Latest / Logbuch:Netzpolitik / LNP505 bestandteile-einer-bombe24.de

Transcript

LNP505 bestandteile-einer-bombe24.de · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen, Linus.
• 0:01
  Linus Neumann: Guten Morgen, Tim.
• 0:02
  Tim Pritlove: Du, ich habe in der Einbahnstraße geraucht.
• 0:06
  Linus Neumann: Das kostet 2 mal 10 hoch 36 Mark.
• 0:34
  Tim Pritlove: Boah, nicht mit dem Singen kommen.
• 0:36
  Linus Neumann: Ehrlich. Tim, das klingt so scheiße. Nur wegen Halloween musst du den Leuten jetzt nicht...
• 0:41
  Tim Pritlove: Angst machen?
• 0:45
  Linus Neumann: Also auch Halloween hat seine Grenzen.
• 0:47
  Tim Pritlove: Wirklich?
• 0:48
  Linus Neumann: Also du singend.
• 0:49
  Tim Pritlove: Ich hab nicht gesungen, ich hab gewabert.
• 0:55
  Linus Neumann: Ja, das kann ich jetzt von singen nicht unterscheiden.
• 0:59
  Tim Pritlove: Angst einjagen.
• 1:00
  Linus Neumann: Ja, aber doch nicht so schlimm. Das ist doch für Kinder. Halloween ist...
• 1:05
  Tim Pritlove: Wenn du mir keine Bonbons geben willst, dann muss ich halt...
• 1:07
  Linus Neumann: Denk doch mal an die Kinder. Denk doch mal an die Kinder.
• 1:13
  Tim Pritlove: Ich denke nur an die Kinder.
• 1:15
  Linus Neumann: Kein Wunder, dass hier die ganze Zeit niemand klingelt. Wir sitzen hier in der
• 1:19
  Linus Neumann: Meta-Ebene. Keine Kinder draußen, alles voller Kinder.
• 1:22
  Tim Pritlove: Die waren letztes Jahr schon da. Die wollten nie wiederkommen.
• 1:25
  Linus Neumann: Die wollten gar keine Bonbons. Guck mal her, Kleiner. Ich hab eine Wobbung für dich.
• 1:30
  Tim Pritlove: Ich nehm euch eure Macintoshes weg. Ja,
• 1:35
  Tim Pritlove: ja. Kostet auch Strafe.
• 1:39
  Tim Pritlove: Wir rauchen in der Einbahnstraße. Hat Google jetzt auch festgestellt.
• 1:44
  Tim Pritlove: Das ist geil. Also Google hat auf YouTube irgendwie RT und Konsorten,
• 1:50
  Tim Pritlove: also die ganzen russischen Propagandakanäle gekillt.
• 1:53
  Tim Pritlove: Und Russland so, voll fies, voll scheiße.
• 1:58
  Tim Pritlove: Und wir bestrafen euch jetzt. Und hat das schöne Spiel mit dem Reiskorn gespielt.
• 2:04
  Tim Pritlove: Ist doch irgendeine klassische persische Sage oder so.
• 2:09
  Linus Neumann: Das ist ein deutsches Mathematik-Basiswissen, wenn Potenzrechnung kommt.
• 2:16
  Linus Neumann: Und dann wird diese komische mit dem Bauern, der belohnt werden soll.
• 2:22
  Linus Neumann: Und dann sagt er, nimmst du mal ein Schachbrett, legst du ein Reiskorn aufs
• 2:25
  Linus Neumann: nächste, legst du doppelt so viel.
• 2:27
  Linus Neumann: Und dann lacht der Herr und sagt, ach du bist doch ein bescheidener Bauer.
• 2:32
  Linus Neumann: Und wie viele Felder hat so eine Schacht 64 da hast du halt 2 hoch 64 und dann
• 2:39
  Linus Neumann: bist du glaube ich irgendwo an der Grenze der Anzahl der Atome im Universum oder sowas.
• 2:45
  Tim Pritlove: Das sagt man dann immer so ne?
• 2:46
  Linus Neumann: Ne ist es nicht.
• 2:47
  Tim Pritlove: Aber ist auf jeden Fall,
• 2:51
  Tim Pritlove: 2 hoch 64 ist auf jeden Fall richtig viel.
• 2:55
  Linus Neumann: Dagegen ist die Strafe für Google in der in Russland noch verhältnismäßig niedrig.
• 3:04
  Linus Neumann: Noch. Mit 2 mal 10 hoch 36.
• 3:07
  Tim Pritlove: Also es sind 18 Quintillen, also auf Englisch, 18 Quintillen.
• 3:15
  Linus Neumann: Ich dachte 20.
• 3:19
  Tim Pritlove: Was, 20?
• 3:20
  Linus Neumann: Die Google jetzt zahlen.
• 3:21
  Tim Pritlove: Ich bin nicht bei Google, ich bin noch bei dem Schachbrett.
• 3:24
  Linus Neumann: Ach so, bei Schachbrett.
• 3:25
  Tim Pritlove: 2,64, nur um mal so ein Gefühl zu bekommen. Also 10 hoch 19, 1,8 mal 10 hoch 19.
• 3:33
  Tim Pritlove: Also relativ überschaubar im Vergleich zu dem, was Google bezahlen muss.
• 3:38
  Tim Pritlove: Das ist ja nur 2 hoch irgendwie.
• 3:40
  Linus Neumann: Ah, natürlich, okay, natürlich. Natürlich, oh mein Gott. Jetzt siehst du,
• 3:46
  Linus Neumann: warum man mir mit solchen Summen auch einfach, warum man mir solche Summen nicht
• 3:50
  Linus Neumann: anvertraut, weil ich damit gar nicht umgehen kann.
• 3:54
  Linus Neumann: Ja, so einfach ist das. In Mathe nicht aufgepasst, willst du hier einen von der Potenz erzählen?
• 4:01
  Tim Pritlove: Wenn du es nicht zählen kannst, dann kriegst du es auch nicht.
• 4:02
  Linus Neumann: Lass der Junge mal weiter von der Potenz reden. Hauptsache, der kriegt kein
• 4:06
  Linus Neumann: Geld von uns. Der kann damit nicht um.
• 4:09
  Linus Neumann: Okay, also gut. Google hat inzwischen...
• 4:12
  Linus Neumann: Ist das denn auch mehr als ein Gogol?
• 4:16
  Linus Neumann: Gogol. Ist ja die namensgebende Zahl für Google.
• 4:19
  Tim Pritlove: Ja, das ist eine gute Frage, die ich genauso wenig beantworten kann.
• 4:23
  Tim Pritlove: Da muss ich mal kurz nachgucken. Ich fand nur gerade diesen Vergleich,
• 4:25
  Tim Pritlove: den Wolfram... Ich bin ja Wolfram Alpha.
• 4:27
  Linus Neumann: Ich frage hier alles Chatschip.
• 4:29
  Tim Pritlove: Also 2 hoch 64, also die Zahl der Reiskörner, die man sozusagen dann theoretisch
• 4:34
  Tim Pritlove: auf dieses Schachbrett legen müsste, was natürlich nicht draufpasst,
• 4:36
  Tim Pritlove: aber die Anzahl, die dabei rauskommt, diese 18 Quintillen, also auf Englisch,
• 4:42
  Tim Pritlove: auf Deutsch ist das ja mal ein bisschen anders,
• 4:44
  Tim Pritlove: also dieses bla bla bla mal 10 hoch 19, das ist noch nicht mal die Hälfte der
• 4:49
  Tim Pritlove: Arrangements, die du an einem 3 mal 3, 3 mal 3 mal 3 Rubik's Cube hast.
• 4:58
  Tim Pritlove: Herstellen kannst.
• 4:59
  Linus Neumann: Deswegen brauche ich immer so lange.
• 5:02
  Tim Pritlove: Wie lange hast du den gebraucht? Wie schnell kannst du einen Rubik's Cube lösen?
• 5:06
  Linus Neumann: Ich habe nur einen 2x2.
• 5:09
  Tim Pritlove: Echt?
• 5:09
  Linus Neumann: Den kann ich. Das ist für Doofe.
• 5:14
  Linus Neumann: Den habe ich zum Geburtstag bekommen und mit dem komme ich ganz gut zurecht.
• 5:18
  Linus Neumann: Ich habe aber auch einen Mindfuck Rubik's Cube, der exzentrisch ist.
• 5:25
  Linus Neumann: Das ist ein insanes Ding. also ich hab.
• 5:29
  Tim Pritlove: Direkt zwei gekauft der nicht in der Mitte dreht.
• 5:32
  Linus Neumann: Sondern also der ist also der hat keinen Farbunterschied der ist auf allen Seiten Silber,
• 5:39
  Linus Neumann: ja, aber der hat quasi, du musst dir vorstellen mit einem normalen Rubik's Cube
• 5:43
  Linus Neumann: ist das ja in der Mitte das Ding und dann schiebst du dich drumherum und dann musst du gucken, dass,
• 5:48
  Linus Neumann: gelb, blau, grün, rot und so weiter an den richtigen Stellen sind
• 5:51
  Linus Neumann: jetzt stellst du dir einen Rubik's Cube vor, indem du diesen Kern,
• 5:54
  Linus Neumann: der in der Mitte ist den setzt du jetzt oben links in die Ecke von dem Rubik's
• 5:58
  Linus Neumann: Cube, der bleibt aber viereckig und jetzt unterscheiden die sich nicht mehr in Farben,
• 6:03
  Linus Neumann: sondern wie weit das jeweilige Teil von diesem Kern entfernt ist,
• 6:10
  Linus Neumann: und sobald du den drehst Erinnern.
• 6:12
  Tim Pritlove: Sich die Farben?
• 6:13
  Linus Neumann: Nein, der ändert nicht die Farbe, das ist ein ganz normaler Rubik's Cube,
• 6:17
  Linus Neumann: der kann nicht die Farbe ändern der ist überall Silber und wenn du den aber
• 6:19
  Linus Neumann: jetzt drehst, dann dreht der
• 6:23
  Linus Neumann: sich ja nicht um, also drehen sich die Teile unterschiedlich um die Achse.
• 6:26
  Linus Neumann: Und dann hast du innerhalb kürzester Zeit ein komplett wirres Ding.
• 6:30
  Tim Pritlove: Was einfach Aber wenn alles silber ist, wie kann da irgendwas durcheinander geraten?
• 6:34
  Linus Neumann: Weil er exzentrisch ist.
• 6:37
  Tim Pritlove: Achso, wirre, jetzt in seiner physischen Dimension ist er wirr.
• 6:41
  Tim Pritlove: Das ist ja kein Cube mehr.
• 6:43
  Linus Neumann: Genau, der verliert sofort seine Form.
• 6:47
  Linus Neumann: Und dann musst du nicht mehr also der ist dann wirklich nicht mehr lösbar.
• 6:52
  Linus Neumann: Also, weil er halt, ich guck mal, ich such mal, ob ich irgendwas sowas von dem
• 6:58
  Linus Neumann: Rubik's Cube, ich glaube, das kann man einfach nur noch als crazy bezeichnen.
• 7:06
  Linus Neumann: Also das ist der Mindfuck-Rubik's Cube, weil der halt, also der ist in,
• 7:12
  Linus Neumann: ja, das gibt's auch gar nicht im Internet.
• 7:15
  Tim Pritlove: Also ein Go-Goal auf jeden Fall.
• 7:17
  Linus Neumann: Bis 10.100. Bis dahin warten die noch.
• 7:21
  Tim Pritlove: Das kann nicht mal lange dauern.
• 7:24
  Linus Neumann: Und so einen habe ich. Für Doofe. Also den kann ich.
• 7:29
  Tim Pritlove: Aber mit einem normalen Rubikshubs hast du das noch nie aufgenommen.
• 7:32
  Linus Neumann: Doch, klar. Ich habe dann regelmäßig weggeworfen, einen neuen gekauft.
• 7:40
  Linus Neumann: Oder halt mit einem Hammer draufgehauen.
• 7:42
  Tim Pritlove: Also ich glaube, mein Rekord liegt bei 32 Sekunden.
• 7:45
  Linus Neumann: 10 hoch 32, meinst du?
• 8:00
  Tim Pritlove: Ja, also.
• 8:02
  Linus Neumann: Ich suche jetzt echt ein Bild von diesem.
• 8:05
  Tim Pritlove: Von deinem komischen Silberdienst. Das ist doch so ein Disco.
• 8:08
  Tim Pritlove: Ich muss sagen, da bin ich ja Puritaner.
• 8:12
  Tim Pritlove: Was Rubik's Cube betrifft, da verstehe ich ja keinen Spaß. Ich finde alles,
• 8:17
  Tim Pritlove: was nicht 3x3 und Originalstandardfarben ist, finde ich irgendwie schmerzhaft.
• 8:22
  Tim Pritlove: Auch diese Vierer-Varianten und so weiter, die funktionieren alle irgendwie nicht.
• 8:27
  Tim Pritlove: Der 3x3er, der hat einfach die richtige Größe und vor allem ist es auch ganz
• 8:32
  Tim Pritlove: wichtig, also wenn ihr euch einen Rubikskub kauft oder wenn ihr,
• 8:34
  Tim Pritlove: jetzt ist ja bald Weihnachten.
• 8:37
  Linus Neumann: Weißt du das? Ja.
• 8:38
  Tim Pritlove: Und wenn ihr dann sozusagen kurz nachdem ihr eure Jahresspende für Logbuch-Netzpolitik abgegeben habt.
• 8:44
  Linus Neumann: Ja, ja, da müsst ihr nochmal.
• 8:46
  Tim Pritlove: Wenn ihr dann sozusagen auf die Weihnachtsgeschenke geht.
• 8:49
  Linus Neumann: Hier, so einen habe ich auch.
• 8:50
  Tim Pritlove: Rubik's Pyramid. Ach, furchtbar.
• 8:52
  Linus Neumann: Das ist schlimm.
• 8:53
  Tim Pritlove: Disco. Das, nein, das geht nicht.
• 8:57
  Tim Pritlove: Also wenn ihr einen Rubik's Cube verkauft, dann bitte, bitte nehmt das Original,
• 9:00
  Tim Pritlove: weil nur das Original hat einfach die richtige Federung.
• 9:05
  Tim Pritlove: Das ist ganz wichtig, dass da korrekte Federung drin ist, damit er sich auch immer gut drehen lässt.
• 9:10
  Tim Pritlove: Weil das Ding ist ja nicht nur genial in seiner Idee, sondern er ist ja auch
• 9:14
  Tim Pritlove: wirklich extrem gut in seiner physischen Umsetzung gewesen.
• 9:19
  Linus Neumann: Ja.
• 9:20
  Tim Pritlove: Und dann würde ich ihn auch empfehlen, ihn einmal auseinanderbauen,
• 9:22
  Tim Pritlove: aber nicht um ihn dann wieder richtig zusammensetzen zu können.
• 9:25
  Tim Pritlove: Das ist natürlich dann auch so ein bisschen der Trick, aber man kann ihn auseinandernehmen
• 9:28
  Tim Pritlove: mit so ein bisschen Kraft.
• 9:30
  Tim Pritlove: Kriegt man die Dinger raus, da geht er nicht von kaputt, eben wegen dieser Federn.
• 9:35
  Tim Pritlove: Und dann mit ein bisschen Vaseline einschmieren. Nicht zu viel,
• 9:40
  Tim Pritlove: nicht übertreiben, ein bisschen reicht schon.
• 9:42
  Tim Pritlove: Ganz ein bisschen Vaseline an diese Plastikränder machen und dann wieder zusammenbauen.
• 9:47
  Tim Pritlove: Zusammenbauen ist einfach reindrücken und dann läuft der so geil, smooth.
• 9:53
  Tim Pritlove: Es ist wirklich einfach eine Freude.
• 9:56
  Tim Pritlove: Und dann kann man richtig gut üben. Mittlerweile gibt es auch schnellere Verfahren
• 9:59
  Tim Pritlove: als die, die ich damals zum Einsatz gebracht habe und die super Profis,
• 10:02
  Tim Pritlove: die haben natürlich auch noch mal tausend Tricks.
• 10:04
  Tim Pritlove: Ich weiß gar nicht, wo der aktuelle Rekord beim Rubik's Cube zusammenbauen liegt,
• 10:09
  Tim Pritlove: aber ich glaube, das ist eher so im Zehn-Sekunden-Bereich.
• 10:12
  Tim Pritlove: Und das ist awesome. Da gibt es auch so richtig Weltmeisterschaften und Pipapo. Wenig überraschend.
• 10:18
  Linus Neumann: Auf Amazon heißt der Rubik's Cube, den ich habe,
• 10:24
  Linus Neumann: Shang-Shu Mirror Cube, wird verkauft als 2x2 und 3x3, also 2x2x2 und 3x3x3 ich
• 10:34
  Linus Neumann: würde sagen also das Ding ist, wenn du den also sobald du den zerdrehst,
• 10:41
  Linus Neumann: Guck mal, die haben den hier noch nicht mal zerdreht abgebildet,
• 10:43
  Linus Neumann: weil der wird automatisch so einfach so, scheiße, du drehst da zweimal dran
• 10:49
  Linus Neumann: und sagst, kacke, ich brauche neun.
• 10:52
  Tim Pritlove: Kaum das mal anfasst, wird's scheiße.
• 10:56
  Tim Pritlove: Das ist doch was zur Trump-Wahl dann, ne?
• 11:00
  Tim Pritlove: Könnte man sozusagen gleich als passendes Weihnachtsgeschenk verkaufen.
• 11:05
  Tim Pritlove: Ich such mal noch schnell hier ein Video. Ja, wir kommen ein bisschen aus der Spur.
• 11:09
  Linus Neumann: Ja, aber ich habe ja schon jetzt einen Amazon-Affiliate-Link in den Shownotes getan.
• 11:14
  Tim Pritlove: So bist du!
• 11:16
  Linus Neumann: Hier, da hat er den. Genau, der ist das. Und dann sagt er, guck mal,
• 11:19
  Linus Neumann: hier ist mein Würfel. Und mal gucken, ob der sich traut, da dran zu drehen.
• 11:23
  Tim Pritlove: Linus, guck mal, hier gibt es nicht im Podcast.
• 11:27
  Tim Pritlove: Das ist ein Audio-Podcast. Die Leute haben jetzt die AirPods drin,
• 11:31
  Tim Pritlove: sind schön extra in den Wald gelaufen.
• 11:33
  Linus Neumann: Der ist insane.
• 11:34
  Tim Pritlove: Ja.
• 11:35
  Linus Neumann: Okay, so, nächstes Thema.
• 11:38
  Tim Pritlove: Wir haben das Thema noch gar nicht erzählt. Also erstmal, warte mal kurz mal, stopp mal.
• 11:43
  Tim Pritlove: Jetzt machen wir erstmal das Wichtige, nämlich, hier ist Logbuch-Netzpolitik
• 11:47
  Tim Pritlove: Ausgabe Nummer 505 vom 31. Oktober 2024.
• 11:54
  Tim Pritlove: Halloween. Wir haben uns auch verkleidet, wir haben auch schon ganz viel Bäuchchen
• 11:57
  Tim Pritlove: gefressen, die wir draußen den Kindern geklaut haben.
• 12:00
  Linus Neumann: Ja.
• 12:02
  Tim Pritlove: Und in dieser Stimmung in dieser Horror-Stimmung sind wir bereit,
• 12:07
  Tim Pritlove: euch die Horror-Stories dieser Welt frisch auf den Tisch zu legen,
• 12:11
  Tim Pritlove: wie ihr es von uns gewohnt seid.
• 12:13
  Tim Pritlove: Und Google hat auch voll den Horror, weil Russland gesagt hat,
• 12:19
  Tim Pritlove: ihr habt uns hier unsere YouTube-Kanäle gekillt, jetzt verklagen wir euch.
• 12:24
  Tim Pritlove: Und jede Woche, wo ihr irgendwie nicht zahlt, verdoppelt sich eure Strafe.
• 12:28
  Tim Pritlove: Und so kommen sie jetzt auf 200, was ist jetzt? 200 Milliarden,
• 12:32
  Tim Pritlove: Milliarden, Milliarden, Milliarden Oder auch, jetzt kommt dein Einsatz.
• 12:36
  Linus Neumann: 2 mal 10 hoch 36.
• 12:37
  Tim Pritlove: Ja, okay. Das kann sich ja immer kein Mensch vorstellen. Kannst du dir irgendwie
• 12:42
  Tim Pritlove: 10 hoch irgendwas wirklich vorstellen?
• 12:46
  Tim Pritlove: Nee, siehst du mal.
• 12:48
  Linus Neumann: Womit soll ich das vergleichen?
• 12:49
  Tim Pritlove: Ja, weiß ich nicht. Das ist ja das Problem mit dem Vorstellen,
• 12:51
  Tim Pritlove: wenn man es mit nichts vergleichen kann.
• 12:52
  Linus Neumann: 2 mal 10 hoch 36 ist 2 mit 36 Nullen.
• 12:55
  Tim Pritlove: Ja, aber das kann ich rekonstruieren. Du guckst auf 36 Nullen hintereinander.
• 13:00
  Tim Pritlove: Ich weiß ja nicht, ob das jetzt mehr oder weniger ist als das andere Nullending.
• 13:02
  Linus Neumann: Ich verrechne mich da auch regelmäßig.
• 13:04
  Tim Pritlove: Ja, alle tun das.
• 13:06
  Linus Neumann: Ja, deswegen macht man die Notation 2 mal 10 hoch 36.
• 13:10
  Tim Pritlove: Ja, aber auch 10 hoch 36 oder 10 hoch 39 kann man sich nicht vorstellen.
• 13:13
  Tim Pritlove: Nicht in Reiskörnern und nicht in Bytes und auch nicht in Geld.
• 13:18
  Linus Neumann: Es ist viel.
• 13:19
  Tim Pritlove: Es ist mehr Geld, als derzeit auf der ganzen Welt im Umlauf ist.
• 13:23
  Tim Pritlove: Von daher wird es ein bisschen schwierig für Google, das zu bezahlen.
• 13:26
  Tim Pritlove: Nächste Woche wird es noch.
• 13:27
  Linus Neumann: Aber weißt du, was ich glaube? Google will halt gar nicht bezahlen.
• 13:33
  Tim Pritlove: Könnt ihr euch der russischen Autorität nicht unterwerfen?
• 13:37
  Linus Neumann: Ich glaube, die werden das nicht zahlen.
• 13:39
  Tim Pritlove: Ja, ich habe auch so ein bisschen meine Zweifel. Ist eh lustig,
• 13:42
  Tim Pritlove: weil Russland hat ja nun YouTube für ganz Russland gesperrt.
• 13:46
  Tim Pritlove: Es ist ja jetzt nicht so, dass jetzt irgendwie den Russen irgendwas entgehen
• 13:49
  Tim Pritlove: würde, weil die haben ja sowieso keinen YouTube mehr.
• 13:53
  Tim Pritlove: Aber der Rest der Welt soll natürlich in den Genuss der russischen Propaganda kommen.
• 13:56
  Tim Pritlove: Und da sind sie jetzt ganz zornig und ganz böse und haben den großen Du-Du-Du-Du-Finger,
• 14:02
  Tim Pritlove: ausgepackt. Das geht ja gar nicht.
• 14:03
  Tim Pritlove: Und deswegen wird es teuer für Google. Theoretisch auf dem Papier.
• 14:06
  Tim Pritlove: Immerhin. Also so als Zahlenrechnung und als Spaß für Logbuch- und Netzpolitik
• 14:10
  Tim Pritlove: taugt es aber auf jeden Fall. vor allem an Halloween.
• 14:16
  Linus Neumann: Aber auch danach.
• 14:17
  Tim Pritlove: Auch danach, klar, wir erzählen ja jetzt jedes Mal von. Immer gar nichts.
• 14:21
  Linus Neumann: Kennst du hier, wenn du zum Reichstag fährst, da ist doch dieses Gebäude vom
• 14:27
  Linus Neumann: Bund der Steuerzahler und die haben da so eine komische.
• 14:31
  Tim Pritlove: Steueruhr mit bla bla.
• 14:32
  Linus Neumann: Bla. So eine Steueruhr, das zählt immer hoch. So werden die alle verschuldet.
• 14:35
  Linus Neumann: Der Staat muss Hartz IV kurz oder sowas.
• 14:39
  Linus Neumann: Und dann Die könnte man einfach mal so sagen.
• 14:44
  Linus Neumann: Ist doch nix, ey. Jetzt könnt ihr mal eure Google-Schulden über da...
• 14:53
  Tim Pritlove: So, ich mach auch noch mal einen Link auf wolframalpha.com, weil ich glaub,
• 14:57
  Tim Pritlove: das ist so eine Webseite, die kennt nicht jeder.
• 14:58
  Tim Pritlove: Wenn ihr mal ein Problem mit Mathe habt, fragt nicht ChatGPT. Der hat keine Ahnung.
• 15:05
  Linus Neumann: ChatGPT hat es halt aus dem Internetforum. Und Wolfram Alpha kann rechnen.
• 15:11
  Tim Pritlove: Genau, Wolfram Alpha kann, was Wolfram Alpha nicht rechnen kann,
• 15:15
  Tim Pritlove: das kann man auch nicht berechnen.
• 15:20
  Linus Neumann: Dann gab es Feedback.
• 15:21
  Tim Pritlove: Oh ja, es gab Feedback. Wir haben ja jetzt, also wir haben ja zwei,
• 15:30
  Tim Pritlove: Sendungen gemacht. Eine auf
• 15:31
  Tim Pritlove: Deutsch, eine auf Englisch. Habt ihr wahrscheinlich mitbekommen. Genau.
• 15:36
  Linus Neumann: Oder jetzt kommt die Auflösung.
• 15:39
  Tim Pritlove: Das war Englisch.
• 15:43
  Tim Pritlove: Genau. Und zur vorletzten Sendung, also zur letzten Sendung gab es auch Feedback,
• 15:50
  Tim Pritlove: das kam wohl ganz gut an, das Gespräch.
• 15:53
  Linus Neumann: War ja auch heraus.
• 15:53
  Tim Pritlove: Mit Meredith Whittaker, war auf jeden Fall sehr nett.
• 15:58
  Tim Pritlove: Und zur letzten Sendung gab es noch ein paar Anmerkungen zu Städten.
• 16:02
  Tim Pritlove: Das eine haben wir ja schon, das hast du glaube ich auch schon festgestellt.
• 16:07
  Linus Neumann: Meines hätte ich sogar in der Sendung festgestellt.
• 16:09
  Tim Pritlove: Ich bin mir da nicht mehr so sicher. Auf jeden Fall, wir haben darüber gerätselt.
• 16:12
  Linus Neumann: Was es in Leipzig gibt. Ja, aber also CCC-Kongress.
• 16:18
  Tim Pritlove: Ja, darum ging es ja nicht. Es ging ja um Bundesbehörden und sowas.
• 16:22
  Tim Pritlove: Und in Leipzig sitzt das Bundesverwaltungsgericht. Hat uns Scholz nochmal in
• 16:30
  Tim Pritlove: die Kommentare gepackt und vorher war das in Berlin.
• 16:37
  Tim Pritlove: Das haben sie sozusagen aus Dahlem raus exportiert. Und dann habe ich ja noch
• 16:42
  Tim Pritlove: gewollt, dass mir einer mal erklärt, was eigentlich alle gegen Düsseldorf haben
• 16:46
  Tim Pritlove: im Pott. Das konntest du ja auch nicht so richtig erklären.
• 16:50
  Linus Neumann: Ich wollte es nicht erklären.
• 16:51
  Tim Pritlove: Ja, na gut, aber irgendeiner muss es ja erklären. Also kam Martino und hat es
• 16:57
  Tim Pritlove: erklärt und schreibt, Düsseldorf bzw.
• 17:00
  Tim Pritlove: Seine Einwohner werden generell mit finanziellem Wohlstand assoziiert.
• 17:04
  Linus Neumann: Antwort auf die Frage, deswegen kann sie keiner leiden. Achso, geht noch weiter.
• 17:08
  Tim Pritlove: Ja klar.
• 17:10
  Tim Pritlove: Gerade in einem Bundesland wie NRW und besonders im Ruhrgebiet mit ihrer Arbeitervergangenheit
• 17:15
  Tim Pritlove: in einem gewissen Stolz dafür, sowie der wirtschaftlichen Probleme aus dem Strukturwandel,
• 17:21
  Tim Pritlove: passt das kulturell häufig nicht zusammen.
• 17:23
  Tim Pritlove: Dabei ist Düsseldorf zwar die zweitgrößte Stadt in NRW, allerdings kaum größer
• 17:26
  Tim Pritlove: als die folgenden Städte Dortmund, Essen, Duisburg, die man alle als klassische
• 17:30
  Tim Pritlove: Arbeiterstädte assoziiert. Fasst man das Ruhrgebiet mental als eine große Stadt
• 17:35
  Tim Pritlove: zusammen, ist Düsseldorf winzig.
• 17:37
  Tim Pritlove: Dabei hilft es auch nicht, dass sich weder Düsseldorf selbst zum Ruhrgebiet
• 17:40
  Tim Pritlove: zählt, noch vom Ruhrgebiet als Teil dessen anerkannt wird.
• 17:43
  Tim Pritlove: Dabei liegen Essen und Duisburg als prototypische Ruhrgebietstädte direkt vor Düsseldorfs Haustür.
• 17:47
  Linus Neumann: Nein, es ist umgekehrt. Düsseldorf liegt vor der Haustür von Duisburg.
• 17:55
  Tim Pritlove: Deshalb hat Düsseldorf den Ruf einer kleinen, elitären, reichen Insel in einem
• 17:59
  Tim Pritlove: ansonsten eher maroden und wirtschaftlich schwachen NRW.
• 18:02
  Tim Pritlove: Viele Einwohner können sich daher nicht mit ihrer Hauptstadt identifizieren.
• 18:06
  Tim Pritlove: Das erklärt auch den Konflikt mit Körn.
• 18:08
  Tim Pritlove: Die Stadt passt zusätzlich zu ihrer Größe kulturell besser zum Ruhrgebiet.
• 18:13
  Linus Neumann: Ist aber auch nicht Ruhrgebiet.
• 18:15
  Tim Pritlove: Nee, aber passt besser zum Ruhrgebiet.
• 18:17
  Linus Neumann: Ja, kann sein.
• 18:19
  Tim Pritlove: Weiß ich nicht, musst du ja wissen. Du bist ja aus dem Ruhrgebiet. Mir ist das ja egal.
• 18:23
  Tim Pritlove: Ich blicke auf das ganze Geschehen mit interessierten, distanzierten Lächeln.
• 18:31
  Tim Pritlove: Und denken mir so, haut euch doch die Köpfe ein hier.
• 18:33
  Linus Neumann: Machen wir ja nicht. Wir fahren einfach nicht hin.
• 18:40
  Linus Neumann: Ich finde auch, Düsseldorf kann man
• 18:41
  Linus Neumann: ein Altbier trinken. Ich bin oft in Düsseldorf. Ich bin auch oft in Köln.
• 18:45
  Tim Pritlove: Mit deinen anderen reichen Freunden.
• 18:47
  Linus Neumann: Mit meinen reichen Freunden.
• 18:49
  Tim Pritlove: Ja, na gut. Musst du wissen. So, jetzt noch kleine Hausmitteilung.
• 18:54
  Tim Pritlove: Es gab ein paar Probleme, weil Apple macht Ärger. Ich erkläre es ganz kurz nur.
• 19:02
  Tim Pritlove: Also, Kurzfassung ist, Apple mag bestimmter Audioformate nicht mehr und so wie
• 19:10
  Tim Pritlove: wir das ausgeliefert haben, nämlich in dem MPEG-4 Audioformat AAC,
• 19:16
  Tim Pritlove: werden keine Kapitelmarken mehr unterstützen.
• 19:18
  Tim Pritlove: Wir möchten, dass ihr alle Kapitelmarken habt, die es bei uns kostenlos mit dazu gibt.
• 19:25
  Tim Pritlove: Wie alles andere auf die Millisekunde genau platziert und wohl beschriftet.
• 19:33
  Tim Pritlove: Und diese Kapitelmarken sollen euch natürlich auch erreichen und deswegen habe ich alles auf MP3,
• 19:40
  Tim Pritlove: umgestellt, dabei ist mir allerdings kurzzeitig habe ich etwas übersehen,
• 19:44
  Tim Pritlove: das dürfte bei manchen von euch vielleicht zu Fehlern geführt haben,
• 19:49
  Tim Pritlove: nämlich zu dem HTTP-Statuscode 404, das tut mir sehr leid, aber ich habe das glaube ich Oh oh.
• 19:54
  Linus Neumann: Wir sind aber bei den 500 Ja eben.
• 19:57
  Tim Pritlove: Das ist komplett aus der Zeit gefallen eigentlich dachte ich mir auch,
• 19:59
  Tim Pritlove: deshalb habe ich das auch gleich korrigiert und durch einen 500er Code ersetzt.
• 20:04
  Tim Pritlove: Nein, Quatsch. Ich habe es hoffentlich wieder so repariert bekommen,
• 20:07
  Tim Pritlove: dass es bei allen jetzt einfach läuft. Wenn nicht, was ich nicht glaube.
• 20:11
  Linus Neumann: Aber... Du verstehst das Problem.
• 20:15
  Tim Pritlove: Ja, redet mit euren Freunden. Helft euch gegenseitig. Macht eine Petition im Bundestag.
• 20:20
  Linus Neumann: Vielleicht einfach mal Leute an.
• 20:21
  Tim Pritlove: Auf der Straße. Trinkotriet oder Feet? Trinkotriet.
• 20:27
  Tim Pritlove: Und ja, dann könnt ihr einfach einfach nochmal neu abonnieren, dann passt das schon.
• 20:32
  Tim Pritlove: Also jetzt kommt irgendwie alles in MP3 und ja, ich hoffe, das reicht.
• 20:38
  Tim Pritlove: Genau und die Status-Codes, unsere tollen HTTP-Status-Codes,
• 20:42
  Tim Pritlove: ich glaube das ist ein Thema, was alle auch überhaupt nicht interessiert.
• 20:46
  Tim Pritlove: Oder? Also das war echt so eine Marotte. Jetzt haben wir damit angefangen,
• 20:51
  Tim Pritlove: jetzt müssen wir das auch durchziehen.
• 20:54
  Tim Pritlove: Haben aber natürlich die letzten beiden Sendungen das Thema mal wieder überhaupt
• 20:57
  Tim Pritlove: nicht erwähnt, weil wir halt nicht immer dran denken oder das letzte Mal einfach nicht gepasst hat.
• 21:04
  Tim Pritlove: Und holen das jetzt einfach nach für euch. Also, wenn ihr auf irgendwas rufklickt
• 21:09
  Tim Pritlove: und ihr kriegt einen Fehler, 503 im Web.
• 21:13
  Linus Neumann: Unavailable.
• 21:14
  Tim Pritlove: Ja, dann heißt es, dass da irgendwas fehlt im Internet. Kennt ihr das Gefühl?
• 21:20
  Tim Pritlove: Ja, also kann nicht verfügbar sein oder es sind gerade so Wartungsarbeiten.
• 21:26
  Tim Pritlove: Aber das sind auch so Fehler, auf die man selten trifft. Kann aber passieren,
• 21:29
  Tim Pritlove: dass eine Webseite sagt, ja hier irgendwie 503, weil meistens kommen immer nur
• 21:34
  Tim Pritlove: obskure Default-Fehler.
• 21:36
  Linus Neumann: Ich glaube, das kommt, wenn man ein WordPress-Update macht.
• 21:39
  Tim Pritlove: Meinst du?
• 21:40
  Linus Neumann: Ja, ich glaube schon.
• 21:41
  Tim Pritlove: Das kann sein, ja. Das wäre zum Beispiel so ein Beispiel. Das System aktualisiert sich gerade und so.
• 21:49
  Tim Pritlove: 504, was letzte Sendung dran gewesen wäre, heißt Gateway Timeout.
• 21:56
  Tim Pritlove: Wir hatten ja schon mal Bart Gateway. Das ist ein schönes Reiseziel.
• 22:00
  Tim Pritlove: Ein Gateway ist so eine Art Zwischenhändler im Internet. Was da jetzt genau
• 22:06
  Tim Pritlove: die Rolle im Detail dann ist, wenn so ein Fehler kommt, das kann man so oder so sehen.
• 22:13
  Linus Neumann: Du hast nicht sogar schon, wenn du einen PHP-Interpreter oder sowas hinter deinem
• 22:19
  Linus Neumann: Nginx hast und der Socket gerade nicht ansprechbar ist,
• 22:25
  Linus Neumann: dann würdest du nach Butt-Gateway kommen und in diesem 504,
• 22:29
  Linus Neumann: wenn dieses Gateway zwar das Socket aufmacht oder mit dir redet,
• 22:35
  Linus Neumann: aber dann nicht innerhalb der angegebenen Zeit mit einer Antwort rüberwächst,
• 22:42
  Linus Neumann: dann bist du im Gateway-Timeout.
• 22:45
  Tim Pritlove: Ja, oder einfacher ausgedrückt, das womit ihr sprechen möchtet,
• 22:50
  Tim Pritlove: muss nochmal mit was anderem sprechen, was irgendwo zwischengeschaltet ist und
• 22:53
  Tim Pritlove: das ist nicht verfügbar.
• 22:55
  Tim Pritlove: Also ein Gateway, also etwas wo man durch muss, um die Daten zu erhalten,
• 22:59
  Tim Pritlove: die letzten Endes geliefert werden sollen.
• 23:02
  Tim Pritlove: Proxyserver, in diese Kategorie, so eine Sachen, also alles was zwischengeschaltet
• 23:06
  Tim Pritlove: ist. Ja, es ist was zwischengeschaltet.
• 23:08
  Tim Pritlove: Und wenn das sich nicht meldet und der Server die ganze Zeit… Muss nicht zwischengeschaltet.
• 23:11
  Linus Neumann: Kann ja auch einfach hintergeschaltet sein.
• 23:13
  Tim Pritlove: Oder hintergeschaltet, ist ja auch zwischengeschaltet.
• 23:15
  Linus Neumann: Nee, hinter ist ja hin.
• 23:16
  Tim Pritlove: Hintergeschaltet, vorgeschaltet, hinter, vor, wo auch immer.
• 23:19
  Tim Pritlove: Ist auf jeden Fall eigentlich geschaltet, aber nicht da, dann gibt's halt keine Antwort.
• 23:26
  Tim Pritlove: Und irgendwann sagt sich der Server, ey, wenn du nicht mit mir reden willst,
• 23:31
  Tim Pritlove: dann rede ich auch nicht mit dir und dann gibt's ein Timeout.
• 23:34
  Linus Neumann: Ja.
• 23:34
  Tim Pritlove: Ja, so ist es. Und jetzt sind wir bei 505.
• 23:38
  Tim Pritlove: Das ist schon wieder ganz interessant, weil 505 ist HTTP-Version-Not-Supported.
• 23:44
  Tim Pritlove: Also hier geht es quasi auch mal um HTTP selber.
• 23:47
  Tim Pritlove: Sprich, wenn euer Browser zum Server geht und sagt, hör mal,
• 23:53
  Tim Pritlove: gib mal, gib mal Ressource, dann wird das in einer, ja, in HTTP formuliert.
• 24:03
  Tim Pritlove: Aber HTTP ist über die Jahre in verschiedenen Versionen dahergekommen.
• 24:08
  Tim Pritlove: Fing mal mit 0.9 an, dann gab es 1.0, dann ging das Web so richtig los,
• 24:12
  Tim Pritlove: dann gab es 1.1, dann fing es an zu funktionieren, dann gab es 2.0,
• 24:16
  Tim Pritlove: damit sind wir jetzt ganz lange gesegelt.
• 24:18
  Tim Pritlove: Dann kommt jetzt 3 und 3 macht ganz viele tolle Sachen, so super optimieren,
• 24:25
  Tim Pritlove: damit es alles schneller klickt und die Werbung besser geladen werden kann,
• 24:29
  Tim Pritlove: und wenn halt jetzt der Client sagt mit, ich brauche aber mindestens 2 und der
• 24:33
  Tim Pritlove: Server sagt, 2 kenne ich gar nicht, habe noch nichts von gehört,
• 24:37
  Tim Pritlove: bin nicht aktualisiert, dann kann er halt sowas sagen wie, ja,
• 24:40
  Tim Pritlove: kann ich halt nicht und dann gibt es 505.
• 24:43
  Tim Pritlove: Falls euch das interessiert, ich habe ein schönes Video gefunden auf YouTube.
• 24:47
  Tim Pritlove: Ich finde das sehr interessant. diese Evolution, wie das sich so entwickelt
• 24:50
  Tim Pritlove: hat und was da alles so gemacht wurde, ist ein bisschen technischer,
• 24:53
  Tim Pritlove: aber ist auf jeden Fall ganz gut, habe ich euch in die Show Notes gepackt.
• 24:56
  Tim Pritlove: Ein kleines Video, das ist erklärt. Mit den HTTP-Versionen.
• 24:59
  Tim Pritlove: Von mir, für euch. Also nicht von mir, das Video, aber ich habe es für euch rausgesucht.
• 25:03
  Linus Neumann: Du hast es handverlesen aus dem Internet. Da ist der Tim ins Internet gegangen.
• 25:08
  Tim Pritlove: Da bin ich quasi euer Kurator.
• 25:10
  Linus Neumann: Ein schönes Video gefunden.
• 25:12
  Tim Pritlove: Da habe ich mir gedacht, das war was für unsere...
• 25:14
  Linus Neumann: Das Video habe ich nur für euch.
• 25:15
  Tim Pritlove: Für unsere Hörerinnen und Hörer. Ja, hat sich die immer so eine durchwachte
• 25:20
  Tim Pritlove: Nacht dann doch gelohnt.
• 25:22
  Linus Neumann: Auf der Suche nach einem guten Video im Internet hat der Tim was gefunden.
• 25:28
  Tim Pritlove: Schöne Videos gibt es dann auch wieder Ende des Jahres im Internet.
• 25:32
  Linus Neumann: Ja, im richtigen Internet kommen die Videos.
• 25:34
  Tim Pritlove: Im richtigen Internet. Da ist nämlich wieder Veranstaltung angesagt.
• 25:40
  Linus Neumann: Die schönen Videos kommen am Ende des Jahres wieder aus Hamburg,
• 25:44
  Linus Neumann: wo der 38 C3 stattfinden wird, der 38.
• 25:48
  Linus Neumann: Chaos Communication Congress des Chaos Computer Clubs und wir sind alle fleißig
• 25:55
  Linus Neumann: in den vielen verschiedenen Vorbereitungen, Content, Design, Location vor Ort.
• 26:01
  Linus Neumann: Es ist fleißiges Betreiben gerade und was jetzt auch unter anderem angekündigt
• 26:08
  Linus Neumann: wurde auf den CFP, hatte ich ja glaube ich schon mal hingewiesen,
• 26:11
  Linus Neumann: was jetzt angekündigt wurde, sind die Vorverkaufsdaten.
• 26:14
  Linus Neumann: Es gibt drei offene Vorverkaufstermine, das sind Dienstag der 12.
• 26:23
  Linus Neumann: November, Sonntag der 17.
• 26:25
  Linus Neumann: November und Samstag der 23.
• 26:28
  Linus Neumann: November, jeweils zu unterschiedlichen Zeiten, um für die unterschiedlichen
• 26:34
  Linus Neumann: Schlaf-Wach-Rhythmen, mit denen Menschen sich auf diesem Planeten aufhalten, erreichbar zu sein.
• 26:42
  Linus Neumann: Denn am Dienstag, den 12.
• 26:45
  Linus Neumann: November ist es um 20 Uhr, am Sonntag, den 17.
• 26:48
  Linus Neumann: November ist es um 16 Uhr und am Samstag, den 23. November ist es um 11 Uhr.
• 26:53
  Linus Neumann: So, was passieren wird ist folgendes. Am Dienstag, den 12.
• 26:59
  Linus Neumann: November wird auf einmal unglaublich viele Leute in dieser Warteschlange sein.
• 27:04
  Linus Neumann: Das ist wirklich so eine F5-Drücken-Situation und wer da nicht irgendwie in
• 27:10
  Linus Neumann: den ersten Millisekunden dabei ist, wird in dieser Phase keines der Tickets kriegen.
• 27:16
  Linus Neumann: Am Sonntag wird sich das, dem 17. wird sich das gleich nochmal wiederholen und am Samstag, den 23.
• 27:22
  Linus Neumann: Wird folgendes passieren. Das gleiche ist erstmal wieder großer Andrang und
• 27:26
  Linus Neumann: dann eideln auf einmal alle raus und dann wird es nachher ein Longtail geben,
• 27:30
  Linus Neumann: wo man noch Tickets bekommt.
• 27:32
  Linus Neumann: Also man braucht jetzt noch nicht nervös zu sein und nimmt aber bitte einfach
• 27:36
  Linus Neumann: an allen drei Phasen teil, um dann eben sein Ticket zu bekommen.
• 27:40
  Linus Neumann: So läuft das und bisher...
• 27:43
  Linus Neumann: Ich kann verstehen, dass man, wenn man jetzt in der ersten und zweiten Phase kein Glück hatte.
• 27:48
  Linus Neumann: Dass man dann in der dritten nervös wird, dass es da nicht klappt,
• 27:51
  Linus Neumann: aber letztes Jahr war es dann schon so, dass es noch einige Zeit lang eben Tickets
• 27:57
  Linus Neumann: gab, weil der Bedarf jetzt nicht, der Andrang nicht so irre war,
• 28:01
  Linus Neumann: dass die alle sofort weg waren.
• 28:03
  Linus Neumann: In diesen Phasen werden ja jeweils nur ein paar tausend Tickets verkauft und
• 28:07
  Linus Neumann: deswegen ist das normal, dass bei der ersten und zweiten Termin die Tickets
• 28:12
  Linus Neumann: wirklich äußerst schnell vergriffen sind, weil eben,
• 28:16
  Linus Neumann: wenn jetzt sagen wir mal, da sind 10.000 Leute und fragen an,
• 28:21
  Linus Neumann: es gibt pro Phase nur 3.000 Tickets angenommen oder 4,
• 28:28
  Linus Neumann: dann hast du eben bei den ersten beiden einen sehr schnell sehr großen Andrang.
• 28:33
  Linus Neumann: Also nicht nervös werden, schön die Reise planen. Klappt schon,
• 28:37
  Linus Neumann: dann werden auch wieder noch genug Leute abspringen. Wer da wirklich hin will, wird da auch hinkommen.
• 28:41
  Linus Neumann: Das sage ich auch zur Schonung meines E-Mail-Postfachs, wo dann immer alle,
• 28:46
  Linus Neumann: wir brauchen unbedingt einen Voucher.
• 28:47
  Linus Neumann: Es gab noch nicht mal die erste Vorverkaufsphase und du brauchst jetzt schon
• 28:51
  Linus Neumann: unbedingt einen Voucher.
• 28:52
  Linus Neumann: Lass uns mal bitte gucken, nach der dritten Phase, wenn dann ausverkauft ist,
• 28:58
  Linus Neumann: dann kann man mal drüber reden.
• 28:59
  Linus Neumann: Genau, das ist aber natürlich auch der Hinweis an alle Engel und so,
• 29:04
  Linus Neumann: die ja Voucher bekommen, mit denen sie sich jetzt schon ein Ticket kaufen können,
• 29:08
  Linus Neumann: wenn da was nicht passiert, wenn ihr diesen Voucher nicht bekommen habt und
• 29:11
  Linus Neumann: obwohl ihr 15 Engelstunden gemacht habt, dann könnt ihr euch da melden und so, klappt schon alles.
• 29:17
  Linus Neumann: Ja, damit kann man also den Kongress langsam mal sich darauf einrichten.
• 29:24
  Linus Neumann: Gleichzeitig fängt jetzt für uns die Arbeit an, den Content auszuwählen.
• 29:29
  Linus Neumann: Und da gibt es dieses Jahr 610 Einreichungen auf irgendwie, sagen wir mal, knapp unter 150 Slots.
• 29:37
  Linus Neumann: Das heißt, für jeden angenommenen Talk gibt es drei Ablehnungen.
• 29:43
  Linus Neumann: Das heißt, auf jeden Fall, dass die Latte relativ hoch hängt und dass eine Ablehnung
• 29:51
  Linus Neumann: viele Gründe haben kann.
• 29:55
  Linus Neumann: Aber ich kriege auch regelmäßig so Fragen, meinst du, dass es eine Einreichung wert ist?
• 30:00
  Linus Neumann: Und dann denke ich mir so, ja, also wenn du keine Einreichung machst,
• 30:04
  Linus Neumann: wirst du auf jeden Fall auch nicht angenommen werden. Also das, ja.
• 30:09
  Linus Neumann: Dann gibt es am, ich weiß gar nicht, am 10.
• 30:13
  Linus Neumann: November kriegt ihr dann eine Mail, wo irgendwie drin steht, yay, nay.
• 30:18
  Linus Neumann: Also ob ihr es ins finale Programm geschafft habt oder nicht.
• 30:21
  Linus Neumann: Und dann gibt es noch sechs Tage später ist die Deadline für den Community-CFP.
• 30:26
  Linus Neumann: Also es gibt die offiziellen Kongressbühnen, die vom Content-Team kuratiert sind.
• 30:31
  Linus Neumann: Und dann gibt es noch einige Community-Bühnen, die auch Speakerinnen und Speakern eine Bühne bieten.
• 30:37
  Linus Neumann: Da könntet ihr, also da könnt ihr auch einreichen.
• 30:42
  Linus Neumann: Beachtet aber bitte, die Community-Bühnen haben andere thematischen Fokus.
• 30:47
  Linus Neumann: Die haben nämlich zum Beispiel die Bereiche Diversity and Inclusion,
• 30:51
  Linus Neumann: Hack, Make and Break, Privacy, Anonymity und Decentralization,
• 30:56
  Linus Neumann: Open Source and Platform Decay und Sustainability.
• 31:00
  Linus Neumann: Also auch dort sind Einreichungen gerne gesehen. Primärer Unterschied zwischen
• 31:05
  Linus Neumann: dem Congress-Content und dem Community-Content ist, wer ein Congress-Content-Einreichung
• 31:12
  Linus Neumann: schafft, kriegt auch ein Freiticket.
• 31:14
  Linus Neumann: Bei den Community-Bühnen ist das nicht der Fall. Also müsst ihr trotzdem noch ein Ticket kaufen.
• 31:20
  Linus Neumann: Ja, ansonsten ist auf das Events-Blog zu verweisen. Da könnt ihr euch gerade
• 31:26
  Linus Neumann: jetzt so fängt ja die Phase an, wo dann die verschiedenen OCs und unterschiedlichen Inhalte kommen.
• 31:30
  Linus Neumann: Das ist glaube ich jetzt auch gerade ganz interessant. Freuen wir uns sehr auf den Kongress.
• 31:36
  Tim Pritlove: OCs sind Operation Center, so die ganzen Funktionsgruppen, die sich über die
• 31:43
  Tim Pritlove: Jahre rund um diese Veranstaltung oder alle Veranstaltungen des Clubs vielmehr gebildet haben.
• 31:49
  Linus Neumann: Ja, da gibt es ja auch so einen feinen Unterschied, also die OCs sind die,
• 31:53
  Linus Neumann: sagen wir mal, eher so integraler Bestandteil, also so NOC, Network Operations Center,
• 32:01
  Linus Neumann: BOC, Bottle Operations Center, POC, Phone Operations Center,
• 32:07
  Linus Neumann: also Basisinfrastruktur und dann gibt es noch, dann gibt es viele Gruppen, die dann so C3,
• 32:15
  Linus Neumann: die also Beiträge auch leisten, die als wichtiger Teil der Veranstaltung sind.
• 32:19
  Linus Neumann: Aber vielleicht nicht zur Basis-Infrastruktur C3-Auti Autismusgruppe Das ist ein wichtiger,
• 32:27
  Linus Neumann: Service, aber keine Basis-Infrastruktur der Veranstaltung Was das Naja,
• 32:35
  Linus Neumann: also wird schön Mal mal in Hamburg.
• 32:40
  Tim Pritlove: Sendezentrum wird es auch geben wieder Ja.
• 32:43
  Linus Neumann: Das ist ja schön zu hören Und auch wieder mit Bühne oder nur so als so ein Rumgegammel.
• 32:49
  Tim Pritlove: Befindet sich gerade in Absprache, aber ich würde sagen, es ist sehr wahrscheinlich, dass es auch eine,
• 32:58
  Tim Pritlove: Bühnensituation noch dazu geben wird und auf jeden Fall die Community-Präsenz,
• 33:04
  Tim Pritlove: vermutlich auch so in diesem Bereich, wo wir letztes Mal waren,
• 33:06
  Tim Pritlove: aber das ist gerade nicht klar.
• 33:09
  Tim Pritlove: Aber wird es geben, nachdem ja die Subscribe jetzt gelaufen ist,
• 33:13
  Tim Pritlove: die ich ja auch angekündigt habe und auch gut gelaufen ist, hat sich sozusagen die,
• 33:19
  Tim Pritlove: Community da wieder reaktiviert und ist jetzt dann auch auf dem 38C3 präsent, also mit der ganzen,
• 33:28
  Tim Pritlove: Podcasting, Infrastruktur und dem ganzen Drumherum glitzt jetzt wieder ein bisschen
• 33:32
  Tim Pritlove: voran, was ganz schön ist.
• 33:33
  Linus Neumann: Sehr schön, freu ich mich.
• 33:35
  Tim Pritlove: Du warst ja auch kurz da auf dem Event.
• 33:37
  Linus Neumann: Auf der Subscribe war ich selbstverständlich. Musste ich ja.
• 33:45
  Linus Neumann: Nein, habe ich sehr gefreut.
• 33:46
  Tim Pritlove: Ich komme zu den schlechten Nachrichten.
• 33:51
  Linus Neumann: Das ist eine gute Nachricht. Also völlig überraschend. Also das Plottwist.
• 33:57
  Linus Neumann: Wir hatten ja Markus Reuter hier und haben über das Sicherheitspaket gesprochen.
• 34:02
  Linus Neumann: Und dann das Sicherheitspaket wurde ja eingebracht von der Ampelkoalition von SPD, Grün und FDP.
• 34:09
  Linus Neumann: Nach dem Messeanschlag von Solingen Dann musste auf einmal, hat Nancy Faeser
• 34:15
  Linus Neumann: gesagt, hier ist meine Wunschliste an vom Koalitionsvertrag nicht gedeckten
• 34:21
  Linus Neumann: Grundrechtseinschränkungen und so weiter.
• 34:24
  Linus Neumann: Das möchte ich jetzt hier auf den Weg bringen, das Peitschwells durch den Bundestag.
• 34:28
  Linus Neumann: Dann hat der Bundestag gesagt, jo, alles klar, machen wir.
• 34:31
  Linus Neumann: Und dann wurde es im Bundesrat gestoppt von der CDU. Und du denkst dir so, hä, was?
• 34:37
  Linus Neumann: Wieso wird denn jetzt irgendwie eine völlig überzogene, panische,
• 34:44
  Linus Neumann: drakonische Sicherheitsgesetzgebung mit unsinnigen Maßnahmen von der CDU blockiert?
• 34:50
  Linus Neumann: Also im Bundesrat, wo du denkst, hä?
• 34:53
  Linus Neumann: Was ist denn los? Was ist denn los? ja und das.
• 34:58
  Linus Neumann: Cliffhanger, woran hat es wohl gelegen ging der CDU nicht weit genug,
• 35:04
  Linus Neumann: weil und da kann man auch wirklich nur sagen danke, danke dass die auch einfach
• 35:09
  Linus Neumann: an uns denken Tim wir müssen ja hier mit diesem Podcast auch irgendwie,
• 35:13
  Linus Neumann: Aufmerksamkeit gibt neue Themen und so, aber wir brauchen auch so ein paar Säulen
• 35:18
  Linus Neumann: wir brauchen so ein paar Säulen.
• 35:21
  Linus Neumann: Klassiker also du brauchst einfach so ein paar Zombies die sind einfach nicht tot zu kriegen.
• 35:27
  Linus Neumann: Oder die sterben halt ganz erst im Serienfinale. Aber nicht irgendwo in den 500ern.
• 35:33
  Tim Pritlove: Es gibt jetzt bei Zombies einen neuen Trend in den Movies. Was machen Zombies normalerweise?
• 35:42
  Tim Pritlove: Und wie bewegen die sich?
• 35:44
  Linus Neumann: Mit den Händen nach vorne.
• 35:46
  Tim Pritlove: Und wie schnell?
• 35:47
  Linus Neumann: Langsam.
• 35:48
  Tim Pritlove: Und das ist nämlich das Ding. Zombies sind jetzt auf einmal schnell.
• 35:51
  Linus Neumann: Das ist doch nicht neu. das war doch hier bei 28 Days Later schon,
• 35:55
  Linus Neumann: dass die Zombie schnell war.
• 35:56
  Tim Pritlove: Vielleicht war das auch der Trend, den ich meinte. Wie alt ist der?
• 36:00
  Tim Pritlove: Keine Ahnung, ich gucke ja keine Zombie.
• 36:01
  Linus Neumann: 15 Jahre oder so?
• 36:03
  Tim Pritlove: Seit 15 Jahren sind die halt schnell.
• 36:06
  Linus Neumann: Nur weil du jetzt hier draußen ein paar Kinder hast, rumrennen sehen an Halloween,
• 36:09
  Linus Neumann: heißt das nicht, dass Zombies auf einmal schnell sind.
• 36:14
  Linus Neumann: Aber okay. Nee. Also ein Zombie kommt zurück.
• 36:18
  Tim Pritlove: Aber schnell.
• 36:20
  Linus Neumann: Lass mal versuchen, beim Thema zu bleiben.
• 36:21
  Tim Pritlove: Ah, okay. ausnahmsweise.
• 36:23
  Linus Neumann: Also warum scheitert,
• 36:26
  Linus Neumann: Also, Sicherheitspaket. Durchgewunken hat die CDU die Verschärfung im Aufenthaltsrecht.
• 36:36
  Linus Neumann: Klar, irgendwas gegen Ausländer.
• 36:39
  Tim Pritlove: Da muss man mal was gegen machen.
• 36:42
  Linus Neumann: Da muss man jetzt auch endlich mal was gegen machen. Waffenrecht kann ja nicht
• 36:45
  Linus Neumann: sein, dass hier jeder mit einem Buttermesser am Parkplatz langmarschieren darf.
• 36:49
  Tim Pritlove: Und sich ein Brötchen aufmacht.
• 36:51
  Linus Neumann: Alles klar, zack durch.
• 36:56
  Linus Neumann: Gebremst haben sie die Pläne für mehr Internetbefugnisse der Sicherheitsbehörden,
• 37:00
  Linus Neumann: weil Vorratsdatenspeicherung fehlt.
• 37:06
  Linus Neumann: Da bräuchte ich mal so einen passenden Button für. Jetzt hast du einen Zombie.
• 37:10
  Linus Neumann: Also die Vorratsdatenspeicherung war schon ein Zombie.
• 37:13
  Linus Neumann: Ich glaube, das Thema haben wir in der LNP 001 im Prinzip zu den Akten gelegt
• 37:19
  Linus Neumann: und haben gesagt, ja, das wird wahrscheinlich nochmal kommen.
• 37:24
  Linus Neumann: Das werden sie nochmal versuchen. Jetzt war der Moment,
• 37:29
  Linus Neumann: Und jetzt muss es, jetzt können Bundestag und Bundesregierung noch einen Rettungsversuch
• 37:34
  Linus Neumann: im Vermittlungsausschuss machen, der Vermittlungsausschuss.
• 37:39
  Linus Neumann: Aber es ist, also ich meine, also damit hätte ich jetzt wirklich nicht gerechnet,
• 37:44
  Linus Neumann: dass die CDU das Ding im Bundesrat blockiert, weil es ihr nicht weit genug geht.
• 37:50
  Linus Neumann: Also das ist, also manchmal.
• 37:51
  Tim Pritlove: Mal, naja, das ist ja auch erstmal nur so ein Statement.
• 37:55
  Linus Neumann: Ja, das ist so.
• 37:56
  Tim Pritlove: Wir hätten es ja lieber selber eingereicht, dass das jetzt hier irgendwie der
• 38:01
  Tim Pritlove: Ampel geschrieben wird, dass die jetzt hier was tun,
• 38:04
  Tim Pritlove: sondern wir behaupten jetzt erstmal, die tun ja nicht genug und deswegen packen
• 38:09
  Tim Pritlove: wir wieder unseren alten Käsekram aus und dann,
• 38:13
  Tim Pritlove: geht das in die Vermittlung und dann sagen sie, ja, okay, passt schon,
• 38:17
  Tim Pritlove: ihr habt jetzt hier irgendwie ein Wort von uns übernommen und dann sind wir auch ruhig.
• 38:22
  Tim Pritlove: Ja, also so oder ähnlich wird es laufen.
• 38:25
  Linus Neumann: Und dann kannst du dir, jetzt kommen natürlich die schönen Artikel zur Vorratsdatenspeicherung,
• 38:36
  Linus Neumann: wo jetzt wieder die klugen Leute sich zu dem Thema äußern und sagen,
• 38:43
  Linus Neumann: es kann ja wohl nicht sein, dass wir das nicht haben.
• 38:47
  Linus Neumann: Ein wunderschöner Artikel von Jörg Diehl.
• 38:53
  Linus Neumann: Es ist laut Aussage des Spiegels, der Spiegelleitartikel von Jörg Diehl.
• 39:00
  Linus Neumann: Jörg Diehl echauffiert sich darüber.
• 39:02
  Linus Neumann: Also er hat Geschichte, Germanistik und Politikwissenschaft studiert und ist
• 39:08
  Linus Neumann: seit 2007 bei Spiegel online.
• 39:11
  Linus Neumann: War mal stellvertretender Ressortleiter Panorama oder ist es immer noch.
• 39:18
  Linus Neumann: Und jetzt beschwert er sich, dass die Vorratsdatenspeicherung in Deutschland nicht gibt.
• 39:25
  Linus Neumann: Und er, ja, irgendwie überall und im Internet sind die Kriminellen und so. Und.
• 39:32
  Linus Neumann: Ich finde an diesem wunderschönen Punkt, also ich zitiere mal einfach nur,
• 39:35
  Linus Neumann: weil wir jetzt wieder so, im Bereich der Diskussionen über die Vorratsdatenspeicherung
• 39:41
  Linus Neumann: sind so, die entgleisen so immer so richtig schön.
• 39:46
  Linus Neumann: Und da macht der Jörg Diehl auch direkt den Anfang und schreibt,
• 39:50
  Linus Neumann: IP-Adressen sind von herausragender Bedeutung, wenn Polizei und Justiz ihre Arbeit machen sollen.
• 39:58
  Linus Neumann: Sie sind wie Anschriften von
• 40:01
  Linus Neumann: Internetnutzern, Kennzahlen, mit denen User identifiziert werden können.
• 40:07
  Linus Neumann: Das ist auch schon mal falsch, man kann IP-Adressen im Prinzip mit Kennzeichen
• 40:11
  Linus Neumann: vergleichen, die sich regelmäßig ändern.
• 40:14
  Linus Neumann: Also worum es bei der Vorratsdatenspeicherung geht, ist, wenn du bei dir von
• 40:20
  Linus Neumann: deinem Telefon ins Internet gehst oder von deinem DSL-Anschluss zu Hause,
• 40:27
  Linus Neumann: dann hat dein Anschluss eine Adresse,
• 40:30
  Linus Neumann: also ein Heimanschluss, der hat im Prinzip eine IP-Adresse, die ändert sich
• 40:36
  Linus Neumann: aber so ungefähr jeden Tag und welche IP-Adresse dein Anschluss hatte,
• 40:40
  Linus Neumann: wird relativ schnell gelöscht beim Provider.
• 40:44
  Linus Neumann: Das heißt, wenn du die Zuordnung von IP-Adresse XY zu Anschluss,
• 40:53
  Linus Neumann: hast du nicht gesehen, von Tim Pridlaff, diese Zuordnung wird relativ schnell wieder gelöscht.
• 40:59
  Linus Neumann: Und dadurch bist du nach relativ kurzer Zeit im Internet wieder anonym. Ja.
• 41:10
  Linus Neumann: Aber ganz grundsätzlich bist du es natürlich nicht und das sehen wir ja auch
• 41:14
  Linus Neumann: daran, dass regelmäßig Leute von der Abmahnindustrie Posten nach Hause bekommen,
• 41:20
  Linus Neumann: weil sie in irgendeinem Torrent waren.
• 41:22
  Linus Neumann: Das heißt, die Abmahnindustrie fragt dann ganz schnell an, holt sich die Befugnisse
• 41:27
  Linus Neumann: dafür, holt sich die Auskunft und schreibt dir dann einen Brief und verlangt
• 41:30
  Linus Neumann: 1000 Euro, weil du irgendwie einen Film runtergeladen und dabei auch verteilt hast.
• 41:35
  Linus Neumann: So, also die IP-Adresse, es geht um die IP-Adresse Anschlusszuordnung bei der
• 41:42
  Linus Neumann: Vorratsdatenspeicherung.
• 41:43
  Linus Neumann: Die Idee bei der Vorratsdatenspeicherung ist, diese Mindestspeicherdauer der
• 41:48
  Linus Neumann: Zuordnung von IP zu Anschluss- oder Teilnehmerkennung höher zu setzen,
• 41:58
  Linus Neumann: sodass länger eine Deanonymisierung und damit Anschlussfeststellung möglich wird.
• 42:06
  Linus Neumann: Warum ist das so ein Problem? Nun ja weil du.
• 42:14
  Linus Neumann: Das sagte, glaube ich, sogar der damalige Vorsitzende des Bundesverfassungsgerichts
• 42:19
  Linus Neumann: selber, der Papier, wo ein Druck ist, da sammeln sich die Schweine.
• 42:25
  Linus Neumann: Wenn du nämlich diese Menge an Zuordnungen hast,
• 42:30
  Linus Neumann: dann werden da einfach sehr starke Begehrlichkeiten geweckt und es ist sicherlich
• 42:35
  Linus Neumann: nicht im Interesse einer freien Gesellschaft, wenn jede Person langfristig auflösbar ist.
• 42:43
  Linus Neumann: Also wenn bei uns im Logbuch Netzpolitik irgendjemand einen Quatschkommentar schreiben würde,
• 42:51
  Linus Neumann: dann steht da eine IP-Adresse drunter und dann wird es uns nicht gelingen,
• 42:59
  Linus Neumann: da eine Strafanzeige von so hoher Bedeutung draus zu machen,
• 43:03
  Linus Neumann: dass wir dieser Person am Ende anhand der IP-Adresse haperhaft werden und ich
• 43:07
  Linus Neumann: denke, das ist auch in den meisten Fällen in Ordnung. soll.
• 43:11
  Linus Neumann: Und jetzt sagt, jetzt muss Jörg Diehl also erklären, warum will man also IP-Adressen speichern.
• 43:20
  Linus Neumann: Das erste Beispiel, was ihm einfällt, ist, mit ihrer Hilfe von IP-Adressen lässt
• 43:24
  Linus Neumann: sich nachträglich nachvollziehen, wer im Netz Bestandteile einer Bombe bestellt.
• 43:31
  Linus Neumann: Und dann denke ich mir so, okay, wenn jetzt einer im Netz Bestandteile einer
• 43:37
  Linus Neumann: Bombe bestellt, habe ich erst mal Fragen.
• 43:40
  Linus Neumann: Erstens, wieso kriegt der die geliefert?
• 43:44
  Linus Neumann: Gehe ich auf bestandteileinerbombe24.de?
• 43:48
  Linus Neumann: Ja?
• 43:50
  Linus Neumann: Also, es ist ja schon mal irgendwie, ne?
• 43:54
  Linus Neumann: Und würde ich denn in einem solchen Falle nicht eventuell so als Sherlock Holmes
• 44:01
  Linus Neumann: auf die Lieferadresse gucken und sagen,
• 44:04
  Linus Neumann: Tim Prittler hat Bestandteile einer Bombe gekauft, ne?
• 44:09
  Linus Neumann: Also, es ist ja nun wirklich nicht so...
• 44:15
  Linus Neumann: Nicht so naheliegend, das nach der IP-Adresse zu machen.
• 44:20
  Linus Neumann: Und das so entgleitet die Debatte zusehends.
• 44:24
  Linus Neumann: Er sagt dann auch noch irgendwie, also er gibt auch noch Beispiele,
• 44:30
  Linus Neumann: die vielleicht halbwegs sinnvoller sind, strafbare Hasskommentare postet,
• 44:34
  Linus Neumann: einen Auftragskiller angeheuert oder Missbrauchsmilder hochgeladen hat. Also ein also.
• 44:44
  Linus Neumann: Also strafbare Hasskommentare, ja, das wäre halt zum Beispiel,
• 44:47
  Linus Neumann: wenn jemand bei Logbuch Netzpolitik mit einem relativ offenes Posting,
• 44:52
  Linus Neumann: man muss dem wie eine E-Mail-Adresse angeben, die wird aber nicht kontrolliert,
• 44:55
  Linus Neumann: wenn da jetzt ein strafbarer Hasskommentar gepostet würde,
• 44:58
  Linus Neumann: würde er bei uns im Zweifelsfall in die Moderation rasseln, wir würden den Löschen-Thema erledigt.
• 45:04
  Linus Neumann: Auftragskiller anheuern geht bei uns nicht, also auf Logbuch Netzpolitik geht
• 45:07
  Linus Neumann: das nicht, ist kein Angebot, das wir haben. Ist aber auch in weiten restlichen
• 45:11
  Linus Neumann: Teilen des Internets kein Angebot, das zur Verfügung steht.
• 45:14
  Linus Neumann: Es gibt so ein paar Angebote im Darknet.
• 45:18
  Linus Neumann: Da siehst du aber natürlich auch weder die IP-Adresse des anbietenden Servers
• 45:22
  Linus Neumann: noch des Auftragskillers, beziehungsweise der Polizei, die das Angebot macht,
• 45:28
  Linus Neumann: um zu gucken, wer so doof ist, irgendwie übers Internet jemanden bestellen zu wollen.
• 45:33
  Linus Neumann: Und also auch da wirklich ein, also ich meine, stell dir mal vor,
• 45:37
  Linus Neumann: du bist so Auftragskiller oder so, boah, wer hat dir angeheuert,
• 45:40
  Linus Neumann: da ist die IP-Adresse, ach scheiße, jetzt kann man nicht mehr rausfinden, wer es ist.
• 45:44
  Linus Neumann: Also es ist auch unglaubliche Beispiele oder Missbrauchsbilder hochgeladen hat,
• 45:49
  Linus Neumann: ja, auch da stimmt der Sachverhalt nicht wirklich, ne, wenn du jetzt dich anschicken würdest,
• 45:56
  Linus Neumann: bei Facebook Missbrauchsbilder hochzuladen und dort in die NECMEC-Detektion
• 46:01
  Linus Neumann: rasselst, dann hat Facebook natürlich in Echtzeit die Möglichkeit, das anzuzeigen.
• 46:07
  Linus Neumann: Dann geht das auch schnell genug, um deine IP-Adresse zu demaskieren.
• 46:13
  Linus Neumann: Das ist also.
• 46:16
  Linus Neumann: Wirklich, also anhand dieser Beispiele siehst du schon, dass der Rest der Debatte
• 46:21
  Linus Neumann: jetzt auch nur noch unheilvoll verlaufen kann.
• 46:23
  Linus Neumann: Da ist man dran gewöhnt, dass die Debatten so geführt werden.
• 46:28
  Linus Neumann: Es wird in Deutschland, ich weiß nicht, wann erstmals diese Idee der Vorratsdatenspeicherung
• 46:32
  Linus Neumann: diskutiert wurde, das wird wahrscheinlich so 2008, 9, 10 oder so gewesen sein. Kannst du mal gucken.
• 46:41
  Tim Pritlove: Seit wann das diskutiert wird?
• 46:45
  Linus Neumann: Vorratsdatenspeicherung.
• 46:45
  Tim Pritlove: Das ist doch schon ewig her.
• 46:47
  Linus Neumann: Ja, meine ich ja.
• 46:49
  Tim Pritlove: AK Vorrat und so, das ist doch irgendwie schon...
• 46:54
  Linus Neumann: Also ich würde sagen 2007 ungefähr müsste das als Thema losgekommen sein.
• 47:01
  Tim Pritlove: Also AK Vorrat hat sich 2005 gegründet.
• 47:03
  Linus Neumann: Okay, na gut, dann also noch früher?
• 47:06
  Tim Pritlove: 20 Jahre.
• 47:08
  Linus Neumann: Seit 20 Jahren wird das diskutiert, ungefähr auf dem Niveau,
• 47:11
  Linus Neumann: was hier in diesem Artikel auch geführt wird.
• 47:15
  Linus Neumann: Und dann hast du da eine Umfrage zu, wie der Spiegel das dann so macht,
• 47:19
  Linus Neumann: wo dann irgendwie, was meinen Sie, brauchen wir das?
• 47:22
  Linus Neumann: Also auch schön suggestiv und dann kannst du dir das Ergebnis anschauen,
• 47:27
  Linus Neumann: bei dem Artikel sagt dann zwei der Leute ja und ein der Leute nein.
• 47:30
  Linus Neumann: Wenn jetzt der Artikel nicht so einen Quatsch bezeichnen würde,
• 47:35
  Linus Neumann: dann als Beispiel nennen wir, dann wäre die Umfrage anders.
• 47:41
  Tim Pritlove: Auslöser damals übrigens im Wesentlichen die Anschläge auf die Züge in Spanien im März 2004.
• 47:49
  Linus Neumann: Okay.
• 47:50
  Tim Pritlove: Das hat so die Sache ins Rollen gebracht und dann im Dezember 2005 gab es den
• 47:54
  Tim Pritlove: ersten Beschluss, man würde das dann jetzt mal machen.
• 47:57
  Linus Neumann: Jetzt muss ich natürlich schon sagen, also die Vorratsdatenspeicherung,
• 48:01
  Linus Neumann: es ist teilweise natürlich ärgerlich,
• 48:06
  Linus Neumann: wenn ich jetzt so im Rahmen meiner beruflichen Tätigkeit bei irgendwelchen kleineren
• 48:12
  Linus Neumann: Angelegenheiten Forensik mache und dann feststelle, okay, da finde ich eine IP-Adresse,
• 48:18
  Linus Neumann: die war der Deutschen Telekom vor sechs Monaten mal zugeordnet.
• 48:22
  Linus Neumann: Und ich kann jetzt nicht mehr herausfinden, wer das war.
• 48:27
  Linus Neumann: Ja, aber das würde ich jetzt nicht im Rahmen der Terrorismusbekämpfung oder so.
• 48:33
  Linus Neumann: Also es ist...
• 48:38
  Linus Neumann: Also das, was schwere Verbrechen sind, findet, und das gleiche übrigens bei
• 48:44
  Linus Neumann: der Chatkontrolle, das, was schwere Verbrechen sind.
• 48:47
  Linus Neumann: Findet schon längst nicht mehr da statt, wo IP-Adressen die notwendigen Merkmale
• 48:55
  Linus Neumann: zur Aufklärung einer Straftat sind.
• 48:58
  Linus Neumann: Ja, wer einen Auftragskiller anheuert, macht das im Darknet.
• 49:03
  Linus Neumann: Wer Bilder tauscht, die Verbrechen dokumentieren, macht das nicht über seinen
• 49:10
  Linus Neumann: Telekom-DSL-Anschluss, ohne dabei irgendwie Tor zu nutzen.
• 49:14
  Linus Neumann: Es ist einfach wirklich ein bisschen an der Realität des kriminellen Vorgehens
• 49:21
  Linus Neumann: vorbei argumentiert, dass Menschen so agieren würden.
• 49:27
  Linus Neumann: Wenn jetzt jemand auf Twitter strafbare Hasskommentare postet oder auf Facebook,
• 49:34
  Linus Neumann: dann identifizierst du die Person über ihre E-Mail-Adresse, die sie da angegeben
• 49:38
  Linus Neumann: haben müssen, um sich zu melden oder ihre Handynummer, die Facebook irgendwie denen abgeluchst hat.
• 49:44
  Linus Neumann: Das ist wirklich, es sind wirklich selten IP-Adressen jetzt,
• 49:50
  Linus Neumann: insbesondere bei den Straftaten, die Jörg Diesig hier ausgesucht hat, das woran es scheitert.
• 49:56
  Linus Neumann: Das ist einfach nicht die Realität.
• 49:59
  Linus Neumann: Es ist sie einfach nicht.
• 50:02
  Linus Neumann: Und er zitiert dann auch wieder, die Polizei sagt, sie könnte viel mehr aufklären.
• 50:06
  Linus Neumann: Das ist ja auch wieder lustig.
• 50:09
  Linus Neumann: Also wenn die Polizei behauptet, an dem und diese und jene Straftat konnten
• 50:14
  Linus Neumann: wir nicht aufklären, weil wir die IP-Adresse nicht auflösen konnten.
• 50:19
  Linus Neumann: Dann stellt sich ja immer noch die Frage, wenn du jetzt aufgelöst hättest,
• 50:21
  Linus Neumann: hättest du dann den Täter gefunden? Wird ja dann so fest davon ausgegangen.
• 50:25
  Linus Neumann: Also da gibt es ja dann auch tausend Fälle von Abmahnungen.
• 50:28
  Linus Neumann: Abmahnung, weiß nicht, war irgendeiner im Airbnb und hat da was gemacht oder
• 50:32
  Linus Neumann: man findet dann am Ende Schadsoftwareinfektion auf der IP-Adresse oder dahinter
• 50:38
  Linus Neumann: verbirgt sich ein Internetcafé oder ein offenes WLAN und was nicht alles.
• 50:43
  Linus Neumann: Also auch kann sein, kann aber auch nicht sein.
• 50:48
  Tim Pritlove: Man muss schon anerkennen, dass natürlich die meisten IP-Adressen dann tatsächlich
• 50:53
  Tim Pritlove: mehr oder weniger einem Telefon zugeordnet werden.
• 50:56
  Linus Neumann: Nein, also die meisten IP-Adressen aus dem Pool der DSL-Anschlüssen gegeben wird.
• 51:05
  Linus Neumann: Bei einem DSL-Anschluss kriegst du eine eigene IP-Adresse.
• 51:09
  Linus Neumann: Mobilfunk bei weitem nicht. Da hast du Carrier-Grade-Nut. Das heißt,
• 51:13
  Linus Neumann: in dem Fall müssten die Anbieter nicht nur die IP-Adresse, die sie dir zuweisen,
• 51:19
  Linus Neumann: speichern, sondern da gehen mehrere Clients über eine IP-Adresse raus und sie
• 51:25
  Linus Neumann: müssten auch noch speichern den ausgehenden Port und den Zielport.
• 51:30
  Linus Neumann: Also du hast keine eigene IP-Adresse notwendigerweise im Mobilfunk.
• 51:37
  Tim Pritlove: Ja. Es sei denn, ja, IP 4.6.
• 51:45
  Tim Pritlove: Es ist schon, man kann jetzt auch nicht behaupten, es wäre...
• 51:50
  Linus Neumann: Glaube mir, du musst die Ports mit dazu speichern.
• 51:54
  Tim Pritlove: Deine Einschränkungen sind ja alle richtig. Ich sag nur,
• 51:59
  Tim Pritlove: das soll jetzt nicht heißen, dass es nicht möglich wäre, darüber identifiziert zu werden.
• 52:06
  Linus Neumann: Doch klar, natürlich ist es das. Also, sorry, genau. Natürlich ist es möglich,
• 52:11
  Linus Neumann: über die IP-Adresse identifiziert zu werden. Klarer Fall.
• 52:14
  Linus Neumann: Genau deswegen soll die ja auch nicht so lange gespeichert werden.
• 52:16
  Linus Neumann: Was nicht der Fall ist, ist,
• 52:19
  Linus Neumann: dass in schweren Verbrechen wie dem Bestellen einer Bombe unter Bestandteil
• 52:25
  Linus Neumann: einer Bombe24.de oder dem Posten eines Hasskommentares oder Bildertausch,
• 52:33
  Linus Neumann: dass da in großer Menge Strafverfahren ins Nichts führen,
• 52:39
  Linus Neumann: weil die IP-Adresse nicht mehr zu unbeißen ist.
• 52:42
  Linus Neumann: Das entspricht einfach nicht dem Vorgehen der Kriminellen.
• 52:45
  Linus Neumann: Die haben sich seit 20 Jahren weiterentwickelt.
• 52:48
  Linus Neumann: Und die, also wir sehen es doch hier, also wenn wir uns das anschauen,
• 52:52
  Linus Neumann: das BKA nimmt einen Hidden Service oder nicht das BKA selber,
• 52:57
  Linus Neumann: aber diese Zusammenarbeiten der Polizeibehörden über internationale Grenzen
• 53:03
  Linus Neumann: hinweg, nehmen einen Hidden Service nach dem anderen hoch,
• 53:07
  Linus Neumann: wo illegale Foren betrieben wurden.
• 53:10
  Linus Neumann: Deutschland im Deep Web war so ein Fall wir haben ja ungefähr jedes halbe Jahr irgendeine Kinder,
• 53:19
  Linus Neumann: sonst was Börse oder was auch immer aber es sind immer Systeme die irgendwie
• 53:23
  Linus Neumann: auf Tor basieren und Tors einziges Ziel ist es IP Adressen zu verstecken ja
• 53:29
  Linus Neumann: und wenn du jetzt irgendwo ein.
• 53:33
  Linus Neumann: Eine Forensik machst, was meinst du, wie oft du da auf eine IP-Adresse stößt
• 53:38
  Linus Neumann: und dann stellst du fest, es ist ein Tor-Exit.
• 53:41
  Linus Neumann: Weil auf der anderen Seite jemand saß, der halt nicht doof ist und der auch
• 53:46
  Linus Neumann: nicht dem Braten traut, dass in der Zeitung steht, die Telekom speichert nur
• 53:49
  Linus Neumann: eine Woche deinen Anschluss dazu.
• 53:51
  Linus Neumann: Ja, also Kriminelle haben sich weiterentwickelt,
• 53:55
  Linus Neumann: und sie nutzen Anonymisierungstechniken. Selbstverständlich.
• 54:00
  Linus Neumann: Ja. Also es wäre genau so, so sinnvoll zu fordern irgendwie,
• 54:06
  Linus Neumann: dass wir eine biometrische Massenüberwachung in jeder Bank brauchen,
• 54:09
  Linus Neumann: damit wir demnächst die Bankräuber erkennen können. Und dann kommen die halt mit einer Maske.
• 54:15
  Linus Neumann: Das ist halt so. Am Ende hast du aber die biometrische Massenüberwachung der
• 54:20
  Linus Neumann: gesamten Bevölkerung und das ist ja genau der Grund,
• 54:23
  Linus Neumann: warum die Vorratsdatenspeicherung eben auch immer wieder scheitert,
• 54:26
  Linus Neumann: weil man sagt, wir möchten diesen öffentlichen Raum des Internets,
• 54:30
  Linus Neumann: auch in einer gewissen Form anonym oder zumindest pseudonym halten,
• 54:37
  Linus Neumann: damit die Menschen dort nur im Notfall überhaupt identifiziert werden können anhand der IP-Adresse.
• 54:46
  Linus Neumann: Das geht natürlich, diese Gesetzgebung wird auch immer weniger notwendig,
• 54:53
  Linus Neumann: wo mit der Zentralisierung dessen, was Menschen unter Internet verstehen.
• 55:00
  Linus Neumann: Strafbare Hasskommentare, Wie viele Leute hat inzwischen die Renate Künast da
• 55:05
  Linus Neumann: verklagt, weil die auf Facebook unter ihrem bürgerlichen Namen irgendwelche
• 55:09
  Linus Neumann: schlimmen Beschimpfungen oder Unwahrheiten über sie behauptet haben.
• 55:13
  Linus Neumann: Ich weiß nicht genau, was das ist. Da gibt es irgendeine komische Sache,
• 55:16
  Linus Neumann: gegen die sie da die ganze Zeit vorging.
• 55:20
  Linus Neumann: Und auch sicherlich zu Recht vorging und auch ohne Probleme,
• 55:25
  Linus Neumann: weil es eben nicht so ist, dass es am Ende an der IP-Adresse hängt.
• 55:33
  Linus Neumann: Insbesondere nicht bei den Straftaten, die ihr da zitiert.
• 55:38
  Linus Neumann: Aber ja, es gibt sicherlich auch Fälle, und ich habe es ja gerade selber gesagt,
• 55:43
  Linus Neumann: aus meiner beruflichen Tätigkeit auch, wo man dann mal an einer IP-Adresse scheitert,
• 55:48
  Linus Neumann: aber das sind keine schweren Verbrechen.
• 55:50
  Linus Neumann: Also niemand ist so, oder sehr wenige Leute sind so doof, schwere Verbrechen
• 55:55
  Linus Neumann: einfach ungeschützt von einer unmaskierten IP-Adresse zu begehen.
• 56:00
  Linus Neumann: Du kannst keinen Podcast hören, wo nicht irgendeiner früher oder später dir
• 56:04
  Linus Neumann: Werbung für irgendeinen kommerziellen VPN-Anbieter ins Ohr säuselt. Außer unseren.
• 56:10
  Linus Neumann: Und insofern, das hören dann auch die bösen Leute. Naja.
• 56:15
  Linus Neumann: Ich fand es auf jeden Fall,
• 56:18
  Linus Neumann: unterhaltsam und einen schönen Plottwist, dass die CDU das Sicherheitspaket in Teilen gestoppt hat.
• 56:26
  Tim Pritlove: Aber wahrscheinlich nicht final aufhalten wird.
• 56:28
  Linus Neumann: Nein, natürlich nicht. Die fordern jetzt einfach, die wollen es zusammen sagen,
• 56:31
  Linus Neumann: es ist nicht drakonisch genug.
• 56:34
  Tim Pritlove: Um dann später behaupten zu können, durch unsere Hinweise wurde es erst richtig scharf.
• 56:38
  Linus Neumann: Jetzt ist Deutschland sicher.
• 56:39
  Tim Pritlove: Ja, genau.
• 56:41
  Linus Neumann: Oh, scheiße, schon wieder.
• 56:43
  Tim Pritlove: So läuft es. Nichts Neues.
• 56:47
  Linus Neumann: Und alle diese Leute, alle diese Verschärfungen und der Abbau von demokratischen
• 56:52
  Linus Neumann: Grundrechten ist immer das, was die Terroristinnen, die unsere freie Gesellschaft
• 56:57
  Linus Neumann: angreifen wollen, erst erfolgreich macht. Das ist erst das,
• 57:03
  Linus Neumann: womit ihnen ein Sieg gewährt wird.
• 57:07
  Tim Pritlove: Ja, na gut, aber dafür ist er im Bereich der digitalen Infrastruktur alles im grünen Bereich, oder?
• 57:18
  Linus Neumann: Ja, das war jetzt auch eine, also am 15.
• 57:23
  Linus Neumann: Januar erhält jede gesetzlich Versicherte eine eigene elektronische Patientenakte,
• 57:31
  Linus Neumann: wenn sie denn nicht widersprochen hat.
• 57:33
  Linus Neumann: Die Widersprüche befinden sich in einem, glaube ich, niedrigen Prozentbereich
• 57:38
  Linus Neumann: und ja, das soll jetzt ausgerollt werden.
• 57:44
  Linus Neumann: Und jetzt habe ich mal, gab es einem vom Fraunhofer SIT, also Fraunhofer Institut
• 57:50
  Linus Neumann: für Sicherheit in der Informationstechnik,
• 57:53
  Linus Neumann: die haben das EPA-Konzept nach Schwachstellen untersucht.
• 57:59
  Linus Neumann: Und das ist sehr lustig, weil ich habe eine Google-Suche zu dieser,
• 58:04
  Linus Neumann: Veröffentlichung, ein paar Überschriften. Eine Überschrift lautet,
• 58:08
  Linus Neumann: Forscher finden 21 Schwachstellen im EPA-Konzept.
• 58:13
  Linus Neumann: Auf die gleiche bezieht sich, Fraunhofer SIT bestätigt, EPA für alle ist sicher.
• 58:22
  Linus Neumann: Und Fraunhofer SIT bestätigt, EPA
• 58:25
  Linus Neumann: für alle ist sicher ist die Headline der Gematik, die die EPA entwickelt.
• 58:30
  Linus Neumann: Also die Gematik ist dieser Zusammenschluss, der die Gesundheits-IT da basteln soll. Und.
• 58:40
  Linus Neumann: Also irgendwo dazwischen scheint ja die Wahrheit zu liegen. Was ich jetzt sehr
• 58:44
  Linus Neumann: schön finde, ist wie sich das Fraunhofer SIT dieser Sache genähert hat.
• 58:49
  Linus Neumann: Erstmal haben die gesagt, das ist so viel Papier, damit trainieren wir jetzt erstmal einen GPT.
• 58:57
  Linus Neumann: Also die haben LLL genommen und haben das diese haben das die Dokumentation lesen lassen.
• 59:06
  Tim Pritlove: Lernshaft?
• 59:07
  Linus Neumann: Ja. Das ist das Gematik GPT und haben dann das dem Ding Fragen gestellt und
• 59:14
  Linus Neumann: haben sich beantworten lassen, ob das eine gute Antwort darauf hatte oder nicht.
• 59:19
  Linus Neumann: Also gar nicht so ein schlechter Ansatz machen. Also der bietet sich ja wirklich
• 59:24
  Linus Neumann: an, wenn du irgendwie ein Konvolut an Text hast.
• 59:28
  Linus Neumann: Und das haben die also hier in diesem Fall getan und dann haben sie quasi versucht,
• 59:36
  Linus Neumann: diese Infrastruktur und das Sicherheitskonzept zu verstehen,
• 59:39
  Linus Neumann: haben dann so Angriffspfade gemacht, wie kommt man denn da dran und welche Schutzmaßnahmen gibt es.
• 59:48
  Linus Neumann: In diesem System kommen sie auf hoch eingestufte Schwachstellen in vier Bereichen.
• 59:54
  Linus Neumann: Ich will die jetzt mal gleich so ein bisschen durchsprechen,
• 59:56
  Linus Neumann: aber es ist sehr interessant,
• 59:58
  Linus Neumann: also die haben von einem GPT erstmal die Doku lesen lassen und dann haben sie
• 1:00:03
  Linus Neumann: so ein sehr ausführliches Threat-Model gemacht,
• 1:00:08
  Linus Neumann: wo dann so alle möglichen Akteurinnen und Akteure beschrieben werden und dann
• 1:00:12
  Linus Neumann: werden die quasi klassifiziert.
• 1:00:14
  Linus Neumann: Und was ich sehr schön fand, ist da die Bezeichnung der Haktivisten.
• 1:00:19
  Linus Neumann: Also Haktivisten verfolgen politische Ziele und wollen durch öffentlichkeitswirksame
• 1:00:25
  Linus Neumann: Aktionen, wie das Defacement von Webseiten oder das Veröffentlichen erbeuteter
• 1:00:31
  Linus Neumann: Daten, Aufmerksamkeit erregen.
• 1:00:34
  Linus Neumann: Ihre Ziele sind auf politisch motivierte Einrichtungen oder Unternehmen beschränkt.
• 1:00:40
  Linus Neumann: Okay. Aktivisten haben meist geringe finanzielle Mittel, können sie jedoch in
• 1:00:46
  Linus Neumann: losen Gruppen organisieren und technisches Wissen aufbauen.
• 1:00:51
  Linus Neumann: Ihre Angriffe auf das EPA-System würden zwar negative Auswirkungen auf die medizinische
• 1:00:56
  Linus Neumann: Versorgung haben und entsprechend bei der Mehrheit der Bürger auf wenig Verständnis stoßen.
• 1:01:02
  Linus Neumann: Dennoch ist die EPA ein politisch relevantes Thema und nicht alle Aktivisten
• 1:01:06
  Linus Neumann: stehen einer elektronischen Patientenakte im Allgemeinen oder in der konkreten
• 1:01:10
  Linus Neumann: Umsetzung im Speziellen positiv gegenüber.
• 1:01:13
  Linus Neumann: Nicht alle Aktivisten, das ist eine supergeile Beschreibung.
• 1:01:16
  Linus Neumann: Daher kann das eigene politische Interesse genügen, um Angriffe durchzuführen.
• 1:01:22
  Linus Neumann: Der Aufwand für solche Angriffe ist hoch.
• 1:01:25
  Linus Neumann: Dennoch ist nicht auszuschließen, dass sie nach Sicherheitslücken suchen,
• 1:01:29
  Linus Neumann: um das System zu diskreditieren oder bei entsprechender Gelegenheit,
• 1:01:34
  Linus Neumann: zum Beispiel Zugriff auf kompromittierte Drittsysteme, auch Schaden verursachen.
• 1:01:38
  Linus Neumann: In Summe wird die Relevanz von Haktivisten als Mittel eingeschätzt.
• 1:01:45
  Linus Neumann: Ich glaube,
• 1:01:49
  Linus Neumann: das gibt einen ganz guten Eindruck dafür, wie diese Leute da gearbeitet haben.
• 1:01:53
  Tim Pritlove: Wie würdest du denn das Bedrohungspotenzial von Haktivisten einschätzen?
• 1:01:57
  Tim Pritlove: Ich finde die Beschreibung jetzt ehrlich gesagt gar nicht so unzutreffend. Nein, die Frage ist.
• 1:02:02
  Linus Neumann: Also die Frage, wie du diese Frage beantwortest, und das ist bei so einer Sicherheitsanalyse
• 1:02:10
  Linus Neumann: das Entscheidende, ist, was du denn als Gefahr definierst und was nicht.
• 1:02:16
  Linus Neumann: Zum Beispiel haben sie gesagt, staatliche Akteure sehen sie nicht im Scope.
• 1:02:21
  Linus Neumann: Und quasi diese Scope-Definition einer Sicherheitsanalyse ist relativ entscheidend.
• 1:02:27
  Linus Neumann: Wenn du jetzt sagst, Schäden für die Gematik,
• 1:02:37
  Linus Neumann: dann sind im Zweifelsfall Aktivisten
• 1:02:39
  Linus Neumann: das Einzige, was dem Ding wirklich schaden wird in naher Zukunft.
• 1:02:43
  Linus Neumann: Wenn du sagst Schaden für Patientinnen, dann müsstest du sagen,
• 1:02:47
  Linus Neumann: die Gefahr von Haktivisten wird als absolut niedrig eingeschätzt,
• 1:02:51
  Linus Neumann: weil die werden sicherlich nicht den Patientinnen schaden,
• 1:02:56
  Linus Neumann: weil sie ja der Gematik schaden wollen würden oder ihre Fähigkeiten unter Beweis
• 1:03:02
  Linus Neumann: stellen, sicherlich aber nicht sagen,
• 1:03:04
  Linus Neumann: ich bin hier ein Haktivist und ich drohe jetzt mit der Veröffentlichung von
• 1:03:08
  Linus Neumann: Gesundheitsdaten von Einzelnen. Das wären ja dann Kriminelle.
• 1:03:11
  Linus Neumann: Also du musst dir vorstellen, da ist eine ganze Reihe an Akteurinnen und Akteuren,
• 1:03:15
  Linus Neumann: die dann da so modelliert werden.
• 1:03:17
  Linus Neumann: Also das ist der Teil von dieser Bedrohungsanalyse, wo du im Prinzip die unterschiedlichen
• 1:03:23
  Linus Neumann: Akteure klassifizierst.
• 1:03:25
  Linus Neumann: Da gibt es auch viele andere. Wird dann auch gesagt, Innentäter.
• 1:03:28
  Linus Neumann: Innentäter ist jemand, der im Krankenhaus arbeitet und darauf Zugriff hat.
• 1:03:31
  Linus Neumann: Dann wird auch überlegt, welche Relevanz hat diese Person.
• 1:03:34
  Linus Neumann: Also ich will einfach nur, fand das mal als Teil, als Ausschnitt aus diesem
• 1:03:40
  Linus Neumann: Bericht ganz interessant, wie sie so schreiben.
• 1:03:46
  Linus Neumann: So, kommen wir mal zu...
• 1:03:51
  Linus Neumann: Den als hoch eingestuften Schwachstellen, die beziehen sich auf vier Themen.
• 1:03:57
  Linus Neumann: Ich fasse die mal zusammen und komme dann zu Details. Die Anbieter des Aktensystems
• 1:04:02
  Linus Neumann: haben eine zu große Zeitspanne, um Schwachstellen an Wochenenden und Feiertagen zu bewerten.
• 1:04:08
  Linus Neumann: Das betrachtet das Fraunhofer als hohe Schwachstelle.
• 1:04:13
  Linus Neumann: Es fehlt eine klare Rollentrennung der Mitarbeiter beim Umgang mit den Backups,
• 1:04:17
  Linus Neumann: der Masterkeys zur Ableitung der Datenpersistierungsschlüssel.
• 1:04:22
  Linus Neumann: Es fehlen Maßnahmen zur Rollentrennung von Mitarbeitern der Betreiber,
• 1:04:26
  Linus Neumann: um Angriffe auf die Verfügbarkeit der Akte zu verhindern.
• 1:04:29
  Linus Neumann: Und es fehlen Maßnahmen für einen sicheren Entwicklungsprozess bei den Herstellern des Aktensystems.
• 1:04:35
  Linus Neumann: Ich gehe da nochmal im Detail drauf ein.
• 1:04:38
  Linus Neumann: Denn sehr wichtig zu sagen ist, hier wird in keiner Form auf die technische
• 1:04:43
  Linus Neumann: Implementierung eingegangen.
• 1:04:45
  Linus Neumann: Das ist relativ wichtig zu wissen, wenn jemand sagt, es gibt 21 Schwachstellen
• 1:04:49
  Linus Neumann: im Konzept oder es gibt sechs hohe oder vier hohe oder wie viele auch immer.
• 1:04:54
  Linus Neumann: Das ist quasi an dem Sicherheitskonzept und nicht in irgendeiner Form die technische
• 1:05:03
  Linus Neumann: Implementierung, die da geprüft wurde. Da wurde einfach keine Aussage drüber getroffen.
• 1:05:07
  Linus Neumann: So, schauen wir uns mal die als hoch bewerteten Schwachstellen an.
• 1:05:11
  Linus Neumann: Sie sagen also, wenn eine Schwachstelle gefunden wird und bewertet werden muss,
• 1:05:18
  Linus Neumann: also gesagt werden muss, was ist denn jetzt das Risiko dieser Schwachstelle
• 1:05:21
  Linus Neumann: und das fällt auf ein Wochenende oder an Feiertage,
• 1:05:26
  Linus Neumann: dann gibt es bis zu 72 Stunden Zeit, bis diese Bewertung vorliegen muss.
• 1:05:33
  Linus Neumann: So und dann sagen sie sie verlangen dann also kürzere Fristen und einen entsprechenden Notdienst,
• 1:05:43
  Linus Neumann: Damit also, wenn jemand eine Schwachstelle findet, die sofort bewertet wird
• 1:05:47
  Linus Neumann: und dann potenziell geschlossen wird.
• 1:05:50
  Linus Neumann: Jetzt kannst du dir aber überlegen, so häufig werden jetzt nicht unbedingt Schwachstellen gefunden werden.
• 1:05:56
  Tim Pritlove: Wenn es gut läuft.
• 1:05:57
  Linus Neumann: Ja, komme ich gleich zu. Dass du jetzt dann irgendwie 24-Stunden-Schichten machst oder so.
• 1:06:03
  Linus Neumann: Aber es ist halt so eine prozedurale Sache. Es hat nichts mit der technischen
• 1:06:07
  Linus Neumann: Implementierung zu tun und nichts mit tatsächlichen Angriffsszenarien.
• 1:06:12
  Linus Neumann: Es ist einfach nur so, wenn jemand was findet, da steht 72 Stunden, das ist zu lang.
• 1:06:19
  Linus Neumann: Kann man auch sagen, von mir aus ist das auch zu lang. Aber nur damit jetzt
• 1:06:23
  Linus Neumann: hier keiner denkt, die hätten eine technische Schwachstelle gefunden oder so.
• 1:06:27
  Linus Neumann: Dann keine Rollentrellung für die Leute, die Zugang zum HSM haben und den Leuten,
• 1:06:36
  Linus Neumann: die die Masterkeys kennen.
• 1:06:40
  Linus Neumann: Also ein Hardware-Security-Module ist im Prinzip so ein Schlüsselspeicher und
• 1:06:47
  Linus Neumann: in diesem Fall muss ich mir vorstellen, wenn das HSM ist,
• 1:06:54
  Linus Neumann: ist ein Gerät,
• 1:06:56
  Linus Neumann: indem man kryptografische Schlüssel speichert, die es dann anwenden kann, aber nicht preisgibt.
• 1:07:01
  Linus Neumann: Und deswegen, wenn du das HSM kaputt machst, ausziehst oder dann einen Knopf
• 1:07:05
  Linus Neumann: dran drückst, da hast du einen Knopf dran, kannst du drücken,
• 1:07:06
  Linus Neumann: dann löscht der alle Keys.
• 1:07:09
  Linus Neumann: Deswegen baut man das normalerweise in einen Käfig, damit keiner den Knopf drückt.
• 1:07:15
  Linus Neumann: Aber theoretisch kann es auch sein, dass irgendwie einer sagt,
• 1:07:18
  Linus Neumann: scheiße, die Bullen, dann drückst
• 1:07:19
  Linus Neumann: du den Knopf am HSM, dann löscht das die Keys und dann ist es vorbei.
• 1:07:22
  Linus Neumann: Dann sind alle Daten weg. Und dann sagen sie jetzt hier...
• 1:07:25
  Tim Pritlove: Alle Gesundheitsdaten von allen in Deutschland.
• 1:07:27
  Linus Neumann: Naja, es wäre dann ein HSM, ist dann wieder nur für einen Teil zuständig oder
• 1:07:30
  Linus Neumann: so. Aber die Idee eines HSM ist...
• 1:07:34
  Linus Neumann: Ich kann das relevante Schlüsselmaterial an einer Stelle aufbewahren,
• 1:07:37
  Linus Neumann: das HSM gibt es nicht preis und da ist ein Knopf dran, um das zu löschen und
• 1:07:41
  Linus Neumann: dieser Knopf ist dafür da, dass, ja, wenn die Bullen kommen oder, ja,
• 1:07:46
  Linus Neumann: sorry, oder irgendjemand anders.
• 1:07:53
  Linus Neumann: Oder irgendjemand anders.
• 1:07:57
  Linus Neumann: Und jetzt beklagen sie hier, dass es keine Rollentrennung gibt,
• 1:08:02
  Linus Neumann: dass es also die Personen mit RZ-Zugang, die das ISM löschen können und die
• 1:08:06
  Linus Neumann: Personen, die für die Masterkeys zuständig ist, können die gleiche sein.
• 1:08:10
  Linus Neumann: Also da steht nicht drin, das müssen zwei unterschiedliche Personen sein.
• 1:08:14
  Linus Neumann: Und deswegen könnte eine Person
• 1:08:16
  Linus Neumann: beides gleichzeitig zerstören und dann werden die Daten wirklich weg.
• 1:08:20
  Linus Neumann: Weil du hast natürlich den HSM Master Key, den bewahrst du irgendwo nochmal
• 1:08:23
  Linus Neumann: auf, den schreibst du dann irgendwie mit so einem, mit einem.
• 1:08:27
  Tim Pritlove: Also der Universalschlüssel quasi Ja.
• 1:08:29
  Linus Neumann: Um das Ding wieder herzustellen, diese HSM Du hast dann irgendwie das HSM,
• 1:08:34
  Linus Neumann: meistens generiert das einen Schlüssel, gibt dir davon eine verschlüsselte Kopie
• 1:08:39
  Linus Neumann: und den Key, den du dafür brauchst, um dem HSM zu sagen hier ist dein verschlüsselter
• 1:08:42
  Linus Neumann: Schlüssel, entschlüssel dir den mal hier ist der Key, den ich dazu habe und
• 1:08:45
  Linus Neumann: dann musst du so Scherzchen machen,
• 1:08:46
  Linus Neumann: wie irgendwie besonderes Papier nehmen, was nicht zerfällt und dokumentenechte Stifte,
• 1:08:52
  Linus Neumann: und dann schreibst du das halt auf ein Blatt Papier, weil diese Schlüssel und so weiter und so fort.
• 1:08:57
  Linus Neumann: Alles so Dinge, die sind schon hinter mir. Aber gut.
• 1:09:00
  Linus Neumann: Und das jetzt darf die Person, die zum HSM darf, dürfte gleichzeitig auch für
• 1:09:04
  Linus Neumann: den Masterkey auf Bewahrung zuständig sein.
• 1:09:07
  Linus Neumann: Und jetzt sagen sie, das ist ein Problem, weil jetzt könnte einer quasi,
• 1:09:10
  Linus Neumann: der könnte den Masterkey wegwerfen und das HSM kaputt machen.
• 1:09:12
  Linus Neumann: Dann sind die Daten wirklich weg.
• 1:09:15
  Linus Neumann: Drittes Problem, der Innentäter, ein Innentäter, der also zum Beispiel jemand,
• 1:09:21
  Linus Neumann: der ins RZ darf oder hohe administrative Rechte hat, kann das Access Gateway
• 1:09:25
  Linus Neumann: oder zentrale Komponenten ausschalten.
• 1:09:28
  Linus Neumann: Ja, so ist das. Also, und jetzt verlangen sie, dass ein einzelner Mitarbeiter
• 1:09:34
  Linus Neumann: nicht ausreichend Rechte hat, alle Komponenten herunterzufahren und oder nicht
• 1:09:39
  Linus Neumann: physisch an alle herankommt.
• 1:09:41
  Linus Neumann: Ja, damit jetzt nicht eine Person, also sie sagen im Prinzip,
• 1:09:45
  Linus Neumann: wir möchten nicht, dass eine Person in der Lage ist, das Ding auszuschalten.
• 1:09:50
  Linus Neumann: Daran erkennst du, Verfügbarkeit ist denn offensichtlich ein sehr hehres Ziel.
• 1:09:56
  Linus Neumann: Weil ich halte es jetzt für relativ unwahrscheinlich. Oder sagen wir mal so,
• 1:09:59
  Linus Neumann: in dem Fall, wo man wirklich sagt, das Ding muss einmal alles auf einmal ausgeschaltet
• 1:10:03
  Linus Neumann: werden, ja, dann wird es natürlich eigentlich auch, dass das passiert.
• 1:10:06
  Linus Neumann: Ich würde also nicht, also meine Bedrohung wäre jetzt nicht unbedingt,
• 1:10:10
  Linus Neumann: dass jemand das scheiß Ding am Tag abschaltet. Aber für die ist das hoch.
• 1:10:15
  Linus Neumann: Und dann sagen sie.
• 1:10:16
  Tim Pritlove: Kann ja schon, ich meine, bei klarem Geiste ja, aber kann ja auch sein,
• 1:10:22
  Tim Pritlove: dass einer völlig durchdreht.
• 1:10:24
  Linus Neumann: Ja, ich möchte nur mal so ein Gefühl dafür geben, von was für einer Art Schwachstellen
• 1:10:30
  Linus Neumann: wir hier reden, weil ich kriege ungefähr drei E-Mails am Tag.
• 1:10:34
  Linus Neumann: Linus ist die EPA sicher.
• 1:10:38
  Linus Neumann: Oder soll ich da jetzt widersprechen? Ja und diese, also die Frage,
• 1:10:43
  Linus Neumann: ist das jetzt sicher oder nicht, die lässt sich nie sinnvoll beantworten.
• 1:10:47
  Linus Neumann: Weil die Frage ist immer, wogegen soll es denn sicher sein?
• 1:10:51
  Linus Neumann: Geht es dir um die Vertraulichkeit? Geht es dir um die Verfügbarkeit?
• 1:10:54
  Linus Neumann: Geht es dir um die Integrität?
• 1:10:56
  Linus Neumann: Und wer sind deine Angreifer? Deswegen auch gerade hier die Schilderung von
• 1:10:59
  Linus Neumann: Aktivisten und Innentäter und hast du nicht gesehen und Nancy Faeser und der
• 1:11:05
  Linus Neumann: Russe, aber der Russe spielt keine Rolle.
• 1:11:07
  Linus Neumann: Den haben wir mal out of scope definiert.
• 1:11:09
  Tim Pritlove: Und unser kleines Sprachproblem, was wir im Deutschen haben,
• 1:11:12
  Tim Pritlove: dass Sicherheit, sozusagen Security und Safety in einem ist.
• 1:11:16
  Tim Pritlove: Also manchmal geht es um die Sicherheit im Sinne von Zugriff auf Daten,
• 1:11:20
  Tim Pritlove: manchmal geht es um Sicherheit im Sinne von Betrieb des Systems.
• 1:11:25
  Linus Neumann: Genau, also ja, ich glaube, das würde ja schon alles unter Security fallen,
• 1:11:30
  Linus Neumann: weil ja Security, Availability, Confidentiality, Integrity ist.
• 1:11:34
  Linus Neumann: Und dieser Aspekt, wir möchten nicht, dass ein Mensch die Macht hat,
• 1:11:39
  Linus Neumann: hier zentrale Komponenten alle auszuschalten, das ist dann eben Availability
• 1:11:42
  Linus Neumann: und würde man jetzt klassisch unter Informationssicherheit führen.
• 1:11:46
  Linus Neumann: Und dann sagen sie ja, wenn ein Zulieferer,
• 1:11:51
  Linus Neumann: einen unsicheren Software Development Lifecycle hat, also irgendwie wenn da
• 1:11:56
  Linus Neumann: unsichere Praxis herrscht, wie das Ding entwickelt wird, wie könnte man sich
• 1:12:01
  Linus Neumann: das vorstellen, das kann ja gar nicht sein,
• 1:12:04
  Linus Neumann: kann dort unbemerkt eine beliebige Änderungen am Code vorgenommen werden und
• 1:12:08
  Linus Neumann: deswegen verlangen sie Vorgaben für die Zulieferer hinsichtlich der Geräte, der Prozesse,
• 1:12:13
  Linus Neumann: dass dann zum Beispiel die Open-Source-Komponenten reviewt werden müssen,
• 1:12:17
  Linus Neumann: damit da nicht irgendwelcher Open-Source-Krempel reingeknallt wird und dann
• 1:12:21
  Linus Neumann: verlangen sie, dass die eine S-Bomb machen. S-Bomb ist richtig geil.
• 1:12:25
  Linus Neumann: Software Bill of Materials.
• 1:12:28
  Linus Neumann: Das ist etwas, was so ein bisschen modern wurde.
• 1:12:32
  Linus Neumann: Eigentlich ...
• 1:12:35
  Linus Neumann: Als diese Log4j-Schwachstelle war. Wir erinnern uns, Log4j war die Logging-Library,
• 1:12:42
  Linus Neumann: die in Java sehr verbreitet ist und wo irgendwann ein Lasergehirn die Idee hatte,
• 1:12:49
  Linus Neumann: dass man quasi in das Log selber aktive Inhalte schreiben kann,
• 1:12:55
  Linus Neumann: die dann von der Logging-Library interpretiert werden.
• 1:12:58
  Linus Neumann: Was also eigentlich die Definition von einer Code-Injection war, ist.
• 1:13:02
  Linus Neumann: Und dann hattest du diese Situation, dass es auf einmal überall auf dieser Welt
• 1:13:10
  Linus Neumann: Software gab, die irgendwie geloggt hat, die unter Umständen für dieses Logging Log4J verwendet hat.
• 1:13:16
  Linus Neumann: Und dass es dann ein lustiger Spaß war, aktive Befehle zum Beispiel irgendwo reinzuschreiben,
• 1:13:22
  Linus Neumann: wo sie potenziell von irgendjemand anders gelockt werden und dann festzustellen,
• 1:13:26
  Linus Neumann: dass dieser aktive Inhalt irgendwo in der Kette von irgendeiner Infrastruktur
• 1:13:31
  Linus Neumann: von Log4j dann interpretiert und umgesetzt wurde.
• 1:13:35
  Linus Neumann: Dann wurden auf einmal alle nervös und sagten, oh scheiße, da gibt es dieses
• 1:13:39
  Linus Neumann: Log4J jetzt müssen wir irgendwie mal rausfinden ob wir das denn bei uns verwenden
• 1:13:43
  Linus Neumann: und dann gab es aber keine Datenbank, in der drin stand hier sind unsere.
• 1:13:49
  Linus Neumann: Softwarekomponenten, unsere Geräte mit Log4J Keiner wusste Bescheid Warum auch,
• 1:13:55
  Linus Neumann: ist eine von ein paar Millionen Open Source Libraries, die irgendeiner irgendwo
• 1:13:59
  Linus Neumann: reingeknotet hat oder auch nicht und das gab es halt nicht.
• 1:14:04
  Linus Neumann: Und dann haben sich die Leute gesagt, ja okay, dann müsst ihr jetzt eine Software
• 1:14:07
  Linus Neumann: Bill of Material machen.
• 1:14:09
  Linus Neumann: Und das stellen die, also eines S-Bomb wäre also so, du bist da so als äh,
• 1:14:16
  Linus Neumann: sagen wir mal als Betreiber, ähm, musst du dann für deine Software, äh.
• 1:14:24
  Linus Neumann: Eine Liste machen in meiner Gematik-Software, die wir hier beistellen,
• 1:14:30
  Linus Neumann: die wir hier zur Verfügung stellen, sind folgende Open-Source-Libraries in folgenden Versionen drin.
• 1:14:36
  Linus Neumann: Und in der anderen Version sind die in der Version drin und in der anderen Version
• 1:14:38
  Linus Neumann: sind die in der Version drin. Ich bin aber jetzt nur Zielüferer von einem Gerät.
• 1:14:41
  Linus Neumann: Jetzt kannst du dir mal vorstellen, wenn du das mal auf so eine größere Ebene
• 1:14:44
  Linus Neumann: ziehst, sagen wir mal ein Krankenhaus.
• 1:14:46
  Linus Neumann: Krankenhaus müsste dann also
• 1:14:47
  Linus Neumann: hingehen und sagen, okay, wir haben unsere Software Build-of-Materials.
• 1:14:50
  Linus Neumann: Wir haben Microsoft Windows im Einsatz, zack, bumm.
• 1:14:54
  Linus Neumann: Wir benutzen außerdem, keine Ahnung.
• 1:14:58
  Linus Neumann: WiFi, einen WiFi-Controller von Ubiquity mit folgender Software und Ubiquity
• 1:15:06
  Linus Neumann: hat uns gesagt, da sind folgende Open-Source-Komponenten drin.
• 1:15:10
  Linus Neumann: Jetzt kümmern wir es in unsere Software-Build-of-Material. Und wenn dann jetzt
• 1:15:13
  Linus Neumann: irgendeiner sagt OpenSSL in Versionen, hast du nicht gesehen,
• 1:15:16
  Linus Neumann: 1.2 hat eine Schwachstelle,
• 1:15:19
  Linus Neumann: dann kann ich in meine S-Bomb gucken und kann sagen, sag mal,
• 1:15:23
  Linus Neumann: wo ist denn hier alles OpenSSL drin?
• 1:15:26
  Linus Neumann: Dann sagt er, auf folgenden 84 Web-Servern
• 1:15:29
  Linus Neumann: hast du das, auf folgenden 795 Access-Points auf deinem Controller,
• 1:15:36
  Linus Neumann: auf dem Web-Interface von deiner Heizungssteuerung und in deinem alten Firefox-Browser
• 1:15:42
  Linus Neumann: auf der Linux-Büx unten im Keller.
• 1:15:46
  Linus Neumann: Also eine super Idee, vollkommen unrealistisch, dass du das in einem kleinen
• 1:15:52
  Linus Neumann: Unternehmen vollständig hinkriegst und auch noch aktuell hältst. Aber okay.
• 1:16:01
  Linus Neumann: Wäre nicht schlecht, wenn man es hat und ist auch nicht blöd, das zu fordern.
• 1:16:07
  Linus Neumann: Das Ding, sowas zu haben und zu pflegen, du musst ja jedes Mal,
• 1:16:10
  Linus Neumann: wenn du ein Update gemacht hast, sagt einer, hör mal, gab gerade ein Update
• 1:16:15
  Linus Neumann: für unseren Unify-Controller, ich hab das mal eingespult.
• 1:16:18
  Linus Neumann: Oh, okay, dann kann ich jetzt die S-Bomb updaten.
• 1:16:21
  Linus Neumann: So, was steht denn da jetzt drin? Ist da jetzt das OpenSSL noch in Version X drin oder in Version XA?
• 1:16:27
  Linus Neumann: Okay, nee, XA, ja gut, dann schreib mal in deine S-Bomb.
• 1:16:29
  Tim Pritlove: Das lässt sich natürlich nur mit Systemen machen, die mehr oder weniger mindestens
• 1:16:33
  Tim Pritlove: halbautomatisch funktionieren. Wenn es beinhaltet, dass irgendjemand irgendwelche
• 1:16:37
  Tim Pritlove: Zeilen, irgendwelche Wörterdokumente eintragen soll, kannst du es natürlich komplett vergessen.
• 1:16:41
  Linus Neumann: Es ist eine Aufgabe, die du nicht lösen kannst in einer großen Infrastruktur.
• 1:16:45
  Linus Neumann: Aber hier geht es darum, dass man sagt, der Zulieferer soll das machen.
• 1:16:49
  Linus Neumann: Und das ist natürlich schon eine absolut akzeptable Anforderung,
• 1:16:52
  Linus Neumann: dass man sagt, du bist hier Zulieferer für Gematik.
• 1:16:54
  Linus Neumann: Und du sagst bitte, du machst hier bitte eine Software Bill of Materials.
• 1:16:57
  Linus Neumann: Und jede einzelne fucking Open Source Komponente, die du da drin hast,
• 1:17:00
  Linus Neumann: gibst du bitte an mit Version.
• 1:17:03
  Linus Neumann: Und dann guckt halt auch jemand drauf, ob das irgendwie eine Software-Library mit gutem Ruf ist.
• 1:17:12
  Linus Neumann: Das Problem ist nur, wenn du jetzt irgendwie so in klassischer heutiger Software-Entwicklung,
• 1:17:18
  Linus Neumann: da sagst du halt irgendwie, keine Ahnung, ich möchte diese und jene Library
• 1:17:22
  Linus Neumann: bei mir reinhaben, dann hat die aber nochmal Dependencies auf 25 andere.
• 1:17:26
  Linus Neumann: Das heißt, selbst wenn du als Entwickler vielleicht meinst,
• 1:17:31
  Linus Neumann: ja wieso, ich depende doch nur hier auf folgende vier Node-Module,
• 1:17:35
  Linus Neumann: inszeniert dein Node.js trotzdem noch 35 andere,
• 1:17:40
  Linus Neumann: weil deine vier Node-Module jeweils auf fünf andere dependen,
• 1:17:45
  Linus Neumann: die nochmal auf sechs andere dependen.
• 1:17:47
  Linus Neumann: Und irgendwo ganz am Ende ist irgendeine One Single Software Project a guy in
• 1:17:54
  Linus Neumann: Pennsylvania has been thanklessly maintaining for 20 years.
• 1:17:58
  Tim Pritlove: Der kleine Zahnstocher, der den Jünger Tower festhält.
• 1:18:02
  Linus Neumann: Und dann wollen sie irgendwie noch das in das Cyber Resilience Act.
• 1:18:06
  Linus Neumann: Dann haben sie, finde ich aber ganz interessant, was haben sie denn als eher mittlere?
• 1:18:13
  Linus Neumann: Da sagen sie ja, okay, es gibt kein Intrusion Detection System auf sektoralen
• 1:18:18
  Linus Neumann: IDPs vorgeschrieben. Was?
• 1:18:21
  Linus Neumann: Also ein höherwertiges Monitoring auf den sektoralen IDPs.
• 1:18:28
  Linus Neumann: Das sind bestimmte Komponenten dieser Gematik-Infrastruktur.
• 1:18:32
  Tim Pritlove: Aha.
• 1:18:33
  Linus Neumann: Dann sagen sie Social Engineering auf Löschen der gesamten Daten.
• 1:18:38
  Linus Neumann: Dass also jemand sagt, ich bin der Linus Neumann, ich möchte gerne,
• 1:18:42
  Linus Neumann: dass alle meine Daten gelöscht werden.
• 1:18:44
  Linus Neumann: Da haben sie also Angst vor Social Engineering-Angriffen.
• 1:18:49
  Linus Neumann: Und sie sagen, es gibt keine Sicherheitsanforderungen für die Entwicklung des Primärsystems.
• 1:18:56
  Linus Neumann: Das sagen sie, das ist Mittel.
• 1:18:59
  Linus Neumann: Jetzt gucken wir uns mal an, was ist denn das Primärsystem? Das Primärsystem
• 1:19:02
  Linus Neumann: ist das, was auf den Seiten des
• 1:19:04
  Linus Neumann: Leistungserbringers den Zugriff auf die Gematikinfrastruktur ermöglicht.
• 1:19:09
  Linus Neumann: Also das, was im Krankenhaus dann läuft, womit die Leute auf die EPA tatsächlich
• 1:19:16
  Linus Neumann: zugreifen. Da gibt es keine Sicherheitsanforderungen für.
• 1:19:19
  Linus Neumann: Es gibt zwar einen Leitfaden, der ist aber nicht verpflichtend.
• 1:19:22
  Linus Neumann: Und dann sagen sie, wäre ganz gut, wenn man den Leitfaden mal verpflichtend machen würde.
• 1:19:26
  Linus Neumann: Und es wäre cool, wenn man es mindestens mal vorschreiben würde,
• 1:19:30
  Linus Neumann: eine sichere Benutzerauthentifizierung, dass man eine Passwortrichtlinie auch tatsächlich erzwingt,
• 1:19:36
  Linus Neumann: dass man gegen Brute Force schützt und dass man nach Inaktivität automatisch
• 1:19:40
  Linus Neumann: sperrt und ein Secure Software Development Lifecycle vorschreibt und vielleicht
• 1:19:45
  Linus Neumann: noch eine Anomalieerkennung macht.
• 1:19:47
  Linus Neumann: So, das ist für das Primärsystem also das, was auf den Seiten des Leistungserbringers steht.
• 1:19:52
  Linus Neumann: Also das, was am Ende auf hunderttausenden Rechnern in allen möglichen Krankenhäusern
• 1:19:58
  Linus Neumann: und Arztpraxen läuft, wo der Patient im Prinzip einfach reingehen kann.
• 1:20:04
  Linus Neumann: Und also da, wo die Angriffe am Ende stattfinden, da, wo die Schadsoftware auf
• 1:20:10
  Linus Neumann: den Rechnern ist, die dann,
• 1:20:13
  Linus Neumann: wo das Primärsystem dann eben läuft, wo die Leute quasi auf den System,
• 1:20:20
  Linus Neumann: womit sie am Ende auf deine E-Path zugreifen,
• 1:20:23
  Linus Neumann: zwischendurch noch irgendwelchen Quatsch googeln und irgendeine Software runterladen.
• 1:20:28
  Linus Neumann: Da gibt es halt irgendwie keine Sicherheitsanforderungen.
• 1:20:32
  Linus Neumann: Das ist aber ein mittleres Problem. Da ist schon wichtiger, dass derjenige,
• 1:20:35
  Linus Neumann: der das HSM löschen kann, nicht auch den Masterkey zugreifen kann.
• 1:20:38
  Linus Neumann: Also man erkennt, dass das so ein bisschen sehr prozessgetriebene IT-Sicherheit ist.
• 1:20:43
  Linus Neumann: Die ist auch sehr wichtig, aber der Leistungserbringer und mit seinem Primärsystem,
• 1:20:51
  Linus Neumann: die haben auf alles Zugriff, das sind unglaublich viele und die Relevanz ist
• 1:20:54
  Linus Neumann: mittelgroß, also genauso wie ein Haktivist.
• 1:20:57
  Linus Neumann: Ich würde sagen, und das erklärt der Projektleiter Steven Arzt, ähm.
• 1:21:06
  Linus Neumann: Und warum ist es nicht so wichtig, also warum sind nicht diese ganzen Leistungserbringer
• 1:21:12
  Linus Neumann: und alle, die für sie arbeiten, bei einer normalen Arztpraxis ja schon irgendwie
• 1:21:16
  Linus Neumann: irgendwas wahrscheinlich zwischen 8 und 20 Personen bei einer kleinen Arztpraxis,
• 1:21:21
  Linus Neumann: weil die lediglich nach dem Scan der elektronischen Gesundheitskarte für 90
• 1:21:26
  Linus Neumann: Tage darauf zugreifen können und auch nur als Leistungserbringer,
• 1:21:31
  Linus Neumann: bei dem die Karte eingelesen wurde.
• 1:21:33
  Linus Neumann: Bei großen Leistungserbringern mit vielen Patienten ergeben sich hieraus umfangreiche
• 1:21:40
  Linus Neumann: Zugriffsrechte, aber die wurden ja schließlich auch gewährt.
• 1:21:45
  Linus Neumann: Bei vielen größeren Kliniken und Praxisverbünden existieren daher in den Informationssystemen
• 1:21:51
  Linus Neumann: technische Maßnahmen zu internen Zugriffsbeschränkungen innerhalb der Leistungsbegringer.
• 1:21:55
  Linus Neumann: Das ist aber das, wo das Fraunhofer sagt, das ist ja nicht vorgeschrieben.
• 1:22:00
  Linus Neumann: Und dann sagt er, wir empfehlen hierbei rechtliche Vorgaben für das Mindestsicherheitsniveau
• 1:22:04
  Linus Neumann: der Primärsysteme zu erheben.
• 1:22:09
  Linus Neumann: Jetzt, ich würde sagen, wenn auf deine elektronische Patientenakte zugegriffen
• 1:22:15
  Linus Neumann: wird, also von dir als Person, Tim Pritlaff.
• 1:22:20
  Linus Neumann: Wenn da ein unberechtigter Zugriff drauf stattfindet, dann wird der im Zweifelsfall
• 1:22:26
  Linus Neumann: stattfinden bei den Leistungserbringern.
• 1:22:29
  Linus Neumann: Also da, wo die Karte eingelesen wurde und die dann 90 Tage Zugriff darauf haben
• 1:22:34
  Linus Neumann: und die in so einem Krankenhaus, wenn du überlegst,
• 1:22:37
  Linus Neumann: jeder der da ist 90 Tage, so ein Krankenhaus schleift an OPs und besucht eine
• 1:22:43
  Linus Neumann: ganze Menge Leute durch und da gibt es quasi überhaupt keine Vorgaben.
• 1:22:47
  Linus Neumann: Gibt es aber auch heute nicht, wurden ja gerade in Berlin auch wieder irgendwelche
• 1:22:50
  Linus Neumann: Krankenhäuser gehackt und die Daten abgezogen und das will ich hier gerade erklären,
• 1:22:55
  Linus Neumann: deswegen sagen die, das ist kein großes Problem für die EPA,
• 1:23:01
  Linus Neumann: weil aktuell sind die Daten ja auch in den Krankenhäusern gespeichert und frei
• 1:23:07
  Linus Neumann: zugreifbar so ungefähr und nicht ordentlich geschützt.
• 1:23:09
  Linus Neumann: Und die EPA erhöht hier das Risiko nicht nennenswert,
• 1:23:14
  Linus Neumann: weil nur dadurch, dass sie in der EPA sind, wird das Krankenhaus weder sicherer
• 1:23:22
  Linus Neumann: noch unsicherer und man kann nur auf die Patienten zugreifen,
• 1:23:26
  Linus Neumann: die halt dem so doof an dem Krankenhaus zu vertrauen.
• 1:23:30
  Linus Neumann: Und ich will, also ich spreche da deshalb drüber, weil ich so ein bisschen diese
• 1:23:33
  Linus Neumann: denke, wie so eine Sicherheitsanalyse eben vonstatten geht und wie da so eine
• 1:23:38
  Linus Neumann: Scope-Definition stattfindet und was sie sich anschauen und was nicht.
• 1:23:41
  Linus Neumann: Was sie zum Beispiel nicht angeschaut haben ist, mach doch mal eine S-Bomb und
• 1:23:45
  Linus Neumann: lass mich die mal angucken und wenn die nicht auf eine DIN A4-Seite passt, dann ist die zu lang.
• 1:23:50
  Linus Neumann: Solche Fragen sind hier nicht gestellt, das ist halt so eine rein prozedurale
• 1:23:55
  Linus Neumann: Sicherheitsbetrachtung.
• 1:23:57
  Linus Neumann: Und unter dem Hinblick kann man von dem, was sie hier geprüft haben und was
• 1:24:06
  Linus Neumann: sie bemängeln, kann ich schon verstehen, dass die Gematik sagt,
• 1:24:08
  Linus Neumann: guck mal hier, die haben mit ihrem GPT nichts Nennenswertes gefunden.
• 1:24:12
  Linus Neumann: Weil das natürlich,
• 1:24:14
  Linus Neumann: hier das, was sie als hoch bezeichnen, immer noch relativ unrealistische Szenarien sind.
• 1:24:22
  Linus Neumann: Ja, dass jetzt irgendwie einer das HSM löscht, ja gut.
• 1:24:26
  Linus Neumann: Unwahrscheinlich. Gleichzeitig, dass so im Krankenhaus läuft irgendeine Software
• 1:24:32
  Linus Neumann: zweifelhafter Genese ohne jede Sicherheitsanforderung.
• 1:24:35
  Linus Neumann: Das sagen wir halt, mittel.
• 1:24:37
  Linus Neumann: Weil das eben heute schon der Fall ist und kein nennenswertes,
• 1:24:41
  Linus Neumann: erweitertes Risiko durch die EPA eingeführt wird.
• 1:24:45
  Linus Neumann: Und man muss halt diese Sprache verstehen und diese Risikoperspektive verstehen,
• 1:24:50
  Linus Neumann: um mit diesem Bericht etwas anfangen zu können.
• 1:24:55
  Linus Neumann: Was halt grundsätzlich unbehandelt bleibt, ist, ist das eine gute Idee,
• 1:25:00
  Linus Neumann: diese massenhaften Daten in dieser Menge anzuhäufen, ein Leben lang zu speichern
• 1:25:07
  Linus Neumann: und was ist mit dem Risiko einer Einzelperson?
• 1:25:10
  Linus Neumann: Ja, wenn wir jetzt sagen, ich gehe in ein Krankenhaus und da sind die Daten
• 1:25:13
  Linus Neumann: 90 Tage zugreifbar, ja, ich und bei mir werden jetzt im Laufe meines Lebens
• 1:25:18
  Linus Neumann: sicherlich noch eine ganze Menge Daten dazukommen, dann ist es relativ,
• 1:25:24
  Linus Neumann: also dann wird halt die Menge an Daten, die in einem Krankenhaus für 90 Tage
• 1:25:29
  Linus Neumann: zugreifbar ist, immer mehr mit der Dauer meines Lebens, ne, also,
• 1:25:36
  Linus Neumann: und klar.
• 1:25:37
  Tim Pritlove: Darum geht's ja auch.
• 1:25:38
  Linus Neumann: Genau, darum geht's auch, Aber heutzutage, wenn ich in irgendeinem Krankenhaus
• 1:25:43
  Linus Neumann: komme, haben die halt auch nur die Daten, die jetzt unmittelbar gerade für den
• 1:25:47
  Linus Neumann: Fall relevant sind und nicht meine komplette Krankenhistorie.
• 1:25:50
  Tim Pritlove: Ja gut, aber es wäre in gewisser Hinsicht ja auch wünschenswert,
• 1:25:53
  Tim Pritlove: dass sie die komplette Krankenhistorie haben.
• 1:25:54
  Linus Neumann: Das ist richtig, hier geht es aber um die Sicherheit.
• 1:25:55
  Tim Pritlove: Ja.
• 1:25:57
  Linus Neumann: Ja, und solche Dinge finden hier halt etwas weniger Betrachtung,
• 1:26:02
  Linus Neumann: weil sie sich quasi sehr diese Prozeduren des Betriebs angeschaut haben.
• 1:26:08
  Linus Neumann: Und zum Beispiel nicht die Frage gestellt haben,
• 1:26:14
  Linus Neumann: Was bedeutet das in, sagen wir mal, 30 Jahren,
• 1:26:20
  Linus Neumann: wenn dort von 30, von was weiß ich, wie vielen Millionen Deutschen,
• 1:26:28
  Linus Neumann: die in der gesetzlichen Krankenkasse sind, 30 Lebensjahre Krankengeschichte sind,
• 1:26:33
  Linus Neumann: auf die sich diese 90 Tage Zugriffsmöglichkeit beziehen, für die 2000 Angestellten
• 1:26:39
  Linus Neumann: in einem Krankenhaus mit ihren, weiß ich nicht,
• 1:26:45
  Linus Neumann: 5000 Arbeitsplätzen oder was auch immer da ist.
• 1:26:49
  Linus Neumann: Also diese Komponente findet da keine Berücksichtigung. Die wollen wir jetzt
• 1:26:55
  Linus Neumann: aber auch an dieser Stelle nicht diskutieren.
• 1:26:57
  Linus Neumann: Ich wollte jetzt einfach mal sagen, was steht in diesem Bericht und was steht da nicht drin.
• 1:27:02
  Linus Neumann: So, ich kann diese Einstufung, was jetzt hoch und niedrig ist,
• 1:27:07
  Linus Neumann: an einigen Stellen nicht immer nachvollziehen.
• 1:27:13
  Linus Neumann: Es ist aber nicht tragisch.
• 1:27:15
  Linus Neumann: So Berichte sind dadurch getrieben, welchen Scope sie haben.
• 1:27:23
  Tim Pritlove: Naja, und,
• 1:27:27
  Tim Pritlove: hättest du jetzt also du, wenn ich dich jetzt richtig verstanden habe,
• 1:27:34
  Tim Pritlove: grundsätzlich kannst du sozusagen die Darstellung nachvollziehen du hättest
• 1:27:40
  Tim Pritlove: gerne gesehen dass längerfristige,
• 1:27:45
  Tim Pritlove: Sicherheitsbetrachtungen noch mit in diesen Bericht mit eingeflossen wären die
• 1:27:49
  Tim Pritlove: mehr schon so in die Gesamtrisikoabschätzung und damit ja auch schon, sagen wir mal,
• 1:27:53
  Tim Pritlove: fast schon eine politische Betrachtung der Sicherheit stattfindet,
• 1:27:58
  Tim Pritlove: weil es ja dann sozusagen… Also es gibt ja andere Themen.
• 1:28:01
  Linus Neumann: Was ich zum Beispiel überhaupt nicht finde, ist dieser ganze Teil mit dem angeblich
• 1:28:08
  Linus Neumann: anonymisierten Zugänglichmachen von Daten für Forschungszwecke,
• 1:28:12
  Linus Neumann: was halt einfach mal nicht funktionieren wird.
• 1:28:17
  Linus Neumann: Also, dass das anonym ist, das wird einfach nicht gehen.
• 1:28:22
  Linus Neumann: Jede Krankengeschichte ist einzigartig und mit drei Merkmalen deanonymisierst
• 1:28:26
  Linus Neumann: du im Prinzip jede Person, wenn du sie dann siehst.
• 1:28:30
  Linus Neumann: Das heißt, da kommen kaputte Anonymisierungskonzepte zum Einsatz.
• 1:28:34
  Linus Neumann: Das interessiert aber wiederum das Fraunhofer SIT nicht, weil die sagen,
• 1:28:39
  Linus Neumann: wenn ihr einer eine Schwachstelle hat, dann muss der sofort bewerten und nicht 72 Stunden Zeit haben.
• 1:28:43
  Linus Neumann: Es ist also so eine, beide, also diese Form von IT-Sicherheit ist nicht die, die ich...
• 1:28:51
  Linus Neumann: Also es ist grundsätzlich nicht die, die ich in meiner beruflichen Tätigkeit
• 1:28:55
  Linus Neumann: für die relevante halte.
• 1:28:58
  Linus Neumann: Also ich interessiere mich eher für die technische.
• 1:29:02
  Linus Neumann: Gleichzeitig natürlich ist die bei einer großen Organisation und bei den Risiken,
• 1:29:07
  Linus Neumann: die die hier haben, musst du diesen prozessgetriebenen Teil machen.
• 1:29:12
  Linus Neumann: Und dann, wenn die sagen, ja, hier 72 Stunden im schlimmsten Fall, ist halt zu lang.
• 1:29:18
  Linus Neumann: Ja klar, 72 Stunden sind, wie viele Tage sind das denn?
• 1:29:24
  Tim Pritlove: Drei.
• 1:29:26
  Linus Neumann: Und dann sagen sie halt, wenn ihr drei Tage Zeit habt, die Sicherheitslücke
• 1:29:30
  Linus Neumann: erstmal zu bewerten, bevor ihr dann anhand der Bewertung überlegt,
• 1:29:33
  Linus Neumann: was er jetzt damit macht.
• 1:29:35
  Tim Pritlove: So Freitag um 12, wenn sie den Stift fallen lassen, bis Montag um 12,
• 1:29:40
  Tim Pritlove: wenn der erste Kaffee wirkt. Das ist der Zeitraum.
• 1:29:45
  Linus Neumann: Aber jetzt dafür einen Notdienst einzurichten, weiß ich jetzt auch nicht.
• 1:29:51
  Tim Pritlove: Naja, also für die Gesamtoperation EPA, wenn sozusagen das Gesamtsystem und
• 1:29:56
  Tim Pritlove: der Zugriff von Daten...
• 1:29:57
  Linus Neumann: Da wird doch eh am Wochenende einer sich drum kümmern.
• 1:30:01
  Tim Pritlove: Weiß ich nicht. Wenn da drinsteht, das dauert 72 Stunden, dann ist keiner da,
• 1:30:06
  Tim Pritlove: der sich kümmern kann. Aber wahrscheinlich ist doch jemand da. Ich weiß es ja nicht.
• 1:30:09
  Linus Neumann: Also insgesamt, um vielleicht so Netzpolitik.org titelt Fraunhofer-Gutachten,
• 1:30:15
  Linus Neumann: elektronische Patientenakte leidet an schweren Schwachstellen.
• 1:30:20
  Linus Neumann: Gematik sagt, Fraunhofer bestätigt, EPA ist sicher. Und beides ist Quatsch.
• 1:30:27
  Linus Neumann: Also beides ist Quatsch, weil dieser Bericht in meinen, also diejenigen, die denken,
• 1:30:35
  Linus Neumann: also was versteht ein Mensch, der seine Daten in diese EPA tut,
• 1:30:40
  Linus Neumann: unter einer schweren Schwachstelle.
• 1:30:43
  Linus Neumann: Wenn mich jemand fragt, Linus, ich habe gehört von den schweren Schwachstellen,
• 1:30:47
  Linus Neumann: soll ich jetzt eine IPA machen oder nicht? Und ich sage, mach es nicht.
• 1:30:51
  Linus Neumann: Wenn du Pech hast, hat der Typ, der das heißt M löschen kann,
• 1:30:57
  Linus Neumann: Zugriff auf die Masterkeys und dann ist alles weg.
• 1:31:00
  Linus Neumann: Das ist ja jetzt, weißt du, das ist ja jetzt nicht ein Risiko,
• 1:31:04
  Linus Neumann: was die Menschen beschäftigt, wenn sie sich über die IPA-Gedanken machen.
• 1:31:11
  Linus Neumann: Ja? Und,
• 1:31:15
  Linus Neumann: deswegen denke ich, dass diese ganze, das was da jetzt gemacht wurde,
• 1:31:19
  Linus Neumann: das geht halt an dem Risiko vorbei, was Menschen eigentlich,
• 1:31:25
  Linus Neumann: darunter sehen, eine zentrale Speicherung ihrer Gesundheitsakte auf Lebensdauer anzufertigen.
• 1:31:32
  Linus Neumann: Es ist halt so eine Prozesssicherheit, da kannst du definieren, was du willst.
• 1:31:36
  Tim Pritlove: Möchtest du denn eine lebenslange EPA von dir haben?
• 1:31:39
  Linus Neumann: Ich möchte meine persönliche Meinung da tatsächlich nicht teilen,
• 1:31:45
  Linus Neumann: weil ich, weil das eine, weil alle denken
• 1:31:48
  Linus Neumann: würden, dass ich dies aus einer IT-Sicherheitsperspektive treffe. Und,
• 1:31:55
  Linus Neumann: das tue ich in meinem Fall nicht.
• 1:31:59
  Tim Pritlove: Okay. Ja.
• 1:32:03
  Linus Neumann: Und das heißt, ich sage wirklich nicht, ob es ja oder nein ist,
• 1:32:06
  Linus Neumann: weil wenn ich jetzt, also würde ich ja sagen, dann würde es heißen,
• 1:32:10
  Linus Neumann: Linus denkt, die EPA ist sicher.
• 1:32:12
  Linus Neumann: Würde ich nein sagen, würden die Leute sagen, Nenus denkt, die EPA ist nicht
• 1:32:16
  Linus Neumann: sicher, aber auf Basis von dem, was ich bis jetzt gelesen und gesehen habe,
• 1:32:19
  Linus Neumann: das sind nicht die für mich entscheidenden Gründe und das ist auch das,
• 1:32:22
  Linus Neumann: was ich an diesem warum ich denke, dieses Fraunhofer-Gut da hatten,
• 1:32:24
  Linus Neumann: das ist halt toll, dass die da irgendwie mal so eine riesige Analyse mit einem GPT gemacht haben,
• 1:32:30
  Linus Neumann: aber weißt du, das sind also das sind so, das ist das, was mich auch wirklich
• 1:32:36
  Linus Neumann: an meinem Job in der IT-Security so ankotzt,
• 1:32:40
  Linus Neumann: dass Leute dass du für jeden Scheiß, den jemand baut, gibt es dann irgendeinen
• 1:32:45
  Linus Neumann: Standard. Dann kannst du sagen, wir erfüllen doch jeden Standard.
• 1:32:48
  Linus Neumann: Wir haben doch hier BSI Grundschutz. Haben wir doch. Haben wir doch hier.
• 1:32:51
  Linus Neumann: Cyber Resilience Act haben wir alles hier.
• 1:32:53
  Linus Neumann: Unser HSM, wir haben nochmal den Master Key auf den Zettel geschrieben, der liegt im Tresor.
• 1:32:56
  Linus Neumann: Tresor hat, kennen nur acht Leute den.
• 1:33:00
  Linus Neumann: Wir haben ja immer alles, was jemals jemand auf Papier geschrieben hat,
• 1:33:04
  Linus Neumann: wie man macht, machen wir. Und du kannst trotzdem Scheiße bauen.
• 1:33:08
  Linus Neumann: Oder auf Facebook ist ja auch sicher. Also Facebook ist nicht unsicher.
• 1:33:13
  Linus Neumann: Facebook ist einfach Grundscheiße. Und das ist aber nicht unsicher.
• 1:33:21
  Tim Pritlove: Ja,
• 1:33:24
  Tim Pritlove: ich grübel nur gerade, weil natürlich abgesehen von so einer sicherheitstechnischen
• 1:33:29
  Tim Pritlove: Betrachtung unter anderem ja von uns gegebenenfalls auch eine netzpolitische
• 1:33:35
  Tim Pritlove: Bewertung der Maßnahmen vielleicht nicht unbedingt erwartet wird,
• 1:33:41
  Tim Pritlove: aber zumindest damit gerechnet wird.
• 1:33:45
  Tim Pritlove: Und ich bin schon seit längerem ein bisschen gefangen in diesem Hexenkessel
• 1:33:53
  Tim Pritlove: der Abwägung von Chancen und Risiken,
• 1:33:56
  Tim Pritlove: der ja ein Permanenter ist, den man immer machen muss und der irgendwie an dieser
• 1:34:00
  Tim Pritlove: Stelle sich mal wieder sehr schön zeigt, weil auf der einen Seite sind wir alle
• 1:34:04
  Tim Pritlove: ein bisschen genervt von den konkreten digitalen Umsetzungen,
• 1:34:08
  Tim Pritlove: die geschaffen werden im Rahmen unserer Digitalisierung Und da läuft natürlich
• 1:34:12
  Tim Pritlove: auch viel schief und oft sind die Ansätze nicht die richtigen und es muss viel
• 1:34:20
  Tim Pritlove: korrigiert und nachgearbeitet werden und teilweise wird es vielleicht auch nicht
• 1:34:23
  Tim Pritlove: korrigiert und nachgearbeitet werden.
• 1:34:25
  Tim Pritlove: Andererseits müssen wir natürlich auch vorankommen mit solchen Sachen,
• 1:34:29
  Tim Pritlove: weil es halt auch eine Notwendigkeit gibt dafür.
• 1:34:32
  Tim Pritlove: Und das ist wirklich ein Spannungsfeld, was teilweise wirklich extrem schwierig zu bewerten ist.
• 1:34:38
  Linus Neumann: Also, es werden potenziell sehr viele Gesundheitsdaten zentral verschlüsselt gespeichert.
• 1:34:48
  Linus Neumann: Verschlüsselt heißt aber, sie sind mit dem entsprechenden Schlüssel zugreifbar
• 1:34:54
  Linus Neumann: und dieser Zugriff wird eben gewährt dadurch,
• 1:35:00
  Linus Neumann: dass du mit deiner Karte die Erlaubnis gibst. so.
• 1:35:04
  Linus Neumann: Vorteile ohne Frage. Man häuft potenziell vielleicht bei chronischen Krankheiten,
• 1:35:10
  Linus Neumann: bei schweren Krankheiten eine ganze Menge Gesundheitsdaten an.
• 1:35:14
  Linus Neumann: Wir hatten hier ja einmal einen Kommentar, an den ich mich sehr gut erinnere,
• 1:35:18
  Linus Neumann: wo jemand sagte, seine Partnerin oder Partner war chronisch krank und sie mussten
• 1:35:23
  Linus Neumann: zu allen möglichen unterschiedlichen Ärzten und es war immer scheiße,
• 1:35:26
  Linus Neumann: da den Kramen jedes Mal wieder die ganze Zeit die Geschichte erzählen.
• 1:35:29
  Linus Neumann: Und gerade chronisch kranken ist das im Zweifelsfall scheißegal.
• 1:35:33
  Linus Neumann: Wer diese Daten hat und die sind sehr froh, wenn sie die problemlos von allem,
• 1:35:39
  Linus Neumann: wenn die einfach schon bei dem Arzt sind, wo sie kommen, wo sie hingehen. Ja.
• 1:35:45
  Tim Pritlove: Nicht nur chronisch Kranken.
• 1:35:47
  Linus Neumann: Ja, aber auch. Ja.
• 1:35:52
  Linus Neumann: Für die Wissenschaft sollen Forschende eben Zugang zu mehr Daten erhalten.
• 1:35:59
  Linus Neumann: Das heißt, da siehst du schon, so verschlüsselt können die ja nicht sein,
• 1:36:03
  Linus Neumann: wenn die auf einmal zu Forschungszwecken in großer Menge zur Verfügung stehen.
• 1:36:08
  Linus Neumann: Das ist ja auch wieder so eine Sache, ist das denn verschlüsselt?
• 1:36:10
  Linus Neumann: Ja, von mir aus ist das verschlüsselt. Was meint ihr, was alles verschlüsselt
• 1:36:13
  Linus Neumann: ist, was ihr klar auf eurem Bildschirm seht?
• 1:36:15
  Linus Neumann: Ja, so verschlüsselt kann das ja dann auch nicht sein. Also zumindest nicht
• 1:36:19
  Linus Neumann: das, was ihr landläufig für verschlüsselt haltet.
• 1:36:25
  Linus Neumann: Risiko, viele sensible Daten zentral an einem Ort, wo potenziell sehr viele
• 1:36:32
  Linus Neumann: Leute darauf Zugriff haben. In so einem Krankenhaus.
• 1:36:35
  Linus Neumann: Jede Person, die da arbeitet, kann da reinschauen. Und tun das auch.
• 1:36:40
  Linus Neumann: Die müssen das ja auch im Rahmen ihrer Aufgaben erfüllen.
• 1:36:43
  Tim Pritlove: Darum geht es ja auch.
• 1:36:43
  Linus Neumann: Genau.
• 1:36:46
  Linus Neumann: Es kann potenziell schwieriger werden, eine unvoreingenommene zweite Meinung
• 1:36:50
  Linus Neumann: zu bekommen, wenn du sagst, könnt ihr mal gucken, was hier ist.
• 1:36:54
  Linus Neumann: Und der Arzt sagt, na was haben denn die anderen gesagt.
• 1:36:56
  Linus Neumann: Das kann schwierig sein.
• 1:37:03
  Linus Neumann: Es gibt aber auch die Möglichkeit, bei einigen Sachen zu widersprechen,
• 1:37:09
  Linus Neumann: dass sie in die EPA kommen, also psychische Erkrankungen, Schwangerschaftsabbrüche,
• 1:37:14
  Linus Neumann: sexuell übertragbare Infektionen, muss der Behandelnde sagen,
• 1:37:20
  Linus Neumann: du hast das Recht zu widersprechen, kannst in der App oder auch bei einer Ombudsstelle dich dagegen wehren.
• 1:37:32
  Linus Neumann: Aber standardmäßig sind alle Dokumente in der EPA für alle Ärztinnen sichtbar,
• 1:37:37
  Linus Neumann: sobald du den Zugriff gegeben hast.
• 1:37:40
  Linus Neumann: Und das werden nicht nur die Ärztinnen machen, sondern alle,
• 1:37:43
  Linus Neumann: die da arbeiten, können 90 Tage lang darauf zugreifen.
• 1:37:47
  Linus Neumann: Der öffentliche Gesundheitsdienst, Arbeitsmedizinerinnen und Apotheken dürfen
• 1:37:53
  Linus Neumann: nach Einwilligung drei Tage lang darauf zugreifen.
• 1:37:57
  Linus Neumann: Reicht aber, du brauchst, um alle Daten da rauszuholen, nicht 90 Tage und nicht drei.
• 1:38:08
  Linus Neumann: Dann sind die zentral verschlüsselt, also man kann die nicht an einer Stelle
• 1:38:11
  Linus Neumann: zentral einsehen, es gibt aber eben das besagte HSM, wo dann irgendwie die Berechtigungen
• 1:38:16
  Linus Neumann: gecheckt werden, wo dann eben die Entschlüsselungen stattfinden.
• 1:38:20
  Linus Neumann: Am Ende gibt es einen Ort, wenn man an der richtigen Stelle ist,
• 1:38:24
  Linus Neumann: wo du alle Daten auf einmal entschlüsseln kannst.
• 1:38:28
  Linus Neumann: Diese Informationen werden dann getrennt, dann hat der eine nur Zugriff darauf
• 1:38:33
  Linus Neumann: und so weiter, damit es irgendwie nicht möglich ist.
• 1:38:36
  Linus Neumann: Oder nicht, dass sich die Gelegenheit nicht bietet, ohne das Brechen mehrerer
• 1:38:43
  Linus Neumann: Prozeduren und die Wahrscheinlichkeit soll verringert werden.
• 1:38:49
  Linus Neumann: Dann nicht besonders schön ist natürlich, dass es hier ein Opt-out gibt eigentlich
• 1:38:53
  Linus Neumann: glaube ich, das ist so nicht rechtens weil,
• 1:38:57
  Linus Neumann: bei einer solchen Datensammlung eigentlich ein Opt-in-Verfahren wäre aber auch
• 1:39:01
  Linus Neumann: darüber haben wir schon gesprochen, wenn das jetzt Opt-in wäre, dann macht es keiner ja.
• 1:39:05
  Tim Pritlove: Dann gibt es keine Forschung,
• 1:39:09
  Tim Pritlove: ja.
• 1:39:10
  Linus Neumann: Ist jetzt halt die Frage, ob das so sinnvoll ist die abgelegten Daten werden
• 1:39:17
  Linus Neumann: der Forschung zur Verfügung gestellt,
• 1:39:19
  Linus Neumann: musst den Antrag stellen an das Forschungsdatenzentrum des Bundes und dort werden
• 1:39:24
  Linus Neumann: die Informationen gesammelt und gespeichert.
• 1:39:27
  Linus Neumann: Du kannst der Forschung mit den Gesundheitsdaten widersprechen,
• 1:39:31
  Linus Neumann: das geht in der App oder über die Ombudsstelle der Krankenkasse,
• 1:39:36
  Linus Neumann: kannst den Widerspruch generell machen oder auf unterschiedliche Zwecke beschränken,
• 1:39:42
  Linus Neumann: und dafür werden sie dann pseudonymisiert.
• 1:39:45
  Linus Neumann: Dann steht da statt des Namen steht dann da eine Ziffer.
• 1:39:49
  Linus Neumann: Das ist keine ausreichende Anonymisierung der Daten.
• 1:39:53
  Linus Neumann: Das ist einfach mit geringem Aufwand wieder zuweisbar.
• 1:39:58
  Tim Pritlove: Wenn man das denn will und betreibt.
• 1:40:03
  Linus Neumann: Ja, genau. Aber das, ja. So, kann es widersprechen. Ja.
• 1:40:11
  Linus Neumann: Ich denke, das ist eine Entscheidung, die jede Person für sich selber treffen muss.
• 1:40:21
  Tim Pritlove: Also ich will ganz ehrlich sein, ich wäre sehr glücklich, wenn ich so einen
• 1:40:27
  Tim Pritlove: Rekord hätte, wo alles, was an mir schon mal gemacht wurde, drin wäre. Ich habe sowas nicht.
• 1:40:36
  Tim Pritlove: Und ich habe auch selber viel zu spät darüber nachgedacht,
• 1:40:41
  Tim Pritlove: gedacht, so ein Archiv, wenn es auch nur ein Papierarchiv ist,
• 1:40:44
  Tim Pritlove: also irgendwie auch nur mal einen konsistenten Ordner, wo sozusagen alle Behandlungen
• 1:40:48
  Tim Pritlove: mal drin sind, selbst wenn sie da nicht datenbankenmäßig geordnet sind,
• 1:40:53
  Tim Pritlove: so habe ich nicht, habe so ein bisschen was, aber nicht vollständig.
• 1:40:57
  Tim Pritlove: Und ich bin immer wieder, wenn ich in solchen Krankenhaussituationen bin und
• 1:41:02
  Tim Pritlove: weißt du, da muss mal irgendwas an dir gemacht werden und dann kommen sie mit,
• 1:41:05
  Tim Pritlove: haben sie schon mal so eine Operation gehabt?
• 1:41:07
  Tim Pritlove: Ist schon mal das an ihnen gemacht worden? Haben sie dieses Medikament schon mal genommen?
• 1:41:10
  Tim Pritlove: Wo ich dann halt so in mich gehe und mir denke so, keine Ahnung, vielleicht.
• 1:41:17
  Tim Pritlove: Und das halt irgendwie alles nicht sehr hilfreich.
• 1:41:20
  Linus Neumann: Ja, aber da muss man jetzt auch mal...
• 1:41:25
  Linus Neumann: Mal ein bisschen realistisch bleiben, weil diese Fragen werden die in Zukunft
• 1:41:29
  Linus Neumann: auch weiterstellen, weil was die EPA ja nicht macht, das ist ja dann trotzdem
• 1:41:34
  Linus Neumann: nur irgendwie so ein wilder Key-Value-Store ohne irgendwelche Formatvorgaben.
• 1:41:38
  Linus Neumann: Das heißt, da macht irgendeiner ein Röntgenbild und exportiert das als TIF und
• 1:41:43
  Linus Neumann: legt das zu den anderen PNGs und PDFs und so weiter.
• 1:41:46
  Linus Neumann: Das heißt, ein strukturiertes Datenformat hast du da ja nicht.
• 1:41:49
  Tim Pritlove: Naja, das ist nicht ganz so. Also es gibt schon strukturierte Datenformate und
• 1:41:54
  Tim Pritlove: wenn du ein Röntgenbild machst, hast du da dein Kinkumfolder.
• 1:41:57
  Tim Pritlove: Da stehen schon sehr viele auswertbare Daten drin.
• 1:42:01
  Linus Neumann: Aber, die Frage nach, hatten sie schon mal eine solche Operation,
• 1:42:05
  Linus Neumann: da müssen sie es vorher durch den Gematik-GPT von Fraunhofer werfen.
• 1:42:10
  Linus Neumann: Also es ist, es geht ja auch darum.
• 1:42:12
  Tim Pritlove: Dass ich den Zugriff habe. Also das ist das, worauf ich hinaus will.
• 1:42:15
  Linus Neumann: Du hast den ja gar nicht.
• 1:42:17
  Tim Pritlove: Wieso habe ich den nicht?
• 1:42:19
  Linus Neumann: Also, zwei Dinge werden nicht passieren. Dass dich die Ärztinnen und Ärzte nicht
• 1:42:24
  Linus Neumann: mehr fragen, wird nicht passieren.
• 1:42:25
  Linus Neumann: Die werden dich weiterhin fragen. Die werden da gar nicht reingucken.
• 1:42:27
  Linus Neumann: Das wird einfach eine Müllhalde von Daten.
• 1:42:30
  Linus Neumann: Die ist, ja, ganz sicher werden die dir die Frage stellen, bevor sie irgendwie am Computer gucken.
• 1:42:37
  Linus Neumann: Und wenn du sagst, weiß ich nicht, werden sie sagen, so eine Operation vergisst man nicht.
• 1:42:41
  Linus Neumann: Ja, Herr Prittlaff, bei Ihnen haben sie noch keine OP am offenen Hirn gemacht.
• 1:42:46
  Linus Neumann: Obwohl man den Eindruck hat. Ja, auf Annen.
• 1:42:51
  Tim Pritlove: So.
• 1:42:56
  Tim Pritlove: Hm? Und Wie meinst du das?
• 1:43:00
  Linus Neumann: Es gibt Leute, naja, du hast doch hier so eine Halloween-Naht an der Stirn gerade.
• 1:43:06
  Tim Pritlove: Das ist nur Deko.
• 1:43:10
  Linus Neumann: So, dann gibt es aber, ähm,
• 1:43:14
  Linus Neumann: Ja, ich denke, das wird.
• 1:43:15
  Tim Pritlove: Natürlich werden wir so starten, aber so wird es ja nicht enden.
• 1:43:18
  Tim Pritlove: Also es ist ja sozusagen ein Prozess, auf dem wir uns befinden,
• 1:43:22
  Tim Pritlove: der gerade beginnt. Deutschland fängt an.
• 1:43:27
  Linus Neumann: Ja, und ab dann geht es ja jetzt bergab. Also das wissen wir ja von Deutschen.
• 1:43:34
  Tim Pritlove: Ja, egal. Komm, lass uns nicht weiter die Optimismus, Pessimismus, Waage bewegen.
• 1:43:40
  Linus Neumann: Nein, machen wir gar nicht. Ich versuche hier gerade den Leuten eine ernsthafte
• 1:43:43
  Linus Neumann: Einschätzung zu geben. Du sagst, du willst das haben.
• 1:43:46
  Linus Neumann: Ist in deinem Fall, glaube ich, mit ein paar Erwartungen verbunden, die überzogen sind.
• 1:43:53
  Linus Neumann: Das heißt aber immer noch nicht, dass man es nicht haben will.
• 1:43:55
  Linus Neumann: Wir erinnern an den Hörer mit der Schilderung einer chronischen Erkrankung.
• 1:44:01
  Linus Neumann: Wir müssen aber auch an Leute erinnern, die vielleicht medizinische Zustände
• 1:44:06
  Linus Neumann: hatten in ihrem Leben, die sie nicht jemals,
• 1:44:10
  Linus Neumann: auch nur in der Nähe des Risikos haben wollen, dass die an die Öffentlichkeit
• 1:44:14
  Linus Neumann: kommen oder dass die überhaupt jeder Ärztin zugreifbar sind.
• 1:44:17
  Linus Neumann: Wir haben ja hier über psychische Erkrankungen und sonstiges gesprochen.
• 1:44:22
  Linus Neumann: Und gerade jetzt psychische Erkrankungen, das würde ich sicherlich nicht in
• 1:44:26
  Linus Neumann: meine EPA schreiben, damit ich bei jedem Arzt, wo ich vorspreche und sage,
• 1:44:32
  Linus Neumann: hier mein gebrochenes Bein steht Hypochonder. Wäre ja scheiße.
• 1:44:39
  Linus Neumann: Also das kann auch Nachteile haben und das Problem,
• 1:44:45
  Linus Neumann: also ich denke, das sollte jede Person für sich selber entscheiden und wenn
• 1:44:48
  Linus Neumann: sie es tut, muss sie auf jeden Fall mit dem Risiko,
• 1:44:51
  Linus Neumann: muss sie das Risiko in Betracht ziehen, dass da mehr Leute auf diesen gesamten
• 1:44:56
  Linus Neumann: Datenbestand Zugriff haben, als ihr lieb ist und da muss jede Person für sich selber entscheiden,
• 1:45:03
  Linus Neumann: ob das in Ordnung ist oder im Sinne der Sache.
• 1:45:07
  Linus Neumann: Und dann kommt dazu, dass viele Personen das vielleicht heute,
• 1:45:10
  Linus Neumann: diese Entscheidung treffen, bevor quasi ihre Krankengeschichte zu Ende ist.
• 1:45:17
  Linus Neumann: Krankengeschichte endet üblicherweise mit dem Ableben.
• 1:45:20
  Linus Neumann: Das heißt, euer aller Krankengeschichte wird noch weiter geschrieben.
• 1:45:24
  Linus Neumann: Und dazu kann gehören, dass ihr in einem Jahr irgendeine Krankheit kriegt,
• 1:45:29
  Linus Neumann: für die man sich schämen muss oder für die ihr euch schämt und wo ihr nicht
• 1:45:33
  Linus Neumann: wollt, dass die da drin steht das kann aber auch sein, dass ihr heute sagt,
• 1:45:37
  Linus Neumann: ich möchte keine EPA haben und übermorgen wird euch irgendwie eine schwere chronische Krankheit.
• 1:45:45
  Linus Neumann: Attestiert und ihr würdet euch wünschen, dass ihr eine hättet und deswegen möchte
• 1:45:50
  Linus Neumann: ich eigentlich auf diese Entscheidung in der Form keinen Einfluss nehmen.
• 1:45:55
  Linus Neumann: Ich verlink noch mal die Entscheidungshilfe von Netzpolitik.org,
• 1:46:00
  Linus Neumann: Und dann könnt ihr eure eigenen Entscheidungen zu der Situation treffen.
• 1:46:07
  Linus Neumann: Das Risiko, dass jetzt irgendwie übermorgen alle eure Daten im Internet landen,
• 1:46:12
  Linus Neumann: wird durch die EPA nicht nennenswert größer zu Beginn.
• 1:46:21
  Linus Neumann: Weil die Daten müssen ja erstmal noch rein.
• 1:46:23
  Tim Pritlove: Das dauert ja noch ein bisschen.
• 1:46:24
  Linus Neumann: Die müssen ja erstmal noch gefüllt werden.
• 1:46:28
  Linus Neumann: Okay, dann kommen wir jetzt zu den Haktivistinnen.
• 1:46:32
  Tim Pritlove: Ja, was ist denn mit den Haktivisten?
• 1:46:34
  Linus Neumann: Ja, die sind ja mittelgroß.
• 1:46:39
  Tim Pritlove: Mittelgroßes Problem.
• 1:46:40
  Linus Neumann: Und im Koalitionsvertrag steht drin, dass Identifizieren, Melden und Schließen
• 1:46:47
  Linus Neumann: von Sicherheitslücken in einem verantwortlichen Verfahren, zum Beispiel in der
• 1:46:52
  Linus Neumann: IT-Sicherheitsforschung,
• 1:46:53
  Linus Neumann: soll legal durchführbar sein.
• 1:46:57
  Tim Pritlove: Ich erinnere mich noch, als diese Regierung angetreten ist mit ihrem Programm,
• 1:47:01
  Tim Pritlove: wie wir dieses Thema auch….
• 1:47:04
  Linus Neumann: Aber da haben wir ja schon gesagt, das wäre ganz schön.
• 1:47:06
  Tim Pritlove: Das wäre ganz gut, das klingt ja schon mal ganz gut. Das könnte ja eine schöne Zeit werden mit euch.
• 1:47:12
  Linus Neumann: Das hätte ja noch was werden.
• 1:47:13
  Tim Pritlove: Glühende Landschaft. Und was ist jetzt?
• 1:47:16
  Linus Neumann: Naja, und es geht ja natürlich um den Hackerparagrafen oder die Hackerparagrafen.
• 1:47:25
  Linus Neumann: Das ist dieser gesamte Bereich. SCGB 202 Ausspähen und also nee, 202 A, B, C,
• 1:47:38
  Linus Neumann: D Und bei dem Ja,
• 1:47:42
  Linus Neumann: ich weiß ja gerade da geht es, also 202 ist
• 1:47:48
  Linus Neumann: die Verletzung des Briefgeheimnisses und 202A ist das Ausspähen von Daten 202B
• 1:47:54
  Linus Neumann: ist das Abfangen von Daten und 202c ist das Vorbereiten des Ausspähens und Abfangens von Daten,
• 1:48:04
  Linus Neumann: und 202d ist die Datenhehlerei.
• 1:48:07
  Linus Neumann: Datenhehlerei kam da irgendwie vor einigen Jahren dazu.
• 1:48:11
  Linus Neumann: Als Hacker-Paragraph wird gemeinhin dieser 202c bezeichnet, weil er im Prinzip die.
• 1:48:23
  Linus Neumann: Quasi noch nicht die Straftat, wirklich jetzt massenhaft Daten auszuspähen,
• 1:48:26
  Linus Neumann: aber immerhin die Vorbereitung dessen unter Straftat stellt und zwar,
• 1:48:30
  Linus Neumann: wer eine Straftat nach 202a, also Ausspähen oder 202b, Abfangen von Daten vorbereitet,
• 1:48:38
  Linus Neumann: indem er Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten ermöglichen
• 1:48:44
  Linus Neumann: oder zweitens Computerprogramme, deren Zweck die Begehung einer solchen Tat
• 1:48:49
  Linus Neumann: ist, herstellt, sich oder einem anderen verschafft, verkauft.
• 1:48:53
  Linus Neumann: Einem anderen überlässt, verbreitet oder sonst zugänglich wacht,
• 1:48:56
  Linus Neumann: wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.
• 1:49:02
  Linus Neumann: Und damit ist jedes Hacker-Tool und jedes Hacking,
• 1:49:07
  Linus Neumann: auch wenn es noch nicht unter Ausspähen oder Abfangen von Daten in der engeren
• 1:49:15
  Linus Neumann: Definition fällt, illegal.
• 1:49:18
  Linus Neumann: Bis zu zwei Jahre Knast für Hacking. Das ist mein Beruf, Hacking.
• 1:49:23
  Tim Pritlove: Vorbereitung von Hacking.
• 1:49:24
  Linus Neumann: Vorbereitung von Hacking, Nachbereitung von Hacking, Durchbereitung,
• 1:49:29
  Linus Neumann: Breithacken, Kleinhacken, in alle Formen hacken, machen wir.
• 1:49:35
  Linus Neumann: Und das ist natürlich ungünstig.
• 1:49:39
  Linus Neumann: Und da gibt es dann diese Fälle, wo Leute im Prinzip, sag ich mal,
• 1:49:44
  Linus Neumann: ein System hacken, eine Schwachstelle dabei identifizieren und die Schwachstelle
• 1:49:49
  Linus Neumann: melden. Das ist etwas, was sehr häufig passiert.
• 1:49:53
  Linus Neumann: Daher wissen wir ja nun mal von den Schwachstellen, weil sie irgendwie Leute
• 1:49:56
  Linus Neumann: gefunden haben und gemeldet haben.
• 1:49:59
  Linus Neumann: Das kann eine Schwachstelle sein in irgendeiner weitverbreiteten Software oder
• 1:50:02
  Linus Neumann: in irgendeiner selbstgeklöppelten Software, was weiß ich, diese CDU-Sache,
• 1:50:07
  Linus Neumann: die wir hier mal behandelt hatten,
• 1:50:08
  Linus Neumann: wo Lilith Wittmann dann irgendeine Datenleck in der CDU-App gefunden hat und
• 1:50:12
  Linus Neumann: die gemeldet hat und dafür angezeigt wurde, von der CDU statt einen Kuchen zu
• 1:50:17
  Linus Neumann: bekommen als Dankeschön.
• 1:50:19
  Linus Neumann: So, diese ähm,
• 1:50:23
  Linus Neumann: Diese Tätigkeit, das Aufspüren von Sicherheitslücken in IT-Systemen soll nicht
• 1:50:28
  Linus Neumann: mehr strafbar sein unter drei Bedingungen, drei Voraussetzungen.
• 1:50:35
  Linus Neumann: Erstens, du musst in der Absicht handeln, eine Sicherheitslücke festzustellen.
• 1:50:40
  Linus Neumann: Du musst die Sicherheitslücke an Hersteller beziehungsweise Betreiber oder BSI
• 1:50:44
  Linus Neumann: melden und das technische Vorgehen muss erforderlich sein, um eine Lücke festzustellen.
• 1:50:53
  Linus Neumann: Das heißt im Prinzip, wenn du jetzt weit darüber hinaus schießt,
• 1:50:58
  Linus Neumann: also im Prinzip zu scannen,
• 1:51:07
  Linus Neumann: SQL Injection auszuprobieren und so weiter, alles in Ordnung,
• 1:51:10
  Linus Neumann: das ist alles noch erforderlich.
• 1:51:11
  Linus Neumann: Am Ende 5 Terabyte aus dem Amazon-Bucket ziehen, ist vielleicht nicht mehr erforderlich.
• 1:51:18
  Linus Neumann: Da könnte man sagen, du hast die Lücke festgestellt, indem du einen Datensatz
• 1:51:23
  Linus Neumann: rausgezogen hast oder 8 oder 10, aber nicht alle 2 Millionen.
• 1:51:28
  Linus Neumann: Oder alle 2 mal 10 aus 36 Gesundheitsdaten.
• 1:51:32
  Linus Neumann: Da könnte man sagen, da ist dann irgendwann nicht mehr erforderlich.
• 1:51:38
  Linus Neumann: Den,
• 1:51:41
  Linus Neumann: 202c jedoch, den wollen sie nicht ändern.
• 1:51:46
  Linus Neumann: Sie wollen quasi bei dem Ausspähen von Daten, also diesen Aspekt Hacker-Tools
• 1:51:54
  Linus Neumann: und so weiter nicht ändern, weil das wäre dann nicht mehr erforderlich, weil sie das,
• 1:52:03
  Linus Neumann: quasi beim Ausspähen und Abfangen quasi die Veränderung machen.
• 1:52:09
  Tim Pritlove: Naja Das würde ja auch bedeuten, dass man alles die PSI melden muss Naja.
• 1:52:18
  Linus Neumann: Also muss das schon jemand melden, also wenn du dich darauf berufen willst,
• 1:52:21
  Linus Neumann: also sie ändern 202a 202b,
• 1:52:27
  Linus Neumann: und 303a Oh, 303 gibt es auch noch, das ist wer rechtswidrig Daten löscht,
• 1:52:33
  Linus Neumann: unterdrückt und unbrauchbar macht,
• 1:52:36
  Linus Neumann: Also sie ändern die Definition ausspielen von Daten, wer unbefugt sich oder
• 1:52:40
  Linus Neumann: einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten
• 1:52:45
  Linus Neumann: Zugang besonders geschützt sind,
• 1:52:47
  Linus Neumann: unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe
• 1:52:49
  Linus Neumann: bis zu drei Jahren oder mit Geldstrafe bestraft.
• 1:52:52
  Linus Neumann: Das wäre jetzt auch hier Lillith Wittmann, hat ja Daten bekommen, die nicht für sich,
• 1:52:59
  Linus Neumann: die nicht für sie bestimmt waren. Aber das heißt, sie ändern alle anderen Paragraphen,
• 1:53:04
  Linus Neumann: außer den wirklich kritischen, den 202c Vorbereitung des Ausspielens von Daten.
• 1:53:10
  Linus Neumann: Es wäre schon gut, den 20C auch noch wegzumachen, aber immerhin gehen sie in
• 1:53:15
  Linus Neumann: die richtige Richtung. Ja.
• 1:53:21
  Linus Neumann: Aber immer noch, ja, unzureichend.
• 1:53:28
  Linus Neumann: Ja, also es wird jetzt gesagt, wenn du in positiver Absicht handelst,
• 1:53:33
  Linus Neumann: sollst du nicht mehr kriminalisiert werden.
• 1:53:35
  Linus Neumann: Aber so einfach lässt sich diese Absicht ja auch nicht feststellen.
• 1:53:44
  Linus Neumann: Ich finde es aber trotzdem erstmal einen guten Punkt, dass man sagt,
• 1:53:49
  Linus Neumann: wenn jetzt jemand ein angeblich sicheres IT-System mal ein bisschen abklopft,
• 1:53:53
  Linus Neumann: dass er sich damit nicht strafbar macht, sondern eben im Prinzip der Öffentlichkeit
• 1:54:01
  Linus Neumann: und den Nutzerinnen einen Dienst erweist.
• 1:54:03
  Linus Neumann: Es wäre aber noch ganz schön wie gesagt, den 202c könnte man einfach komplett
• 1:54:08
  Linus Neumann: abschaffen dieser Argumentation das ist nicht mehr erforderlich der schließe
• 1:54:13
  Linus Neumann: ich mich jetzt eigentlich nicht unbedingt an weil es einfach.
• 1:54:18
  Tim Pritlove: Zu viel offen ist.
• 1:54:19
  Linus Neumann: Genau, wir sagen, also eigentlich sagen wir mach den 202c weg das ist der Hackerparad,
• 1:54:24
  Linus Neumann: der ist doof wir sagen ja gar nicht Abfangen und Ausspielen von Daten natürlich ist das schlecht,
• 1:54:29
  Linus Neumann: und natürlich muss auch das muss man da auch eine Ausnahme machen,
• 1:54:33
  Linus Neumann: aber Aber die Idee war, streicht bitte mal den 202c.
• 1:54:38
  Linus Neumann: Ich gucke gerade die genaue Formulierung, nur damit wir die jetzt auch hier
• 1:54:45
  Linus Neumann: haben, also dem 202a, wer Daten ausspielt, lalala, wird bestraft.
• 1:54:51
  Linus Neumann: Werden die Absätze 3 und 4 angefügt.
• 1:54:54
  Linus Neumann: Die Handlung ist nicht unbefugt im Sinne des Absatzes 1, wenn erstens sie in
• 1:55:00
  Linus Neumann: der Absicht erfolgt, eine Schwachstelle oder ein anderes Sicherheitsrisiko eines
• 1:55:03
  Linus Neumann: informationstechnischen Systems, Klammer auf Sicherheitslücke,
• 1:55:06
  Linus Neumann: festzustellen und die für das informationstechnische System verantwortlichen,
• 1:55:11
  Linus Neumann: dem betreibenden Dienstleister des jeweiligen Systems,
• 1:55:14
  Linus Neumann: den Hersteller betroffener IT-Wand und das Bundesamt für Sicherheit und Informationstechnik
• 1:55:17
  Linus Neumann: über die festgestellte Sicherheitslücke zu unterrichten und zweitens sie zur
• 1:55:22
  Linus Neumann: Feststellung der Sicherheitslücke erforderlich ist.
• 1:55:24
  Linus Neumann: Das hatte ich gerade schon gesagt, ich will es nur einmal ausformulieren.
• 1:55:27
  Linus Neumann: Viertens, in besonders schweren Fällen des Absatzes 1 ist die Freiheitsstrafe
• 1:55:32
  Linus Neumann: von drei Monaten bis zu fünf Jahren.
• 1:55:34
  Linus Neumann: Ein besonders schwerer Fall liegt in der Regel vor, wenn der Täter erstens einen
• 1:55:38
  Linus Neumann: Vermögensverlust großen Ausmaßes herbeiführt,
• 1:55:41
  Linus Neumann: aus Gewinnsucht oder gewerbsmäßig handelt oder als Mitglied einer Bande,
• 1:55:47
  Linus Neumann: die sich zur fortgesetzten Begehung von solchen Taten verbunden hat oder durch
• 1:55:54
  Linus Neumann: die Tat, die Verfügbarkeit, Funktionsfähigkeit,
• 1:55:56
  Linus Neumann: Integrität, Authentizität oder Vertraulichkeit einer kritischen Infrastruktur
• 1:56:01
  Linus Neumann: oder die Sicherheit der Bundesrepublik Deutschland oder eines ihrer Länder beeinträchtigt.
• 1:56:07
  Linus Neumann: Und das wird dem 202b und dem 303a ebenfalls angekommen.
• 1:56:21
  Linus Neumann: Dieser zweite Teil, also der Absatz 4, besonders schwere Fälle,
• 1:56:26
  Linus Neumann: Vermögensverlust in großem Ausmaß und Gewinnsucht, gewerbsmäßig Mitglied einer Bande,
• 1:56:34
  Linus Neumann: Verfügbarkeit, Funktionsfähigkeit, das sind so die Wörter, die stehen,
• 1:56:38
  Linus Neumann: da steht einfach nur dran, Ransomware-Gang.
• 1:56:40
  Linus Neumann: Das ist 100% Vermögensverlust, großen Ausmaß, ja, Ransomware,
• 1:56:46
  Linus Neumann: Gewinnsucht, ja, die Erpresse, gewerbsmäßig, ja, Mitglied einer Bande,
• 1:56:49
  Linus Neumann: ja, zur fortgesetzten Begehung einer solchen Tat verbunden, ja,
• 1:56:54
  Linus Neumann: Verfügbarkeit, Funktionsfähigkeit, Integrität, Authentizität,
• 1:56:57
  Linus Neumann: Vertraulichkeit, ja, ja, ja, ja, ja, check, check, check, check, check.
• 1:57:00
  Linus Neumann: Und da ist dann die Freiheitsstrafe von drei Monaten bis fünf Jahren,
• 1:57:05
  Linus Neumann: obwohl sie in der jetzigen Ausführung bis zu drei Jahre ist.
• 1:57:11
  Linus Neumann: Also eine Erhöhung der Strafen für Ransomware-Gang-Mitglieder wird hier noch mit reingenommen.
• 1:57:23
  Linus Neumann: Ja.
• 1:57:25
  Tim Pritlove: So, das Ganze ist jetzt quasi Die kriegen sie dann.
• 1:57:28
  Linus Neumann: Anhand ihrer IP-Adresse bestimmt.
• 1:57:30
  Tim Pritlove: Ja, und das Ganze ist jetzt DJ Bushman,
• 1:57:36
  Tim Pritlove: schon in der Abstimmung oder in welchem Zustand befindet sich das?
• 1:57:41
  Linus Neumann: Ich glaube, das ist auch relativ früh. Das Justizministerium hat einen Gesetzentwurf,
• 1:57:49
  Linus Neumann: formuliert, klassisch, Regierung reicht etwas ins Parlament als Referentenentwurf,
• 1:57:58
  Linus Neumann: der dann in die Ressortabstimmung gehen soll. Also relativ früh.
• 1:58:02
  Tim Pritlove: Ja, gucken wir doch mal in den Bundestagszusammenfasser. Da haben wir hier Änderung
• 1:58:08
  Tim Pritlove: des Strafgesetzbuches, Modernisierung des Computerstrafrechts, Referentenentwurf.
• 1:58:13
  Tim Pritlove: Also das ist alles noch ganz am Anfang.
• 1:58:17
  Tim Pritlove: Es gibt jetzt einen Entwurf, das Kabinett muss den beschließen und dann geht es erst in den Prozess.
• 1:58:27
  Tim Pritlove: Also Bundestag, Bundesrat.
• 1:58:29
  Linus Neumann: Apropos Prozess.
• 1:58:34
  Tim Pritlove: Apropos Prozess, ja genau, es gab einen Prozess, einen kurzen Prozess, muss man dazu sagen, ja,
• 1:58:42
  Tim Pritlove: kurzer Prozess, weil es nicht so lange gedauert hat, hier zu einem Urteil zu
• 1:58:47
  Tim Pritlove: kommen, es geht natürlich um den Fall Arne Semmsrott, unser Arne.
• 1:58:51
  Linus Neumann: Den wir hier angekündigt hatten. Oder er hier selber gesagt,
• 1:58:54
  Linus Neumann: dass er an diese beiden Verhandlungstage, als er bei uns hier in der Sendung
• 1:58:58
  Linus Neumann: war, hat er darauf hingewiesen.
• 1:58:59
  Linus Neumann: Waren auch viele Leute im Gericht vor Ort.
• 1:59:01
  Tim Pritlove: Genau.
• 1:59:02
  Linus Neumann: Großer Auflauf.
• 1:59:03
  Tim Pritlove: Sozusagen Operation Jesus died for your sins.
• 1:59:10
  Tim Pritlove: Arne möchte gerne verurteilt werden und der Hintergrund ist, er hat ja,
• 1:59:20
  Tim Pritlove: Beschlüsse aus einem Ermittlungsverfahren letztes Jahr im August gegen die letzte
• 1:59:27
  Tim Pritlove: Generation veröffentlicht und Und hat das bewusst getan,
• 1:59:35
  Tim Pritlove: auch wenn es eben ein Gesetz gibt,
• 1:59:38
  Tim Pritlove: hier wieder Strafgesetzbuch, 353d, verbotene Mitteilung über Gerichtsverhandlungen,
• 1:59:45
  Tim Pritlove: was das unter Strafe stellt.
• 1:59:48
  Tim Pritlove: Und er wollte aber bewusst dagegen verstoßen und auch dafür jetzt sozusagen
• 1:59:53
  Tim Pritlove: verurteilt werden oder zumindest das jetzt mal vor Gericht klären lassen, was denn nun ist,
• 1:59:59
  Tim Pritlove: weil er die Auffassung vertritt, dass hier die Presse quasi ein entsprechendes
• 2:00:05
  Tim Pritlove: Veröffentlichungsrecht genießen
• 2:00:06
  Tim Pritlove: sollte und das eben in der derzeitigen Regelung nicht der Fall ist.
• 2:00:13
  Tim Pritlove: Und jetzt habe ich mir natürlich wieder nicht notiert, welches Gericht jetzt
• 2:00:20
  Tim Pritlove: hier gerade konkret zum Einsatz kam.
• 2:00:28
  Tim Pritlove: Das Landgericht Berlin. Und ja,
• 2:00:34
  Tim Pritlove: die Argumentation von Arne und seinem Verteidigungsteam war halt,
• 2:00:43
  Tim Pritlove: dass das sozusagen verfassungswidrig ist.
• 2:00:46
  Tim Pritlove: Jetzt gucken wir mal kurz, was dieses Strafgesetzbuch macht,
• 2:00:49
  Tim Pritlove: aber es geht konkret um Paragraf 353d Nummer 3.
• 2:00:55
  Tim Pritlove: Im Prinzip heißt es hier, mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe wird bestraft,
• 2:01:02
  Tim Pritlove: wer die Anklageschrift oder andere amtliche Dokumente eines Strafverfahrens,
• 2:01:07
  Tim Pritlove: eines Bußgeldverfahrens oder eines Disziplinarverfahrens ganz oder in wesentlichen
• 2:01:14
  Tim Pritlove: Teilen, im Wortlaut öffentlich mitteilt,
• 2:01:18
  Tim Pritlove: bevor sie in öffentlicher Verhandlung erörtert worden sind oder das Verfahren abgeschlossen ist.
• 2:01:25
  Tim Pritlove: So lautet das Gesetz.
• 2:01:28
  Tim Pritlove: Und er wurde aber jetzt von dem Gericht zu einer Geldstrafe von 20 Tagessätzen
• 2:01:36
  Tim Pritlove: zu 50 Euro, außenone ist ein Tausi, verurteilt.
• 2:01:41
  Tim Pritlove: Allerdings wurde das ausgesetzt zur Bewährung, wenn er also jetzt ein Jahr lang
• 2:01:48
  Tim Pritlove: Ruhe gibt und keine weiteren Verstöße begeht.
• 2:01:53
  Linus Neumann: Darauf kann man sich ja verlassen. Da kann es ja sicher sein,
• 2:01:58
  Linus Neumann: dass das nicht nochmal vorkommt.
• 2:01:59
  Tim Pritlove: Also dann findet das irgendwie alles nicht statt.
• 2:02:05
  Tim Pritlove: Also es ist sozusagen nur unter Vorbehalt und damit quasi erstmal nur eine Verwarnung.
• 2:02:11
  Tim Pritlove: Sprich, das Gericht hat hier sehr soft argumentiert oder sehr soft gehandelt. Warum?
• 2:02:18
  Linus Neumann: Also Arne hat ja, also Arne beabsichtigt ja, Arne hält das Gesetz für falsch
• 2:02:24
  Linus Neumann: und will das zu Fall bringen.
• 2:02:25
  Linus Neumann: Das hat er ja hier auch schon erklärt, aber muss man als Kontext dazu sagen, der will das nicht.
• 2:02:29
  Linus Neumann: Und hat sich quasi diese Straftat ja bewusst begangen und gesagt,
• 2:02:34
  Linus Neumann: zeig mich mal an, ich würde das gerne vor Gericht klären.
• 2:02:37
  Linus Neumann: Also eigentlich war es für ihn auch in diesem Fall weil, sag ich mal,
• 2:02:41
  Linus Neumann: das Ziel vom Landgericht verurteilt zu werden.
• 2:02:44
  Tim Pritlove: Beziehungsweise heißt das dokumentierte, also das konkret jetzt hier angestrebte
• 2:02:49
  Tim Pritlove: Ziel war halt eigentlich zu sagen, dass das Gericht sagt, das ist verfassungswidrig
• 2:02:53
  Tim Pritlove: oder wir sind der Meinung, das ist irgendwie schwierig und wir verweisen das
• 2:02:56
  Tim Pritlove: jetzt hier mal sofort ans Bundesverfassungsgericht.
• 2:02:59
  Linus Neumann: Den Gefallen haben sie ihm nicht getan.
• 2:03:00
  Tim Pritlove: Nee, den Gefallen haben sie ihm nicht getan, weil das Landgericht einfach der
• 2:03:03
  Tim Pritlove: Meinung ist, das sei nicht verfassungswidrig.
• 2:03:06
  Tim Pritlove: Schauen wir vielleicht erstmal auf die Argumentation der Verteidigung.
• 2:03:10
  Tim Pritlove: Also warum sie der Meinung sind, dass das eben nicht verfassungsgemäß ist.
• 2:03:18
  Tim Pritlove: Also in dieser Argumentation.
• 2:03:20
  Tim Pritlove: Wurde wohl auch vorgebracht, wie das Ansehen der Justiz spielt ja eine Rolle,
• 2:03:25
  Tim Pritlove: dem widersprach die Verteidigung.
• 2:03:27
  Tim Pritlove: Es wurde auch darauf verwiesen, dass das EGMR,
• 2:03:32
  Tim Pritlove: also der Europäische Gerichtshof für Menschenrechte, sich zu solchen Veröffentlichungspraktiken
• 2:03:38
  Tim Pritlove: geäußert habe und sich gegen ein Veröffentlichungstotalverbot ausgesprochen hat.
• 2:03:45
  Tim Pritlove: Es wurde ferner argumentiert, dass dieser Paragraf nicht auf Gerichtsbeschlüsse
• 2:03:56
  Tim Pritlove: angewendet werden soll.
• 2:03:57
  Tim Pritlove: Also hier ist ja von anderen amtlichen Dokumenten nur die Rede und es wurde
• 2:04:03
  Tim Pritlove: noch der Vergleich gebracht mit einem Fall,
• 2:04:07
  Tim Pritlove: wo auch in einem anderen Fall, aber einer ähnlichen Vorgehensweise,
• 2:04:12
  Tim Pritlove: wo also auch entsprechende Dokumente veröffentlicht wurden durch die neue Zeitschrift für Strafrecht,
• 2:04:18
  Tim Pritlove: NSTZ.
• 2:04:20
  Tim Pritlove: Das ist sozusagen eher ein rechtswissenschaftliches Magazin,
• 2:04:25
  Tim Pritlove: wo ein ähnliches Vorgehen war.
• 2:04:31
  Tim Pritlove: Ich weiß jetzt nicht genau, was das war.
• 2:04:35
  Tim Pritlove: Aber das Gericht sieht es anders und hat also diesen Verweis ans Bundesverfassungsgericht abgelehnt.
• 2:04:41
  Tim Pritlove: Das Gesetz sei nicht verfassungswidrig,
• 2:04:44
  Tim Pritlove: denn in der Sicht des Gerichtes würde quasi die Nicht-Existenz einer solchen
• 2:04:55
  Tim Pritlove: Regelung Schauprozesse bewirken.
• 2:04:59
  Tim Pritlove: Das ist sozusagen die Kernargumentation, die auch nicht,
• 2:05:04
  Tim Pritlove: Ich nachvollziehen kann, weil dieser Schutz des Verfahrens und des Nichtveröffentlichen
• 2:05:10
  Tim Pritlove: eines nicht abgeschlossenen Verfahrens geht ja nicht darum,
• 2:05:13
  Tim Pritlove: dass es gar nicht so ist, sondern dass man sozusagen erstmal,
• 2:05:16
  Tim Pritlove: das Gericht soll in Ruhe entscheiden können und es soll auch abgeschirmt sein
• 2:05:21
  Tim Pritlove: eben von der Veröffentlichung, damit es eben auch nicht durch die Öffentlichkeit
• 2:05:25
  Tim Pritlove: beeinflusst werden kann in seiner Urteilssprechung.
• 2:05:28
  Tim Pritlove: Das sei gerade in heutiger Zeit sogar noch angemessener denn je,
• 2:05:33
  Tim Pritlove: so mit dem Hinweis auf Social Media,
• 2:05:36
  Tim Pritlove: entsprechende Aufregungskultur etc., die wir ja alle kennen und weist auch darauf
• 2:05:42
  Tim Pritlove: hin, dass ja eine Wiedergabe dieser Informationen durch die Presse sehr wohl möglich sei,
• 2:05:49
  Tim Pritlove: Aber eben nur in zusammenfassender und indirekter Rede und eben nicht wortwörtlich
• 2:05:53
  Tim Pritlove: und schon gar nicht vollständig, wie das in diesem Fall gewesen ist und wie
• 2:05:57
  Tim Pritlove: es ja auch in diesem Gesetzestext festgehalten wird.
• 2:06:04
  Tim Pritlove: Also sie meinen einfach Pressefreiheit geht auch ohne wörtliches Zitieren, so ihre Argumentation.
• 2:06:11
  Linus Neumann: Jetzt hast du gerade auf die NSCZ die neue Zeitschrift für Strafrecht Bezug
• 2:06:20
  Linus Neumann: genommen und in dieser Fachzeitschrift für Strafrecht,
• 2:06:27
  Linus Neumann: wer hätte das gedacht, so nennt sie sich ja auch,
• 2:06:30
  Linus Neumann: wurde ein Schriftsatz aus einem laufenden Ermittlungsverfahren veröffentlicht.
• 2:06:35
  Linus Neumann: Und zwar der Beschluss des Landgerichts München 1 vom 16.11.2023,
• 2:06:44
  Linus Neumann: der zunächst in der Fachzeitschrift publiziert wurde und dann auch danach auf
• 2:06:49
  Linus Neumann: der Webseite des Landgerichts München veröffentlicht wurde.
• 2:06:52
  Linus Neumann: Also quasi hier hat jemand in dieser Zeitschrift geschrieben.
• 2:06:59
  Linus Neumann: Aus einem laufenden Ermittlungsverfahren veröffentlicht. Hat er dann auch gegen das Gesetz verstoßen.
• 2:07:06
  Linus Neumann: Und da hat Jean Peters, der war ja auch bei uns schon in der Sendung,
• 2:07:09
  Linus Neumann: wir stecken ja alle unter einer Decke, könnte man den Eindruck erlangen.
• 2:07:13
  Tim Pritlove: Ist aber nicht so.
• 2:07:14
  Linus Neumann: Ist nicht so.
• 2:07:15
  Tim Pritlove: Auf gar keinen Fall.
• 2:07:15
  Linus Neumann: Hat eine Anzeige erstattet und zwar bei der Polizeiinspektion 12 in München.
• 2:07:24
  Linus Neumann: Weil er natürlich sagt, jetzt muss diese neue Zeitschrift für Strafrecht die
• 2:07:29
  Linus Neumann: aus einem laufenden Ermittlungsverfahren veröffentlicht hat sicher bitte auch
• 2:07:34
  Linus Neumann: mal verantworten, weil der Schauprozess,
• 2:07:37
  Linus Neumann: den wollen wir uns ja wohl auch nicht geben Genau.
• 2:07:41
  Tim Pritlove: Also das steht offen vielleicht noch zur Argumentation des Gerichts ja,
• 2:07:47
  Tim Pritlove: also die haben sich da schon ein paar Gedanken zu gemacht zum Beispiel sagen sie noch, dass so,
• 2:07:57
  Tim Pritlove: Also die Problematik der Veröffentlichung dieser Dokumente,
• 2:08:02
  Tim Pritlove: speziell bei Ermittlungsverfahren,
• 2:08:05
  Tim Pritlove: sei unter anderem, dass eben dort eine...
• 2:08:09
  Tim Pritlove: Feststellende Sprache verwendet wird, wie sie das nennen.
• 2:08:13
  Tim Pritlove: Also da ist dann nicht so diese typische Formulierung mit, es wird vorgeworfen
• 2:08:19
  Tim Pritlove: und es könnte irgendwie sein,
• 2:08:21
  Tim Pritlove: sondern innerhalb dieses Verfahrens die einzelnen Parteien, die dazu quasi ihre
• 2:08:29
  Tim Pritlove: Statements abgeben, wie zum Beispiel in diesen Ermittlungsbeschlüssen,
• 2:08:36
  Tim Pritlove: habe eine feststellende Sprache.
• 2:08:37
  Tim Pritlove: Du hast, der hat das getan, die hat das gemacht etc.
• 2:08:42
  Tim Pritlove: Und das sei aber auch okay, solange das eben intern bleibt, weil ja die Richter
• 2:08:47
  Tim Pritlove: wissen, wie das zu nehmen ist, weil das sozusagen klar ist, dass das sozusagen
• 2:08:51
  Tim Pritlove: so formuliert nur relativ zu sehen ist.
• 2:08:57
  Tim Pritlove: Wenn man das aber öffentlich zitiert wiederum, würde das eben zu entsprechenden
• 2:09:01
  Tim Pritlove: Missverständnissen führen,
• 2:09:02
  Tim Pritlove: weil es dann sozusagen ohne diesen Kontext schnell so aussieht,
• 2:09:06
  Tim Pritlove: als wären jetzt hier irgendwelche Vorverurteilungen oder sowas vorgenommen worden.
• 2:09:12
  Tim Pritlove: Außerdem meinen sie, dass auch dieses EGMR, also das Europäische Gerichtshof
• 2:09:19
  Tim Pritlove: für Menschenrechte, dass deren Feststellung, dass es kein Totalverbot geben darf,
• 2:09:26
  Tim Pritlove: sehr wohl berücksichtigt worden sei, schlicht weil jetzt hier in diesem Fall
• 2:09:31
  Tim Pritlove: auch milde geurteilt wurde. Ich komme gleich nochmal dazu.
• 2:09:36
  Tim Pritlove: Denn das EGMR in seiner Formulierung, die ich jetzt nicht gelesen habe,
• 2:09:41
  Tim Pritlove: gespeichert ihn zu interpretieren, mir anmaßen würde, eher auf Einzelfälle verwiesen wird.
• 2:09:48
  Tim Pritlove: Also es kann nicht immer ein Totalverbot sein, es muss auch in Einzelfällen
• 2:09:54
  Tim Pritlove: möglich sein, dass es irgendwie anders ist und das sei hier dann in ihrer Rechtsprechung
• 2:09:59
  Tim Pritlove: auch so, von daher würden sie dagegen nicht verstoßen.
• 2:10:05
  Tim Pritlove: Ja, und generell wurde Arne dann eben auch sein Vergehen als sehr,
• 2:10:13
  Tim Pritlove: sehr gering angesehen, weil er irgendwie in seinem Vorgehen weitgehend okay war.
• 2:10:19
  Tim Pritlove: Es war lediglich die vollständige Veröffentlichung dieser Akten,
• 2:10:22
  Tim Pritlove: die das Gericht gestört hat.
• 2:10:24
  Tim Pritlove: Und daher hat das Gericht Arne auch angeboten, das Verfahren einzustellen und zu sagen, Leute,
• 2:10:30
  Tim Pritlove: ist alles nicht so schlimm, du kommst jetzt nicht in den Knast,
• 2:10:35
  Tim Pritlove: du musst auch keine Geldstrafe haben, wir bieten dir an, das einzustellen und
• 2:10:41
  Tim Pritlove: dann hat Arne gesagt, nö, machen wir nicht, ich will hier ein Urteil haben,
• 2:10:46
  Tim Pritlove: entweder ihr verweist das jetzt ans Bundesverfassungsgericht oder ich nehme, wie es kommt.
• 2:10:50
  Linus Neumann: Ja, und jetzt hat er ein Urteil bekommen, Also würde mich ja wundern,
• 2:10:55
  Linus Neumann: wenn er sich jetzt von dieser Bewährungsauflage, wenn er die ungenutzt verstreichen lässt.
• 2:10:59
  Tim Pritlove: Erstmal geht er in Revision. Also das ist glaube ich der nächste Schritt.
• 2:11:03
  Tim Pritlove: Damit wandert das Ganze vom Landgericht Berlin zum Bundesgerichtshof.
• 2:11:07
  Tim Pritlove: Hier habe es wohl schon andere Haltungen gegeben gegenüber diesem Gesetz und
• 2:11:17
  Tim Pritlove: sich für eine eingeschränkte konventionskonforme Auslegung der Strafnorm ausgesprochen,
• 2:11:25
  Tim Pritlove: was auch immer das heißen mag.
• 2:11:30
  Tim Pritlove: Ja, also mit anderen Worten der erste Akt dieses,
• 2:11:37
  Tim Pritlove: dieser Oper ist jetzt sozusagen gelaufen, Vorhang zu und kann gut sein dass
• 2:11:44
  Tim Pritlove: wir uns in der nächsten Zeit noch ein paar Mal mit diesem Fall,
• 2:11:49
  Tim Pritlove: auseinandersetzen werden aber man kann jetzt auch nicht sagen,
• 2:11:51
  Tim Pritlove: dass sich das Gericht jetzt gar nicht damit beschäftigt hat.
• 2:11:54
  Linus Neumann: Okay,
• 2:11:57
  Linus Neumann: Gut Gut, dann schauen wir mal, wie das weitergeht.
• 2:12:00
  Linus Neumann: Ich würde sagen, die gehen in Revision und der Arne wird gerade hektisch nach
• 2:12:04
  Linus Neumann: weiteren Gerichtsakten aus laufenden Verfahren suchen, die er veröffentlichen
• 2:12:08
  Linus Neumann: kann, um seine Bewährungsauflage zu erfüllen. da.
• 2:12:14
  Tim Pritlove: Braucht er ja nicht unbedingt weil er kann ja jetzt erstmal für diesen Fall
• 2:12:18
  Tim Pritlove: in Revision gehen da muss er sich jetzt nicht gleich straffer machen den Tausi
• 2:12:21
  Tim Pritlove: kann er sich jetzt erstmal sparen.
• 2:12:23
  Linus Neumann: Ja da bin ich mir wohl sicher dass er sich den noch ich hab den schon ja ich
• 2:12:28
  Linus Neumann: sehe den hier schon abends in der Kneipe stehen um den zusammen zu kriegen er
• 2:12:32
  Linus Neumann: wird sich mit der Nummer jetzt nicht zufrieden geben ist klar,
• 2:12:38
  Linus Neumann: Ein wichtiger Hinweis hat uns noch erreicht. Also erstens, heute ist Halloween.
• 2:12:49
  Linus Neumann: Und das heißt, ihr müsst euch langsam Gedanken machen, was ihr uns zu Weihnachten
• 2:12:54
  Linus Neumann: schenkt. An uns bitte früh denken, bevor das ganze Geld hier für die anderen drauf geht.
• 2:13:02
  Linus Neumann: Aber vor allem kommt jetzt ja die Zeit, dass unsere wichtigen netzpolitischen
• 2:13:09
  Linus Neumann: NGOs ihre Funding-Runs machen.
• 2:13:12
  Linus Neumann: Und ich würde sagen, erstmalig sieht es wirklich nicht so gut aus bei Epicenter
• 2:13:19
  Linus Neumann: Works, der NGO von Thomas.
• 2:13:22
  Linus Neumann: Die hat ein relativ moderates Funding-Gap von 30.000 Euro.
• 2:13:29
  Linus Neumann: Also wenn man sich anschaut, was andere Organisationen so zum Ende des Jahres
• 2:13:37
  Linus Neumann: dann eher so noch ein paar hunderttausend brauchen.
• 2:13:40
  Linus Neumann: Ich weiß nicht, ist Jimmy Wales schon wieder am Betteln, wenn man in die Wikipedia kommt?
• 2:13:44
  Tim Pritlove: Weiß es nicht.
• 2:13:46
  Linus Neumann: Wird aber auch noch kommen, ja. Daran gemessen ist die Lücke von nur 30.000
• 2:13:54
  Linus Neumann: Euro, die Epicenter schließen muss, wirklich überschaubar.
• 2:14:01
  Linus Neumann: Aber sie ist da und sie brauchen eben bis in diesem Jahr noch 30.000 Euro,
• 2:14:09
  Linus Neumann: sonst sehen sie eben schlecht aus.
• 2:14:15
  Linus Neumann: Sie haben eine Fördermitgliedschaft, die sie anbieten und im Prinzip brauchen sie nur 250 Leute,
• 2:14:27
  Linus Neumann: die zum Beispiel so eine Fördermitgliedschaft mit 10 Euro oder mehr im Monat abschließen.
• 2:14:35
  Linus Neumann: Das ist relativ einfach.
• 2:14:38
  Linus Neumann: Link ist in den Shownotes. Man kann das auch irgendwie wieder kündigen und so weiter.
• 2:14:44
  Linus Neumann: Und ich denke, der stetige Einsatz von Epicenter ist den Hörerinnen ja hier durchaus bekannt.
• 2:14:54
  Linus Neumann: Und schon Thomas' Einsatz auf EU-Ebene für die Netzneutralität.
• 2:15:00
  Linus Neumann: Die unterschiedlichen Erfolge, die er so über die Zeit mit dieser Organisation
• 2:15:05
  Linus Neumann: gefeiert hat, sind hier ausführlich bekannt. Ich denke, wir werden Thomas auch
• 2:15:11
  Linus Neumann: nochmal irgendwie dieses Jahr sicherlich auch nochmal in der Sendung haben.
• 2:15:15
  Linus Neumann: Und ja, 30.000 Euro ist für so eine Organisation als Funding-Gap nicht viel.
• 2:15:20
  Linus Neumann: Aber wenn du die 30.000 Euro nicht hast, dann ist das sehr schlecht für dich als Organisation.
• 2:15:29
  Linus Neumann: Und ja, deswegen unsere dringende Bitte...
• 2:15:34
  Linus Neumann: Denen zu helfen. Die zielen im ganzen Jahr auf 255.818 Euro und da fehlen ihnen
• 2:15:44
  Linus Neumann: halt gerade noch ein paar.
• 2:15:46
  Linus Neumann: Der Aufruf zeigt auch erste Wirkungen.
• 2:15:52
  Linus Neumann: Aber ja, gerade in den schweren Zeiten, die Österreicher jetzt mit seiner Regierung
• 2:15:59
  Linus Neumann: auch hat, wäre es schon, glaube ich, ganz gut, Epicenter zu unterstützen.
• 2:16:07
  Tim Pritlove: Ja, und wir haben jetzt übrigens unsere 13 Jahre voll.
• 2:16:12
  Linus Neumann: Ja, wir hatten vor ein paar Tagen Geburtstag.
• 2:16:14
  Tim Pritlove: Genau.
• 2:16:14
  Linus Neumann: 25. oder wann war das?
• 2:16:15
  Tim Pritlove: 28. Genau.
• 2:16:17
  Linus Neumann: 13 Jahre.
• 2:16:18
  Tim Pritlove: 13 Jahre Logbuch Netzpolitik gibt es. Ist jetzt keine runde Zahl,
• 2:16:23
  Tim Pritlove: kann man nicht gerade sagen, aber ist ja eigentlich auch egal.
• 2:16:26
  Tim Pritlove: Ja, 13 Jahre. Wieder einmal eins rumgekriegt. Ich wollte jetzt auch gerade sagen,
• 2:16:31
  Tim Pritlove: jetzt gehen wir erstmal die Kohle nach Österreich und wenn wir dann Geburtstag
• 2:16:36
  Tim Pritlove: haben, dann meckern wir wieder, aber ich bin tatsächlich.
• 2:16:40
  Linus Neumann: Ich war bis dahin noch kein Fördermitglied bei Epicenter und bin das jetzt geworden.
• 2:16:49
  Tim Pritlove: Ja, naja, aber wir kommen euch auch noch, wir nerven euch auch nochmal,
• 2:16:54
  Tim Pritlove: aber wir nerven euch auch wirklich nur einmal im Jahr.
• 2:16:59
  Linus Neumann: Ist gut, ne? Also ich habe gerade ausgerechnet, dass wir im Schnitt 38 Sendungen im Jahr machen.
• 2:17:05
  Linus Neumann: Also wir nerven da schon ein bisschen stetiger.
• 2:17:09
  Linus Neumann: 38 Mal im Jahr.
• 2:17:10
  Tim Pritlove: Ja, wir nerven mit den Sendungen, aber mit Fragen nach Geld nerven wir selten genug.
• 2:17:16
  Linus Neumann: Nein, das machen wir nicht. Wir sind keine Podcast-Bettler.
• 2:17:21
  Tim Pritlove: So Leute, jetzt war die Sendung aber auch lang genug und deswegen würde ich
• 2:17:26
  Tim Pritlove: sagen, machen wir mal Schlussi und wir wünschen euch noch,
• 2:17:32
  Tim Pritlove: schreckliche ein schreckliches Halloween auf das er euch so richtig schön erschreckt
• 2:17:37
  Tim Pritlove: und dann dass wir uns vielleicht alle auch sehen auf dem 38C3 und wenn nicht,
• 2:17:45
  Tim Pritlove: dann wünschen wir euch auch sonst eigentlich alles Gute ähm,
• 2:17:49
  Tim Pritlove: weil kommt ja bald auch wieder eine neue Sendung von uns bestimmt, oder?
• 2:17:54
  Linus Neumann: Gehe ich von aus.
• 2:17:55
  Tim Pritlove: Ja, bestimmt. Und was kann es Schöneres geben?
• 2:17:58
  Linus Neumann: Also, ciao, ciao.
• 2:18:00
  Tim Pritlove: Tschüss.