Linus Neumann: Und für wie viele Jahre musstest du's unterschreiben?
• 1:22:10
  Linus Neumann: Wie sieht die Urkunde aus? Kartoffeln müssen wat twittern, das kommt in die ist ja unglaublich was man hier kriegt ey.
• 1:22:16
  kantorkel: Alles klar, holen wir nach.
• 1:22:18
  Tim Pritlove: Ist doch super. Ich meine, wenn ich wenn dich jetzt nochmal einer fragt irgendwie, ob du gedient hast zügst du einfach die Coin und sagst, klar.
• 1:22:26
  Linus Neumann: Wir dienen Neuland.
• 1:22:28
  Tim Pritlove: Mein Hack für Infoseck.
• 1:22:30
  kantorkel: Das hatte ich auch schon früher dazu gesagt. Ich hätte nicht gedacht, dass ich noch mal was für die Bundeswehr tue.
• 1:22:35
  Tim Pritlove: Ja, nee, ist nicht geil. Ich finde das wirklich mit so einem so einem so einem Goldkettchen irgendwie so um den Hals tragen. Hätten sie vielleicht ein bisschen größer machen äh.
• 1:22:48
  kantorkel: Eine gute Idee. Ich lasse die Münze einfassen und dann kann ich die Underkette auf den nächsten Kongress stolz an meiner Brust tragen.
• 1:22:56
  Linus Neumann: Ja, ich finde das ist schon in Ordnung. Ja, jetzt jetzt kriegen wir die Kommentare, dass wir die Bundeswehr, die die macht man auf und holt alles raus äh und meldet ihnen das nicht. Haben wir ja auch drüber diskutiert.
• 1:23:07
  Linus Neumann: Selbstverständlich meldet man das, ja? Wenn man sagt, man meldet alles und sorgt für die sorgt für die Betroffenen von Datenlext, dann macht man das eben,
• 1:23:18
  Linus Neumann: auch bei der Bundeswehr. Ich find's gut.
• 1:23:22
  Linus Neumann: Oh je, okay, also Bundeswehr, einen Kriminellen, äh Klamotten hätten, da gab's noch ein was das waren zwei, die immer noch nicht reagiert haben, ne.
• 1:23:33
  Linus Neumann: War das nur dieser Klamottenfuzzi?
• 1:23:36
  kantorkel: Genau äh nee der andere Fall ähm.
• 1:23:42
  kantorkel: Ist ähnlich groß, also da gibt es auch relativ viele Betroffene, also niedrig, sechsstellig würde ich schätzen,
• 1:23:50
  kantorkel: und die reagieren einfach nicht. Ich weiß nicht wieso und die haben eine Hotline und dann ruft man da an und hängt in der Warteschleife und,
• 1:23:59
  kantorkel: oder man ruft außerhalb der Geschäftszeiten an, sodass die sind absolut nicht zu erreichen. Ähm.
• 1:24:05
  kantorkel: Das ist vielleicht so ein generelles Feedback in Richtung Firmen, ähm seid erreichbar.
• 1:24:12
  Linus Neumann: Ich habe ja auch schon mal, weiß ich nicht, vor vor Jahren hatte ich äh so eine Situation.
• 1:24:20
  Linus Neumann: Wollte ich was melden und zwar an Vattenfall. Energie an Energieversorger hier in,
• 1:24:28
  Linus Neumann: unter anderem in Berlin und dann hab ich bei denen angerufen und ich hab halt einfach weißt du war ein Fall DE Telefonnummer so ne,
• 1:24:37
  Linus Neumann: und äh sage ja schönen guten Tag meine Sicherheitslücke wollte mal melden. Schalten sie sich doch mal durch,
• 1:24:44
  Linus Neumann: Da hatte ich da diesen Telefonzentralisten oder so einen Pförtner dran und der sagt
• 1:24:48
  Linus Neumann: ja ja kenn ic. Det ist immer dat Gleiche. Am Ende wollen sie mir irgendwas verkofen. Ick stelle sie da jetzt nicht durch. Lass sie mich in Ruhe und dann einfach so aufgelegt, ja? Dann habe ich das wieder angerufen und sagte so,
• 1:25:00
  Linus Neumann: Nein, es tut mir leid. Wir haben sicher wirklich, es gibt ein Sicherheitsproblem. Hier gibt es kein Sicherheitsproblem, das wüsste ich ja wohl und legt wieder auf und es war wirklich einfach.
• 1:25:11
  Linus Neumann: Bei nix zu machen,
• 1:25:13
  Linus Neumann: und dann äh habe ich auch hier die LinkedIn-Spielerei dann gemacht, bis ich dann irgendwann, aber es hat es hat Wochen gedauert, bis ich dann mal irgendjemand bei dem Unternehmen hatte.
• 1:25:24
  Linus Neumann: Und das läuft dann häufig so ähm oder also Erfolg hast du dann, sage ich mal, in so einem in gerne mal in so.
• 1:25:33
  Linus Neumann: Sagen wir mal in in vertrauten Kreisen, wo vielleicht ein paar paar äh alte äh Hacker, die schon viel gesehen haben in in irgendeinem Signal-Chat hängen oder so und dann sagst du, kennt jemand jemanden da und da?
• 1:25:46
  Linus Neumann: Und meistens haben diese großen Unternehmen ja dann doch mal irgendwann jemanden aus der Security-Branche da gehabt und dann kriegst du so einen freundlichen,
• 1:25:55
  Linus Neumann: Fingerzeig. Ich glaube, ich kenne da jemanden. Ich connecte euch mal und dann kannst du auf dem Weg deine deine Informationen loswerden, aber natürlich und ich muss auch sagen.
• 1:26:07
  Linus Neumann: Ähm auch vorsichtig der Vortrag von der äh Zerforschung ähm beim RC drei hat er auch einige,
• 1:26:14
  Linus Neumann: Zuschauerinnen gefunden und ähm es gehen ja auch bei mir äh regelmäßig dann eben Leute ein mit irgendwelchen Meldungen und.
• 1:26:24
  Linus Neumann: Sage ich mal so diplomatisch ausgedrückt, da sind dann auch manchmal Dinge bei, die jetzt,
• 1:26:31
  Linus Neumann: weitesten Sinne nicht unbedingt nachvollziehbar sind als besonderes Risiko.
• 1:26:36
  Linus Neumann: Und ähm gleichzeitig gibt es ja, ich glaube zwar nicht, dass die bei Vattenfall anrufen, aber so die Backbountys, ja, kennen wir auch alle. Irgendjemand, der dann sagt, hier dein SPF Rekord ist nicht 100 Prozent richtig, du hast nur,
• 1:26:50
  Linus Neumann: achtundneunzig Prozent,
• 1:26:52
  Linus Neumann: äh E-Mail-Sicherheit äh äh bitte gebt mir einen der äh backboundtyp genannt werden. Äh was ich eine sehr schöne Formulierung finde.
• 1:27:03
  Linus Neumann: Und äh es ist schon klar, dass man da mitunter halt ein bisschen.
• 1:27:10
  Linus Neumann: Auch mal die Spreu vom Weizen trennen muss, wenn man so eine E-Mail-Adresse anbietet und da vielleicht auch mal äh Stuss ankommt. Aber das eine Mal, wo du halt wirklich übern Darleck, was ein,
• 1:27:23
  Linus Neumann: tausende oder Millionen betrifft, informiert wirst, möchtest du halt auch die E-Mail bekommen und darauf reagieren.
• 1:27:32
  Linus Neumann: Schon äh schwierig. Ähm sonst noch schöne Anekdoten Kartoffel.
• 1:27:40
  kantorkel: Keine größere Geschichte mehr, also zu dem von vorhin, wo du wo wir über die Beweise sozusagen sprachen
• 1:27:49
  kantorkel: kann ich noch ergänzen. Es gab tatsächlich einen Fall, da habe ich 400.000 Kundendatensätze äh gefunden.
• 1:27:57
  kantorkel: Äh mit der betroffenen Firma auch telefoniert und die Person am anderen Ende meinte, was? So viele, das kann gar nicht sein und äh
• 1:28:07
  kantorkel: ja haben es ist halt schon manchmal dann doch gut äh zeigen zu können, dass die Person möglicherweise Unsinn erzählt.
• 1:28:17
  Linus Neumann: Dann gab's äh glaube ich noch kann man auch erzählen von ähm mindestens einen Betroffenen, als wir darauf aufmerksam gemacht haben, dass wir einen allgemeine Veröffentlichung dazu machen werden.
• 1:28:30
  Linus Neumann: Die große Sorge, dass das Unternehmen dann jetzt ruiniert ist,
• 1:28:34
  Linus Neumann: wo wir auch im Prinzip so ein bisschen lachen konnten, weil so gewissermaßen es so schön wär's, aber welches Unternehmen hat denn jetzt mal irgendwie unter so einem Datenleck ernsthaft einen einen Schaden gehabt, ne? Also,
• 1:28:48
  Linus Neumann: Das ist ja wirklich da würde ich also diese Menge an offenen Daten, ja, die einfach,
• 1:28:56
  Linus Neumann: im Prinzip jemand wie kann Torkel mal eben so zusammen sucht in seiner Freizeit.
• 1:29:04
  Linus Neumann: Wie sieht das aus, wenn wir und davon diese Bedrohung wird uns ja den ganzen Tag erzählt, wenn da draußen Unmengen an kriminellen Banden sind, die nur darauf warten, Deutschland kurz und klein zu hacken.
• 1:29:18
  Linus Neumann: Das ist ja schon ähm dann ein ein relativ schockierendes Ergebnis und äh irgendwie das ist nicht ernst genommen wird,
• 1:29:28
  Linus Neumann: und dass es so Anfängerfehler sind. Wir sind ja noch nicht mal in einem Bereich, wo jetzt IT-Sicherheit anfängt eine Rolle zu spielen, sondern einfach ähm,
• 1:29:38
  Linus Neumann: Ja, wie würde man das nennen? Also umsichtiger, umsichtiger Anwendungen, das manual lesen,
• 1:29:48
  Linus Neumann: oder so, ne.
• 1:29:50
  kantorkel: Ja oder ein Backup, nicht aufm Webserver liegen für alle. Also das sind so grundsätzliche Probleme einfach teilweise.
• 1:30:01
  Linus Neumann: Machst du weiter damit?
• 1:30:04
  kantorkel: Versuche es zu lassen. Aber äh ich habe jetzt äh auch schon seitdem wieder zwei, drei Firmen kontaktiert.
• 1:30:15
  Linus Neumann: Wie würdest du denn insgesamt um jetzt mal also wie würdest du den Aufwand
• 1:30:19
  Linus Neumann: die Aufwandsverteilung schätzen, weil also ich geb's ganz ehrlich zu, ich mache sowas ja relativ regelmäßig, er wird jetzt keinem Zeitpunkt hätte ich jemals 50 unterschiedliche Unternehmen, wo ich gleichzeitig die Disclosers
• 1:30:33
  Linus Neumann: koordinieren musste, ja? Das ist ja also ist ja wirklich ein,
• 1:30:37
  Linus Neumann: ein ein ein riesiger äh riesiger Aufwand, da auch immer in jedem Fall drin zu sein und zu wissen, mit wem habe ich da gesprochen? Ähm
• 1:30:46
  Linus Neumann: äh das ist ja schon also war das war das Finden mehr Arbeit oder war das Melden mehr Arbeit?
• 1:30:57
  kantorkel: Also hier war das Finden äh überhaupt,
• 1:31:00
  kantorkel: keine Arbeit, sodass ist dann zum Teil eben auch über externe Suchmaschinen passiert und ich habe dann teilweise Ergebnisse durchgeschaut und dann tiefer gebohrt und geguckt,
• 1:31:12
  kantorkel: Ist das schlimm? Ist das sehr schlimm? Ist das überhaupt nicht schlimm? Muss man das melden? Und ja, die Arbeit war dann eben diese,
• 1:31:21
  kantorkel: Suchergebnisse nach sinnvollem zu filtern und danach vor allem die Lücke äh zu melden. Ähm.
• 1:31:31
  kantorkel: Nach den ersten drei Meldungen wurde es leichter, weil es immer das Gleiche war. So es war immer ein immer ein elastic Search, immer ein Symphonieprofiler, das heißt, ich konnte Textbausteine benutzen.
• 1:31:42
  kantorkel: Ähm und die Tabelle hat dann eben auch geholfen, ähm da den Überblick zu bewahren.
• 1:31:50
  kantorkel: Also wenn wenn ich heute äh so eine,
• 1:31:53
  kantorkel: gleichartige Lücke finde, dann ist die Meldung dazu in wahrscheinlich unter fünf Minuten zusammengebaut und ich habe auch die passenden Secrets äh die passenden Geheimnisse aus äh,
• 1:32:06
  kantorkel: aus dem GIT oder aus dem elastic gepopelt, damit das Ganze interessant und meldewürdig ist.
• 1:32:13
  Linus Neumann: Und äh dann hast du ja auch von einigen, also diese es wurden, was war das? Ungefähr zwei Drittel haben sich bedankt.
• 1:32:25
  Linus Neumann: Oder wie war da so die die Antwort äh Quote, weil viele also einige haben sich ja sehr freundlich bedankt, einige haben auch mal irgendwie Dank
• 1:32:34
  Linus Neumann: schön in Form von Spende oder so was angeboten. Einige haben gar nicht reagiert. Wie ist denn da so deine Statistik?
• 1:32:42
  kantorkel: Drei Viertel haben sich freundlich bedankt äh mit relativ vielen ähm habe ich auch telefoniert und die Stimmung war glaube ich nirgendwo so,
• 1:32:52
  kantorkel: So ganz schlecht. Natürlich ist das doof, wenn ich am Freitag um 16 Uhr was melde. Ja ähm aber so ist das dann halt. Ähm,
• 1:33:01
  kantorkel: Genau, also drei Viertel haben freundlich irgendwie reagiert, sich bedankt, die Schwachstelle relativ zügig behoben.
• 1:33:09
  kantorkel: Und knapp zehn Prozent haben nicht äh nicht geantwortet, ähm haben aber immerhin die gemeldete Schwachstelle
• 1:33:18
  kantorkel: behoben. Teilweise ist da jetzt äh Kontakt im Nachhinein hergestellt worden und teilweise werden oder wurden Prozesse ähm optimiert, damit das in Zukunft äh früher eine Rückmeldung gibt.
• 1:33:34
  kantorkel: Und in einem Fall bekam ich keine Rückmeldung, weil ich sozusagen den Haken DSGVO, Sie dürfen meine Daten verwenden, vergessen hatte.
• 1:33:42
  Linus Neumann: Da haben sie die Falle gerochen, also nee, nee, nee, nee, nee. Wenn man dem jetzt antworten, dann macht er uns erst recht platt.
• 1:33:51
  Linus Neumann: Und ähm dann hast du äh äh auch äh einige Dankeschöne angeboten bekommen. Die hast du verteilt.
• 1:34:00
  kantorkel: Genau, ich habe die nicht nur angeboten bekommen, sondern auch äh angenommen und dann weiter verteilt beziehungsweise in einzelnen Fällen haben die Unternehmen dann auch direkt Dritte,
• 1:34:11
  kantorkel: beschenkt äh Freifunk Rheinland hat sich zum Beispiel über schöne 1000 Euro gefreut und ich habe äh dann noch an den
• 1:34:20
  kantorkel: BUND Hamburg ähm paar hundert Euro überwiesen, damit sie sich um Kiebitze kümmern und äh fragt den Staat, hat sich über 300 Euro gefreut, äh C3 Teleshopping hat äh
• 1:34:32
  kantorkel: 330 Euro glaube ich bekommen und ich bekam dafür einen sehr sehr schönen Schrein, der seitdem mein Arbeitszimmer ziert äh.
• 1:34:41
  Tim Pritlove: Teleshop noch verfügbar war oder wie?
• 1:34:44
  kantorkel: Genau.
• 1:34:48
  Linus Neumann: Sehr schön.
• 1:34:49
  kantorkel: Und ja und das weitere Geld.
• 1:34:53
  Linus Neumann: Der Rest geht irgendwie ein Freifondkonto, ja. Ja, schöne schöne Aktion. Ähm.
• 1:35:02
  Linus Neumann: Wir haben ja,
• 1:35:03
  Linus Neumann: so ein bisschen darüber gesprochen, also dieser Post ist relativ lang. Ja, viele Unternehmen betroffen. Dann natürlich steht,
• 1:35:12
  Linus Neumann: unten drunter verlinkt. So hier pass auf da sind die Probleme nach denen ihr suchen müsst, ja? Wenn man so viele Datenlecks findet, werden ja,
• 1:35:22
  Linus Neumann: äh ja sind halt einfach äh viele Unternehmen betroffen und es sind Fehler, die offenbar viele machen, also muss man ja auch irgendwie die Öffentlichkeit darüber informieren, diese Fehler nicht zu machen.
• 1:35:33
  Linus Neumann: Insofern gibt's halt den Abschnitt äh ne, was was sind die die best practices gegen die hier ähm verstoßen wurde,
• 1:35:45
  Linus Neumann: auch irgendwie so was wie in irgendwelche Jahre alten Server, wo die wo die Antwort ist, hä, der den gibt's noch. Äh ich erinnere mich, ja da wir hatten mal ein Gewinnspiel zwanzig sechzehn oder wann das war, ne? Ist ja auch wirklich ähm,
• 1:35:59
  Linus Neumann: schwierig. Ähm gleichzeitig, ne, also wie gesagt, acht Prozent der Bundesrepublik der Einwohnerinnen der Bundesrepublik Deutschland,
• 1:36:06
  Linus Neumann: 50 Leaks, wenn man jetzt aus jedem einzelnen Blogpost gemacht hätte und jede Woche einen veröffentlicht hätte, wäre das ein Jahr gewesen.
• 1:36:17
  Linus Neumann: Was äh irgendwie also,
• 1:36:20
  Linus Neumann: sehr viel Zeit gewesen wäre, ja und diese also allein diese Arbeit das zu disclosen, dann die Arbeit wie wie man es hätte jetzt veröffentlichen können, also alles andere außer ein Sammelblogpost zu machen,
• 1:36:34
  Linus Neumann: kam ja eigentlich gar nicht in äh gar nicht mehr in Frage bei dieser Menge, ne. Und das finde ich halt schon irgendwie.
• 1:36:41
  Linus Neumann: Ein ein ein Ausmaß, was äh ja wirklich ja beängstigend ist. Ähm.
• 1:36:50
  Linus Neumann: Fällt mir auch nicht viel mehr zu ein.
• 1:36:54
  kantorkel: Die nächste Stufe wäre, dass wir die verschiedenen Prozesse, die laufen äh live tweeten und tuten und.
• 1:37:05
  Linus Neumann: Ein Twitter-Account, ja? Der einfach ach, das ist so ein Timer, ja, äh Leak gemeldet an und wenn wir dann geschlossen ist und du eine Antwort bekommen hast, veröffentlicht der dann quasi die Reaktionszeiten.
• 1:37:19
  Linus Neumann: Eigentlich echt mitautomatisiert.
• 1:37:21
  kantorkel: Genau, so ungefähr, ja. Das das wäre auch ein kleines, interessantes Paper, was darstellt, wie wie so die Lage ist.
• 1:37:29
  Tim Pritlove: Ihr seid kulturell, überhaupt nicht up to date, das macht man heutzutage in so einem Würde. Ja, so musst du jeden nähere Würde kennt ihr doch sicherlich schon, den Trace oder ist das komplett an euch vorbei gegangen.
• 1:37:40
  Linus Neumann: Bei mir nicht habe noch nie ein gespielt.
• 1:37:45
  Tim Pritlove: Wirklich, da ist dir was entgangen. Bei dir.
• 1:37:46
  Linus Neumann: Nicht. Ich ich äh bei mir geht es nicht.
• 1:37:49
  Tim Pritlove: Ja, bei dir, bei dir, bei deiner Lokalinstallation funktioniert immer die Hälfte des Internets nicht, weil du das alles so fett konfiguriert hast. Es hat gar nichts mehr funktioniert. Auf jeden Fall.
• 1:37:58
  Linus Neumann: Kein Android.
• 1:37:59
  Tim Pritlove: Machst du ein Ratespiel draus, welche welches Unternehmen ist denn heute äh wieder gehackt worden so. Alle müssen dasselbe raten, immer so ab null Uhr.
• 1:38:10
  Linus Neumann: Ach Mann, dann hat er eine Bildschirmtastatur.
• 1:38:13
  Tim Pritlove: Wir meinst du das?
• 1:38:16
  Linus Neumann: Mit dem Enter auf der falschen Seite. Ich jetzt.
• 1:38:20
  Tim Pritlove: Bei oder was?
• 1:38:21
  Linus Neumann: Ja klar. Wie okay, sorry, also wir machen einfach du hast gesagt, wir sollen machen.
• 1:38:28
  Tim Pritlove: Ich habe heute eine kulturelle Entlehnung nehmen, weil das Besondere an Wörde ist ja mal abgesehen jetzt, ob man Spaß dran hat Wörter zu raten oder nicht, dass ja quasi alle raten dasselbe Wort und es gibt immer nur ein Wort pro Tag.
• 1:38:45
  Tim Pritlove: Ja
• 1:38:46
  Tim Pritlove: kann man dann auch noch schön kryptisch irgendwie diese äh Farbplätzchen posten, um so den eigenen zur Lösung zu dokumentieren. Na ja und jetzt sozusagen sagt so, ja okay, wir
• 1:38:58
  Tim Pritlove: jeden Tag gibt's ein ein neues Unternehmen zu raten,
• 1:39:02
  Tim Pritlove: Ja, welches ist denn jetzt gewesen sein könnte? Da müsste man sich natürlich jetzt noch was pfiffiges einfallen lassen, wenn man das so macht, weil das ja nicht alles fünf
• 1:39:09
  Tim Pritlove: Wörter sind. Es war ja auch, sagen wir mal, nur so als Inspiration zu verstehen. Aber jetzt, wo ihr gerade so Schwierigkeiten hattet, das richtige Marketing für diese Veröffentlichung zu bekommen, das wäre doch dann äh was und dann kann man dann vielleicht auch was gewinnen. Irgendein
• 1:39:22
  Tim Pritlove: oder so.
• 1:39:24
  kantorkel: Den Datensatz.
• 1:39:25
  Tim Pritlove: Ja, NFTs.
• 1:39:28
  Linus Neumann: Ach man muss Wörter raten. Also man kann jetzt nicht einfach Buchstaben reintun ja also es muss.
• 1:39:38
  Tim Pritlove: Ein ein genau, das war Original funktioniert so Gott jetzt muss ich erklären,
• 1:39:44
  Tim Pritlove: Gesuchte sein fünf buchstabiges Wort aus dem englischen Wortschatz und äh du musst es raten, indem du halt mit maximal sechs Versuchen komplette fünf buchstabige Worte eingibst und sagst
• 1:39:56
  Tim Pritlove: ist es das, so und äh ist so ein bisschen so ähnlich wie dieses Spiel aus den Achtziger oder wie Mastermind, das ist so ein bisschen so ähnlich, ne, wo da auch so,
• 1:40:05
  Tim Pritlove: hast und dann wird Chris immer nur gesagt, so ja der steht an der richtigen Stelle und den gibt's aber, der steht nicht an der richtigen Stelle, ne, also ist dann ist der Buchstabe dann grün
• 1:40:13
  Tim Pritlove: äh ist ja schon mal richtig und ist er gelb. Dann gibt's den Buchstaben
• 1:40:18
  Tim Pritlove: aber eben nicht da wohin hingeschrieben hast in dem Wort und es ist halt dunkelgrau, dann gibt's diesen Buchstaben gar nicht und dann musst du dich langsam ranpirschen und innerhalb von sechs Versuchen das richtige Wort erraten zu erraten. Haben uns manchmal ein bisschen einfacher. Manchmal ist es ein bisschen kniffliger, man lernt
• 1:40:32
  Tim Pritlove: viele interessante neue Worte aus dem englischen Wortschatz
• 1:40:36
  Tim Pritlove: kennen die Person bisher noch nicht auf dem Zeiger hatte. Scheint's einige äh zu geben und irgendwie hat diese Idee so die Welt ein bisschen ähm
• 1:40:45
  Tim Pritlove: ergriffen, so sehr, dass äh obwohl das ja quasi von so einem Typen nur für sich selber entwickelt wurde und er meinte so, ja nee,
• 1:40:54
  Tim Pritlove: for free hier im Internet und so. Ich habe das ja nur gemacht für mich selber. Das ist dann irgendwie in so einem Supercrace total populär geworden.
• 1:41:01
  Linus Neumann: Glaube der hat jetzt für seine Freundin.
• 1:41:03
  Tim Pritlove: Für seine Freundin, ich weiß nicht mehr ganz genau, äh die Story auf jeden Fall war das jetzt nicht von vornherein irgend so ein kommerzielles Projekt. Auf jeden Fall ist das dann so durch die Decke gegangen, dass die New York Times das jetzt irgendwie aufgekauft hat,
• 1:41:14
  Tim Pritlove: Weil sie gesehen haben.
• 1:41:15
  Linus Neumann: Als als LFT.
• 1:41:16
  Tim Pritlove: Nicht als NFT, einfach als eine super Idee, um Leute täglich einmal auf ihre Webseite zu kriegen und das finde ich eigentlich schon eine ganz geile Idee. Also äh insofern haben sie alles richtig gemacht und so genauso könnte man das jetzt irgendwie mit den Leaks machen. Sozusagen
• 1:41:30
  Tim Pritlove: League of the day und äh wer als erstes geraten hat, was es ist, der darfst twittern und kriegt dann kriegt dann ein äh einen Coin.
• 1:41:40
  Tim Pritlove: So eine so eine so eine Anerkennung.
• 1:41:42
  Linus Neumann: Dann dann dürfen wir aber jetzt nur noch Unternehmen als mit fünf fünf Buchstaben.
• 1:41:47
  Tim Pritlove: Ja da das Problem müsste man jetzt noch mal äh äh konkret vielleicht erörtern, wie man das jetzt macht. Das ist jetzt nicht so einfach zu kopieren. Kopieren wollte ich jetzt diese Idee, dass alle kollektiv jeden Tag immer wieder was Neues zu raten haben.
• 1:42:02
  Tim Pritlove: So, man kann das mit Multiple Choice machen oder mit mit mit was weiß ich, gibt einen Buchstaben ein und dann kriegst du Hinweise oder so, aber es.
• 1:42:11
  Linus Neumann: Wer wird Datenmillionär?
• 1:42:12
  Tim Pritlove: Genau. So in etwa.
• 1:42:15
  Linus Neumann: Ich verstehe schon. Kartoffel, hast du noch mehr äh noch mehr zu erzählen? Also ich finde, ich finde ja wirklich,
• 1:42:24
  Linus Neumann: Also es fing ja an, dass du so das ein oder andere Mal sagtest, guck mal hier, ich habe da was gefunden, dann irgendwann war so nur noch der Link auf deine Tabelle und äh ja,
• 1:42:39
  Linus Neumann: Finde ich wirklich eine eine eine sehr coole Sache, die du da gemacht hast. Vor allem das sind halt jetzt einfach mal Daten, wo äh wenn man denjenigen glaubt,
• 1:42:49
  Linus Neumann: äh zumindest einfach jetzt die nicht mehr gestohlen wurden, ja? Also Datenlacks, die in anderen Händen wahrscheinlich größeres Problem gewesen wären äh oder für die Betroffenen zum größeren Problem.
• 1:43:04
  Linus Neumann: Ähm hätten werden kommen. Insofern äh wirklich schöner Dienst an der an der Allgemeinheit und ähm.
• 1:43:13
  Linus Neumann: Hast du dir dein Bundeswehrcoin? Äh ehrlich verdient. Herzlichen Glückwunsch.
• 1:43:20
  Tim Pritlove: Bundesverdienst koin.
• 1:43:22
  Linus Neumann: Bundesverdienst okay, sehr schön.
• 1:43:28
  Tim Pritlove: Kette.
• 1:43:31
  Linus Neumann: Ähm dann bleiben wir aber doch noch mal bei deinem bei einem anderen Thema, mit dem du dich auseinandersetzt. Kartoffeln, nämlich hier die biometrische Gesichtserkennung. Vielleicht erzählst du ja noch mal ein bisschen was von was du da in dem Bereich so,
• 1:43:44
  Linus Neumann: auch in Hamburg glaube ich aktiv mit in dem Themenbereich und äh bevor wir dann zur nächsten Meldung kommen.
• 1:43:53
  kantorkel: Ja ähm bei,
• 1:43:56
  kantorkel: Biometrie, Gesichtserkennung habe ich im Prinzip zwei Standbeine. Das eine ist äh eine europäische Bürgerinneninitiative, die sich
• 1:44:06
  kantorkel: für ein Verbot biometrischer Massenüberwachung einsetzt. Da bin ich,
• 1:44:12
  kantorkel: ganz privat äh zum einen dabei in dem höchst offiziellen Bürgerinnenkomitee die diese Initiative mit angemeldet hat aber ich bin auch als Vertreter des Chaos-Computerclubs in dem Organisationsteam dabei,
• 1:44:27
  kantorkel: und äh wir versuchen.
• 1:44:30
  kantorkel: Relativ viele äh Unterschriften zu sammeln. Wir sind momentan irgendwo zwischen 60 und 70tausend. Ähm würden wir eine Million erreichen,
• 1:44:41
  kantorkel: äh müsste das europäische Parlament und vor allem die Europäische Kommission sich mit unserem Anliegen beschaffen äh befassen, aber völlig unabhängig davon, wie viele Unterschriften wir tatsächlich erreichen, ist,
• 1:44:56
  kantorkel: diese Initiative jetzt schon ein hervorragendes Vehikel um ähm zum einen Gleichgesinnte
• 1:45:03
  kantorkel: zusammenzutrommeln und gemeinsam an diesem Thema zu arbeiten, aber auch um eine gewisse Öffentlichkeit einfach herzustellen beziehungsweise um dann auch äh im Parlament mit äh
• 1:45:15
  kantorkel: stärkerer Stimme sozusagen ähm auf die verschiedenen Parteien und Personen zugehen zu können. Ähm,
• 1:45:24
  kantorkel: Das ist das eine, das,
• 1:45:26
  kantorkel: Das Zweite ist eine wunderbare Gesichtersuchmaschine aus den USA mit dem Namen Clear View AI.
• 1:45:35
  kantorkel: Das ist diese Suchmaschinen Suchmaschine gibt, wurde vor gut zwei Jahren bekannt äh durch einen New York Times Artikel ähm.
• 1:45:44
  kantorkel: Und tja da wurde erzählt, es gibt diese neue biometrische Suchmaschine Clevi AI und dort kann man Fotos hochladen und diese Suchmaschine zeigt einem dann,
• 1:45:55
  kantorkel: wo das gleiche Gesicht, also nicht die gleichen Bilder, sondern wirklich das gleiche Gesicht äh im Internet,
• 1:46:02
  kantorkel: auftaucht. Damals hatte diese Suchmaschine etwa 3 Milliarden Bilder in seiner Datenbank. Heute sind sie bei 10 Milliarden und,
• 1:46:13
  kantorkel: Kurz nachdem bekannt wurde, dass es diese Suchmaschine gibt, habe ich mich beim Hamburgischen Datenschutzbeauftragten beschwert, äh weil ich äh über eine,
• 1:46:22
  kantorkel: ähm Daten, Selbstauskunft äh herausgefunden habe, dass ich im Index dieser Suchmaschine stecke.
• 1:46:31
  kantorkel: Und das führte dann über den Verlauf der letzten zwei Jahre und äh starker Unterstützung von Neub dazu ähm dass,
• 1:46:42
  kantorkel: mehr oder weniger angeordnet wurde, das Clever AI,
• 1:46:47
  kantorkel: mein biometrisches Datum löschen muss und äh auf der einen Seite ist das gut, weil der hamburgische Datenschutzbeauftragte damit festgestellt hat, dass äh das, was Clearview AI da tut, nicht in Ordnung ist,
• 1:47:02
  kantorkel: Auf der anderen Seite ist das ziemlich schlecht, weil alle anderen Millionen Betroffenen sich jetzt selbst beschweren müssen.
• 1:47:10
  kantorkel: Also das was wir haben wollen ist dass,
• 1:47:14
  kantorkel: was Clevio AI tut, einfach verboten wird äh beziehungsweise wir sind der Auffassung, dass es verboten ist und äh die Aufsichtsbehörden sollten dann auch feststellen, dass das so ist und hm,
• 1:47:28
  kantorkel: im Rahmen ihrer Möglichkeiten Maßnahmen ergreifen. Ähm da sind wir jetzt in Hamburg leider noch nicht so weit in äh,
• 1:47:37
  kantorkel: im Vereinigten Königreich in Kanada und Australien wurde Clearvy AI jetzt schon aufgefordert die Daten von eben äh Kanadiern, Australiern und so weiter zu löschen.
• 1:47:53
  kantorkel: Genau, das ist in in sehr kurz äh das, was ich bei Clearvy AI tue.
• 1:48:00
  Linus Neumann: Gegen Clear-View AI.
• 1:48:02
  kantorkel: Ja.
• 1:48:04
  Linus Neumann: Und ähm jetzt gibt's aber von Clevel AI auch tatsächlich nochmal Neuigkeiten. Die haben äh ja irgendwie ihren stolzen, ihren stolzen, neuen Ziele quasi bekannt gegeben, ne.
• 1:48:19
  kantorkel: Genau. Das eine äh finde ich ziemlich bedrückend, äh weil Clearway AI verkündet, dass sie,
• 1:48:27
  kantorkel: 100 Milliarden Bilder sammeln wollen, sodass werden dann pro
• 1:48:31
  kantorkel: Erdenbürgerin 14 Fotos, ähm also 14 Fotos von jeder einzelnen Person und damit wollen sie erreichen, dass jede und jede, immer, überall identifiziert werden können.
• 1:48:43
  kantorkel: Und äh ja, damit ist dann das mit der,
• 1:48:47
  kantorkel: Anonymität da draußen eigentlich vorbei. Man kann nicht mehr irgendwo anonym Bahn fahren ähm oder demonstrieren. Ähm und dazu passt dann sehr gut, dass äh sie ähm,
• 1:49:00
  kantorkel: ähm Augmented Reality Brillen äh verkaufen wollen. Ähm ja, sodass äh dann äh.
• 1:49:08
  Linus Neumann: Oh.
• 1:49:09
  kantorkel: Eingeblendet werden kann, äh wie die Person heißt, wo sie arbeitet, äh was sie vor Sex äh was sie für sexuelle Vorlieben hat oder oder oder, also was man halt so im Internet findet. Ähm,
• 1:49:21
  kantorkel: ja
• 1:49:22
  Linus Neumann: Die bauen sie gerade zusammen mit der mit dem mit der US Luftwaffe.
• 1:49:30
  Linus Neumann: Oder entwickeln Sie das jetzt, ne? Wenn ich das richtig sehe.
• 1:49:33
  Linus Neumann: Eine Datenbrille, oh Mann, okay. Und das Krasse ist, es ist wieder so ein Thema, ne? Also das ist jetzt äh glaube ich, hab's hier auch schon.
• 1:49:42
  Linus Neumann: Schon mal gesagt, das ist so dieses Ding, deshalb,
• 1:49:47
  Linus Neumann: Da warnt man jetzt vor und da denken immer noch alle, ja ja komm dann irgendwann haben die diesen Datensatz, dann haben sie irgendwie
• 1:49:56
  Linus Neumann: die DSGVO ausgetrickst, dass jeder mit der äh mit mit irgendwann mal dazugestimmt hat, dass die Bilder da reinkommen und dann ist es,
• 1:50:04
  Linus Neumann: Irgendwann stehen sie auf einmal mit dem wirklich mit dem fertigen Produkt da und alle äh staunen.
• 1:50:11
  Linus Neumann: Äh dann stellt man wieder fest, ja ist zu spät, hätten wir vor vor zehn, fuffzehn Jahren ähm unter unterbinden müssen, was die was die machen und da gab es noch die Möglichkeit vielleicht äh,
• 1:50:25
  Linus Neumann: die Souveränität der Gesetzgeberinnen zu nutzen.
• 1:50:29
  Linus Neumann: Um denen ein dem ein Riegel vorzuschieben und so sieht's halt jetzt ne, wenn man das jetzt nicht macht, dann werden wir uns eben in fünf bis zehn Jahren wahrscheinlich einfach sehr sehr wundern, wie,
• 1:50:40
  Linus Neumann: wie übel die sind, weil die Fähigkeiten, die sie hatten, waren ja schon hier vor zwei, drei Jahren überraschend, oder? Als äh du dich da auch beschwert hattest.
• 1:50:50
  kantorkel: Genau, also die haben mehrere alte Fotos von mir
• 1:50:54
  kantorkel: gefunden. Also die Suchergebnisse waren auch lange nicht perfekt. Äh ich habe auch äh acht Suchergebnisse bekommen, die nicht mein Gesicht zeigen, was dann auch wieder zeigt, dass diese Technik alles andere als gut funktioniert. Aber sie haben eben auch äh,
• 1:51:09
  kantorkel: tatsächliche Fotos von mir gefunden.
• 1:51:12
  Linus Neumann: Okay,
• 1:51:17
  Linus Neumann: Jetzt haben wir glaube ich genug traurige Themen gehabt, Tim. Äh hast du noch was Lustiges für uns? Vielleicht irgendwie so einen kleinen,
• 1:51:27
  Linus Neumann: irgendeinen kleinen Fail, um noch mal ein bisschen lachen zu können, weil der kann Torkel, sorry, kein Torkel, muss ich jetzt echt mal sagen, weißt du?
• 1:51:35
  Linus Neumann: Hier fünfzig Datenlacks und äh äh Clear-View AI und so, das ist äh das ist ein bisschen dystopisch. Ja, da hätte ich jetzt gerne noch was Lustiges, Tim.
• 1:51:45
  Tim Pritlove: Es passt überhaupt nicht mehr in unseren Marketing-Konzept, weil wir uns ja,
• 1:51:48
  Tim Pritlove: Jahr eigentlich so voll im Kontext von Optimismus aufstellen wollen und jetzt auch irgendwie die ganzen NFTs äh so äh mit Happy Face äh gemacht haben, die wir dann demnächst auf den Markt werfen und dann irgendwie so eine Story, das geht einfach mal gar nicht.
• 1:52:02
  Tim Pritlove: Na ja.
• 1:52:07
  Linus Neumann: Die gute Nachricht ist, die ganzen Daten lexitär äh gestopft, ja? In so und und du hast einen schönen Coin, auf dem wir alle neidisch sind. Insofern war das doch, hat ja auch hat ja auch was Gutes.
• 1:52:20
  Linus Neumann: Man weiß nie, wofür es noch immer gut ist. Okay, aber was was was gibt's Schönes, Tim?
• 1:52:26
  Tim Pritlove: Ja ähm ist eigentlich auch so eine Kaputtmach äh äh Geschichte. Ähm und wahrscheinlich ist es insofern, ich weiß nicht, wie es denn ist, wenn man jetzt so.
• 1:52:37
  Tim Pritlove: Komische Zukunftsvision der Techindustrie ad absorbum führt und sagt so, nein, ihr ihr werdet diese diese diesen magischen Teppich nicht bekommen.
• 1:52:48
  Tim Pritlove: Die wollen auch jetzt immer irgendwie, dass die Autos total intelligent werden und äh wie war das hier? 5G brauchen wir allein schon deshalb, damit irgendwie die Autos alleine Auto fahren können?
• 1:52:58
  Tim Pritlove: Ich mache nicht mehr selber mitfahren muss. Dann fahren die Autos einfach alleine. Ist auch geil oder? Roman,
• 1:53:05
  Tim Pritlove: gar nicht mehr Schuld äh am CO2-Verbrauch hier Auto ist alleine gefahren. Das wollen Sie von mir. Ähm,
• 1:53:14
  Tim Pritlove: Radio schon mal gehört.
• 1:53:18
  Linus Neumann: Ist das hier äh DHB Plus mit mit.
• 1:53:23
  Tim Pritlove: So quasi die amerikanische Variante von digitalisiertes Radio. Ist allerdings ein bisschen äh klüger initiiert worden, wie es dänische Anscheinen hat,
• 1:53:31
  Tim Pritlove: Als äh DHB, während DHB ja nur Digital ist und dann so quasi Geräte äh,
• 1:53:38
  Tim Pritlove: erzeugt hat, die dann irgendwie auch erst mal nur digital funktioniert haben. Mittlerweile gibt's, glaube ich, außer Hybride, die halt gleichzeitig noch ein analoges Ding äh drin haben, weil die Leute ja trotzdem noch normal UKW hören und irgendwie das DHB Only sich nicht durchsetzt in den USA oder beziehungsweise in
• 1:53:53
  Tim Pritlove: Amerika hat sich da mittlerweile einen Standard durchgesetzt, der heißt HD-Radio und das ist quasi so eine Art separater Digitalkanal für so ohnehin analog ausgestrahlte Sendung. Das heißt, du hast dann die Sendung
• 1:54:04
  Tim Pritlove: Und da wird dann irgendwie gleich so mitgefiebt, so ja übrigens, du könntest aber auch voll digital jetzt hier auf der Frequenz
• 1:54:10
  Tim Pritlove: reinchanneln und dann kriegst du das sozusagen auch alles digital und dann eben auch mit fleißig Meter Daten und bunten Bildchen und Pipapo und keine Ahnung was da alles noch mit drin ist,
• 1:54:19
  Tim Pritlove: Na ja, soweit so gut. Das hat sich auch irgendwie durchgesetzt, nahezu alle Radiostationen benutzen das wohl und deswegen ist das halt auch in allen Autos drin.
• 1:54:28
  Tim Pritlove: Äh auch bei Mazda natürlich. Probleme ist halt nur, wie das eben so ist, wenn du dann einfach mal so ein Datenrohr aufmachst, wo dann so,
• 1:54:37
  Tim Pritlove: Bits auf so ein System einprasseln, muss ich dir ja nicht sagen. Äh,
• 1:54:41
  Tim Pritlove: funktioniert dann immer solange solange alles so kommt, wie man das mal erwartet und getestet hat, aber sobald mal was anders ist, könnt's schwierig werden. Na ja, so geschah es, dass dann irgendwie auf einem einzelnen
• 1:54:52
  Tim Pritlove: lokalen Radiosender, die irgendwie so ihre Mutterdaten nicht mehr so richtig im Griff hatten und,
• 1:54:57
  Tim Pritlove: Kannst du sicher, warum das so überhaupt so ist, aber man kann da Bilder mitschicken. Also das
• 1:55:02
  Tim Pritlove: mir schon vorstellen, wofür man das äh braucht. Bloß warum man dann mit dem Bild auch noch einen Dateinamen mitsenden muss. Das mir nicht so ganz so klar, aber das scheint irgendwie Teil dieser Spezifikation zu sein. Weiß nicht, ob die da so Sipp Files.
• 1:55:15
  Linus Neumann: Sollte sich auch jemand beim Radio, wieso muss ich denn da an Dateinamen mitsenden?
• 1:55:20
  Tim Pritlove: Ja so Quatsch eigentlich,
• 1:55:23
  Tim Pritlove: schicken die einfach so Zipdateien rum oder so. Ich habe keine Ahnung. Habe mir das jetzt nicht so genau angeschaut. Auf jeden Fall ähm,
• 1:55:31
  Tim Pritlove: Irgendwie diese Bilder, diese dazu äh mitgesendeten Dateinamen, die wir vielleicht so speicherempfehlungen sind oder so, keine Ahnung. Auf jeden Fall haben sie da irgendwie die Extension vergessen,
• 1:55:42
  Tim Pritlove: Irgendwie am Bild dran, kein Punkt, JPEG oder was weiß ich.
• 1:55:47
  Tim Pritlove: Woraufhin die Empfängersysteme, die Mazda in ihre tollen Autos eingebaut hat,
• 1:55:52
  Tim Pritlove: irgendwie komplett daran verschluckt haben und nicht nur das, also sind da nicht nur irgendwie abgestürzt, nein, sie sind dann auch sofort in so ein so ein so ein so ein Crash-Reset äh reingegangen
• 1:56:02
  Tim Pritlove: Man aber irgendwie die ganzen Dateien noch äh vorliegen, also haben sich wahrscheinlich nach einem Booten sofort wieder auf den selben Kanal gestürzt und dann immer noch wieder die selben Meterdaten aus ihrem Cash rausgelesen, sodass die Dinger dann sozusagen komplett geprickt waren.
• 1:56:15
  Tim Pritlove: Leute dann so, ja hier ist kaputt und so, ja musst du komplett austauschen, kostet 1500 Dollar. Ist natürlich total,
• 1:56:21
  Tim Pritlove: eskaliert. Die Nummer und ähm also es gab auch gar keine Replacements, weil ist irgendwie sowieso gerade im Eimer, keiner hat Chips und so.
• 1:56:31
  Tim Pritlove: Nur mal so einen Radiosender, falschen Dateinamen geschickt hat so.
• 1:56:35
  Tim Pritlove: Mittlerweile ist das wohl äh so weit abgesegnet, dass Mazda das auch alles kostenlos austauscht, aber sie müssen halt jetzt irgendwie physikalisch irgendwie diese Devices da äh ersetzen, weil da jemand einen falschen Datellnamen geschickt hat. Aber
• 1:56:48
  Tim Pritlove: aber autonome Autos, ne, wird kommen, klar. Kein Problem, 5G und so. Das wird lustig.
• 1:56:56
  Linus Neumann: Oh Mann, wie viele Betroffene gibt es da, weil das ein sehr beliebter Radiosender oder.
• 1:57:05
  Tim Pritlove: Kann ich dir nicht genau sagen. Ich weiß gar nicht, ob das aus dem Bericht, äh den ich hier gesehen habe, hervorgeht, äh wie viele das betrifft, aber es betraf sozusagen alle Mazdas, die diese Radiostation äh angehört haben.
• 1:57:18
  Linus Neumann: Das ist schön. Ein schöner Back. Wunderbar.
• 1:57:26
  Linus Neumann: Also das ist wirklich also es wird diesem Radio Mazdas ist natürlich echt so ein ja so ein.
• 1:57:33
  Linus Neumann: Klassischer Fall von Komplexität, ne. Mich würde jetzt echt mal die Frage interessieren.
• 1:57:41
  Linus Neumann: Wie das gespeckt ist, ne, also dieses Protokoll muss man da eine äh also war der Mazda doof oder hat der sich vielleicht Protokoll gerecht verhalten, wobei nee Protokoll gerecht kann nicht sein, der darf ja nicht,
• 1:57:52
  Linus Neumann: darf ja nicht kaputt gehen, ne? Aber hat sich,
• 1:57:55
  Linus Neumann: muss man den Fall nehmen, eine Extension geben oder wird da nicht vielleicht einfach ein ein Typ mitgegeben man weiß es nicht, aber es klingt auf jeden Fall nach ähm.
• 1:58:05
  Linus Neumann: Es klingt realistisch.
• 1:58:08
  Tim Pritlove: Ich meine, so Protokolle man ist so ein bisschen so, wenn's bei dir an der Tür klingelt. So. Wenn da jemand steht und irgendwie freundlich fragt und so, ach nee, ich war hier falsch, tschüss und so. Dafür hast du das Protokollhandling hat irgendwie jeder von uns drauf.
• 1:58:22
  Tim Pritlove: Aber wenn da halt irgendwelche verstörten irgendwie 30 Leute auf einmal vor deiner Tür stehen und sagen äh ja guten Tag, wir sind irgendwie die Inkarnation der Beatles und wir müssen hier rein.
• 1:58:33
  Tim Pritlove: Was hast du denn da überhaupt für Möglichkeiten irgendwie dieser Situation.
• 1:58:38
  Linus Neumann: Auch schon ein Standardprozess.
• 1:58:41
  Linus Neumann: In Berlin.
• 1:58:43
  Tim Pritlove: Ja in Berlin ist bei so was vielleicht doch gewohnt. Da kommt man so mit verpeilten relativ gut klar, aber das ist ja alles beliebig steigerungsfähig, ne? Da ist ja irgendwie die ganze Zeit auf einmal Halloween aufm Digitalkanal.
• 1:58:57
  Linus Neumann: Am schlimmsten sind die, die meinen, sie hätten John dabei.
• 1:59:00
  Tim Pritlove: Ja, aber das ist so Trikottreat, ne? Irgendwie eigentlich wollen sie nur Bonbons, aber man erschreckt sich dann halt doch äh vielleicht so ein bisschen
• 1:59:06
  Tim Pritlove: Und ähm das das ist ein Komplexitätsproblem ähm das das wird uns immer wieder äh begleiten und solche Storys sind ja auch immer wieder,
• 1:59:18
  Tim Pritlove: Ähm.
• 1:59:20
  Tim Pritlove: Ja, da hier im in dem Film alles ist eins, außer der Null. Da war doch auch dieses schöne Beispiel, diese schöne Erzählung von von wow Holland drin.
• 1:59:30
  Tim Pritlove: Der Autoreisezug. Ja, wo halt dann Autos irgendwie mit dem Zug äh verschifft werden, gibt's ja leider äh heute nicht mehr. So und dann hatten sie halt irgendwie die ganzen Autos auf diesem Autoreisezug drauf.
• 1:59:44
  Tim Pritlove: Der guckte so durch die Landschaft soweit nichts Besonderes,
• 1:59:48
  Tim Pritlove: Aber wenn man halt so diesen Zug an sich äh hat vorbeifahren, sehen und äh vor allem hören, dann stellte man auf einmal fest, dass auf einmal alle Autos, die aufs Zug stehen, laut hup.
• 2:00:02
  Tim Pritlove: War geschehen. Ja äh Alarmanlagen.
• 2:00:06
  Tim Pritlove: Die halt sozusagen auf Bewegung reagieren und dann irgendwie gleich protestieren, so oh Gott ich werde bewegt, Hilfe, Hilfe.
• 2:00:13
  Tim Pritlove: So alle gleichzeitig, die halt auf das das Modell ich stehe auf einem Zug und werde äh ganz legal irgendwo hin transportiert, überhaupt nicht das war überhaupt nicht vorgesehen so. Es hat hat ihnen einfach vorher keiner gesagt.
• 2:00:27
  Linus Neumann: Da war halt die Abschalteinrichtung noch nicht erfunden, Tim. Das hat VW ja dann nachgeholt.
• 2:00:32
  Tim Pritlove: Da haben sie dann gleich auch alles andere abgeschaltet,
• 2:00:36
  Tim Pritlove: Ja, aber das äh das ist ein schönes Beispiel, dass dass dass diese Komplexität auch so nie einzufangen ist und deswegen müssen wir uns auch,
• 2:00:45
  Tim Pritlove: in diesen Zeiten und vielleicht sogar mehr denn je. Immer wieder auch darüber Gedanken machen ob bestimmte Entwicklungen es wert sind,
• 2:00:54
  Tim Pritlove: weil wir uns eben durch die Steigerung der Komplexität Probleme auf allen möglichen,
• 2:01:02
  Tim Pritlove: Ebenen einfangen, meine äh will jetzt nicht wieder dieses ganze Kryptogeldding aufmachen, aber das ist natürlich auch so ein Begleiteffekt einer komplett durch Digitalisierten Finanztransaktionswelt,
• 2:01:14
  Tim Pritlove: Man schaut sich das an und einfach geht vergeht einfach keine Stunde am Tag, wo nicht irgend so eine,
• 2:01:22
  Tim Pritlove: Bitcoin, Börse gehackt
• 2:01:24
  Tim Pritlove: wurde sonst irgendein Betrug ist, den Leuten irgendwelchen NFTs äh entführt werden, diese komischen Smart Contracts äh nicht richtig funktionieren und irgendwie diese ganzen virtuellen äh Firmen auf einer Blockchain explodieren und so wird es auch immer weitergehen.
• 2:01:42
  Linus Neumann: Das das Problem ist, dass diese Smart Context genau richtig funktionieren, Tim. Nicht, dass sie nicht richtig funktioniert, sondern die funktionieren genauso, wie's da steht und ähm das äh ist halt äh das
• 2:01:55
  Linus Neumann: habe ich auch also da bin ich auch.
• 2:01:57
  Tim Pritlove: Blockchain merkt einfach nicht, dass sie mittlerweile auf dem Autoreisezug steht und durch die Gegend gefahren wird.
• 2:02:02
  Linus Neumann: Ist der vor allem auch völlig egal.
• 2:02:05
  Linus Neumann: Ähm nee, aber das das ist glaube ich auch tatsächlich bei okay, jetzt kommen wir ja von hundertstens ins tausendste dieses gesamte Security-Ding. Äh ich habe hier meine Taler in der Blockchain oder sonst was. Ähm.
• 2:02:18
  Linus Neumann: Das verzeiht halt nicht, ne? Und ich glaube, die Leute werden,
• 2:02:22
  Linus Neumann: oder viele Leute haben in der letzten Zeit äh sehr ausführlich gelernt, was es äh bedeutet, vielleicht doch eine Hotline zu haben, ja. Also so hm.
• 2:02:36
  Linus Neumann: So eine Hotline, wo man anrufen kann, wenn einem das Konto leer gemacht wurde, wo man eventuell noch mal mit jemandem reden kann oder,
• 2:02:44
  Linus Neumann: Kantorkel, der beim FBI anruft, wenn er eine Kreditkarte auf irgendeinem Server ist, ne? Das ist gar nicht so schlecht eigentlich.
• 2:02:52
  Tim Pritlove: Nee, das ist nicht schlecht, aber vor allem man wenn wir uns halt anschauen all die ganzen Unternehmen, die wir jetzt hier mal eben so äh
• 2:03:01
  Tim Pritlove: gemolken haben, so über so einen standardisierten Standardfehler, der irgendwie, ne, einem einfach Passwörter liefert und dann schaut man in alle Kundendaten rein. Wir reden jetzt hier quasi über die
• 2:03:14
  Tim Pritlove: Absicherung mit der grundlegendsten Daten
• 2:03:19
  Tim Pritlove: von so einem Onlineshopping-Ding überhaupt. Also etwas, wo wir im Prinzip seit Mitte der 90er Jahre drüber nachdenken, wie man das so im Internet ordentlich organisiert bekommt, damit irgendwie nicht gleich alles auseinanderfällt. Und.
• 2:03:33
  Linus Neumann: Ja bei Tim, jetzt hörst du dich an wie so ein wie so ein wie so ein Alu-Hut.
• 2:03:38
  Tim Pritlove: Nein, das ich sage ja nur, die Komplexität,
• 2:03:41
  Tim Pritlove: ist nicht ohne Weiteres beherrschbar, also auch 27 Jahre später bleibt das ein echtes Problem bis hin zu es ist schon ein Problem den Unternehmen überhaupt Bescheid zu sagen, dass sie ein Problem haben.
• 2:03:55
  Tim Pritlove: Und
• 2:03:57
  Tim Pritlove: Und dann träumen aber auch Leute von so einer vollautomatisierten Total alles nur noch selber die Autos fahren nur noch selber und die,
• 2:04:08
  Tim Pritlove: Banken und die Unternehmen sind alle durch automatisiert,
• 2:04:11
  Tim Pritlove: Ihr habt doch Fieberträume. Das ist doch einfach ihr kriegt doch noch nicht mal die Basics auf die Kappe. Und äh das,
• 2:04:19
  Tim Pritlove: deswegen müssen wir uns da einfach auch mal wieder zurücknehmen und irgendwie so eine so eine Kultur.
• 2:04:25
  Tim Pritlove: Erarbeiten in in der man diese Schritte nach vorne irgendwie so weit kontrolliert vornimmt, dass man auch mal wieder weiß, was man tut,
• 2:04:34
  Tim Pritlove: uns geht einfach diese ganze Komplexität alles wie feiner Sand durch die Finger und keiner kriegt mehr Zugriff
• 2:04:42
  Tim Pritlove: und und und das ist das ist äh natürlich etwas, was wir kollektiv lösen müssen. Ich verstehe ja, wenn so die
• 2:04:49
  Tim Pritlove: Die Bundesregierung und wir hatten das jetzt mit der CDU nochmal besonders, aber da sind ja auch äh alle anderen Parteien nicht vor äh Gefahr. Ja alle wollen immer irgendwie modern sein oder zumindest den Anschein erwarnen äh modern zu sein, kommen aber natürlich auch
• 2:05:03
  Tim Pritlove: bildungstechnisch äh zeittechnisch nicht hinterher
• 2:05:07
  Tim Pritlove: diesen ganzen äh Prozessen noch irgendwie zu folgen und deswegen schreien sie immer irgend nach einer Modernität, die sie eigentlich gar nicht verstehen und dann kommen halt links und rechts
• 2:05:15
  Tim Pritlove: so äh die Teufelchen und sagen, ja hier irgendwie elektronische Wahlen, irgendwie voll modern und so musst du machen und so und dann wird das halt wiedergegeben und dann ist es,
• 2:05:24
  Tim Pritlove: und es ist künstliche Intelligenz und was weiß ich, was uns irgendwie alles noch bevorsteht. Es wird,
• 2:05:28
  Tim Pritlove: irgend so ein furchtbaren Begriff geben, den den den alle machen wollen, obwohl äh jeder, der so halbwegs Plan hat, wirklich schon die die Stirn wieder in Sorgenfalten geschlagen hat und gesagt hat, Leute
• 2:05:39
  Tim Pritlove: bitte, bitte. Können wir nicht erst mal die Basics von neunzehnhundertfünfundneunzig äh auffe Kette kriegen, bevor wir wieder irgend so einen Scheiß hinterherlaufen.
• 2:05:48
  Linus Neumann: Wir haben ja äh wir haben ja ähm kann man vielleicht an dieser Stelle noch mal ein bisschen anmerken. Also weil du mir jetzt ein bisschen wirklich äh klingst wie so ein Anti-Digitalisierungskreis Tim.
• 2:05:59
  Tim Pritlove: Nee, nicht anti, nur mit einem anderen Bewusstsein, das ist das, was ich meine. Also es ist ne Chancen und Risiken abwägen.
• 2:06:07
  Linus Neumann: Es gab in den Kommentaren zur letzten Sendung äh auch irgendwie so äh Beschwerden des des dass es in dieser Hacker-Szene so ein bisschen zu viel Überheblichkeit gäbe, ja. Ähm das das,
• 2:06:20
  Linus Neumann: Problem ist natürlich, weißt du, wenn du wenn du halt der Einzige im Raum bist, der das Problem überhaupt lösen könnte,
• 2:06:28
  Linus Neumann: Du weißt, dass alle anderen um dich herum es garantiert nicht lösen können.
• 2:06:33
  Linus Neumann: Dann äh kommt natürlich manchmal auch so eine leichte äh ja Überheblichkeit mit dazu oder auch einfach so ein Unwohlsein was einen dann relativ einfach zum ähm.
• 2:06:46
  Linus Neumann: Ja, wenn man wenn man zuviel dieser Dinge hat, schief gehen sehen und man hört ja jetzt hier raus, dass der Tim halt so einen Mazda hatte, ne. Ich meine, ne das geht ihm ja sehr nah. Ähm.
• 2:06:59
  Linus Neumann: Die Komplexität in der IT hat natürlich das das Problem einerseits sie ist halt da und wenn wenn sie zu groß wird dann macht man halt ein Abstraktionslayer dazwischen damit damit man sie nicht mehr sieht,
• 2:07:12
  Linus Neumann: Das ist ja das, was wir ins also das ist das, was wie IT funktioniert.
• 2:07:17
  Linus Neumann: Und dann irgendwann haste Log for Jay oder halt äh kein Radio mehr im Mazda, wobei das jetzt auch nicht so so dramatisch ist, ne. Gibt ja viel viel größere Problemchen äh äh die dir,
• 2:07:32
  Linus Neumann: die dir passieren können, als dass, dass dein Mazdaradio ähm also oder?
• 2:07:40
  Tim Pritlove: Klar, es zeigt ja nur Komplexität ist eben nicht so ohne Weiteres beherrschbar. So und es sind ja auch äh Kosten, die Unternehmen dadurch
• 2:07:49
  Tim Pritlove: äh entstehen so und das äh dieser wilde Rausch äh wir müssen jetzt hier
• 2:07:56
  Tim Pritlove: maximal Digitalisierung machen ohne äh die Grundlagen dafür erstmal geschafft zu haben. Ich habe ja nix gegen digitales Radio. Ich habe auch nichts gegen Metadaten, das hilft ja alles sehr.
• 2:08:08
  Tim Pritlove: Nur die Prozesse, diese ganzen Technologien einzubauen. Die sind einfach alle noch zu
• 2:08:15
  Tim Pritlove: hektisch zu unüberlegt, weil mit zu wenig Erfahrung äh ausgestattet ist. Ein Bildungsproblem am Ende in der Technik, in der also in der Grundlagentechnik.
• 2:08:23
  Linus Neumann: Ich ich kann ja zumindest vorstellen, wie man in den USA in einem Schachbrett-Straßenland,
• 2:08:29
  Linus Neumann: auf die Idee kommt, dass das vielleicht doch automatisch beherrschbar wäre, so ein Fahrzeug zu bewegen, ja, wo ähm,
• 2:08:40
  Linus Neumann: bin mal äh gespannt, wie die sich dann in Deutschland äh verhalten. Aber ich habe heute auch wieder hier unser, wie heißt der neue ähm Volker Wissing?
• 2:08:50
  Tim Pritlove: Ja.
• 2:08:50
  Linus Neumann: Wir werden jetzt äh Standort Nummer eins für autonomes Fahren werden wir jetzt Standort Nummer eins.
• 2:08:58
  Tim Pritlove: Klar, natürlich.
• 2:09:01
  Linus Neumann: Das ist aber gut, weil autonomes Fahren,
• 2:09:05
  Linus Neumann: jetzt so als Buzzword zunächst einmal nur für den Verkehrsbereich anwendbar ist. Das heißt, wenn wir Glück haben, haben wir in den anderen erfahren wir in den anderen wichtigeren Bereichen oder oder auch wichtigen Bereichen ähm.
• 2:09:20
  Linus Neumann: So ein bisschen Entlastung, weißt du? Weil wenn jetzt irgendwie.
• 2:09:25
  Linus Neumann: Was weiß ich, weißt du, wenn's jetzt um irgendeinen nächste Führerschein-Startup geht.
• 2:09:33
  Linus Neumann: Obwohl nee, da kannst du auch halt mit autonom Fahren machen. Ich höre lieber auf. Tim, wir sind am Ende, wir müssen aufhören.
• 2:09:39
  Tim Pritlove: Genau. Ja. Vielen Dank. Ähm.
• 2:09:46
  Linus Neumann: Reißt sich zusammen. Mach nicht.
• 2:09:51
  Tim Pritlove: Machen nicht alle kaputt.
• 2:09:52
  Linus Neumann: Mach nicht immer alles kaputt. War doch auch mal was Schönes.
• 2:09:58
  Linus Neumann: Herzlichen Dank äh dass du bei uns warst Kartoffel, vielen Dank für deinen Einsatz und deine äh Engelsgeduld.
• 2:10:05
  kantorkel: Danke fürs Einladen.
• 2:10:06
  Linus Neumann: Sehr gerne. Ich hätte bei dieser Sache glaube ich sehr viel sehr viel früher die Nerven verloren. Ähm insofern äh ja vielen vielen Dank und äh,
• 2:10:18
  Linus Neumann: Respekt, dass sie das so entspannt äh durchgezogen hast.
• 2:10:25
  Tim Pritlove: Ja und damit sind wir am Ende unserer Sendung äh angekommen. Ähm vielen Dank fürs Hören und ähm wir hören uns bald wieder. Bestimmt.
• 2:10:37
  Tim Pritlove: Alles klar. Tschüss.
• 2:10:37
  Linus Neumann: Bis dahin. Tschau, tschau.