Latest / Logbuch:Netzpolitik / LNP403 Leichte Schläge auf den Hinterkopf

Transcript

LNP403 Leichte Schläge auf den Hinterkopf · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:02
  Linus Neumann: Guten Morgen Tim.
• 0:03
  Tim Pritlove: Schon was vor, lass doch mal Domino spielen.
• 0:06
  Linus Neumann: Verboten.
• 0:08
  Tim Pritlove: Oder Fallschirmspringen.
• 0:11
  Linus Neumann: Verboten.
• 0:12
  Tim Pritlove: Hüttenkäse essen.
• 0:15
  Linus Neumann: Abends oder morgens auch verboten.
• 0:41
  Tim Pritlove: Buch, Netzpolitik Nummer vierhundertunddrei vom, was haben wir denn heute eigentlich? Den sechzehnten August zwanzig einundzwanzig. Es ist ein
• 0:51
  Tim Pritlove: Montag, wir verraten es euch und wir machen jetzt schon die Wochenendplanung. Und stellt sich raus, egal, was man machen will, alles verboten.
• 0:59
  Tim Pritlove: Und zwar ist Domino spielen am Sonntag verboten in Alabama. Fallschirmspringen in Florida oder auch in Florida, wenn auch nur in Tampa Bay.
• 1:11
  Tim Pritlove: Achtzehn Uhr keinen Hüttenkäse verzehren. Hat das Internet gesagt.
• 1:15
  Linus Neumann: Immer sonntags, ne? Sind wir immer so ein.
• 1:17
  Tim Pritlove: Ja, immer sonntags, hat das Internet gesagt.
• 1:18
  Linus Neumann: Schon. Ja, aber wir haben halt nur Sonntag Zeit und das ist halt genau unsere Reiseroute.
• 1:22
  Tim Pritlove: Genau.
• 1:23
  Linus Neumann: Ja? Scheiße.
• 1:25
  Tim Pritlove: Aber bevor ihr jetzt wieder mit irgendwelchen Kommentaren kommt, dass das ja alles ganz anders ist. Wir haben das recherchiert. Wir haben mindestens zwei Minuten lang im Internet gesucht und die erstbeste Seite genommen, die das behauptet hat und.
• 1:37
  Tim Pritlove: Was soll man noch mehr tun? Also ja, so viel Zeit haben wir jetzt auch nicht.
• 1:43
  Tim Pritlove: Das ist aber schon äh finde ich ein Recherchestandard, der zumindest für ein Introvolumen von der Politik ausreichen sollte. Kleiner Spoiler, für den Rest haben wir uns ein bisschen mehr Mühe gegeben.
• 1:53
  Linus Neumann: Ja, wobei jetzt, man muss auch sagen, so mit dem, was, was verboten ist und was nicht, da kennen wir uns einfach nicht so aus. Selche, das ist nicht so unsere äh unsere Primärkompetenz, die auseinandersetzung mit Verboten.
• 2:05
  Tim Pritlove: Wir sind nämlich mehr so zweihunderter Typen. Ja, wir dürfen alles, aber äh
• 2:12
  Tim Pritlove: Wir haben's ja schon angedeutet, wir wollen ja uns ja auch ein wenig dem HTTP Status qoot äh holen und heute ist halt vierhundertdrei ran und vierhundertdrei, wer das schon geahnt haben, heißt schlicht und ergreifend vor Bitten,
• 2:23
  Tim Pritlove: und ist halt eigentlich hätte man ihn auch verboten nennen können, weil es ja das Wort ja so populär ist auch im englischen Sprachraum.
• 2:29
  Linus Neumann: Das ist.
• 2:31
  Tim Pritlove: Verboten.
• 2:32
  Linus Neumann: Verboten.
• 2:33
  Tim Pritlove: Ja, da da kocht das Blut. Ich finde verboten ist die Steigerung von vor Binnen. Verbinden ist eine so.
• 2:41
  Linus Neumann: Ja, ich habe also ich muss auch tatsächlich sagen, ich habe ähm.
• 2:46
  Linus Neumann: Ja, also ich habe gerade äh glaube ich, du erinnerst mich daran, dass ich, glaube ich, gestern in einem Code, da hätte ich ein vier null drei setzen müssen, habe ich aber nicht. Also ist auch für uns äh sehr, sehr lehrreich hier
• 2:58
  Linus Neumann: Und äh da haben wir auch Feedback zu bekommen, nämlich von Andre. Und das ist auch das äh war mir nicht so bekannt,
• 3:04
  Linus Neumann: Zu den dreistelligen Ziffernfolgen habe ich einen historischen Hintergrund, weil ich mal aus Spaß die frühen RFCs durchgestöbert habe. FCs sind die, die de facto Internet-Standards, ja? Das Prinzip
• 3:17
  Linus Neumann: wurde zuerst bei FDP eingeführt, also dem Fall Transfer Protokoll, wo nebenbei Mail.
• 3:27
  Linus Neumann: Ja,
• 3:28
  Linus Neumann: nebenbei Mail zuerst eingeführt wurde. Wenn ich das grade spontan richtig gefunden habe in RFC sechs vierzig, die Notation war das ein eins XX, ein tendenziellen positiven aber unfertigen Zustand meldet,
• 3:42
  Linus Neumann: zwei XX positiv und fertig. Drei ist nicht schlecht, aber auch nicht fertig, wie zum Beispiel die frage da drüben mein Nachricht Redirection.
• 3:52
  Linus Neumann: Vier was Negatives, was auch wieder weggehen kann. Also vier null vier könnte sich auflösen, wenn die Datei dann doch noch auftaucht, vier null zwei könnte durch Bezahlung zu zweihundert werden. Und fünf permanente Fehler,
• 4:06
  Linus Neumann: Das passt mit fünfhundert,
• 4:08
  Linus Neumann: ähm dem Server ist grad übel oder er macht Kur in natürlich nicht mehr wirklich, aber als jedenfalls hatte DDP entwickelt wurde, war FDP schon gut gereift.
• 4:18
  Linus Neumann: Gut gereift.
• 4:19
  Tim Pritlove: Der war der war.
• 4:21
  Linus Neumann: Das stimmt. Damals war das gut gereift, inzwischen macht's dann etwas überreifen Eindruck. Ähm,
• 4:27
  Linus Neumann: Und das Konzept der Response Codes auch mit SMTP durchgesetzt, da war es nicht schwer, die Notation leicht angepasst zu übernehmen. Und so kommt es, dass man die Response Codes eine Reihe von Internetprotokollen sehr ähnlich aufgebaut findet. Ja, super.
• 4:41
  Linus Neumann: Danke Andre. Tatsächlich wird man mit den anderen Codes natürlich nicht so oft konfrontiert, weil äh.
• 4:50
  Linus Neumann: Ja, warum eigentlich? Weil man diese,
• 4:53
  Linus Neumann: Protokolle eher dran äh nicht nicht direkt sieht oder nicht die Fehlermeldungen direkt bekommt, äh einfach nur, wer jemals versucht hat, ein Mählkleid einzurichten, weiß, dass da die in der steht, funktioniert nicht. Nicht wieso. Ähm.
• 5:09
  Linus Neumann: Aber sehr schön.
• 5:09
  Tim Pritlove: Das kam überhaupt erst dadurch, dass eigentlich die Webbrowser äh und das ja auch heute eigentlich noch relativ lazy dabei sind, weil sie eigentlich diese Fehlermeldung dann,
• 5:18
  Tim Pritlove: nicht unbedingt immer selber aufgelöst haben oder nicht nicht unbedingt immer wussten was zu tun ist, ja, beziehungsweise bei diesem,
• 5:26
  Tim Pritlove: Einser ist ja sozusagen ja,
• 5:30
  Tim Pritlove: ist ja tendenziell positiv, da passiert ja überall noch was, nur bei vier ist halt irgendwie so dieser klassische Fehler und manches wurde dann auch erstmal einfach nur so angezeigt, deswegen ist grad vier null vier so populär geworden, weil's halt.
• 5:43
  Tim Pritlove: Oft kam,
• 5:44
  Tim Pritlove: Ja und die Fünfhunderter, die kommen nicht so oft, aber die hat man sicherlich auch schon mal gesehen, wenn dann wieder irgend so ein Jaba-Code einem so sein sein inneres Magengeschwür auf dem Bild schon malt, dann äh dann ist so ein Fünfhunderter-Zustand erreicht.
• 5:57
  Linus Neumann: Ja oder äh Datenbankverbindung, Schlickfeder oder so, ne. Denn insgesamt, glaube ich, kann man sagen, in HTTP werden die.
• 6:06
  Linus Neumann: Äh weißt du, wenn du mit HTTP Statusmeldungen umgehst, als Mensch ist es eigentlich.
• 6:12
  Linus Neumann: Relativ egal, ja? Und wenn du jetzt irgendwie zwischen zwei mit einer API sprichst oder so, dann sagst du natürlich auch häufig einfach nur guck mal, ob der Staat es Q zweihundert ist, ansonsten ähm.
• 6:25
  Tim Pritlove: Ist sowas anders.
• 6:27
  Linus Neumann: Ist irgendwas anders, ja? Also deswegen kann man sich auch vorstellen, warum die eben nicht so.
• 6:34
  Linus Neumann: Nicht so dogmatisch umgesetzt werden. Das als Entschuldigung, weil mir gerade einfällt, dass ich eben in in einem Stück Code, was ich gestern geschrieben habe, das auch nicht korrekt gemacht habe.
• 6:43
  Linus Neumann: So Georg, äh kommentiert, ach herrje, die HTP-Status kurz lesensicher, wie das Drehbuch zum LNP French heißt und es ist es wird wirklich spannend in ein paar Wochen. Vier null neun.
• 6:58
  Linus Neumann: Konflikt.
• 6:59
  Linus Neumann: Nach der Bundestagswahl gibt es einen epischen Streit darüber welche Partei mit der jeweiligen Partei Connect App am meisten Wählerdaten verloren hat. Linus beharrt darauf, dass die CDU in diesem Fall den besten Job gemacht hat
• 7:13
  Linus Neumann: Mit Hilfe der sogenannten Leeken Migration hat eine der anderen Parteien dies ausgenutzt,
• 7:21
  Linus Neumann: die Kräfteverhältnisse verschoben. Tim glaubt eher, dass es die SPD war, die am meisten Daten verloren hat und dass es eine Zählweise liege? Die Positionen sind unvereinbar, die Folge endet mit Smoke on the water.
• 7:34
  Linus Neumann: Eine Ankündigung eines LNP Fox durch Linus.
• 7:38
  Tim Pritlove: Vier null zehn, Gon, Tim moderiert die Sendung alleine und lässt einen aus den Audioaufnahmen der Vergangenheit angelernten deep fake, Audio Avatar von Linus zu Wort kommen. Das wird allerdings erst im Produkt der LNP vierhundertelf verraten. Einige Hörer mutmaßen in den Kommentaren zur Sendung bereits das Linus irgendwie anders rübergekommen sei
• 7:55
  Tim Pritlove: auf Fragen ernsthaft
• 7:57
  Tim Pritlove: ach komm, lass uns das mit Blockchains machen und Backups sind für Anfänger geantwortet hat. Tim stellt im Nachhinein fest, dass er beim Training für das ML Modell, für den minus Audio Avatar das Fleck,
• 8:09
  Tim Pritlove: Bindestrich nicht mitgesetzt hatte.
• 8:13
  Linus Neumann: Ich glaube, Mindes Irony, oder? Mindest, also ohne Irony, oder? Mit Irony, keine Ahnung.
• 8:17
  Linus Neumann: Vier null eins. Der echte Linus ist zurück, Klammer auf yay, hat in der Zwischenzeit einige Folgen vom
• 8:25
  Linus Neumann: Zugfunk-Podcast gehört und nimmt sich an deren
• 8:29
  Linus Neumann: mittlerer Dauer von mehreren Stunden. Ein Beispiel, sei neu, auch Ironiefähiger, Audia Avatar aus LMP vierhundertzehn, übernimmt inzwischen Standardberatungsdienste und entlastet damit das Original.
• 8:42
  Tim Pritlove: Vierhundertdreizehn nach höherer Beschwerden a la, ich komme nicht mehr zum arbeiten, weil die LMP vorhin jetzt auf fünf Stunden dauert, wird Besserung gelobt.
• 8:51
  Linus Neumann: Tim und Linus schlürfen in der Weihnachtsfolge eine Stunde lang nur Heißgetränk.
• 8:58
  Tim Pritlove: Sehr schön. Ist vierhundertachtzehn schon Weihnachten.
• 9:03
  Linus Neumann: Wenn wir so ähm also wenn wir unsere Frequenz weiter so niedrig halten, dann vielleicht auch vorbei.
• 9:09
  Tim Pritlove: Das ist sehe ich noch nicht so ganz, aber es könnte so der Glühwein im im Frühherbst sein.
• 9:15
  Linus Neumann: So, dann hatten wir ein bisschen gesprochen in der letzten Sendung über.
• 9:20
  Linus Neumann: Da antwortet MSPherre hat bisher ja so gut funktioniert, weil im Prinzip alles vorbei war, bevor das
• 9:28
  Linus Neumann: Opfer überhaupt den Angriff bemerkt. Halte ich bei Dogsing oder Erpressung in Verbindung mit denen in Deutschland üblichen Uploadraten verdeutlich
• 9:38
  Linus Neumann: unwahrscheinlicher. Also er nimmt darauf Bezug, dass die inzwischen ja mit der Veröffentlichung von Daten.
• 9:48
  Linus Neumann: Drohen
• 9:50
  Linus Neumann: und ich habe das interpretiert als, sage ich mal, den Siegeszug des Backups, das äh sich eben die sagen so, hm, nicht, dass die nachher doch auf die Idee kommen, nicht zu zahlen, weil sie einen weil sie einen Backup haben. Deswegen
• 10:03
  Linus Neumann: drohen wir außerdem noch mit der Veröffentlichung von Daten. Und natürlich diese Daten müssen erst exfiltriert werden und das ist ähm.
• 10:10
  Linus Neumann: Dass es ein langwieriger Zeitraum oder ein langwieriger Prozess bei niedrigen Datenraten? Oft hast du aber bei diesen Erpressungsdingern, wo also mit der Veröffentlichung von Daten gedroht wird,
• 10:23
  Linus Neumann: ähm bestimmte Unternehmen betroffen, die ähm vielleicht auch bessere Anbindungen haben und nicht irgendwie mit Consumer oder ähm Mittelstands DSL äh Verbindung arbeiten.
• 10:35
  Linus Neumann: Muss man natürlich auch sagen.
• 10:38
  Linus Neumann: So ein heute üblicher Angriff auf eine Organisation, der geht dann doch durchaus mit einer längeren Zeit einher. Die vergeht zwischen der initialen Infektion.
• 10:51
  Linus Neumann: Und dem tatsächlichen Zugriff durch die. Hauptsächlich liegt das daran, ähm dass sie nicht mehr alle Hecken, die sie initial infizieren,
• 11:00
  Linus Neumann: sondern sich nur bei einigen halt die Mühe machen, ne, die das Active Directory zu kompromittieren und dann hast du natürlich auch äh Zeit, vielleicht äh langsam.
• 11:13
  Linus Neumann: Oder auch über längere Zeit ein paar Daten zu zu exfiltrieren, ja? Also insofern das ist natürlich schon richtig, dass uns.
• 11:21
  Linus Neumann: Niedrige Datenübertragungsraten eben auch davor schützen, dass viele Daten in kurzer Zeit äh übertragen werden, aber da diese Gangs äh,
• 11:30
  Linus Neumann: beschäftigt genug sind
• 11:32
  Linus Neumann: potenziell auch äh auch Zeit. Also da würde ich mich jetzt nicht äh also niedrige niedrige Bandbreiten sollten wir jetzt nicht als Sicherheitsfeature bewerben, wenn das die CDU hört, ja, dann,
• 11:46
  Linus Neumann: für ein sicheres deutsches Netz. Bandbreiten Limit auf der Datenautobahn,
• 11:52
  Linus Neumann: damit hier damit der Hacker, die die Daten nicht wegnehmt. Ihr denkt, ist auch gut für dich.
• 11:55
  Tim Pritlove: Na toll.
• 11:57
  Linus Neumann: Aber äh eine schöne äh eine schöne äh Ironie, die ich dann, die mir nicht entgangen ist natürlich.
• 12:07
  Linus Neumann: Dann hatten wir über die CDU Connect App äh gesprochen, da haben natürlich sich auch sehr viele zu Wort gemeldet. Er sagte, ACY zur CDU-App, ich vermisse eine Diskussion über das Thema Datenschutz.
• 12:21
  Linus Neumann: Haben denn alle Bürgerinnen, deren politische Einstellung dort protokolliert wurden, der Datenspeicherung zugestimmt. Ähm Achtung, ich bin kein Anwalt, aber ich interpretiere die Situation folgendermaßen.
• 12:33
  Linus Neumann: Natürlich haben die Leute dem nicht zugestimmt und wahrscheinlich mussten sie es auch nicht.
• 12:41
  Linus Neumann: Weil ja ein großer Teil der Leute eben dort auch nicht namentlich erfasst wurde. Jetzt gibt es also weil die App das nicht vorgesehen hat, die hatte nur ein Kommentarfeld und da haben dann die Nutzerinnen gerne mal die Daten den den,
• 12:56
  Linus Neumann: Namen eingetragen, ne, irgendwie so heißt der Wilfried aus dem aus dem Schützenverein, der war schon zweimal König, den kenne ich und die Frau, die Gertrud, die war ja auch schon hier. Dieser Naturengruppe mit der Gerda,
• 13:07
  Linus Neumann: so dass äh hast du dann irgendwie. Äh das ist dann natürlich ein DSGVO äh Verstoß vermutlich.
• 13:15
  Linus Neumann: Allerdings glaube ich, muss man dann auch so ein bisschen sagen, ja, das ist ähm.
• 13:24
  Linus Neumann: Nicht strukturiert erfasst.
• 13:26
  Linus Neumann: Und ich glaube nicht, dass man da jetzt ernsthaft dann, also dann müsstest du nämlich den Leuten zuleibe rücken, die diese CDU-Connect-App genutzt haben. Also da bin ich mir nicht so sicher, ob da wirklich was äh.
• 13:39
  Linus Neumann: Schiefgeht.
• 13:40
  Linus Neumann: Oder ob das, ob das irgendwie juristisch wirklich Aussicht hat. Zumal die Daten hier hat ja auch eh irgendwie keiner ähm diese, dass die irgendwo veröffentlicht wurden, erscheint mir ja auch eher nicht so, sonst hätte ich die Daten ja inzwischen.
• 13:55
  Linus Neumann: Äh gesehen irgendwo. So und ähm dann haben wir äh ja als CCC entschieden, wir werden Schwachstellen nicht mehr der CDU melden und ähm das
• 14:09
  Linus Neumann: sondern auf den traditionellen Wegen machen und da gibt's einen schönen Blog also eine schöne Mail auf der Liste. Das ist eine sehr alte,
• 14:19
  Linus Neumann: Mailing-Liste, die äh ja, Full discloseer heißt, in der ähm vollständige ähm,
• 14:29
  Linus Neumann: Schwachstellen direkt geschildert werden und zwar an erster Stelle dort und niemand anders
• 14:34
  Linus Neumann: ja? Also im Gegensatz zu der responsible Disclosure, äh wo man vorher Bescheid sagt und sagte übrigens, hier in dem, also wenn ihr es gefixt habt, veröffentliche ich es oder jetzt in dieser sehr äh,
• 14:46
  Linus Neumann: und sehr klug abgewandelten Form. Wir veröffentlichen in so und so vielen Monaten, egal ob ihr ob ihr es gefixt habt oder nicht. Ähm,
• 14:54
  Linus Neumann: wacht man bei der, schreibt halt alles sofort dahin.
• 14:58
  Linus Neumann: Und äh ja, dampft einfach dieses Wissenswissen im Netz und gibt den äh Verantwortlichen keinen Vorsprung zur Behebung.
• 15:09
  Linus Neumann: Ja und da gibt's eine in der CDU in der Version drei Punkt acht von Team Smack Back, die eine sehr peinliche,
• 15:21
  Linus Neumann: Cross Side Scripting im Registrierungsform haben, also du kannst quasi,
• 15:28
  Linus Neumann: ähm in den als Name sagen, du heißt wie ein Java Skript äh im Frontend und dann wird das äh potenziell im Back-End.
• 15:38
  Linus Neumann: Ausgeführt. Die das Team schreibt dazu,
• 15:43
  Linus Neumann: üblicherweise wollten wir diese Schwachstelle als äh machen, aber wir waren abgeschreckt von den von den ähm Vorkommnissen, die äh hier bei der,
• 15:56
  Linus Neumann: Widmann stattgefunden haben und deswegen haben wir hier einen anderen Weg gewählt und diese Schwachstelle in einem,
• 16:04
  Linus Neumann: Aktuellen Produkt eben hier als und dann hat noch,
• 16:10
  Linus Neumann: Twitterer, auch in im Prinzip eine äh gemacht und hat gesagt.
• 16:20
  Linus Neumann: Ähm ey hier übrigens CDU ähm.
• 16:26
  Linus Neumann: Fix doch mal bitte euren Mailserver, da ist noch die Schwachstelle drauf. Der Mailserver läuft unter.
• 16:34
  Linus Neumann: OWA zwanzig zehn Punkt CDU DE. OWA steht für Outlook Web Exces und ich muss sagen, wenn ich mir die anschaue.
• 16:43
  Linus Neumann: Ohne wie das jetzt genauer anzuschauen, sieht das wirklich aus wie ein relativ alter Outlook Web Access Login, die sehen seit vielen Jahren
• 16:51
  Linus Neumann: echt anders aus, wenn ich das mal so sagen darf. Äh insofern scheint da wahrscheinlich auch der Domainname Programm zu sein und ähm der Twitter-Nutzer.
• 17:01
  Linus Neumann: Verdächtigt dort, dass es dort noch den, die gibt, also diese Schwachstelle, die seit einigen Monaten sehr problematisch ist.
• 17:10
  Linus Neumann: Oder vor einigen Monaten problematisch war, jetzt einfach nur noch für komplett.
• 17:16
  Linus Neumann: Also nur noch in in den, in den dunkelsten Ecken der Verwesung, findet man die noch, also keine Ahnung, so um die zehntausend Server in Deutschland vielleicht, ja?
• 17:26
  Linus Neumann: Ja, fand ich sehr lustig, hat hat also stattgefunden, wurden halt nicht mehr an die CDU gemeldet, sondern direkt veröffentlicht. So ist das manchmal.
• 17:34
  Tim Pritlove: Tja, Pech gehabt.
• 17:36
  Linus Neumann: Ne? Haben wir ja gesagt, wir lehnen dafür die Verantwortung vorsorglich ab. Äh aber sowas kommt eben von sowas.
• 17:45
  Linus Neumann: Dann vielleicht noch ein kleine zwei ein kleines äh Adendom. Wir hatten über die,
• 17:52
  Linus Neumann: Impfzertifikate gesprochen, die nicht mehr ausstellbar waren von den Apotheken
• 17:58
  Linus Neumann: weil es die Schwachstelle gab, dass jeder behaupten konnte, er oder sie hätte eine Apotheke und dann eben auch in die Lage versetzt wurde, ein ähm,
• 18:07
  Linus Neumann: Also Zertifikate auszustellen, mit den Servern. Die Schwachstelle haben sie gefixt und äh ich entnehme
• 18:15
  Linus Neumann: also der Berichterstattung entnehme ich das jetzt die Anbindung mit Hilfe der Hardware der Telematik Infrastruktur erfolgt. Also das, was Martin auch in den Kommentaren zur vorletzten Sendung, die ich in der letzten Sendung
• 18:28
  Linus Neumann: vor äh besprochen habe auch kommentiert hatte. So interpretiere ich diesen Artikel. Zusammen hätten Experten von IBM, der Gematik und des deutschen Apothekerverbands, die,
• 18:37
  Linus Neumann: Bei der Ausstellung der QR-Codes dann auch identifiziert und beseitigt, weil das System lief dann erstmal nicht und hatte Performanceprobleme, nach denen sie's wieder
• 18:46
  Linus Neumann: in den, in den Gängen hatten. Aber, okay, diese Schwachstelle wurde also jetzt beseitigt, ähm, so wie ich das lese, mussten dann die Apotheken sich neu anmelden.
• 18:56
  Linus Neumann: Und äh über die Telematik identifizieren. Und das war ja auch das, was der äh Martin, wie gesagt, vorgeschlagen hat.
• 19:04
  Tim Pritlove: Genau, weil.
• 19:06
  Tim Pritlove: Und das wussten wir ja am Anfang noch gar nicht, diese Apotheken tatsächlich daran schon teilgenommen haben und sie eigentlich auch nur Zertifikate ausstellen dürfen, wenn sie diese äh Infrastruktur haben, nur benutzen mussten sie es nicht. Also es ist schon.
• 19:18
  Tim Pritlove: Ja haben sie denn auch hier die vorgeschriebene Sicherheitstechnik? Ja, die steht dahinten in der Ecke. Ja super, alles klar, weiter.
• 19:27
  Tim Pritlove: Das ist so ein bisschen wie Impfausweis auf Veranstaltungen zeigen und dann scrollen irgendwie irgendwelche Leute am Eingang da so kurz und drin rum und sagen, ja ist okay,
• 19:38
  Tim Pritlove: Ich so, ja, müsst ihr doch, müsst ihr doch scannen. Ja, da haben wir nicht das Gerät für.
• 19:43
  Linus Neumann: Das Gerät ist in der Tasche heißt Smartphone und du baust die aber was willst du machen?
• 19:50
  Tim Pritlove: Ja, was willst du machen? Ja, man kann denen dann halt auch einfach nur sagen so, ja, ich meine, ist ja auch deutlich zeitaufwendiger und fehleranfälliger, aber na ja Gott, egal.
• 20:00
  Tim Pritlove: Ja, ja, ja, ja, ja. Na ja, also auf jeden Fall äh äh läuft es immerhin wieder, es gibt da allerdings auch so einige andere Sachen. Ich habe auch gehört, dass Leute jetzt irgendwie abgelehnt werden, wenn sie bei einer Apotheke versuchen, ihren Impf äh Ausweis sich äh zu holen, der.
• 20:16
  Tim Pritlove: Und die Apotheke ist dann nicht in dem, in der Region, wo sie geimpft wurden.
• 20:21
  Tim Pritlove: Sie auch nicht verstehe, also ich meine, entweder sind sie in der Lage, das zu verifizieren oder ist in der Lage, das nicht zu verifizieren, aber sieht das jetzt eine räumliche Nähe da in irgendeiner Form hilfreich sein soll.
• 20:30
  Linus Neumann: Na ja, das also ich vermute, dass das ein naiver Versuch ist, ähm.
• 20:38
  Tim Pritlove: Missbrauch zu verhindern?
• 20:40
  Linus Neumann: Diese Telegram-Gruppen da, ähm denen entgegen zu treten.
• 20:44
  Tim Pritlove: Ja, das äh das stimmt jetzt, wo du's sagst, ähm tja, macht's natürlich für Reisende dann auch nicht unbedingt einfacher, aber hm.
• 20:54
  Linus Neumann: Und vermutlich also der sinnvolle Check wäre eigentlich, du du wohnst in der Region, wo du auch in die Apotheke gehst.
• 21:03
  Linus Neumann: Aber du behauptest jetzt irgendwie, was weiß ich, in einem anderen Bundesland geimpft zu sein worden zu sein. Was eben unwahrscheinlich oder äh Erklärungs.
• 21:12
  Linus Neumann: Ähm bedürftig wäre.
• 21:16
  Tim Pritlove: Ja, wenn auch mittlerweile möglich und ja,
• 21:19
  Tim Pritlove: aber dann solltest du halt beim Impfzentrum zumindest, aber nicht beim Arzt. Ähm genau, den Nachweis ja auch schon direkt also es ist, ja, man hätte sich über die Sachen schon vorher Gedanken äh machen müssen und jetzt durch solche Maßnahmen versucht, diesen
• 21:34
  Tim Pritlove: ähm potentiellen Betrug zu verhindern.
• 21:37
  Linus Neumann: Ich glaube ehrlich gesagt ähm.
• 21:41
  Linus Neumann: Ja, also der, der, der, der Betrug findet nur statt, weil du diese Checks machst. Und sonst würde sich kein wird's auch keiner fälschen. Also da, das,
• 21:51
  Linus Neumann: Ja, äh,
• 21:54
  Linus Neumann: du kennst meine Meinung dazu, dass ich das auch nicht gut finde, diese Dinger zu kontrollieren und dass ich diese äh dass ich das nicht nicht schön finde. Wobei man natürlich gleichzeitig auch sagen muss, ähm.
• 22:07
  Linus Neumann: So leichte Schläge auf den Hinterkopf erhöhen das Denkvermögen.
• 22:12
  Linus Neumann: Und wenn man mit diesen Impfausweisen eben die Impfverweigerer ein bisschen piesacken kann, dann wird man daraus unter Umständen halt zumindest insofern die Sprache vom Weizen trennen, dass man,
• 22:26
  Linus Neumann: Verweigerer von den Impfverpeilern trennt und die im Verpeiler halt beim dritten Mal sagen, boah ey,
• 22:34
  Linus Neumann: na ja, jetzt reicht's aber, Telegramm ist gefälschter Impfausweis, kostet ein Huni
• 22:41
  Linus Neumann: Impfzentrum gehen oder zum Hausarzt gehen kostet nüscht. Dann haste bis halt eben also für halbwegs normal denkende Verteiler ist es dann immer noch ein ähm sage ich mal ökonomisch, der steht, steht die Impfung im Vorteil.
• 22:55
  Tim Pritlove: Genau, genau da sehe ich den äh Vorteil und wir sehen das ja jetzt auch, auch wenn's.
• 22:59
  Linus Neumann: Eine Bratwurst.
• 23:00
  Tim Pritlove: Bratwurst oder äh Zugang zum Stadion, also
• 23:04
  Tim Pritlove: gibt durchaus gibt durchaus Incentives, die man da jetzt hochhalten kann und ich glaube, das wird dann eben auch die faulen von den äh wirklich chronischen Leugnern und Verweigerern
• 23:14
  Tim Pritlove: trennen und dann wird sich ja zeigen, wie die Prozentsitze wirklich sind. Aber wenn man sich so die aktuellen Impfzahlen anschaut, äh ist da auf jeden Fall der ein oder andere Schlag auf den Hinterkopf erforderlich.
• 23:25
  Tim Pritlove: Das könnte er schon sein, ne. Na ja, also
• 23:29
  Tim Pritlove: Es ist äh ein ein, ein, ein schwieriges äh Feld. Genauso wie der Bereich, über die wir jetzt äh sprechen,
• 23:41
  Tim Pritlove: Ist eigentlich so ein bisschen der Klassiker der schwierigen Felder.
• 23:45
  Tim Pritlove: Ne, gerade wenn's um Privatsphäre, Sicherheit und äh Überwachungsmaßnahmen geht.
• 23:53
  Tim Pritlove: Nämlich der Bereich des dokumentierten Kindesmissbrauchs. Was.
• 23:59
  Linus Neumann: Ich muss mich korrigieren, sorry. Es tut mir leid, dich unterbrochen zu haben, aber ich muss mich korrigieren.
• 24:08
  Linus Neumann: Ähm leichte Schläge auf den Hinterkopf erhöhen, nicht das Denkvermögen. Haben Forscher untersucht. Sorry.
• 24:13
  Tim Pritlove: Weil.
• 24:21
  Linus Neumann: Sei es das Gegenteil der Fall. Gehirnerschütterung und Risse im Gehirn können entstehen. Ja, also sorry, habe ich äh bevor jetzt die die Korrekturen kommen, tut mir leid. Ja, es stimmt gar nicht.
• 24:36
  Tim Pritlove: Oh Gott.
• 24:41
  Linus Neumann: Sorry, ja nicht, das ist doch irgendwie Ärger gibt, ja.
• 24:45
  Tim Pritlove: Ja, nachdem du jetzt meine meine vorsichtigen äh Versuch, hier wirklich einen gepflegten Übergang zum von einem schwierigen Thema zu einem schwierigen Thema äh torpediert hast und das äh du aber versuchen, das einzuleiten.
• 25:01
  Linus Neumann: Die Situation,
• 25:03
  Linus Neumann: in netzpolitischen Debatten dreht sich sehr häufig um das Thema des dokumentierten Kindesmissbrauchs. Ähm das sicherlich ein sehr ernstes und großes,
• 25:16
  Linus Neumann: Problem ist, dass fast so groß ist wie der tatsächliche Kindesmissbrauch über den äh ja hier Beweismittel.
• 25:24
  Linus Neumann: Verteilt werden von Menschen.
• 25:28
  Linus Neumann: Und das ist natürlich ähm illegal in so gut wie jedem Land dieser Erde und ähm gesellschaftlich geächtet, aus gutem Grund und wird ähm,
• 25:38
  Linus Neumann: strafverfolgt, ja? Wir haben ja auch immer wieder, darf man ja nicht vergessen, durch gute Polizeiarbeit dann so Ermittlungserfolge wie
• 25:47
  Linus Neumann: denke vor einem Jahr ungefähr war das länger herein in Münster ähm wo es da diesen Missbrauchsring gab und diese Menschen nutzen.
• 25:58
  Linus Neumann: Natürlich auch ähm.
• 26:01
  Linus Neumann: Technologien der Verschlüsselung und des anonymen Datenaustausches, um dieses Material,
• 26:08
  Linus Neumann: in Umlauf zu bringen. Immer mal wieder gibt es offenbar auch Leute, die da dann damit tatsächlich Geld verdienen und.
• 26:16
  Linus Neumann: Allerdings, was man so hört, scheinen das auch eher äh viel einfach ja Tauschbörsen zu sein, wo Menschen diese Materialien eben anonym miteinander.
• 26:28
  Linus Neumann: Teilen. Wie gesagt, das Problem ist fast so groß wie der tatsächliche Kindesmissbrauch, der da stattfindet. Und ähm natürlich ist es verständlich.
• 26:37
  Linus Neumann: Dass man dagegen vorgehen möchte als Gesellschaft. Ähm der Weg, der gewählt wird,
• 26:46
  Linus Neumann: Ist aber häufig so die Idee der Unmöglichmachung, ja? Ähm in Deutschland die prominenteste Ansatz war das mit den Stoppschildern, Ursula von der Leyen, die also ein sehr untaugliches und verfahren.
• 27:00
  Linus Neumann: Umsetzen wollte, dass also DNS-Server so etwas nicht mehr auflösen. Die einzige Folge davon wäre gewesen, dass eben die äh die Seiten sich nicht mehr auf DNS konzentrieren, sondern zum Beispiel als Hidden Services angeboten werden.
• 27:15
  Linus Neumann: Und äh eine ganze Reihe Overblocking stattgefunden hätte. Und durch diese ähm da gab es dann eben diesen Aufruf löschen statt Sperren und vor allem auch die Forderung.
• 27:29
  Linus Neumann: Führt das einer Strafverfolgung zu, wenn Menschen diese Materialien anbieten, besitzen äh oder teilen oder und äh ja,
• 27:38
  Linus Neumann: oder dafür bezahlen oder was auch immer, die juristischen Formulierungen sind. So, jetzt hat es sich ergeben, dass fast alle großen Tech-Anbieter.
• 27:48
  Linus Neumann: In den USA solchen solche Materialien,
• 27:53
  Linus Neumann: melden und zwar an das. Das ist das National Center von Missing and Explorted Children. Also das nationale Zentrum für äh Vermisste oder ähm.
• 28:05
  Linus Neumann: Äh missbrauchte Kinder oder ausgenutzte Kinder. So und die Unternehmen ähm,
• 28:14
  Linus Neumann: die großen Unternehmen wie jetzt Facebook oder Google, ähm die melden dort die Fälle hin, die ihnen ähm.
• 28:22
  Linus Neumann: Bekannt werden. So, jetzt hat Facebook.
• 28:26
  Linus Neumann: Wie wie werden die ihnen bekannt? Die haben automatische Scanner dafür. Das ist dieses Verfahren Foto-ID von Microsoft. Das haben wir hier auch schon mal in einer Sendung früher genauer erklärt. Das.
• 28:39
  Linus Neumann: Basiert im grob gesagt darauf, dass das Bild in.
• 28:44
  Linus Neumann: In ähm schwarz und weiß, quasi ganz hoher Kontrast gezogen wird und dann in Vierecke aufgeteilt wird und diese Vierecke,
• 28:53
  Linus Neumann: Also quasi das Bild nach und nach symblifiziert wird und darüber am Ende dann einen Fingerabdruck errechnet wird, der mit hoher Wahrscheinlichkeit gegen.
• 29:02
  Linus Neumann: Minimale kleinere Veränderungen des Bildes resistent ist. Ja, also zum Beispiel wenn du jetzt,
• 29:09
  Linus Neumann: einen Farbstich reinmachst, ist ja jeder Pixel des Bildes anders, aber dadurch, dass du den Kontrast halt wieder äh krass ziehst,
• 29:16
  Linus Neumann: lässt du lässt sich quasi wieder technisch das Bild auf seine wesentlichen Komponenten reduzieren und dafür haben die eben so einen Fingerabdruckverfahren entwickelt. Ähm was da bei solchen Scans zum Einsatz kommt.
• 29:30
  Linus Neumann: Und ähm wenn man sich die Meldungszahlen anschaut, hat Facebook zwanzig Komma drei Millionen Fälle an die Neckmac gemeldet im vergangenen Jahr, glaube ich,
• 29:39
  Linus Neumann: Google fünfhundertsechsundvierzigtausend. Der Unterschied ist mir auch noch nicht ganz klar und Apple hat zweihundertfünfundsechzig Fälle gemeldet. So, jetzt müssen wir natürlich fragen,
• 29:52
  Linus Neumann: so natürlich werden auf Facebook vermutlich sehr viel mehr Bilder getauscht als bei.
• 29:59
  Linus Neumann: Apple, aber Apple hat eben die Fotolibraries der Menschen, ja? Ähm und Google, da würde ich jetzt vermuten, dass Google ähm die haben ja kein soziales Netzwerk mehr, da kann es wahrscheinlich
• 30:13
  Linus Neumann: Google Mail betreffen und vielleicht auch tatsächlich das, was die Google Suche ähm findet.
• 30:20
  Linus Neumann: Ähm Apple hat aber hier natürlich sehr viel sehr viel weniger Nullen hinter der Meldungszahl und es scheint, dass sie da äh für schlecht dastehen.
• 30:30
  Linus Neumann: Ähm und jetzt haben sie angekündigt, dass sie diese Suche.
• 30:39
  Linus Neumann: Vornehmen möchten. So soll's aber eine Sache sagen, diese ganzen Scan-Verfahren funktionieren natürlich nur bei unverschlüsselten Daten,
• 30:49
  Linus Neumann: Wenn ich also jetzt so,
• 30:51
  Linus Neumann: Bild hätte und das unverschlüsselt in, was ich in lege oder so, dann wird das nicht lange dauern, bis das verschwindet und ich potenziell eben äh der Strafverfolgung äh zugeführt werde.
• 31:06
  Linus Neumann: Wenn ich das verschlüssele und irgendwo hinlege, gibt es keine Möglichkeit, dass das zu detektieren. Und glücklicherweise gibt es ja den.
• 31:17
  Linus Neumann: Tendenz dahin, dass wir immer mehr Daten verschlüsseln, weil wir immer mehr Daten äh haben, bauen, austauschen, bereitstellen und ähm,
• 31:29
  Linus Neumann: Das ist ja gut, das ist ja positiv, aber genauso wie das
• 31:32
  Linus Neumann: dann im Falle von Staatstrojanern dazu führt, dass der die eigentliche Scanner auf das System soll und auch bei diesen Sachen der Chatkontrolle, wenn wir mit Patrick Breier darüber gesprochen, wo dann gesagt wird, wir wollen diese Scanner
• 31:45
  Linus Neumann: in euren Messenger bauen, ja, also die E-Privacy
• 31:48
  Linus Neumann: Richtlinien, Ausnahme, die nachher zur Pflicht werden soll, über die wir, glaube ich, auch in der letzten Sendung gesprochen haben
• 31:55
  Linus Neumann: hört man natürlich schon die Nachtigall trapsen und bei Apple ist die Nachtigall jetzt ähm im Betriebssystem ab Herbst.
• 32:03
  Linus Neumann: So die Ankündigung von Apple. Und jetzt können wir uns anhören, wie der Tim sich da schön redet.
• 32:10
  Tim Pritlove: Na ja, ich äh will das gar nicht erst mal äh bewerten, sondern erstmal wollte ich mal äh vorstellen, was eigentlich jetzt sozusagen der Plan ist, ne. Also der Grund, warum Apple so wenig Fälle meldet, ist schlicht und ergreifend, dass ihr halt diese Fotos nie gescannt haben,
• 32:23
  Tim Pritlove: Und das ist ja schon mal auch äh eins ihrer Argumente äh gewesen, dass sie das halt auch überhaupt nicht tun wollen.
• 32:29
  Tim Pritlove: Wollen halt nicht äh die Datenbestände von Nutzern durchforsten. Und das wollen sie halt weder in der Cloud noch,
• 32:39
  Tim Pritlove: auf dem Telefon tun. Das ist quasi so der der Kern auch ihrer Ankündigung. Also was haben sie jetzt
• 32:47
  Tim Pritlove: gemacht, wie du schon richtig gesagt hast, also das ist jetzt quasi der Ausblick
• 32:51
  Tim Pritlove: auf eine ganze Reihe von neuen Betriebssystemen, also einmal so ihren ganzen Kladderadatsch von vorne bis hinten durch. IOS für das äh iPhone, iPad, US, fürs iPad, Watch OS für die Uhr
• 33:04
  Tim Pritlove: und natürlich macOS für die Max, also alles kommt jetzt im äh Herbst in der neuen Version raus. Eiweiß fünfzehn und äh
• 33:13
  Tim Pritlove: Ist acht und wie sie alle heißen. Auf jeden Fall ist es mittlerweile auch so, dass die ganzen
• 33:20
  Tim Pritlove: mit einzelnen Varianten eines Kernbetriebssystems mittlerweile so ähnlich sind, dass sie jetzt mehr oder weniger Technologien jetzt auch auf allen Plattformen gleichzeitig releasen können.
• 33:32
  Tim Pritlove: Ja und ihre Aussage ist, dass sie halt äh so lange äh da jetzt gar nichts getan haben, weil sie meinten, dass eben die Technologie noch nicht da sei.
• 33:42
  Tim Pritlove: Sie das auf die Art und Weise machen können,
• 33:45
  Tim Pritlove: wie sie es gerne machen wollen, nämlich unter Beibehaltung der Privatsphäre, das ist so quasi ihre ihre. Ähm.
• 33:55
  Tim Pritlove: Auf jeden Fall erstmal auseinander halten sollte, ist.
• 33:58
  Tim Pritlove: Was tun Sie eigentlich? Sie haben jetzt irgendwie drei Sachen angekündigt. Die ersten beiden kann man, glaube ich, schnell mal abhaken, die sind äh nicht sonderlich äh umstritten und auch nicht sonderlich umfangreich. Also zunächst einmal.
• 34:13
  Tim Pritlove: Sie sprechen hier von Siri und Search, als ob sie irgendwie große Suchdienste am Start hatten, aber man kann ja quasi mit diesem Siri, mit diesem
• 34:21
  Tim Pritlove: Apple Alexa äh auch Internetsuchen äh ausführen ja und wenn man das halt benutzt und ähm dann dann äh interpretieren sie halt, wie sie sagen,
• 34:31
  Tim Pritlove: entweder so Hilfe suche oder eben so Sesam, Relate Topics, wie sie das nennen, also Cesam ist so jetzt der, ich weiß gar nicht, wie lange es diesen Begriff schon gibt, aber das steht eben für Charles, oder sozusagen.
• 34:45
  Tim Pritlove: Fotos, ne, äh aller Art, die eben Kindesmissbrauch dokumentieren, also Sesam werde ich jetzt mal hier auch einen weiteren benutzen als ähm Abkürzung dafür.
• 34:57
  Tim Pritlove: Und wenn man halt danach äh sucht
• 35:00
  Tim Pritlove: dann wird halt irgendwie Hilfe eingeblendet, Ressourcen eingeblendet, hier melde dich doch da und so weiter. Äh beziehungsweise wenn halt Leute jetzt aktiv sich auf auf die Suche nach solchen Material machen
• 35:11
  Tim Pritlove: meinen sie halt auch, dass sie dann äh entsprechende Warnungen einblenden und darauf hinweisen, dass das ja alles irgendwie nicht so geil wäre oder nicht so oder verboten oder was auch immer. Also da weiß ich jetzt auch nicht genau
• 35:21
  Tim Pritlove: was da steht, aber das ist sozusagen das Erste. Ähm das Zweite ist, dass sie halt explizit in diese Messages App auf dem,
• 35:30
  Tim Pritlove: Eiweiß, also auf dem auf dem iPhone eine Funktion einbauen, die halt ja,
• 35:37
  Tim Pritlove: Wie sie das so schön sagen, sensitive Content erkennt. Ja, also sie benutzen quasi ihre Machine Learning, Algorithmen, die ja in der Lage sind, mittlerweile alles Mögliche zu erkennen,
• 35:47
  Tim Pritlove: und sind da wohl recht konfident, dass sie halt tja, erkennen können. Das ist halt, sagen wir mal, eine.
• 35:58
  Tim Pritlove: Eine eine Antwort auf diese Problematik von so Sexfotos verschicken und soll eine Funktion sein.
• 36:05
  Tim Pritlove: Die ähm vor allem Eltern in die Lage äh versetzt, das eben bei Kindern
• 36:11
  Tim Pritlove: sozusagen als Warnow einblenden zu lassen, also entweder um Kinder davon abzuhalten, äh selber Nacktfotos zu verschicken oder eine Warnung anzuzeigen, wenn sie welche
• 36:23
  Tim Pritlove: empfangen. Ja, also um dieses Problem der der Anbahnung. Ähm irgendwie an äh anzugehen.
• 36:32
  Tim Pritlove: Und das Ganze ist halt gekoppelt mit diesem Familysharing. Also das ist jetzt sozusagen keine Funktion, die auf allen Telefonen ist,
• 36:40
  Tim Pritlove: sondern dass es eben in dieser Konstellation, wo man äh so verschiedene AppleIDs gruppiert zu einer Familie und dann sind bestimmte eben als Kinder ausgewiesen und da ist ja auch das Alter dabei und die Funktion verhält sich halt ein bisschen anders. Ähm
• 36:54
  Tim Pritlove: je nachdem wie alt die Kinder äh sind. Sprich bei Kindern unter zwölf äh ist dann auch eine Benachrichtigung,
• 37:04
  Tim Pritlove: der Eltern äh mit dabei und bei älteren,
• 37:07
  Tim Pritlove: werden sozusagen die Kinder nur selber gewarnt, das ist auch alles Opt-In, also nicht die folgtmäßig äh eingeschaltet,
• 37:16
  Tim Pritlove: und die Funktion ist halt so, dass wenn du jetzt so ein Foto bekommst, wo die der Algorithmus schlägt an und sagt so, ja hier Sensitive Content, dann ist es erstmal blöd und dann wird halt so drauf hingewiesen, so ja, hier könnte problematischer Inhalt sein, willst du das wirklich sehen? Dann kannst du aber immer trotzdem noch dich drüber hinweg setzen und ja sagen.
• 37:31
  Tim Pritlove: Bei den kleineren Kindern ist es halt so und dann wird dann auch gesagt so ja okay kannst du dir jetzt angucken, aber wir benachrichtigen dann auf jeden Fall auch deine Eltern,
• 37:38
  Tim Pritlove: So, ne? Das ist der der Modus, den sie jetzt hier machen. Dadurch, dass es in dieser Messe App ist, ist es halt keine Funktion von iMessage, sondern es deckt dann quasi auch SMS mit ab
• 37:49
  Tim Pritlove: aber eben nicht die anderen Messaging Dienste. Es ist wohl auch im Gespräch.
• 37:55
  Tim Pritlove: Diese Funktionalität generell im Betriebssystem auch anzubieten. Ohnehin werden diese ganzen Funktionen als Teil des Betriebssystems äh angeboten und werden nicht über noch einen anderen Seitenkanal äh aktualisiert.
• 38:10
  Tim Pritlove: Ähm das wird sich zeigen, ob
• 38:12
  Tim Pritlove: ob sich sowas dann äh etablieren, wird das dann andere Messenger sich sozusagen derselben Funktion bedienen, dass sie einfach sagen, ja hier Betriebssystem, ich habe gerade ein
• 38:20
  Tim Pritlove: bekommen, sag mal was dazu und dann im Prinzip in der Lage werden ja auch diesen selben Prozess oder vergleichbaren Prozess anzusteuern. Das äh liegt jetzt alles noch ein bisschen.
• 38:31
  Tim Pritlove: In der Zukunft. So, das sind so die ersten beiden Maßnahmen, die Sie angekündigt haben. Ähm und die.
• 38:41
  Tim Pritlove: Die Maßnahme, die jetzt am meisten Aufmerksamkeit bekommen hat, ähm die bezieht sich auf,
• 38:49
  Tim Pritlove: i-Cloud-Fotos, i-Cloud Fotos ist ja quasi Apples, Methode, wie ähm Apple-Nutzer,
• 38:58
  Tim Pritlove: ihre Fotosammlung, ihre Foto Library,
• 39:02
  Tim Pritlove: im iCloud-System hinterlegen können, so dass man das nicht alles auf den die Weiße speichern muss, ich mache ein Foto aufm iPhone und wenn die iCloud Library eingeschaltet ist, dann wird das halt
• 39:11
  Tim Pritlove: automatisch in diese Cloud hochgeladen und mit den ganzen anderen
• 39:14
  Tim Pritlove: Rechnern, die da äh mit derselben Apple ID arbeiten und wo auch iCloud-Fotos eingeschaltet ist, wird das dann halt gesündt, sodass man halt hier ein Foto macht und es dort sofort verwenden kann.
• 39:25
  Tim Pritlove: Und was sie halt machen werden und ähm man muss nochmal darauf hinweisen,
• 39:33
  Tim Pritlove: Das ist jetzt eine Funktion, die jetzt erstmal nur in den USA zum Tragen kommt. Das ist jetzt quasi nichts, was jetzt in Deutschland aktiv werden würde, also zumindest nicht jetzt, nicht zu diesem Zeitpunkt,
• 39:43
  Tim Pritlove: Ähm das halt, wenn,
• 39:47
  Tim Pritlove: Fotos in diese, also wenn i Cloud Fotos eingeschaltet ist und nur dann, dann ähm werden diese Bilder geprüft, ob es sich dabei um bekanntes
• 39:58
  Tim Pritlove: Cesar Material,
• 39:59
  Tim Pritlove: handelt. Und hier kommt die anfangs erwähnte ähm dieses Anfangs erwähnte Nationalcenter Children, dieses Neckmack oder NCMEC äh mit rein, was halt in den USA
• 40:13
  Tim Pritlove: quasi,
• 40:15
  Tim Pritlove: die einzige Organisation ist, die solche Bilder überhaupt vorrätig haben darf. Das heißt, deren Datenbank existiert nur dort.
• 40:25
  Tim Pritlove: Und wie du schon gesagt hast, gibt verschiedene Methoden, wie man eben,
• 40:29
  Tim Pritlove: auf die Identität dieser Fotos prüfen kann, ohne dass die Fotos selber wieder in die Welt geschickt werden,
• 40:36
  Tim Pritlove: Ne, also mit entsprechenden Fingerprintmethoden. So wie du das von der Microsoft-Methode beschrieben hast, scheint das hier äh noch ein bisschen anders äh zu laufen.
• 40:49
  Tim Pritlove: Ähm ich vermute mal, dass Apple hier äh mit der Organisation das,
• 40:55
  Tim Pritlove: technisch gemeinsam, koordiniert hat und hier sprechen sie von sogenannten Noyalas, also ist die ganze Zeit von die Rede, Hashtag ist ja so allgemein so,
• 41:07
  Tim Pritlove: so ein bisschen in der in der Debatte so ein ist, du nimmst irgendeine Datei, du bildest einen Hash und dann hast du so
• 41:13
  Tim Pritlove: eine ID, die quasi so ein bisschen für die ganze Datei spricht, ohne dass so die ganzen Daten durchackern musst. Und in der Theorie ist es halt so, du änderst irgendwo ein Bit und dann ändert sich auch irgendwo ein Bit in diesem,
• 41:25
  Tim Pritlove: das heißt also aus sehr viel mehr Daten wird ein sehr viel kleinerer Zahlenbereich gemacht, der aber trotzdem so ist, dass dass er in der Regel jede Änderung irgendwie,
• 41:35
  Tim Pritlove: bekommt und
• 41:38
  Tim Pritlove: äh das würde natürlich sofort fehlen, wenn du halt bei irgend so einer Bilddatei auch nur ein Bike weglässt oder äh von Farbe auf schwarz weiß gehst oder das Bild äh abschneidest, anderes,
• 41:49
  Tim Pritlove: äh machst oder auch irgendwelche Filter drüber jagst, dann ändern sich ja im Prinzip alle Bits auf einmal und so normaler Hashtag würde dann einfach überhaupt nicht mehr greifen
• 41:59
  Tim Pritlove: Und dieser ist halt eher
• 42:02
  Tim Pritlove: so diese Methode wie heutzutage mit Machine Learning, auch Bilder generell analysiert werden, ne? Dieses Deep-Learning geht ja mehr auf Features ein und ähm schaut sich quasi die eigentlichen Struktur dieses Bildes an.
• 42:15
  Tim Pritlove: Und sie sagen halt, dass eben mit dieser Methode sie eben auch.
• 42:22
  Tim Pritlove: Mehrere Varianten eines Fotos ähm auf einen eindeutigen Wert zurückführen können, selbst wenn eben solche Filterkopping und Farbmodifikationen durchgeführt worden sind.
• 42:34
  Tim Pritlove: Wie gut das funktioniert, kann ich nicht sagen, aber das ist äh die Behauptung, die hier im Raum ist. Man nennt das dann perceptive äh Hashing, ne.
• 42:43
  Tim Pritlove: So und was passiert jetzt?
• 42:45
  Tim Pritlove: Du hast also ein neues Bild, ja, was irgendwoher kommt, vom Internet oder äh aus irgendeiner anderen äh Quelle und das soll halt in die iCloud-Foto Libri hochgeladen werden und dann wird eben.
• 42:58
  Tim Pritlove: Dieses Bild wird von diesem Bild, dieser neurollas gebildet und das Ganze wird.
• 43:05
  Tim Pritlove: Verglichen mit einer Liste von die eben von diesen,
• 43:10
  Tim Pritlove: NCMEC kommt. Diese Liste, dieser Bilder der bekannten Bilder, die ist Teil des Betriebssystem Updates, wird mit dem Betriebssystem quasi mit ausgeliefert.
• 43:21
  Tim Pritlove: Und das findet dann ein Vergleich statt. Und der Vergleich ähm findet.
• 43:29
  Tim Pritlove: Auf eine kryptographische Methode statt. Also man nennt das Private Intersection.
• 43:37
  Tim Pritlove: Und in dem Fall äh werden also quasi diese beiden Sets, also auf der einen Seite hier meine Fotos, hier äh die Foto-IDs, diese von der äh Datenbank werden miteinander verglichen.
• 43:51
  Tim Pritlove: Und damit soll verhindert werden, dass eben diese Sets komplett zugänglich werden, man aber trotzdem irgendwie diese Inhalte miteinander vergleichen kann.
• 44:01
  Tim Pritlove: Eine ähnliche Technik wird wohl schon zum Einsatz gebracht, um zum Beispiel Passwörter im Schlüsselbund mitliegt,
• 44:10
  Tim Pritlove: Passwörtern ähm zu vergleichen. Das hatten wir ja hier auch schon mal besprochen. Äh wie hieß noch gleich diese Passwörterdatenbank? Minus.
• 44:18
  Linus Neumann: Die hören diese Liste. Da schickt man quasi äh einen Teil des aber nur hin, das Ende und kriegt dann alle, die auch so enden und vergleicht dann lokal, ob man diesen hat.
• 44:31
  Tim Pritlove: Mhm. Also Apple sagt zumindest, dass sie dieselbe Technik dort äh auch, äh dass sie sie dort auch verwenden.
• 44:39
  Tim Pritlove: So und jetzt kommt der eigentliche Punkt. Es gibt dann also quasi in diesem cryptographischen Vergleich gibt es ein Ergebnis,
• 44:46
  Tim Pritlove: und das Ergebnis ist dann, würde man sagen, es ist so, ja, ist Bestandteil dieser Datenbank oder nicht, aber ganz so einfach ist es nicht, sondern was sie machen ist, sie erzeugen, sie kriegen sozusagen ein kryptographisches Vergleichsergebnis,
• 44:59
  Tim Pritlove: was dem Code selber in dem Moment auf dem Telefon gar nicht sagt, ob das jetzt ja oder nein war.
• 45:06
  Tim Pritlove: Sondern sie schließen das in so einen Wauscher ein, also ist so ein kleiner Kryptographischer Anhang, der dann einfach mit dem Bild hochgeladen wird, in die Wolke. Und man kann diesen Wortschal selber erstmal nicht ansehen,
• 45:20
  Tim Pritlove: Wie das Ergebnis eigentlich war. Und der Grund, warum man das nicht sehen kann in dem Fall, ist, dass es ein sogenannter.
• 45:29
  Tim Pritlove: So ein Schwellwert, Kryptosystem ist, dass diese zusätzliche Absicherung das bedeutet, dass du.
• 45:39
  Tim Pritlove: Eine bestimmte Mindestmenge an solchen Vergleichen insgesamt positiv haben muss, bevor du sehen kannst, dass diese Menge positiv
• 45:48
  Tim Pritlove: das lässt sich irgendwie einstellen, er bleibt gesagt, es liegt so ungefähr derzeit bei dreißig Bildern. Mit anderen Worten, wenn du ein Bild in deiner
• 45:57
  Tim Pritlove: Foto Librier hast, was jetzt mit dieser Datenbank.
• 46:01
  Tim Pritlove: Datenbank von positiv verglichen wird, löst das erstmal noch gar nichts aus. Wenn du aber,
• 46:10
  Tim Pritlove: dreißig Bilder in deiner Datenbank hast, dann werden die überhaupt erst als solche in der Cloud erkennbar.
• 46:20
  Tim Pritlove: Und dann kann ein System erst sagen, so, ah okay, hier ist der Schwellwert überschrieben und dann kann man eben diese Wortschau überhaupt erst auslesen. Und das wiederum.
• 46:32
  Tim Pritlove: Triggert dann.
• 46:34
  Tim Pritlove: Also sollte das jetzt sozusagen passieren. Ich habe jetzt irgendwie dreißig Bilder mit diesem Schwellwert sozusagen äh erreicht, dann ist Cloud-seitig überhaupt erst der Einblick möglich,
• 46:45
  Tim Pritlove: und dann triggert das bei Apple eine manuelle Überprüfung. Das heißt, Apple.
• 46:51
  Tim Pritlove: Hat dann irgendwie ein Team, die dann Zugriff auf diesen Benutzer-Account äh bekommen, sich diese fraglichen Bilder anschauen können, ob das sozusagen,
• 47:00
  Tim Pritlove: nicht irgendwelche waren, sondern ob das jetzt wirklich problematischer Inhalt äh ist und der Account wird äh auch erstmal gesperrt.
• 47:11
  Tim Pritlove: Ja und wenn ein Nutzer der Meinung ist, er wäre zu unrecht äh gesperrt, so dann gibt's auch einen Prozess, äh mit dem man da sich sozusagen entsprechend beklagen kann. Aber diese.
• 47:20
  Tim Pritlove: Ähm dieses Schwellwertsystem soll die Chance von Fehlmeldungen reduzieren. Sie sprechen von eins zu einer Billion, sozusagen wahrscheinlichkeit.
• 47:33
  Tim Pritlove: Ja, also das ist das ist sozusagen das, was sie äh tun und sie treiben da einen relativ großen Aufwand,
• 47:41
  Tim Pritlove: eben dazu führt, dass weder der Code auf dem Telefon eigentlich weiß, was das Ergebnis dieser Untersuchung ist, ja? Noch äh das.
• 47:52
  Tim Pritlove: Es ähm irgendwelche Aussagen, aber irgendwelche Bilder äh gibt in der,
• 47:59
  Tim Pritlove: nicht erst dieser Schwellwert erreicht ist, also zu sagen erst, wenn sie sich wenn sich, ich sage mal so etwas erdrückender Beweis angesammelt hat, ist der Beweis als solcher überhaupt erst sichtbar und das triggert dann
• 48:11
  Tim Pritlove: den manuellen Prozess und wenn der dann halt positiv beschieden wird, so ja OK hier wirklich problematisches Material
• 48:19
  Tim Pritlove: dann erfolgt eine Meldung an diese NC MEC Organisation. Ja, also das ist sozusagen das.
• 48:29
  Tim Pritlove: Das Modell, was sich jetzt äh Apple hat einfallen lassen, um.
• 48:36
  Tim Pritlove: Ja, ob zu sagen, das ist ihre Position so. Wir sehen das als problematisch an.
• 48:42
  Tim Pritlove: Dass sowohl Kinder aufgefordert werden, das ist diese Sache mit den Messages, ja? Als auch, dass Leute.
• 48:48
  Tim Pritlove: Solche Fotosammlungen anlegen und wenn halt Fotosammlungen eine gewisse Menge annehmen, dann.
• 48:56
  Tim Pritlove: Weist es darauf hin, dass es sich um problematischen Account handelt, der sie dann.
• 49:02
  Tim Pritlove: Quasi verpflichtet, ähm das zu melden.
• 49:07
  Linus Neumann: Ja, aber das hat ja sehr, sehr lange erzählt, dass sie letztendlich einen Inhaltescanner.
• 49:13
  Linus Neumann: Auf deinem Telefon laufen lassen für ähm Inhalte, was weiß ich, die dir zugesendet werden und die für dich privat sind. Und,
• 49:22
  Linus Neumann: das ist denke ich in dieser Form noch nie da gewesen und
• 49:28
  Linus Neumann: eine Dammbruch, da könnt ihr noch so viel Mühe geben, denn
• 49:32
  Linus Neumann: was ich eingangs natürlich nicht erwähnt habe, ist es sämtliche solcher Maßnahmen, die anfangs mit äh Terrorismus und Kindesmissbrauch begründet werden, ihren,
• 49:45
  Linus Neumann: Weg in die allgemeine Nutzung finden. Um mal ein ein einfaches Beispiel zu nennen, weiß nicht, ob das immer noch so ist, aber ähm.
• 49:57
  Linus Neumann: Wenn man irgendwie für iTunes, für Apple Music zahlt, dann kann man ja auch eigene MP3s in äh in in dieses iTunes reinwerfen.
• 50:07
  Linus Neumann: Und äh die werden auch über Geräte synchronisiert, ja? Wenn man jetzt irgendwie, wenn Apple erkennt, das ist ein Song, den es auch bei uns in besserer Qualität gibt, da gebt ihr sogar den in besserer Qualität. Was so ein sicherlich eine Funktionalität ist, die.
• 50:22
  Linus Neumann: Ähm irgendwelchen Urheberrechtsinhaberinnen nicht so äh nicht so gut gefällt und die haben sicherlich Lust, dass äh auch sie eine Liste mit,
• 50:32
  Linus Neumann: nicht zu verwendendem Material pflegen und für die Anbieter verpflichtend machen können. Siehe
• 50:41
  Linus Neumann: Uploadfilter, ja? Wir haben ja genau diese Diskussion gerade, dass also ähm.
• 50:49
  Linus Neumann: Sämtliche Inhalte gescannt werden und ähm in diesem Fall dann die den die Veröffentlichung
• 50:56
  Linus Neumann: Uploadfiltern, also die Veröffentlichung auf der Plattform präventiv sofort verhindert wird. Und ähm nichts anderes als genau eine solche Filtertechnologie, egal wie sie jetzt im Detail anders funktioniert, will Apple jetzt auf die äh
• 51:10
  Linus Neumann: iPhones selber bringen bei den Nutzern in die Geräte, für die sie sehr viel Geld bezahlt haben. Und das sind genau die,
• 51:18
  Linus Neumann: ähm ja, Handlung und Szenarien, vor denen ähm.
• 51:25
  Linus Neumann: Also vor denen immer gewarnt wird, wenn man sich mit closed Software auseinandersetzt, dass nämlich genau äh
• 51:34
  Linus Neumann: in dem Moment, wo sich das Unternehmen entscheidet äh nicht mehr unbedingt in meinem Interesse zu handeln und da eine äh Risikotechnologie in diese Geräte einzubauen, äh die,
• 51:47
  Linus Neumann: dann eben,
• 51:47
  Linus Neumann: mit großer Wahrscheinlichkeit eben oder mit mit an Sicherheit grenzender Wahrscheinlichkeiten, Begehrlichkeiten anderer äh Interessengruppen,
• 51:57
  Linus Neumann: wecken, die dann nämlich sagen, die Technologie ist doch da. Ihr könnt jetzt nicht mehr sagen, das ist unmöglich und jetzt möchten wir bitte, dass ihr die auch nutzt. Ähm,
• 52:06
  Linus Neumann: um dann denen du eben nicht mehr entgegentreten können. Und dann hast du genau das Problem, dass du, sage ich jetzt auch, ist ja kein Geheimnis, dass ich einen Nutzer dieser Plattform bin.
• 52:16
  Linus Neumann: Und äh da lange,
• 52:19
  Linus Neumann: jetzt auch ja wie sagt man so schön, investiert bin, also ein verabschieden aus diesem Ökosystem würde mir auf jeden Fall schwerfallen
• 52:28
  Linus Neumann: vor allem natürlich auch in in Ermangelung an brauchbaren Alternativen, aber das ist ein anderes Thema. Ähm.
• 52:36
  Linus Neumann: Dass sich jetzt hier eben ein, ein, ein System, das sich,
• 52:40
  Linus Neumann: viele Jahre relativ zufrieden genutzt habe oder eine Plattform in diesem Gerät, dieses Gerät iPhone ähm,
• 52:48
  Linus Neumann: auf einmal potenziell gegen mich wendet und gegen meine Interessen verstößt und ich denn nichts
• 52:52
  Linus Neumann: machen kann, außer was weiß ich jetzt irgendwie und versuchen, das irgendwie wieder auszubauen, dass Apple nicht meine ähm meine Inhalte scannt. Und ähm.
• 53:03
  Linus Neumann: Wenn ich das an einem Cloud-Anbieter äh missachte, ja,
• 53:10
  Linus Neumann: den kann ich in der Regel einfacher wechseln, noch ja? Oder.
• 53:16
  Linus Neumann: Habe mich nie dazu entschieden, äh ihn zu benutzen, ja oder da war zumindest auch klar, okay, du nutzt eine Cloud
• 53:23
  Linus Neumann: Das sind die Computer von anderen Leuten und die werden sich potenziell äh nicht nicht deinen Interessen,
• 53:31
  Linus Neumann: verpflichtet fühlen. Das ist aber was anderes, wenn ich irgendwie über tausend Euro für ein Telefon ausgebe, dann erwarte ich, dass da eine Software drauf ist, die ausschließlich meinen Interessen gehorcht und diese nicht aufs Spiel setzt. Und jetzt
• 53:44
  Linus Neumann: weiß ich das natürlich für für Hörerinnen und Hörer der Eindruck entsteht, äh dass wir jetzt das das das wir jetzt hier gegen äh Maßnahmen.
• 53:53
  Linus Neumann: Zur Verfolgung oder Erschwerung des Austausches von Sesam ähm.
• 53:59
  Linus Neumann: Argumentieren, darum geht es nicht. Es geht einfach um eine probate Technologie oder eben um eine nicht probate Technologie und das ist keine,
• 54:08
  Linus Neumann: probate Technologie, zumal es nicht dabei bleiben wird, ist, weil es nicht dabei bleiben wird.
• 54:15
  Linus Neumann: Keine einzelne, keine einzelne Technologie dieser Art. Tim, wurde jemals irgendwo eingeführt, ohne dass ihr ähm Anwendungszweck unmittelbar ausgedehnt wurde.
• 54:26
  Linus Neumann: Unmittelbar. Ja, Beispiel, Uploadfilter gegen äh Urheberrechtsverletzungen und jedes andere äh äh System,
• 54:36
  Linus Neumann: der das das ursprünglich mit mit derartigen Materialien,
• 54:40
  Linus Neumann: argumentiert wurde. Ja, Staatstrojaner waren ursprünglich auch nur gegen äh schwere Verbrechen und Terrorismus, ja. Zack, inzwischen werden damit irgendwelche von der Ecke äh angegriffen
• 54:52
  Linus Neumann: Es ist ein ein so sicher wie das Amen in der Kirche.
• 54:56
  Tim Pritlove: Ja, also machst es dir jetzt doch ein bisschen einfach, ne? Also ich meine.
• 55:02
  Linus Neumann: Nee, das ist nicht einfach, das ist eine Tatsache, dass äh Grund,
• 55:05
  Linus Neumann: unumstößliche Tatsache, dass wenn solche Systeme gebaut werden, sie anfangs mit schweren Straftaten begründet werden und dass dann im weiteren Verlauf gibt der Sache fünf, gibt der Sache zehn Jahre die Anwendung
• 55:19
  Linus Neumann: ähm ausgeweitet wird. Ein einfaches Beispiel
• 55:23
  Linus Neumann: du wartest gerade in den USA, ja? Wirst du nur, äh da brauchst du auch nicht lange zu warten. In den USA, bis wieder irgendein durchgeknallter Waffennarr ähm auf den Balkon tritt und ein paar Menschen erschießt.
• 55:36
  Linus Neumann: Ja? Und dann hast du zum Beispiel diese Situation.
• 55:40
  Linus Neumann: Ähm die haben wir auch in Deutschland, wenn so etwas passiert. Äh zuletzt war das, glaube ich, in München der Fall, dass dann die Polizei sagt, okay, verbreiten sie nicht diese Materialien oder so
• 55:49
  Linus Neumann: ja? Du hast jetzt gerade die Situation in Afghanistan, wo ähm wahrscheinlich,
• 55:56
  Linus Neumann: auch eine ganze Reihe an ähm sehr, sehr unschönen Bildern, politisch motivierte Tötungen und so,
• 56:04
  Linus Neumann: dokumentiert werden. Das sind auch alles wieder Materialien, äh die die man dann zum Beispiel als Terrorpropaganda und sonstiges bezeichnen kann, wo du selbstverständlich,
• 56:14
  Linus Neumann: als als Staat an Apple herantrittst und sagt, hör mal, ihr habt doch dieses System, mit dem man sicherstellen kann, dass solche
• 56:20
  Linus Neumann: Daten nicht auf den Geräten sind. Ähm nutzt das bitte für diesen Anwendungsfall. Und das ist, du kannst mir doch nicht erzählen, dass diese
• 56:29
  Linus Neumann: ähm dieser Bedarf nicht innerhalb der nächsten fünf Jahre an Apple herangetragen wird.
• 56:36
  Tim Pritlove: Ja, aber die Technologie ist auch schon lange auf diesen Geräten.
• 56:39
  Tim Pritlove: Das ist doch jetzt gar nix Neues in in der Hinsicht. Also jetzt einzelne Bilder zu finden, ist äh schon immer möglich gewesen. Und wenn jetzt halt,
• 56:49
  Tim Pritlove: zu irgendwas gezwungen werden, irgendwas zu tun, dann wäre Ihnen das ja schon immer möglich gewesen.
• 56:57
  Linus Neumann: Argument erschießt sich mir nicht. Also das ist immer möglich gewesen. Es heißt ja nicht, dass es jetzt getan werden muss.
• 57:02
  Tim Pritlove: Apple hat ja jetzt nur eine Methode dokumentiert und sehr öffentlich auch dokumentiert.
• 57:09
  Tim Pritlove: Wie man so etwas tun kann unter der Maßgabe, dass eben die Privatsphäre dabei trotzdem erhalten wird und sie eben nicht in der Cloud alles durchsuchen.
• 57:18
  Tim Pritlove: Das ist ja quasi ihr ihr Pitch an der Stelle. Ja, so nach dem Motto, wir versuchen das eine,
• 57:25
  Tim Pritlove: machen, von dem ja, was sie so jetzt quasi für moralisch geboten halten.
• 57:31
  Tim Pritlove: Ne, so weil schützen von Menschen ist ja durchaus auch ein Aspekt, den man mal hier äh mit aufbringen muss.
• 57:40
  Tim Pritlove: Und versuchen eine Methode dafür zu äh posolieren, die sicherstellt, dass dass die in der Form, wie sie so läuft, wie sie dokumentiert ist, so nicht missbraucht werden kann.
• 57:53
  Linus Neumann: Wie, wieso kann die nicht missbraucht werden?
• 57:55
  Tim Pritlove: Na wie würdest du sie denn missbrauchen wollen? Also was.
• 57:58
  Linus Neumann: Habe ich doch gerade formuliert. Also was wäre denn also was ist definiere, Missbrauch und sage wie das unmöglich gemacht wird durch dieses System?
• 58:06
  Tim Pritlove: Bin jetzt nicht in der Lage, einhundert Millionen verschiedene äh Angriffsvektoren äh mir auszudenken
• 58:12
  Tim Pritlove: ich sehe jetzt erstmal nur, wie diese Technik funktioniert und was sie durch diese Technik versuchen zu verhindern. Ja, sie versuchen zu verhindern, dass sie selber darüber Kenntnis erhalten, wie dieser Vergleich ist. Sie sagen im Übrigen auch in ihrem.
• 58:28
  Tim Pritlove: Ähm in ihrem in ihrer Technologie Summery äh Dokumentes, habe ich's nicht komplett durchgelesen, ist ziemlich lang, wo sie eben so verschiedene Angriffsszenarien,
• 58:40
  Tim Pritlove: auch ähm.
• 58:42
  Tim Pritlove: Beschreiben und wie sie denken, wie ihr System dagegen äh resistent ist, dass unter anderem diese Listen, mit denen sie arbeiten,
• 58:50
  Tim Pritlove: von zwei Organisationen kommen müssen, wobei sie jetzt noch nicht gesagt haben, wer denn jetzt bitte die zweite Organisation ist
• 58:57
  Tim Pritlove: Ja, also ich spreche jetzt, dass ihr mit dieser NCMEC zusammenarbeiten. Auf der anderen Seite sagen sie aber auch, dass sie quasi die Listen aus zwei Quellen haben wollen und dann nur die Idetyfire benutzen, die eben in beiden Datenbanken drin ist, aber
• 59:10
  Tim Pritlove: fehlt mir noch ein bisschen die Information, was diese zweite Organisation ist und ähm jetzt,
• 59:19
  Tim Pritlove: müsste man sich halt überlegen, okay, auf welche Art und Weise könnte dieser öffentlich dokumentierte Prozess missbraucht werden? Ich meine, in dem Moment, wo ein Unternehmen,
• 59:29
  Tim Pritlove: im Geheimen irgendwas macht.
• 59:32
  Linus Neumann: Indem sie jetzt einfach zu dem nächsten verpflichtet werden.
• 59:37
  Linus Neumann: Ist doch, also zwei Organisationen, die sagen, das sind jetzt hier Terrorinhalte. Es geht ja nicht darum, es geht nicht um einen Ist-Zustand, der ist, es ist ja immer so, dass solche Technologien mit einem
• 59:49
  Linus Neumann: also schleichend eingeführt werden, äh anhand eines Themas, ähm bei dem alle sich einig sind, dass das schon,
• 59:58
  Linus Neumann: hier eine eine sagen wir mal angemessene Abwägung stattfindet, ja? Ähm das ist natürlich naheliegend und auch,
• 1:00:06
  Linus Neumann: Ich sage natürlich auch, ich habe hier nix zu verbergen, äh ich habe auch keine nennenswerte Befürchtung
• 1:00:13
  Linus Neumann: hier durch dieses System drangsaliert zu werden. Man redet sich das natürlich klein mit einer unglaublich geringen,
• 1:00:22
  Linus Neumann: Wahrscheinlichkeit ähm im Betrieb sind irgendwie, weiß ich nicht, über eine Milliarde iPhones auf diesem Planeten, wenn ich das wenn ich mich da nicht täusche, die Leute machen Bilder am laufenden Band.
• 1:00:33
  Linus Neumann: Egal wie klein die Fehlerwahrscheinlichkeit ist, sie wird in absolut Unmengen an Zahlen landen äh äh zu zu absolut sehr großen Zahlen führen, egal wie klein die Fehlerwahrscheinlichkeit ist,
• 1:00:46
  Linus Neumann: gegen äh wir weiten dieses System auf andere Themenbereiche aus,
• 1:00:52
  Linus Neumann: ist eben jede technische Implementierung nicht ähm nicht gewachsen. Also da können ja noch so viel schreiben.
• 1:00:58
  Tim Pritlove: Ja gut, sagen wir mal, du bist ein Fotocloud-Anbieter, ja? Du, du bietest jetzt diesen Dienst Leuten an.
• 1:01:09
  Tim Pritlove: Dann ist deine Position, dass sozusagen du keinerlei Verantwortung für die Inhalte hast, die die Leute dort speichern.
• 1:01:18
  Linus Neumann: Absolut. Und äh ich sollte auch weiterhin keinen Einblick haben in die Inhalte, die die die Leute dort speichern. Und ich kann das auch begründen.
• 1:01:28
  Tim Pritlove: Okay und jetzt sagen wir mal jetzt weiß man dann irgendwann, ja, dass dieser Speicher massenhaft zum speichern von diesem Caesar-Material verwendet wird von Leuten.
• 1:01:42
  Linus Neumann: Das äh also diese Frage, also ich muss mal ganz ehrlich sagen, so ähm wenn man das weiß, woher weiß man es denn?
• 1:01:52
  Linus Neumann: Stellt sich doch schon die Frage, dürfte man doch gar nicht wissen.
• 1:01:55
  Linus Neumann: Ich stelle das übrigens auch in in ich ich ziehe das in Zweifel, dass das der äh dass das äh bei Apple der Fall ist. Also ich kann mir, ich meine, du müsstest schon wirklich
• 1:02:05
  Linus Neumann: echt mit einem Klammerbeutel gepudert sein, um äh um derartige Materialien in deine Privatcloud zu zu laden. So ähm,
• 1:02:13
  Linus Neumann: also die Befürchtung, dass das passiert, ja, durchaus klar, kann sein, ähm aber ich kann, ich sehe, sehe keine Zahlen, dass es tatsächlich stattfindet.
• 1:02:23
  Tim Pritlove: Aber wie kann es dann sein, dass Facebook zwanzig Millionen Fälle meldet in einem Jahr.
• 1:02:28
  Linus Neumann: Da bin ich also das ist also bei Facebook reden wir auch von einer Veröffentlichung, ne? Und jetzt ich äh es gibt auch einen entscheidenden Unterschied von zwischen Facebook und Apple.
• 1:02:41
  Linus Neumann: Und der, denke ich, ist hier ähm relevant. Wenn du dich in einer Facebook, also die werden ja nicht.
• 1:02:51
  Linus Neumann: Ich habe keine Ahnung von Facebook oder ich habe keine Ahnung von ähm Sesam, ja. Aber die werden ja nicht äh morgens aufstehen und sagen, äh hier, was weiß ich, schönen guten Morgen.
• 1:03:03
  Linus Neumann: Guck mal hier, schönes Bild. So, das werden wir nicht tun. Die werden im Zweifelsfall irgendwie Facebookgruppen äh oder andere derartige Wohnzimmer, die andere Menschen ihnen bereitstellen, nutzen und machen dort,
• 1:03:16
  Linus Neumann: Auf jeden Fall irgendeine Art,
• 1:03:19
  Linus Neumann: der zugänglichmachung. Ja, die, die einzige Weg, etwas, also der einzige Grund, warum etwas bei Facebook landet, ist, dass du es mit mindestens einer weiteren Person teilen möchtest.
• 1:03:30
  Linus Neumann: Ja, wenn wenn du es für dich hältst, dann bist du bei Facebook falsch. Ja? Und die Foto Library deines privaten,
• 1:03:40
  Linus Neumann: Smartphones ist deine persönliche Fotolibray. Und zwischen den beiden gibt es einen Unterschied,
• 1:03:47
  Linus Neumann: und zwar einen fundamentalen. Und wir haben ähm.
• 1:03:53
  Linus Neumann: Ohnehin, ja, also meine ersten Computer, ja, die waren für mich offline, auch.
• 1:04:01
  Linus Neumann: Eingeschränkt brauchbar,
• 1:04:03
  Linus Neumann: ja? Mit denen konnte ich, was weiß ich, irgendwelche Spiele äh spielen, dafür brauchte ich keine Mode im Verbindung oder ich konnte ein Word-Dokument bearbeiten und brauchte äh keine keine Onlineverbindung damit.
• 1:04:17
  Linus Neumann: Diese ähm diese Tendenz überhaupt,
• 1:04:21
  Linus Neumann: Personal Computer zu haben, weicht grade massiv auf. Und ähm und zwar durch diese ganze Klauderei und natürlich auch das das äh ja das Nutzungsverhalten,
• 1:04:33
  Linus Neumann: natürlich interaktiver geworden ist, ne, man irgendwie die ganze Zeit auf
• 1:04:37
  Linus Neumann: sein Essen fotografieren muss für Instagram und Selfies von sich selber veröffentlichen muss und so. Klar. Aber es gibt eben auch nun mal die private Nutzung und es gibt Dateien, die möchte ich auf meinem Computer speichern und ich muss,
• 1:04:51
  Linus Neumann: sicher gehen, absolut sicher gehen. Ähm beruflich oder äh journalistisch oder sonst was,
• 1:04:58
  Linus Neumann: dass diese Datei niemals meinen Computer verlässt. Und ich muss meinen Computer einhundert Prozent vertrauen können, dass der nicht meine Dateien scannt, ja? Äh einer der Gründe
• 1:05:08
  Linus Neumann: so und heute hast du eine, hast du eine Situation, wo du was weiß ich, irgendwelche Cloud basierten Virenscanner hast, die dir am laufenden Band irgendwelche Dateien zu Virus Toy werfen, ohne mit dir darüber gesprochen zu haben, äh du hast äh deine Foto Library.
• 1:05:22
  Linus Neumann: Liegt auf anderen Servern und wird dort synchronisiert deinen Apple Notes, deine äh wenn du nicht aufpasst, lädt der deine Passwörter bei denen in die Cloud. Und das, was du zurecht als privaten.
• 1:05:37
  Linus Neumann: Ähm als privates Gerät auch wahrnimmst, ja ähm erodiert,
• 1:05:45
  Linus Neumann: zu einer Plattform, wo alle möglichen Daten gesammelt werden. Ja, das ist äh schon dramatischer
• 1:05:53
  Linus Neumann: heutzutage gebe ich gerne zu, wenn du dich zum Beispiel in in einem Standard-Google-Kontext äh befindest, äh mit einem Android-Telefon, ja? Ähm,
• 1:06:04
  Linus Neumann: und das ist immer noch.
• 1:06:07
  Linus Neumann: Eine krasse Veränderung, wenn du dich irgendwie in diesem Apple-Bereich befindest. Du hast ja auch kürzlich werde ich mich nicht täusche, darüber, dich, äh, geärgert, dass die äh HomePots äh ohne Internet überhaupt nicht mehr zu bedienen sind, nicht mehr nutzbar sind.
• 1:06:22
  Tim Pritlove: Ja, okay, aber das ist jetzt, das ist, führt mir jetzt, ehrlich gesagt, ein bisschen in die falsche äh äh Richtung so. Äh abgesehen davon kannst du dieses i-Cloud-Fotos
• 1:06:30
  Tim Pritlove: Dieses Hochladen in deren Cloud abschalten, dann greift diese Methode nicht. So an diese Methode greift nur für die Leute, die ihre Cloud benutzen.
• 1:06:38
  Tim Pritlove: Greift nicht für Leute auf, die auf ihrem Telefon irgendwas speichern.
• 1:06:42
  Tim Pritlove: Und ihre Überprüfungsmethode ist ja auch eine Überprüfungsmethode, die auf dem Telefon überhaupt keinerlei Entscheidungen fällen kann. Sondern es geht
• 1:06:51
  Tim Pritlove: sozusagen nur in der Cloud. Das kannst du tausendmal argumentieren, dass das ja auch alles anders sein kann
• 1:06:56
  Tim Pritlove: Das ist die Methode, die sie jetzt öffentlich dokumentiert haben. Das ist ihre Ansage, das ist das, was wir tun wollen und aus folgenden Gründen ist das irgendwie durch Security-Resserch auch überprüfbar, da kann ich mich nicht zu äußern. Das haben sie jetzt irgendwie da in ihren Dokumenten äh behauptet. Es gibt da irgendwie diverse Papers, die da beiliegen, aber das habe ich jetzt nicht alles durchgelesen und das würde ich wahrscheinlich auch nicht alles unbedingt verstehen. Ich wollte aufhören
• 1:07:15
  Tim Pritlove: auf was anderes hinaus und das ist eine Perspektive, von der ich finde, dass wir sie auch mal beachten müssen,
• 1:07:22
  Tim Pritlove: weil sie nämlich Teil dieser öffentlichen Debatte ist. Und wenn man in dieser öffentlichen Debatte auch ein Punkt vertreten möchte, wie auch immer dieser Punkt ist,
• 1:07:32
  Tim Pritlove: ja? Muss man den einfach berücksichtigen. Und deswegen habe ich gesagt, was ist, wenn du ein Anbieter bist? Jetzt sage ich mal, was ist, wenn ich ein Anbieter bin,
• 1:07:40
  Tim Pritlove: Ich stelle jetzt diesen Space für die Leute bereit. Und mir kommt es zur Kenntnis, dass der eben dafür verwendet wird.
• 1:07:51
  Tim Pritlove: Habe ich damit ein Problem.
• 1:07:53
  Tim Pritlove: Ist das für mich moralisches Problem, ist vielleicht kein legales Problem. Vielleicht gibt's diese Gesetze nicht und so weiter, aber habe ich als Anbieter ein Problem damit?
• 1:08:06
  Tim Pritlove: Ist das für mich sozusagen wichtiger, dogmatisch zu sagen, mit.
• 1:08:11
  Tim Pritlove: Ja nee, äh mir doch egal, was ihr macht. Ja, oder äh dringt in mein Gewissen, äh die Erkenntnis rein.
• 1:08:19
  Tim Pritlove: Das, was ich jetzt hier mache und womit ich Geld verdiene, trägt auch dazu bei, dem Treiben,
• 1:08:26
  Tim Pritlove: Vorschub zu leisten, weil ich denen eine Dienstleistung anbiete. Und wir haben oft solche Diskussionen,
• 1:08:32
  Tim Pritlove: Bitcoin, was das irgendwie trägt und so weiter. Kann man irgendwie Kryptosysteme, die völlig anonym sind, ist das sozusagen moralisch haltbar. Ja, legal mag das alles sein, aber ist das, ist das moralisch vertretbar, dass man das äh sozusagen gegen
• 1:08:47
  Tim Pritlove: alle politischen Versuche, das zu regulieren verteidigt,
• 1:08:51
  Tim Pritlove: Wenn man gleichzeitig weiß, was dadurch auch ermöglicht wird, das sind abwägen. Und in dem Fall und ich sage dir das auch ganz ehrlich.
• 1:09:01
  Tim Pritlove: Mia, wer das nicht egal. Mir wäre das nicht egal und jetzt muss ich quasi ein, ein Weg finden,
• 1:09:09
  Tim Pritlove: wie ich das, wie ich das balanciert bekomme. Und die eine Möglichkeit wäre, ich stelle den Dienst ein.
• 1:09:19
  Tim Pritlove: Ja, das wäre definitiv die eine Methode und es gibt einiges in meinem Leben, was ich nicht tue oder weil ich das Gefühl habe, dass das für die Gesellschaft in irgendeiner Form,
• 1:09:29
  Tim Pritlove: schädlich wäre. Deswegen tue ich diese Dinge nicht. Ich weiß, dass andere Leute die Dinge tun, die müssen das irgendwie mit mit ihrem eigenen Herzen und Kopf äh für sich bewerten, aber ich tue sie deshalb halt nicht. Und in dem Fall wäre das natürlich eine Fragestellung,
• 1:09:43
  Tim Pritlove: ich mir auch stellen muss. Und das gilt sicherlich nicht nur für das Thema, aber es gilt auch für dieses Thema.
• 1:09:50
  Tim Pritlove: So und das ist glaube ich auch die Fragestellung, die sich Apple stellt an der Stelle. Das nehme ich ihnen einfach an der Stelle aber auch wirklich mal ab,
• 1:09:58
  Tim Pritlove: Ja, weil ihre Geräte sind halt in der Hand von vielen Kindern. Ihre Geräte sind eben ein Kommunikationsbeschleuniger. Und so viel Gutes das tut und so viel äh Privates das schützt und so weiter, wissen sie auch,
• 1:10:12
  Tim Pritlove: dass eben Missbrauch auch stattfindet. Und die Frage, die sie sich gestellt haben. Und das ist jetzt quasi die Antwort, die sie darauf gegeben haben, ist, gibt es dort etwas, was wir tun können,
• 1:10:23
  Tim Pritlove: um unser moralischen Verpflichtung und teilweise eben auch unserer legalen Verpflichtung, damit äh auch äh gerecht zu werden.
• 1:10:33
  Tim Pritlove: Und jetzt haben sie halt ein.
• 1:10:35
  Tim Pritlove: Einen technischen Weg gesucht und meinen, den jetzt gefunden zu haben, der in dieses moralische Handeln ermöglicht,
• 1:10:45
  Tim Pritlove: Mit der Behauptung, dabei eben die anderen Sachen, die ihnen genauso zu wichtig sein scheinen, wie Privatsphäre, nicht zu verletzen.
• 1:10:55
  Linus Neumann: Wenn du.
• 1:10:57
  Linus Neumann: Diesen Cloud-Service anbietest, Tim, ne? Den, den du ja jetzt äh für dich annimmst, dann wirst du dann tatsächlich machst, ist, du vermietest Festplattenplatz,
• 1:11:09
  Linus Neumann: ja? Du hast ähm Server mit Festplatten drin,
• 1:11:15
  Linus Neumann: vielleicht sogar mit einer kleinen SSD oder so. Und ähm du hast ein Geschäftsmodell daraus entwickelt, eine gewisse Menge Speicherplatz auf diesen Servern, deinen Kundinnen und Kunden für einen bestimmten monatlichen Beitrag,
• 1:11:29
  Linus Neumann: zur Verfügung zu stellen. Das ist das, was Cloud bedeutet. Ja? Und.
• 1:11:35
  Linus Neumann: Wenn du argumentierst, dass du dass dass dann für dich ein Problem ist, welche Bits die Menschen auf diesen ähm Festplatten speichern, dann kann ich das äh kann ich durchaus verstehen, ja, dass man solche, dass man.
• 1:11:50
  Linus Neumann: Einen solchen Service vielleicht ungerne.
• 1:11:53
  Linus Neumann: Anbietet, ja? Aber du gehst jetzt auch davon aus, als wäre das hier die hauptsächliche Nutzung. Und das ist ja äh mit mit Sicherheit nicht der Fall.
• 1:12:02
  Tim Pritlove: Nein, das habe ich damit nicht gesagt. Das ist die hauptsächlich ist.
• 1:12:05
  Linus Neumann: Ganz kurz, bei den Festplattenthemen zu bleiben. Ähm ich muss weil hier wieder so ein scheiß Festplatte kaputt ist. Ich muss jetzt mir wieder neue holen oder wenn ich Glück habe, kriege ich die noch äh kriege ich die noch ersetzt von äh Western Digital, weil die,
• 1:12:19
  Linus Neumann: in der Regel ja nach einem Jahr
• 1:12:21
  Linus Neumann: gehen, aber zwei Jahre Garantie haben. Äh das heißt, einmal kann man die kostenlos austauschen. Muss jetzt wahrscheinlich bald wieder Festplatten kaufen. Und da sagt Western Digital auch nicht, das darfst du darauf speichern und das nicht.
• 1:12:32
  Tim Pritlove: Ja äh mir sagt auch Heckler und kocht nicht, dass ich mit ihrem Maschinengewehr äh äh nur Bösewichte erschießen äh darf. Verstehst du? Das ist genau dasselbe.
• 1:12:42
  Linus Neumann: Doch und da ist jetzt genau, da ist aber der entscheidende Unterschied. Wenn du, wenn du äh Festplatten herstellst, dann kannst du.
• 1:12:49
  Linus Neumann: Sehr gut in dem Wissen schlafen, dass deine Festplatten größtenteils relativ harmlose Bits und Beids speichern.
• 1:12:58
  Linus Neumann: Und zwar in sehr überwiegendem Ausmaß. Wenn du Heckler und Koch bist.
• 1:13:04
  Linus Neumann: Dann kannst du dich eventuell noch damit trösten, dass deine Waffen.
• 1:13:10
  Linus Neumann: In in einem gewissen Prozentsatz äh der Fälle ähm ihr Ziel verfehlen und deshalb nicht ganz so viele Leute töten. Die sind aber fürs Töten gemacht worden.
• 1:13:21
  Linus Neumann: Und ähm dann.
• 1:13:24
  Linus Neumann: Kannst du vielleicht auch sagen, okay, wir haben eine moralische äh Verpflichtung, der wir nicht gerecht werden, weil wir nun mal äh tödliche Waffen in die Welt setzen. Das ist, ne? Und das kann auch dich zum Beispiel dazu führen, bestimmte Services,
• 1:13:38
  Linus Neumann: zu unterstützen oder nicht, ja? Zum Beispiel, was weiß ich, das Tornetzwerk.
• 1:13:44
  Linus Neumann: Kann sein, dass du das Tor finde ich irgendwie total geil, ich möchte ich ich investiere in Server um Exit-Notes oder Middle-Notes oder sonst was zu betreiben oder du kannst irgendwann zu dem Eindruck gelangen, dass dass das ein System ist,
• 1:13:59
  Linus Neumann: zu dem du nicht mehr beitragen möchtest. So, das äh sind jetzt so,
• 1:14:03
  Linus Neumann: da würde ich deine Argumentation so werten. Aber wenn du ein Fotocloud hast, wo wo der größte, der größte Teil der Inhalte wahrscheinlich Selfies, Mittagessen und irgendwelche Fotos von von niedlichen Tieren sind.
• 1:14:19
  Linus Neumann: Und sagst, okay, es gibt einen winzigen Prozentsatz der Menschheit, die potenziell darin Inhalte haben, die mir nicht gefallen, ja.
• 1:14:29
  Linus Neumann: Dann aber auch nur spezifische Inhalte, die mir nicht gefallen, weil es ja relativ viele Inhalte gibt, die mir vielleicht persönlich nicht gefallen. Wahrscheinlich gefallen mir die meisten Foto Librarys nicht die Leute haben. Ähm,
• 1:14:41
  Linus Neumann: dann zu sagen, ja okay, die äh darfst du aber nicht haben. Das finde ich übrigens nicht klar genug gemacht bei diesen Cloud-Anbietern genauso ähm,
• 1:14:50
  Linus Neumann: inakzeptabel. Die sagen dir aber nicht, äh oder die täuschen dir nicht vor, sie wären an deiner Privatsphäre interessiert. Und ich sehe das wirklich ähm.
• 1:15:01
  Linus Neumann: Nicht so.
• 1:15:04
  Linus Neumann: Nicht so gut, was die da machen, weil ich auch wirklich da dahin gehe und das wird, wird vielleicht vielen Leuten nicht gefallen. Das,
• 1:15:11
  Linus Neumann: ich davon ausgehe, dass das wirklich halt im Promillebereich äh oder oder weit weiter runter noch befindet, die Nutzerinnen, die die vielleicht derartige Materialien auf ihr iPhone laden.
• 1:15:24
  Linus Neumann: Und ähm dass das eben die die die ähm in einem Bereich ist, dass der nicht.
• 1:15:33
  Linus Neumann: Diesen schwerwiegenden Eingriff. Wir bauen jetzt einen Scanner in deine Hardware ein und du kannst den da nicht rauskriegen und wir prüfen deine Bilder und du kannst deinem dein dein Gerät arbeitet potenziell gegen dich im Fehlerfall.
• 1:15:46
  Tim Pritlove: Wann, ab wie viel Prozent ändert sich dein moralischer Kompass an der Stelle, also fünf Prozent, zehn Prozent, zwanzig Prozent.
• 1:15:56
  Linus Neumann: Ja ich würde wahrscheinlich irgendwo in diesem Bereich gehen, ja.
• 1:15:59
  Tim Pritlove: Okay, also ein Prozent ist okay.
• 1:16:02
  Linus Neumann: Mir fünf, also.
• 1:16:04
  Tim Pritlove: Von Milliarden, an.
• 1:16:06
  Linus Neumann: Unter fünf Prozent als das äh ähm als das äh ähm seltene Ereignis definiert. Und wir reden hier von Bruchteilen davon,
• 1:16:17
  Linus Neumann: Aber wir reden davon, dass diese diese Scanner auf äh ja Milliardentelefone kommen.
• 1:16:22
  Linus Neumann: Und eben das äh Missbrauchspotential durch andere juristische Anforderungen haben. Du hast da, weißt du, du sagst jetzt hier, okay, das gilt nur in den USA
• 1:16:31
  Linus Neumann: der wird ja jetzt sicherlich nicht China sagen übrigens Apple. Wir haben gesehen, ihr habt da was Schönes. Äh wir haben uns überlegt, folgende Inhalte könnt ihr mal für uns löschen.
• 1:16:41
  Linus Neumann: So, das wird ja bestimmt nicht passieren, dass ja sonst auch nie passiert. Also solche Technologien baut man halt nicht, ja? Das ist der der gleiche Grund, warum du bestimmte Technologien nicht baust, die eben vielleicht sehr gut dafür geeignet sind,
• 1:16:54
  Linus Neumann: hier zu verteilen, ne? Dann entscheidet man sich, okay, so etwas baue ich nicht, weil ich eine Technologie baue, die massiver ähm.
• 1:17:05
  Linus Neumann: Massiven Missbrauch.
• 1:17:07
  Linus Neumann: Vorschub leistet und fast dafür gebaut wurde, nur missbräuchige Nutzung anzuziehen. Und das ist ja jetzt eine iCloud-Foto Library eben nicht.
• 1:17:18
  Tim Pritlove: Naja, es du sagst jetzt im Prinzip so eine Millionen Leute, die das machen, ist okay.
• 1:17:23
  Linus Neumann: Nein, das sage ich nicht, Tim, so soll das auch jetzt einfach unlautern, das sieht man auch sehr genau nachfühlen. Ich habe gesagt, ist ein
• 1:17:29
  Linus Neumann: ähm im Promillebereich befindet sich das und das ist äh es äh sind also sehr, sehr wenige Menschen, die das tun. Und ähm wenn das äh ähm.
• 1:17:42
  Linus Neumann: Die,
• 1:17:44
  Linus Neumann: Die Maßnahme betrifft immer die Grundgesamtheit, ja? Und du kannst natürlich sagen, äh der Linus toleriert eine Million Menschen, die so etwas tun. Nein, der Linus will eine Milliarde Menschen, die das nicht tun, davor bewahren, dass ihre Hintertür bekommen.
• 1:17:59
  Tim Pritlove: Na ja, jetzt ist halt die Frage, was ist eine äh Hintertür, eine Hintertür ist etwas, wo jeder äh unkontrolliert reingehen kann? Und das ist es ja an dieser Stelle nicht.
• 1:18:09
  Linus Neumann: Na ja, ich habe ja schon jetzt mehrmals versucht zu erklären, dass es eben eine ein sich beugen nach juristischen Anforderungen ist
• 1:18:17
  Linus Neumann: äh ein ähm letztendlich äh Schwächen ähm von Verschlüsselungsmethoden, eine Verletzung der des Privatsphäreversprechens
• 1:18:27
  Linus Neumann: und es ist, denke ich, unstrittig, dass,
• 1:18:31
  Linus Neumann: andere Kulturbereiche mit anderen mit anderen Vorstellungen davon, was du auf deinem Gerät haben sollst oder nicht. Äh diese Technologie ebenfalls für sich beanspruchen.
• 1:18:42
  Linus Neumann: Werden.
• 1:18:43
  Tim Pritlove: Ja, also Verschlüsselungsmethoden werden ja hier nicht geschwächt. Das ist ja schon mal ein interessanter Eigenschaft davon, muss man jetzt
• 1:18:49
  Tim Pritlove: äh auch mal so sehen. Und tatsächlich könnte das sogar auch eine Methode sein, die es Apple wiederum ermöglicht, diese ganze ICloud-Speicherei eben sogar noch sehr viel besser zu verschlüsseln, weil sie dann trotzdem ihren Anforderungen noch gerecht werden können.
• 1:19:02
  Tim Pritlove: Dadurch, dass sie quasi diesen Scheck kryptografisch auf den Zeitpunkt des Uploads, ja
• 1:19:08
  Tim Pritlove: verlagern, können sie alles andere verschlüsseln, ohne sich dort ähm zwingen zu lassen, dafür eine Vektor anzubieten
• 1:19:16
  Tim Pritlove: Man kann es also auch genauso gut so sehen, dass es unter Umständen ein Pfad ist, der explizit das Einrichten von Pektors auch verhindern kann.
• 1:19:25
  Linus Neumann: Weil er eine Vektor ist, dass er mit der gleichen Argumentation äh also wir diskutieren in in zwei Folgen vorher darüber, dass die EU ähm äh EU
• 1:19:34
  Linus Neumann: EU mit dieser Chatkontroll Initiative in die deine Chat scannen möchte in in verschlüsselten Messengern und das nicht darf, ja? Also solche Technologien,
• 1:19:45
  Linus Neumann: bieten wir aus gutem Grund. Ja, das ist verboten. Deswegen,
• 1:19:50
  Linus Neumann: weichen sie ja die E-Privacy-Detektive auf, um das zu tun. Also sie verletzen äh und es ist exakt das Gleiche, ja. Sie verletzten ähm es trifft ja hier auch auf Messages zu. Sie verletzen äh dann äh,
• 1:20:03
  Linus Neumann: damit quasi Gesetze, von denen sie vorher eigentlich relativ sicher waren, dass die gut sind. Und neben der, nehmen uns damit Rechte und Schutzrechte weg,
• 1:20:12
  Linus Neumann: Ja, das ist und es ist die gleiche Technologie, also das, was unter Chatkontrolle äh diskutiert wird, ist ähm,
• 1:20:20
  Linus Neumann: vielleicht in in technischen Details ähm,
• 1:20:24
  Linus Neumann: noch unterscheidbar von dem was Apple jetzt hier sehr genau schon mal formuliert hat, aber es ist von der von der gesellschaftlichen Wirkung, von der Initiative her genau das Gleiche. Und auch da werden.
• 1:20:38
  Linus Neumann: Weiß ich nicht, wie viele Milliarden blöde Nachrichten versendet jeden Tag, ja? Und die werden alle von diesem Scanner untersucht werden.
• 1:20:47
  Linus Neumann: Und da findest du das, glaube ich, auch nicht in Ordnung.
• 1:20:51
  Tim Pritlove: Das ist ja auch noch eine andere Sache. Die Frage ist ja immer, wem gibst du Zugang? Also wer hat sozusagen Zugang zu diesem System? Ja, also wer hat überhaupt Zugang zum Handling dieser Nachrichten? Und gibt es eine Möglichkeit
• 1:21:05
  Tim Pritlove: Das ist ja die die Frage. Gibt es eine Möglichkeit, ein eine moralische Verantwortung, die man gegenüber der Gesellschaft auch hat
• 1:21:14
  Tim Pritlove: in irgendeiner Form so zu implementieren, um das andere nicht in Gefahr zu bringen,
• 1:21:18
  Tim Pritlove: Das ist ja die Frage, die jetzt an dieser Stelle im Raum steht. Du bist jetzt auf der stringenten Grundmeinung mit nichts darf da jemals getan werden. Du sollst das alles in Gefahr,
• 1:21:31
  Tim Pritlove: Kann ich auch verstehen, weil so wie es halt meistens auch gehandhabt wird, bringt es eben die Sachen auch in Gefahr. Ich sage nur.
• 1:21:39
  Tim Pritlove: Ich denke, es ist wertvoll, die die angezeigt,
• 1:21:43
  Tim Pritlove: Lösungen auch separat zu analysieren, weil sie halt unter Umständen gerade auch einen Weg aus dieser Falle heraus zeigen können. Dass man sagen kann.
• 1:21:55
  Tim Pritlove: Hör mal, ich weiß, ihr habt da irgendwie jetzt den Druck hier alles aufzumachen und ihr wollt die die dicken Backdoors einbauen, ja? Aber,
• 1:22:04
  Tim Pritlove: Wir können euch auch unter Verwendung von kryptographischen Systemen einen Weg zeigen, wie äh das alles nicht erforderlich ist und trotzdem wird das, von dem ihr immer behauptet, was ihr tun wollt.
• 1:22:17
  Tim Pritlove: Und nur das wird realisiert und damit nimmt man ihnen natürlich auch das Argument,
• 1:22:23
  Tim Pritlove: Raus, weil gerade dieses Problem, das halt über
• 1:22:28
  Tim Pritlove: Material, Zugriff erlangt werden soll auf alles andere, ja? Da ist es ja eigentlich ein ganz eleganter Gedanke zu sagen,
• 1:22:38
  Tim Pritlove: Ist alles überhaupt gar kein Problem. Gucke mal, wir haben hier eine Privatsphäre schon äh Methode herausgefunden, wie man das ganz gezielt rauslösen kann und nur genau das,
• 1:22:47
  Tim Pritlove: ja? Und deswegen braucht ihr alles andere nicht zu machen. Das mal.
• 1:22:54
  Tim Pritlove: In den Raum gestellt. Wir müssen diese Debatte jetzt nicht abschließen und, und, und, und äh auf einen Punkt bringen, sondern ich würde gerne diesen Gedankenraum an der Stelle auch äh offen lassen können.
• 1:23:08
  Linus Neumann: Okay, ähm Apple-Mitarbeiter äh wenden sich auch dagegen. Wer möchte, kann sich noch ein paar Sachen.
• 1:23:15
  Linus Neumann: Angucken, aber es gibt einfach manchmal Dinge, die sollte man lieber nicht bauen, egal wie schön und elegant man sie baut, ja? Das äh, denke ich, sollte man,
• 1:23:29
  Linus Neumann: so erkennen und das haben wir zum Beispiel auch gesagt bei der Luca App, ja, wo klar war, dass es ein zentrales System und das ist keine gute Idee
• 1:23:39
  Linus Neumann: äh und die kann man auch nicht gut machen, dadurch, dass man halbherzig noch irgendeine Verschlüsselung dran kloppt, kloppelt.
• 1:23:48
  Linus Neumann: Und jetzt langsam so, langsam, langsam, langsam häufen sich dann jetzt auch die Berichte.
• 1:23:56
  Linus Neumann: Und darüber, dass die tolle Luca-App, von der immer gesagt wird, die funktioniert, äh, nicht funktioniert, ja, in Bad Doberan gab es eine,
• 1:24:06
  Linus Neumann: Party mit ursprünglich zwei Corona Infizierten. Inzwischen sind dort äh elf positive Fälle und die kommen nicht an die Luca-Daten. Ist nicht der erste Fall. Ich hatte das auch hier in der Sendung sofort gesagt
• 1:24:18
  Linus Neumann: dass eben sagt, okay, wir verschlüsseln, die Leute müssen dann auf diesen Schlüssel aufpassen und dass die ähm.
• 1:24:28
  Linus Neumann: Anbieter quasi, also die die Locations. Die sind Schlüssel eben sicher verwahren müssen. Und ein Schlüssel sicher zu verwahren ist ein,
• 1:24:38
  Linus Neumann: Ist ein Problem, das wir alle kennen, ja? Es gibt kaum eine Person, die nur einen PGP hat,
• 1:24:45
  Linus Neumann: weil alle beim ersten Mal einen generieren und den verlieren, ja? Also jede PGP-Nutzerin oder eine größere Teil der PGP-Nutzerin hat zwei Schlüssel, weil sie den ersten irgendwann mal verloren hat
• 1:24:56
  Linus Neumann: und dann gelernt hat, ach so, Scheiße, wenn man den wenn man den verloren hat, äh kann man gar nicht äh mehr entschlüsseln. Da hätte ich ja vorher wissen müssen, steht da auch Groß und Rot?
• 1:25:05
  Linus Neumann: Ja, insofern ist das ein ein klares Problem, dass wenn man heutzutage mit Leuten eine Verschlüsselungstechnologie anbietet, dass man sich sehr viel Mühe geben muss,
• 1:25:14
  Linus Neumann: sie dahin zu natschen auch wirklich die Schlüssel sicher zu verwahren. Machen zum Beispiel auch so einen Messenger wie Signal, äh dass sie äh versuchen
• 1:25:23
  Linus Neumann: dich zu einem Schlüssel-Backup zu äh zu bringen oder dass sie dir halt irgendwie eine PIN aufschwatzen und dich äh dich dann regelmäßig an die PIN erinnern, damit du die nicht verlierst oder sonstiges. All diese äh dieses Wissen hat
• 1:25:36
  Linus Neumann: äh darauf verzichtet, Luca und äh Daniel ist noch viel besser.
• 1:25:42
  Linus Neumann: Jetzt ist es also so, dass diese Betreiberin von dieser Diskothek da nicht an den Schlüssel kommt, ist auch nicht der einzige Fall.
• 1:25:49
  Linus Neumann: Dann geb die sogar noch den Location-Betreibern daran die Schuld. Ja, also die sind sich noch nicht mal zu fein, die dann eben auch äh,
• 1:25:58
  Linus Neumann: ähm denen den Fehler zu unterstellen. Jetzt ist es in diesem Fall sogar so, dass der Anbieter hier dementiert den äh Schlüssel verloren zu haben. In ähm.
• 1:26:08
  Linus Neumann: Im bayrischen Rundfunk äh wird viel darüber berichtet, dass es hier keine äh keine vernünftige,
• 1:26:15
  Linus Neumann: Sommers Anbindung gibt, dass zu viele Daten gesammelt werden, also zu viele Daten da rausfallen, also diese Datensammlung als solche keinen Sinn macht, alles Dinge.
• 1:26:25
  Linus Neumann: Die wir schon besprochen haben und es gibt eine sogar vom Spiegel jetzt im im Printspiegel eine,
• 1:26:34
  Linus Neumann: Story, wo viele Gesundheitsämter gefragt werden und,
• 1:26:38
  Linus Neumann: die Mehrheit der Gesundheitsämter, für die das ja sein soll, ja, die Gesundheitsämter, für die das sein soll, halten die für wertlos und nutzen sie nicht, ja? Es ist nicht ersichtlich, was der Einsatz der Luca-App,
• 1:26:51
  Linus Neumann: bringen würde oder hier äh ein Arzt im Gesundheitsamt Nordrhein-Westfalen äh in der in in Remscheid, in Nordrhein-Westfalen sagt, bisher,
• 1:27:00
  Linus Neumann: kein einziger infizierter gegenüber dem Amt angegeben, die Luca-App benutzt zu haben. Wir fragen alle Personen, die normale Corona-Warn-App ist, immer mal wieder dabei,
• 1:27:09
  Linus Neumann: andere Apps so gut wie nie. Aber sagt er, ist nicht schlimm
• 1:27:14
  Linus Neumann: Denn das würde die Arbeit ohnehin nicht erleichtern, im Gegenteil. Nimmt man einfach mal an, dass wir nach einem Festival mit zwanzigtausend Besuchern alle eingebuchten Besucher abarbeiten müssten, wäre das ohnehin ein Ding der Ohnmachtbarkeit. Festivals mit zwanzigtausend Personen,
• 1:27:29
  Linus Neumann: Nordrhein-Westfalen da veranstaltet. Große Dimensionen, aber ne, das ist halt äh bei einem Festival ist es so, aber das ist auch schon bei einem einfachen Restaurant so, weil du eben nicht alle.
• 1:27:41
  Linus Neumann: Ansteckst. Also hier von Patrick Beuth, Max Hoppenstedt und mehreren anderen Autoren auch nochmal ein Spiegelartikel, online ist er nur,
• 1:27:51
  Linus Neumann: mit Spiegel plus lesbar. Das heißt so langsam, langsam, langsam, merken jetzt alle, äh welchen.
• 1:28:01
  Linus Neumann: Welchem Geschäftsmodell sie hier.
• 1:28:03
  Linus Neumann: Aufgesessen sind. Gleichzeitig ähm lesen sich dann so die die Antworten von den Gesundheitsämtern, die irgendwie pro Luca sind. Die lesen sich echt immer so wie eine Werbebroschüre von Nexenio. Und äh ich glaube, als einziges Land ist da so,
• 1:28:18
  Linus Neumann: Baden-Württemberg noch immer begeistert. Die werden ja nicht müde. Äh auch eigene Promotion. Promotion-Materialien für Nexinio, Luca zu formulieren und äh aber so wirklich die Erfolgsgeschichten bleiben aus und das haben wir ja auch,
• 1:28:33
  Linus Neumann: so
• 1:28:34
  Tim Pritlove: Vorhergesagt.
• 1:28:35
  Linus Neumann: Ähm vorhergesagt. Habe ich heute auch einen äh Journalisten gesagt, der mich danach nochmal gefragt hat.
• 1:28:44
  Linus Neumann: Und dann gab es jetzt die erste äh DSGVO Strafe für
• 1:28:51
  Linus Neumann: Ich vermute, dass es die erste ist ähm für veraltete Software. Da hat ein Unternehmen, das ist auch wirklich ähm bärenstark. Ähm ein ein äh Unternehmen ähm.
• 1:29:05
  Linus Neumann: Webshop betrieben und zwar ähm,
• 1:29:11
  Linus Neumann: XT-Commerce drei Punkt null vier SP zwei Punkt eins und diese Version ist seit zwanzig vierzehn veraltet und wird nicht mehr mit Sicherheits-Update mit Sicherheits-Updates versorgt. Also zweitausendvierzehn, ja, veraltet.
• 1:29:27
  Linus Neumann: Sie und der äh Hersteller warnt ausdrücklich davor, die noch weiter einzusetzen, weil sie erhebliche Sicherheitslücken hat, darunter unter anderem eine SQL Injection, also ein.
• 1:29:40
  Linus Neumann: Angriff, wo man die Datenbanken direkt auslesen kann. Und die niedersächsische,
• 1:29:46
  Linus Neumann: Datenschutzbehörde hat äh ähm recherchiert und ergeben äh herausgefunden, dass die Passwörter dort nur MD fünf,
• 1:29:55
  Linus Neumann: waren, also ein ähm Verfahren, das äh glaube ich als Funktion ohnehin jetzt langsam mal ausgedient hat und ähm.
• 1:30:05
  Linus Neumann: Eben offenbar auch nicht waren. Also für.
• 1:30:11
  Linus Neumann: Einfache Angriff von MD fünf,
• 1:30:16
  Linus Neumann: einfach so im Internet gibt, sehr anfällig, ja? Und äh genau ohne Salt, das ist also wirklich hier ein Verstoß gegen äh etablierte Richtlinien und äh Herstellerempfehlungen und
• 1:30:29
  Linus Neumann: dann haben sie äh,
• 1:30:32
  Linus Neumann: dafür eine hat das Unternehmen dafür eine Strafe bekommen und zwar fünfundsechzigtausendfünfhundert Euro und das Unternehmen hat äh Klug beraten, diese Strafe auch,
• 1:30:44
  Linus Neumann: akzeptiert.
• 1:30:46
  Tim Pritlove: Das will man ja wohl mal meinen, dass sie das akzeptiert, weil sie sich dagegen zu wehren, dürfte etwas schwierig sein.
• 1:30:52
  Linus Neumann: Zugunsten der Firma wurde dabei berücksichtigt, dass diese schon vor dem Bußgeldverfahren den betroffenen Personen äh einen Passwortwechsel nahegelegt.
• 1:31:01
  Tim Pritlove: Wie nett.
• 1:31:06
  Linus Neumann: Schadensmildernde Umstände. Ja.
• 1:31:07
  Tim Pritlove: Ja, natürlich hat er ihn ins Bein geschossen, aber er hat auch Entschuldigung gesagt.
• 1:31:14
  Linus Neumann: Ich habe ich habe vor Jahren auch mal so einen XT-Commerce äh.
• 1:31:18
  Linus Neumann: Und das waren, also seitdem ich das Ding nicht mehr an der Backe habe, schlafe ich auf jeden Fall um einiges ruhiger. Das kann ich dir sagen. Das willst du nicht.
• 1:31:27
  Linus Neumann: Bin jetzt mal, ich frage mich ernsthaft wie also wie der Server überhaupt so lange angeblieben ist, ja, dass denn dass der nicht schon längst irgendwie in in äh strenger äh in strenger anderer Hand war, also das war sicherlich irgendwie.
• 1:31:42
  Linus Neumann: Also ich kann mir nicht vorstellen, dass da nur ein Angreifer auf so einem Server hängt, vor allem weil diese ähm diese Art Angriffe natürlich, also wenn die so alt sind,
• 1:31:52
  Linus Neumann: ähm in jedem automatisierten Scanner sind und einfach von Internet Grundrauschen äh dein dein Hacker äh dein dein Server dann halt gehackt wird. Kann ich gar nicht verstehen, wie der so lange noch an war, ja, dass denn nicht längst irgendjemand
• 1:32:05
  Linus Neumann: ja, keine Ahnung. Wobei, na ja, anlassen, den die Angreifer ja auch.
• 1:32:11
  Tim Pritlove: Ist die Frage, was äh was was da so verkauft wurde, also.
• 1:32:15
  Linus Neumann: Also ich kann mir.
• 1:32:17
  Linus Neumann: Ehrlich gesagt, kann mir nicht vorstellen, dass du, dass dieser Shop noch im Betrieb war. Ich gehe davon aus, dass dir den einfach dass das eine eine Karteileiche war. Kannst mir nicht anders erklären.
• 1:32:31
  Tim Pritlove: Aber da hätten sie ja die User äh nicht benachrichtigen müssen, um ihre Passwörter zu ändern, wenn wenn sie gleich abschalten.
• 1:32:38
  Linus Neumann: Nur weil das sieben Jahre alte User sind, heißt ja nicht, dass du nicht trotzdem deren Daten nicht gesichert hast.
• 1:32:43
  Tim Pritlove: Also nee, also wirklich, die die Leute, die die lassen so was einfach ewig, so lange es nicht komplett äh, wenn es nicht von alleine auseinanderfällt.
• 1:32:52
  Tim Pritlove: Ja, dann, dann, dann lasst es, ja, das läuft doch noch. Gucke mal hier, die Farben sind auch immer noch immer noch die gleichen. Ist nicht schlecht geworden.
• 1:33:00
  Tim Pritlove: Kein Schimmel, ja. Das Rot ist noch knallig, wird nicht blass.
• 1:33:08
  Linus Neumann: Okay.
• 1:33:11
  Linus Neumann: Jo, so sieht's aus in der Welt des Internets.
• 1:33:17
  Tim Pritlove: Ja und das heißt, das war's äh dann von uns diese Woche. Nächste Woche vielleicht gibt's dann schon den nächsten Statuscode. Mhm.
• 1:33:30
  Linus Neumann: Der, weiß ich gar nicht genau, wer hier das ist, hier sitze ich gerade nicht auf Anhieb gefunden.
• 1:33:35
  Tim Pritlove: Kann ich dir sagen. Hast nicht gefunden.
• 1:33:39
  Linus Neumann: Habe ich nicht auf das jetzt nicht gefunden.
• 1:33:42
  Tim Pritlove: Ah, ich schaue nachher nochmal, ob ich den finde.
• 1:33:44
  Linus Neumann: Können wir noch mal gucken. Ne, ist ja ein Vierer. Könnte ja sein, dass der sich nach einer Zeit wieder äh.
• 1:33:49
  Tim Pritlove: Von alleine.
• 1:33:50
  Linus Neumann: In Wohlgefallen auflöst.
• 1:33:52
  Tim Pritlove: Wie alle anderen Probleme, die wir besprochen haben auch. Kann sein, dass sie sich alle einen Wohlgefallen auflösen.
• 1:33:58
  Linus Neumann: Unwahrscheinlich.
• 1:33:59
  Tim Pritlove: Unwahrscheinlich. Aber nur weil Sachen unwahrscheinlich sind, soll man doch seinen Glauben daran nicht verlieren, oder? Sonst kann man's auch gleich sein lassen.
• 1:34:08
  Linus Neumann: So denn wir wünschen euch einen einen schönen äh Abend.
• 1:34:15
  Tim Pritlove: Oder Tag oder morgen.
• 1:34:19
  Linus Neumann: Bis dahin, ciao, ciao.
• 1:34:20
  Tim Pritlove: Tschüss.