Latest / Logbuch:Netzpolitik / LNP389 Spaßbremse in Zeiten der Not
Transcript
- 0:00Tim Pritlove: Guten Morgen Linus.
- 0:01Linus Neumann: Guten Morgen Tim.
- 0:02Tim Pritlove: Du, völlig überraschend gehen die Zahlen total durch die Decke. Wir müssen irgendwas unternehmen sofort.
- 0:08Linus Neumann: Wir können in vierzehn Tagen ja die Notbremse ziehen.
- 0:33Tim Pritlove: Lokbuch, Netzpolitik Nummer dreihundertneunundachtzig, dreihundertneunundachtzig, genau vom was haben wir? Vierzehnten April zwanzig einundzwanzig. Eure Spaßbremse in Zeiten der Not.
- 0:50Linus Neumann: Äh ist gesetzt.
- 0:51Tim Pritlove: Nur hier die echten geilen, schlechten Nachrichten,
- 0:58Tim Pritlove: so wie es gewohnt seid. Wenn wir jetzt mal anfangen würden, zehn gute Nachrichten hintereinander zu erzählen, dann würdet ihr euch irgendwie, dann würdet ihr euch doch wundern, ob ihr ob sich jemand in euer Internet reingehackt hat,
- 1:09Tim Pritlove: Und was jetzt irgendwie wieder passiert ist.
- 1:13Linus Neumann: Oh Tim.
- 1:19Linus Neumann: Ich komm mit diesen mit diesen diese die Not ist ja gar nicht so schlimm. Schlimm ist was wir daraus machen.
- 1:27Tim Pritlove: Beziehungsweise nicht machen.
- 1:29Linus Neumann: Ja. Oh weh, oh weh, lasst es uns verschlimmern.
- 1:36Tim Pritlove: Brücken, Brückenaligurien. Es ist einfach man hat wirklich das Gefühl, es sind einfach alle völlig am Ende ihrer intellektuellen Leistungsfähigkeit äh angekommen.
- 1:49Tim Pritlove: Als wir es als ob einfach sich nicht mehr produzieren lässt, so wie setzt da auf die Pumpen und pumpen und es kommt einfach nichts mehr raus.
- 1:57Linus Neumann: Man könnte sagen, so der Loktown wirkt langsam. Die Leute sitzt halt wahrscheinlich zu Hause, denken sich so da steht was an der Wand.
- 2:07Linus Neumann: Brücken. Doch doch, steht da. Hat der, hat der Teufel an die Wand geschrieben, sage ich jetzt. Also es ist, es ist in einem Ford. Na ja, wir bleiben, wir bleiben auch immer.
- 2:21Tim Pritlove: Ja, wir versuchen uns äh weiter zu entspannen und ähm das Lustige im Schlimmen zu sehen.
- 2:29Linus Neumann: Ja. Und es ist ja eigentlich auch sehr lustig. Es.
- 2:32Tim Pritlove: Und wir müssen sogar wenn ich das richtig sehe, wieder viel über das Red, wo wir uns seit Wochen drüber reden, obwohl wir eigentlich überhaupt gar keine Lust haben, dadrüber zu reden.
- 2:40Linus Neumann: Ja. Das ist ja, das komme ich irgendwie. Lass uns erstmal noch kurz das Feedback besprechen.
- 2:46Linus Neumann: Also zur LMP drei acht sieben haben wir eine Mail bekommen von Cybercow, Cybercow sagt
- 2:53Linus Neumann: in LMP drei acht sieben habt ihr die Geschehnisse um die Corona Warnap so hingestellt als hätte die Regierung davon Anfang an eine gute Strategie verfolgt und keiner wisse warum. Ich habe das jedoch anders in Erinnerung,
- 3:06Linus Neumann: und kann das nicht einfach so stehen lassen. Meines Wissens war zu Beginn ein zentraler Ansatz geplant. Und auch von Veröffentlichung des Source Codes war so wie ich es im Kopf habe zu Beginn keine Rede. Erst als Zahlen.
- 3:20Linus Neumann: Einflussreich genug Menschen dafür trommelten, eine ordentliche Implementierung zu verlangen.
- 3:26Linus Neumann: Anderenfalls von der Nutzung abzuraten kam kurz darauf die Ankündigung, man wolle den Sourcode veröffentlichen und von einer zentralen Speicherrose mal ab, aber vermutlich wisst ihr das genauer. Ich fände es nur schade, die Lorbeeren
- 3:38Linus Neumann: irgendein wie auch immer gearteten Zufall zuzuschreiben.
- 3:43Linus Neumann: Wenn sich doch in Wirklichkeit eine aufmerksame Zivilgesellschaft darum verdient gemacht hat, liebe Grüße Cyberchao, danke Cybercow hast du recht. Ähm ich finde nur Eigenlob stinkt, deswegen äh haben wir hier mal die Lorbeeren,
- 3:58Linus Neumann: der Bundesregierung gegeben, es ist richtig, es gab damals eine Debatte die auch heiß geführt wurde, auch um Ostern übrigens und ähm.
- 4:09Linus Neumann: Es war dann äh der der damals oder der anfängt, die anfänglich, ähm wie nennt man das akademische Debatte zwischen,
- 4:17Linus Neumann: PT hieß das, glaube ich, ne. Und,
- 4:20Linus Neumann: P drei T, wo ich immer mit den Akonym, mit dem werde ich mich, werde ich nicht mehr klarkommen
- 4:27Linus Neumann: die dann eben darin mündete, damals übrigens auch der CCC mit den zehn Prüfsteinen für Contact Racing Apps, glaube ich, einen wichtigen Beitrag geleistet und ähm.
- 4:36Linus Neumann: Mündete dann in der Entscheidung der Bundesregierung äh dieses Mal sich unter unter dem unter dem massiven Druck sich dann doch der Ratio zu beugen. Und äh da hast du, hast du Recht, man, aber,
- 4:51Linus Neumann: Man muss jetzt natürlich auch sagen, äh Druck der Zivilgesellschaft hin und her, letztendlich ist es etwas, was Google und Apple entschieden haben. Ja ähm was und zwar damit einfach durch die,
- 5:04Linus Neumann: normative Kraft des des Fraveworks gesagt haben, was bei uns in den Shop kommt und was bei uns in den App Store kommt und was nicht.
- 5:18Tim Pritlove: Das kann man schon mal so stehen lassen. Also ich war ein bisschen überrascht über seine Formulierung, dass wir das so dargestellt hätten, weil wir uns ja eigentlich.
- 5:27Tim Pritlove: Die ganze Zeit mit dem Thema hier beschäftigt haben und äh vielleicht kam es aus einer Sendung anders heraus, aber ich denke so insgesamt ist auch klar geworden
- 5:35Tim Pritlove: Dass wir am Anfang da viel Kritik geäußert haben, es dann halt heftig wurde und am Ende ja eigentlich einen ganz guten Weg genommen hat. Das sieht man jetzt insbesondere, wenn man sich so anschaut, wohin andere so abbiegen.
- 5:49Linus Neumann: Richtig und also das ist ja auch der das der Grund oder der der,
- 5:54Linus Neumann: Dafür führt man ja eben auch politische Debatten und bringt sich ein und das ist auch so ein bisschen der der Grund, warum ich finde,
- 6:02Linus Neumann: Ist jetzt so ein persönliches Ding, dass man dann auch nicht großartig nachtragend sein muss, ne? Also eine richtige Entscheidung ist immer noch richtig, auch wenn sie ähm,
- 6:11Linus Neumann: wenn man ursprünglich was anderes gemacht hat und da äh das ist jetzt wirklich einfach so eine Frage von von,
- 6:17Linus Neumann: Diskussionsstil, dass ich da jetzt ähm eben auch anerkenne, dass sie eine richtige Entscheidung getroffen haben,
- 6:25Linus Neumann: nicht unbedingt betonen möchte, dass sie die dass sie ursprünglich eine andere treffen sollten. Da sollte man jetzt vielleicht auch gar nicht so so hemisch oder nachtragend sein, weil ähm das kann man ja also eine richtige Entscheidung gehört gelobt, äh egal,
- 6:38Linus Neumann: welcher Form.
- 6:40Tim Pritlove: Andersrum wäre es schlimm.
- 6:41Linus Neumann: Auch wenn man sie quasi erzwungen hat. Ähm,
- 6:45Linus Neumann: Dann haben wir von Micha noch Feedback, das habe ich auch erwartet, dass das Feedback wieder kommt, wenn wir unseren Fachbereich äh verlassen, dann äh gehen wir in den Bereich der Ungenauigkeiten.
- 6:57Linus Neumann: Micha hat kommentiert. Erst einmal, ich mag eure Sendung sehr. Dann aber noch eine Richtigstellung MSA sind mitnichten harmlos. Es gibt jährlich,
- 7:06Linus Neumann: zehntausend bis zwanzigtausend Todesfälle in Deutschland, MRSA, also diese Antibiotikaresistenten, Keime.
- 7:16Tim Pritlove: Multiresistenten.
- 7:17Linus Neumann: Genau, wo ich gesagt habe, ähm dass die äh Verhältnismäßig ähm.
- 7:27Linus Neumann: Also dass die nicht der größte anzunehmende Unglücksfall sind und trotzdem ist es korrekt, dass äh vier zu vielen Todesfällen.
- 7:37Linus Neumann: Ähm weil es eben ja die die Heilung äh letztendlich ähm hindert und äh führt häufig zum Tod nicht nur in,
- 7:47Linus Neumann: äh in irgendwelchen Sonderfällen, die durch die Krankheit und Tod verloren gegangene Lebensjahre liegen in Deutschland bei knapp zweihundertfünfzigtausend,
- 7:57Linus Neumann: pro Jahr.
- 8:01Tim Pritlove: Nicht wenig.
- 8:02Linus Neumann: Drei, das sind dreihundertundneun verlorene Lebensjahre pro hunderttausend Einwohner
- 8:09Linus Neumann: Der Anteil der Patienten, die während eines Krankenhausaufenthalt, eine äh Infektion bekommen ist in Deutschland mit rund drei Komma sechs Prozent niedriger als im U Durchschnitt, aber ich meine
- 8:20Linus Neumann: drei Komma sechs Prozent ist eine schlechte Wette, ne? Das also ist ein ist ein großes Problem und ich wollte auch nicht den Eindruck erwecken, dass es nicht so sei.
- 8:31Linus Neumann: Trotzdem ist es nur ein Vorgeschmack darauf, was los ist, wenn mal richtig aggressive Keime äh diesen diesen Status erlangen, da da können wir noch mit ganz anderen,
- 8:41Linus Neumann: ähm raten, rechnen.
- 8:46Linus Neumann: Ja, aber danke, danke Micha zu diesem Punkt.
- 8:54Linus Neumann: Jo und damit wären wir beim ersten Thema. Und das zum Thema Tim, da wollten wir eigentlich nie drüber sprechen, ne?
- 9:00Tim Pritlove: Ja nee, zumindest nicht drei Sendungen hintereinander. Das hätte jetzt nicht unbedingt sein müssen.
- 9:09Linus Neumann: Wir haben eigentlich gesagt, wir machen die Luca-Sendung zu äh to and all Luca Discussions mit Eva Wolfangel, haben wir gemacht, hat auch hat auch eigentlich gereicht, wurde jetzt auch hier vom.
- 9:22Linus Neumann: Von den Mainstream-Medien äh anerkannt.
- 9:25Tim Pritlove: Oh Gott.
- 9:26Linus Neumann: MSM Tim heißt das, ne? Man sagt MSM. Ja.
- 9:29Tim Pritlove: MSM, A, Mainstream Medien.
- 9:32Linus Neumann: Ja, typisches MSM. Kennen wir alles schon.
- 9:33Tim Pritlove: Aha. Wo Bümmerman.
- 9:37Linus Neumann: Genau, bin beim eher klar, typischer äh GEZ MSM gibt's alles eine so.
- 9:42Tim Pritlove: Ja
- 9:44Linus Neumann: Genau, aber jedenfalls, äh, der, der hat das auch, hat auch darauf verwiesen auf diese Sendung,
- 9:50Linus Neumann: haben wir jetzt in in den Downloadzahlen nicht mehr gemerkt, aber das sind natürlich auch einfach kleine kleinere Peaks, die waschen sich heraus. Und ähm.
- 10:00Tim Pritlove: Zum Mainstream sind die nämlich gar nicht die Medien.
- 10:03Tim Pritlove: Wahre Mainstream ist hier.
- 10:05Linus Neumann: Genau, der wahre Mainstream ist hier ähm,
- 10:10Linus Neumann: Genau, wir wollten eigentlich die Luca-Sendung Luca Discussions machen. Ähm, hat nicht gereicht, weil es werden ja es es kommen ja jeden Tag neue Schwachstellen raus bei Luca und so ähm erfuhr ich dann.
- 10:23Linus Neumann: Kürzlich von der Schwachstelle Luca Track. Ähm habe da ein bisschen,
- 10:29Linus Neumann: vorher Einblick bekommen als es als die Veröffentlichung stattgefunden hat und hab mir dann gedacht OK jetzt reicht's,
- 10:38Linus Neumann: ja wir haben ja eigentlich als CCC gesagt, wir wir ignorieren das und geben denen nicht noch mehr. Aufmerksamkeit aber ähm.
- 10:48Linus Neumann: Das musste jetzt dann mal reichen, um den
- 10:50Linus Neumann: um eine Bundesnotbremse für Luca zu fordern. Das haben wir dann gestern Abend gemacht und haben einen etwas längeren Beitrag dazu geschrieben, ne, dass es eben ein zweifelhaftes Geschäftsmodell ist, die Software mangelhaft ist. Und.
- 11:05Linus Neumann: Durchaus eben Unregelmäßigkeiten bei der Auftragsvergabe gibt. Das haben wir hier.
- 11:11Linus Neumann: Alles auch schon im Logbuch behandelt. Ähm was wir noch nicht behandelt haben, ist diese Luca Track Schwachstelle und die geht ungefähr so. Ähm.
- 11:21Linus Neumann: Die haben ja gesagt für Leute, die keine Handys haben, die sie mit der Luca-App äh weilen können,
- 11:28Linus Neumann: soll es dann eben Schlüsselanhänger geben. Das ist ja immer eines der Argumente bei den digitalen Lösungen, sei es Koravan, App, sei es irgendwelche Check-in-Apps, haste nicht gesehen. Ja, aber was ist mit den Leuten ohne Smartphone.
- 11:41Linus Neumann: Und dann haben sie gesagt, alles klar, gar kein ist gar kein Problem. Da drucken wir euch einen QR-Code auf einen Schlüsselanhänger und dann könnt ihr die Schlüsselanhänger bei uns kaufen zum Stück
- 11:50Linus Neumann: Preis von, ich glaub irgendwie dreißig Cent oder so was. Und dann könnt ihr die den Leuten geben und dann können die sich damit einchecken.
- 11:58Linus Neumann: Und jetzt haben sie aber natürlich auch das wieder mit der heißen Nadel gestrickt und erst äh released und dann drüber nachgedacht und dieser Schlüsselanhänger ist ja quasi,
- 12:08Linus Neumann: statisch, ne? Es sind statischer äh Schlüsselanhänger. Der QR-Code, den kannst du ja nicht ändern. Und in dem QR-Code findest du
- 12:17Linus Neumann: Wenn du dir den, wenn du jetzt den QR-Code hast, findest du das den Tracing Seat. Du findest eine User-ID da drin äh und,
- 12:25Linus Neumann: den Tracing Seed und aus dem Tracing Seat wird eine äh aus dem Tracing Seat und der Zeit ähm,
- 12:35Linus Neumann: wird quasi eine Trace ID. Und damit imitiert das Ding,
- 12:42Linus Neumann: quasi den QR-Code einer App nur, wenn du äh wenn du es mit der App machst, ist dieser eben nicht notwendigerweise statisch, denn der ändert sich ja alle Minute. Bei einem äh bei diesem ausgedruckten QR-Code ist der statisch. Und deswegen
- 12:56Linus Neumann: langer Rede kurzer Sinn ist in dem ähm,
- 13:00Linus Neumann: Wenn du den QR-Code scannst, ist da das Geheimnis drin, was du brauchst, um alle anderen Check-Ins dir von deren API abzuholen,
- 13:09Linus Neumann: Weil du weißt, welcher Code da am Ende bei rausgekommen wäre, wenn du dort eincheckst. Und da haben dann eben.
- 13:18Linus Neumann: Tobias Ravenstein und Bianca Kastel ähm sich mal mit auseinandergesetzt und haben einen Srips geschrieben, was genau das macht. Du scannst einen QR-Code,
- 13:28Linus Neumann: und dann geht der durch und sucht dir die Check-Ins raus, wo du warst und kann dir die ganze Dackel auch direkt fertiggebaut. Das war mein kleiner Vorschlag. Das ist dann direkt auf so einer äh auf so einer Map dargestellt wird
- 13:39Linus Neumann: ne? Dann siehst du quasi die äh siehst du nicht nur die Liste, wo die Leute waren, sondern hast direkt noch so eine kleine grafische Darstellung auf einer auf einer Weltkarte oder auf einer Deutschlandkarte
- 13:49Linus Neumann: Ähm mit anderen Worten, wenn du jetzt bei jemandem auftrittst, ja und sagst, hier ist mein äh Schlüsselanhänger
- 13:56Linus Neumann: Scann mich mal, dann kann die Person erstens dich in Zukunft überall sonst auch einscannen. Das ist diese ganze äh Böhmermann-Geschichte, ne, hier zu nachts im Zoo von Osnabrück und so. Und sie kann aber auch quasi sehen, wo du schon wann warst.
- 14:11Linus Neumann: Und,
- 14:12Linus Neumann: natürlich völlig unnötig, ne, warum hast du das Geheimnis fix in dem Code drin? Das ist alles äh halt ja keine keine sinnvolle,
- 14:23Linus Neumann: Bereicherung. Das ist einfach nur wieder handwerklicher Quatsch, den sie da gebaut haben. Der fliegt ja dann eben um die Ohren und da musst du dich nicht wundern, dann kriegst du halt Post,
- 14:33Linus Neumann: dann darfst du Schwachstellen fixen.
- 14:37Tim Pritlove: Ja, könnt ihr euch auch alle anschauen unter Luca Treck Punkt DE.
- 14:42Linus Neumann: Genau. Und wir haben dann eben als CC gesagt, okay, jetzt reicht's. Ähm ne, diese Kowitt-Glücksritter, das muss jetzt mal langsam aufhören. Und.
- 14:53Linus Neumann: Wir haben ja in der, wie gesagt, in der letzten Sendung noch darüber spekuliert, wie viel Geld da reingeflossen ist. Es sind aber inzwischen über zwanzig Millionen Euro.
- 15:02Linus Neumann: Und diese ähm das habe ich auch in der letzten Sendung nur im im vor im kleinen Rahmen behandelt, dass die natürlich,
- 15:13Linus Neumann: schon längst Pläne haben für eine Monetarisierung dieses Systems, wenn es einmal nicht mehr benötigt wird.
- 15:21Tim Pritlove: Also zumindest bin's nicht für Corona mehr benötigt wird.
- 15:25Linus Neumann: Genau und jetzt haben wir natürlich, jetzt haben wir eine Situation in der Mecklenburg-Vorpommern quasi die Verwendung dieser App ja mehr oder weniger verpflichtend macht per Verordnung
- 15:33Linus Neumann: Ähm die starten, die Bundesländer, da die ganze Kohle reingeschoben haben für eine Einjahreslizenz. Und in diesem einen Jahr,
- 15:42Linus Neumann: baut Nixenio, jetzt in Ruhe diese App aus, ne? Macht die zum Defakto-Standort, äh zum zum Defakto-Standard und dann ist die Pandemie entweder vorbei,
- 15:52Linus Neumann: gut, ähm dann würden eben dann ja,
- 15:57Linus Neumann: versiegt der äh Steuergeldregen und die müssen gucken, wie sie den Laden weiter am am Kacken halten. Und da ist es natürlich total günstig, wenn man schon mal überlegt hat, ähm dass man das anbindet an.
- 16:10Linus Neumann: Ticketingsysteme
- 16:11Linus Neumann: und in den Luka Präsentationen, ich hatte ja aus einer schon zitiert, wo sie da ganz klar drüber sinieren, äh in anderen, die man bei frag den Staat findet, steht dann schon groß drin, so Anbindung an eine breite
- 16:24Linus Neumann: an breite Geschäftsmodelle möglich, ja? Also da sinieren sie schon sehr klar von und wenn man sich die die
- 16:31Linus Neumann: Die Markenanmeldung für den Namen Luca anschaut, da findet man dann für welche Bereiche,
- 16:36Linus Neumann: die das alles schon mal die Marke angemeldet haben, ne? Reservierung von Tickets für Veranstaltung, insbesondere für Kultur und Sportveranstaltung, politische Veranstaltung, Veranstaltungen für Bildungs und Fortbildungszwecke und für wissenschaftliche Tagungen, Ausstellen von Tickets für Veranstaltungen in elektronischer oder physisch manifester Form
- 16:55Linus Neumann: Eintrittskarten, Vorverkauf. Ähm, ja und das macht aus wirtschaftlicher,
- 17:04Linus Neumann: Perspektive durchaus Sinn in der CC PM haben wir das mal unternehmerische Weitsicht genannt.
- 17:13Linus Neumann: Ja, haben wir draufgehauen. Luca Track wurde den gestern Abend gemeldet, haben sie relativ zügig abgestellt oder zumindest,
- 17:23Linus Neumann: bekannt gegeben, sie hätten es abgestellt, es ist ja immer so, wenn du jetzt eine Schwachstelle demonstriert hast und jemand sagt, ich habe die jetzt abgestellt, musst du halt schauen, wo die jetzt wirklich das Problem an der Wurzel behoben,
- 17:35Linus Neumann: oder funktioniert nur deine Demonstration gerade nicht mehr, ne? Und ähm dass deswegen können wir und hat auch Luca Track und niemand anders eine,
- 17:46Linus Neumann: Aussage dazu getroffen.
- 17:49Linus Neumann: Ob das jetzt äh behoben ist oder nicht. So, da zitiert man dann eben die Betreiber und das ist äh auch richtig und notwendig so. Jetzt wollen wir aber, das ist ja nicht alles, ne? Also diese diese,
- 18:01Linus Neumann: Schlüsselanhänger sind das eine Problem. Ja, dann haben wir aber schon darüber gesprochen,
- 18:05Linus Neumann: dass ihr diese SMS nicht validieren. In der Recherche von Chris Köver bei Netzbeuth Org zu den Kosten stellt sich raus, dass fast fünfzig Prozent der Kosten für diesen SMS-Versand draufgehen,
- 18:17Linus Neumann: Ja, aber dieser SMS-Versand ist völlig unnötig, weil er umgehbar ist. Das heißt, wir geben jetzt Millionen an Steuergeldern aus, um irgendwelche SMS zu versenden,
- 18:25Linus Neumann: die ähm die ihren Validierungszweck nicht erfüllen. So, geht aber noch weiter. Eine andere Leute haben gezeigt.
- 18:35Linus Neumann: Das haben wir glaube ich auch schon besprochen, dass du diese SMS beliebig triggern kannst,
- 18:40Linus Neumann: Das heißt, wenn du jetzt irgendwie eine Arm machen willst oder den schneller das Steuergeld aus der Tasche zurückziehen möchtest in den Kreislauf ähm
- 18:48Linus Neumann: dann triggerst du jetzt einfach die ganze Zeit SMS an alle möglichen Random Nummern, weil sie halt keine ähm ähm keine kein Capture davor haben, ne? Wäre ich aber vorsichtig mit, weil wahrscheinlich steht in den Verträgen, dass die Rechnung nachher an Vaterstaat geht. Ähm
- 19:02Linus Neumann: Also mit dem Geld gehen sie da auf jeden Fall großzügig um. Und das hat aber auch wieder zur Folge, weil sie die SMS nicht.
- 19:11Linus Neumann: Ähm nicht korrekt äh erfassen und die Telefonnummer nicht korrekt validieren, dass du Random,
- 19:19Linus Neumann: gültige Luca QR-Codes bauen kannst. Und wenn du Random gültige QR-Codes bauen kannst, dann kannst du dich eben auch mit denen.
- 19:30Linus Neumann: Codes, also es sind ja nicht nur QR-Codes, sondern eben äh Nutzer-IDs, mit denen kannst du dich auch automatisiert überall einloggen. So,
- 19:40Linus Neumann: Das klingt jetzt noch ein bisschen abstrakt, aber das heißt eigentlich, du nimmst die Adresse von irgendjemandem, den du nicht magst,
- 19:45Linus Neumann: generierst Luca Check in QR-Codes dafür oder Luca Checkin Codes dafür und kannst ohne die zu scannen.
- 19:54Linus Neumann: Ähm dich dann quasi über die API, über die Webseite bei Luca, kannst du deinen Nachbarn dann überall einchecken,
- 20:02Linus Neumann: Wenn du das jetzt skalierst, dann hast du halt, sagen wir mal, würfelst du einfach hunderttausende Menschen.
- 20:10Linus Neumann: Und checkst die überall ein, machst sorgst dafür, dass jede politische Veranstaltung oder was auch immer, die mit Luca getrackt wird. Ähm,
- 20:18Linus Neumann: von hunderttausend Fake-Menschen besucht wird. Und die haben momentan keine wirksame Verteidigung dagegen
- 20:26Linus Neumann: Und das ist ein, das ist der Grund, warum du nicht so einen zentralen Ansatz ähm haben möchtest. Außerdem, das äh will ich hier auch erwähnen, hat jemand mit Namen, Moment, wo habe ich's
- 20:36Linus Neumann: äh weigernd Lebs auf Twitter, hat direkt einfach mal eine komplette
- 20:40Linus Neumann: Luca Appoberfläche gemacht, die einfachen gültigen Random Co-R-Court macht. Und den Court das Ding öffentlich gemacht. Das heißt, du kannst jetzt einfach mit so einer,
- 20:50Linus Neumann: Du machst eigentlich ein Browserfenster auf,
- 20:52Linus Neumann: ja? Das würfelt dir einen Random gültigen QR-Code für Luca und damit kannst du gültig einchecken an jeder Location.
- 21:01Tim Pritlove: Das heißt, in diesem QR-Gold ist auch keinerlei äh Autorisierung der App oder so, dass man sicherstellen könnte.
- 21:08Linus Neumann: Das ist jetzt also das das ist natürlich also das ist.
- 21:13Linus Neumann: Man könnte auch sagen, das ist ein Sicherheitsfeature, weil die Daten ja verschlüsselt sind. Das heißt, die können überhaupt nicht validieren, dass du denen valide Daten gibst.
- 21:22Linus Neumann: Weil sie eben die Telefonnummer nicht validieren, können sie auch nicht sicherstellen, dass sie überhaupt einen validen Account hast. Und dadurch kannst du eben denen einfach irgendeinen QR-Code zeigen
- 21:31Linus Neumann: und dann wird halt irgendwelcher Müll bei denen in die Datenbank geschrieben, aber wie gesagt, das ist jetzt, sage ich mal so, das Datenschützers äh unter das, das ähm
- 21:41Linus Neumann: Privacy Affinen Nutzers Donald Duck, ne? Ähm mit Random Daten das System zu füttern ist,
- 21:47Linus Neumann: ja also es wäre eine Umgehung von einem Luca Appzwang, ne? Aber wie gesagt, das ist natürlich auch der Schnitt ins eigene Fleisch. Im Zweifelsfall nicht ähm.
- 21:57Linus Neumann: Alarmiert zu werden.
- 21:59Linus Neumann: Ähm aber das Ding zu Ende gedacht ist halt, du du checkst einfach tausende von nicht existierenden Menschen an allen Orten dieser Welt ein äh oder dieses Landes ein,
- 22:10Linus Neumann: Oder der Bundesländer, die den Mist gekauft haben, ein und machst das ganze System,
- 22:14Linus Neumann: nutzlos, ne? Und das sind eben so Dinge, über die muss man sich eben mal Gedanken machen. Schmudo to go heißt dieses Fake-Code-System. Ähm,
- 22:24Linus Neumann: Herzlichen Glückwunsch zu dieser Schwachstelle und die ist nach meinem Befinden also die Luca Macher, den wurde die schon vor Wochen mitgeteilt, die ähm ignorieren die.
- 22:35Linus Neumann: Kann man nur hoffen, dass niemand wirklich mal den die den Exploid zu Ende bastelt und auch zur Anwendung bringt, weil dann könne das Ding ein einklappen, ne? Dann ist das vorbei. Und sowas kommt von sowas.
- 22:49Tim Pritlove: Ja, ich äh muss halt immer überlegen, so okay, was sind jetzt Technologiedemonstrationen und was sind äh auch reale Angriffe, ne? Also
- 22:57Tim Pritlove: es muss ja auch immer eine gewisse Motivation geben, dass das sowas auch wirklich zum Einsatz gebracht wird, beziehungsweise was sind Angriffsszenarien
- 23:05Tim Pritlove: wo man dann wirklich gezielt bestimmten Leuten schaden kann. Und das ist hier glaube ich so ein bisschen dazwischen, ne?
- 23:13Linus Neumann: Du könntest dieses System einfach kaputt machen, ne? Ähm indem du.
- 23:22Linus Neumann: Indem du einfach an jeden Ort alle möglichen Leute eincheckst und jedes egal von welchem Ort das Gesundheitsamt äh Daten haben will, waren hunderttausend Leute da.
- 23:32Linus Neumann: Und dann können sie mal gucken, wer wirklich da war. Da müsst ihr, da, wer dann, ne, das da das ist halt in einem dezentralen System quasi egal,
- 23:40Linus Neumann: weil es die Leute wenigstens gibt und die ja wissen, die Notification ist Unsinn, die haben sich ja selber absichtlich dort eingecheckt. Aber in diesem umgedrehten Fall die Location checkt dich,
- 23:53Linus Neumann: hast du halt also hast du diese Spam-Möglichkeit? Es ist halt leider so, kriegst du auch nicht weg.
- 24:00Linus Neumann: Na ja, also das, das ist jetzt so das eine Ding. Ähm dann äh genau die Schlüsselanhänger sind kaputt.
- 24:08Linus Neumann: Dann hat noch jemand sich mal angeschaut äh die Luca App wirbt ja mit dem,
- 24:13Linus Neumann: automatischen automatischen Checkout. Der hat aber zur Folge, dass sie, dass dass die App quasi die ganze Zeit mit diesem Backend redet. Ja, also die haben tatsächlich die ganze Zeit, die wissen von jeder einzelnen,
- 24:27Linus Neumann: App, dass sie eingecheckt ist und sie können auch die ähm diese App Installation
- 24:34Linus Neumann: über IP-Adressen und Reboot des Gerätes und so weiter. Ähm ein eindeutig identifizieren. Also könnten, ne? Es wird etwas mitgesendet, was ausreicht, um das zu tun. Und damit ist diese gesamte ähm,
- 24:48Linus Neumann: Verschlüsselung und Unverkettbarkeit nicht mehr gegeben. Also die Verschlüsselung ist noch gegeben, aber du hast eben die, du hast, es ist nicht so, dass es eine wirklich anonyme Nutzung ist, wenn du das mit der App tatsächlich machst.
- 24:59Tim Pritlove: Warum ist in die App noch verbunden.
- 25:01Linus Neumann: Die Vermutung ist, dass sie das für diesen Auto-Checkout machen, weil die App quasi der Autocheckot wird darüber gelöst, dass die App quasi so eine Art Keep i Life sendet.
- 25:12Linus Neumann: Ich verstehe auch nicht, warum die das so gemacht haben, aber ich verstehe bei vielen, äh, was die gemacht haben, nicht so. Äh nicht wirklich, was das soll,
- 25:20Linus Neumann: und äh da verlinke ich jetzt hier auf ähm,
- 25:24Linus Neumann: einen äh von Marme zweiundachtzig auf Gitter äh zusammengefasste Forschung, wo eben er quasi in dem Traffic guckt, dass seine ähm,
- 25:34Linus Neumann: seine Luka App da die ganze Zeit hingepostet hat in drei Sekunden Intervall und so. Also es ist auch wieder es ist.
- 25:44Linus Neumann: Schade.
- 25:45Tim Pritlove: Könnt ihr das auch erklären warum bei äh Null Linzes äh Demonstrationen mit seiner Privatparty wurde wurden ja diese Ladezeiten noch irgendwie immer länger, umso mehr Leute sich da eingecheckt haben.
- 25:57Linus Neumann: Genau das liegt aber wahrscheinlich, also den Teil habe ich mir noch nicht genau angeschaut, aber da lieg.
- 26:04Linus Neumann: Vermutlich daran, dass du irgendeine Entschlüsselung oder Kryptooperation auf jeden einzelnen Nutzer machst.
- 26:13Tim Pritlove: Die da nicht entsprechend skaliert, wenn's viele sind.
- 26:16Linus Neumann: Richtig. Ja, aber das habe ich mir nicht im Detail angeschaut. Deswegen.
- 26:20Tim Pritlove: Okay.
- 26:23Tim Pritlove: Na ja, aber das sind halt alles so so Dinge, über die man halt schon mal vorher ein bisschen nachdenken äh muss in seinem Softwaredesign, wie eskaliert das und so weiter. Na ja. Aber das war's ja jetzt auch noch nicht, ne? Die Liste geht dann noch immer noch weiter.
- 26:38Linus Neumann: Eine. Ja, ja, die, die Liste geht weiter. Ähm Moment, ich habe dir jetzt schon wieder zugehabt, aber das war, das wäre jetzt so die die eklatanten Handwerklichen Fehler, die eben auch viele der Sicherheitsversprechen,
- 26:51Linus Neumann: ähm in Frage stellen, äh wir hatten über diese Lizenzgeschichte gesprochen. Wir haben auch darüber gesprochen, dass äh das Ding nicht barrierefrei ist, was natürlich auch bei einer verordneten Nutzung problematisch ist. Und wir haben auch darüber gesprochen, dass
- 27:05Linus Neumann: noch nicht alles äh,
- 27:08Linus Neumann: veröffentlicht wurde an Quellcode. Und da die lieben Lukas äh heute ein bisschen im Kreuzfeuer standen in der medialen Aufmerksamkeit. Haben sie gesagt, was können wir denn jetzt mal für eine gute Nachricht machen? Veröffentlichen wir einfach mal den Serverquellcode.
- 27:23Linus Neumann: Ja? Und wir waren wir als wir hier gerade mit der Sendung begannen, twitterte Andreas Book ein Private Key, der,
- 27:35Linus Neumann: Und das ist, muss ich jetzt sagen, weil wir's jetzt gerade gesehen haben,
- 27:38Linus Neumann: der sieht danach aus, dass es halt der SSL Private Key ist oder ein SSL Private Key ähm wir haben aber noch nicht gesehen.
- 27:48Linus Neumann: Oder bis jetzt noch nicht ähm verifiziert, dass das auch der aus dem Produktivsystem ist. Es wäre denkbar, dass das nicht der ähm,
- 27:57Linus Neumann: der Produktivkey ist, sondern vielleicht aus irgendeinem Test oder Staging System.
- 28:03Tim Pritlove: Gibt aber trotzdem keinen Grund, solche Kies äh überhaupt mit äh einzuchecken, wenn man so ein Public Release macht.
- 28:09Linus Neumann: Wenn in deinem Commit drinsteht, beginne Private Key, dann musst du dir den Commit nochmal angucken.
- 28:16Linus Neumann: Ja? Und das ist auch nicht alles, weil wenn da außerdem noch drinsteht Postgress DB, Luca Minus Backend, Postgress User Luca, Poscret Passwort LC Admin, da musst du auch nochmal deinen Comic angucken.
- 28:30Linus Neumann: Und wenn da außerdem noch so was drin steht wie.
- 28:36Linus Neumann: New E To E Welle Passwort gleich Nexenio eins zwei drei Ausrufezeichen.
- 28:43Linus Neumann: Dann musst du auch nochmal deinen Comic angucken und irgendwie deine Passwortrichtlinie. Weil Firmen haben wir eins, zwei, drei Ausrufezeichen, ähm wird teilweise von ab abgeraten.
- 28:55Tim Pritlove: Okay, du sagst, wenn das so ist, ist es denn so?
- 28:59Linus Neumann: So ist es ja. Äh ich sehe gerade Andreas hat getwittert, es ist nicht der äh Private Keep zu einem vertrauten,
- 29:08Linus Neumann: Zertifikat. Also es ist äh was ich schon äh vermutet habe, nicht jetzt unbedingt, dass das Prott äh Zertifikat ähm.
- 29:19Linus Neumann: Aber ähm es ist ein äh also es ist nicht das, was jetzt irgendwie für Luca Minus App DE ist, ähm aber
- 29:28Linus Neumann: es ist immerhin ein Iros A Private Key und ja das reizt sich halt einfach nur ein, ja? Das reizt sich einfach nur ein
- 29:36Linus Neumann: dass jemand, der irgendwie, wenn wenn Schiffe reinkommt und sagt, ey Scheiße, Gönner, äh wir haben schon wieder eine Schwachstelle und die machen uns hier Druck, machen mal den Servercode öffentlich und dann sagt halt einer, ne, Git Ad Stern.
- 29:48Linus Neumann: Geht come mit, geht push und dann hast du halt deine Kies da äh online. Und deine Passwörter.
- 29:57Tim Pritlove: Ja, also wir wissen nicht genau, was die Kies machen, aber wir wir wissen, was die Kies äh nicht machen, sie erhöhen nicht das Vertrauen in dieses Projekt.
- 30:04Linus Neumann: Nee. Nein, das, also diesem Projekt sollte man auch nicht vertrauen. Das haben wir ja auch gesagt. Also es dieses Projekt lebt davon.
- 30:12Linus Neumann: Dass es von Smodo beworben wird, seit drei Monaten sehr offensiv und,
- 30:18Linus Neumann: auch erst die haben ja irgendwie erst im November oder so angefangen das zu basteln wo es schon sehr viele Konkurrentinnen gab auf dem Markt. Wir haben das ja hier auch erwähnt, damit wir wir für Digitalisierung, das sind über dreißig Mitbewerberinnen,
- 30:31Linus Neumann: die das nicht äh die sich dagegen wenden und die aber vor allem.
- 30:36Linus Neumann: CoWET-Apps gebaut haben und nicht irgendwelche Ticketingsystemapps, die schon heute vom Geschäftsmodell von morgen.
- 30:43Linus Neumann: Träumen. Und da denke ich, sollte man tatsächlich sich jetzt mal Gedanken machen. Ähm,
- 30:50Linus Neumann: das mal durch die Rechnungshöfe prüfen lassen und von mir aus auch durch einen Untersuchungsausschuss oder sonst was, weil es kann nicht sein, dass in Zeiten der Krise hier Millionen,
- 31:01Linus Neumann: Staatsan Lizenzkosten für eine Privatwirtschaftliche App,
- 31:05Linus Neumann: rausgegeben werden, die für die Zeit nach der Pandemie oder nach der staatlichen Förderung schon ganz ungeniert von anderen Geschäftsmodellen,
- 31:15Linus Neumann: äh äh träumt. Und was ich denke, ne? Ich meine, der der typische Start-up-Gründer, das ist ja kein arbeitsaffiner Mensch, äh sondern gerade solche Dinger, die werden ja schnell aus dem Boden gestampft,
- 31:30Linus Neumann: um dann möglichst zügig zu verkaufen, ne? Und da werden natürlich sowas wie.
- 31:37Linus Neumann: Hier, wie heißen sie denn? Ticket, hast du nicht gesehen. Wie heißen denn diese großen Eventim oder so, ne? Wenn du denen sagst, hör mal, wir haben hier eine eine Marktdurchdringung von zwanzig Millionen staatlich gefördert.
- 31:48Linus Neumann: Kaufen oder nicht, das wäre natürlich der der Exit.
- 31:52Tim Pritlove: Genau.
- 31:56Linus Neumann: Ja, ist schon echt äh schade.
- 32:00Tim Pritlove: Ja, ist sehr schade und es ist vor allem auch immer noch sehr still, um die potenziellen neuen Features der Corona Warn-App. Die ja ähnliche äh Features ähm ankündigen. Darüber wird irgendwie noch überhaupt nicht gesprochen.
- 32:14Linus Neumann: Ja, das, das haben wir auch nochmal in der CCPM mit aufgenommen, weil,
- 32:19Linus Neumann: spätestens da müsst ihr jetzt wirklich dann mal die Frage äh des Recht der Rechnungshöfe kommen und sagen so wenn wir einerseits hohe Millionenbeträge,
- 32:28Linus Neumann: Von Bundesseite in eine App ins,
- 32:30Linus Neumann: investieren, die uns dann gehört, die quelloffen ist, ne, die vom RKI betrieben wird oder die unter Schirmherrschaft des RKI betrieben wird. Warum werfen dann die Länder nochmal äh zwanzig Millionen in eine Konkurrenz,
- 32:44Linus Neumann: Ja? Und warum ähm wird werden nicht die Verordnung dahingehend geändert, dass sie die sinnvolle Ergänzung und Erweiterung der oder hoffentlich sinnvolle Ergänzung und Erweiterung der Korona Warnapp legal möglich machen? Warum lässt man.
- 32:59Linus Neumann: Hier eine Lücke, die dann von einem privatwirtschaftlichen Unternehmen äh gefüllt wird.
- 33:06Tim Pritlove: Ja und vor allem wenn es so ist, dass sie aus irgendwelchen Gründen der Meinung sind, dass die Features der Corona Warn-App oder auch nur die geplanten Features dieser Chorona Warnapp nicht ausreichen, um ihre Pläne umzusetzen.
- 33:19Tim Pritlove: Ja oder das, was sie, was sie meinen, was äh erforderlich ist,
- 33:24Tim Pritlove: warum diskutieren die dann nicht dadrüber, wo ist die die Taskforce der Bundesländer, die die Interessen äh akkumuliert und dann gezielt mit der Projektgruppe der Corona Warn-App äh diskutiert,
- 33:37Tim Pritlove: seit Monaten so, ja. Gut, vielleicht gibt's die, aber wenn's die gibt, warum? Warum denn überhaupt noch ein zweites Projekt nebenbei? Wo dann.
- 33:47Tim Pritlove: Wo dann Ministerpräsidenten für die Kamera treten und sagen, ich verstehe das zwar nichts von. Und ich habe mir auch die Details nicht angeschaut, aber ich habe es einfach mal bestellt.
- 33:57Tim Pritlove: Also besser kann man auch wirklich seine seine Inkompetenz und auch seine seine seine totale Verantwortungslosigkeit nicht öffentlich dokumentieren.
- 34:10Tim Pritlove: Ja, also ich habe keine Ahnung, aber äh ich habe mal was irgendwas getan, von dem ich äh was habe ich im Fernsehen gesehen.
- 34:18Tim Pritlove: Ich mache das einfach nur noch fassungslos und leer.
- 34:24Linus Neumann: Hier gibt's noch einen sehr schönen Twitter Fred von Benny H, der sich damit aus mit dem Bericht der Stadt Weimar äh auseinandergesetzt hat. Offenbar war die,
- 34:34Linus Neumann: Stadt Weimar hat ein Modellprojekt zur Öffnung.
- 34:37Linus Neumann: Gemacht und dabei hat sie äh auch äh sich mal die Luca App angeschaut, ja? Und ähm hier in diesem Twit äh Fred von Benny H zitiere ich jetzt mal so ein bisschen, also er hat sich das äh durchgelesen. Ähm,
- 34:51Linus Neumann: wenn du kein Netz hast, kannst du auch nicht einchecken oder auschecken, ne? Also im grade in Mecklenburg-Vorpommern könnte das sagen wir mal, äh alle einigen stellen vielleicht eine Rolle spielen, ne.
- 35:03Tim Pritlove: Vorstellbar.
- 35:06Linus Neumann: Zitat aus diesem Bericht,
- 35:08Linus Neumann: äh äh die Checkout-Zeiten könnten für die spätere Verwendung und Gesundheitsamt invalide sein, zum Beispiel zu früh oder zu spät, einen nicht durchgeführter Checkout zum Beispiel vergessen,
- 35:18Linus Neumann: Smartphone ausgeschaltet, keine mobilen Daten für zu fehlerhaften Zeiten und gegebenenfalls tagelanger digitataler Anwesenheit im Geschäft. Ähm
- 35:27Linus Neumann: dann haben sie in einem Elektrofachmarkt, ja, wo wir ja wissen, da ist ja der im Elektrofachmarkt, sind ja vielleicht Leute, die auch sich mit Elektronik auszahlen. De,
- 35:37Linus Neumann: Betreiber gelang es nicht den Scanner funktionstüchtig einzurichten, ja? Sie waren nicht in der Lage einem Elektrofachmarkt dabei zu helfen das Scheißding überhaupt ans Laufen zu kriegen dann.
- 35:50Linus Neumann: Ähm äh die.
- 35:53Linus Neumann: Die doch so funktionsfähige Wald schon eingesetzte Absorgt für ein paar extra Laufrunden, damit Kundinnen sich überhaupt im nächsten Geschäft einloggen konnten, weil wenn du noch irgendwo drin bist, ja
- 36:04Linus Neumann: ne, du hast du du hast sie du kommst quasi zum nächsten Geschäft, bist aber noch in einem drin
- 36:09Linus Neumann: Die Folge war das Kundin nicht die Möglichkeit hatten, sich im Nachbargeschäft einzuchecken. Sie mussten in Folge dessen mindestens fünfzig Meter von der letzten Check-In-Adresse weggehen
- 36:19Linus Neumann: um automatisch ausgecheckt zu werden, um dann im Nachbargeschäft einkaufen zu können.
- 36:24Tim Pritlove: Also, in der Shopping-Mall musst du dann sozusagen immer einmal zum anderen Ende der Shopping-Wall laufen, bevor das wieder irgendwie ah okay, ist ja interessantes Rooting.
- 36:33Linus Neumann: Diese fünfzig Meter Umweg werden ihnen präsentiert von Amazon, ne? Das ist ähm.
- 36:40Linus Neumann: Dann äh der Import in Sormas, wo sie die ganze Zeit mit werben, der ist manuell. Jetzt sagen ja immer.
- 36:49Tim Pritlove: Anbindung ist das sozusagen.
- 36:51Linus Neumann: Genau, sie sagen, er ist voll geil, wir haben hier die Schnittstelle an Sormas, ja, was sich da in was sie ja
- 36:56Linus Neumann: momentan versprechen können ist, ein Datenimport in Sommers ist manuell möglich. Das Gesundheitsamt sollte vorab die einzelnen Datentabellen jedes Betreibers manuell bereinigen,
- 37:08Linus Neumann: damit in Sommers nur relevante Kontaktdaten erfasst werden, ne? Also Datenmüll, den nur mit irgendeiner CSV-Datei äh selber,
- 37:16Linus Neumann: da reinkriegen muss. Das ist die, das ist die tolle Anbindung an die Gesundheitsämter, äh die sich hier äh von Weimar berichtet wir.
- 37:25Tim Pritlove: Die Anbindung an die Gesundheit, das ist eine, das ist eine Importdatei, CSV-Datei, das ist die Anbindung.
- 37:33Linus Neumann: Ja, also die diese äh Kowik-Glücksritter twittern, das wäre alles hier viel, viel geiler und dass wir jetzt nur in Weimar bedauerlicher Einzelfall, ne? Äh aber ja dann äh.
- 37:46Tim Pritlove: Das ist so als wenn du sagst, wir haben jetzt auch E-Mail, aber du die E-Mails werden dann irgendwo ausgedruckt und noch mit der Post zugeschickt.
- 37:54Linus Neumann: Hier dann und dann das ist natürlich auch der Punkt, ne, nach erster Beurteilung durch das Gesundheitsamt waren von sechshundertfünfundfünfzig Angefragten und übermittelten Kontakten im Projektzeitraum null,
- 38:07Linus Neumann: in Worten null, Kontakte, relevant.
- 38:11Linus Neumann: Also das Gesundheitsamt hat dann auch gesagt so, hm äh das ist nett, aber ähm können wir eigentlich nicht gebrauchen, ja?
- 38:20Tim Pritlove: Null.
- 38:21Linus Neumann: Und dann so und dann jetzt kommt der krasseste Teil, ne? Zwanzig Millionen.
- 38:28Tim Pritlove: Und das muss man echt nochmal sechshundertfünfundfünfzig Leute wurden von einer Location gemeldet, wo jemand infiziert war.
- 38:35Linus Neumann: Ich verstehe das so, also ich ich verstehe, dass das.
- 38:38Tim Pritlove: Und dann schaut sich das Gesundheitsamt sechshundertfünfundfünfzig Kontaktdaten an, um festzustellen, dass keiner davon irgendwie benachrichtigt werden muss.
- 38:46Linus Neumann: Ich ich gehe davon aus, dass es jetzt hier ins, also sie, sie sprechen von angefragten Kontakten im Projektzeitraum, wo ich jetzt sagen würde, da ist die Anzahl der Locations nicht mit drin
- 38:57Linus Neumann: Ja, im Zweifelsfall waren es mehrere Locations, auf die sich dann sechshundertfünfundfünfzig Kontakte äh verteilen.
- 39:06Linus Neumann: Das können ja potentiell mehrere mehrmals die gleiche Person sein, aber so so verstehe ich das. Wie gesagt, ich Benny H hat das hier gelesen, ich zitiere nur.
- 39:15Linus Neumann: Dann ähm zwanzig Millionen Euro in für die verschiedenen Länder, die es machen.
- 39:23Linus Neumann: Die Stadt Weimar sagt, auch das Fehlen eines telefonischen Supports, um eine schnelle Lösungsfindung zu generieren, störte im Modellversuch.
- 39:37Linus Neumann: Ja, haben kein Ticketingsystem äh konnten sie nicht anrufen, ja.
- 39:43Tim Pritlove: Modellversuch.
- 39:44Linus Neumann: In der in der öffentlichen und direkten Kommunikation werden von Luca Informationen und Funktionen benannt, welche sich durch uns die, welche durch uns nicht bestätigt werden können. Mit anderen Worten, ne, Folls Edvertising.
- 40:00Linus Neumann: Und das ist jetzt äh das sagen Leute, die es äh äh die es getestet haben.
- 40:06Tim Pritlove: So wird zum Beispiel über eine Warnfunktion für den Anwender bei Datenabruf gesprochen. Diese Warnung erfolgte bei Abruf durch die Stadtverwaltung Weimar nicht.
- 40:15Linus Neumann: Also das ist so richtig geiles Marketing, da muss man wirklich mal sagen,
- 40:20Linus Neumann: Ja, also und genau, vor dem Hintergrund haben wir den eben auch gesagt, ey, das braucht jetzt einfach mal eine Bundesnotbremse, das
- 40:27Linus Neumann: das kann man nicht weiter machen, das ist die Vergabe, Praxis ist nicht in Ordnung, die handwerkliche Menge, wohin das Auge reicht, da wo es getestet wird, funktioniert es nicht. Und das ist auch nicht überraschend, wie wir in der letzten Sendung auch schon gesagt haben, die konnten ja gar nicht,
- 40:41Linus Neumann: das Ding jetzt mal wirklich äh entwickeln, mal testen, ne, mit der Zeit mitgehen.
- 40:47Linus Neumann: Andere ich habe jetzt auch äh nicht gesagt, dass andere unbedingt besser werden. Aber andere haben wenigstens mal Erfahrung, die haben einen Wirkbetrieb gemacht, ja. Die können zeigen, dass es funktioniert und diese Luca-Vögel konnten halt jetzt sagen, hier in Weimar haben wir's ausprobiert und,
- 41:02Linus Neumann: es hat nicht überhaupt nicht funktioniert. Ah ja.
- 41:08Tim Pritlove: Toll, müssen wir kaufen, das ist super. Wer muss die dreißig so genau angeschaut? Kaufen wir.
- 41:16Linus Neumann: Gleichzeitig dann hast du äh hier Ralf Rottmann ähm hat dann äh so eine so eine starte äh Statistik aus der Luca App ähm.
- 41:27Linus Neumann: Ähm,
- 41:28Linus Neumann: API gebaut, wo man quasi sieht, welche Gesundheitsämter gibt es? Haben die ihre Registrierung abgeschlossen? Da gibt's jetzt auch nochmal eine Anzahl Gesundheitsämter. Die haben,
- 41:38Linus Neumann: Registrierung noch nicht abgeschlossen. Die meisten von denen haben noch nie Traces übermittelt,
- 41:44Linus Neumann: ja? Äh insgesamt gab es aber schon äh eine höhere Anzahl ähm äh Tracing Anfragen und dann kann man immer sehen, welches Gesundheitsamt,
- 41:55Linus Neumann: wie viele Traces übermittelt hat. Ich habe die Tabelle jetzt mal verlinkt. Äh Ralf schreibt dazu, interessant.
- 42:03Linus Neumann: Gesundheitsämter in der Zuständigkeit zahlreicher Politiker, die die Luca App gelobt haben, führten noch gar keine Traces durch,
- 42:11Linus Neumann: Ja, also da sind dann Politiker, die sagen voll geil, das funktioniert hier alles super und laut Reifsanalyse hat da noch keiner jemals gebogen, jemals eine Abfrage gemacht
- 42:21Linus Neumann: Was ja übrigens auch insgesamt meine meine Basisthese nur bestätigt, dass das ohnehin wertlose Daten sind.
- 42:29Linus Neumann: Der der Zoo von Osnabrück ist ja nur ein sehr gutes Beispiel, dass diese Daten ungeeignet sind. Ähm ein
- 42:38Linus Neumann: ein Schufgeschäft ist aber ein ebenso gutes Beispiel und deswegen passiert es ja auch nicht
- 42:44Linus Neumann: das Gesundheitsämter irgendwelche äh Gastronomischen Einrichtungen dann alle Leute informieren, die da waren oder im Geschäft oder im Gesundheits oder irgendein Amt oder irgendwo sonst was. Diese Daten sind genau wie es hier auch die Stadt Weimar berichtet, eben
- 42:59Linus Neumann: nicht relevant. Was relevant ist, ist eine eine schnelle, smarte äh auch manuelle,
- 43:06Linus Neumann: Registrierung von Clustern, ja? Also wenn man jetzt zum Beispiel in in einem Restaurant wäre zu sagen, als gar die Menschen, die da an einem Tisch sitzen. Die sind hier mit hoher Wahrscheinlichkeit eine,
- 43:18Linus Neumann: 'ne Infektionsgemeinschaft, aber der eben weiter entfernte Nachbartisch mit so geringer Wahrscheinlichkeit Teil des Infektionsgeschehen, dass es, dass man diesen Schwellenwert nicht zur Basis machen kann,
- 43:31Linus Neumann: ne? Das ist ja das, also das ist ja hier die Grunddiskussion, dass immer gesagt wird äh
- 43:36Linus Neumann: bei fünfzig Prozent der Infektionen wissen wir nicht wo die herkommen. Kommen aus heiterem Himmel. Irgendwo müssen die herkommen,
- 43:42Linus Neumann: ne? Das ist richtig. Die müssen irgendwo herkommen. Und jetzt muss man sich überlegen, was haben wir für Daten, die wir erfassen könnten,
- 43:49Linus Neumann: als Operationalisierung von potenziellem Effektionsgeschehen. Und bei der Corona Warnet wird eben gesagt, Abstand und Dauer.
- 43:59Linus Neumann: Das ist die Operationalisierung für die Möglichkeit einer Ansteckung. Und da da verbirgt sich ja im Prinzip ein Schwellwert hinter,
- 44:07Linus Neumann: ne? Menschen können sich wenige Sekunden nah sein und sich anstecken.
- 44:12Linus Neumann: Und Menschen können sich sehr lange nah sein und nicht sich nicht anstecken. Ich habe irgendwie letztens gehört, da fehlt mir gerade die Quelle zu, aber das quasi bei einem Großteil der Ehepaare.
- 44:22Linus Neumann: Ähm die die Ehepartnerin oder umgekehrt nicht angesteckt wird,
- 44:28Linus Neumann: und die schlafen potenziell in einem Raum und haben viel, sind viele Stunden im gleichen Raum und auch da findet keine, ne, selbst weil so lange,
- 44:38Linus Neumann: äh langem Aufenthalt in einem Innenraum gemeinsam über mehrere Stunden oder Tage,
- 44:44Linus Neumann: findet, nur in fünfzig Prozent der Fälle eine Infektion statt. Und diese ähm,
- 44:51Linus Neumann: Ja, Stochastische Verteilung von das überhaupt Infektion stattfindet. Die limitiert natürlich auch sämtliches Erfassungsinstrument, was du hast. So
- 45:02Linus Neumann: Abstandsmessung bei der Corona Warne. So den gemeinsamen Check-In im Osnabrücker Zoo und.
- 45:12Linus Neumann: Da denke ich, ist eine, wenn man schon sagt, man möchte etwas anderes haben als ähm,
- 45:18Linus Neumann: diese Abstandsmessung, man möchte potentiell Cluster erfassen und ich selber hab's ja gefordert im Oktober,
- 45:24Linus Neumann: ähm dann erscheint mir ein dezentrales System, was eben auch das Cluster erfasst und den Leuten erlaubt zu sagen, das ist jetzt unser Cluster,
- 45:34Linus Neumann: Wir sind, wir nutzen jetzt Crowd-Notify. Hier ist mein QR-Code bitte einmal scannen. Wir sind jetzt ein Cluster. Und wir bestimmen das von vorne herein. Sinnvoll manuell.
- 45:43Tim Pritlove: Wir hängen jetzt hier zusammen ab und genau.
- 45:46Linus Neumann: Genau. Wir sitzen,
- 45:50Linus Neumann: drei Stunden draußen im Biergarten, ist aber sonst keiner da. Da brauche ich nicht am Eingang am Bier Biergarten einzuchecken,
- 45:57Linus Neumann: ne? Da checke ich in der Runde ein, in der ich da sitze. Und dann habe ich auch eine eine sinnvolle Entscheidung getroffen. Stattdessen stehen jetzt die Leute vorm Ikea und müssen da das Ding scannen. Das ist,
- 46:11Linus Neumann: nicht durch.
- 46:11Tim Pritlove: Klarhin war es noch zu deinem, zu deiner Aussage manchmal äh steckt man noch nicht mal die Ehefrau an, mit der man die ganze Zeit zusammenhängt
- 46:19Tim Pritlove: Du beziehst jetzt glaube ich so auf die allgemeinen Erkenntnisse von Saas zwei, es ist schon davon auszugehen, dass wir jetzt mit der neuen Variante, mit dem B eins eins sieben, was jetzt überall ist
- 46:28Tim Pritlove: da die Spielregeln sich äh ändern in der Hinsicht, ne.
- 46:32Linus Neumann: Das ist korrekt, äh was ich was ich illustrieren möchte ist ähm,
- 46:37Linus Neumann: und das äh ich weiß, ich kann nur sagen, wen ich da zitiere, das ist äh Viola Priesemann, die er in dem Bereich äh auch eine viel zitierte und sehr kompetente Expertin ist. Ähm,
- 46:47Linus Neumann: es ist nicht so, dass man eine in eine Infektions, also es gibt keine Infektionswahrscheinlichkeit von eins,
- 46:54Linus Neumann: Und weil es keine Infektionswahrscheinlichkeit von eins gibt,
- 46:58Linus Neumann: gibt es auch keine Möglichkeit ähm eine Infektionswahrscheinlichkeit korrekt objektiv zu messen.
- 47:07Linus Neumann: Ne? Also du kannst nicht definieren, wenn das und das und das und das passiert, dann ist die Infektionswahrscheinlichkeit eins. Und weil du das nicht, weil du das nicht definieren kannst,
- 47:17Linus Neumann: kannst du auch kein perfektes Messinstrument machen. Und das bedeutet, wenn dein Messinstrument hat automatisch Folls Negativs.
- 47:25Linus Neumann: Entschuldigung, Folzpositive und diese Quote wird wird einfach nur umso größer, je schlechter du,
- 47:35Linus Neumann: Infektionsgeschehen operationalisierst und die beste Operationalisierung, die wir kennen ist.
- 47:43Linus Neumann: Kurzer, äh, geringer Abstand lange dauer. Das ist die beste Operationalisierung, die wir haben. Und das ist das, was die Corona Warn-App macht.
- 47:53Linus Neumann: Das ist die, das ist die Aussage, die ich treffen wollte. Wie gesagt, wie hoch jetzt die Ansteckungswahrscheinlichkeiten sind, zwischen den Menschen ist äh ist, ist für das Argument
- 48:02Linus Neumann: de facto noch irrelevant, solange wir keine Definition finden, wo wir sagen, hier in unter diesen Bedingungen ist die Infektionswahrscheinlichkeit eins,
- 48:11Linus Neumann: wird jedes Messinstrument eben auch fehlerbehaftet sein.
- 48:13Tim Pritlove: Ich, ich wollte nur einen Kommentar vorbeugen.
- 48:17Linus Neumann: Finde ich super. Okay, damit hätten wir es, hey, hoffentlich haben wir dieses Thema hinter uns, aber ganz ehrlich, Tim, wir haben es noch nicht hinter uns, weil ich.
- 48:25Linus Neumann: Also es gibt schon die Diskussion über die nächsten Schwachstellen, ne? Also das ist ein Gift, das Kieps an Gewing.
- 48:34Tim Pritlove: So ist das.
- 48:35Linus Neumann: So, jetzt haben wir aber auch sehr viel darüber gesprochen, ne, dass ja die Corona Warnapp.
- 48:43Linus Neumann: Dem britischen Vorbild folgend und der.
- 48:49Linus Neumann: Sich an dem Konzept von Crowd Notifire orientierend eine Check-In-Funktionalität dazu bekommen soll.
- 49:00Linus Neumann: Und ähm jetzt ist es tatsächlich so, dass in Großbritannien eben äh spezifisch ähm Venus das genutzt haben und jetzt hat ähm.
- 49:15Linus Neumann: Ähm haben Apple und Google ein Update der britischen ähm Corona Warn-App.
- 49:25Linus Neumann: Gebremst, weil sie sagen ey, in unseren Bedingungen steht Location-Tracking ist nicht ähm.
- 49:34Linus Neumann: Erlaubt für ähm Apps, die das Export Notification Framework nutzen.
- 49:43Tim Pritlove: Kurzer Zwischenhinweis, damit es nicht falsch verstanden wird. Es ist nicht die britische Corona Warnapp S in, die benutzt denselben Code und äh ja, setzt auf auf derselben Basis auf, sondern sie verwenden das sehr befräm,
- 49:56Tim Pritlove: das ist sozusagen die britische Variante, aber die ist nicht wie die CWA sie,
- 50:03Tim Pritlove: tut nur äh also die kommuniziert mit dem selben Framework und macht primär mal äh das Gleiche, aber diese Zusatzfunktion, die ist jetzt anders und noch mit hinzugefügt worden und,
- 50:15Tim Pritlove: die gerät jetzt sozusagen in Konflik.
- 50:19Linus Neumann: Exect lee. Und jetzt wird,
- 50:22Linus Neumann: Also jetzt sagt Apple, wenn ihr aber jetzt hier spezifische QR-Codes für Locations baut.
- 50:30Linus Neumann: Und das scheint hier der Fall zu sein, wo wo also mein Eindruck ist, dass das der Konfliktfall ist, weil weil sie jetzt spezifisch damit werben,
- 50:40Linus Neumann: dass man in eine Venue eincheckt und die Venue dann benannt ist und so. Und,
- 50:47Linus Neumann: Das scheint mir der Grund zu sein, warum Apple und Google jetzt sagen, nee,
- 50:51Linus Neumann: Das ist Location-Tracking, wenn ihr die QR-Codes spezifisch einer Location zuordnet und ähm damit wer ist das eben äh dass das hier Location-Daten getrackt werden und damit ein Verstoß gegen unsere Bedingungen
- 51:03Linus Neumann: Während sie offenbar in einer früheren Version das Feature erlaubt haben.
- 51:11Linus Neumann: Ähm weil es da noch nicht so klar war, dass es dass es eben auch irgendwie Venue-Check-In genannt wird. Also es ist ein bisschen komisch. Man fragt sich,
- 51:22Linus Neumann: ähm warum sie das, warum ihnen das jetzt erst auffällt und ich kann aber auch verstehen, dass sie das Argument bringen. Ich glaube aber nicht,
- 51:31Linus Neumann: oder ich hoffe mal nicht, dass äh dass der deutschen Corona Warnapp auch blüht dieses Schicksal, weil die ja eigentlich mit Apple in im regelmäßigen Austausch stehen.
- 51:42Tim Pritlove: Ja, ich glaube, die haben das Problem auch verstanden und die planen vor allem nicht und so habe ich das jetzt bei der NHAs äh NHS äh App verstanden. Die haben dann halt schon wieder einen zentralen Speicher. So.
- 51:53Tim Pritlove: Den sie da quasi dahinter gepflanzt haben, sodass eben dieses ganze Location-Check-In auch,
- 51:57Tim Pritlove: zentral gespeichert wird und das ist das was Apple und Google jetzt gesagt haben ich weiß nicht ob sie's jetzt schon im ersten Schritt dektiert haben. Oft gehen ihnen ja auch solche Updates dann auch erstmal,
- 52:09Tim Pritlove: ne
- 52:10Tim Pritlove: Schauen sie auch erstmal dran vorbei, also nicht absichtlich, sondern was weiß ich aus irgendwelchen Gründen, gibt da halt Personen, Menschen, die das irgendwie überprüfen und dann fällt die das halt auf oder nicht
- 52:19Tim Pritlove: Und jetzt haben sie da einen Riegel vorgezogen, weil sie meinten so, ja Leute, das ganze Favorit haben wir hier freigeschaufelt für euch. Unter der Prämisse
- 52:27Tim Pritlove: dass wir garantieren, dass hier keine Locations gesammelt werden. Und deswegen hat eure App
- 52:33Tim Pritlove: kein Zugriff auf äh Ortsfunktionen. Ihr könnt nicht GPS benutzen, ja? Braucht ihr gar nicht erst nachfragen, kriegt ihr nicht. Dann könnt ihr jetzt nicht hinten rum
- 52:42Tim Pritlove: über diese QR-Code-Geschichte sagen äh hier da ist jetzt mal eine Location, die ist klar identifiziert, die hat einen Ort und dass jemand da war, speichern wir dann mal zentral in irgendeiner Datenbank, so haben wir nicht gewettet, meine Jungs
- 52:54Tim Pritlove: So und Mädels, also so läuft's nicht.
- 52:58Linus Neumann: Ich bin wie gesagt, also ich ich hätt's jetzt wieder ein bisschen anders verstanden, aber dieser Bericht der BBC ist irgendwie auch unklar. Letztendlich wird äh werden die das irgendwie im Zweifelsfall klären und ähm dann,
- 53:11Linus Neumann: wartet.
- 53:13Linus Neumann: Wir dürfen also weiterhin gespannt sein, wann es den anonymen dezentralen Check-In geben wird und müssen auch, müssen uns aber da, dass er ja auch nochmal,
- 53:22Linus Neumann: der wird das auf jeden Fall das Problem haben, dass jemand einen QR-Code machen kann und andere den abfotografieren können, das ist eine Eigenschaft von QR-Codes,
- 53:30Linus Neumann: und ähm das wird da ebenso möglich sein, dass Menschen sich spezifisch mit ihrem Telefon,
- 53:38Linus Neumann: einchecken in ein, was weiß ich, Millionen Event, was es was so nie stattgefunden hat. Das wird möglich sein. Das müssen diese Menschen aber manuell für sich und ihr Gerät machen,
- 53:48Linus Neumann: Und wie gesagt, bei der zentralen Datenhaltung der Luca App ist es so, dass ich den Tim einchecken kann.
- 53:57Linus Neumann: Und der dann alarmiert wird.
- 54:00Tim Pritlove: Vom Gesundheitsamt und in Quarantäne geschickt. Ja.
- 54:00Linus Neumann: Hier geswattet. Ne, und das, das ist ein Unterschied und die,
- 54:10Linus Neumann: das sind äh eben also ne der gleiche Vorgang, ich scanne einen QR-Code äh sieht für die Nutzerin vollständig gleich aus,
- 54:20Linus Neumann: hat aber eben im im Hintergrund komplett andere Konsequenzen und technische Manifestationen.
- 54:30Linus Neumann: Ich kann das Thema nicht mehr hören. Jetzt kommen wir zu Artikel dreizehn.
- 54:35Linus Neumann: Auch so ein schönes Thema, über das wir eigentlich längst nicht mehr sprechen wollten. Da hat jetzt also eine äh Bundestagsanhörung zu stattgefunden. Julia Reder, die ja bei uns ähm,
- 54:48Linus Neumann: zu Gast ist, ähm hat da äh vorgetragen, sie ist jetzt bei der.
- 54:54Linus Neumann: Gesellschaft für Freiheitsrechte war früher ähm was war sie denn da? Schattenbericht erst. Wie nennt man das denn? Wie nennt man denn ihr.
- 55:01Tim Pritlove: Berichterstatterin.
- 55:02Linus Neumann: Berichterstatterin, ja? Weil der, aber der eigentliche Berichterstatter war doch der Axel Voss.
- 55:07Tim Pritlove: Ach so, äh Entschuldigung, ja das da hast du natürlich Recht. Ähm.
- 55:11Linus Neumann: Schattenberichterstatter.
- 55:12Tim Pritlove: Dass ja kann sein. Ich weiß es ehrlich gesagt grad nicht.
- 55:20Linus Neumann: Ähm auf jeden Fall die, die kompetente äh Ansprechpartnerin. Das können wir, glaube ich, einfach mal festhalten.
- 55:26Tim Pritlove: Ja die einzige, die das verstanden hat.
- 55:28Linus Neumann: Wir kennen auch ihre Argumentation, dass es eben auch intelligente Uploadfilter eben nicht zuverlässig zwischen Parodie, Zitat, Pastisch und Raubkopie erlaubte und verbotener Nutzung unterscheiden können.
- 55:40Linus Neumann: Und sie hat ein schönes ähm Beispiel dafür genannt,
- 55:46Linus Neumann: übrigens auch ein schönes Beispiel, weil wir werden ja immer wieder gefragt, warum veröffentlicht ihr nicht auf diese,
- 55:52Linus Neumann: Auf dieser Startup-Webseite, die versucht an Google zu verkaufen. Ähm weil dann da die Upload-Filter sind und diesen schönen Song von,
- 56:01Linus Neumann: Danger, denn den ihr bei uns in voller Qualität in wunderschöner Bandbreite hören konntet und den hat äh Christian Solmecke einen Anwalt, der auf YouTube äh sich sehr viel ähm sehr viel Zeit verbringt mit dem Senden auf YouTube.
- 56:16Linus Neumann: Der wollte über diesen Song sprechen und ist dann an den Upload-Filtern gescheitert, weil äh dieser Song eben im Verleih bei Warner ist oder was und Vana hat halt die äh Upload-Filter daran,
- 56:29Linus Neumann: Es äh ist dann eben also
- 56:32Linus Neumann: wirklich natürlich ein sehr schönes Beispiel für eben die Unzulänglichkeit von Uploadfiltern, weil hier ja ein juristischer Experte, ein,
- 56:42Linus Neumann: Zeitgeschichtlichen Fall der Kultur und der politischen Debatte behandeln möchte und zu diesem Zwecke.
- 56:52Linus Neumann: Eben Ausschnitte aus dem Musikvideo zeigt, um diese einer Bewertung zu unterziehen. Und das ist natürlich ein absolut legitimes Anliegen, was der Christian Säumecke da verfolgt hat äh und ist aber leider äh am laufende Band daran,
- 57:06Linus Neumann: gescheitert und muss konnte dann sein Video nur veröffentlichen ohne auch nur Kleinstausschnitte aus dem Danger Dane Video mit drin zu haben.
- 57:18Linus Neumann: Aber sieht halt leider danach aus, dass äh dass dieser Uploadfilter eben, also dieser Artikel dreizehn kommt eben durch und das war ja auch leider zu erwarten.
- 57:27Tim Pritlove: Ja, war absehbar, ja.
- 57:29Linus Neumann: So, dann gab es eine, wir haben das, ich weiß gar nicht, ob wir's. Also wir haben's nicht in Ruhe behandelt, ja? Ähm es gab die ähm.
- 57:39Linus Neumann: Es gab das Debakel um das besondere elektronische Anwaltspostfach.
- 57:44Linus Neumann: Eben so eine Art D-Mail für Juristen, ne? Und also ein System, was als sicher definiert ist, aber ähm.
- 57:56Linus Neumann: Sagen wir mal, dass eher eine juristische Definition ist als eine technische Tatsache. Situation. Und dagegen haben,
- 58:06Linus Neumann: Anwälte geklagt.
- 58:09Linus Neumann: Die gesagt haben, Moment mal, wir haben ja hier äh bestimmte Anforderungen an den Geheimnisschutz, ja und wir möchten einen,
- 58:20Linus Neumann: unseren Anspruch, ne? Also für den Schutz unserer Kommunikation, ne, haben wir besondere rechtliche Anforderungen, besondere Privilegien und deswegen möchten wir den Anspruch,
- 58:31Linus Neumann: geltend machen, dass wir das sicherste technische System,
- 58:36Linus Neumann: haben. Also ein Ende zu Ende verschlüsseltes. Und sie haben quasi argumentiert, dass die Bundesrechtsanwaltskammer, die ja die Betreiberin des BA ist, hier kein Ermessensspielraum hat, zu definieren, was sicher ist und was nicht,
- 58:52Linus Neumann: und der und dass sie deswegen,
- 58:56Linus Neumann: nicht haben wollen, ne? Sie haben gesagt, das ist nicht nach Stand der Technik, nicht nach höchstem Sicherheit und deswegen wollen wir das nicht haben. Aber BGH hat
- 59:05Linus Neumann: und dass der Bundesgerichtshof eben höchstrichterliches Urteil geurteilt, dass die Bundesrechtsanwaltskammer ein Ermessen hat, hier ein hinreichend sicheres und nicht das sicherste System
- 59:17Linus Neumann: zu bauen.
- 59:19Linus Neumann: Der BGH hat jetzt geurteilt, dass das BEA hinreichend sicher ist und damit auch sicher im Rechtssinne.
- 59:30Linus Neumann: Das ist ein bedauerliches Urteil, ne? Weil es wäre natürlich schön gewesen, wenn man hier,
- 59:37Linus Neumann: ja aus den Demonstrationen der äh der Schwachstellen gelernt hätte.
- 59:44Linus Neumann: Ähm aber ja, haben eben jetzt wieder Juristen äh geschaut. Es gäbe noch eine
- 59:52Linus Neumann: Also die letzte Möglichkeit, die die Anwältin und Anwälte jetzt noch haben, wäre die Verfassungsbeschwerde, weil das ist ja jetzt ein BGH-Urteil, aber
- 1:00:01Linus Neumann: ob sie die einreichen können oder nicht und ob das aussichtsreich ist oder nicht, äh hängt eben auch von der Urteilsbegründung ab und die ist bisher noch nicht da,
- 1:00:11Linus Neumann: Ähm gibt jetzt nur eben, ne, die Entscheidung in der Sache. Ja, äh.
- 1:00:19Linus Neumann: Wir wehren uns höchst richterlich mit Händen und Füßen gegen die Vernunft. Und äh so geht's, so geht's rund.
- 1:00:28Tim Pritlove: Ist natürlich juristisch auch wahrscheinlich ein schwieriges Terrain, ich kann das natürlich nicht wirklich ähm beurteilen, aber
- 1:00:34Tim Pritlove: solche Sachen wie das sicherst Mögliche und so weiter, ist natürlich dann wirklich echt eine Definitionsfrage, wo man sich fragen muss, okay, wer definiert denn sicherst möglich? Kommt da nicht morgen gleich jemand um die Ecke und sagt, hier das ist aber jetzt noch sicher
- 1:00:46Tim Pritlove: noch sicherer
- 1:00:48Tim Pritlove: Ich glaub das ist so ein bisschen die Logik die hinter dieser Formulierung hinreichend sicher steht. Die kann ich auch nachvollziehen, allerdings kann ich die Einschätzung, dass das System hinreichend sicher ist so nicht unbedingt nachvollziehen wir
- 1:01:02Tim Pritlove: und da bräuchte es wahrscheinlich auch einfach mal ja eine eine Instanz, die,
- 1:01:08Tim Pritlove: mal definieren könnte, was hinreichend sicher ist in Deutschland, sodass sich auch alle an sowas orientieren können. Also die quasi so einen Standard setzen, ne? Also, dass man sagt
- 1:01:16Tim Pritlove: für unsere Bundeskommunikation
- 1:01:20Tim Pritlove: Das und das ist jetzt mal so der Mindeststandard, der einzuhalten ist. Auch wenn er natürlich am Ende oder zumindest im ersten Schritt auch nichts anderes bei rauskommen würde, als äh machen wir das doch so wie beim BA.
- 1:01:31Linus Neumann: Ich ich erinnere mich an, ich glaube das war die Anhörung zum Gesetz. Ähm.
- 1:01:40Linus Neumann: Wo es um die Zulassung der D-Mail im äh Verkehr mit den Gerichten ging, viele Jahre her, aber da hat ein dort anwesender Jurist mich auch quasi zurechtgewiesen, hat gesagt, sie können eine,
- 1:01:55Linus Neumann: Klage auf einer Postkarte einreichen. Und hat damit, ne, das ist, äh, hat damit quasi argumentiert, dass ähm.
- 1:02:06Linus Neumann: Und das das erinnert mich hier daran, ne? Wie gesagt, hier lesen wieder zwei Nerds ähm,
- 1:02:12Linus Neumann: Code, den sie nicht ganz verstehen, aber die Argumentation hat im Prinzip gesagt für den digitalen Bereich muss jetzt keine höhere,
- 1:02:20Linus Neumann: Sicherheit gelten als,
- 1:02:23Linus Neumann: in anderen Bereichen vorgesehen ist. Ja, er hatte gesagt, das können sie per Fax machen, das ist auch eine unverschlüsselte Übertragung. Es zwingt sie niemand, die Klageschrift in Umschlag zu parken. Sie können das auch auf einer Postkarte machen oder auf dem Bierdeckel, ne
- 1:02:37Linus Neumann: und,
- 1:02:38Linus Neumann: Das war, das war die Argumentation, die er da vorgetragen hat. Und ich habe die natürlich aus einer, aus einer gesellschaftlichen und technischen Perspektive überhaupt nicht vertreten, weil ich eben auch sage, nee, weißt du mit
- 1:02:48Linus Neumann: mit diesen Datensammlungen zentral und so nur mit digital ist das Risiko halt größer, ne? Ähm aber es erscheint mir,
- 1:02:58Linus Neumann: so, dass dass das hier die Argumentation ist mit hinreichend sicher und Erhöhung von ne, also Abweichung vom aktuellen Status quo. Also ich halte die für gesellschaftlich falsch, aber ich kann sie äh juristisch.
- 1:03:11Linus Neumann: Konnte ich das nachvollziehen, was der Mann oder kann ich inzwischen nachvollziehen, was der Mann mir äh sagen wollte.
- 1:03:18Tim Pritlove: Ja und was wollen sie denn eigentlich, so sicherer als Fax.
- 1:03:22Linus Neumann: Ja, so besser ist es Fortschritt hier.
- 1:03:25Tim Pritlove: Es ist noch geiler als Postkarte.
- 1:03:31Linus Neumann: Wir haben ja viel oder wir reden ja hier viel über zentrale Datensammlungen, zentrale Datensammlungen, haben die Eigenschaft, dass
- 1:03:39Linus Neumann: äh zentral, viele Daten auf einem Haufen sind und wenn Zahl zentral viele Daten auf einem Haufen sind, dann sind sie eben auch zentral abgreifbar. Eine Eigenschaft, die dezentrale Systeme nicht unbedingt haben. Facebook ist ein zentrales System.
- 1:03:54Linus Neumann: Tim, ich wollte ja schon immer mal eine SMS schreiben.
- 1:03:57Tim Pritlove: Du hast meine Nummer nicht, ne?
- 1:04:01Linus Neumann: Erzähl doch mal.
- 1:04:02Tim Pritlove: Ja, sieht so aus, als ob ähm Facebook mal wieder ein paar Daten abhanden gekommen sind. Das ist jetzt in dem Sinne nichts Neues, äh Listen mit Profilauszügen von Facebook,
- 1:04:16Tim Pritlove: wo unter anderem eben auch Handynummern drin waren
- 1:04:19Tim Pritlove: wurde schon zwanzig achtzehn äh in der Größenordnung von dreißig Millionen ähm was auf dem Netz durch die Gegend geschoben
- 1:04:28Tim Pritlove: zwanzig neunzehn gab's dann gleich nochmal fünf vierhundertneunzehn Millionen Facebook Accounts, die veröffentlicht wurden, auch damit Telefonnummern und jetzt vor einer Woche,
- 1:04:40Tim Pritlove: gab's dann nochmal ein Update, weil gibt ja auch genug Accounts so und äh jetzt geht ein Datensatz rum mit fünfhundertdreiunddreißig Millionen,
- 1:04:50Tim Pritlove: einträgen und auch hier wieder mit Telefonnummern. Ich habe das auch sofort bemerkt,
- 1:04:58Tim Pritlove: Weil ich auf einmal so viele Pakete angekündigt bekommen habe.
- 1:05:01Linus Neumann: Oh nein, echt.
- 1:05:02Tim Pritlove: Ja. Also die waren immer schon gerade auf dem Weg und gleich geht's los und so und so ein so ein Link,
- 1:05:10Tim Pritlove: der dann immerhin nicht in irgend so einem HTMA-Gewand daher kam, das heißt, man konnte der URL auch sofort ansehen, was das für ein Schmuck ist. Aber es ist ja dann eben so darauf setzen ja solche Attacken auch,
- 1:05:23Tim Pritlove: Wenn du in dem Moment einfach ohnehin ein Paket erwartest. Na, die Wahrscheinlichkeit ist nicht ganz gering.
- 1:05:30Tim Pritlove: Dann denkst du über sowas nicht groß nach und du hast irgendwie so einen Link schneller geklickt als äh drüber nachgedacht hast
- 1:05:37Tim Pritlove: Ich habe Gott sei Dank vorher nachgedacht und auch sofort die Nummern äh gesperrt. Das war in letzter Zeit ohnehin öfter nötig, auch weil ich irgendwie die ganze Zeit Anrufe aus Indien bekommen habe, die mir irgendwie beim Beheben meiner Windows zehn Probleme helfen wollten.
- 1:05:54Linus Neumann: Aber du hast.
- 1:05:55Tim Pritlove: Try.
- 1:05:56Linus Neumann: Nee, aber du hast einen guten, du hast einen guten Punkt. Wenn du irgendwo jemanden anrufst, ist die Wahrscheinlichkeit, dass die Person gerade minus zehn Probleme hat, nicht besonders gering, ne? Und.
- 1:06:09Tim Pritlove: Oder dass dass sie eher einreden kannst, dass sie eins hat, so, ja.
- 1:06:12Linus Neumann: Und wenn, wenn drei, vier Leute sagen hm ist dir das ja egal ne? Wenn du bei den anderen sieben sagen ja scheiße gut, dass sie anrufen ich sitze hier gerade mit der Kacke ähm ne das also.
- 1:06:26Tim Pritlove: Ich bin da, ich bin der Immun, also äh mir kann in der Hinsicht nichts passieren. Ich habe übrigens gestern bei äh durch Zufall nachgerechnet, wann ich das letzte Mal ernsthaft,
- 1:06:37Tim Pritlove: Das ist jetzt kein Witz, ja? Äh das letzte Mal ein Produkt von Microsoft produktiv benutzt habe.
- 1:06:44Tim Pritlove: Also sozusagen, wo ich, wo ich die eine App ein Stück Programm von Microsoft so verwendet habe, um damit Dinge zu tun.
- 1:06:52Linus Neumann: Du wirst dich wundern, aber ich sage dir gleich, dass du falsch liegst, aber sag mal, ja.
- 1:06:55Tim Pritlove: Dass ich falsch liege, womit.
- 1:06:57Linus Neumann: Ich korrigiere dich gleich, aber sag mal wann das war.
- 1:06:59Tim Pritlove: Du meinst, weil ich jetzt irgendwie einmal gezwungen war in dieser Panimie irgendwo in Teams aufzumachen oder so, also,
- 1:07:06Tim Pritlove: Okay, gut, sorry, für Mist. Ja, wat, was kaufen die? Was überredest du mich auch immer wieder, das zu benutzen? Du bist schuld.
- 1:07:17Linus Neumann: Weißt du, was ich was ich mir echt schön vorstelle, Tim, wenn diese Windows zehn Inder bei dir anrufen und du nicht eher Ruhe gibst, als dass die Mac US installiert haben und ihre Buchhaltung mit Money Money machen.
- 1:07:30Tim Pritlove: Ich kriege euch alle. Ja, ja, das ist ein bisschen Gegenattack.
- 1:07:37Linus Neumann: So, jetzt machen wir mal, jetzt machen wir Umsatzsteuervoranmeldung. So, das ist ganz einfach. Die Surf-Please, einito Calls haben wir die Als.
- 1:07:46Tim Pritlove: No no no no, no, you can't's go.
- 1:07:53Tim Pritlove: Förderst die Hälfte Typin De Numbers.
- 1:07:56Linus Neumann: Ähm.
- 1:08:00Tim Pritlove: Ja, aber da mache ich dann den Drosten und habe, habe äh Besseres zu tun.
- 1:08:05Linus Neumann: Okay, aber äh genau, jetzt äh.
- 1:08:08Tim Pritlove: Letzte Produkt, wo auch Microsoft drauf stand. Nee, ich habe wirklich irgendwie äh mal nachgedacht und das ist tatsächlich fünfunddreißig Jahre her.
- 1:08:17Linus Neumann: Bist du noch nicht gechipt oder was? Auch nicht.
- 1:08:18Tim Pritlove: Ne? Kommt vielleicht noch. Ja oder habe ich irgendwie Microsof.
- 1:08:24Linus Neumann: Fünfunddreißig Jahre, welches Produkt war das.
- 1:08:26Tim Pritlove: Drei null. Also nicht für Windows, sondern für Doss. Das war geil. Danach ging's bergab mit Microsoft.
- 1:08:34Linus Neumann: Ich glaube, die die Gummiversion war wird sechs erst, oder?
- 1:08:38Tim Pritlove: Das weiß ich nicht, das hieß dann alles wie für Vinos und für was weiß ich ja egal.
- 1:08:42Linus Neumann: Äh für Workrooms. Hm, also ich nutze Teams, Word, PowerPoint, Excel.
- 1:08:50Tim Pritlove: Auf jeden Fall Facebook hat eine Menge Daten,
- 1:08:54Tim Pritlove: und die streuen sie jetzt übers Netz. Haben sie natürlich nicht selber gemacht, sondern wurde ihnen irgendwie entwendet. Das ist ja das Problem. Das könnte teuer werden. Netzpolitik, Org.
- 1:09:06Tim Pritlove: Ich glaube Andre war das, ne? Andre Meister,
- 1:09:09Tim Pritlove: hat sich dann gleich mal dieses Datensatzes angenommen, also geguckt, welche Bundestagsabgeordneten denn da so zu finden sind, äh irgendwie gleich mal so siebzig Handynummern von denen gefunden, die auch mal fleißig angerufen und so gefragt, was die denn da so von halten, waren natürlich alle ganz
- 1:09:22Tim Pritlove: entsetzt, ne? So, haben wohl auch schon ein paar neue Telefonnummern,
- 1:09:26Tim Pritlove: Das ist halt so ein bisschen das Problem mit äh solchen Sachen. Also ich bin gespannt, was da,
- 1:09:33Tim Pritlove: Jetzt passieren wird, weil das ist ja eigentlich eine klare klare Verstoß gegen die DSGVO und das könnte teuer werden.
- 1:09:39Linus Neumann: Ähm Andre hat übrigens auch getwittert, das war so ein Replay, äh dass sie haben ja nur irgendwie nach nach Bundestag gegrappt. Ja, sie haben jetzt nicht,
- 1:09:49Linus Neumann: nochmal sich die Lustliste der Bundestagsabgeordneten und ihrer Mitarbeiterin und so weiter gesucht und spezifisch nach dem Namen gesucht und so sind sie nur über Bundestags oder die
- 1:10:00Linus Neumann: äh die als als Arbeitsplatzbundestag oder sowas angegeben hat. So so war die Suche. Das heißt äh wahrscheinlich hätten sie mit mehr Mühe auch ähm.
- 1:10:11Linus Neumann: Noch mehr Bundestagsabgeordnete gefunden und,
- 1:10:14Linus Neumann: Was sie ja auch schreiben in dem Artikel ist, sie haben die Leute angerufen, gesagt, übrigens hier, ne, ich habe ich habe ihre Nummer aus dem Facebook Datenleck und ähm,
- 1:10:23Linus Neumann: Damit haben die zu, also das war deren Notification, weil Facebook, denen das nicht gesagt hatte, ne? Und das kann natürlich erst recht teuer werden,
- 1:10:31Linus Neumann: für äh für Facebook, wenn irgendwie Andre Meister den Leuten das eher mitteilt als ähm als sie.
- 1:10:42Tim Pritlove: Ja also hundertprozentig kann ich's natürlich jetzt nicht sagen, aber es ist sehr wahrscheinlich, dass dieses Lied jetzt auch tatsächlich für meinen erhöhten äh SMS-Erhalt in den letzten Tagen,
- 1:10:53Tim Pritlove: verantwortlich war, weil das lag jetzt zeitlich mal so nah zur zusammen und es gibt auch viele andere Berichte, dass das jetzt so der bevorzugte äh Scam war, weil das halt irgendwie am besten funktioniert. Alle kriegen gerade Pakete. Da kannst du eigentlich äh,
- 1:11:07Tim Pritlove: Kannst du da fast wahrscheinlich jedem was schreiben. Jeder wartet gerade auf irgendeine Lieferung von irgendwas, ne. So ist es halt.
- 1:11:15Linus Neumann: Schreibt Andre auch, ne? Sie haben fast alle mit denen sie da telefoniert haben, hatten in letzter Zeit schon Fake SMS mit Links auf Schadsoftware erhalten. Geil.
- 1:11:26Linus Neumann: Sehr schön. Ja, das BSI warnt auch vor dieser Smishingwelle und äh läuft also, läuft.
- 1:11:36Linus Neumann: So dann äh Cap Captain Obwies hat äh herausgefunden äh Deutschlands öffentliche Hand versagt bei der Digitalisierung.
- 1:11:48Linus Neumann: Ja
- 1:11:49Tim Pritlove: Dass äh da hat aber einer mal richtig recherchiert.
- 1:11:53Linus Neumann: Ja, also sie haben vor allem festgestellt, es liegt nicht an den Mitteln, sondern am Koordinations und Organisationsversagen. Ja, äh.
- 1:12:06Tim Pritlove: Archarische Zustände.
- 1:12:08Linus Neumann: Ja, schön ist der Bundeswirtschaftsminister Peter Altmaier, begrüßte die Empfehlungen. Der Beirat weist zurecht darauf hin, dass Finanzmittel allein noch kein Allheim sind. Genauso braucht es mehr Bereitschaft zu Veränderungen und verbesserte organisatorische
- 1:12:23Linus Neumann: Abläufe. Unbürokratische und dezentrale Lösungen.
- 1:12:29Linus Neumann: Die der Beirat etwa für die Arbeit im Homeoffice befürwortet, können uns hierbei weiterbringen. Danke Peter Altmaier.
- 1:12:38Linus Neumann: Dann wissen wir, wie es jetzt weitergeht.
- 1:12:40Tim Pritlove: Das ich meine, das ist so ein wiederkehrendes Thema und ich glaube, da haben wir auch schon ein paar Mal äh drüber gesäuft, ne, aber,
- 1:12:46Tim Pritlove: Ich frage mich ja auch immer wieder, was ist eigentlich der Grund? Also wenn man's vielleicht auch mal von der,
- 1:12:54Tim Pritlove: öffentlichen Verwaltung bisschen entkoppelt, da kommt sicherlich nochmal dieser Zusatzfaktor haben wir schon immer so gemacht, bürokratische Abläufe, alles in Stein gemeißelt, so läuft das hier seit hundert Jahren und keiner ist bereit, sich zu ändern. Okay,
- 1:13:07Tim Pritlove: das sehe ich, ne? Das, das kann sein. Das ist aber wahrscheinlich in jeder Bürokratie so,
- 1:13:12Tim Pritlove: gibt's irgendetwas kulturelles, spezifisches, was bei uns irgendwo noch äh mit drin hängt, was uns da nochmal besonders resistent gegen den Wandel macht, das ist immer das, was mich nicht loslässt, diese Frage.
- 1:13:26Linus Neumann: Weiß nicht Tim, ich kann dir das nicht sagen, ich weiß nur das haben wir schon immer so gemacht.
- 1:13:30Tim Pritlove: Es ist.
- 1:13:34Linus Neumann: Ähm es gibt ja irgendwie so etwas.
- 1:13:42Linus Neumann: Also ich behandle das auch manchmal in Vorträgen. Es gibt ja so.
- 1:13:48Linus Neumann: Etwas, was sich Deutsche Gründlichkeit nennt und dass Deutschland nicht ähm dafür bekannt ist, Speerspitze der Innovation zu sein,
- 1:13:59Linus Neumann: aber ähm die Innovation dann eben.
- 1:14:04Linus Neumann: Nachhaltig und gründlich umzusetzen. Na ähm.
- 1:14:10Tim Pritlove: Ja aber das ist ja mittlerweile ein Mythos, oder?
- 1:14:12Linus Neumann: Genau, so der, so der Mythos, so der Mythos, ähm aber wenn der, wenn, wenn der so ist, dann ist der in etwas wie ähm Mechanik.
- 1:14:24Linus Neumann: Ja? Ähm umsetzbar, ne? Du kannst Dinge
- 1:14:31Linus Neumann: stabiler bauen, du kannst an den Stahlregierungen besser forschen, ne? Du kannst irgendwie einen Motor machen, der noch mit höherer Präzision gefertigt ist und äh sowas, ne, das geht. Das ist da, da ist Gründlichkeit, Langsamkeit, Innovationsfeind,
- 1:14:50Linus Neumann: keit in gewisser Weise kann da ähm zu was besserem,
- 1:14:58Linus Neumann: führen, insbesondere wenn du eine Affinität zur Komplexität hast,
- 1:15:04Linus Neumann: und sagst so Komplexität sind wir gewachsen, wir bauen komplizierte Dinge
- 1:15:10Linus Neumann: kann uns keiner nachbauen, die patentieren wir und solche Scherze, ne? Das ist ja, also das ist ja in der in der Mechanik, in der Welt der Mechanik durchaus relevant.
- 1:15:21Linus Neumann: Ähm wenn du aber dann in der digitalen Welt bist, wo du siehst, je komplexer, das wird, desto mehr,
- 1:15:30Linus Neumann: geht fliegt uns das um die Ohren und wo der Komplexität irgendwo keine natürlichen Grenzen mehr gesetzt sind, wie in der Mechanik
- 1:15:38Linus Neumann: dann denkst du halt, du machst das jetzt hier mit deutscher Gründlichkeit, machst du dir untern verschlüsseln wir hier nochmal und dann machen wir einen einen Q,
- 1:15:45Linus Neumann: Code auf den Schlüsselanhänger und und hier machen wir einen Datenbankpasswort und dann machen wir zentral, aber das alles machen wir ein hohes Risiko, aber das machen wir ja alles sicher, ne? Und dann baust du dir halt so ein
- 1:15:57Linus Neumann: so ein Schrott dahin und ich würde wirklich sagen, dass dieses Paradigma äh zu sagen ähm.
- 1:16:05Linus Neumann: Wir wir machen das gründlich und weil wir es gründlich machen, können wir uns höhere Risiken erlauben, dass,
- 1:16:13Linus Neumann: dass eben diese fehlgeleitete diese fehlgeleitete Deutschtümelei ist, die dich jetzt die die uns jetzt eben überholt.
- 1:16:23Tim Pritlove: Also grad dieses Argument mit dem mit dem gründlich, dass das glaube ich irgendwie,
- 1:16:31Tim Pritlove: Also das verfängt bei mir nicht diese Argumentation, weil eigentlich, wenn man mal drüber nachdenkt, gründlich heißt ja.
- 1:16:39Tim Pritlove: Man analysiert das Problem wirklich von allen Seiten, macht mal so eine Beschlussfassung und dann setzt man das irgendwie um und das kann auch digital funktionieren. Da sind jetzt die Prozesse nicht so sehr viel anders als bei der Komplexität einer großen Textilmaschine oder anderen äh
- 1:16:55Tim Pritlove: Werten, die der die der deutsche Maschinenbau in den letzten paarhundert Jahren regelmäßig immer wieder nach vorne gebracht hat. Es ist
- 1:17:02Tim Pritlove: ist irgendetwas spezifisches in diesem digitalen was.
- 1:17:11Tim Pritlove: Oder zu zu viel abreißt auf einmal mit dem wir uns irgendwie nicht beschäftigen,
- 1:17:20Tim Pritlove: wollen und irgendwo auch so eine gewisse Visionslosigkeit.
- 1:17:26Linus Neumann: Ich glaube es es ich glaube es ist weißt du wenn du Dinge gründlich machst dann kannst du dich irgendwann darauf ausruhen. Und das das mit dem Ausruhen macht der Deutsche auch sehr gern.
- 1:17:42Linus Neumann: Deutsche.
- 1:17:43Tim Pritlove: Ja, ich wei.
- 1:17:44Linus Neumann: Und und dieses, ne, wir man macht die Dinge, um also und und das fällt ja so ein bisschen weg.
- 1:17:52Tim Pritlove: Ich weiß nicht, also mir ist es irgendwie noch um alles ein bisschen zu zu steriotypisch. Stell bloß einfach fest, wenn ich jetzt mal so dreißig Jahre zurückschaue, was wir alles so für digitale Wellen gesehen haben. Es gab ja auch immer
- 1:18:03Tim Pritlove: gute Ansätze. So, es gab durchaus gute Ziele, die dann ähm teilweise nicht oder nicht zumindest nicht konsequent
- 1:18:11Tim Pritlove: weiterverfolgt wurden. Wir waren auch schon mal ganz weit vorne. Die Digitalisierung des Telefonnetzes, Anfang der neunziger Jahre mit dem ganzen ISTN System. Das war mit Abstand das Beste, was es weltweit gab,
- 1:18:25Tim Pritlove: Aber so richtig.
- 1:18:27Tim Pritlove: Also das das war ja wirklich richtig viel besser als vorher. Es ist schon spezifisch diese Internetkultur, wo Deutschland dann irgendwie aus der Spur gegangen ist.
- 1:18:38Tim Pritlove: Es ist schon diese Dominanz von Software und vielleicht auch so ein bisschen dieses Entwickeln von unten, dieses äh dynamisch sein, dieses dieses agile Werkeln und dieses ab
- 1:18:51Tim Pritlove: kommen von von alten Entwicklungsstrukturen, was.
- 1:18:55Tim Pritlove: Irgendwie dann noch sich gepaart hat mit so einer so einer so einer so einer Skepsis. Und vielleicht ist es auch einfach so, dass das dieser Innovationszyklus zu schnell ist,
- 1:19:06Tim Pritlove: unsere Gesellschaft da mitkommt, dass wir einfach,
- 1:19:09Tim Pritlove: vorher immer genug Zeit hatten, dann diesen Wandel auch zur Kenntnis zu nehmen und den dann irgendwie auch auf unsere Art und Weise auszuführen, aber dass wir mit diesen Turnarauen Zeiten, die dieser digitale Wandel zwangsläufig mit sich bringt
- 1:19:22Tim Pritlove: auf einmal gesellschaftlich nicht mehr mithalten können mit unserer veralteten Gesellschaft, die einfach viel zu viele alte Leute hat, die einfach
- 1:19:30Tim Pritlove: tödliche Probleme haben, diesen ganzen Wandel auch mitzumachen. So und,
- 1:19:36Tim Pritlove: irgendwann klar merkt's hier dann auch jeder, nur dann sind ja andere Gesellschaften schon wieder äh entwischt,
- 1:19:44Tim Pritlove: Egal, wir müssen das offenlassen und da könnt ihr auch gerne mal zu dokumentieren und wenn da passende Theorien äh habt oder kennt, die das irgendwie erklärlich macht.
- 1:19:55Linus Neumann: Ich halte meine Erklärung schon für halbwegs wegweisend, aber ich bin mir sicher, dass äh Leute, die in in äh in Innovationsfeindlichen Bereichen arbeiten.
- 1:20:07Linus Neumann: Oder gearbeitet haben, noch bessere äh Erklärungen haben.
- 1:20:13Tim Pritlove: Ja, keine Erklärung hat man manchmal und da sind wir wieder bei äh Facebook.
- 1:20:20Tim Pritlove: Was was dann so diese ganze Innovationsbegeisterung macht, wenn wenn die Algorithmen komplett äh frei drehen. Facebook hat ja jetzt schon äh längere Zeit äh das Problem, dass sie irgendwie versuchen müssen, das Anstößige aus dem Netz zu entfernen,
- 1:20:33Tim Pritlove: Ja, also nicht Nazis oder Schwobler oder so, sondern äh Busen und so und böse Worte, die Leute sagen, ja,
- 1:20:43Tim Pritlove: so ein bisschen geht da dieser amerikanische äh Piepkultur irgendwie, glaube ich, mit denen auch ein bisschen durch. Das ist auch so etwas, was ich, was ich nicht so richtig verstehe und wo ich, wo ich die Amerikaner nie so richtig auf die Kette kriege, aber dieses ganze,
- 1:20:58Tim Pritlove: People von Fuck und was was man da äh alles angeblich nicht sagen darf, weil ja was eigentlich, was passiert denn dann.
- 1:21:06Tim Pritlove: Ja? Also was befürchten die denn eigentlich, wenn jemand fuck sagt? Dass das Leute zum Waffen greifen und ganze Schulen niederschießt.
- 1:21:15Linus Neumann: Nee, dass dann, dass das äh dass Menschen mit der Tatsache konfrontiert werden, dass es Fucking gibt. Aber gibt's ja nicht mehr. Fucking ist ja weg.
- 1:21:22Tim Pritlove: Gibt's nicht mehr. Fucking hat sich unbedingt ein ein fucking.
- 1:21:25Linus Neumann: Hat sich umgetan. Unglaublich, die Katze.
- 1:21:30Tim Pritlove: Die wussten schon vorher, was passiert.
- 1:21:33Linus Neumann: Nee, ich glaube die, ich glaube, die haben, die haben sich ja umbenannt, weil diese nicht sich nicht mehr leisten konnten, ihr ihr Ortseingangsschild zu bewachen, ne.
- 1:21:41Tim Pritlove: Du hast die ganze Zeit geklaut wurde.
- 1:21:43Linus Neumann: Wird den jeden Abend abmontiert.
- 1:21:45Tim Pritlove: Genau, eine andere Gefahr, die bestanden hätte, aber die sie jetzt gar nicht voll auskosten können, ist, dass sie einfach von Facebook komplett einfach mit ihrer Gemeindewebseite gesperrt werden,
- 1:22:00Tim Pritlove: die wohlgemeinden heutzutage schon so haben. Das musste aber jetzt das kleine äh Städtchen ähm in Frankreich erfahren mit dem zauberhaften Namen Bitch.
- 1:22:12Tim Pritlove: Will, die Beach.
- 1:22:14Linus Neumann: So, kannst du doch, du kannst doch eine Dorf, wenn du das äh liebevoll aussprichst, kannst du doch auch durchaus äh bitch äh sagen.
- 1:22:21Tim Pritlove: Bitte schreibt sich das.
- 1:22:22Linus Neumann: Ja, das das man muss ja jetzt, man darf das einfach nicht so hart immer nehmen.
- 1:22:27Tim Pritlove: Genau.
- 1:22:30Linus Neumann: Wird es liebevolle, bitte.
- 1:22:31Tim Pritlove: Also der Algorithmus hat zugeschlagen, hat beschlossen, dass irgendwie diese Seite von äh dem Beach einfach mal überhaupt nicht ging,
- 1:22:41Tim Pritlove: Voging, bitte. Die fucking Bitche wurde dann automatisch entfernt,
- 1:22:48Tim Pritlove: Um's gleich vorweg zu nehmen, hat nicht lange gehalten, also natürlich haben sich alle total drüber aufgeregt und sogar Facebook musste dann einsehen, dass die Algorithmus dann mal ein bisschen über die Strecke geschlagen,
- 1:22:58Tim Pritlove: das offenes Gerät von Frankreich, wo die sowieso an Glophob sind. Das ist wirklich echt unglaublich. Aber man sieht auch gleich, welche Auswirkungen das hat, weil das Nachbarstädtchen heißt nämlich Rohrbach äh,
- 1:23:12Tim Pritlove: Ja, man gleich mal das Libitch rausgenommen, ne, um dich auch gespirtzt werden.
- 1:23:16Linus Neumann: Ja.
- 1:23:17Tim Pritlove: Ja, so kann man auf sich aufmerksam machen. Von diesem Ort wusste bis eben noch überhaupt keiner was und jetzt wollen alle mal Urlaub machen und sich irgendwie neben diesem Schild äh fotografieren lassen, solange bis es dann der Gemeinde auf den Senkel geht und sie sich umbenennen müssen, denn äh
- 1:23:31Tim Pritlove: was eigentlich irgendwas. Wir können uns ja auch mal umbinden. Wir nennen's einfach ein Lok Bitch Look Bitch. Log Beach und Netzpolitik.
- 1:23:40Linus Neumann: Wir haben doch äh tatsächlich sogar äh das war ja sogar die äh die die Erklärung, dass wir auf dieser übrigens von einem Franzosen betriebenen äh Blogliste stehen, die einige in ihre Respury.
- 1:23:51Tim Pritlove: Ah, daher kommt das äh das.
- 1:23:54Linus Neumann: Weil wir Lok im Namen haben.
- 1:23:57Tim Pritlove: Ach, wegen Lok.
- 1:23:58Linus Neumann: Das war also der hat halt auch also.
- 1:24:03Linus Neumann: Nee, Quatsch, der pflegt die ja nicht, der hat ja einfach nur einmal, was weiß ich. Also jetzt kannst du auch vergessen.
- 1:24:09Tim Pritlove: Du alte Beach? Bitche!
- 1:24:10Linus Neumann: Beach, Alter. Wir wir blocken eure wir blocken euch ein Dorf nach dem ander.
- 1:24:15Tim Pritlove: Genau mit unserem Freund Zuckerberg.
- 1:24:17Linus Neumann: Lockpitch, Netzpolitik hier wieder loggen kann, wie wir wollen.
- 1:24:22Tim Pritlove: Ja, Lock, Beachdiller, Politikdüre so. Und das müsst ihr irgendwie wieder instatiiert werden. Oh Mann. Haben wir was Lustiges zum Ende gehabt? Ist doch auch schön.
- 1:24:38Tim Pritlove: Nockbitch.
- 1:24:49Linus Neumann: Ja, also so so ist das.
- 1:24:52Tim Pritlove: Genau. Apropos Lock Beach äh,
- 1:24:55Tim Pritlove: Ich war ein bisschen fleißig und habe äh mit meinen beiden Traditionswagen gehuldigt und habe äh alte Sendungen mal ordentlich durchtranskrebiert, so die automatischen Systeme da noch was brauchbares rausgeschmissen haben,
- 1:25:10Tim Pritlove: und habe bis auf weniger äh Ausnahmen, wo einfach mal partout keine,
- 1:25:15Tim Pritlove: Multitrickaufnahme so ohne weiteres vorlag oder zu erzeugen war die letzten fünf Jahre Logbuch quasi durch suchbar,
- 1:25:25Tim Pritlove: gemacht, noch nicht in dem Maße durchsuchbar, dass wir hier schon einen User Interface zum Durchsuchen aller Sendungen hätten,
- 1:25:32Tim Pritlove: Ich hoffe, das wird's irgendwann mal äh geben. An der Stelle vielleicht kurzer Verweis auf das wunderschöne Podcastverzeichnis Füt F, Y D,
- 1:25:42Tim Pritlove: Punkt DE, dass der Christian macht und der hat da auch schon ein experimentelles Transkriptionsdurchsuch-Feature drin, weil diese Transkripte ja auch den Suchmaschinen bereitgestellt werden, so sie sind,
- 1:25:53Tim Pritlove: nutzen möchten und da kann man dann tatsächlich äh Podcastübergreifend,
- 1:25:57Tim Pritlove: suchen, also man kann's glaube ich noch nicht auf einen Podcast beschränken, aber zumindest kann man über alle Podcasts, über alle Episoden suchen
- 1:26:05Tim Pritlove: Na ja und ihr könnt zumindest auch diese Transkripte äh verwenden zum recherchieren und ich hoffe, dass wir dann auch irgendwann mal so ein richtiges schönes Recherchetool äh haben, wo man dann sagen kann, so in welcher Sendung hat Linus äh Bitch gesagt.
- 1:26:18Linus Neumann: Dann nicht nur in einer. Ich möchte übrigens, heute ist die Sendung Tim, die hier live,
- 1:26:26Linus Neumann: in der Sendung kommt ein Tweet nach dem anderen, erst pult Andreas den äh den Private Key aus dem äh Gitlap von von der Luca App. Jetzt twittert Anne Roth,
- 1:26:39Linus Neumann: vielleicht doch keine fünf Blockchains. Und die badische Zeitung bestätigt das, es ist es sieht so aus,
- 1:26:47Linus Neumann: also hier Zitat,
- 1:26:49Linus Neumann: entgegen der entgegen den ursprünglich diskutierten Konzepten soll bei der Lösung nicht auf die verschlüsselnstechnik von sogenannten Blockchains gesetzt werden, sondern auf traditionelle Verschlüsselungstechn.
- 1:27:03Tim Pritlove: Das ist Deutschland. Wir sitzen dann wieder auf traditionelle Verschlüsselungstechnik. Wie wird es schon immer gemacht haben? Na toll, wo bleibt die Innovation? Ich will meine Blockchains haben.
- 1:27:16Linus Neumann: Ja, scheiße, ich wollte einen Blockchain im Pass. Jetzt, ja, ich kriege ja eh keinen im Pass, aber jetzt machen wir äh jetzt machen wir eine Kiasmus-Impf im im Fass.
- 1:27:26Linus Neumann: Traditionelle traditionelle deutsche Handverschlüsselung. Da wird jedes Bit noch einzeln geflipp.
- 1:27:37Linus Neumann: Was ist denn traditionelle Falsch.
- 1:27:38Tim Pritlove: Nicht, weil ich, da gibt's bestimmt irgendein Bundesamt für Bundesamt für Verschlüsselung, gibt's bestimmt wohl auch noch, die Schalter umgelegt werden.
- 1:27:45Linus Neumann: Er soll noch vor den Sommerferien kommen. Da bin ich übrigens auch interessiert, ne? Wenn die jetzt schon die Leute geimpft haben, ne.
- 1:27:56Linus Neumann: Und man schon im Darknet da irgendwie seine äh Aufkleberchen für die für Impfbüchlein kriegt und so, ne,
- 1:28:02Linus Neumann: wie die dann am Ende ähm valide digitale Unfeldspare, Blockchain-Impfpässe aus dem Papier machen. Aber das, das werden die sich sicherlich bei Gelegenheit auch noch Gedanken drüber machen. Notfalls hat's Mudo da besten Lösungen.
- 1:28:15Tim Pritlove: Mit deutscher Gründlichkeit wird das Problem bestimmt ordentlich zerredet werden, bis keiner mehr bereit ist, irgendwas zu entscheiden.
- 1:28:21Linus Neumann: Ist alle geimpft sind.
- 1:28:23Tim Pritlove: Wirklich. Oh Mann, hoffentlich gibt's bald eine Impfung gegen Vollidiotie, das wäre wirklich mal dringend erforderlich. Egal, Leute, das war's für heute,
- 1:28:37Tim Pritlove: Damit müsst ihr jetzt erstmal leben. Ich hoffe, ihr hattet trotzdem Spaß.
- 1:28:42Linus Neumann: Ja tschüss. Ja. Tschau, tschau.