Latest / Logbuch:Netzpolitik / LNP409 Komplexer dargestellt
Transcript
- 0:00Tim Pritlove: Guten Morgen Linus.
- 0:00Linus Neumann: Guten Morgen Tim.
- 0:03Tim Pritlove: Facebook war dauernd. Hast du mitgekriegt.
- 0:28Tim Pritlove: Logbuchnetzpolitik Nummer vierhundertundneun vom fünfzehnten Oktober zwanzig einundzwanzig. Ja und ähm,
- 0:39Tim Pritlove: kriegen mal wieder nix mit. Das halbe Internet schaltet sich ab und wir kriegen's nicht mit.
- 0:44Linus Neumann: Tatsächlich ein Kumpel hat mir erzählt, wie er das mitbekommen hat. Ähm ist auf einmal ganz viel auf Tinder los war.
- 0:53Linus Neumann: Und er sagte was denn jetzt so, oder? Nee, das macht das heute gar nicht mehr auf zu piepen.
- 1:01Linus Neumann: Und dann hat er irgendwann gecheckt, dass das halt offenbar damit zu tun hatte, dass ähm den Leuten nix also die hat jetzt was anderes äh machen.
- 1:11Linus Neumann: Und dann war halt offenbar Tinder die zweite oder dritte Option.
- 1:14Tim Pritlove: Mark Zuckerberg, ich suche eine neue Freundin. Könnten sie bitte nochmal Facebook abschalten?
- 1:20Tim Pritlove: Na ja, da reden wir auf jeden Fall äh nachher noch drüber, ne.
- 1:24Linus Neumann: Alle fucking Witze. Es ist so Zeit aller Witze, diese diese ganzen,
- 1:32Linus Neumann: können wir die gerade ganz kurz alle loswerden? Also erstmal ein paar Kifferwitze so zum Einstieg, weil jetzt gerade die Cannabis-Legalisierung nochmal diskutiert werden muss, als wäre die nicht seit 20 Jahren abschließend erörtert. Und ähm dann,
- 1:44Linus Neumann: In neun Monaten gibt's ganz viele Facebook-Babys.
- 1:49Linus Neumann: Boah Alter, ich kann das nicht mehr. Wirklich, ey, du kommst dir vor wie in so einem Zeitloch der Witze.
- 1:55Tim Pritlove: Tja,
- 1:58Tim Pritlove: Steigen wir lieber gleich mit, was richtig Langweiligem ein, nämlich mit dem HTTP-Status äh Code vier null neun, äh mit dem schönen Namen Konflikt.
- 2:07Tim Pritlove: Sagt eigentlich auch nicht sehr viel aus, ist auch total unaufregend, müssen wir nicht viel Zeit drauf äh verwenden, aber ist halt auch wieder so ein hin- und her Fehler äh
- 2:15Tim Pritlove: eigentlich fast nie auf und äh ja, ist so ein, den ihr, über den ihr nicht weiter nachdenken müsst, ist nur was, was so Programmierer äh beschäftigt, äh was man dann so äh macht in dem Fall, wenn sowas passiert.
- 2:27Linus Neumann: Äh äh die das beste Beispiel für Conflix steht tatsächlich in den äh Webdogs.
- 2:47Tim Pritlove: Richtig, also wenn man halt so das.
- 2:48Linus Neumann: Jetzt was älteres hochladen auf was neueres.
- 2:51Tim Pritlove: Mal das für Datei Uploads benutzt, aber das macht ja kaum einer heutzutage. Wer lädt denn heute noch was hoch?
- 2:59Linus Neumann: Was denn heute noch Sachen über HTDP.
- 3:01Tim Pritlove: Das läuft doch alles in den Uploadfilter.
- 3:04Linus Neumann: Okay vier null neun, gibt der Uploadfilter dann zurück, ne. Ähm wir haben ähm Feedback.
- 3:14Tim Pritlove: Ja, eine ganze Menge sogar.
- 3:15Linus Neumann: Man kann sein Auto tatsächlich digital ummelden. Es haben sich mehrere Leute gemeldet, die das persönlich bezeugen konnten.
- 3:23Tim Pritlove: Hm, ja, ich hatte das ja auch schon berichtet, habe mich dann äh wieder dran erinnert, äh wurde daran erinnert, wer mich daran darauf hingewiesen hat.
- 3:31Linus Neumann: Ralf Stockmann, äh hier Ralf, wie heißt er eigentlich? Rottmay, genau. Äh aber dass alle bestätigt, ja und in den Kommentaren waren auch Leute, äh die das bestätigen konnten, dass es das gibt.
- 3:45Tim Pritlove: Ja und es gibt hier und da gibt's so dieses und jenes äh theoretisch damit möglich ist, aber dass das massiv benutzt wird, sehe ich einfach noch nicht.
- 3:54Linus Neumann: Das geht halt. Das heißt also, man kann sogar, das fand ich auch sehr schön S hat uns darauf hingewiesen. Man kann sogar äh digital mit dem mit dem elektronischen Ausweis, der jetzigen, ja, einen äh Auszug,
- 4:07Linus Neumann: aus dem Kraftfahrtbundesamtregister, dem Eignungsregister, also Flensburger, ähm.
- 4:14Tim Pritlove: Mhm.
- 4:15Linus Neumann: Flensburger Punktekonto, ja? Direkt und man bekommt direkt ein digital signiertes PDF mit der Auskunft zurück.
- 4:23Tim Pritlove: Das Schöne in der Tat.
- 4:26Linus Neumann: Dann hast du halt ein PDF. Ja, aber immerhin hast du eins, ne? Also kannst du kann man ja also ich, ja, geht. Ist gut. So, sollte alles gehen vielleicht irgendwann mal.
- 4:36Tim Pritlove: Informationsabfragen zum Beispiel.
- 4:39Linus Neumann: Ja, dann haben wir äh zu signierten,
- 4:44Linus Neumann: PDFs. Äh wir haben ja ähm darüber gesprochen, dass man mit, dass das digitale Signaturen schon lange gibt,
- 4:54Linus Neumann: und ähm man die auch anwenden kann, ja, zum Beispiel hier dieses Digital signierte flensburger Dingen und das ist auch die Ausweise gibt und das ist,
- 5:05Linus Neumann: nach wie vor,
- 5:07Linus Neumann: einem Anwendungsfall mangelt, dass man dafür eine bräuchte.
- 5:16Linus Neumann: Also eine Blockchain. Ähm,
- 5:19Linus Neumann: und da haben auch äh alle zugestimmt und dann gab es aber einen Hinweis, dass was wir sachten so. Wenn man jetzt ein an ein PDF eine Signatur anbringen möchte, dass es dabei ähm.
- 5:33Linus Neumann: Also dass es da mehrere unterschiedliche konkurrierende Standards gibt und dass es nicht unbedingt so einfach ist, ähm
- 5:41Linus Neumann: korrekt zu implementieren, ja? Das wurde von
- 5:45Linus Neumann: kommentiert ja und sagt also versteht mich nicht falsch, ich bin genau eurer Meinung aber eine PDF-Signatur ist auch nicht so einfach
- 5:56Linus Neumann: und da würde ich halt entgegnen,
- 5:58Linus Neumann: ja ja, vielleicht ist das nicht einfach. Also auf jeden Fall tausend Mal einfacher da einfach einen Standard durch zu implementieren, als,
- 6:07Linus Neumann: irgendeine fucking Blockchain aufschwatzen zu lassen
- 6:10Linus Neumann: und äh und da irgendwie so eine Webseite zu machen. Und äh und diesen diesen ganzen Quatsch äh zu erfinden. Also ich glaube, mit dem gleichen Geld, wie wie diese Essatos, äh versucht hat, eine ID-Wolle zu bauen. Hättest du halt einfach einmal,
- 6:24Linus Neumann: quelloffen, implementieren können.
- 6:27Linus Neumann: Ähm die hier eine eine wie zu signieren sei, ja? Und dann bist du damit durch,
- 6:34Linus Neumann: Übrigens, oh, jetzt, oh, die sind wieder online, die Seite gibt's wieder.
- 6:39Linus Neumann: Bis vor ein paar Tagen immer noch offline, ne? Das war ja der also das war ja so was von da, also ich habe direkt gedacht, äh in in dieser in dieser ähm
- 6:48Linus Neumann: Blockchain und Krypto Coin, Bubble und so, ne? Da sind ja Exits Gams relativ häufig, ne? Dachte ich zwischendurch, ob diese nicht einfach so ein Exitscam gemacht hat, weißt du? So Kohle kassiert und dann
- 7:01Linus Neumann: weg, so wie wie diese ähm.
- 7:04Linus Neumann: Wie alle anderen auch.
- 7:09Tim Pritlove: Ja, also vor allem, also ich meine, was was in gewisser Hinsicht noch etwas mutiger äh wäre und wo erstmal vielleicht auf EU-Ebene auch problemlos mal äh anleiern könnte, wäre sich einfach mit den großen Betriebssystemherstellern da einfach mal auf einen klaren Standard und mit Adobe zu einigen.
- 7:25Tim Pritlove: Ja, einfach zu sagen so, Leute.
- 7:28Tim Pritlove: Müssen das jetzt mal hier mit dem PDFs und mit den Signaturen da brauchen wir jetzt aber mal einen verlässlichen weltweiten Standard und äh dann gibt's dann ein eine Spezifikation und genau so machen wir das jetzt,
- 7:40Tim Pritlove: immer,
- 7:41Tim Pritlove: überall und dann geht das auch in jedem Betriebssystem und dann kann irgendwie jeder Standard PDF über einem das auch sofort bestätigen und macht eine Zertifikatsüberprüfung, wie das jeder Webbrowser ja auch macht. Und ähm fertig ist die Laube. So, aber die reden einfach wahrscheinlich nicht miteinander.
- 7:56Linus Neumann: Ja, es ist äh also ja, es ist eine eine sehr frustrierende Geschichte. Haben wir auch letzte Mal schon viel drüber gesprochen, aber sagen wir mal.
- 8:05Linus Neumann: Man kriegt wahrscheinlich einfacher einen Standard zum Signieren von PDFs etabliert als ein komplett neuen Standard für irgendwelche Blockchain-basierten äh Identitäten, ja, das ist also man braucht es halt einfach nicht. Würde auch nochmal erklärt übrigens im
- 8:19Linus Neumann: Chaos Radio zu ID Wallet, das äh ich glaube gestern veröffentlicht wurde. Link findet ihr in den Shownotes
- 8:26Linus Neumann: Da sind bei Markus zu Gast Flüpke und CK. Ähm,
- 8:32Linus Neumann: CK würde ich sagen, so wahrscheinlich in diesem ganzen Bereich EID ungefähr der der eine Experte, den's überhaupt gibt
- 8:42Linus Neumann: so. Äh ohne jetzt großartig zu sagen, was er noch seine beruflichen äh Miriten in dem Bereich sind. Und äh Flipke eben einer von den beiden, die sich diese
- 8:53Linus Neumann: ID Wallet Geschichte angeschaut haben.
- 8:56Linus Neumann: Erklären da mal ein bisschen, ich hätte am am Ende es noch schön gefunden, wenn sie noch mehr erklärt hätten, warum man keine Blockchain braucht, ja, das ist am Ende ein bisschen
- 9:05Linus Neumann: kurz gekommen aber der Rest der Sendung nochmal sehr schön in Ruhe genau erklärt was da,
- 9:12Linus Neumann: bei diesem ID Wallet alles ähm falsch gelaufen ist und warum das eben halt auch äh so traurig ist. Letztendlich denke ich die die eine Sache, die die
- 9:21Linus Neumann: immer vergessen, ne? Man macht Blockchains oder wenn man eine.
- 9:30Linus Neumann: Gruppe von Leuten hat, die ähm die sich nicht vertrauen und keiner zentralen Instanz vertrauen wollen.
- 9:40Linus Neumann: Und wenn du dann am Ende aber nur einen machst oder wie diese wie diese.
- 9:47Linus Neumann: Diese Beispiel implementierung immer mit so 'ner Webseite dass du die sagen ja am Ende geh auf 'ne Webseite,
- 9:55Linus Neumann: und dann gibt's eine Webseite mit mit irgendeinem schönen 3D animierten GIF oder so einen Scheiß. Ja und sagen dann, das ist jetzt hier diese Webseite zertifiziert jetzt, dass das echt ist, ne? Und das ist ja,
- 10:07Linus Neumann: Das ist ja so lächerlich, weil du damit ja wieder nur eine zentrale Instanz hast, der du traust. Und ob dahinter eine Datenbank ist oder eine Blockchain oder einfach nur ähm.
- 10:17Linus Neumann: Also einfach, dass das Ding einfach nur antwortet und sagt, ist echt? Oder dass du halt auf eine Seite umlenkst, die genauso aussieht, ähm das ist ja alles völlig unerheblich, ne. Also, du willst eigentlich das Problem los werden, also das eine, was du nicht haben willst, ist,
- 10:31Linus Neumann: eine Webseite gibt, die die Echtheit bestätigt, weil diese Webseite zu fälschen, ist halt trivial und die kann die Echtheit nämlich nicht nachweisen, ne? Deswegen gibt's ja auch zum Beispiel bei äh und Koffpasscheck eben diese externe App, wo man sagt so,
- 10:46Linus Neumann: Wenn du einen QR-Code, einen Impfpass validieren willst, dann musst du exakt diese App nutzen, um diesen QR-Code zu scannen und dann weißt du, der ist echt oder nicht.
- 10:55Linus Neumann: Aber komm, lass mal, es ist, es, es, äh, es ist auch leider völlig vergebene Mühe,
- 11:03Linus Neumann: mit diesen Leuten zu diskutieren, ja? Ich habe mir da äh einen eingetreten, der ähm so ein so ein,
- 11:11Linus Neumann: Ja, ich würde sagen, so ein Blockchain-Evangelikalen, der dann da irgendwie so
- 11:16Linus Neumann: die ganze Zeit das geht und das ist toll machen aber diese Frage die du auch immer stelltest warum weißt du so ja,
- 11:26Linus Neumann: kann das alles auch mit einem Hammer machen, aber es ist halt viel eleganter, was weiß ich, ne
- 11:32Linus Neumann: wenn man äh das richtige Werkzeug nimmt, was für diese Arbeit geschaffen wurde und jetzt kriegst du auch aus den Leuten nicht raus, ne. Die sind,
- 11:41Linus Neumann: die sind sowas von in ihrem eigenen.
- 11:43Linus Neumann: In ihrer eigenen Cool-Aid, das ist wirklich nicht mehr feierlich so. Es ist wirklich nicht mehr feierlich. Na ja.
- 11:51Tim Pritlove: Generelles Problem und das war auch schon wieder fast beim nächsten äh Feedback Thema,
- 11:56Tim Pritlove: ist auch für diesen Wahlen, dieser Traum von wählen mit dem Computer, so es ist einfach immer so getrieben von diesem, es kann doch nicht sein, äh dass das nicht geht, weil ich das will, dass das geht.
- 12:07Linus Neumann: Genau. Und dann, dann denken die, sie wären irgendwie Elon Musk, weil weil sie jetzt irgendwie das Ding auf der Welt gefunden haben, was nicht geht,
- 12:17Linus Neumann: und und und müssen und sie bringen das jetzt, weißt du, so ich bin aber der Elon Musk, der digitalen Wahl und ich habe hier mit diesem Skript kann ich wählen und also
- 12:30Linus Neumann: desto schmerzhaft sich diese Leute anzuhören, ja. Na ja, ähm genau, der hat mir nämlich auch noch einen schönen Kommentar von äh Lobby. Hm.
- 12:41Linus Neumann: Und äh da geht es jetzt um ich lese einfach mal vor.
- 12:46Linus Neumann: Er hatte mehr Kommentare aber den einen. Ach ja und dann auch noch eine Anmerkung aus persönlicher Erfahrung zum Eingangsthema Wahlkaos führt zu Bestrebungen der digitalen Wahl. In der Tat,
- 12:57Linus Neumann: ist mir erst am Samstag wieder die Aussage ähm,
- 13:01Linus Neumann: Ich frage mich sowieso, warum wir die Wahl nicht einfach digital machen, untergekommen. Es ist schon sehr schade,
- 13:08Linus Neumann: dass es sich dabei natürlich um eine rhetorische Frage handelt. Die Person, der ich dann versucht habe, die Genialität unserer Wahl und Auszählmethodik im Hinblick auf Manipulationssicherheit,
- 13:18Linus Neumann: Nachvollziehbarkeit und Wahrung des Wahlgeheimnisses erklären, weil nicht gerade.
- 13:23Linus Neumann: Dass er eine universelle Datenverarbeitung für unsere Maschine nicht wirklich nachvollziehbar für die Mehrheit der Bevölkerung dazu gebracht werden kann, eine Manipulation sichere und geheime Wahl zu ermöglich.
- 13:33Linus Neumann: Sie war aber ohne jemals eine Auszählung oder einen Wahltag in Gänze beobachtet zu haben, ebenfalls nicht davon zu überzeugen, dass,
- 13:42Linus Neumann: Erstens, es sinnvoll wäre, etwas vorher
- 13:46Linus Neumann: Urne zu werfen, es sinnlos wäre, etwas vorne vorher in die Urne zu werfen, denn es wird geprüft, dass die Urne leer ist, es aufgrund des Auszählungsverfahrens mindestens sehr unwahrscheinlich ist, dass sich Personen dazu verabreden können, die Stimmen nicht korrekt auszuzählen
- 13:59Linus Neumann: Aufgrund der gewissermaßen zufälligen Auswahl tausender Wahlhelfer und ebenso eher zufällig in Zusammenstellung der Wahlvorstände sehr unwahrscheinlich ist, dass es ein derartiges Vertrauensverhältnis überhaupt
- 14:10Linus Neumann: gibt, dass eine solche Verabredung spielt, theoretisch möglich machen könnte
- 14:15Linus Neumann: und dass es eine derartige dass eine derartige Verabredung allein durch anwesende Wahlbeobachter durch auftretende Inkonsistenten wahrscheinlich bemerkt aber zumindest,
- 14:25Linus Neumann: Überprüfungsbedarf erkannt werden würde.
- 14:28Linus Neumann: Und äh eine digitale Abstimmung, keine Verteilung des Risikos von Irrtümern auf tausende Wahllokale ermöglichen kann oder eben nur,
- 14:37Linus Neumann: wie mit äh.
- 14:40Linus Neumann: Oder eben nur wieder mit Bruch des von Linus ja auch mehrfach erklärten magische Dreiecks. Wir sollten also wirklich in nächster Zeit besonders aufmerksam gerade im persönlichen Umfeld sein.
- 14:50Linus Neumann: Und noch ein paar andere Sachen. Jetzt ähm das finde ich nämlich ein wirklich was ich auch denke, was wir letztes Mal nicht äh ausreichend betont haben, gewürdigt haben. Das ist wirklich sehr also,
- 15:02Linus Neumann: Ich habe ja,
- 15:04Linus Neumann: geguckt, ob man nicht vielleicht ein bisschen die Wahl manipulieren kann, ja? Und äh nee, geht nicht, weil weil du eben zufällig gewürfelt bist mit den Leuten, ne? Und äh das ist, glaube ich, tatsächlich äh ein Aspekt, den wir letzte Mal nicht ausreichend betont haben.
- 15:18Tim Pritlove: Nee, haben wir, haben wir nicht gemacht und und selbst, wenn da so viel Kriminelle Energie ist, ähm diese Leute kurzfristig zu beeinflussen und so weiter, es würde niemals skalieren.
- 15:28Tim Pritlove: Also es es würde niemals soweit skalieren und und und so oder und und selbst wenn man,
- 15:34Tim Pritlove: es schaffen würde, was eigentlich durch diese genannten Gründe schon weitgehend ausgeschlossen ist, ähm wirklich eine Vielzahl von Leuten dazu zu bringen, da diesen Be,
- 15:45Tim Pritlove: zu unterstützen, dann ist das eine so große Verschwörung, die unmöglich geheim gehalten werden kann. Das ist einfach äh,
- 15:54Tim Pritlove: nicht realisierbar, dass das wirklich äh unter der Decke bleibt.
- 15:59Linus Neumann: Naja, Tim, also ich muss jetzt mal sagen, ne, die äh der Impfbetrug, der Impfbetrug, hallo, ja. Und die 5G, die 5G.
- 16:04Tim Pritlove: Linos. Lass lass mich raten, du hast da.
- 16:14Tim Pritlove: Hast deine Webseite gefunden im Internet, wo das alles draufsteht. Ah ja, okay.
- 16:17Linus Neumann: Im Internet.
- 16:20Linus Neumann: Ha, die machen wir auch immer mehr Spaß, ey. Ja, nee, genau, also der das ist äh tatsächlich die Resilienz und ähm.
- 16:30Linus Neumann: Also interessant ist ja auch, ich habe jetzt das in Berlin gar nicht mehr so weiter verfolgt, aber es ähm.
- 16:36Linus Neumann: Also die wollen ja jetzt irgendwie äh wieder, also das Wahlergebnis wurde jetzt, glaube ich, als äh amtlich gemeldet und jetzt wollen sie aber dagegen Widerspruch einlegen, ja. Aber quasi eine.
- 16:49Linus Neumann: Dass sich dadurch etwas ändert, ist halt unwahrscheinlich. Trotz trotz dieser vielen Fehler. Und das ist natürlich auch äh skurril.
- 16:58Linus Neumann: Vom Gefühl her, ne, dass wir den Leuten einerseits sagt, okay, deine Stimme zählt und so und das tut sie ja auch, aber dass wenn du halt irgendwie mal so und so viel tausend ungültige hast oder so, dass das am Ende hinterm Komma ist und keine Rolle spielt für das Ergebnis, ne? Das sind ja quasi so diese beiden
- 17:13Linus Neumann: ähm scheinbar einander widersprechenden Wahrheiten. Und ähm.
- 17:22Tim Pritlove: Dazu ein aktuelles Update, das hast du vielleicht noch nicht äh gesehen, also diese ähm mittlerweile ja auch offiziell zurückgetretene Landeswahlleiterin in Berlin, hat jetzt selber Einspruch eingelegt.
- 17:35Linus Neumann: Ja genau, genau, die haben.
- 17:37Tim Pritlove: Und das bezieht sich im Wesentlichen auf 22 Wahlkreise, wo tatsächlich das Auszählungsergebnis relativ knapp war und das kann sehr gut sein, dass die tatsächlich neu ausgezählt werden.
- 17:47Tim Pritlove: Das ist dann schon so in der Größenordnung von, ich glaube, 62000 zumindest in einem der Wahlkreise, was jetzt nicht ganz genau, ob das sich auf beide bezieht, aber,
- 17:57Tim Pritlove: fünfstellige Zahl von WLAN, die gegebenenfalls tatsächlich noch einmal aufgefordert werden zu wählen und das kann dann schon darüber entscheiden, ob da eine Grüne oder SPD und im anderen Fall AfD,
- 18:09Tim Pritlove: und äh habe ich vergessen zum Zuge kommt, also der Drops ist da noch nicht ganz äh gelutscht.
- 18:18Linus Neumann: Ja, so viel, glaube ich, war so zum Feedback, würde ich jetzt mal an der Stelle sagen. Dann haben wir.
- 18:26Linus Neumann: Wir befinden uns ja jetzt in der Situation, dass.
- 18:32Linus Neumann: Sondierungsgespräche und Koalitionsverhandlungen stattfinden, ja? Und das war ja sehr interessant, dass sie ja erstmal zwischen Grünen und FDP geführt wurden, die sich dann eben entschieden haben, okay,
- 18:46Linus Neumann: Und jetzt äh erweitern wir die Gespräche, um eine dritte Teilnehmerin und das ist die SPD.
- 18:55Linus Neumann: Ja?
- 18:56Linus Neumann: Und die sind natürlich jetzt, also die unterhalten, die sondieren jetzt halt ihre Position und sagen so was von euren Wahlversprechen, seid ihr bereit, zu opfern für die Macht? Äh und äh dafür,
- 19:08Linus Neumann: ne, anderen ein das Einhalten eines Wahlversprechens zu ermöglichen und am Ende kommt ja quasi so ein Koalitionsvertrag raus, in dem.
- 19:17Linus Neumann: So ein bisschen die politische Agenda dann der nächsten vier Jahre die politische Zielsetzung zumindest mal festgehalten sind, ne? Und ähm.
- 19:28Linus Neumann: In dieser Diskussion hat sich jetzt der CCC, also mehrere Leute aus dem CCC, zu denen ich,
- 19:35Linus Neumann: nicht mit nennenswerten Beitrag gehört habe. Ähm,
- 19:39Linus Neumann: mal hingestellt, äh hingesetzt und haben eine Formulierungshilfe für den digitalen Teil im neuen Regierungsprogramm,
- 19:46Linus Neumann: formuliert. In den Bereichen Infrastruktur, Bildung, Verwaltung, Urheberrecht, Überwachung, IT-Sicherheit, Nachhaltigkeit, Außenpolitik.
- 19:57Linus Neumann: Tracking und.
- 19:59Linus Neumann: Menschenrechte bei automatisierten Entscheidungen. Also alle äh Punkte benannt. Das ist ein relativ langer Text und äh ist auch sehr viel Arbeit reingeflossen. Und ich würde sagen, auch ein ziemlich guter Text. Und ich bin,
- 20:13Linus Neumann: nicht so sicher, ob wir den jetzt vollständig hier besprechen werden, weil dann haben wir die Sendung dicht. Jedenfalls, glaube ich, kann man sagen, dass man hier äh das hier mal so viele oder wahrscheinlich sämtliche Positionen
- 20:25Linus Neumann: die in den letzten 409 Folgen Logbuch Netzpolitik äh in vertreten wurden.
- 20:33Linus Neumann: Auch wiederfindet, ja? Es geht zum Beispiel los bei der Infrastruktur, ne, dass man die Frequenzversteigerungen abschafft, dass man die Anreize beim Breitbandausbau dahingehend korrigiert, äh dass äh
- 20:46Linus Neumann: ne
- 20:46Linus Neumann: nicht, dass das Schaffen von Infrastruktur belohnt wird und nicht das Aussitzen, ähm dann natürlich Open Act, ein Open Access Glasfasernetz, ne, was klassisch dein deine äh Zentralforderung ist, zu sagen, okay, diese Infrastruktur,
- 21:01Linus Neumann: hinlegen und dann die Anbieter auf dieser einen Infrastruktur äh konkurrieren lassen.
- 21:07Tim Pritlove: Software-Infrastrukturförderung. Ich weiß nicht, ob Gemeinnützigkeit hier eigentlich auch äh das fehlt tatsächlich sogar. Das hätte ich ja dann auch ganz gerne gesehen, ne.
- 21:18Tim Pritlove: Ne, also das ist sozusagen Open Source Entwicklung, auch gemeinnützig sein kann und so was.
- 21:23Linus Neumann: Sicher bin mir nicht sicher ob das in Infrastruktur gehört, das könnte sein, dass das nämlich eher unten bei Verwaltung ist, das ist ja noch der kompliziertere Teil Bildung, klar,
- 21:35Linus Neumann: für jede einzelne Schule, Bundeseinrichtung, damit dort Breitbandinternet und zeitgemäße Technik äh sowie Ausbildung stattfindet. Ich meine, das ist ja etwas, was nicht stattfindet, muss man einfach mal sagen,
- 21:49Linus Neumann: Dann natürlich zum Thema IT-Sicherheit Nachhaltigkeit in der also Energie sparende Programmierung. Das ist auch so ein Thema, was glaube ich sehr viel.
- 22:03Linus Neumann: Unterschätzt wird. Ähm die Computer.
- 22:07Linus Neumann: Steigen, ja oder die die CPUs steigen in ihrer Leistungsfähigkeit ja enorm an und das führt auch dazu,
- 22:15Linus Neumann: dass man quasi für für Aufgaben, die der Computer lösen muss, nicht mehr gezwungen ist.
- 22:23Linus Neumann: Ressourcen effizient zu programmieren,
- 22:26Linus Neumann: ja? Was irgendwie wenn man sich der Disto auch mal, glaube ich, eine wunderbare Folge CRE mit den äh Leuten, die den C vierundsechzig
- 22:34Linus Neumann: an seine Grenzen gebracht haben und versucht haben, über seine Grenzen hinauszubringen in dieser Demoszene, ne? Wo sie quasi dem diesem Rechner,
- 22:44Linus Neumann: mehr entlocken als seine theoretischen Grenzen sind, weil sie Programmiertricks anwenden, um in bestimmten Phasen Dinge schneller erscheinen zu lassen, als der Computer sie eigentlich rechnen kann und ne, also die wirklich quasi.
- 22:59Linus Neumann: In CPU-Zyklen optimieren mussten, ja? Heute lädst du dir erstmal irgendwie so ein riesiges NPM und fünfundachtzig ähm Librarys, um dann ein Hello World äh zu äh zu zu schreiben, ja?
- 23:15Linus Neumann: Und das ist,
- 23:16Linus Neumann: natürlich auch äh ein ein Problem, weil trotzdem natürlich diese Energie wird ja verbraucht, ja? Der Rechner rechnet das ja trotzdem, insofern auch da ein ein äh Themenfeld der Zukunft.
- 23:29Linus Neumann: Ähm dann in der Verwaltung Public Money Public Code, Vermeidung von Herstellerabhängigkeiten, also wird sich irgendwie dein ganzes, deine ganze Bude dein ganzes Land an Microsoft verkaufen. Ähm.
- 23:41Linus Neumann: Ähm Studien, die öffentlich finanziert wurden, dürfen nicht dürfen nicht unter Verschluss gehalten werden, Forschungsergebnisse, müssen gemeinfrei sein, ne? Da mal eben noch ganz schnell diesen ganzen äh ähm Open Access,
- 23:54Linus Neumann: wichtiger, also mal auf,
- 23:56Linus Neumann: auf richtige Füße stellen, Projektmanagementkompetenzen in Bund und Ländern für digitale Klein- und Großprojekte, ja, IDalle zeigt es.
- 24:04Tim Pritlove: Alles zeigt es, ja.
- 24:06Linus Neumann: Ein Open Data Parlament und die gläserne Regierung, das war ja schon eh immer der die gläserne Regierung ist ja schon immer so eine Forderung des CCC und ganz kurz zu erklären. Äh es geht.
- 24:17Linus Neumann: Im Generellen Kräfteverhältnis zwischen.
- 24:21Linus Neumann: Staat und Bürgerinnen. Im Prinzip darum, dass äh die Bürgerinnen, die Privatsphäre Rechte hat.
- 24:28Linus Neumann: Damit die Regierung nicht in in sie nicht über übernimmt und über kontrolliert und gleichzeitig aber diese hohen Transparenzrechte der Bürgerinnen gegenüber dem Staat da sein müssen, damit eben sich der Staat,
- 24:41Linus Neumann: oder die Machthabenden nicht gegen die äh gegen die Demokratie verschwören können, ja.
- 24:49Linus Neumann: Urheberrechtsneu, Ordnung, Abschaffen von Uploadfiltern, ähm Softwarepatente endlich auflösen, ja, das ist ja auch noch so ein,
- 24:58Linus Neumann: größeres Problemchen, äh das mit Softwarepatenten eben auch Wettbewerb,
- 25:04Linus Neumann: und Fortschritt äh in weiten Teilen verhindert werden. Verbot, biometrischer Überwachung im öffentlichen Raum
- 25:10Linus Neumann: Vorratsdatenspeicherung abschaffen, Kryptoverbote abschaffen, ja? Und dann die Überwachungsgesamtrechnung, das ist ein Begriff, den wir längere Zeit nicht benutzt haben. Ähm.
- 25:22Linus Neumann: Glaube, das wurde irgendwann auch mal, also die, die Idee kam, meine ich so vom CCC ähm und wurde dann aber auch von der, von dem.
- 25:32Tim Pritlove: Bundesverfassungs.
- 25:33Linus Neumann: Verfassungsgericht übernommen, dass man im Prinzip gesagt hat, so, wir gehen jetzt nicht mehr nur hin und sagen, hier gibt es eine Überwachungsmaßnahme und wir beurteilen diese eine Überwachungsmaßnahme
- 25:43Linus Neumann: sondern,
- 25:44Linus Neumann: Wir fügen diese Überwachungsmaßnahme ein in die Überwachungsgesamtrechnung und sagen nämlich nicht, wenn wir in Staatstrojaner äh besprechen, so ah okay, Staatshänder, alles klar, brauchen wir, sondern Moment mal, wir haben ja auch
- 25:58Linus Neumann: und was nicht alles, ja? Und guckt guckt sich quasi die Gesamtrechnung an.
- 26:05Linus Neumann: Im Bereich der IT-Sicherheit äh ja unabhängiges BSI äh Meldepflichten für Sicherheitslücken aufhebung des äh Hacker Paragraphen202 CSTGB,
- 26:19Linus Neumann: grundsätzliche Straffreiheit, wenn jemand Sicherheitslücken aufdeckt, dann natürlich unsere alten Klassiker Produkthaftung für Software.
- 26:28Linus Neumann: Entwicklung, ja, also wer dir Software bereitstellt, muss halt auch ähm dabei dafür haften, ja, eingeschränkt, weil bei Fahrlässigkeit und vor allem bei der Verschleppung der Behebung von IT-Sicherheitslücken.
- 26:43Linus Neumann: Gleichzeitig wäre äh Patches nicht einspielt, haftet dann eben auch für die Schäden, ja, dass man hier diesen ähm.
- 26:52Linus Neumann: Diesen Druck auch aufrecht erhält, dass eben Schwachstellen auch wirklich behoben werden. Ähm.
- 26:59Linus Neumann: Und ja, weitere, ja, würde ich sagen, Nebensächlichkeiten, Nachhaltigkeit würde ich an dieser Stelle jetzt mal äh überspringen.
- 27:10Linus Neumann: In der Außenpolitik die Verpflichtung zur defensiven Cyber-Außenpolitik dann noch ein Recht auf Anonymität äh,
- 27:18Linus Neumann: Bildung entgegenwirken, Verschlüsselung immer weiter voranbringen.
- 27:24Linus Neumann: Und am Ende eben äh die hochautomatisierten Systeme einschränken, die die Grundrechte von Menschen berühren.
- 27:33Linus Neumann: Das ist jetzt so ein Schnelldurchlauf durch diese gesamte äh durch diesen gesamten Forderungskatalog, den ich ja sehr gelungen finde und den fanden finde, glaube ich, nicht nur ich sehr gelungen, wir haben auch von den Parteien.
- 27:49Linus Neumann: Wahrgenommen, dass sie den äh berücksichtigen und äh ähm.
- 27:56Tim Pritlove: Ich sage mal, zur Kenntnis genommen haben.
- 27:58Linus Neumann: Ja, also.
- 28:00Tim Pritlove: Ob sie den wirklich berücksichtigen, das werden wir dann erst noch sehen.
- 28:03Linus Neumann: Das werden wir sehen, aber die haben denen ist das sehr wohl gewiss, dass äh wir das getan haben und äh oder oder dass der CCC das veröffentlicht hat, hier federführend war an der Stelle Erdgeist. Ähm,
- 28:15Linus Neumann: dass es das gibt, ja und dass man sich das, dass das äh das findet Berücksichtigung, ja? Und wenn man jetzt mal, zumindest will ich jetzt sagen, bei der bei den Grünen, sieht das ja jetzt auch nicht Themen, die denen völlig neu sind, wo die jetzt nochmal googeln müssen
- 28:28Linus Neumann: Ja? Ähm bin mal gespannt und bei der FDP.
- 28:31Tim Pritlove: Bei der FDP auch, ja. Genau, aber bei der SPD wahrscheinlich.
- 28:35Linus Neumann: SPD müssen wir nochmal gucken, ja. Da wäre eben jetzt auch die, ja, vielleicht, vielleicht haben wir Glück,
- 28:44Linus Neumann: und die schaffen das jetzt mit dieser Kiffernebel-Kerzen-Debatte,
- 28:48Linus Neumann: sich darüber einfach die ganze Zeit zu unterhalten und der SPD so 'n paar vernünftige digitalpolitische Themen in ins Regierungsprogramm zu zu mogeln. Das ist so ein bisschen die Hoffnung.
- 29:00Tim Pritlove: Ja, ich halte nicht meinen Atem an. Um es mal so zu sagen.
- 29:10Linus Neumann: Und jetzt aber so ist die politische Arbeit hier, ne? Es ist tatsächlich also es ist jetzt ein sehr wichtiger Moment, ja? Für
- 29:18Linus Neumann: derart derartiges Engagement, weil wenn du's in also wenn du es mit der mit dem Ziel in das Regierungsprogramm schaffst.
- 29:27Linus Neumann: Dann kannst du eben auch durchaus darauf pochen oder davon ausgehen, dass es da eben tatsächlich auch ähm.
- 29:35Linus Neumann: Eine Umsetzung geben wird. Ja, wie gut die sein wird, wie sieht man dann nochmal, aber es wird eine geben.
- 29:43Linus Neumann: So, was gab's nicht? Facebook gab's nicht.
- 29:45Tim Pritlove: Verdauen, also okay, also dein deine Bubble hat das Antenne gemerkt und ich.
- 29:53Tim Pritlove: Ich war ein bisschen stolz, ich hab's einfach gar nicht gemerkt.
- 29:57Tim Pritlove: Weil ich einfach all diese, also weder WhatsApp noch Instagram, noch Facebook wirklich aktiv benutze,
- 30:04Tim Pritlove: Ähm und das von daher, also für mich erstmal keinerlei Diskruption, äh dargestellt hat. Bis zu dem Zeitpunkt, wo ich einen Podcast veröffentlicht habe.
- 30:14Tim Pritlove: Und da äh gab's dann tatsächlich auf einmal eine skurrile Fehlermeldung. Denn ich benutze ja mittlerweile ähm einen automatischen Transkriptionsdienst.
- 30:24Linus Neumann: Nein und der ist von Facebook.
- 30:25Tim Pritlove: Der ist äh tatsächlich ist die Bude, die ich benutze, jüngst von Facebook gekauft worden und war dann eben auch von dieser Outfit betroffen.
- 30:33Tim Pritlove: Also äh von daher sieht man mal wieder, wie wie die langen Arme dieses Unternehmens überall herein.
- 30:40Linus Neumann: Ich hätte gehofft, dass wir hier, dass wir hier jetzt äh sagen können, hostet selber, macht das.
- 30:46Tim Pritlove: Ja, gut, aber Transkription ist halt
- 30:48Tim Pritlove: derzeit einfach nur über diesen Weg äh nennenswert ähm zu realisieren, also zumindest for free, ne. Na ja, egal. Lief ja dann auch irgendwann wieder, was war denn eigentlich passiert?
- 30:59Tim Pritlove: Also von einem Moment auf den anderen ist so mehr oder weniger das komplette Facebook Netzwerk abhanden gekommen.
- 31:06Linus Neumann: Es muss halt dazu sagen, dass Facebook Netzwerk ist ja, du hast es ja schon gesagt. Was Instagram, WhatsApp und Facebook, ne, sind so die drei großen.
- 31:15Tim Pritlove: Die großen Dienste, glaube ich, die die Leute eben auch so aktiv ansteuern.
- 31:20Linus Neumann: Und, und, und unser Transkriptionsservice, Alter, was ist denn hier los? Ich steh nirgendwo in der Tagesschau.
- 31:27Tim Pritlove: Genau, da hängen sicherlich auch es gab sicherlich auch noch eine ganze Reihe anderer kleinerer äh Buden, die in irgendeiner Form auf Facebook gehören, die
- 31:37Tim Pritlove: gar nicht aufzuzählen, weil ich das äh wieder genau weiß noch, dass mich irgendwie nennenswert interessiert. Nur also das wirklich
- 31:44Tim Pritlove: alles von einem Moment komplett vollständig, von der Bildfläche verschwunden ist, hat natürlich äh viele Leute irgendwie sehr verwundert, Facebook natürlich auch. Ähm und,
- 31:56Tim Pritlove: hat halt auch, sagen wir mal, für die technisch versierten Leute auch schnell ähm.
- 32:02Tim Pritlove: Diese Möglichkeit, dass sie sich hier in irgendeiner Form um einen, in Anführungsstrichen Hackerangriff handelt oder so etwas. Eigentlich ähm
- 32:10Tim Pritlove: nicht mehr im Bereich des Denkbaren. Denn dieses vollständige Verabschieden von einem Moment auf den anderen, also wirklich vollständig im Sinne von
- 32:18Tim Pritlove: alles komplett. Das äh
- 32:21Tim Pritlove: wie es, glaube ich, die Experten schon relativ schnell darauf hin, dass sie sich hier primär um ein Netzwerkproblem handelt. Und jetzt denkt man so, na ja gut, aber Facebook hat doch so viele Server, äh kann ja nicht sein, dass die alle auf einmal ausgeschaltet waren
- 32:33Tim Pritlove: waren sie auch nicht, sondern äh was passiert ist, ist bitte.
- 32:39Linus Neumann: Die waren alle an.
- 32:40Tim Pritlove: Die waren alle an, also alles lief, die an die die saßen da irgendwie, das ist so wie so ein Laden, der äh das Geschäft aufmacht und sich wundert, dass keine Kunden reinkommen.
- 32:51Tim Pritlove: Und der Grund ist einfach der,
- 32:54Tim Pritlove: Die Facebook-Infrastruktur ist einfach mittlerweile wirklich, wirklich, wirklich groß. Ich kann das jetzt nicht konkret quantifizieren, aber man muss sich das eben als einen signifikanten Teil des gesamten Internets vorstellen. Und genau das ist es technisch nämlich auch.
- 33:08Tim Pritlove: Internet heißt ja deshalb so, weil's eben ein ein Network auf Networks ist. Ja und das Internet,
- 33:16Tim Pritlove: einfach alle diese Netzwerke und es gibt dann eben auch entsprechende Protokolle, die dieses Gefüge der ganzen Netzwerke auch ähm.
- 33:25Tim Pritlove: Sie wo sich diese ganzen Netzwerke gegenseitig vorstellen können und sagen können so, hallo, uns gibt es, äh wir sind übrigens über diesen Weg zu erreichen. Und
- 33:36Tim Pritlove: Facebook hat natürlich eine weltumspannende Infrastruktur mit eigenen Glasfaserleitungen und Data-Centers und vor allem auch vielen kleinen einzelnen Verbindungsorten, wo so Rauter äh stehen, wo sich Facebook,
- 33:49Tim Pritlove: an die anderen großen Netze, also die Telekom und und was nicht alles und Starling, also,
- 33:56Tim Pritlove: alle größeren Unternehmen, die in irgendeiner Form eine so eine weltweite Infrastruktur äh anbieten oder für sehr viele Kunden in einem Land, Internet anbieten.
- 34:06Tim Pritlove: Die sind so auf diesem Level unterwegs,
- 34:09Tim Pritlove: autonome Systeme, die quasi von Facebook ähm ja erstmal verwaltet quasi Facebook sein Netz und dann gibt es den Teil, wo sie sagen,
- 34:19Tim Pritlove: Rest vom Internet. Hier sind übrigens die ganzen Zugangspunkte, wo ihr unsere Server erreichen könnt.
- 34:26Linus Neumann: Um das vielleicht nochmal noch einfacher zu sagen, ne, äh nochmal, noch einfacher zu darzustellen.
- 34:35Linus Neumann: Eure jeder Rechner, der mit diesem Internet verbunden ist, hat eine IP-Adresse und unter dieser IP-Adresse ist er erreichbar.
- 34:43Linus Neumann: Aber das Internet muss ja irgendwoher auch wissen, wo diese IP-Adresse denn nun mal ist. Also, ne, euer Datenpaket sagt, ich möchte jetzt, was weiß ich, also.
- 34:55Linus Neumann: Frag den DNS-Server, was ist Facebook dot com, da kommt irgendwie eine IP-Adresse zurück, wird gesagt, meld dich mal da und dann schickt dir ein IP-Paket raus und sagt, ähm,
- 35:04Linus Neumann: Ich möchte mit, was weiß ich, diesem dieser IP-Adresse reden. Und dieses IP-Paket geht als allererstes an euren Router.
- 35:12Linus Neumann: Und der trifft an der Stelle eine sehr einfache Entscheidung, nämlich okay, ist das eine lokale IP,
- 35:19Linus Neumann: zu der ich hier ruten muss, also zum Beispiel eine, die mit eins und zwei, eins, sechs, acht anfängt oder äh mit zehn, ne, also eine lokale Adresse, dann nehme ich das Paket und schicke das dahin.
- 35:32Linus Neumann: Und wenn es eine ist, die ich nicht lokal erreichen kann, dann schicke ich die jetzt zur Deutschen Telekom oder zu meinem nächsten Router. Ja?
- 35:41Linus Neumann: Spätestens der muss dann irgendwann mal sagen
- 35:44Linus Neumann: Alles klar, ich bin hier, was weiß ich, fett angebunden am DKX. Ich habe äh ne, Dattunterseekabel, diese in diese Richtung ist der, ne, da da hinten sind die zwanzig.tausend Switches, die in Richtung des einen
- 35:57Linus Neumann: Unterseekabels gehen und hier ist ein Router, der geht da lang, will ich jetzt nach Asien, da will ich nach Amerika.
- 36:04Linus Neumann: Der muss irgendwann wissen, auf der Ebene, der Kabel letztendlich, ja, oder der, also der des des äh Protokolls, was sie darunter sprechen, ähm,
- 36:14Linus Neumann: An welchen meiner vielen Ports muss ich denn jetzt dieses Paket schicken, um zu dieser IP-Adresse zu kommen?
- 36:20Tim Pritlove: Das war jetzt sein Versuch einer einfachen Erklärung.
- 36:23Linus Neumann: Ja, das ist doch jetzt, das war doch jetzt nachvollziehbar.
- 36:25Tim Pritlove: Ich würde äh na ja okay gut, wir haben unterschiedliche Vorstellungen von einfachen Erklärungen.
- 36:30Tim Pritlove: Ich mache mal eine ganz einfache Erklärung, ja? Facebook ist eine dicke, fette Shopping-Mall und die steht an so einer Autobahnausfahrt und Facebook hat einfach alle Schilder, die an der Autobahn hat sozusagen diese Autobahnausfahrt,
- 36:40Tim Pritlove: gesperrt. Und keiner konnte mehr zur Shoppingmal mit all seinen tausend äh kleinen Läden äh finden, weil einfach nichts mehr dahin zeigt.
- 36:49Tim Pritlove: Mal kurz erklären, was einfach passiert ist. Also es gibt ähm
- 36:52Tim Pritlove: Natürlich sehr viele Admins, die äh für Facebook dieses Netz warten und die haben auch eine ganze Menge äh auf den Kasten
- 36:59Tim Pritlove: nur wie es eben so ist. Software macht auch mal Fehler, Programmierer äh bauen auch mal Bugs ein. Und sie haben halt einfach ein reguläres Update, wie sie's den ganzen Tag über weltweit die ganze Zeit äh machen und machen müssen äh eingefahren. Und durch einen Softwarefehler.
- 37:15Tim Pritlove: Ist Ihnen aber sozusagen diese ähm also Sie benutzen da so ein Protokoll, das heißt Protokoll, ja, da steckt schon so ein bisschen im Namen, dass da sozusagen eben die die einzelnen,
- 37:26Tim Pritlove: Grenzlinien im Internet, also die Verbindungspunkte zwischen den äh einzelnen Netzwerken konfiguriert werden, die Borders,
- 37:34Tim Pritlove: und äh im Prinzip hat Facebook ähm,
- 37:37Tim Pritlove: nichts mehr bekannt gegeben oder alles das, was bekanntgegeben ist, war auf einmal ungültig. Das heißt, Facebook war einfach für alle anderen Netze unsichtbar. Es gab kein
- 37:47Tim Pritlove: Facebook-Mad, diese ganzen IP-Adressen, wie du's grad äh erläutert hast, hatten kein Ziel mehr,
- 37:53Tim Pritlove: kein Router konnte irgendwo was hingehen und da eben auch diese ganzen DNS-Server, die halt Namen auf IP-Adressen,
- 37:59Tim Pritlove: auflösen, ne? Wenn du Facebook dot com eingibst, muss ja erstmal daraus eine Adresse generiert werden, auch die waren dann nicht mehr erreichbar. Also Facebook war einfach komplett weg wie vom von vom Planeten.
- 38:11Tim Pritlove: Weggefegt, ja, also einfach eigentlich so ein Traumzustand, ne.
- 38:16Linus Neumann: Also so würde man's machen.
- 38:17Tim Pritlove: So würde man's eigentlich machen und das können sie aber selber dann am besten. Dann,
- 38:23Tim Pritlove: haben sie das natürlich relativ schnell gemerkt. Ist ja jetzt nicht so, dass sie sowas nicht bemerken würden, wenn irgendwie all ihre Dienste weltweit nicht mehr zu erreichen sind, weil auf einmal geht die Last auf allen Systemen weg und natürlich fangen alle an zu schreien und alle sind dann irgendwie auf Twitter und auf Tinder. Auf Twitter beschweren sie sich nur auf Tinder, beschäftigen sie sich
- 38:42Tim Pritlove: und ähm dann äh war aber das Problem, dass jetzt sozusagen sie auch nicht so ohne weiteres das wieder einschalten konnten
- 38:49Tim Pritlove: sie ja auch ihre eigenen Netze nicht mehr erreichen konnten, also sie hatten selber auch gar keinen Zugang mehr zu diesen Data-Centern, also zumindest nicht über das Netz.
- 38:59Tim Pritlove: Und mussten dann, um alles äh hochzufahren, tatsächlich physikalisch Leute in diese Datacenter schicken, um,
- 39:07Tim Pritlove: die äh äh Rechner sozusagen, um überhaupt diesen Zugriff wieder zu erlangen, um diese Konfiguration wieder zu ändern. Da kommen dann aber auch verschiedene,
- 39:14Tim Pritlove: physikalische Security Prozesse rein, weil natürlich nicht in so ein Datacenter einfach mal irgendjemand mal mit so einem kleinen Ausweis reingeht, sondern das sind dann aufwendige Prozeduren, die doppelt und dreifach abgesichert sind. Und die mussten dann alle erstmal durchschritten werden. Und deswegen hat das, glaube ich, sechs Stunden gedauert,
- 39:28Tim Pritlove: oder 9 irgendwas in der Größenordnung,
- 39:31Tim Pritlove: dann eben auch wirklich der Zugriff der Admins selbst erstmal wieder hergestellt waren, damit sie dann eben diese Änderung rückgängig machen könnten und das Netz dann wieder verfügbar war.
- 39:40Linus Neumann: Und jetzt kommt noch eine erschwärende Sache hinzu. Ähm Facebook und Apple macht das, glaube ich, auch und Google auch. Ähm,
- 39:48Linus Neumann: Und die machen das sogenannte,
- 39:51Linus Neumann: Also, das bedeutet, du musst dein eigenes Hundefutter essen, ja? Und die bilden quasi alle ihre Prozesse auf der eigenen Infrastruktur ab, also Facebook.
- 40:03Linus Neumann: Die Mitarbeiterinnen von Facebook.
- 40:07Linus Neumann: Arbeiten, koordinieren und sprechen miteinander über Facebook. Und Facebook war aber jetzt nicht mehr da. Das heißt, die hatten.
- 40:15Tim Pritlove: Kein Kommunikationstool.
- 40:16Linus Neumann: Nicht nur ihr Produkt und ihre Infrastruktur runtergenommen, sondern auch ihr ihre eigene Kommunikation. Ja, also die hatten sich alles, die hatten gar nichts mehr. Das war so richtig irgendwie so.
- 40:31Linus Neumann: Ich würde mal vorsichtig sagen, man man rechnet ja so mit allem, ne.
- 40:36Linus Neumann: Und ähm die haben sicherlich auch Kontingentspläne für alles. Aber ich würde mal so sagen, unsere kompletten BGP-Anouncements sind weg.
- 40:46Linus Neumann: Das hatten die bisher auch noch nicht so in ihrem roten Büchlein,
- 40:50Linus Neumann: Ja, weil die wahrscheinlich sagen, okay, Facebook ist dauern, dann müssen wir eine WhatsApp-Nachricht an den Chef schicken, so ungefähr, ne? Aber ähm das, dass das halt einfach alles weg ist und was du ja dann auch hast, sind ähm,
- 41:02Linus Neumann: glücklicherweise ist das ja eine relativ einfache Sache, weil in dem Moment, wo die, wo du von deinen Core-Rutern wieder diese diese Ruten announced, funktioniert ja auch einfach sofort alles wieder, ne?
- 41:13Tim Pritlove: Ja, nicht ganz äh nicht ganz sofort.
- 41:16Linus Neumann: Genau, aber häufig hast du ja zirkuläre Abhängigkeiten. Nämlich zum Beispiel, was weiß ich, dass dein Zugangssystem.
- 41:24Linus Neumann: Zugangskontrollsystem zum Datacenter. Halt irgendso eine kleine Online-Abhängigkeit hat
- 41:29Linus Neumann: ja? Und wenn da wenn das halt auf einmal auch offline ist, ne, dass du quasi äh dass die halt dann da nicht so ohne Weiteres reinkommen, also alle Prozesse, die sie irgendwie hatten, halt
- 41:40Linus Neumann: mindestens stark äh erschwert waren. Es ist wunderschön gewesen.
- 41:45Tim Pritlove: Und es ist auch nicht so, dass man jetzt mal eben dann einfach mal alles wieder freischalten kann
- 41:51Tim Pritlove: weil das natürlich äh mittlerweile sich alles so aufgebaut hat, dass quasi so eine Milliarde Menschen die ganze Zeit mit dem Button irgendwie gekämpft haben und so, ich will jetzt aber hier
- 42:00Tim Pritlove: ja? Ich will ich will auch spielen.
- 42:37Tim Pritlove: Ähm und wollten halt unbedingt wieder auf Facebook und äh
- 42:40Tim Pritlove: Hätten sie jetzt wirklich so mit einem Switch einfach alles eingeschaltet, dann wären sozusagen alle User mehr oder weniger gleichzeitig im selben Moment aufgeschlagen und dann würden die Data-Center halt auch explodieren. Also mussten sie dazu einen
- 42:54Tim Pritlove: ein Protokoll ähm waren, was eben diese Dienste dann tatsächlich einzeln wieder verfügbar macht, also obwohl sie theoretisch alle sofort wieder erreichbar waren, haben sie das dann eben schon so gemacht. Dafür hatten sie aber zumindest schon mal
- 43:08Tim Pritlove: eine Übung, weil das ist dann sozusagen eben dieser Fall. Was ist, wenn jetzt irgendwie ein Data-Center äh durch irgendeinen Sturm.
- 43:15Tim Pritlove: Ist, ja? Stromausfall, keine Ahnung, äh Glasfaserkabel werden durchtrennt, et cetera. Was ist
- 43:21Tim Pritlove: wenn wir das jetzt wieder so alles anschalten, dann können wir das nicht machen. Das ist genauso wie nachm Stromausfall
- 43:26Tim Pritlove: kannst du auch nicht sofort von 0 auf 1hundert alle elektrischen Geräte sofort wieder in Betrieb nehmen, sondern du musst es immer so schrittweise machen, damit dann eben auch die entsprechende Last von diesen Kraftwerken auch verkraftet werden kann. So ähnlich ist es dann halt auch in diesem Fall. Aber das hatten sie zumindest äh auf der Kette, zumindest nach ihrer eigenen Aussage
- 43:44Tim Pritlove: und am Ende ähm hat's dann auch wieder äh funktioniert, aber hat halt leider leider nur sechs Stunden oder so gedauert.
- 43:54Linus Neumann: Und ich finde, ich muss tatsächlich sagen, also hm ich glaube, ich bewerte diesen Fall äh etwas anders als äh der,
- 44:03Linus Neumann: insgesamt jetzt medial behandelt wurde. Ähm erstens mal, wenn man sich überlegt, was für eine Rieseninfrastruktur das ist.
- 44:13Linus Neumann: Und wie, was für ein absolutes Desaster es ist, wenn du halt also kein einziges Gerät, was die irgendwo.
- 44:22Linus Neumann: Die noch erreichen, ne? Die liefen alle, aber es gab nichts mehr von denen. Die konnten,
- 44:28Linus Neumann: konnten das nicht machen und und dadurch, dass dieses, sie konnten jetzt auch nicht sich manuelle Ruden setzen oder so, weil sie halt wirklich die Routen zu den IP-Adressen weggenommen haben, ne. Also was ja als erstes auffiel, war,
- 44:41Linus Neumann: oder daran scheiterte dann die Welt, die DNS-Server waren weg,
- 44:45Linus Neumann: Ja? Weil das ist der äh oder die DNS-Einträge waren weg und die kommen von den DNS-Servern. Also hat man erstmal nur gesehen, ah okay, die DNS-Server sind weg. Dann hat irgendwann mal einer gesagt, hm, wo haben die denn mal früher hingezeigt? Na okay, die Ruten sind auch weg. Dann hat man halt gesehen, okay, alles ist weg
- 44:59Linus Neumann: So, wenn man jetzt mal überlegt, was das für ein riesen Konzern ist, wie viele wie viel Infrastruktur die haben, wie viele Services die haben und dass die,
- 45:07Linus Neumann: dass sie sich halt wirklich einmal ihr komplettes Routing komplett weggeknallt haben, ist sechs Stunden eigentlich eine ziemlich gute Zeit.
- 45:16Linus Neumann: Muss ich jetzt echt mal sagen, so. Äh Halleluja, habt ihr gut hingekriegt? So, ich glaube, wenn ich mir hier mal in meinem Heimnetz,
- 45:24Linus Neumann: ja? Das Routing zerschieße und einmal auf null. Ähm gut, brauche ich wahrscheinlich keine sechs Stunden, aber wahrscheinlich eine, ja? Und wenn die halt ihr weltweites Ding da wieder hinkriegen, äh innerhalb von sechs Stunden,
- 45:39Linus Neumann: sorry, finde ich absolut, also ist sehe ich nicht dramatisch. Ähm was grundsätzlich natürlich ein Problem ist,
- 45:48Linus Neumann: ist, dass Facebook zu groß und zu mächtig ist und dass man den den Kauf von Instagram und WhatsApp aus Kartellrechtlichen Gründen niemals hätte zugestehen dürfen.
- 45:58Linus Neumann: Ja? Das ist korrekt. Es steht aber in meiner Wahrnehmung auf einem anderen Blatt, weil das Risiko dadurch, dass WhatsApp,
- 46:05Linus Neumann: dass das Facebook auch WhatsApp und Instagram gehört,
- 46:09Linus Neumann: ist nicht, dass alle drei gleichzeitig ausfallen, sondern das Risiko ist, dass dieses Unternehmen halt viel zu viel Macht akkumuliert und viel zu viel Einsicht. Und im Prinzip für viele Menschen eben das Internet ist.
- 46:21Linus Neumann: Aber ich finde diesen sechs Stunden Ausfall alles andere als eine Katastrophe und es gab dann,
- 46:27Linus Neumann: Fand ich auch sehr interessant, dass dann einige sagen, ja, ja, ja, ja, okay. In Europa war's nicht so schlimm äh oder äh weil äh wir konnten ja dann oft hinder oder oder auf Twitter oder äh,
- 46:38Linus Neumann: auf Signal oder auf Telegramm oder auf Threema gehen, ja, in Ordnung, aber aber in Afrika, äh in einigen Ländern, da ist ja dann äh da ist ja Facebook.
- 46:48Linus Neumann: Deine Welt und wenn und du hast ja nur eine Facebook Page und wenn die mal ein paar Stunden nicht läuft, dann ist das äh finanzieller Verlust für dich. Ja, okay, ja, spannend. Interessanterweise in den Ländern hat es am wenigsten die Leute interessiert
- 47:01Linus Neumann: Ja, also als irgendwie in Deutschland noch äh fünf Artikel, die ersten fünf Artikel auf Tagesschau DE sich mit Facebook auseinandersetzen, hast du irgendwie,
- 47:10Linus Neumann: in den afrikanischen Ländern, in denen ich geschaut habe, da war längst wieder was anderes Thema. Er hat die überhaupt nicht interessiert,
- 47:16Linus Neumann: Also ich glaube, dass dieses oh Facebook ist kritische Infrastruktur, so dass das wirklich mal massiv über äh übertrieben war, ja. Also.
- 47:25Tim Pritlove: Ja, kommt drauf an, also ich meine, es gibt halt mittlerweile auch eine ganze Menge Unternehmen, die sind einfach auch nur über Facebook,
- 47:32Tim Pritlove: präsent. Sie haben da ihre Seite und ihre gesamte Wirtschaftsexistenz, alle Buchungen beim Friseur und so weiter, laufen dadrüber. Äh oder eben auch über WhatsApp, was in dem Fall ja dann das Gleiche ist
- 47:43Tim Pritlove: und ähm da muss man sich schon eben darüber Gedanken machen, ob das Verlassen auf einen einzigen,
- 47:50Tim Pritlove: da ausreicht und ob's nicht zumindest mal ganz angemessen wäre, so eine ganz klassische äh Homepage oder wie man früher gesagt hat, unsere Visitenkarte im Netz
- 47:59Tim Pritlove: Ähm ja, ob das nicht vielleicht äh auch nochmal eine ganz gute Idee wäre, zumindest um so die,
- 48:06Tim Pritlove: Grundverfügbarkeit auf die ein oder andere Art und Weise sicherzustellen, beziehungsweise selber auch kommunizieren zu können, dass es einen noch gibt oder wie man denn jetzt alternativ erreichbar ist, weil das,
- 48:16Tim Pritlove: war ja sozusagen auch äh eine Information, die so nicht mehr vorlag.
- 48:20Linus Neumann: Ja
- 48:23Linus Neumann: Ne? Also ja, aber so echt irgendwie ich, also ja, stimmt, ne, Dinge fallen aus, aber ähm irgendwie wenn man jetzt mal kurze Kopfrechnungen.
- 48:38Linus Neumann: 24 Stunden hat der Tag.
- 48:41Linus Neumann: Dreihundertfünfundsechzig Tage, also irgendwas achttausendsiebenhundertsechzig Stunden, so sechs davon ist irgendwie auf jeden Fall noch weit unter einem Prozent.
- 48:55Linus Neumann: Und 99,9 Prozent bietet dir irgendwie jeder. Das heißt oder oder garantiert dir jeder. Das heißt, du musst eh bei allem was du hast, davon ausgehen, dass es vielleicht 1 Prozent down ist.
- 49:11Linus Neumann: 365 Tagen.
- 49:12Tim Pritlove: Sind schon drei Tage äh die im Jahr.
- 49:14Linus Neumann: Drei Tage, ja?
- 49:16Tim Pritlove: Das ist zu viel, also.
- 49:18Linus Neumann: Ja gut, ist zu viel, aber also ich, ja, also ich meine, äh.
- 49:24Linus Neumann: Okay, ich freue mich für die Leute, die an diesem verhängnisvollen Tag gelernt haben, dass es vielleicht keine gute Idee war, alles Kritische, was sie haben, ausgerechnet bei Facebook abzubilden.
- 49:37Linus Neumann: Aber da das ja für alle gleichermaßen ausgefallen ist, ich sehe jetzt nicht die weinenden Friseure ohne Termine, äh die die sagen, oh mein Gott, ey, wenn der große Facebook-Ausfall, der hat mir den Monat ruiniert oder so. Also sehe ich nicht.
- 49:51Linus Neumann: Also.
- 49:52Tim Pritlove: Ja gut, also ich meine, da kann auch Veranstaltungen gewesen sein für äh wo der
- 49:57Tim Pritlove: der Tag dann wirklich der entscheidende Tag war. Also weiß man nicht. Ich bin mir sicher, dass es Einzelfälle geben wird, die äh dann schon eher desaströs waren und sicherlich was für die allermeisten äh eher so eine Newsins, aber
- 50:10Tim Pritlove: ist ja auch letzten Endes egal, hat stattgefunden, äh wurde abgeschaltet, wir verstehen und Facebook hat's auch relativ gut selbst erklärt und auch glaubhaft,
- 50:19Tim Pritlove: was er eigentlich genau vorgefallen ist und.
- 50:25Tim Pritlove: Und das Schöne ist doch, dass jetzt Facebook endlich wieder zurückkehren äh kann, um seine eigentliche äh Erfüllung äh weiter zu verfolgen, nämlich die Zersetzung der Demokratie.
- 50:37Linus Neumann: Stimmt. Es war wirklich ein schöner Moment. Also das das war übrigens auch ein ein sehr schöner Tweet. Ähm.
- 50:47Linus Neumann: In dieser Situation, es gab ja sehr, sehr viele Facebook-Dauwn-Witze, äh mein Lieblingstreet war, äh okay, lasst es jetzt einfach unten, bis wir Herdenimmunität erreicht haben. Den fand ich.
- 51:03Tim Pritlove: Stimmt.
- 51:09Linus Neumann: Den fand ich den fand ich sehr.
- 51:15Linus Neumann: Äh aber okay wir äh es gab äh ziemlich zeitgleich, äh wo dann auch natürlich einige dachten, oh Verschwörung. Ähm.
- 51:24Linus Neumann: Eine äh Whistleblowerin von Facebook, die ähm erst, glaube ich, im Wall Street Journal oder so was ähm.
- 51:35Linus Neumann: Anonym irgendwie über Hintergründe und Probleme bei Facebook ausgesagt hat und dann ähm auch vor dem äh Kongress in den USA äh ausgesagt hat,
- 51:47Linus Neumann: ähm also im Senat äh äh was Facebook eben für Schaden hätte für die Gesellschaft, ne? Also verstärkt die gesellschaftliche Spaltung.
- 51:59Linus Neumann: Schadet Kindern und ähm diese Spaltung und Hetze, äh die.
- 52:06Linus Neumann: Befördert ist durch seine Algorithmen, alles Dinge, die wir hier schon weiß nicht, seit wie vielen Jahren rauf und runter beten. Äh und auch die ähm,
- 52:18Linus Neumann: letztes Jahr dann hier in dieser Netflix-Serie mit Twistin Harris. Wie heißt die denn nochmal? Ähm.
- 52:26Linus Neumann: Also die sich im Prinzip mit diesen,
- 52:32Linus Neumann: äh sozialen Netzwerk Algorithmen auseinandergesetzt haben, ja? Und ähm die, das Kern.
- 52:40Linus Neumann: Problem ist ja, das Ziel dieser sozialen Netzwerke und damit also natürlich auch Facebooks ist es, dass du auf dieser Seite bleibst, ja, weil dadurch können sie dir mehr Werbung anzeigen und gleichzeitig ähm mehr,
- 52:55Linus Neumann: über dich lernen und über dein Verhalten sammeln, um dir wiederum bessere Werbung zu zeigen. Das heißt, das allergrößte Geschäftsziel von allen, was die erstmal haben.
- 53:05Linus Neumann: Primäre Ziel von denen ist, mach, dass die Nutzer auf der Seite bleiben. Und das geht eben nur dadurch, dass die,
- 53:13Linus Neumann: konstant interessante Inhalte kriegen.
- 53:18Linus Neumann: Ja, also etwas, was ihnen, was sie dazu bringt, sich damit auseinanderzusetzen, weiterzuklicken, zu liken oder down zu voten oder irgendeinen Hasskommentar zu schreiben oder irgendwas, ja. Und.
- 53:33Linus Neumann: Die relativ einfache Regel ist ja, dass die Leute.
- 53:38Linus Neumann: Eigentlich nur dann bleiben, wenn es halt nicht langweilig wird. Und damit es nicht langweilig wird, muss halt das nächste interessanter sein als das letzte. Und diese
- 53:48Linus Neumann: generelle Tendenz, wenn jetzt eine Algorithmus,
- 53:50Linus Neumann: machst, der ja dann, also haben die ja vor Jahren schon angefangen, weiß nicht, wie wir ja dass du nicht mehr deine gesamte Timeline siehst, sondern dass sie die für dich kuratieren, ja? Und äh da kuratieren die natürlich
- 54:01Linus Neumann: in deinem Sinne raus, dass sie die langweiligen Sachen rausnehmen, die dich wahrscheinlich eh nicht interessieren.
- 54:07Linus Neumann: Damit du, ne, am Ende mehr auf der Seite bleibst. Und wenn man diesen Algorithmus einfach plump laufen lässt, dann wird der halt äh polarisierende Inhalte bevorzugen.
- 54:18Linus Neumann: So, da, das ist alles, also ist auch wirklich das ist unstrittig, ja? Und jetzt aber der Punkt ähm.
- 54:25Tim Pritlove: Vielleicht solltest du das Wort interessant gegen aufregend ersetzen, ne? Inhalte, die einen mehr aufregen, weil das.
- 54:35Linus Neumann: Also die die die genau die die einfach mehr in in emotionale Sache irgendwie ne,
- 54:44Linus Neumann: irgendetwas in dir auslösen, was darauf sorgt, dass deine Aufmerksamkeit dort bleibt. Und nicht abwandert zu Tinder. So und,
- 54:55Linus Neumann: ähm.
- 54:57Linus Neumann: Also das ist unstrittig, dass es so ist, ja? Das ist auch irgendwie sehr gut äh erforscht, ja und relativ klares Phänomen in der Psychologie.
- 55:08Linus Neumann: Jetzt ist die die der Punkt, der war jetzt hier an dieser Stelle neu ist mit der äh Francis Horgen heißt die, glaube ich. Äh Francis Horga, Horgen, ähm.
- 55:19Linus Neumann: Dass Facebook das natürlich auch weiß und dass sie aber eine Abwägung getroffen hätten.
- 55:26Linus Neumann: Ja und dass sie im Prinzip sagen, okay äh wir wir wissen, dass das Feindseligkeit schürt.
- 55:34Linus Neumann: Aber wir wissen,
- 55:37Linus Neumann: wir nehmen das in Kauf, wir werden also quasi unserer Verantwortung hier nicht gerecht, weil die einzige, die einzige Weg unserer Verantwortung gerecht zu werden, wird auf jeden Fall in ähm Umsatzeinbußen,
- 55:52Linus Neumann: Münden für uns. Und deswegen machen wir das nicht.
- 55:57Linus Neumann: Ja? Und sie sagt, sie glaubt zwar nicht, dass Facebook darauf aus gewesen sei, eine zerstörerische Plattform aufzubauen, doch am Ende trägt eben Mark Zuckerberg die Verantwortung. Und äh sie schließt eben damit, ähm.
- 56:10Linus Neumann: Dass sie sagt, okay, dieses Ding muss zerschlagen werden, ja? Und diesen, diesem, äh, Fazit würde ich mich dann auch wiederum anschließen und man muss sich tatsächlich überlegen,
- 56:22Linus Neumann: Ich habe mal wenn du zum Beispiel Instagram anguckst, ne, weil also,
- 56:29Linus Neumann: Da musst du dich ja nicht wundern, dass die Kinder alle depressiv sind und und irgendwie Erststörungen kriegen. So, also ganz ehrlich, was was da irgendwie für ein Schönheitsideal äh,
- 56:39Linus Neumann: propagiert wird und die eifern dem alle hinterher und die Leute operieren sich inzwischen die Gesichter, damit die aussehen wie ein Instagram-Filter. Das ist ja, also ist ja wirklich
- 56:49Linus Neumann: dramatisch, was das mit dem mit dem Erleben und Verhalten von Menschen macht, ähm,
- 56:55Linus Neumann: Ist, glaube ich, schon klar, dass man das äh im Zweifelsfall ganz gerne lieber loswerden würde,
- 57:01Linus Neumann: Ja und da würde ich tatsächlich sagen, das ist auf jeden Fall das sehr viel größere Problem dieser Plattform.
- 57:07Linus Neumann: Und übrigens auch der Grund, warum ich mich ja von denen fernhalte bis auf Twitter, das wäre so meine.
- 57:13Tim Pritlove: Hast du Angst um dein Schönheitsideal? Also.
- 57:15Linus Neumann: Mein Schönheitsideal ist zeitlos, Tim.
- 57:19Linus Neumann: Das ist völlig egal.
- 57:21Tim Pritlove: Ja, ist richtig, ne, ist die Frage, ob eine Zerschlagung jetzt auch den äh entsprechenden Erfolg hätte, weil letzten Endes ist es ja auch nicht nur bei Facebook so. Also es ist im Prinzip das Prinzip heutzutage
- 57:32Tim Pritlove: überall und ähm der nächste äh kennt dieses Erfolgskonzept und will auch die gleiche Kohle machen und,
- 57:41Tim Pritlove: kein Netzwerk, keine Webseite, die heute rangeht. Ich meine, du musst dich ja nur irgendwie bei deiner,
- 57:46Tim Pritlove: Bank irgendwie einloggen und du wirst ja schon die ganze Zeit mit irgendwie ja, guck mal hier, guck mal da, also nicht nur so Eigenwerbung, aber auch so, ja, kannst dich damit noch beschäftigen. Bleib mal hier, melde nochmal dein Konto von der anderen Bank hier an und so weiter. Also es geht
- 58:00Tim Pritlove: immer dadrum, Aufmerksamkeit äh und bleibt doch bitte bei uns, denn unsere Plattform wird insgesamt wertvoller dadurch, dass so wie über uns alles andere machst. Man will einfach zum Agenten für alles Mögliche
- 58:11Tim Pritlove: werden, weil das dann eben Screentime generiert wo man dann eben andere Leute Business quasi
- 58:18Tim Pritlove: promoten äh kann und daran mitverdient. Und das ist halt einfach etwas, was wir generell überdenken müssen und wo sicherlich auch noch ein paar wirklich
- 58:27Tim Pritlove: kluge Vorschläge gemacht werden müssen und vielleicht auch schon gibt, die ich jetzt nicht kenne oder zumindest nicht zitieren äh kann,
- 58:34Tim Pritlove: welches Regulativ, welche Art von regulativ man ins Recht einziehen muss, um dieser Problematik Herr zu werden.
- 58:42Linus Neumann: Ähm werden wir werden wir heute nicht äh werden wir heute nicht lösen.
- 58:47Tim Pritlove: Abschließend zumindest.
- 58:48Linus Neumann: Nicht abschließend, aber ähm da ich sage mal so ein scheint schon.
- 58:53Tim Pritlove: Ist schon mal ein guter Ansatz.
- 58:55Linus Neumann: Einer der besten Wege zu sein.
- 58:57Tim Pritlove: Genau.
- 58:59Linus Neumann: Muss vielleicht auch sagen, ähm Zuckerberg hat quasi der
- 59:06Linus Neumann: Francis Horgan widersprochen
- 59:09Linus Neumann: und sagt, äh sinngemäß, wir verdienen Geld mit Anzeigen und die Werbekunden sagen uns immer wieder, dass sie ihre Anzeigen nicht neben schädlichen oder wuterregenden Inhalten sehen wollen. Erkenne keinen Tech-Konzern, der Produktehersteller, die Menschen wütend oder depressiv machten. Und
- 59:26Linus Neumann: da würde ich widersprechen. Also da kenne ich aber ähm er sagt natürlich schon, also er er ähm.
- 59:34Linus Neumann: Er er spricht zumindest an, dass.
- 59:38Linus Neumann: Sie auch in ihrem wirtschaftlichen Interesse als Unternehmen Facebook einen korrigierenden Faktor haben, der sie davon abhält, das Ding, was weiß ich, zum absoluten äh Hass,
- 59:52Linus Neumann: Netzwerk.
- 59:53Linus Neumann: Werden zu lassen allerdings würde ich sagen das also ist OK ne sonst wär's glaub ich auch noch schlimmer aber ich denke dass dieser Faktor nicht,
- 1:00:04Linus Neumann: reicht, ja? Also das ist klar, dass sie auch ein Korrekt korrigierenden Faktor haben, aber es ist auch wahrnehmbar, dass der sich nicht ähm.
- 1:00:14Linus Neumann: Ja, dass der, dass der nicht ausreichend wirkt.
- 1:00:19Linus Neumann: Haltet euch von von äh Instagram und Facebook weg. Das äh tut euch nicht gut, Kinder.
- 1:00:26Linus Neumann: Dann kommen wir mal zu den etwas kürzeren Meldungen. Ähm Pegasus, die Staatstrojaner Software des Herstellers NSO äh,
- 1:00:37Linus Neumann: stellt sich raus, nicht nur das deutsche BKA setzt sie ein, sondern auch der Bundesnachrichtendienst und der Bundesnachrichtendienst hat das im parlamentarischen Kontrollgremium verheimlicht.
- 1:00:51Linus Neumann: Geil, oder? Also, was ist das, ja? Äh also die Bundesregierung hat es dem ähm,
- 1:00:57Linus Neumann: parlamentarischen Kontrollgremium verschwiegen, dass der BND die Software wohl längst einsetzt.
- 1:01:05Tim Pritlove: Geil. Ich meine, das Kontrollgremium darf ja sowieso nichts weiter erzählen, von daher ist das auch so eh ein bisschen pointles, aber wenn's noch nicht mal die erfahren, fragt man sich wirklich, was das ganze Gremium soll und wo hier eigentlich wirklich eine aktive Kontrolle überhaupt noch stattfindet.
- 1:01:20Linus Neumann: Also das ist wirklich ein, also es ist
- 1:01:22Linus Neumann: Skandal, ja, es ist ein und und das sind so Meldungen. Ja, also ich meine, guck mal, das hier nicht irgendwelche Leute, die das äh rausbringen, ne, Georg Maskolo, Florian Vlade, so ernstzunehmende, mh.
- 1:01:36Linus Neumann: Journalisten, die äh ja hier,
- 1:01:40Linus Neumann: auch eine wahnsinnige Leistung verbracht haben, das irgendwie rauszukriegen, ne, dann müssen wir im Zweifelsfall irgendwo äh ein Leak gefunden haben, irgendjemanden, den sie äh dazu gebracht haben, das zuzugeben. Und jetzt ist gerade jetzt diskutieren, aber alle gerade irgendwie übers Kiffen.
- 1:01:55Linus Neumann: Und uns so etwas verpufft sogar, ja, dass das und darf man nicht vergessen, ne? Das sind ja die, ich meine,
- 1:02:02Linus Neumann: diese alte Bundesregierung. Das sind die, die wir jetzt zum Glück hoffentlich mal, wenn wir Glück haben, für vier Jahre los sind. Ja, aus guten Gründen.
- 1:02:10Linus Neumann: Die haben diese Dinge zu verantworten.
- 1:02:14Linus Neumann: Eine und äh es gab ja jetzt gerade wieder äh kritische Updates für für Apple. Ich weiß nicht, also bei diesem Mal war war nicht,
- 1:02:22Linus Neumann: mit dabei gesagt, ob sie jetzt im Zusammenhang mit Pega so stehen oder nicht, aber Vermutung steht nah. Er liegt nahe und ähm das ist einerseits sehr schön, weil dann eben diese Schwachstellen behoben werden. Andererseits natürlich katastrophal, weil man
- 1:02:37Linus Neumann: äh dadurch erfährt, dass es diese Schwachstellen gab und dass es eben ein Unternehmen gab, dass diese Schwachstellen jahrelang kannte und ausgenutzt hat und dass dieses Unternehmen,
- 1:02:47Linus Neumann: nicht nur von irgendwelchen Autokraten und Diktatoren irgendwie Geld bekommt, sondern auch von der deutschen Bundesregierung.
- 1:02:57Linus Neumann: Tja.
- 1:02:59Tim Pritlove: Ein Elend.
- 1:03:01Linus Neumann: Also das ist das und es sollte natürlich Konsequenzen haben. Übrigens auch, das ist hier in diesem Artikel äh von Florian Flade und Georg Maskolo
- 1:03:09Linus Neumann: schön drin, ja, den wollen wir auch dran erinnern, ja?
- 1:03:13Linus Neumann: Ähm lalala. Der stellvertretende Grünen-Fraktionsvorsitzende Konstantin Notz nannte Pegasus einen Alptraum für den Rechtsstaat. Die FDP forderte, die Überwachung durch Staatstrojaner zu stoppen.
- 1:03:24Linus Neumann: Das ist das,
- 1:03:26Linus Neumann: Grün und das Gelb in der ähm in der ähm in der äh Koalition und äh da wollen wir mal hoffen, dass sich dass die sich durchsetzen.
- 1:03:38Linus Neumann: Auf der anderen Seite, äh wenn du in Deutschland als Hacker mal eine Schwachstelle irgendwo meldest
- 1:03:46Linus Neumann: Äh wie ist da angezeigt und kriegst eine Hausdurchsuchung, ja? Wir haben den Fall
- 1:03:51Linus Neumann: von Lidl Wittmann ja besprochen, da gab's ja dann die Strafanzeige sehr zuvor reagiert, CDU hat sich ins Zeug gelegt, dass irgendwie äh das zu,
- 1:04:00Linus Neumann: und es kam dann zur Einstellung des Verfahrens mit Sicherheit eigentlich durch den politischen Druck der Betroffenen.
- 1:04:07Linus Neumann: Ähm und wir haben das in der letzten Sendung schon kurz angesprochen, dass gerade ein äh Entwickler, ich würde jetzt noch nicht mal sagen, Hacker äh.
- 1:04:19Linus Neumann: Quasi große Probleme hat mit dem Unternehmen äh Modern Solution. Und zwar hatten die eine.
- 1:04:28Linus Neumann: Bereitgestellt für Online-Marktplätze, wie zum Beispiel Otto-Check 24 oder Kaufland. Also ist nicht irgendwie nicht kleine, ne? Und äh da waren 700.000 Kundinnen betroffen.
- 1:04:42Linus Neumann: Und zwar war das dieser Fall, ich erinnere nur daran, wir hatten da schon drüber gesprochen, dass dass die diese App hatten, die dann statt über eine API zu kommunizieren.
- 1:04:53Linus Neumann: Direkte MySQL-Verbindung auf deren Server.
- 1:04:59Linus Neumann: Und das ist so, es ist so krass, ja? Also, dass die haben quasi in der App die die MySQL Zugangsdaten gehabt,
- 1:05:08Linus Neumann: und dann hat die App ja doch und dann hat die App äh sich quasi über my SQL dorthin verbunden und hat gesagt, was ne select from äh Kunden, ja. So und jetzt kommt also erstens.
- 1:05:23Linus Neumann: Macht man so nicht.
- 1:05:24Tim Pritlove: Nein, das macht man nicht.
- 1:05:26Linus Neumann: Das kann man so nicht machen. Man baut eine API, die ne rechte Kontrolle davorsetzt und so weiter. Zwei, weil in dem Fall du ja den Kunden, auch die Rechte gibt's zum Beispiel zu sagen, äh ne, drople und so weiter und.
- 1:05:40Tim Pritlove: Mal alles, genau.
- 1:05:42Linus Neumann: Noch dazu war das jetzt für unterschiedliche ähm Kunden, ja, das Gleiche, das heißt, du konntest mit den Otto-Zugangsdaten auch die Tabelle von äh.
- 1:05:56Tim Pritlove: Zwanzig leermachen, oh man ey.
- 1:05:59Linus Neumann: Und das ist also das ist so also das ist so krank.
- 1:06:04Linus Neumann: Ja, das kannste nicht machen, ne. Also, also das ist so dilettantisch, das kannst also auf ich habe schon viel gesehen
- 1:06:11Linus Neumann: Ich habe ja wirklich schon viel gesehen, ne. Ich meine, ich mache das ja beruflich. Man will nicht sehen, willst gar nicht wissen, was ich jeden Tag beruflich sehe und wie ich mir danach immer mit Kernseife die Augen auswasche, ja. Aber so was.
- 1:06:23Linus Neumann: Ist mir in zehn Jahren IT Security nicht untergekommen. Nur um mal das Ausmaß zu zeigen
- 1:06:30Linus Neumann: andere Dinge schon, ja, ich meine, wir haben ja ein paar äh äh Vorträge über solche Dinge gehalten, wenn es wenn es halt mal nicht irgendwie äh im beruflichen Verschwiegenheitskontext war, aber so etwas habe ich noch nicht gesehen. Und sowas habe ich noch nicht gesehen.
- 1:06:43Tim Pritlove: Und das ist vor allem alles, aber bestimmt keine Modern Solution.
- 1:06:48Linus Neumann: Nein, das ist keine Materie.
- 1:06:49Tim Pritlove: Das ist das, es ist wirklich also,
- 1:06:56Tim Pritlove: Also das ist noch nicht mal Steinzeit, weil das hätte man auch in der Steinzeit so nie tun dürfen. Also es war schon immer falsch. Aber es ist einfach jenseits jeglicher Security äh Praxis. Es ist auch einfach
- 1:07:07Tim Pritlove: generell äh.
- 1:07:11Tim Pritlove: Fällt mir nichts zu ein.
- 1:07:13Linus Neumann: Absolut, also unvorstellbar.
- 1:07:15Tim Pritlove: Katastrophe.
- 1:07:16Linus Neumann: Unvorstellbar, also wie man so etwas überhaupt veröffentlichen kann, als also.
- 1:07:20Tim Pritlove: Überhaupt erwägen kann, so was überhaupt so erstmal zu machen. Geschweige denn eben dann auch wirklich auszuliefern und dann im Betrieb zu halten.
- 1:07:29Linus Neumann: Man muss dazu sagen, also es gibt ähm.
- 1:07:32Linus Neumann: Also was man häufiger hat, ja, ist, dass ähm also um jetzt mal die eine nicht, nicht viel bessere.
- 1:07:42Linus Neumann: Ähm äh Interation des gleichen Fehlers mal zu bemühen. Man hat es häufig, dass Programmierer.
- 1:07:52Linus Neumann: In einer Applikation, Passwörter, Hardcoden.
- 1:07:56Linus Neumann: Ja? Und dann denken so das ist ja jetzt hier in dem binärcode drin und da kommt ja niemand dran. Da findet ja niemand. Ähm
- 1:08:06Linus Neumann: weil ich bin ja schlau, weil das ist ja in dem in dem Code versteckt und nicht in irgendeiner Konfigurationsdatei oder so, die ja jeder finden würde. Also, hardcore ich in meinem.
- 1:08:18Linus Neumann: Und äh kopiliere das und bin dann irgendwie äh glücklich und denke mir,
- 1:08:23Linus Neumann: dieses Passwort wird niemals jemand finden. Ja, jetzt gibt's aber natürlich so ähm Tools wie Eider Pro, Dibu, IL Spye, wie sie alle heißen, mit denen man
- 1:08:34Linus Neumann: quasi in den kompilierten Programm-Cord wieder reinschauen kann und ihn äh ja dekolliert. Also das Ding macht im Prinzip.
- 1:08:44Linus Neumann: So ein so ein so ein äh versucht ähm das das Kompilat,
- 1:08:52Linus Neumann: quasi aus dem den Quelltext zu rekonstruieren. Und so etwas wie ein String, der da drin verarbeitet wird, finden alle die Komppierer sehr einfach, ja? Also zum Beispiel, wenn du jetzt irgendwie.
- 1:09:04Linus Neumann: Was weiß ich, einen einfach in irgendeiner Programmiersprache deiner Wahl, einen String zuweist und sagst, das ist das Passwort, was wir nachher verwenden. Den holst du da in null Komma nichts raus, ne? Also auch, da brauchst du gar keinen dafür.
- 1:09:19Linus Neumann: Das ist ein Fehler, den Leute sehr oft machen, dass sie dann aber auch noch quasi direkt über auf MySQ Apports zugreifen,
- 1:09:27Linus Neumann: Äh das ist äh das ist halt nochmal eine damit kommst du dann halt wirklich in die in die internationale Liga,
- 1:09:34Linus Neumann: Die internationale Liga, der des des Vollversagens. Weil kann, so blöd kann keiner sein.
- 1:09:40Tim Pritlove: Also man stellt nicht die nackte Datenbank direkt ans Netz, sondern da muss immer so ein mitdigierender, mindestens ein
- 1:09:46Tim Pritlove: integrierender, vermittelnder Leer, dazwischen sein, wenn nicht sogar mehrere. Allein schon, um überhaupt erstmal eine Trennung von dem,
- 1:09:53Tim Pritlove: eingeloggten Nutzer zu dem System äh zu machen und und dann auch sicherzustellen, dass eben genau dieses äh wenn ich auf Otto zugreifen kann, kann ja auch auf Check zwanzig4 zugreifen, um das zu verhindern. Also wo einfach eine Logik das einfach von vorne rein schon mal so trennt, dass es auch
- 1:10:09Tim Pritlove: gar nicht geht.
- 1:10:10Linus Neumann: Und, und, dass du, dass du natürlich, also du, was du machst, ist eine APID bestimmt, die, die.
- 1:10:17Linus Neumann: Dann eben einen eingeschränkten Funktionsumfang bereitstellt und für den auch ähm Berechtigungen berücksichtigt,
- 1:10:27Linus Neumann: und sagt, okay, äh du bist angemeldet als Nutzerin vom Typ Administrator, äh du darfst dieses und jenes, aber dieses und jenes nicht, das darfst du sehen, das darfst du nicht. Das sind alles Dinge, die kann die Datenbank selber nicht
- 1:10:40Linus Neumann: Deswegen hast du und dieses Layer
- 1:10:43Linus Neumann: Der Berechtigungsprüfung kannst du natürlich nicht, das kannst du, aber solltest du nicht in die bösen Hände des Kunden oder des Angreifers geben
- 1:10:51Linus Neumann: Naja, okay. Was ist hier passiert, wenn ich das richtig in Erinnerung habe? Hat der äh Entwickler, der hier betroffen ist, ähm.
- 1:11:00Linus Neumann: Mehr oder weniger, glaube ich, einfach nur angemacht, weil das diese, also ein Netzwerk äh Traffic mitgeschnitten und die ähm.
- 1:11:11Linus Neumann: Weil die Verbindung zu dieser Mais äh Datenbank halt unverschlüsselt stattfindet, konnte er die quasi äh das.
- 1:11:19Tim Pritlove: Kabel auslesen sozusagen.
- 1:11:21Linus Neumann: Ja, so, also so ging es auf jeden Fall auch. Ich müsste jetzt nochmal gucken, es sind wie gesagt, haben jetzt letzte Woche schon angeschaut. Ähm,
- 1:11:28Linus Neumann: So, was haben die gemacht? Die haben halt Bescheid gegeben. Ne, also der
- 1:11:33Linus Neumann: äh Decker hat der dem Unternehmen Bescheid gegeben und hat dann noch so einen Blogger Bescheid gesagt und dieser Blogger hat dann ja sehr, sehr zeitnah darüber geschrieben,
- 1:11:48Linus Neumann: Ja. Ähm und dann auch noch weiter, weil Reparaturversuche bei diesem Anbieter.
- 1:11:55Linus Neumann: Eben untauglich waren.
- 1:11:58Linus Neumann: Und das ist jetzt so, sage ich mal, also das ist jetzt nicht so hundert Prozent optimal gelaufen, weil es eben wohl eine sehr kurze Zeit war zwischen er hat die
- 1:12:09Linus Neumann: die den betroffenen Anbieter informiert und es kam keine Reaktion und es gab einen Artikel darüber.
- 1:12:15Tim Pritlove: Was hast du, was hast du die etablierte Zeitraum, wie viel Zeit man Vorlauf gibt? Bevor man was veröffentlicht?
- 1:12:22Linus Neumann: Na, also zumindest auf ein paar Tage auf Antwort warten, musste dann halt schon, ne?
- 1:12:28Tim Pritlove: Und wie viel war's jetzt hier effektiv?
- 1:12:30Linus Neumann: Ich glaube, also wenn ich das richtig erinnere, ich müsste jetzt nochmal genau gucken, aber nicht, nicht sehr viel, ja. Also der hat halt irgendwie innerhalb kürzester Zeit, ja? Und,
- 1:12:41Linus Neumann: ja oder Tage so. Das aber ne, das ist jetzt also das ist eine Detailsache. Am Ende darf man nicht vergessen, dieses,
- 1:12:51Linus Neumann: Unternehmen,
- 1:12:53Linus Neumann: hat einen Server gehabt, der sofort abgeschaltet werden musste. Und es gab auch keine andere äh Forderungen, die man sinnvoll diesem Unternehmen gegenüber hätte stellen können.
- 1:13:04Linus Neumann: Und die mussten dieses Ding sofort abschalten, weil das ist ein Fall von ähm,
- 1:13:10Linus Neumann: Du musst davon ausgehen, dass das schon jemand anderes längst gefunden hat.
- 1:13:15Linus Neumann: Mit einem schlechten Passwort und so. Das das das du musst eben in diesem Fall kannst du nicht sagen, okay, danke, dass sie uns Bescheid gesagt haben. Wir nehmen uns jetzt drei Monate Zeit und beheben die Schwachstelle. Was jetzt ähm.
- 1:13:28Linus Neumann: Vielleicht in anderen Fällen üblich ist, wo es sich um irgendeinen Zero-Day Exploite handelt, wo die Wahrscheinlichkeit gering ist,
- 1:13:35Linus Neumann: dass jemand anderes das jetzt in dieser Sekunde findet, ne? Aber bei so einer,
- 1:13:41Linus Neumann: katastrophalen Sache, denke ich, ist die Forderung angemessen zu sagen, schaltet diesen Server umgehend ab und ähm ne, fertig.
- 1:13:49Linus Neumann: Die haben aber dann irgendwie gesagt, ja, okay, dann bauen wir jetzt eine neue App, in der wir ein anderes Passwort irgendwie versuchen, drin zu verstecken, das
- 1:13:57Linus Neumann: so kommen dann nämlich blöde Programmierer und versuchen dann irgendwie
- 1:14:00Linus Neumann: alles klar, dann machen wir jetzt dann machen wir jetzt 'ne Verschlüsselung, ich erfinde jetzt ein genialen Verschlüsselungsalgorithmus und dann entschlüssele ich das Passwort und dann steht das Passwort nicht mehr im, sondern erst nach
- 1:14:12Linus Neumann: drei Läufen im Speicher, ne, solche irgendwie solche beknackten Ideen kriegen die Leute ja dann immer, ne.
- 1:14:18Linus Neumann: Anzuerkennen, dass das fundamental nicht reparierbar ist. So, also die Veröffentlichung hier.
- 1:14:26Linus Neumann: Sehr zeitnah und ähm irgendwie ist er auch unklar, wie viel Zeit jetzt noch genau dazwischen war, dass die diesen Server abgeschaltet haben und dieser Blogger,
- 1:14:36Linus Neumann: darüber berichtet hat, ja? Ähm warum sage ich das? Na ja, das also das das Problem ist ja hier, du willst ja.
- 1:14:46Linus Neumann: Dass diese, also du, du, du informierst ja den Hersteller und dann die Öffentlichkeit, damit diese Daten geschützt werden, also den Hersteller, damit der,
- 1:14:56Linus Neumann: den Missstand beseitigt und die Öffentlichkeit, damit sie über den Missstand in Kenntnis gesetzt wird, ja? Und über das Risiko.
- 1:15:03Tim Pritlove: Und in dem Fall auch noch, nicht ganz zu vergessen, auch die Kunden, die hier unmittelbar betroffen sind, weil so weder Otto noch check 24 dürften ein größeres Interesse daran haben, dass alle ihre Kundendaten ausgelesen werden, weil dafür haften sie ja dann auch, selbst wenn es jetzt erstmal der Fehler eines Dritten.
- 1:15:18Tim Pritlove: War.
- 1:15:18Linus Neumann: Und erst recht nicht, die Kunden von denen, ja? Erst recht nicht die Kunden von denen, also die dieses Unternehmen Modern Solution, ja, das kennt ja gar keiner, aber es gibt 700.000 Leute, die deren persönliche Daten und,
- 1:15:32Linus Neumann: und unverschlüsselte Passwörter in dieser verfluchten Datenbank waren.
- 1:15:36Tim Pritlove: Unverschlüsselte Passwörter auch noch.
- 1:15:39Linus Neumann: Ja, natürlich. Natürlich Tim.
- 1:15:42Tim Pritlove: Was sind denn das für Anfänger, die da irgendwie.
- 1:15:45Linus Neumann: Absolut also du kannst es dir nicht als das ist nicht äh absolut nicht. Hier die haben.
- 1:15:51Tim Pritlove: Schon fast kriminell schlecht.
- 1:15:52Linus Neumann: Meldung vom 230621 von dieser diesem Unternehmen Modern Solution GmbH und Co KG. Äh sehr geehrte Damen und Herren, mit dieser Nachricht
- 1:16:02Linus Neumann: eine Datenschutzverletzung bei der Modern Solution GmbH und deren Umstände informieren. Was ist genau passiert? Heute am dreiundzwanzigsten sechsundzwanzig einundzwanzig, acht Uhr neun wurden wir von einem in Anführungszeichen ethischen,
- 1:16:14Linus Neumann: auf eine Sicherheitslücke in unserem System hingewiesen. Eine Sicherheitslücke, ne? Aufgrund dieser Sicherheitslücke war es möglich, dass,
- 1:16:21Linus Neumann: Passwort zu unserer Datenbank abzugreifen und auf unverschlüsselte Passwörter und personenbezogene Daten zuzugreifen
- 1:16:28Linus Neumann: So. Das ist immer richtig geil, diese Texte, weil was ich da eigentlich drin befindet, ist, okay, wir haben das Datenbank-Passwort einfach unseren Kunden gegeben und,
- 1:16:36Linus Neumann: ähm von den an, von deren Kunden haben wir die Passwörter unverschlüsselt in unsere Datenbank reingeschrieben, ja? Über dieses Datenbank-Passwort verschaffte sich der Hacker,
- 1:16:46Linus Neumann: externen Zugriff auf unsere Datenbank sowie unser Ticketing System. Inwiefern eine Weitergabe oder Weiternutzung dieser Daten durch den Anführungszeichen ethischen Hacker erfolgt ist. Und ob es zu weiteren Zugriffen gekommen ist, ist uns derzeit nicht bekannt. Wir arbeiten intensiv an der Aufklärung. Welche Daten sind betroffen?
- 1:17:01Linus Neumann: Betroffene Daten unserer Kunden sind Namen, Vorname, E-Mail-Adresse, Telefonnummer, Bankdaten, Passwörter und Gesprächsverläufe sowie Anrufhistorie aus unserem Ticketsystem,
- 1:17:11Linus Neumann: betroffene Daten ihrer Kunden sind Versand, Informationen wie Name, Vorname und Anschrift. Es ist so, dass ich so der, also das ist das, was also dieses Datenleck, ne, wenn du da jetzt drin bist
- 1:17:20Linus Neumann: und der durchschnittliche Bürger bist, der überall das gleiche Passwort setzt, dann bist du in diesem Moment erledigt.
- 1:17:27Tim Pritlove: Das ist echt.
- 1:17:28Linus Neumann: So und dann sagen sie, ne, dann,
- 1:17:30Linus Neumann: Welche Folge hat die Daten äh äh obwohl wir unverzüglich Abhilfemaßnahmen eingeleitet haben, bestand potenziell potenziell die Gefahr, dass,
- 1:17:39Linus Neumann: unbefugter Zugriff auf Personen bedanken und genommen wurde, dadurch kann es dazu gekommen sein, dass sich unbefugte Personen mit ihrem Passwort in ihrem Account einloggten. Auch könnten unbefugte Personen versucht haben, ihre Personen,
- 1:17:49Linus Neumann: bezogene Daten, wie beispielsweise Finanzdaten zu missbrauchen. Welche Abhilfemaßnahmen haben wir getroffen? Jetzt wird's wieder lustig, ne?
- 1:17:56Linus Neumann: Unsere Kundenzugänge wurden erneuert und komplexer dargestellt.
- 1:18:02Tim Pritlove: Das ist gut.
- 1:18:08Linus Neumann: Ebenfalls haben wir bereits damit begonnen, ein neues Verschlüsselungsverfahren einzuführen, um eine höhere Sicherheit unserer Infrastruktur zu gewährleisten. Ist auch schön, ne, ein neues Verschlüsselungsverfahren macht natürlich den,
- 1:18:23Linus Neumann: macht den Eindruck, als hätte schon mal eins gegeben,
- 1:18:25Linus Neumann: also der Satz wäre ja eigentlich ohne Neues, ist er ja immer noch, ist es, ist es ja, ist er ja wahr, aber durch diesen Hinzufügen des Wortes Neues, wird der Eindruck erweckt, ähm ne, jetzt oh, wir haben bessere Verschlüsselung, ne?
- 1:18:37Linus Neumann: Gleich nachdem die Verletzung aufgefallen ist, haben wir unseren Datenschutzbeauftragten kontaktiert und werden unverzüglich die zuständige Datenschutzaufsichtsbehörde über den Vorfall informieren, was können sie tun?
- 1:18:48Linus Neumann: Was ist
- 1:18:50Linus Neumann: hier ne, fertig, denn welche Themen sind zu beachten? Seit heute Morgen zehn Uhr sind alle abgleiche in Richtung der Märkte deaktiviert, Marktplatzbestellungen werden bei uns im Interface zwischengespeichert, jedoch nicht in ihre VAVI.
- 1:19:03Linus Neumann: Geschrieben war, wie es war in Wirtschaft. Ähm das ist also seit 10 Uhr haben sie eben diesen.
- 1:19:10Linus Neumann: Diese Datenbank äh vom Netz, dann sagen sie, was das noch für andere Sachen äh hat und was ich sehr schön finde,
- 1:19:18Linus Neumann: Dieser Text ist dann endet mit für weitere Fragen finden Sie hier die Kontaktdaten unseres Datenschutzbeauftrag,
- 1:19:24Linus Neumann: Pro Lions GMBH, WWW Datenschutzexperte DE aus München und die E-Mail-Adresse, Datenschutzbeauftragter at Datenschutzexperte DE.
- 1:19:34Linus Neumann: Wenn du willst. Super E-Mail-Adresse. Ähm und da siehst du, die haben offenbar, ne, einen externen Datenschutzexperten, ja?
- 1:19:43Linus Neumann: Wenn du so arbeitest, dann musst dich natürlich nicht wundern,
- 1:19:46Linus Neumann: dass du solchen Kram baust und da kannst du dich natürlich auch fragen, wie geil dieser Datenschutzexperte ist, wenn er dir solche Würste durchgehen lässt, ne? Weil natürlich, betone das ja immer, Datenschutz hat nichts mit IT-Sicherheit zu tun.
- 1:20:00Linus Neumann: Tja, also Katastrophe, wie und jetzt, also was macht dieses Unternehmen? Äh es über diesen Fall wurde damals auch berichtet, zum Beispiel äh Patrick Beuth hatte auf äh Spiegel Online am 1. Juli darüber geschrieben.
- 1:20:13Linus Neumann: Und ähm ja, jetzt ist war das letzte Woche oder so ähm Hausdurchsuchung,
- 1:20:22Linus Neumann: dem Typen, der das gemeldet hat, ne? Das ist, muss man jetzt sagen, ihr irgendeinen äh ich sage jetzt mal, irgendein ähm,
- 1:20:29Linus Neumann: Programmierer, freiberuflich hat eben kleine Unternehmen, hatte halt daher in diesem Kontext mit dieser Software zu tun, ist auf diese Schwachstelle gestoßen, hat sie,
- 1:20:38Linus Neumann: gemeldet und hat eben auch die Öffentlichkeit darüber in Kenntnis gesetzt und man könnte jetzt noch, hätte vielleicht sagen können, hättest du zwei Tage später darüber die Leute in Kenntnis gesetzt, wäre immer noch okay gewesen, aber da es ja nun mal seit zehn Uhr abgeschaltet war.
- 1:20:52Linus Neumann: Und die Veröffentlichung dieser Tatsache, dass es so war, eben danach erfolgt ist.
- 1:21:00Linus Neumann: Denke ich, kann man hier niemandem einen einen ähm einen Vorwurf machen, so. Gab ja kein, worauf willst du denn noch weiter warten? Ja, in dem Moment, wo
- 1:21:10Linus Neumann: Gefahr gebannt ist, äh informierst du die Öffentlichkeit, insbesondere, wenn du davon ausgehen musstest, dass betroffene Unternehmen professionellen Rat hat, von einem Datenschutzexperten, der natürlich
- 1:21:22Linus Neumann: dessen Hauptaufgabe natürlich ist, in solchen Fällen. Ähm das Unternehmen mit äh Minimalschaden daraus zu wursten
- 1:21:31Linus Neumann: Ja? Und das ist natürlich hier äh äh nicht nicht angemessen. Ja, also ein Unternehmen, was so agiert, wie diese Modern Solution GmbH, dass äh muss durch die natürlichen Kräfte des Marktes äh bereinigt werden.
- 1:21:45Linus Neumann: Ganz klar.
- 1:21:47Linus Neumann: Ne, ist ja Katastrophe. Wenn irgendwie Otto und Kaufland und wäre da nicht alles äh Software von diesem Unternehmen nutzt und damit irgendwie eine eine.
- 1:21:56Linus Neumann: Eine 3viertel Millionen Kundendaten irgendwie ins Internet ballert offen. Ne, das geht natürlich so nicht.
- 1:22:03Linus Neumann: Tja, aber jetzt haben die offenbar äh eine äh Strafanzeige erstattet und dann gab's eben auch tatsächlich eine Hausdurchsuchung,
- 1:22:11Linus Neumann: Konsequenz für den Betroffenen, ne? Ich habe ja alle Computer weggenommen, ne und ähm ja, kann jetzt nicht arbeiten und äh ja, das ist äh denke ich eine ziemlich, ziemlich üble Geschichte und.
- 1:22:25Linus Neumann: Kabe wiedersehen. Ähm.
- 1:22:29Linus Neumann: Hackerparagraph, ne, also diese zweihundertzwei äh A, B, C ähm zeigen natürlich ähm.
- 1:22:38Linus Neumann: Hier die die einschüchternde Wirkung, ja, die,
- 1:22:42Linus Neumann: der gute Timo Tirakowski, der Geschäftsführer der Modern Solution. Hier natürlich auch ausnutzt, um,
- 1:22:51Linus Neumann: diesen Menschen halt in Misskredit zu bringen, ja?
- 1:22:54Linus Neumann: Timowski ist der verantwortliche Geschäftsführer von Modern Solution. Die haben diese Scheiße an große Unternehmen Deutschlands verkauft und ein paar hunderttausend äh Menschen äh ihre Daten frei und mit unverschlüsselten Passwörtern ins Netz geschrieben,
- 1:23:08Linus Neumann: ja? Und jetzt äh sorgt er dafür, dass fünf Notebooks drei externe Festplatten, zwei USB-Sticks und äh die Rechner, indem sie steckten, äh beschlagnahmt werden, Smartphone weg, ähm,
- 1:23:21Linus Neumann: Arbeitsgeräte, alle Arbeitsdaten, alle Projekte, ne, sofort existenzbedrohende Situation für diesen Programmierer, ne?
- 1:23:28Tim Pritlove: Frechheit.
- 1:23:31Linus Neumann: Für viele Projekte fehlt ihm jetzt der Quelltext, um weiterzuarbeiten.
- 1:23:36Linus Neumann: Könnte man oft Gitarb haben, aber äh ähm je nachdem, ne.
- 1:23:43Linus Neumann: Und ja, jetzt hat er das Geld nach der Beschlagnahme seiner Geräte, reicht die Kohle nicht mehr für eine juristische Auseinandersetzung. Ja, hat jetzt äh durchaus äh äh Geld äh bekommen.
- 1:23:55Linus Neumann: Und äh geht jetzt hier in den Prozess. Und ich meine, man muss ganz klar, ne, sagen, es ist hier sehr, sehr eindeutig in diesem Fall.
- 1:24:03Linus Neumann: Wer sich absolut.
- 1:24:08Linus Neumann: Absolut inakzeptabel verhält, ja? Und das ist eben das Unternehmen Modern Solutions.
- 1:24:15Linus Neumann: Geschäftsführer, wie heißt der nochmal? Timo Tirakowski, eben diesen Schrott in die Welt gesetzt hat und jetzt auch noch denjenigen ruinieren lässt, der ihn darauf hingewiesen hat.
- 1:24:28Linus Neumann: Und das ist halt schon äh äh ziemlich krass.
- 1:24:33Tim Pritlove: Das wird auf jeden Fall teuer, also weil nach DSGVO können hier wirklich sehr hohe äh Strafen gelten.
- 1:24:41Linus Neumann: Ja und ich denke auch, man muss sich mal, also man muss auch mal überlegen, ob diese Strafanzeige.
- 1:24:48Linus Neumann: Sich als gerechtfertigt herausstellt, ja? Dass also wie wir also man könnte hier eigentlich hoffen, dass es einen gleichen Ausgang hat wie das Verfahren der ähm.
- 1:25:01Tim Pritlove: Lilith Fitman.
- 1:25:01Linus Neumann: Mit der CDU Connect App, weil es ist ein ähnlicher, also es ist ein ähnlich
- 1:25:06Linus Neumann: dämliches Gefühl gewesen, ja, was äh also an Inkompetenz, was da gebaut wurde und ähm da besteht,
- 1:25:13Linus Neumann: schon Hoffnung, dass diese äh Modern Solution äh GmbH
- 1:25:18Linus Neumann: da eben auch mal die Quittung für kriegt und vor allem auch die angemessene DSGVO Strafe. Und um der zu entgehen, hat ihnen im Zweifelsfall auch der Datenschutzexperte hier dazugeraten, ähm jetzt gegen den, gegen denjenigen vorzugehen,
- 1:25:32Linus Neumann: der sie auf den Missstand hingewiesen hat, ne. Wir müssen hier als Gesellschaft eisenhart bleiben, dass wir diese,
- 1:25:40Linus Neumann: dieses Vorgehen halt denen das auch nicht durchgehen lassen, ne? Und damit meine ich eben spezifisch hier die Modern Solution GmbH und eben auch,
- 1:25:48Linus Neumann: Pro Lions GmbH, die äh unter Datenschutzexperte DE ihre Dienste anbietet. So, das sind hier die Missetäter, da da gibt's überhaupt gar keinen Zweifel und ähm
- 1:25:59Linus Neumann: da muss man sich ernsthaft überlegen, ob wir äh ja, also wenn wir uns hier über Digitalisierung und Sicherheit und so weiter Gedanken machen.
- 1:26:07Linus Neumann: Ob man ähm solche Unternehmen dulden möchte. Ja, muss ich äh ganz einfach äh sagen,
- 1:26:16Linus Neumann: Und das geht so nicht. Wir werden den Fall mal weiter äh beobachten und äh ja, würde ich sagen, sind dann einfach mal äh,
- 1:26:26Linus Neumann: gespannt wie das weiter verläuft. Wir sind da auch als CCC äh natürlich im Gespräch und im Bilde und äh werden da schon darauf achten, dass hier am Ende,
- 1:26:37Linus Neumann: die richtigen Leute, die Strafen kriegen.
- 1:26:41Linus Neumann: Worüber ich ja jetzt noch gerne gesprochen hätte, Tim, wer äh The Billion Dollar Code, die Netflix-Serie über Art Plus com. Art und Com.
- 1:26:51Tim Pritlove: Nur bei Art Plus com, auch über den CCC, also zumindest.
- 1:26:55Linus Neumann: Sehr viel drin vorkommt, ja.
- 1:26:56Tim Pritlove: Ja da zumindest Raum einnimmt, sagen wir's mal so. Ja du, du warst ja sehr überrascht, du wusstest nicht, dass dieser Film in der Pipeline ist, ich äh hatte
- 1:27:04Tim Pritlove: Erkenntnis äh davon, wovon ich allerdings keine Kenntnis hatte und und äh sonst hätte ich sich wahrscheinlich da auch schon früher darauf hingewiesen ist, A, wann der eigentlich genau rauskommt, das habe ich irgendwie nicht so richtig auf dem Zettel gehabt und B,
- 1:27:16Tim Pritlove: ähm dass der Club dann da auch tatsächlich so sichtbar sein wird. Also das ist sozusagen äh wirklich ein Thema der Geschichte ist, das war mir jetzt so nicht bekannt.
- 1:27:25Linus Neumann: Ich habe auch den Eindruck, das wurde da ein bisschen aus aus dramaturgischen Gründen mit hochgeschoben, oder? Also.
- 1:27:33Tim Pritlove: Erzählen wir erstmal wo worum's eigentlich geht. Also äh es ist eine Serie, äh eine eine sogenannte Miniserie mit vier Folgen ungefähr eine Stunde bei Netflix veröffentlicht worden, eben unter diesem Titel, also Billion Dollar Code und äh,
- 1:27:47Tim Pritlove: kann man sich auch äh anschauen. Das ist ähm ganz unterhaltsam gemacht und es ist äh wie man so schön sagt, so eine dramatische ähm,
- 1:27:56Tim Pritlove: Realisierung eines Themas was halt auf einer wahren Geschichte basiert. Und man kann auch sagen, dass dieser Film,
- 1:28:05Tim Pritlove: in bestimmten Details sehr auf dieser wahren Geschichte basiert, also äh sehr viel davon ist auch wirklich exakt genau so passiert.
- 1:28:16Tim Pritlove: Allerdings ist so die Person und wie diese Person so interagieren und so, ne, äh da ist dann wiederum sehr viel äh Freiheit genommen worden und das ist eigentlich auch okay so, wenn man eben das Ganze nicht mit einem Dokumentarfilm,
- 1:28:29Tim Pritlove: verwechselt. Was ist diese wahre Geschichte? Die wahre Geschichte ist die ähm Geschichte der Software Terrorvision, die damals.
- 1:28:39Tim Pritlove: Von dem Verein A plus com e. V. In Berlin entwickelt wurde. Das begann so äh neunzehnhundertvierundneunzig.
- 1:28:47Tim Pritlove: Und Terrorvision ist halt vielen nicht bekannt, aber Terravision ist im Prinzip das,
- 1:28:52Tim Pritlove: Google Earth. Das war das erste Mal, dass es Leuten gelungen ist, auf einem Computer die komplette Welt zu rändern und äh die Möglichkeit zu bieten
- 1:29:03Tim Pritlove: flüssig aus dem Weltall sich bis auf den Boden herab zu senken und sich dort die Gebäude anzuschauen. Und das war damals eine absolute Meisterleistung.
- 1:29:13Tim Pritlove: Diese Geschichte greift der Film auf und zwar nicht nur wegen dieser Software, sondern was dann später draus geworden ist, weil dann kamen halt zehn Jahre später Google Earths und Google Earth war schon ein.
- 1:29:23Tim Pritlove: Extremes Plagiat und wie sich später auch herausstellte, auch im Detail, sodass dann eben von den ursprünglichen Programmierern ähm ein ähm.
- 1:29:35Tim Pritlove: Softwarepatent dann äh aktiviert wurde, was sie ähm auf eine bestimmte Methodik äh hatten, dieses Ränderns der Welt et cetera. Da war so das ein oder andere an Innovation schon äh drin. Und dann äh nachdem Google,
- 1:29:48Tim Pritlove: nicht bereit war, hier irgendwie eine Lizenz zu erwerben und in irgendeiner Form in so ein Kooperationsweg einzuschlagen, wurde dann eben in den USA dagegen geklagt, letzten Endes wurde diese Klage verloren und so,
- 1:30:01Tim Pritlove: ist die Situation heute und daraus wurde dann eben dieser Spielfilm gemacht oder diese Miniserie,
- 1:30:06Tim Pritlove: Nun ist es so, dass uns das natürlich in gewisser Hinsicht äh tangiert, also uns äh als CCC, weil halt einer der Protagonisten in diesem Film, der letztlich auf zwei realen Personen äh basiert, äh quasi
- 1:30:20Tim Pritlove: vom CCC ist, ja? Ums gleich zu sagen, der,
- 1:30:25Tim Pritlove: Das stimmt so nicht, ja, sondern A plus kommen hatte zwar eine große Nähe zum Club und da gab's auch sehr viel Verstrickungen, nur so
- 1:30:33Tim Pritlove: so wie die Geschichte da erzählt wird, dass dann auf einmal so der halbe Club rekrutiert wird und dann daran gearbeitet hat, das äh lässt sich so nicht halten, ja?
- 1:30:41Linus Neumann: Also es ist schon so, dass du auch da gearbeitet hast.
- 1:30:43Tim Pritlove: Ich habe da auch gearbeitet, ja und tatsächlich hat fast damals der gesamte äh Chaos-Computer-Club Berlin dort gearbeitet. Also das das äh.
- 1:30:51Linus Neumann: Also das stimmt ja schon so ein bisschen.
- 1:30:53Tim Pritlove: Ja, nur waren wir eben nicht das Terrorvisionsteam. Ja, also es es gab diese Nähe und ähm,
- 1:30:59Tim Pritlove: persönlich äh war auch mit Terrorvision unterwegs, also es ist ja dann viel auf Messen gezeigt worden und so und das war halt so eine meiner Aufgaben eben auch äh solche Messetermine zu bedienen.
- 1:31:09Linus Neumann: Da muss halt der muss er auf jeden Fall sich in den Shoutouts angucken, den Tweet von Tim, wie er irgendwie auf irgendwie in neunziger Jahren auf Hannover Messe war das glaube ich, ne.
- 1:31:20Linus Neumann: Hieß die da schon zehn oder was? Damals war die Cebit noch der Teil der Hannover Messe, oder? Aber wie dem oh.
- 1:31:24Tim Pritlove: Nee, das war, glaube ich.
- 1:31:25Linus Neumann: Tim in Anzug und Fliege am Terravision Globus und äh wird da beim Spielen mit mit seinem mit seinem Globus genervt von einem Reporter.
- 1:31:39Linus Neumann: Der, den da so am Rande schmallippig ein paar Antworten gibt.
- 1:31:44Tim Pritlove: Ich habe versucht, seriös rüberzukommen. Ich ich weiß, das wirkt, das wirkt so ein bisschen.
- 1:31:51Linus Neumann: Super, das ist super.
- 1:31:55Linus Neumann: Und es gibt auch in den in der ähm.
- 1:31:58Linus Neumann: In der Serie ein Typen. Der hat's auch so ein, so einen Unterlippenbärchen, wie du das lange Zeit getragen hast. Da dachte ich eigentlich, dass äh dass, dass, dass, dass deiner, das ist deine, dein Nachbau ist und natürlich, jetzt muss das auch klar sagen, der Juri,
- 1:32:14Linus Neumann: vier maßgebliche Personen, die da gemert wurden, äh in zwei und äh der Juri ist sehr erkennbar äh aus äh Pavel abgeleitet.
- 1:32:28Tim Pritlove: Richtig
- 1:32:29Tim Pritlove: Pavel Meier, mit dem ich äh viel in UKW zusammenmache und um's gleich mal vorwegzunehmen. Pavel und ich, wir haben uns auch schon zusammengesetzt und haben die vollständige Geschichte von Terrorvision in einen Podcast gegossen, der
- 1:32:42Tim Pritlove: in wenigen Tagen äh erscheinen wird, als CRE,
- 1:32:46Tim Pritlove: Podcast genau und dann könnt ihr euch das alles nochmal im Detail anhören. Da muss ich mich hier auch gar nicht äh wiederholen. Ihr könnt euch das mal anschauen.
- 1:32:54Tim Pritlove: Schaut euch hört euch den Podcast, wenn sich das interessiert an an, aber schaut euch erst die Serie an, weil das Ding ist natürlich ein grandioser Spoiler. Und äh von daher, aber,
- 1:33:05Tim Pritlove: interessanter Einblick in die Zeit, interessanter Einblick in die Neunziger, interessanter Einblick in wie Softwareentwicklung damals so lief, wie die Vorstellung von Zukunft so war, aber vor allem auch ein sehr interessanter Einblick in,
- 1:33:18Tim Pritlove: Google und wie Konzerne so funktionieren und Rechtsstreit ablaufen und ähm ja, dass das so mit Gerechtigkeit dann am Ende nicht sehr viel zu tun hat.
- 1:33:27Linus Neumann: Ja das äh die denke, das kann man ja schon sagen, dass sie eben also wie die also der der wirkliche.
- 1:33:35Linus Neumann: Twist dieses Verfahrens, ja oder wie die quasi Werte feststellen und und versuchen, eben diese kleinen Unternehmen in eine Situation zu bringen, dass sie diese,
- 1:33:47Linus Neumann: Rechte, die sie ganz einfach verletzen von diesen Unternehmen, nicht mehr in Anspruch nehmen können. Das ist schon juristisch ähm,
- 1:33:55Linus Neumann: sehr perfide und in diesem Film auch oder in dieser Serie auch sehr gut abgebildet.
- 1:34:00Linus Neumann: Kann man auf jeden Fall empfehlen. Ich habe sie durchgebincht und äh ja, fand ich, fand ich gut. Auch ja, ja, ja, fand ich gut, Empfehlung.
- 1:34:10Tim Pritlove: Gut, damit äh entlassen wir euch.
- 1:34:15Linus Neumann: Genau, das war's. Viel Spaß und äh viel ich freue mich auf jeden Fall auf das CRE dann mit Pavel, der dem zuzuhören sich immer gelohnt hat in jeder Situation.
- 1:34:27Tim Pritlove: Auf jeden Fall. Okay Leute, dann sagen wir tschüss und bis bald.
- 1:34:32Linus Neumann: Tschau, tschau.