Latest / Logbuch:Netzpolitik / LNP394 Da war ein Hacker drin
Transcript
- 0:00Tim Pritlove: Guten Morgen Linus.
- 0:00Linus Neumann: Guten Morgen Tim.
- 0:02Tim Pritlove: Schon gehört, es gibt Probleme mit Giffeys, Doktorarbeit.
- 0:08Linus Neumann: Da spricht man aus.
- 0:32Tim Pritlove: Netzpolitik nur dreihundertvierundneunzig für euch frisch und pünktlich aufgenommen. Schon am zweiundzwanzigsten Mai zweitausendeinundzwanzig.
- 0:46Linus Neumann: Ja.
- 0:48Linus Neumann: Ja, äh Quelle zu diesem äh zu dieser das ist das ist ein Nerd Humor. Eine schwierige also das spaltet die die die Menschen ja mehr als die Wahl des Textediters ist, wie man Gift richtig ausspricht.
- 1:03Tim Pritlove: Ja, es steigt überhaupt alle Probleme, die wir wirklich haben. Also man kann lange über den Klimawandel äh diskutieren, aber es wird nie so hitzig, als wenn man darüber diskutiert, wie Gif ausgesprochen wird. Oder heißt es.
- 1:16Linus Neumann: Neunzehnhundertsiebenundachtzig hat Steve Willight äh das Format erfunden oder veröffentlicht und hat gesagt, es heißt Schiff.
- 1:29Tim Pritlove: Und das äh nur also ich meine, nur weil er das erfunden hat.
- 1:33Linus Neumann: Kann er ja nicht einfach entscheiden, wie man's ausspricht.
- 1:39Tim Pritlove: Und deswegen ist dieses Its-Product Gif auch schon so für sich zu so einem Mehm geworden
- 1:46Tim Pritlove: Du was man eigentlich auch auf alles andere anwenden kann. So auch so komplett so nach dem Motto ja weißt du irgendwie, ist das Problem da und damit ist,
- 1:57Tim Pritlove: Ist das ein guter Witz, den mussten wir jetzt einfach mal machen.
- 2:02Linus Neumann: Den mussten wir klauen.
- 2:03Tim Pritlove: Weil es scheint ja Probleme mit der Doktorarbeit zu geben. Dabei hast du ja auch äh so deine Erfahrungen mit gesammelt mit Doktorarbeit.
- 2:09Linus Neumann: Ja, da möchte ich mal nicht drüber reden über also das ist ja eine.
- 2:12Tim Pritlove: Du hast vor zehn Jahren auf einer öffentlichen Veranstaltung angekündigt, dass du das, dass du da deine Gerade schreibst, ne.
- 2:18Linus Neumann: Ja, aber unter falschem Namen.
- 2:19Tim Pritlove: Sage ich immer was ist da was draus geworden eigentlich jemals?
- 2:22Linus Neumann: Die hat die die hat ja dann zu Ende geschrieben, ja. Also der Ghostwriter.
- 2:27Tim Pritlove: Ist ja auch veröffentlicht worden, können wir die verlinken.
- 2:31Linus Neumann: Ja die habe ich auf achtzig Disketten habe ich die.
- 2:36Linus Neumann: Ach ja, das ist ja so, inzwischen steht's ja, glaube ich, sogar schon in der Wikipedia, dass ich das war. Insofern kann ich das langsam nicht mehr leugnen.
- 2:43Tim Pritlove: Nicht schwierig.
- 2:45Linus Neumann: Es war damals bei äh zu Gutenberg äh hatten äh nachdem der der,
- 2:52Linus Neumann: sage ja, es ist mehrfachen Plagiats ja überführt wurde und zurücktreten musste, gab es eine Massen scheinbare Massenbewegung auf Facebook
- 3:00Linus Neumann: die aber sehr, ja, sehr verdächtig, schnell wuchs und irgendwie nicht so ganz ernst zu nehmen war. Und die kündigten dann äh eine Großdemonstration in Berlin an.
- 3:10Linus Neumann: Und dann haben wir die einfach also da haben wir die einfach angemeldet und äh damit war ich dann quasi deren Anmelder
- 3:18Linus Neumann: dieser äh Demonstration. Und am Brandenburger Tor und äh die Presse macht natürlich die Interviews mit dem Anmelder. Und dann konnte ich äh quasi die die besten Argumente der Gutenberg Fans,
- 3:32Linus Neumann: vortragen und das wurde jetzt ein YouTube-Video, wo das jemand gefilmt hat.
- 3:39Tim Pritlove: Grandios, wirklich, das ist echt das, also ein wirklich zeithistorisches Dokument, das ist auch äh es hat auch eine Lustigkeit in den letzten zehn Jahren, ist ja wirklich zehn Jahre her jetzt, ne? Ziemlich genau, ja.
- 3:49Linus Neumann: Ungefähr zehn Jahre, ja. Zweitausendelf war das irgendwann im Mai oder so.
- 3:53Tim Pritlove: Wirklich an Lustigkeit überhaupt nicht verloren.
- 3:57Linus Neumann: Ich find's inzwischen immer weniger lustig, weil diese dumme Argumentation ähm die begegnet einem ja wirklich inzwischen alltäglich, ne.
- 4:07Tim Pritlove: Genau, das ist mir nämlich auch aufgefallen, dass eigentlich diese Gutenberg-Demo.
- 4:11Tim Pritlove: Also ich wäre überhaupt nicht überrascht, wenn dieselben Fressen, die da einfach auf diese Demo gelaufen sind, um ihn wirklich zu unterstützen. Im Prinzip genau dieselben Vögel sind die jetzt irgendwie auch diese ganze Corona-Schwabelei irgendwie nach vorne getragen haben. Wenn sie's persönlich nicht sind.
- 4:25Linus Neumann: Du, das, das ist ja auch so.
- 4:26Tim Pritlove: Ja, ja.
- 4:27Linus Neumann: Ist ja auch so. In dem in dem Video gibt's ja auch so eine schöne so eine schöne ähm da da ist auch so eine schöne Stelle, da ähm.
- 4:36Linus Neumann: Da werde ich irgendwie gefragt äh so ja hier sechshunderttausend Leute angemeldet. Hier sind jetzt irgendwie hundert
- 4:41Linus Neumann: Äh wie sieht das, ne? Wer jetzt optisch enttäuscht wäre mit der Anzahl der Teilnehmenden. Und dann sage ich halt irgendwie sowas wie ähm,
- 4:50Linus Neumann: Ja, irgendwie, so das ist ja einfach auch hier ein Verfall der Werte. Pünktlichkeit ist keine Tugend mehr, wenn die Demo um dreizehn Uhr angemeldet ist, dann ist sie um dreizehn Uhr und hier kommt jeder, wann er will, ne? Und äh
- 5:01Linus Neumann: regt mich dann so ein bisschen über den über den allgemeinen Verfall der Werte auf. Und in in dem Hintergrund hinter mir siehst du halt irgendwie so alte Leute stehen, die dann so bekräftigend nicken, ne, also.
- 5:10Tim Pritlove: Ja, ja. Oh, das war echt crinch, ey. Ey, ich sag's mal einer. Der junge Mann hier hört auf den jungen Mann.
- 5:19Linus Neumann: Genau, endlich wieder Zucht und Ordnung.
- 5:21Tim Pritlove: Ja, so als Agitator hättest du durchaus auch eine Zukunft gehabt. Stattdessen bist du Aktivist geworden, was.
- 5:27Linus Neumann: Ich bin kein Aktivist, Mann. Extra aus der Wikipedia rausstreichen lassen.
- 5:32Tim Pritlove: Ja die also das war das das ja das das fatale ist wenn man jetzt irgendwie versucht mit einiger Eleganz diesen diese ganze Sinnlosigkeit,
- 5:44Tim Pritlove: zur Schau zu stellen und das ist ja durchaus auch gelungen, weil wir haben ja alle herzlich lachen können über die Tumpemasse, die dann irgendwie da ihren ihren guten,
- 5:53Tim Pritlove: wieder haben wollte und du hast es ja dann einfach in diesem Interview auch einfach finde ich perfekt auf den Punkt gebracht. So, warum wollen sie den wieder haben? Ja, weil weil der gut ist.
- 6:01Linus Neumann: Ja, finde gut.
- 6:02Tim Pritlove: Ja, weil weil der ist ja ein guter Politiker, ich finde den gut so, ne? Und äh auch so dieses ganze
- 6:08Tim Pritlove: Argumente zählen eigentlich gar nicht. Es zählt einfach das Gefühl, dass das jetzt nicht so gesagt, aber das,
- 6:13Tim Pritlove: kam im Prinzip wunderbar raus und insofern muss ich äh zugeben, was du da drinne zeigst echt voraus irgendwie, das ist äh ein Blick in die Glaskugel gewesen.
- 6:25Tim Pritlove: Ah, so was Lustiges irgendwie, also echt.
- 6:28Linus Neumann: Also das wir verlinken das äh YouTube-Video und ähm es gab da auch einen Vortrag ähm auf dem
- 6:35Linus Neumann: achtundzwanzig C3, den verlinken wir auch nochmal, wo diese und andere Aktionen äh unter dem Politikhacken,
- 6:45Linus Neumann: behandelt werden. Und zwar von Alexander Müller und Monzerat Graupenschläger. Ist der Vortrag.
- 6:51Tim Pritlove: Von der hidonistischen Internationale.
- 6:53Linus Neumann: Ja, das äh sein äh auch schön. Ja, es ist also,
- 7:01Linus Neumann: Ich habe dann auch äh äh du trittst dir ja auf, also bei Twitter trittst du ja sowieso. Das ist ja auch immer sehr schön. Also da ich ich ich finde ja, manchmal,
- 7:10Linus Neumann: Das Schönste an meinen Tweets finde ich eigentlich,
- 7:14Linus Neumann: Antworten, denn ich war so böse sein darf, ne? Also wenn du da in so einen in so einen Wespennest reinstehst, ne, in so eine Giffei ähm Plagiats-Affäre, ne, dann,
- 7:25Linus Neumann: kommen natürlich auch wieder alle möglichen Leute, die diese Gedankenakrobatik machen müssen.
- 7:32Linus Neumann: Ähm um um irgendwie das dann doch in Ordnung zu finden. Zum Beispiel Leute, die ernsthaft an der, also ernsthaft die These vertreten, dass ein Mensch,
- 7:42Linus Neumann: der bei seiner Doktorarbeit ähm betrogen hat.
- 7:47Linus Neumann: Nie davor betrogen hat und das danach auch nicht nochmal tut.
- 7:53Linus Neumann: Und dieser Hypothese widerspricht tatsächlich einfach eine ganze Menge. Erstens, wenn du in deinem Leben bis an eine Doktorarbeit kommst, ohne jemals betrogen zu haben.
- 8:03Linus Neumann: Und dann ausgerechnet bei dieser wirklich wichtigen äh Leistung deines Lebens damit anfängst
- 8:09Linus Neumann: Das ist schon mal sehr unwahrscheinlich, weil wenn du vorher nicht die Erfahrung gemacht hast, dass Betrügerei sich lohnt, dann traust du es, dich in dem Alter mit so viel Lebenserfahrung auch einfach nicht mehr und du brauchst es auch nicht mehr. Zweitens, selbst wenn es so wäre,
- 8:22Linus Neumann: ja? Dass du sagst, bis dahin war ich ein ein der ehrbarste Mensch auf Erden und ich betrüge jetzt nur einmal ausnahmsweise bei meiner Doktorarbeit, dann wirst du natürlich daraus eine Lehre ziehen und die Lehre ist.
- 8:34Linus Neumann: Hat geklappt,
- 8:36Linus Neumann: Ja und die Hypothese, die jetzt andere haben, ja, aber Menschen können ja lernen, ja, das stimmt. Aber nicht, wenn sie positiv äh verstärkt werden für das, was sie getan haben, ja? Und wenn sie äh diese Giffey Geschichte ist natürlich
- 8:50Linus Neumann: besonders stark, weil diese Diskussion wird jetzt seit längerer Zeit geführt. Und ähm,
- 8:57Linus Neumann: das framing ist ja wirklich enorm, weil alle versuchen, also alle Parteifreundinnen und so, die sich dazu äußern, niemand verwendet den Begriff Plagiat,
- 9:08Linus Neumann: oder sonst was, ne? Das ist dann Qualitätsmängel, von denen da die Rede ist. Und dann wird sie irgendwie als Ehrenperson dargestellt,
- 9:16Linus Neumann: weil sie jetzt irgendwie zurücktritt, ne. Dabei ist das natürlich nur ein taktischer Move, um potenziell dieses Thema aus dem Berlin-Wahlkampf wieder rauszuholen. Und sowas muss,
- 9:26Linus Neumann: aufgedeckt werden und da muss halt auch mit aller Härte reingehauen werden. Und insbesondere übrigens bei Doktortiteln, ja, die äh wenn ich mal ehrlich sein darf, sowieso,
- 9:36Linus Neumann: Also wirklicher Quatsch sind, ne, also eine die institutionalisierung von akademischer Leistung in Form eines Titels, auf den du dann in deiner Ansprache ein Anrecht hast, ja? Das ist ja ohnehin schon so eine ähm,
- 9:50Linus Neumann: Also so ein Quatsch. Ja, so so ein Unsinn, ja. Ähm eine wenige, eine wenige Form der Ausbildung.
- 9:57Linus Neumann: Quasi äh zu einem Titel zu machen, der dann irgendwie gesellschaftlich zu honorieren ist, aber wenn du so etwas schon schaffst, dann ist natürlich auch klar,
- 10:07Linus Neumann: dass da halt das Geschmeiß ankommt und versucht, sich den zu erschleichen. Wie zum Beispiel die ganzen Medizinstudenten, die drei äh Reagenzgläser zueinander kippen und dann Doktortitel haben,
- 10:17Linus Neumann: in jeder anderen ähm Wissenschaft tatsächliche Leistung zu vollbringen ist für sowas, ne? Hey, jetzt haben wir wieder die ganzen Zahnmedizinerinnen in den Kommentaren, ja
- 10:26Linus Neumann: zurecht. Ähm weil natürlich ist unterschiedliche Wege gibt äh an an äh Doktor Titel
- 10:32Linus Neumann: kommen. Ich habe übrigens auch damals mal geguckt, weil ich das so lächerlich fand, was die Medizinerinnen machen müssen, habe ich mich mal erkundigt, ob ich ähm
- 10:40Linus Neumann: ob ich nicht einfach auch in Medizinwissenschaft promovieren kann, weil das kannst du im halben Jahr machen
- 10:44Linus Neumann: und sagen wir mal so, die wissenschaftlichen Fähigkeiten, die ich zu dem Zeitpunkt hatte, die überstiegen halt schon.
- 10:51Linus Neumann: Der durchschnittlichen äh Medizinstudentin, die ja hauptsächlich damit beschäftigt ist, irgendwelche Knochennamen auswendig zu lernen. Deswegen machen die ähm Fakultäten, an denen man in Medizin
- 11:01Linus Neumann: studieren kann. Quasi das Grundstudium.
- 11:05Linus Neumann: Zur Grundvoraussetzung. Also du musst dich einmal durch diese ganzen Physikum und Chemikum und so Sachen quälen, bevor du überhaupt
- 11:13Linus Neumann: Medizinwissenschaft promovieren kannst und damit versuchen die sich natürlich die ganzen Doktor äh Touristen vom Leib zu halten, wie ich's mir da auch überlegt habe, ne. Ich habe damals gedacht, zu einem befreundeten
- 11:25Linus Neumann: Menschen, der in einer dieser äh in einer dieser Medizinwissenschaften promovieren wollte, habe ich gesagt, pass auf, ähm,
- 11:33Linus Neumann: Ich schreibe einfach zwei Doktorarbeiten, den den Datenauswertungsteil,
- 11:38Linus Neumann: Und du schreibst äh den den Bedeutungsteil, ja? Und einen einen Doktor kriegst du einen Doktor kriege ich. Äh das, was da für einen Doktor für eine Doktorarbeit reicht, da schreibe ich auch zwei von dem Viertel, ja. Aber na ja, okay, haben wir nicht gemacht.
- 11:51Linus Neumann: So, das sollte jetzt reichen, um genug Hate von unseren ganzen Doktor Trägerinnen in den Kommentaren zu bekommen.
- 11:58Tim Pritlove: Okay. Also mal festhalten, du hast keinen Doktortitel.
- 12:01Linus Neumann: Ich habe keinen Doktor Titel, nein.
- 12:03Tim Pritlove: Okay, ich übrigens auch nicht, ja. Ähm habe ich auch bisher nicht vermisst und fand das auch schon immer so ein bisschen albern.
- 12:11Linus Neumann: Es ist, es ist wirklich es ist eine es ist tatsächlich eine sehr alberne äh Institution. Ich denke, wenn man jetzt mal wirklich überlegt, welche, also was ein Doktort wirklich ähm.
- 12:22Linus Neumann: Ausweist und ich denke, das muss man auch ähm anerkennen, außer halt im Bereich der der Medizin für die Leute, die das dann nur haben, damit sie die Frau Doktor sind,
- 12:32Linus Neumann: ähm du unter den, dass du dir einen Themenbereich genommen hast.
- 12:42Linus Neumann: Dich mit dem auseinandergesetzt hast und in diesem Themenbereich,
- 12:46Linus Neumann: der Wissenschaft, dem ähm Wissen der Menschheit genointzugefügt hast.
- 12:55Linus Neumann: Das ist ja das, was was eigentlich äh der Anspruch an eine Promotion ist, ne. Irgendwie Diplomarbeiten oder oder Master und Bachelorarbeiten, ne, da da da musst du eigentlich nur deine wissenschaftliche Fähigkeit.
- 13:07Linus Neumann: Unter Beweis stellen, es reicht, wenn du quasi in einem
- 13:10Linus Neumann: bekannten Phänomenbereich nochmal was untersucht hast, der Anspruch an eine Promotion ist, du hast ne das dem Universum des Wissens der Menschheit hast du einen relevanten Beitrag mit wissenschaftlichen Methoden hinzugefügt,
- 13:22Linus Neumann: Und der Grund, warum das
- 13:24Linus Neumann: bei vielen äh Jobs und Unternehmen eben quasi im Einstellungsbereich äh so eine große Rolle spielt, ist, dass du einfach eine Leidensfähigkeit unter Beweis gestellt hast.
- 13:35Linus Neumann: Ja, weil alle, alle, die so etwas gemacht haben, sagen dir, wie sie zwischendurch irgendwann äh zusammengebrochen sind, Existenzkrise hatten und sich am Ende nur noch durchgebissen haben und die Scheiße fertig zu kriegen,
- 13:46Linus Neumann: ja? Und das auch bereut haben, diese Entscheidungen jemals getroffen zu haben. Aber eben unter Beweis gestellt haben, dass sie sich da durchgebissen haben. Und das ist natürlich eher eine Charakterprüfung
- 13:56Linus Neumann: ähm
- 13:57Linus Neumann: als eine Intelligenzprüfung. Und das ist äh äh in einem Unternehmen natürlich durchaus von Interesse zu sehen, zu sagen, okay, diese Person hat sich da äh durch durch dieses Tal der Tränen durchgekämpft. Äh die können wir hier bei uns sehr gut,
- 14:11Linus Neumann: in unserer Wertschöpfungskette gebrauchen, ja? Äh das ist, denke ich, der gesellschaftliche Wert von ähm der der ökonomische Wert von.
- 14:21Linus Neumann: Von solchen Promotionen.
- 14:23Tim Pritlove: Ich finde jeder, der sich irgendwie nennenswert mal durch irgendwas durchgebissen hat und da äh Resilienz äh zu Tage gebracht hat, sollte irgendeine Form mitm Titel belohnt werden, bis eigentlich alle irgendwie irgendeinen Titel haben.
- 14:36Tim Pritlove: Weil dann bedeuten die auch nichts mehr.
- 14:38Linus Neumann: Papst zum Beispiel.
- 14:41Tim Pritlove: Ja, also ich meine, das ist ja nun wirklich die die Definition der der äh Leistungsfreiheit, weil ich meine.
- 14:48Tim Pritlove: Zu Päpstinnen, kann jede ernannt werden, das ist ja überhaupt gar kein Problem. Wir könnten zum Beispiel jetzt Kraft unseres Amtes äh alle unsere Hörerinnen zu Päpstin anwenden. Wollen wir das mal tun?
- 15:01Linus Neumann: Mach das bitte, Tim.
- 15:02Tim Pritlove: Ja, okay, also liebe Hörerinnen, äh wir ernennen euch hiermit alle äh zu Päpsin.
- 15:10Tim Pritlove: Steht euch zu und das solltet ihr auch einfach annehmen, denn das ist auch sehr, sehr vorteilhaft, denn so als Päpstin ist man halt auch.
- 15:20Tim Pritlove: Relativ sicher vor dem Zugriff von.
- 15:23Tim Pritlove: Schwierigen Organisationen, sage ich mal, ne. Begossen with the Bob. Und äh ja, das äh seid ihr jetzt alle und äh übrigens könnt ihr auch in dem Zuge ähm durch euer neues Amt.
- 15:38Tim Pritlove: Alle anderen Leute jederzeit so nennen. Das äh steht euch jetzt offen und damit habt ihr dann auch ein bisschen mehr zu tun.
- 15:46Linus Neumann: Aber du musst natürlich noch dazu sagen, von wem sie jetzt zu Päpstin ernannt wurden.
- 15:51Tim Pritlove: Von äh von mir, von Theodor Prinz, dem tapferen hinter der Flamme des Herzens, Haus der Apostel der Iris.
- 16:00Linus Neumann: Richtig, richtig. Ach schön, ich freue mich jetzt schon auf die Kommentare von unseren ganzen Promovierten.
- 16:09Linus Neumann: Spaß beiseite, es ist ähm also ich denke, es es ist eine der eine der wichtigsten Leistungen, die Menschen.
- 16:18Linus Neumann: In ihrem Leben äh unter Beweis stellen, wenn sie.
- 16:23Linus Neumann: Das auf ehrlichem Wege tun in einer Wissenschaft, wo dieser wo diese Auszeichnung schwer zu bekommen ist oder mit angemessener Höhe,
- 16:33Linus Neumann: mit angemessenen Anforderungen verbunden ist. Die Anforderungen sind über die Wissenschaften sehr unterschiedlich verteilt. Ähm und es ist ein gesellschaftlicher,
- 16:44Linus Neumann: Fehler, wie bei allem, äh wo man so etwas macht, an dieser Auszeichnung halt zu viel dranzuhängen. Und das ist, denke ich, eindeutig der Fall. Ja? Ähm.
- 16:54Linus Neumann: Dass dass man mit dem Doktortitel, äh dass das für Politikerinnen und für äh ja bestimmt in bestimmten Unternehmensbereichen äh eben,
- 17:03Linus Neumann: was ganz besonders sowas ist irgendwie sein,
- 17:06Linus Neumann: seinen Doktortitel zu führen, ne? Und sich damit irgendwie äh eine gesellschaftliche Abgrenzung äh zu erwarten oder eine Besserstellung. Hätte ich einen Doktor Titel äh würde ich ihn nicht führen.
- 17:19Linus Neumann: Das kann ich glaube ich ganz klar sagen. Außer bei irgendwelchen Arschgeigen. Da würde ich immer sagen, Doktor Neumann.
- 17:25Tim Pritlove: Einfach so aus Prinzip auch.
- 17:27Linus Neumann: Für sie immer noch Doktor Neumann, Herr Wachtmeister.
- 17:30Tim Pritlove: Kurzer Hinweis noch an alle neue äh Pepseln, ja?
- 17:37Tim Pritlove: Das ist zwar jetzt nicht im eigentlichen Sinne so ein Titel, aber äh es gehört natürlich zum guten Ton, dass man sich dann auch einen gepflegten diskordischen Namen zulegt. Da könnt ihr dann mal ein bisschen drüber nachdenken, aber so jetzt einfach so mit Reel nehmen, äh weiter zu agieren. Das geht natürlich jetzt auch nicht.
- 17:52Linus Neumann: Nee, das kannst du nicht machen.
- 17:53Tim Pritlove: Ne? Also muss schon korrekter Nick nehmen am Start sein.
- 17:56Linus Neumann: Ja, das sieht man auch bei mir. Ich habe nämlich zum Beispiel auch in meiner ähm in meiner Bescheidenheit trotz mehrfacher Ernennung zum deskodianischen Papst führe ich auch diesen Titel nicht.
- 18:09Tim Pritlove: Ja, siehste mal. Da kannst du ja noch dran arbeiten, aber an sich an sich bisher ganz findig beim Erfinden von neuen Namen. Müsste jetzt sozusagen nur einen davon auch mal als deinen diskordischen Namen annehmen.
- 18:18Linus Neumann: Okay.
- 18:19Tim Pritlove: Reicht ja dann auch schon.
- 18:21Linus Neumann: Kommen wir zum Feedback.
- 18:24Linus Neumann: Ähm wir haben äh mehrere Sendungen jetzt keine Feedback-Runde gemacht und deswegen machen wir eine etwas längere. Äh vielleicht möchtest du äh beginnen mit dem Kommentar von Silmarie.
- 18:37Tim Pritlove: Ja, da gab's so ein bisschen auch für Oma. Wir hatten ja irgendwie ein paar Zahlen, fallen lassen und ich hatte so,
- 18:42Tim Pritlove: grob in die Luft ein paar äh äh Kopfrechnungen aufgemacht. Was denn so die Corona-Warn-App für einen Impact äh gehabt hat und ähm wurde dann
- 18:51Tim Pritlove: im Detail mal ein wenig äh korrigiert. Ich will euch jetzt hier mit den Nachberechnungen nicht nerven, weil das ist im Prinzip.
- 19:00Tim Pritlove: Bogos, man weiß nicht genau die Zahlen, so. Es gibt Größenordnung, ja, ich habe das nochmal kurz nachgeschaut, äh der Corona Barnett wurden im Dezember irgendwie schon eins Komma fünf Millionen,
- 19:13Tim Pritlove: Benachrichtigungen äh nachgesagt, also Warnungen, die ausgesprochen wurden. Wobei ich jetzt auch nicht genau sagen kann, äh auf welchem Level die waren.
- 19:22Tim Pritlove: Die Nachfrage von Silmaril war dann aber irgendwie, ich hätte ja gesagt, tausend Euro kosten pro Infektion. Äh wo kommen denn diese tausend Euro pro Infektion her? Ich nehme an, das ist ein Schätzwert für die Behandlung eines Erkrankten äh,
- 19:37Tim Pritlove: Nachdem jeder Infizierte aber zu weiteren Infektionen führt, sind das aber eher tausend Euro pro Woche. Also die Zahl ist so
- 19:43Tim Pritlove: auch so ein bisschen außer Luft, aber nicht ohne Basis. Ähm ich habe das etwas entlehnt aus den Debatten, die ich mit Pavel im UKW, im Corona-Wikli äh immer führe
- 19:53Tim Pritlove: und das ist im Prinzip,
- 19:56Tim Pritlove: eine grobe Hochrechnung. Dann man kann ja sehen, wie viele Leute, die infiziert sind letzten Endes im Krankenhaus landen.
- 20:05Tim Pritlove: Also wie viel Prozent der Infektionen letzten Endes zur Hospitalisierung führen und wenn man dann halt
- 20:11Tim Pritlove: die Kosten nimmt der Leute, die in Krankenhäusern behandelt werden, die natürlich relativ hoch sind und dort aber auch noch mit einrechnet, das so oder so, selbst wenn man nicht.
- 20:22Tim Pritlove: Ins Krankenhaus kommt, sondern einfach nur in Quarantäne gestellt wird. Ja, dadurch, dass man eben.
- 20:29Tim Pritlove: Quasi vom Gesundheitsamt gewarnt wird, auch dann ja dem Arbeitsmarkt entzogen ist und damit auch indirekt Kosten erzeugt. Ist das so eine Pi mal Daumenrechnung, die aber, glaube ich, ganz gut es trifft, dass man sagen kann.
- 20:43Tim Pritlove: Jeder Infizierte in dieser Corona-Pandemie hat die Gesellschaft tausend Euro gekostet. Dementsprechend ist jede Warnung, die dazu führt,
- 20:53Tim Pritlove: dass jemand sich nicht erst infiziert, äh ein Vorteil, ne, weil Leute sich dann eben in dem Moment, wo sie von der Corona-Warn-App gewarnt werden,
- 21:03Tim Pritlove: automatisch oder im Idealfall äh weiteren Kontakten entziehen und damit eben äh eine Weiterverbreitung des Virus verhindern. Das ist ja der ganze Sinn und die ganze Idee,
- 21:15Tim Pritlove: hinter dieser App. Ähm Nils sagt hier noch ähm zweiten Kommentar, kann
- 21:22Tim Pritlove: Korrektur timmert auf der Annahme, dass tausendzweihundertfünfzig Menschen durch die Corona-Warne pro Tag von ihrer Infektion erfahren. Jede weitere Infektion, die Allgemeinheit so tausend Euro kostet, eine Ersparnis von zwölf Komma fünf Millionen Euro am Tag ausgerechnet
- 21:35Tim Pritlove: bin jetzt auch kein Mathegenie, aber tausendzweihundertfünfzig mal tausend sind natürlich eins Komma zwei fünf Millionen und nicht zwölf Komma fünf Millionen äh ja.
- 21:43Linus Neumann: Recht, der Nils.
- 21:44Tim Pritlove: Ja, diese Zehnerverschiebung. Da habe ich mich schon mehrfach blamiert dieses Jahr. Ähm passiert.
- 21:53Linus Neumann: Äh äh Nils kommentiert weiter,
- 21:55Linus Neumann: man muss ja in dem Zusammenhang nochmal betonen, dass die tausendzweihundertfünfzig entdeckten Inflation natürlich immer noch dasselbe Gold kosten. Dasselbe Geld kosten. Ja, stimmt, aber
- 22:07Linus Neumann: wieder also da macht Nils dann den Fehler, denn die Idee ist ja, durch die schnelle Warnung werden weniger Leute infiziert. Ja, also
- 22:15Linus Neumann: es ist es ist und bleibt äh schwierig in diesen äh es geht halt um die vermiedenen Infektionen und nicht die äh Gewandten.
- 22:25Linus Neumann: Ja dementsprechend dann kommentierte Christopher wieder auf äh Nils und sagte ähm.
- 22:34Linus Neumann: Potenziell versteckt sich in den Zahlen ein Selection Biers, erstens, es konnten nur Leute befragt werden,
- 22:42Linus Neumann: Die Datensharing angeschaltet haben, gegebenenfalls vertrauen diesen Leuten der CWA mehr und sind eher bereit, sich testen zu lassen, wenn die CBA ihnen eine Warnung sendet
- 22:52Linus Neumann: sehr guter Punkt. Ja, hat der Christopher recht. Ähm zweitens, es haben sicher nur einen Teil der Leute bei der Umfrage unter den,
- 23:01Linus Neumann: fünfzehntausend Hochrisikokontakten mitgemacht. Wahrscheinlich sind diejenigen, die nach der Benachrichtigung durch die CWA tatsächlich Corona hatten
- 23:09Linus Neumann: eher bereit an Verbesserungen der App mitzumachen und ihre positive Erfahrung zu teilen.
- 23:15Linus Neumann: Mich hat die CWA gewarnt. Ich könnte mir vorstellen, dass dies bis zu Faktor zwei ausmacht, also die Ergebnisse quasi zweimal so hoch macht, äh wie die Realität.
- 23:27Linus Neumann: Und die CBA steht nach dieser Art der Datenerhebung doppelt so gut da wie sie tatsächlich wäre. Ähm das ist natürlich immer noch ziemlich gut,
- 23:37Linus Neumann: fünfhundert bis tausend infizierte durch die CWA mehr überhaupt oder früher von ihrer Infektion erfahren und damit gegebenenfalls weniger Leute selber anstecken.
- 23:48Linus Neumann: Abschließend sagt Christopher noch man würde sich wünschen es wird weiterhin mehr Werbung für die CWA gemacht, sie wird,
- 23:55Linus Neumann: auch mit Impfungen wahrscheinlich wichtig bleiben. Was der Christopher hier gemacht hat, ist ähm was sehr,
- 24:02Linus Neumann: Wichtiges und das merkt man immer wieder,
- 24:06Linus Neumann: sobald in der Diskussion von Studien eine Prozentangabe gemacht wird.
- 24:14Linus Neumann: Ich hab jetzt auch grade schon die die aktuelle Folge von UKW gehört im Corona da kommt das auch immer ne? Wenn wenn also eine Aussage wie das und das ist um so und so viel Prozent wirksam mehr,
- 24:28Linus Neumann: ja? Ist hoch,
- 24:31Linus Neumann: äh im im hohen Maße davon abhängig, was genau die Wirksamkeit ist und was man vergleicht, denn ähm also ich nehme jetzt ein fiktives Beispiel, äh wenn man sagt, ähm,
- 24:45Linus Neumann: Impfstoff hätte eine Wirksamkeit von, sagen wir siebzig Prozent und der Byontec Impfstoff hätte eine Wirksamkeit von neunzig Prozent.
- 24:55Linus Neumann: Frage für unsere Pisa Kandidatinnen, um wie viel Prozent,
- 25:01Linus Neumann: ist wirksam mehr als Astra Zenneker. Spontan würden viele sagen zwanzig Prozent,
- 25:09Linus Neumann: Wenn man aber den Ausdruck, wenn man aber die siebzig Prozent nimmt und sagt, wie viel von den siebzig Prozent ist Biontek stärker,
- 25:16Linus Neumann: kommt ein anderer Wert raus und es ist sehr entscheidend, sich immer genau anzuschauen, was von welcher Grundgesamtheit wurde hier ausgegangen und wer wurde gefragt,
- 25:27Linus Neumann: und wie kommen diese Zahlen zustande? Und Christopher macht das hier genau richtig, quasi zu sagen, Moment mal, Moment mal, Moment mal, wer wo dir überhaupt gefragt, wo sind die blinden Flecken der Erhebung und welche prozentualen Anteile werden hier überhaupt
- 25:39Linus Neumann: ähm angewendet. Und das ist stelle ich immer wieder fest, dass das genau solche ähm.
- 25:48Linus Neumann: Solche Überlegungen und solche Fragen halt zu einer fundamentalen Misskonzeption in der Wahrnehmung äh wissenschaftlicher äh Erkenntnisse führen.
- 25:58Linus Neumann: Umso mehr werbe ich ja auch dafür, dass man sich sehr, sehr viel mehr damit auseinandersetzt und ähm ich erinnere mich, dass ich hier in dieser äh dass ich mit dem,
- 26:08Linus Neumann: Malik da auch nochmal viel drüber gesprochen habe, wie viel,
- 26:12Linus Neumann: man dadurch lernt, sich mit mit wissenschaftlichen Studien wirklich auseinanderzusetzen und dass die eigentliche Musik nämlich nicht in den Zahlen ist, sondern in deren korrekter,
- 26:23Linus Neumann: Interpretation. Das ist der,
- 26:25Linus Neumann: der anstrengende Teil der der ja im Prinzip den intelligenten Teil ausmacht ne? Kluge Studiendesign und die,
- 26:35Linus Neumann: in dem eigenen Studiendesign zu erkennen, äh zu prüfen und entsprechend ähm ja, sich zu überlegen, wie man die los wird.
- 26:44Tim Pritlove: Auf jeden Fall äh hat er natürlich Recht, dass die Corona beworben werden müsste. Und nachdem ich jetzt auch gesehen habe, dass sogar Ohio irgendwie diese äh schöne Idee mit der Lotterie aufgegriffen hat für Coronaimpfungen
- 26:57Tim Pritlove: hat mich das bestärkt in meinem Vorschlag, dass man doch irgendwie CWA zu so einem Lotto-Programm umbauen sollte und dann,
- 27:05Tim Pritlove: auch wirklich äh installiert werden, ne. Also zur Information ähm,
- 27:11Tim Pritlove: wurden jetzt ähm fünf Millionen Dollar ausgelobt, die irgendwie so da täglich äh in kleinen Häppchen äh verteilt werden unter den Leuten, die sich halt jetzt impfen lassen und tatsächlich gehen die Impfquoten.
- 27:20Linus Neumann: Ist das täglich oder.
- 27:22Tim Pritlove: Also es war, glaube ich, am Anfang irgendwie wöchentlich geplant und jetzt ist es irgendwie
- 27:26Tim Pritlove: täglich aufgeteilt. Ich weiß nicht mehr ganz genau. Egal, auf jeden Fall, wenn in regelmäßigen Abständen kleine Häppchen dieses Geldes unter den Leuten verlost und dann an Feiertagen ist es irgendwie ein bisschen mehr,
- 27:38Tim Pritlove: so und äh das führt eben dann tatsächlich dazu, dass Leute dann sagen, oh, lass mich doch mal eben, vielleicht gewinne ich ja was im Lotto. So, und äh würde man halt einfach
- 27:46Tim Pritlove: dieselbe Logik auf die Corona-Warn-App machen und sagen, wir hauen jetzt hier mal jeden Tag zehntausend Euro raus. Was für Leute einfach eine Menge Geld sein kann,
- 27:54Tim Pritlove: und auch ist, ja? Aber halt im in der Summe der Gesamtinvestition dieser Operation ein vollkommen,
- 28:02Tim Pritlove: irrelevanter Betrag ist, würde man einfach einen viel größeren Effekt haben. Und ich glaube, wir wir hätten viel, viel, viel höhere Installationszahlen gesehen. Und vor allem, man kann diese Frage, was habe ich davon, dass ich das Ding laufen lasse.
- 28:16Tim Pritlove: Was ja immer das Erste ist, was die Leute sagen, obwohl es ja darum nicht geht, es geht nicht darum, was du davon hast, sondern was wir alle davon haben, aber in dem Fall hast du halt was davon, du hast nämlich die Chance im Lotto zu gewinnen und das versteht einfach jeder.
- 28:27Linus Neumann: Du meinst Euro, Alter.
- 28:30Linus Neumann: Mich Hartgeld. Du meinst Fiat, so, das ist nicht irgendwie hier so ein.
- 28:38Linus Neumann: So so ein Krypto-Husch, ja, sondern richtig harte Inflationsbehaftete Kohle. Ist eine total feine Sache.
- 28:48Tim Pritlove: Gut.
- 28:53Linus Neumann: So, dann haben wir noch ein bisschen darüber gesprochen, äh, Corona-Warn,
- 29:00Linus Neumann: Kompatibilität zwischen äh Papierlisten und äh CWA. Der kommentiert,
- 29:07Linus Neumann: äh hallo Tim, hallo News, wieder mal ein guter, ein super Podcast, danke. Eine kurze Randbemerkung zum Thema und der Anhörung zur Check-In-Funktion im Bundestag. Wie Linus fand ich die Aussage von Martin Fassung etwas,
- 29:20Linus Neumann: dass er die Frage von Tabea Rößner nach einer Brücke von der digitalen in die analoge Welt bei der Check-in-Funktion.
- 29:30Linus Neumann: Nicht verstanden hatte.
- 29:32Linus Neumann: Wenn man die Speck von Crowd Notifyer liest, kommt man zu dem Schluss, dass die Integration von nicht-Corona-Wana-Pusern elementarer Bestandteil des Konzeptes ist.
- 29:43Linus Neumann: Ja korrekt, ne? Also bei Crowd-Notify ist das spezifisch vorgesehen, dass ähm,
- 29:49Linus Neumann: Locations oder eben jedes äh,
- 29:54Linus Neumann: und damit oder ihr, also jedes Mitglied der Gruppe und damit auch die Location selber, potenziell die Warnung auslösen kann. Somit wäre also der Weg als äh beispielsweise gastronomische Einrichtung, die eine.
- 30:07Linus Neumann: Digitale Warnung erhält, rufe ich einfach alle an, die auch auf dem Papier stehen und wenn jemand vom Papier sich meldet, löse ich die Warnung aus für alle, die ich digital habe. Jetzt
- 30:16Linus Neumann: sagt Dirk. Daher Fassung im anderen Kontext erwähnte das,
- 30:20Linus Neumann: Notifyer, die Vorlage für die Implementierung der Check-in-Funktion ist. Und ich unterstelle, dass er die Speck gelesen hat, muss man sagen, dass die Kommunikation zwischen Tabea Roth, Rösner, Martin Fassung und Ulrich Kälber in diesem Punkt sehr merkwürdig war
- 30:32Linus Neumann: war. Zumindest hätte man erwarten können, ähm dass Martin Fassungen kurz erklärt, dass und warum,
- 30:40Linus Neumann: Diese Funktion nicht implementiert wurde.
- 30:44Linus Neumann: Ja, also und es ist tatsächlich offenbar so, dass es momentan nicht der Fall ist, äh dass das möglich ist und äh das ist ähm anzukreiden.
- 30:57Linus Neumann: So, der nächste Kommentar von Thomas betrifft
- 30:59Linus Neumann: den digitalen Impfpass. Hallo zum digitalen Infos. Ich habe euch so verstanden, dass ihr einen digitalen Nachweis als Ersatz für den aus Papier für möglich haltet. Daran zu glauben fehlt
- 31:09Linus Neumann: mir schwer. In unser Person ein Smartphone besitzen in Teilen der Gesellschaft ist das aber nicht der Fall. Ich kann mir nicht vorstellen, dass die Gerichte in Europa zustimmen, wenn die Ausübung von Grundrechten am Besitz eines Smartphones hängt. Neben den angesprochenen Problemen sehe ich aber als weitere Schwierigkeit, dass man auch eine Lösung,
- 31:26Linus Neumann: braucht, ja, die gibt's, du druckst einfach den QR-Code aus.
- 31:30Linus Neumann: Also ähm äh das musste ich auch nochmal in äh in einem Interview mit äh ZDF heute live nochmal erklären. Äh also QR Codes.
- 31:41Linus Neumann: Sind eine also in QR-Codes sind quasi Bits und Bites kurdiert, ja? Und
- 31:49Linus Neumann: Ich kann einen beliebigen digitalen Inhalt, den ich im Zweifelsfall äh also auch formatiert, wie ich das möchte, aber nehmen wir einfach mal Schrift, um es einfach zu machen. Ich kann aus einem beliebigen digitalen Inhalt einen,
- 32:02Linus Neumann: QR-Code machen. Ich kann einen QR-Code machen für Linus ist doof oder für Linus ist geimpft.
- 32:09Linus Neumann: Und ich kann mit ähm Kryptographischen Mitteln, wie ich sie auch in der letzten Sendung erklärt habe, da auch eine Signatur drum machen und diese Signatur ist auch wieder ähm abbildungsfähig.
- 32:23Linus Neumann: In Buchstaben. Und so kann ich am Ende in einem QR-Code, den Text, Linus ist geimpft und die,
- 32:32Linus Neumann: Signatur unterbringen, das kann ich also schreiben auf einer Schreibmaschine und ich kann diesen Inhalt als QR-Code codieren. Und diesen QR-Code kann ich
- 32:41Linus Neumann: ausdrucken, tätowieren, Schlüsselanhänger äh malen mit Wachsmalstiften so, ne? Ähm das geht alles und da ist kein Smartphone Zwang, äh der hier,
- 32:53Linus Neumann: existiert. Gleichzeitig ähm da kommen wir gleich, glaube ich, nochmal ein bisschen zu äh Grundrechte und so weiter. Äh ist ja hier ein bisschen
- 33:03Linus Neumann: weit hergeholt, weil ich, wie gesagt, die These vertrete, dass dieser ähm.
- 33:10Linus Neumann: Impfnachweis, im normalen Leben wenig ähm anwendungs.
- 33:17Linus Neumann: Sinnvolle Anwendung finden kann und wenn ich mich nicht täusche, auch weiterhin der nicht digitale äh Papierimpfnachweis ähm gültig,
- 33:28Linus Neumann: hat und anerkannt werden muss. Insofern.
- 33:32Linus Neumann: Ähm ist deine Sorge hier äh nicht, die wird die wird so nicht zum Tragen kommen. Also eine Smartphone freie Person.
- 33:41Linus Neumann: Kann sich den QR-Code ausdrucken oder ausdrucken lassen äh oder tätowieren oder sonst was und äh oder eben kann ihre Grundrechte, die du ja hier benennst, auch mit dem Papier ähm,
- 33:55Linus Neumann: Nachweis ausüben. Ich würde aber in dem Falle dann dazu empfehlen, den QR-Code einfach mit da reinzulegen oder.
- 34:02Tim Pritlove: Na die eigentliche Komplexität dieses Systems liegt tatsächlich mehr in der Erstellung dieses Codes als in ihrer,
- 34:10Tim Pritlove: Darstellung. Und äh dann natürlich auch in der Überprüfung,
- 34:15Tim Pritlove: so, was aber dann eben nicht die eigentliche Pass-App ist, mit der man das Ding durch die Gegend trägt. Sondern das sind eben die Überprüfungs-Apps auf der einen Seite,
- 34:24Tim Pritlove: und eben die Software, die äh erstmal zu einer ordnungsgemäßen Erzeugung führt und natürlich auch der ganze Prozess der Überprüfung, ob denn das überhaupt alles legitim ist, aber da haben wir ja schon drüber gesprochen.
- 34:34Linus Neumann: Dann noch eine kurze Nachfrage von Cornelius.
- 34:38Linus Neumann: Also hier geht es darum, dass Nexeniu jetzt angekündigt hat, dass in Zukunft die Telefonnummern.
- 34:47Linus Neumann: Signiert werden,
- 34:49Linus Neumann: Cornelius fragt, zum Thema Luca-App und dem Plan die Telefonnummer zu signieren. Ich weiß nicht, ob ich das Konzept falsch verstanden habe. Kann ich nicht rein theoretisch dann eine Telefonnummer.
- 35:03Linus Neumann: Bei der ich Zugang zu dem Luca Pin habe, mir von Luca signieren lassen und dann überall verteilen,
- 35:11Linus Neumann: zum Beispiel, dass die Lucy App einfach eine Verifikation für eine Telefonnummer durchführt und dann diese bei allen Check-Ins benutzt. Da hat Cornelius recht, dass,
- 35:23Linus Neumann: wäre bei einer naiven Prüfung dieser äh Signatur,
- 35:27Linus Neumann: möglich. Ähm die Signatur, wie gesagt, erinnern wir uns, bestätigt nur.
- 35:34Linus Neumann: Für diese Telefonnummer eine Verifikation durchgeführt wurde. Und was Cornelius hier schildert, ist ähm du gehst einfach hin und holst dir eine äh eine SIM-Karte vom Späti, ähm lässt dir,
- 35:49Linus Neumann: davon die Signatur zurückgeben, von der äh Luca, App API und nimmst dann diese Telefonnummer bei allen Fake-Check-Ins.
- 36:00Linus Neumann: Ähm das wäre aber also das stimmt, das geht. Das Blöde ist ähm.
- 36:07Linus Neumann: Also sowieso bei diesem Angriff, ne? Am Ende ist es ein Angriff gegen das Gesundheitsamt. Und ähm.
- 36:14Linus Neumann: Das ist ja das ist ja der Teil der der Dexino immer nicht interessiert, wenn das Gesundheitsamt die Scheiße auslöffeln muss, ne. Ähm.
- 36:22Linus Neumann: Deswegen würde ich eigentlich vorschlagen, dass nicht zu tun, ähm und einfach zu sagen, ich checke halt mit einer nicht signierten Telefonnummer ein, weil das hat zur Folge, dass dein Check-In trotzdem noch funktioniert.
- 36:37Linus Neumann: Du aber, wenn es dann beim Gesundheitsamt landet, du dort nicht hinspamst.
- 36:43Linus Neumann: Wenn du das mit einer signierten Telefonnummer machst, machst du im Gesundheitsamt wieder die Arbeit, ähm dass
- 36:49Linus Neumann: sie im Prinzip alle Leute, die hier die gleiche Telefonnummer angegeben haben, noch mal als Fake erkennen. Und äh rausnehmen muss. Potenziell ruft das Gesundheitsamt aber ohnehin an
- 37:01Linus Neumann: Das heißt, deine Telefonnummer, da wird, wird halt irgendwie nervig.
- 37:06Linus Neumann: Man merkt einfach, dieses System ist nicht zu Ende gedacht. Und das merkt man an allen Stellen. Und wenn danach, nachträglich was dran gedübelt wird, dann entstehen eben neue Probleme.
- 37:18Linus Neumann: Dann auch nochmal eine Nachfrage von Klaus. Äh zu Luca App, Moment mal. Luca wirbt doch damit, dass die Daten zweimal verschlüsselt werden. Einmal mit einem Kieler Location, einmal mit einem Gesundheitsamtes. Wie geht das denn, wenn das Gesundheitsamt noch gar nicht angebunden ist?
- 37:33Linus Neumann: Ähm Linus vermutet scherzhaft, dass sie den Kita später an das Gesundheitsamt geben. Ähm vereinfacht erklärt, die Daten werden.
- 37:44Linus Neumann: Mit einem Kieferschlüsselt.
- 37:49Linus Neumann: Und dieser äh also sie werden mit einem kizemetrisch verschlüsselt.
- 37:56Linus Neumann: Und dieser Key wird asymmetrisch an die jeweiligen Gesundheitsämter verschlüsselt. Und eine zweifache Verschlüsselung ist das nicht wirklich. Es ist eine symmetrische Verschlüsselung in die Hände der äh.
- 38:09Linus Neumann: Ähm der Locations, die den Schlüssel für diese symmetrische Verschlüsselung nicht haben und dann eine asymmetrische Verschlüsselung dieses Schlüssels an die anderen Gesundheitsämter. Und dadurch, dass das ist,
- 38:20Linus Neumann: deshalb notwendig, weil es ja potenziell sein kann, dass unterschiedliche Gesundheitsämter.
- 38:25Linus Neumann: Vielleicht auch aus einem anderen Bundesland auf diese Daten zugreifen, weil sich die Person von mir aus äh Länder,
- 38:33Linus Neumann: übergreifend bewegt hat. Und deswegen sind am Ende die Daten nur in Anführungszeichen symmetrisch verschlüsselt und der Schlüssel dafür asymmetrisch, sodass potenziell jedes Gesundheitsamt auf alle Daten zugreifen kann.
- 38:46Linus Neumann: Auch ein bisschen na ja, aber doppelt verschlüsselt äh kann man halt besser erzählen. Das klingt halt besser.
- 38:53Tim Pritlove: Ah, läuft's.
- 38:59Linus Neumann: So, ich war fleißig, habe zwei Spezialsendungen aufgenommen, einmal mit Julia Reeder, die habt ihr zu diesem Zeitpunkt vielleicht hoffentlich auch schon gehört, äh über die.
- 39:09Linus Neumann: Urheberrechtsreform, die in Deutschland in äh Gesetz jetzt überführt wurde dazu. Alle Gedanken von Julia in der.
- 39:20Linus Neumann: LNP drei neun drei und außerdem habe ich nochmal zu Staatstrojanern ein Spezial gemacht mit Andre Meister, dass wir,
- 39:29Linus Neumann: Zweifelsfall nach dieser Sendung veröffentlichen werden. Deswegen haben wir jetzt die zwei, zwei wichtige Themen dieser letzten und kommenden Wochen äh quasi ein bisschen außen vor gelassen und reden über das,
- 39:43Linus Neumann: EID-Gesetz, zu dem ich am siebzehnten Fünften,
- 39:50Linus Neumann: im Bundestag war. Da wurde ich sehr kurzfristig eingeladen, denn zwar geht es darum, die wollen die EID auf das Handy bringen,
- 40:03Linus Neumann: so ein so ein wieder mal ein deutsches Mammut-Projekt. Es gibt im es gibt im Moment eigentlich nur ein Gerät da draußen, was diesen Standard, den die sich da vorgestellt haben, unterstützt. Und das wurde irgendwie eine Woche vor dieser Anhörung, wurden da dann auch noch Schwachstellen drin gefunden
- 40:17Linus Neumann: Also es, es riecht mal wieder nach so einer richtigen digitalen Revolution, die Deutschland da.
- 40:24Linus Neumann: An Zelt. Äh wir verlinken mal die Anhörung in den äh in den Shownotes,
- 40:33Linus Neumann: ich habe da zu einem spezifischen Teil etwas gesagt. Und zwar ist es ja so.
- 40:39Linus Neumann: Gesetze, ähm wenn man da schon mal dran ist, dann werden ja gerne noch so weitere Wünsche mit reingegossen, ne? Und in diesem Fall.
- 40:48Linus Neumann: Ist es äh der Wunsch, dass man bei der Einführung der mobilen EID, ne, schön hier Standard pipapo
- 40:55Linus Neumann: Mobiltelefon und gültig und Pipapo. Und dann noch so im letzten Moment kommt noch so ein Änderungsantrag von der Regierungskoalition, die sagen, ey,
- 41:04Linus Neumann: und außerdem, ne, ändern wir in dem Zuge noch kurz das Passgesetz, weil da steht ja drin, dass die biometrischen Daten, die gespeichert werden bei der Erstellung von biometrischen Pässen, ähm in Datenbanken für einen zentralen Ab
- 41:17Linus Neumann: äh Zugriff ähm äh den den den Behörden
- 41:22Linus Neumann: für die unterschiedlichsten Zwecke ihrer Tätigkeit zugänglich gemacht werden. Und da wollen wir jetzt übrigens auch noch erlauben, dass äh die Bundesländer ihre eins ihre eigenen Datenbanken,
- 41:31Linus Neumann: äh betreiben können, damit sie da den Zugriff auf die biometrischen Daten.
- 41:36Linus Neumann: Einfacher haben. Die Konsequenz ist, dass du dann potenziell sechzehn biometrische Datenbanken hast
- 41:43Linus Neumann: für die im Alt auf die im Alltag eben zugegriffen werden sollen, ne. Das ist natürlich auch ähm,
- 41:50Linus Neumann: in einer Zeit, wo wir, wo wir uns grade damit auseinandersetzen, was hier mit dem NSU zwei Punkt null in den persönlichen Daten äh Adressdaten und Meldedaten der Menschen passiert ist, eine total geile Idee,
- 42:02Linus Neumann: Wenn du jetzt sagst, okay, wir machen den Zugriff auf die biometrischen Daten der Menschen, mal ebenso, so richtig einfach, weißt du, dass das so das muss einfach hier,
- 42:11Linus Neumann: fluffig gehen, das muss in den, in, in die, in die Prozesse eingearbeitet werden und und irgendwie, das darf einfach gar nicht mehr so träge sein und da machen wir jedes Land einzeln,
- 42:21Linus Neumann: nochmal so ein Ding auf. Äh das klingt für mich echt nach keiner äh besonders guten Idee und vor allem muss man diese,
- 42:29Linus Neumann: diesen Ansatz nochmal im Kontext sehen, als diese Pässe eingeführt wurden. Da war das große, heilige Versprechen, dass diese Biometriedaten noch nicht einmal gespeichert werden. Erst recht nicht, dass man da eine Datenbank draus macht oder so, ne.
- 42:43Linus Neumann: Paar Jahre später äh stehst du da und es soll halt der biometrische Datenzugriff soll im Prinzip zur zur absoluten Standardfunktion der Behördenarbeit werden.
- 42:54Linus Neumann: Ähm dagegen habe ich mich ausgesprochen.
- 42:59Tim Pritlove: Wirklich, das können wir überraschend jetzt.
- 43:02Linus Neumann: Ja, kam total überraschend und ich möchte nochmal, also ich kann das äh wie immer, also ich möchte natürlich empfehlen, mal die Aufzeichnungen meiner Anhörung da,
- 43:12Linus Neumann: ähm zu teilen und äh weiterzugeben, weil ich das da ein bisschen länger ausgeführt habe. Ähm.
- 43:19Linus Neumann: Biometrische Merkmale haben also der Biometrie hat in unserer Gesellschaft halt so eine.
- 43:26Linus Neumann: Interessante Doppelfunktionalität, weil wir, ne, ähm, Biometrie gerne nutzen zur,
- 43:35Linus Neumann: Authentifizierung.
- 43:38Linus Neumann: Also face ID, Touch ID, ne. Ähm an den an den iPhones und wie die jeweiligen Funktionen im Android-Land heißen.
- 43:47Linus Neumann: Und gleichzeitig aber auch zur,
- 43:51Linus Neumann: identifizierung und diese Identifizierung ist potenziell etwas gegen das Interesse der Menschen. Ja, also Authentifizierung, wenn du das an, wenn du dein iPhone durch dein Gesicht schützt, ist das deine,
- 44:04Linus Neumann: ähm in deinem Interesse, das was du möchtest, für ein potentielles, vermeintliches Sicherheitsmerkmal und,
- 44:11Linus Neumann: Wenn du aber durchs Südkreuz gehst, kann das gleiche Gesicht, durch diese Kameraüberwachung, quasi gegen dein Interesse verwendet werden. Und diese Mischung ist relativ ähm unschön.
- 44:24Linus Neumann: Denn ähm wenn wir unsere Gesichter als Passwörter benutzen, haben wir haben wir halt das Problem, was was man hat, wenn man äh überall das gleiche Passwort verwendet, ne?
- 44:35Linus Neumann: Liegt und äh es dann zu ändern wird halt echt teuer,
- 44:40Linus Neumann: ne? Und ähm darüber habe ich ein bisschen gesprochen und habe mich dann natürlich dagegen ausgesprochen, dass eine solche ähm.
- 44:48Linus Neumann: Biometriedatenbanken für die Länder geschaffen werden, um den Zugriff hier einfach zu gestalten, hat aber natürlich die Regierungsfraktion nicht interessiert. Und ich habe auch in meiner,
- 44:58Linus Neumann: kurzen Stellungnahme da auch gesagt so ich hab ehrlich gesagt den Eindruck dass sie es nicht,
- 45:03Linus Neumann: machen, weil sie es nicht wissen, sondern dass sie es machen, weil sie genau wissen, was sie da tun.
- 45:10Linus Neumann: Ansonsten gibt es auch noch eine gemeinsame Stellungnahme des CCC und des Pfiff zu dem Rest dieser ganzen mobilen EID Geschichte, ähm die ja relativ schön,
- 45:24Linus Neumann: auch mal zeigt. Also Deutschland agiert halt so.
- 45:27Linus Neumann: Absolut Plan und Strategie los und man hätte sich gewünscht, dass die irgendetwas verstanden hätten von dem EID Debakel,
- 45:37Linus Neumann: was sie bisher hatten. Ne, also wir haben ja seit über zehn Jahren diese Personalausweise oder ist das über zehn Jahre,
- 45:46Linus Neumann: eingeführt wurden, aber die äh gesetzliche Grundlage ist auf jeden Fall nee, noch nicht ganz zehn Jahre, aber sagen wir, also wir haben in sehr großer Verbreitung
- 45:57Linus Neumann: die EID, also einen Personalausweis, in dem sich eine Smartcard befindet
- 46:02Linus Neumann: ähm die über NFC kommunizieren kann und die unterschiedlichste spannende Funktion bereithält, ja? Ähm unter anderem, dass man sich damit,
- 46:12Linus Neumann: dass man damit quasi das Äquivalent von Ausweis zeigen machen kann und eben auch.
- 46:22Linus Neumann: Theoretisch mit dem Chip, der da drin ist, auch verschlüsseln und signieren könnte. Nichts davon findest du irgendwie sinnvoll in der Anwendung. Ähm da draußen, also obwohl wir.
- 46:34Linus Neumann: Mit dem mit der technischen Grundlage wirklich Dokumente signieren könnten und das auch prüfen könnten, dass diese Dokumente signiert sind. Ähm.
- 46:42Linus Neumann: Findet das eigentlich keine Anwendung. Und ich möchte mal jemanden sehen, der oder die äh.
- 46:49Linus Neumann: Mit der mit diesem elektronischen, mit diesem EID-Ausweis jemals was gemacht hat. Ich habe ja sogar ein Lesegerät dafür und würde den ja gerne mal anwenden. Aber ich finde wirklich keinen Anwendungszweck.
- 46:59Tim Pritlove: Das kann sein, dass du da ein bisschen in der Berliner Falle bist. Also ich habe jetzt aus anderen Bundesländern sehr wohl gehört, dass zumindest so bestimmte ähm Tätigkeiten wie Autozulassen und abmelden und so weiter tatsächlich mit Hilfe
- 47:12Tim Pritlove: des elektronischen Personalausweises entsprechend automatisiert und komplett online durchführbar sind, ohne dass man irgendwie einen Termin braucht.
- 47:20Linus Neumann: Okay, feine Sache. Ähm in diesen Anwendungsfällen ist es dann meistens so, dass die umgesetzt werden mit der EID-Funktion, die aber will ich jetzt da das erinnert. Ich glaube, da habe ich,
- 47:33Linus Neumann: in der E-Government-Gesetz Stellungnahme damals zugeschrieben. Die EID Funktion ist aber eigentlich die falsche.
- 47:41Linus Neumann: Was du eigentlich machen möchtest, ist eine Signatur, weil die EID zeigt einfach nur, du hast zu Zeitpunkt so und so bewiesen, dass du den Ausweis hast. Du hast aber damit nicht deine Willensbekundung,
- 47:52Linus Neumann: verbrieft. Aber das ist äh ja im im Zweifelsfall graue Theorie. Hm worauf also der Punkt, den ich eigentlich machen möchte, ist,
- 48:02Linus Neumann: es gab.
- 48:04Linus Neumann: Diese EID, dann hat sie niemand genutzt, dann haben sie gesagt, okay, machen wir mal ein Gesetz zur äh Förderung der Nutzung der EID. Da wurden dann einige ähm technische Anforderungen abgeschreckt, abgesetzt und der der Datenzugriff auf die biometrischen Datenbanken,
- 48:19Linus Neumann: erlaubt, ja? Und jetzt sagen sie, geil, machen wir's aufs Handy. Und was eigentlich fehlt.
- 48:27Linus Neumann: Nicht anzufangen mit geil, wir wollen das aufm Handy haben, sondern zu überlegen, welche Prozesse wollen die Bürgerinnen und Bürger denn eigentlich,
- 48:35Linus Neumann: bilden mit dem Scheißding,
- 48:37Linus Neumann: Und wie können wir das technisch sinnvoll lösen? Und dann irgendwann zu sagen, okay und so können wir damit auch äh uns aufs Handy zaubern, wenn das denn nötig ist. Ja, aber hier fehlt in dieser in diesem Gesetz fehlt so überhaupt die
- 48:51Linus Neumann: das also warum? Warum und wofür? Das ist da gar nicht drin und auch die die technischen so wirklich so richtig konzeptfrei. Du merkst richtig, wie einfach nur dachten so geil Handy.
- 49:07Linus Neumann: Na ja. Also äh.
- 49:10Linus Neumann: Deswegen in meiner äh Stellungnahme mündlich, Natur primär die Konzentration auf diesen Biometrie. Schwachsinn.
- 49:21Linus Neumann: Dann haben wir äh eine schöne IT Security Forschung,
- 49:27Linus Neumann: die veröffentlicht wurde von Lilith Widmann, die sich, äh, übrigens Widmann, eine der Autoren der CCC-Stellungnahme, das waren ähm, Markus Drenger.
- 49:39Linus Neumann: Rainer Rehak, Lilit Widmann und Konstanze kurz, die diese äh schriftliche Stellungnahme formuliert haben. Wie gesagt, ich,
- 49:47Linus Neumann: ja, ich war erst sehr, ich wurde sehr kurzfristig eingeladen und zwar zu diesem Änderungsantrag. Wie das so ist, der wird ja als allerletztes kurz reingemogelt, weißt du?
- 49:56Linus Neumann: Und dann haben die sich kurzfristig entschieden, eine Anhörung im Innenausschuss zu machen und da war der Rainer Reha quasi vom Pfiff, der war auch geladen, alles klar, der war als Sachverständigerstand auf der Liste und ähm
- 50:10Linus Neumann: da gab es eben auch diese Stellungnahme, die eben äh Rainer zusammen mit den anderen äh geschrieben hat,
- 50:16Linus Neumann: Und dann kam quasi noch, ey hier Biometriedatenbank Zugriff. Kurzfristig ähm.
- 50:23Linus Neumann: An mich die die Bitte, hier kannst du nicht dich um diesen Teil auch nochmal spezifisch kümmern.
- 50:29Linus Neumann: Und so kam es eben, dass da eine schon länger formulierte schriftliche Stellungnahme ähm.
- 50:35Linus Neumann: Von CCC und Pfiff vorgestellt wurde von Rainer Rehak. Und ich mich,
- 50:41Linus Neumann: Party, ja, weil im CCC war das Thema,
- 50:46Linus Neumann: EID schon von anderen Leuten bearbeitet worden. Ich nur noch mal quasi noch dazugeladen wurde, um spezifisch diesen Biometriekram ähm abzudenken.
- 50:56Linus Neumann: Das war äh da. Der Hintergrund sah ich auch am am äh Eingangsstellung, dass äh ich mich den Ausführungen von Rainer,
- 51:04Linus Neumann: voll, vollumfänglich anschließe und jetzt aber mich um den Änderungsantrag kümmere, weil der natürlich auch, ich mein, das ist das, wo du eventuell noch Glück haben kannst,
- 51:14Linus Neumann: Hatten wir aber nicht. Wurde, wurde trotzdem beschlossen, ne? Das war irgendwie paar Tage später dann,
- 51:19Linus Neumann: interessiert die ja nicht, wenn da äh mal irgendjemand sagt, hör mal, äh ihr macht hier äh ihr habt einerseits,
- 51:25Linus Neumann: irgendwelche NSU zwei Punkt null Spackos, die ihr euch am Telefon die persönlichen Daten der Leute aus den Rippen leiern und gleichzeitig wollt ihr da jetzt auch noch Biometriedatenbanken dranhängen, ne.
- 51:35Linus Neumann: Das interessiert dich ja nicht, wenn genau, aber äh Lilit Wittmann hat sich angeschaut, die CDU-Connect-App.
- 51:44Linus Neumann: Und das ist ein das ist äh interessant eigentlich, dass man dass sich das so lange niemand angeschaut hat. Denn tatsächlich ist es ja so, dass die,
- 51:53Linus Neumann: Parteien für ihre Wahlkämpferinnen im klinken Putzen Marathon auch digitale Tools bereitstellen. Da wurde übrigens, ich glaube, der erste Obama-Wahlkampf wurde da als so äh wegweisend
- 52:08Linus Neumann: damals betrachtet, oder Tim?
- 52:10Tim Pritlove: Das war im Prinzip so die erste wirklich äh auf das Internet fokussierte Kampagne, wo Werkzeuge explizit dafür geschaffen wurden, diese ganze äh Aktivierung der Basis äh durchzuführen.
- 52:23Linus Neumann: Und was ich mein was das wirklich ist ist ja, dass die Leute eine App haben, in die sie äh massenhaft irgendwie ihre Erfahrungen eintragen, wenn sie bei Oma Kawudgeklingelt haben.
- 52:36Tim Pritlove: Genau, also das äh muss man dazu sagen. Das Ding ist also eigentlich ein Werkzeug für Leute, die wirklich von Tür zu Tür gehen. So, das ist so die Hauptanwendung.
- 52:43Linus Neumann: Und wenn man mal ehrlich ist, so hätte man Obama da gar nicht so unbedingt zu,
- 52:49Linus Neumann: gratulieren sollen, dass sie so etwas gemacht haben, weil es eigentlich ziemlich ist, was die Leute da natürlich eintragen, ne? Die die die gehen im Prinzip 'ne Straße lang, führen irgendwelche persönlichen Gespräche mit den Leuten, notieren die in dieser App.
- 53:03Linus Neumann: Und machen da irgendwie so ein Customer Relationsmanagement, ne. Und,
- 53:09Linus Neumann: Jetzt hat die äh Lilith Wildmann sich das angeschaut und hat mal so ein bisschen auf dem Ding rumgeschaut, hat gesagt, aha, hier gibt's eine API. Gucken wir doch mal, äh was da so rausfällt, wenn man mal,
- 53:19Linus Neumann: nachfragt und wie das so ist, diese API hat halt kein sauberes Rollenkonzept, so dass sie relativ äh problemlos ähm sich.
- 53:31Linus Neumann: Ähm ja die Daten von anderen Leuten anschauen konnte. Also äh was,
- 53:40Linus Neumann: was sie, was sie quasi nicht sehen sollte, dass sie quasi sehen konnte, aha, wer hier, ne.
- 53:46Linus Neumann: Gibt's eine Person, die ist fünfzig, die wurde, die wohnt in Hameln, äh die hat die Tür aufgemacht, die war männlich.
- 53:56Linus Neumann: Und äh was haben wir so mit ihr? Äh was haben wir so mit ihr besprochen, ja? Und äh,
- 54:03Linus Neumann: worüber haben wir mit ihr? Äh ne? Also worüber haben wir mit ihr besprochen, gesprochen und wann und so, ne? Das ist natürlich schon irgendwie ein ziemlich krasser Datensatz und da waren insgesamt einhunderttausend Datensätze von besuchten Personen. Ähm
- 54:15Linus Neumann: und achtzehntausend Wahlkampfhelferinnen und äh tausend potentielle äh Unterstützerinnen.
- 54:24Linus Neumann: Und äh ja.
- 54:27Linus Neumann: Herzlichen Glückwunsch CDU. Hm, die haben, sie hat das gemeldet, daraufhin wurde diese App äh zwischenzeitlich offline genommen. Ähm,
- 54:37Linus Neumann: die Nutzerinnen wurden dann die betroffenen Nutzerinnen wurden informiert. Es ist natürlich nicht so wirklich ähm
- 54:45Linus Neumann: klar, wer die Daten alle schon zugegriffen hat und äh ja, natürlich wird das dann runtergespielt. Da gab's irgendwie so ein schönes
- 54:53Linus Neumann: irgendwie so 'n schönen Sendungsausschnitt mit Armin Laschet
- 54:56Linus Neumann: vorher darauf angesprochen wird und der ist ja, dass er so ein lieber Opatyp und sagt dann so, ja, ja, in der App gab es ein Problem, da war ein Hacker drin.
- 55:08Linus Neumann: Oh Mann, du weißt gar nicht, wo du anfangen sollst, ne? Da war ein Hacker drin.
- 55:13Tim Pritlove: Oh Mann. Und die App, die äh wird ja auch nicht nur bei der CDU eingesetzt, sondern auch bei der CSU und auch bei der ÖVP in Wien. Das ist so quasi äh von einer Firma programmiert und äh,
- 55:24Tim Pritlove: so als Lösung kann man das im Prinzip für jede Partei zum Einsatz bringen, kommt aber vor allem im konservativen Kreisen äh derzeit zum Einsatz.
- 55:33Linus Neumann: Unglaublich. Also es ist äh also es ist schön, mal in so einen so einen Datensatz reinzuschauen, ne und wenn wenn die bei dir vor der Tür standen, dann äh wurde äh,
- 55:43Linus Neumann: Geschlecht, Meinung zu CDU, Straße und werde ich wann besucht hat, äh mit aufgezeichnet.
- 55:50Tim Pritlove: Ja und vor allem so dieses äh da waren ja Hacker drin, ne. Also
- 55:56Tim Pritlove: Das ist genauso wie die ganzen Datenlegs, die wir hier in den letzten Wochen schon besprochen haben, insbesondere hier die ganzen Aktivitäten von Zerforschung, ja, die sich diese ganzen Corona-Sammel äh Datensammel Dinger angeschaut haben und da die Leute rausgeholt haben oder die
- 56:10Tim Pritlove: was haben sie noch auseinander genommen? Diese ganzen.
- 56:13Tim Pritlove: Lieferdienste, Apps, ja, wo also auch die ganzen Fahrten drin waren und die Fahrer und so weiter da hier so Gorillas und und wie sie alle heißen,
- 56:23Tim Pritlove: Das Schema ist eigentlich immer dasselbe. Heutzutage werden diese Apps im wesentlichen als Web äh Anwendungen gebaut, das heißt äh der ganze Kram läuft halt irgendwie in der Cloud, im Server und diese Apps selber
- 56:34Tim Pritlove: sind eigentlich nur noch so, na ja, so Abfrageterminals und stellen einfach übers Web, über eine definierte Schnittstelle, über diese einfach Anfragen nach,
- 56:44Tim Pritlove: und wenn du da an der Stelle äh falsch denkst und nicht genug Sorge trägst, dass eben diese App auch dann die entsprechende Berechtigung hat
- 56:53Tim Pritlove: dann ist es eben oft möglich, einfach vollständig unabhängig von dieser App oder nur mit wenigen Informationen, die man sich schnell mal aus so einer App rauskratzen kann, dem man ein bisschen zuhört, einfach von außen, von irgendwo
- 57:05Tim Pritlove: eine Anfrage zu stellen an diese Wolke, die Wolke denkt so, ah ja da da kommt einer, der der fragt mich, das das wird schon, das wird schon seine Ordnung haben
- 57:14Tim Pritlove: So und dann gebe ich doch einfach mal diese Daten mal raus, weil könnte ja sein, dass das jemand gebrauchen könnte. Das ist so ein bisschen so die Herangehensweise und da wird dann einfach mit zu wenig Sorgfalt gearbeitet und dann sind dann diese Daten dann eben auch gleich
- 57:27Tim Pritlove: massenhaft und sofort und einen großen Überblick vorhanden und das ist ja immer dieses Problem, was wir schon eine Milliarde mal.
- 57:34Tim Pritlove: Haben, wenn man erstmal anfängt, Daten zentral zu sammeln, dann ist der Weg zu einem Leak relativ kurz und der ist tendenziell eher kürzer geworden in den letzten äh Jahren.
- 57:45Linus Neumann: Ich muss, ich muss ein kleines Detail noch ergänzen. Also das Problem ist nicht, dass äh auch anderes als die App.
- 57:54Linus Neumann: Auf diese API zugreifen kann, sondern das Problem ist, dass die API nicht sauber die Berechtigungen prüft, ja?
- 58:01Linus Neumann: Also genau, das das ich weiß, dass du das meinst, wird's nur nochmal äh spezifisch nochmal betonen, dass du beispielsweise, net, also da gibt es dann eine Datenbank, in der stehen jetzt zum Beispiel die ganzen,
- 58:13Linus Neumann: besuche Nutzerinnen drin. Und jetzt ist natürlich eigentlich notwendig, dass es ein Rechtekonzept gibt
- 58:20Linus Neumann: wer darf hier überhaupt auf welche Daten zugreifen? Und das ist wie du auch grade genau sagst, bei den bei diesen ähm Corona-Schnelltestdingern immer das Problem,
- 58:30Linus Neumann: dass sie nämlich nicht ein rechte Konzept haben, das spezifisch sagt,
- 58:38Linus Neumann: auf das Testergebnis von Personen X darf nur Person X zugreifen,
- 58:42Linus Neumann: sondern dass sie irgendwie sowas haben wie wir haben dich eingeloggt, du bist eine eingeloggte Person.
- 58:49Linus Neumann: Und deswegen darfst du auf Testergebnis C zugreifen. Und ähm,
- 58:55Linus Neumann: ne? Hier wäre halt auch der der sinnvolle Fall halt gewesen, dass man sagt, also es gibt ja hier zum Beispiel
- 59:02Linus Neumann: in dieser Datenbank die User-ID
- 59:05Linus Neumann: ist wahrscheinlich das von der Person, die da war, Campain ID und User ID, dass man im Prinzip daran bindet, dass jetzt hier die Person, die dort besucht wurde, das dürfen eben nur diejenigen, die an dieser Kampagne beteiligt sind und oder die Person, die sie besucht hat
- 59:19Linus Neumann: ähm zugreifen. Aber am Ende eben da eine offene Datenbank ist, die das rechte Konzept des Zugriffs nicht mehr
- 59:28Linus Neumann: sinnvoll abbildet. Und ähm ja, dann ist, wie gesagt, das Problem ist,
- 59:37Linus Neumann: dann kann kannst du relativ einfach und das hat lediglich hier auch gemacht. Du schaust der App ein bisschen zu. Was stellt dir denn eigentlich für Fragen? Was kriegt die für Antworten
- 59:46Linus Neumann: und in den Antworten siehst du eben dann häufig die anderen Felder in der Datenbanktabelle
- 59:52Linus Neumann: und dann guckst du einfach mal, ach was passiert denn, wenn ich das Feld mal auch versuche? Oder ne, was was passiert denn, wenn ich hier mal sage, ich möchte nicht nach zehn fragen, sondern nach hundert. Oh, geht!
- 1:00:02Linus Neumann: Ne? Und das ist dann quasi eine Funktion, die die App dir nicht bietet, deswegen denken alle, ha ha ha, die App kann das ja gar nicht. Aber wenn du eben direkt an der API fragst,
- 1:00:10Linus Neumann: mit oder ohne Authentifizierung, dann purzelt da auf einmal alles raus.
- 1:00:16Linus Neumann: Eigentlich solche Fehler solltest du heutzutage nicht mehr machen.
- 1:00:21Linus Neumann: Gibt da auch ein Interview, wo wo sie auch sagt, so ja, vor zehn Jahren war das eigentlich relativ üblich, solche Fehler zu finden. Äh äh sehr schön finde.
- 1:00:33Tim Pritlove: Was hat der Sascha nochmal gesagt? Da war ein Hacker drin.
- 1:00:36Linus Neumann: Da war ein Hacker drin oder so, der was natürlich auch weiße Mann, ey, du kannst doch wenigstens sagen, dass es eine Sicherheitsforscherin war. So, das ist jetzt nicht zu viel verlangt, ne. Und es gibt eben also es gibt.
- 1:00:49Linus Neumann: Ihr müsst es gibt eben einen Unterschied.
- 1:00:53Linus Neumann: Eine Sicherheitsforscherin hingeht, darein schaut und den Quatsch ans BSI meldet? Oder ob da ein Hacker drin war,
- 1:01:01Linus Neumann: ja? Und der Hacker war da nicht drin, weil der Hecker da drin war, sondern der Hacker war da drin, weil die App scheiße programmiert war und dann eigentlich das Problem ist, dass das Schrotting seit zehn Jahren online ist und du überhaupt nicht weißt, wer da schon alles äh Zeug rausgeholt hat, ne.
- 1:01:15Linus Neumann: Aber okay, komm, Armin Laschet, äh immerhin hat er verstanden, dass das was mit Computern war und das äh muss man, da muss man ja auch einfach mal.
- 1:01:24Tim Pritlove: Das muss man jetzt schon hoch anrechnen.
- 1:01:26Linus Neumann: So, da ist ja schon mal etwas.
- 1:01:27Tim Pritlove: Säuft's.
- 1:01:30Linus Neumann: So, dann hat in den letzten Wochen äh,
- 1:01:35Linus Neumann: ein Fall, die die Welt beschäftigt, dass hier so eine Pipeline betroffen war von von. Ich würde das hier nur mal äh noch am am Rande kurz behandeln.
- 1:01:50Linus Neumann: Die.
- 1:01:51Linus Neumann: Also das sind Pipeline-Betreiber und wenn ich das richtig verstehe, ist diese diese Pipeline, ich führt irgendwo äh Öl, ne? Da da wird Rohöl durchgepumpt, ne? Und.
- 1:02:04Linus Neumann: Jetzt war auf einmal haben die diese Pipeline abgeschaltet. Und das Thema, was dann erst die Runde machte, war so, oh mein Gott, die Hacker haben die Pipeline gehackt, ne und,
- 1:02:14Linus Neumann: amerikaner sind ja alle immer sehr apokalyptisch, die also natürlich sofort zur äh zur Tankstelle gefahren und haben haben Kanister weiße.
- 1:02:24Linus Neumann: Gebunkert, was natürlich dann auch wiederum dazu geführt hat, dass dann auch wirklich eine äh Knappheit an an Sprit entstanden ist, die,
- 1:02:32Linus Neumann: vielleicht wegen ein paar Tage Pipelineausfall gar nicht in dieser Form. Äh äh zum zum Tragen gekommen wäre.
- 1:02:40Linus Neumann: Und ähm.
- 1:02:44Linus Neumann: Stellte sich aber dann raus, dass die gar nicht unbedingt die Pipeline gehackt haben, sondern dass diese Abschaltung der Pipeline eher erfolgt ist,
- 1:02:53Linus Neumann: entweder, sage ich mal, das das Schöne Beispiel, das schöne ähm.
- 1:03:00Linus Neumann: Die schöne Erklärung wäre, weil sie sich nicht hundertprozentig sicher waren, dass nicht eventuell auch die Pipeline-Systeme betroffen sind.
- 1:03:09Linus Neumann: Die etwas weniger schöne Erklärung ist, weil ihre Abrechnungssysteme betroffen waren,
- 1:03:14Linus Neumann: und sie Sorge hatten, wenn wir die Pipeline jetzt anlassen, dann können wir vielleicht nachher nicht die richtigen Rechnungen stellen, also schalten wir die lieber aus.
- 1:03:26Tim Pritlove: Tja, das sind so diese Implikationen, wenn alles mit allem zusammenhängt.
- 1:03:31Linus Neumann: Ja, dann hätten sie das manuell äh Liefermengen eintippen müssen, wer weiß, ob sie da die richtigen Rechnungen stellen. Hm und da haben sie lieber gesagt, komm, wir machen das mal aus bis unser Abrechnungssystem hier wieder funktioniert.
- 1:03:43Linus Neumann: Dann haben die außerdem wohl tatsächlich die fünf Millionen gezahlt, die ihnen als Lösegeld ähm verlangt wurden.
- 1:03:51Linus Neumann: Wo auch so ein bisschen unklar ist, weshalb sie das denn äh getan haben, also eigentliche Grund ist nur, also der Grund, dass du zahlst, ist.
- 1:04:02Linus Neumann: Im Prinzip, dass du dass dein Wiederanlaufkonzept nicht ordentlich ist, ne? Und oder dass du nicht ausreichend Backups hast, weil eigentlich sonst würdest du nicht zahlen und ähm.
- 1:04:13Linus Neumann: Oder, oder, du wirst mit der Veröffentlichung von Daten erpresst deren Veröffentlichung du unterbinden möchtest und lässt dich hier quasi äh lässt sich auf diese Weise erpressen.
- 1:04:22Tim Pritlove: Oder du bist in Panik und kannst es einfach gar nicht so richtig einschätzen, was jetzt die Implikationen wären und möchtest nur schnell wie möglich, dass wieder alles heile wird.
- 1:04:29Linus Neumann: Oder du bist im im Rohöl-Business, wo du dir denkst, so fünf Millionen? Ja.
- 1:04:34Tim Pritlove: Genau, Peanuts.
- 1:04:39Tim Pritlove: Das ist ja billig.
- 1:04:41Linus Neumann: Und es gab dann, das habe ich aber nicht weiter verfolgt, relativ zügig danach, scheint diese,
- 1:04:49Linus Neumann: Darkside Crew, die das gemacht hat, äh ähm untergegangen zu sein oder gehackt worden zu sein, haben also bekanntgegeben, sie hätten die Kontrolle über ihre,
- 1:05:00Linus Neumann: Server verloren und ihr Geld,
- 1:05:03Linus Neumann: einen Tag nachdem beiden ihnen gedroht hat. Da habe ich jetzt nicht weiter verfolgt und ich finde, habe auch den Eindruck, dass das noch nicht hundertprozentig aufgeklärt ist, was da genau passiert ist, weil sich immer die Frage stellt, es könnte natürlich auch einfach sein, dass die.
- 1:05:17Linus Neumann: Ähm weil Biden ihnen gedroht hat.
- 1:05:22Linus Neumann: Im Prinzip sagen, okay, nee, das ist ein bisschen zu viel Aufmerksamkeit, die wollen wir nicht. Ja und äh deswegen jetzt quasi versuchen, sich ein bisschen aus dem Staub zu machen und ihre äh hochzuziehen. Ähm.
- 1:05:35Linus Neumann: Kann aber natürlich auch sein, dass die irgendwie,
- 1:05:38Linus Neumann: dick vom FBI hochgenommen wurden, wobei dann müsste sich natürlich müsste man sich die Frage stellen lassen, wenn die innerhalb von wenigen Tagen vom FBI hochgenommen wurden. Warum konnten die dann
- 1:05:49Linus Neumann: so lange,
- 1:05:50Linus Neumann: gewähren. Ja, also das das wird sich nochmal dieser Fall wird uns sicherlich nochmal weiter beschäftigen zum jetzigen Zeitpunkt habe ich da noch keine äh abschließende Information, um das abschließend zu bewerben.
- 1:06:03Tim Pritlove: Kleine Korrektur noch, es sind keine Rohölpipeline, sondern es ist tatsächlich ähm Pipeline, die äh spezifisch, Benzin, Diesel und auch Flugzeug, Treibstoff äh transportiert,
- 1:06:14Tim Pritlove: Texas in verschiedene Bereiche äh der USA bis hin zu New York
- 1:06:20Tim Pritlove: also es scheint einfach so ein Distributionssystem zu sein, alternativ zu Tankwagen.
- 1:06:26Linus Neumann: Okay.
- 1:06:28Linus Neumann: Gut, dass du das korrigiert hast? Ja, war jetzt nicht ein Nordstream zwei. Aber ist schön, ja, also es ist.
- 1:06:39Linus Neumann: Wir werden solche,
- 1:06:41Linus Neumann: diese Fälle, die jetzt, sagen wir mal, im weitesten Sinne so eine ähm Kraftstoff-Pipeline ist, denke ich schon, verdientermaßen als kritische Infrastruktur klassifiziert und ja, es wird nicht der erste und auch nicht der letzte und auch nicht der schlimmste.
- 1:06:56Linus Neumann: Zwischenfall in diesen Bereichen gewesen sein.
- 1:07:02Linus Neumann: Damit würde ich sagen, sind wir am am Ende unseres.
- 1:07:07Linus Neumann: Für diese Woche. Wir freuen uns auf die ähm Kommentare der Akademikerinnen und Akademiker.
- 1:07:17Linus Neumann: Ich bitte, nehmt es, wenn ich äh nehmt es nicht persönlich. Ich ich es geht mir um die Institution des des Titels und ich äh hoffe.
- 1:07:28Linus Neumann: Das möchte ich vielleicht hier an dieser Stelle noch sagen. Das alle wissen, wie viel Wert ich auf äh Wissenschaft lege.
- 1:07:36Linus Neumann: Und äh insbesondere empirische Wissenschaften, die möchte ich da in keiner Weise mit äh.
- 1:07:43Linus Neumann: Irgendwie degradieren, ganz im Gegenteil, es geht mir nur um diese Institution.
- 1:07:49Linus Neumann: Des Titels und diese Merkwürdige gesellschaftliche Bedeutung, die dem beigemessen wird.
- 1:07:57Tim Pritlove: Ja, als ob's nicht auch noch andere Sachen gibt, die man äh entsprechende Aufmerksamkeit geben könnte oder dann vielleicht doch einfach gar keinen, dann sind zumindest alle gleich. Ne, ist halt auch so ein bisschen so wie mit diesem von.
- 1:08:08Linus Neumann: Ich habe, also ich persönlich habe den.
- 1:08:12Linus Neumann: Den Eindruck tatsächlich, dass man im weiteren Verlauf des Lebens noch viel wahnsinnigere oder auszeichnungswürdigere Taten verbringt,
- 1:08:24Linus Neumann: also in der sogenannten freien Wirtschaft. Äh ne, also ich nehme jetzt mal keine Ahnung, ne, irgendwie,
- 1:08:34Linus Neumann: große Infrastrukturen bauen, äh man man ähm erreicht im Leben eine ganze Menge äh und äh bringt auch vielleicht auch persönliche Herausforderungen hinter sich, für die es keine Auszeichnungen gibt, ne.
- 1:08:47Linus Neumann: Könnte man ne.
- 1:08:49Linus Neumann: Irgendwelche Ehre, Erauszeichnungen äh für Leute, die ein Leben opfern, um andere zu pflegen.
- 1:08:57Linus Neumann: Ja? Die kriegen gar nichts. Da wird nicht irgendwann gesagt, oh Frau äh Frau ähm was weiß ich, Frau Heilerin oder Frau
- 1:09:07Linus Neumann: oder Mutter Theresa oder was auch immer man denen Auszeichnung geben könnte, ne? Denen wird einfach nur gesagt, haha, du hast ein Leben lang für für Niedriglöhne äh schwere Arbeit gemacht. Das betrachten wir nicht als Auszeichnungswürdig.
- 1:09:21Linus Neumann: Das ist äh schon sehr interessant, wie wie Anerkennung in dieser Gesellschaft verteilt wird.
- 1:09:30Tim Pritlove: Mutter Theresa voll abgezogen.
- 1:09:35Linus Neumann: Keine bessere Auszeichnung ein.
- 1:09:37Tim Pritlove: Ne. Gut. Aber ihr seid ja alle Päpsin. Von daher kann euch gar nichts passieren und äh ihr seid jetzt geschützt durch diesen Podcast. Das ist doch gut.
- 1:09:51Linus Neumann: Alles klar, dann äh wünschen wir euch einen äh schöne Zeit. Der Tim geht jetzt zum Fußball.
- 1:09:58Tim Pritlove: Ciao. So ist es. Moderne Zeiten. Ja.
- 1:10:05Linus Neumann: Mitbürgerinnen, Test und hast du alles nicht gesehen.
- 1:10:08Tim Pritlove: Genau. Alles ganz sicher und ganz safe. So toll.
- 1:10:12Linus Neumann: Bis die zweitausend Leute sich dann alle in der Mitte äh äh an der Haupttribüne versammeln und gemeinsam singen.
- 1:10:21Tim Pritlove: Und abknutschen. So läuft's. In den postpandemischen Zeiten.
- 1:10:26Linus Neumann: Bin gespannt. Ich will will wirklich gespannt, da würde ich gerne in der nächsten Folge äh hören, wie's beim war.
- 1:10:31Tim Pritlove: Alles klar, Marie Tochter wird berichtet. Bis dann. Tschüss.
- 1:10:33Linus Neumann: Viel Erfolg. Tschau, tschau.