Latest / Logbuch:Netzpolitik / LNP511 Stand der Technik des letzten Jahrhunderts

Transcript

LNP511 Stand der Technik des letzten Jahrhunderts · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen, Linus.
• 0:01
  Linus Neumann: Guten Morgen, Tim.
• 0:03
  Tim Pritlove: In der Kirche wird man jetzt auch um sein Geld gebracht.
• 0:07
  Linus Neumann: Das ist ja nun wirklich nichts Neues. Ich glaube, spannend ist,
• 0:12
  Linus Neumann: dass sie sich jetzt sogar Krypto holen.
• 0:35
  Tim Pritlove: Logbuch Nespolitik Nummer 511 vom 11.1.25.
• 0:45
  Tim Pritlove: Neues Jahr, neues Glück und wir sind wieder da. Hallo.
• 0:50
  Linus Neumann: Ja, frohes Neues.
• 0:52
  Tim Pritlove: Genau. Und wer hätte es gedacht, dass jetzt die ganzen zu beschützenden Menschen
• 1:01
  Tim Pritlove: in der Kirchengemeinde jetzt auch alle übers Ohr gehauen werden.
• 1:05
  Linus Neumann: Das ist ja wirklich was ganz Neues. Damit konnte ja keiner rechnen.
• 1:13
  Linus Neumann: 1515 Personen mit einer Krypto-Betrugsmasche um insgesamt 5,9 Millionen US-Dollar.
• 1:21
  Linus Neumann: Das ist ein fleißiger Pastor.
• 1:26
  Tim Pritlove: Ja, wobei, wenn ich das richtig sehe, hat er im Wesentlichen Geld eingesammelt
• 1:30
  Tim Pritlove: in so einem klassischen Schneeballsystem und gar keinen richtigen Handel betrieben.
• 1:36
  Tim Pritlove: Also inwiefern da jetzt Krypto überhaupt noch der tatsächliche Umsetzungsort
• 1:42
  Tim Pritlove: war oder ob das nicht nur so der Vorwand war mit,
• 1:47
  Tim Pritlove: ja wir machen jetzt hier auch Krypto und gib mal her das Geld. Ich lege das schon an.
• 1:52
  Tim Pritlove: Das war ja jetzt sozusagen in Washington, also in Washington State,
• 1:56
  Tim Pritlove: ein Pastor, der wesentlich mit einer spanischsprachigen Gemeinde hantiert hat,
• 2:02
  Tim Pritlove: die ohnehin nicht so technikaffin war, denen irgendwas erzählt hat.
• 2:06
  Tim Pritlove: Und er hat halt immer mehr Kohle eingenommen und irgendwelche Gewinne vorgetäuscht,
• 2:10
  Tim Pritlove: indem er dann das wiederum aus neuen Einnahmen gemacht hat.
• 2:13
  Tim Pritlove: So funktionieren halt die klassischen Schneeball-Scams.
• 2:17
  Linus Neumann: An Krypto-Currencies?
• 2:18
  Tim Pritlove: Nicht nur bei Kryptischen immer. Also seit es Betrug gibt, ist das sozusagen das klassische Ding.
• 2:27
  Tim Pritlove: Und ja, da muss man dann bloß sich rechtzeitig absetzen, bevor die neue Kohle versiegt.
• 2:34
  Tim Pritlove: Aber das ist ihm wohl irgendwie nicht so richtig gelungen.
• 2:37
  Tim Pritlove: Aber es ist einfach, glaube ich, auch jetzt der Trend der Zeit.
• 2:43
  Tim Pritlove: Irgendwie haben alle kapituliert, keiner ist bereit auf die Realität zu schauen
• 2:47
  Tim Pritlove: mit der neuen Präsidentschaft in den USA, zeichnet sich ja auch ab,
• 2:51
  Tim Pritlove: dass die ganzen Kryptogeldgeber Trumps sich hier dann durchsetzen werden.
• 2:57
  Tim Pritlove: Da bin ich mal gespannt, was da noch bei rauskommt, aber ich glaube eine enge
• 3:01
  Tim Pritlove: Regulierung dieses Marktes steht erstmal in weiter Ferne.
• 3:06
  Tim Pritlove: Man kann nur hoffen, dass zumindest mal in Europa alle zur Besinnung kommen,
• 3:11
  Tim Pritlove: aber es ist halt immer so dieses, oh mein Gott, irgendwo kann man Leute übers
• 3:15
  Tim Pritlove: Ohr hauen, da ist ja eine Menge Geld zu holen.
• 3:18
  Tim Pritlove: Das führt dann einfach immer dazu, dass es erstmal genug Fürsprecher gibt,
• 3:22
  Tim Pritlove: solange es noch nicht allen klar ist, was es damit wirklich auf sich hat.
• 3:26
  Tim Pritlove: Und bevor es dann irgendwann mal final untersagt wird, wird noch viel Leid geschehen.
• 3:32
  Tim Pritlove: Und das zeichnet sich eigentlich hier immer wieder ab.
• 3:35
  Tim Pritlove: Also man kann einfach nach wie vor nur web3isgoinggreat.com empfehlen,
• 3:46
  Tim Pritlove: wo irgendwie Molly White täglich von Krypto-Scams berichtet und von verurteilten
• 3:53
  Tim Pritlove: Scammern und von ruinierten Existenzen von Leuten,
• 3:58
  Tim Pritlove: die also ihr ganzes Geld da reingeworfen haben und am Ende dann abgezogen wurden.
• 4:03
  Tim Pritlove: Und so ist das halt bei solchen Investment-Schemes. Man kann es einfach,
• 4:07
  Tim Pritlove: ehrlich gesagt, ich kann es schon, ich schäme mich fast dafür,
• 4:11
  Tim Pritlove: dass wir dieses Thema jetzt hier auch noch an den Anfang der Sendung legen,
• 4:15
  Tim Pritlove: weil das Ding ist eigentlich durchgefrühstückt für uns, oder?
• 4:18
  Tim Pritlove: Also ich meine, bei uns ist das so.
• 4:20
  Linus Neumann: Neu ist ja, dass es jetzt ja auch im Namen Gottes, mit Gottes Segen,
• 4:25
  Linus Neumann: mit Gottes Segen passiert.
• 4:27
  Linus Neumann: Das ist doch was Neues.
• 4:29
  Tim Pritlove: Naja, gut, also ich meine, Wie du schon sagtest, die Grifter sind auch in amerikanischen
• 4:37
  Tim Pritlove: religiösen Zirkeln jetzt nichts Neues.
• 4:40
  Tim Pritlove: Jetzt macht man es halt auf eine andere Art und Weise, aber wir haben glaube
• 4:47
  Tim Pritlove: ich schon vor vielen, vielen Jahren hier und an anderen Stellen auch immer wieder betont,
• 4:51
  Tim Pritlove: in dieser ganzen Blockchain-Geschichte und diesem ganzen Krypto-Geld-Ding steckt
• 4:57
  Tim Pritlove: für die Gesellschaft kein Wert. Damit wird nichts besser.
• 5:01
  Tim Pritlove: Damit wird nichts finanziert. Damit wird nichts möglich.
• 5:05
  Tim Pritlove: Das ist auch anders, als das von den Protagonisten immer behauptet wird,
• 5:10
  Tim Pritlove: auch nicht die Lösung für unbanked Personen in irgendwelchen Dritt- oder Viertweltländern,
• 5:19
  Tim Pritlove: die sonst keinen Zugang zum Geld hätten und so.
• 5:22
  Tim Pritlove: Also das sind alles so vorgeschobene Argumente, die aber dann trotzdem immer wieder verfangen.
• 5:30
  Tim Pritlove: Ja, und du siehst das ja auch. Also auch in so einer Nerd-Community hast du
• 5:34
  Tim Pritlove: immer wieder Leute, die also glauben, dass jetzt hier irgendwie damit irgendeine
• 5:39
  Tim Pritlove: Freiheit implementiert werden würde und das ja irgendwie.
• 5:44
  Linus Neumann: Die wir bis jetzt noch nicht hatten. Man merkt ja immer, also das mit dieser Financial Freedom.
• 5:52
  Linus Neumann: Ich meine, bist du, also ich finde es ja richtig schlimm.
• 5:57
  Linus Neumann: So richtig, richtig hart ist ja in meinem Leben immer, wie viele Steine mir
• 6:03
  Linus Neumann: der Kapitalismus in den Weg legt, mein Geld auszugeben.
• 6:07
  Linus Neumann: Ich stehe morgens auf und will irgendwo was kaufen und ich habe nur Euro.
• 6:13
  Linus Neumann: Und dann sofort, nee, Euro, das wird zensiert, die Transaktion wird verhindert,
• 6:17
  Linus Neumann: du darfst, kannst jetzt nicht einkaufen.
• 6:19
  Linus Neumann: Ich merke, der Kapitalismus ist da so hart darin, in seiner finanziellen Zensur
• 6:26
  Linus Neumann: uns Ausgaben nicht zu ermöglichen.
• 6:30
  Linus Neumann: Das ist wirklich ein schweres Kreuz, was wir hier zu tragen haben.
• 6:34
  Linus Neumann: Und da finde ich das super wichtig, dass wir jetzt mal Financial Freedom kriegen.
• 6:40
  Linus Neumann: Mit zensurfreien Währung.
• 6:42
  Tim Pritlove: Es ist alles gelabert. Am Ende geht es einfach darum, Leute,
• 6:46
  Tim Pritlove: die viel Geld haben wollen, dass ihnen das keiner wegnimmt.
• 6:49
  Tim Pritlove: Sie wollen irgendwie keine Steuern zahlen und sie wollen nicht irgendwelchen
• 6:54
  Tim Pritlove: Regulationen unterliegen und sie wollen nicht im Zugriff irgendwelcher Exekutiven sein,
• 7:04
  Tim Pritlove: die ihnen ihre Geschäfte verhindern.
• 7:07
  Tim Pritlove: Und das ist eigentlich die ganze Story und das hatten wir auch alle schon mal.
• 7:12
  Tim Pritlove: Das Währungssystem wurde dann entsprechend umgewandelt, um einfach diese Art
• 7:19
  Tim Pritlove: von Geld so nicht mehr zu haben.
• 7:23
  Tim Pritlove: Und diese Regulierungen, die wir haben und diese Aufsichten,
• 7:26
  Tim Pritlove: das ist halt genau eine Konsequenz daraus.
• 7:29
  Tim Pritlove: Und so schlecht sind wir damit auch nicht gefahren. Das ist alles egal.
• 7:35
  Tim Pritlove: Wir müssen hier auch keine Finanzberatungssendung draus machen,
• 7:39
  Tim Pritlove: aber manchmal zweifelt man ja wirklich.
• 7:42
  Linus Neumann: Glaubt unserer Predigt.
• 7:46
  Linus Neumann: Übrigens, ich glaube, das Problem, sollte man nochmal darauf hinweisen,
• 7:50
  Linus Neumann: also Pyramidenschemata, also warum verbietet man die?
• 8:00
  Linus Neumann: Solange die stabil sind, sind die ja quasi in Ordnung.
• 8:04
  Linus Neumann: Also du kannst ja im Prinzip sagen, ein Pyramidenschema kann in der Regel immer
• 8:12
  Linus Neumann: weiterlaufen, solange nicht irgendeiner sagt, wir wollen jetzt mal gerne alle sehen.
• 8:18
  Linus Neumann: Ja, so lange funktioniert das.
• 8:22
  Linus Neumann: Das Problem ist, auf dem Weg dahin werfen halt immer mehr Leute Geld rein und
• 8:26
  Linus Neumann: der Schaden wird immer größer.
• 8:27
  Linus Neumann: Ja, und wenn du das nicht verbietest oder stoppst, dann hast du halt irgendwann
• 8:31
  Linus Neumann: Schäden, die eine Volkswirtschaft in Gefahr bringen.
• 8:35
  Linus Neumann: Und das wäre natürlich...
• 8:39
  Linus Neumann: Zum Beispiel der Fall, wenn wie Trump das jetzt sagt und Christian Lindner,
• 8:45
  Linus Neumann: weil Trump das gesagt hat, sagt Christian Lindner das ja jetzt auch,
• 8:49
  Linus Neumann: dass beispielsweise die Wertspeicher der Zentralbanken in Bitcoin abgebildet
• 8:59
  Linus Neumann: werden sollen, statt in Gold oder,
• 9:03
  Linus Neumann: also auch die Bindung gibt es da ja nicht mehr so.
• 9:04
  Linus Neumann: Spätestens dann, also spätestens wenn deine Zentralbank sich auf das Pyramidenschema wirft,
• 9:14
  Linus Neumann: beginnt so langsam der gelb-rote Bereich, weil das dann natürlich echt schief gehen kann.
• 9:21
  Linus Neumann: Also ich glaube ohnehin, dass es keine besonders kluge Idee ist,
• 9:24
  Linus Neumann: in hochvolatilen Risikowährungen Wertspeicher für Zentralbanken aufzubauen.
• 9:35
  Linus Neumann: Da wird es eher was, was sich langsam im Preis entwickelt.
• 9:40
  Linus Neumann: Gold hat auch Wertschwankungen.
• 9:42
  Tim Pritlove: Ja, aber auf Gold basiert es ja auch heute schon nicht mehr.
• 9:45
  Tim Pritlove: Also das ist ja sozusagen auch eine Vergangenheit.
• 9:47
  Linus Neumann: Richtig, aber ich glaube, ich halte Cryptocurrencies für sehr ungeeignet für
• 9:56
  Linus Neumann: diesen Anwendungsfall.
• 9:59
  Linus Neumann: Naja, soviel zu Cryptocurrencies. Wir waren beim Kongress, beim CCC-Kongress.
• 10:07
  Linus Neumann: Wollen wir erstmal über so ein paar für netzpolitisch interessierte Hörerinnen
• 10:13
  Linus Neumann: relevante Themen und Vorträge sprechen und dann nachher über unseren Kongress selber.
• 10:20
  Linus Neumann: Wir hatten ja in der letzten Sendung schon einige.
• 10:28
  Linus Neumann: Bekannte Gäste beim Kongress angekündigt. Julian Hessenthaler,
• 10:33
  Linus Neumann: Anne Broer-Hilka und wer nicht alles da war.
• 10:36
  Linus Neumann: Nicht alle haben jetzt News gebracht.
• 10:41
  Linus Neumann: Wir behandeln ja jetzt die Talks mit den News, empfehlen aber natürlich erst
• 10:47
  Linus Neumann: recht alle Talks, die wir letztes Mal schon empfohlen haben.
• 10:51
  Linus Neumann: Julian, super Talk gehalten, Anne Broer-Hilka hat nochmal mit Bildern erklärt.
• 10:57
  Linus Neumann: Wie Cum-Ex funktioniert und so weiter.
• 11:00
  Linus Neumann: Das war natürlich eine ganz prominente Veranstaltung. Aber ich denke,
• 11:04
  Linus Neumann: es gab dieses Jahr zwei Vorträge mit einer besonders hohen Wahrnehmung.
• 11:14
  Linus Neumann: Und das ist natürlich als erstes der zur elektronischen Patientenakte.
• 11:19
  Linus Neumann: Ich habe mich ja hier in den letzten Wochen vor dem Kongress,
• 11:25
  Linus Neumann: da haben wir zum Beispiel auch hier über diese Fraunhofer SIT,
• 11:28
  Linus Neumann: Sicherheitsanalyse, du erinnerst dich,
• 11:30
  Linus Neumann: wo die den Gematik-GPT trainiert haben, weil das da irgendwie so viel Sicherheitskonzept
• 11:35
  Linus Neumann: gibt, dass sie das statt es zu lesen einfach in ein,
• 11:39
  Linus Neumann: Modell damit trainiert haben und dem dann Fragen gestellt haben.
• 11:42
  Linus Neumann: Also als habe ich glaube ich auch damals gesagt, als Herangehensweise,
• 11:46
  Linus Neumann: um sich überhaupt mit einer Dokumentation auseinanderzusetzen,
• 11:50
  Linus Neumann: ist das ja gar nicht verkehrt.
• 11:52
  Linus Neumann: Das ist ja nett, machen ja viele Leute.
• 11:55
  Linus Neumann: Wenn du viel Papier hast und sagst, du suchst deine Nadel im Heuhaufen,
• 11:59
  Linus Neumann: dann nimmst du halt ein GPT oder ein eigenes LLM, ein freies oder was und sagst,
• 12:04
  Linus Neumann: kannst du das bitte mal lesen und jetzt sag mir mal bitte,
• 12:09
  Linus Neumann: wie man bei dem Scheißding die Batterie wechselt.
• 12:11
  Linus Neumann: Und dann macht das das. So was zum Beispiel kannst du machen.
• 12:15
  Tim Pritlove: Sehr gutes Beispiel auch.
• 12:17
  Linus Neumann: Ja genau. Und das haben die ja mit den Sicherheitskonzepten der Gematik gemacht
• 12:24
  Linus Neumann: und hatten ja dann irgendwie so herausragende Ergebnisse wie,
• 12:28
  Linus Neumann: wenn der Ostermontag auf den Montag fällt in einem Januar mit R und dann hast
• 12:40
  Linus Neumann: du potenziell fünf Tage zwischen dem Melden einer Schwachstelle,
• 12:44
  Linus Neumann: bis die Risikoanalyse stattfindet und deswegen müssen dann,
• 12:50
  Linus Neumann: wenn eigentlich musst du in 72 Stunden laut BSI, hast du nicht gesehen,
• 12:54
  Linus Neumann: deswegen muss jetzt irgendwie Schichtbetrieb gemacht werden.
• 12:57
  Linus Neumann: Also so einen richtigen Bürokraten schöne Sache.
• 13:04
  Linus Neumann: Was ich in dieser ganzen IT-Sicherheit eh so.
• 13:11
  Linus Neumann: Immer so schön finde, wenn irgendwie so, wir machen jetzt eine Procedure, machen wir jetzt.
• 13:17
  Linus Neumann: Da müssen wir jetzt einen Prozess machen, da müssen wir jetzt irgendwie jemanden,
• 13:20
  Linus Neumann: in eine Schicht schicken, der hat dann Wochenenddienst, falls einer eine Schwachstelle meldet.
• 13:24
  Linus Neumann: Also irgendwie, das ist ja wirklich richtig weit weg von technischer IT-Sicherheit.
• 13:31
  Linus Neumann: Und entsprechend findest du mit so einer Herangehensweise natürlich auch nichts.
• 13:36
  Linus Neumann: Im Vergleich zu Bianca Kastel und Martin Tschiersig,
• 13:41
  Linus Neumann: die sich die EPA für alle angeschaut haben und da ein bisschen dran rumgeforscht
• 13:50
  Linus Neumann: haben und darüber einen Vortrag gehalten haben mit dem Titel Konnte bisher noch nie gehackt werden,
• 13:55
  Linus Neumann: die elektronische Patientenakte kommt jetzt für alle.
• 13:59
  Linus Neumann: Also die EPA für alle ist ja so die, ich glaube es ist die dritte Iteration
• 14:03
  Linus Neumann: von der elektronischen Patientenakte und für alle heißt primär Opt-out.
• 14:13
  Linus Neumann: Es ist keine Opt-in-Lösung mehr, sondern wenn du nicht widersprichst,
• 14:17
  Linus Neumann: kriegst du eine elektronische Patientenakte.
• 14:19
  Linus Neumann: Das ist das, was man jetzt noch, ich glaube bis zum 15. Januar kann man da widersprechen,
• 14:24
  Linus Neumann: dann werden die angelegt.
• 14:25
  Linus Neumann: Und wir hatten in den bisherigen Sendungen ja auch darüber gesprochen.
• 14:35
  Linus Neumann: Dass Leute uns gefragt haben, soll ich jetzt widersprechen oder nicht?
• 14:39
  Linus Neumann: Und ich so ein bisschen gesagt habe, naja, das ist eine Entscheidung,
• 14:42
  Linus Neumann: die sollte einfach jede Person für sich selber treffen.
• 14:50
  Linus Neumann: Und diese neue Ehepaar haben die sich also angeschaut und haben erstmal gesagt,
• 14:56
  Linus Neumann: aha, vielleicht sollte ich ganz kurz noch mal die Architektur,
• 14:58
  Linus Neumann: grob, sehr, sehr in sehr großen Bögen erklären.
• 15:05
  Linus Neumann: Es gibt die sogenannten Heilberufe oder Praxisausweis.
• 15:15
  Linus Neumann: Das ist quasi eine Karte, die eine kryptografische Identität enthält,
• 15:20
  Linus Neumann: mit der du dann aus dieser großen, großen Datenbank, wo dann die ganzen elektronischen
• 15:28
  Linus Neumann: Patientenakten für alle Bundesbürgerinnen drin sind,
• 15:31
  Linus Neumann: Abfragen machen kannst.
• 15:32
  Linus Neumann: Das berechtigt überhaupt erstmal zum Lese- und Schreibzugriff.
• 15:37
  Linus Neumann: Und dann hast du also einen Heilberufs- oder Praxisausweis.
• 15:44
  Linus Neumann: Und dann kommt jetzt so eine Patientin mit ihrer Gesundheitskarte,
• 15:50
  Linus Neumann: hält die an deinen Leser Und in diesem Moment entsteht ein Zugriffsrecht.
• 15:58
  Linus Neumann: Du sagst also, die Karte wird dann da gelesen, ist ja auch eine Kryptokarte.
• 16:02
  Linus Neumann: Und jetzt dadurch gewährt dann die Patientin für einen beschränkten Zeitraum.
• 16:12
  Linus Neumann: Und schreibt Lesezugriff auf die Patientenakte.
• 16:16
  Linus Neumann: Kleiner Hinweis, ich habe gerade extra nur, weil jetzt vielleicht wieder irgendwelche
• 16:20
  Linus Neumann: Leute, ich mache das jetzt in großen Bögen, damit es alle verstehen.
• 16:24
  Linus Neumann: Dabei werde ich einige Dinge vereinfachen.
• 16:26
  Linus Neumann: Und das sind die Dinge, die ich in meinen Augen für das Erklären für irrelevant
• 16:30
  Linus Neumann: halte. Nur schon mal als kleiner Hinweis.
• 16:33
  Linus Neumann: In diesem Moment darf dann diese Ärztin oder diese Praxis auf die elektronische
• 16:40
  Linus Neumann: Patientenakte dieser Person zugreifen.
• 16:44
  Linus Neumann: So die Theorie. Es gibt also zwei zentrale Schutzziele.
• 16:49
  Linus Neumann: Erstens nur Ärztinnen und Ärzte beziehungsweise ihre Praxis,
• 16:55
  Linus Neumann: ihre befugten Praxisangestellten dürfen darauf zugreifen und das auch nur bei
• 17:01
  Linus Neumann: Patientinnen, die ihnen dieses Recht eingeräumt haben.
• 17:06
  Linus Neumann: Und damit wird ausgeklammert zum Beispiel, also nur mal so als Hinweis,
• 17:12
  Linus Neumann: das ist aber wahrscheinlich auch einfach sinnvoll ausgeklammert,
• 17:15
  Linus Neumann: das Missbrauchspotenzial in der einzelnen Praxis.
• 17:19
  Linus Neumann: Also wenn du jetzt irgendwie im Dorf bist und du gehst zur Ärztin und das Personal
• 17:30
  Linus Neumann: kann halt auf deine Epa zugreifen.
• 17:31
  Linus Neumann: Das war aber auch schon vorher so, dass sie auf deine Gesundheitsdaten zugreifen
• 17:34
  Linus Neumann: können, weil die arbeiten halt nun mal bei deiner Ärztin. Ja,
• 17:38
  Linus Neumann: also das ist dann eben so.
• 17:42
  Linus Neumann: Was nicht sein darf, ist, dass jemand, die nicht berechtigt ist,
• 17:48
  Linus Neumann: also nicht Ärztin ist, diese Zugriffsrechte bekommt.
• 17:52
  Linus Neumann: Und was auch nicht passieren darf ist, dass jemand, die beispielsweise Ärztin
• 17:58
  Linus Neumann: ist oder sich als Ärztin ausweisen kann,
• 18:01
  Linus Neumann: auf die Gesundheitsakten von Patientinnen zugreifen kann, die nicht die Einwilligung erteilt haben.
• 18:09
  Linus Neumann: Beispielsweise also eine Person,
• 18:11
  Linus Neumann: die niemals in dieser Praxis war und niemals ihre Karte gezeigt hat.
• 18:17
  Linus Neumann: Und wenn das der Fall wäre, dann hätte man ja eine elektronische Patientenakte,
• 18:21
  Linus Neumann: wo man sagen könnte, okay,
• 18:24
  Linus Neumann: das ist erstmal keine massive Erhöhung des Risikos, dadurch,
• 18:32
  Linus Neumann: dass jetzt alle Daten irgendwo zentral gespeichert werden.
• 18:36
  Linus Neumann: Jetzt haben aber Martin Tschirsich und Kollegen schon vor mehreren Jahren gezeigt,
• 18:42
  Linus Neumann: dass man sich diese Heilberufs- und Praxisausweise problemlos beschaffen kann,
• 18:48
  Linus Neumann: weil es dafür natürlich Dienstleister gibt, die die ausgeben,
• 18:53
  Linus Neumann: die wollen das günstig machen und dann schreibst sie irgendwie,
• 18:56
  Linus Neumann: fälschst ein paar Dokumente oder sowas und bestellst das Ding irgendwie an die Wursttheke.
• 19:00
  Linus Neumann: Das wurde damals Svea Eckert von der ARD, das war glaube ich der Titel sogar
• 19:08
  Linus Neumann: der Recherche, der Arztausweis an der Wursttheke.
• 19:12
  Tim Pritlove: Sehr catchy auf jeden Fall.
• 19:14
  Linus Neumann: In dem Fall dann der, der nebenan abgegeben wurde von dem Boten,
• 19:19
  Linus Neumann: der da war, um das persönlich an die Ärztin zu übergeben.
• 19:22
  Linus Neumann: Also damit ist quasi der erste Schritt gelungen, sich so eine SMCB problemlos
• 19:29
  Linus Neumann: zu holen oder mit geringem Aufwand zu holen, um erstmal grundsätzlich in der Lage zu sein,
• 19:38
  Linus Neumann: auf die EPA überhaupt zuzugreifen mit der Rolle Arzt, Ärztin, Praxis.
• 19:49
  Linus Neumann: Und jetzt geht es aber weiter, jetzt würde man ja sagen, naja,
• 19:52
  Linus Neumann: okay, jetzt muss ja immer noch jemanden dazu bringen, dir deine Karte da reinzustecken,
• 19:57
  Linus Neumann: damit du dessen oder deren Daten auslesen kannst.
• 20:00
  Linus Neumann: Und diese Karten haben kryptografische Identitäten, also natürlich,
• 20:07
  Linus Neumann: deswegen macht man die, da ist der kleine goldene Chip drauf.
• 20:10
  Linus Neumann: Die werden aber bei dem Zugangsrechtemanagement auf diese E-Paar nicht angewendet.
• 20:16
  Linus Neumann: Zu einem völlig, mir absolut, also erstens nicht erklärbar und zweitens auch nicht entschuldbar,
• 20:24
  Linus Neumann: brauchst du im Prinzip für die
• 20:29
  Linus Neumann: Zugriffsberechtigung, brauchst du die versicherten Nummer einer Person,
• 20:36
  Linus Neumann: Und die Kartennummer. Und die Kartennummer ist aus einem ebenfalls mir völlig
• 20:43
  Linus Neumann: unklaren, also das ist im Prinzip eine interne Nummer der Karte.
• 20:47
  Linus Neumann: Die sind einfach fortlaufend.
• 20:52
  Linus Neumann: Das heißt, wenn du jetzt eine Kartennummer hast und erhöhst die um eins,
• 20:56
  Linus Neumann: dann hast du die nächste Kartennummer.
• 20:59
  Tim Pritlove: Super, das funktioniert ja bei Online-Shops immer so super mit den Bestellungen und so.
• 21:02
  Linus Neumann: So. Und jetzt gibt es, jetzt werde ich, wie gesagt, großen Bogen oder Vereinfachung.
• 21:08
  Linus Neumann: Jetzt kannst du zu einer Kartennummer dir die Versichertennummer abrufen.
• 21:14
  Linus Neumann: Das hat zur Folge, wenn du jetzt eine Kartennummer kennst und sagst,
• 21:20
  Linus Neumann: okay, jetzt gehe ich die, die inkrementiere ich jetzt um eins,
• 21:22
  Linus Neumann: dann fragst du einen anderen Service, sag mal bitte, wer die Versichertennummer zu der Karte,
• 21:26
  Linus Neumann: dann kriegst du die Versichertennummer und dann sagst du der Ehepaar, hör mal, ich habe hier,
• 21:33
  Linus Neumann: Versichertennummer und Kartennummer, bei dem darf ich jetzt zugreifen und dann
• 21:36
  Linus Neumann: sagen die, ja super, alles klar, hier bitteschön.
• 21:39
  Linus Neumann: Das heißt, die haben in diesem System dieses, also was, also dafür gibt es überhaupt
• 21:46
  Linus Neumann: Smartcards, damit man beweisen kann, dass die Karte wirklich präsent war.
• 21:51
  Linus Neumann: Also es ist auch in den, in so.
• 21:56
  Linus Neumann: Kennt ihr wahrscheinlich, wenn ihr mit eurer Kreditkarte oder EC-Karte,
• 22:01
  Linus Neumann: Gibt es ja gar nicht mehr, aber ihr glaubt, das wäre noch eine Girokarte, mit der ihr bezahlt.
• 22:07
  Linus Neumann: Häufig reicht es, die einfach nur noch da an das Lesegerät zu halten.
• 22:13
  Linus Neumann: Da wird aber auch kryptografisch bewiesen, dass die Karte da ist,
• 22:18
  Linus Neumann: was kaum noch jemand akzeptiert.
• 22:21
  Linus Neumann: Ist, dass man da irgendwie den Magnetstreifen durchzieht, weil der Magnetstreifen
• 22:26
  Linus Neumann: so einfach zu kopieren ist.
• 22:29
  Linus Neumann: Das heißt, man baut diese Karten, weil sie beweisen können, dass sie zu diesem
• 22:34
  Linus Neumann: Zeitpunkt tatsächlich da waren.
• 22:36
  Linus Neumann: Und das funktioniert durch eine kryptografische Signatur einer Zufallszahl.
• 22:43
  Linus Neumann: Dann würde die Epa sagen, ach so, du möchtest beweisen, dass der Pridlaff gerade bei dir ist.
• 22:54
  Linus Neumann: Hier ist meine zufällige Zahl, die ich mir gerade ausgedacht habe.
• 22:57
  Linus Neumann: Lass doch mal bitte den Tim die mit seiner Karte signieren. Und dann bringt
• 23:03
  Linus Neumann: der Tim, bringt Tims Karte eine digitale Signatur auf diese gerade gewürfelte
• 23:10
  Linus Neumann: zufällige Zahl an und damit ist klar.
• 23:12
  Tim Pritlove: Ah, okay, der ist es ja wirklich.
• 23:18
  Linus Neumann: Und der ist auch jetzt gerade da, weil ich habe mir die Zufallsteile ja gerade erst ausgedacht.
• 23:23
  Linus Neumann: Wenn ich immer die gleiche nehmen würde, dann kann man ja diese Signatur kopieren
• 23:28
  Linus Neumann: und dann könnte der Arzt beim nächsten Mal sagen, jo, der Tim ist immer noch hier.
• 23:32
  Linus Neumann: Geht aber nicht, weil nächstes Mal würde eine andere Zufallstage geben.
• 23:38
  Linus Neumann: Absolute Basics. Ich müsste jetzt überlegen, die Kryptografie dahinter ist,
• 23:43
  Linus Neumann: ich müsste jetzt 30 Jahre, müsste das jetzt ungefähr sein, alt. Und ja,
• 23:51
  Linus Neumann: In der massenhaften Anwendung der Menschheit im Prinzip, seit es SIM-Karten gibt.
• 24:01
  Linus Neumann: Ich glaube, SIM-Karten waren noch früher mit Kryptoschlüsseln als Kreditkarten.
• 24:08
  Linus Neumann: Seit wann gibt es SIM-Karten? Irgendwann in den 90ern mit digitaler Mobilfunktechnologie.
• 24:15
  Tim Pritlove: Genau, als es mit den D-Netz, mit GSM-Netzwerken losging.
• 24:19
  Tim Pritlove: Also ich glaube in den ganz alten C-Netzen und so weiter, da waren zwar auch
• 24:22
  Tim Pritlove: so Identifizationskarten drin, aber noch nicht mit dieser Kryptografie.
• 24:26
  Tim Pritlove: Also im Kern ist es halt einfach ein kleiner Geheimspeicher,
• 24:30
  Tim Pritlove: wo Informationen drinstehen, die man nicht als solche auslesen kann,
• 24:33
  Tim Pritlove: wie das bei den Magnetstreifen eben noch der Fall war.
• 24:35
  Tim Pritlove: Und man kann eben deren Präsenz und Gültigkeit indirekt eben über diese klassischen
• 24:41
  Tim Pritlove: Kryptografie-Methoden nachweisen, indem man eben sagt, hier beweis mal, dass du es bist,
• 24:48
  Tim Pritlove: indem du aus dieser Zahl eine andere machst, von der ich mit dem Gegenschlüssel
• 24:54
  Tim Pritlove: überprüfen kann, dass das auch der richtige ist und damit ist das Ding klar.
• 24:58
  Tim Pritlove: Eigentlich ein sehr einfaches Prinzip, tausendfach angewendet in vielen Anwendungen,
• 25:03
  Tim Pritlove: aber irgendwie für die Patientengeschichte offensichtlich schon noch zu kompliziert.
• 25:10
  Linus Neumann: Genau. Und das, also lange Rede, kurzer Sinn, beides funktioniert.
• 25:15
  Linus Neumann: Also du kriegst einen Heilberufeausweis und du kannst dann Zugriffstoken für
• 25:20
  Linus Neumann: die E-Pass beliebiger Versicherter erstellen.
• 25:24
  Linus Neumann: Du kannst auch spufen, also du kriegst eine Karte, du hast eine Karte und änderst
• 25:29
  Linus Neumann: quasi die Zugriffsfreigabe, die du mit der einen Karte bekommst.
• 25:34
  Linus Neumann: Da änderst du einfach die Kartennummer auf andere, funktioniert auch.
• 25:38
  Linus Neumann: All das sind Dinge, die man mit kryptografischen Identitäten verhindern könnte,
• 25:46
  Linus Neumann: die werden aber nicht angewendet. Und das ist...
• 25:50
  Linus Neumann: Mir ist überhaupt nicht klar, wie man sowas machen kann, weil es halt wirklich
• 25:55
  Linus Neumann: seit ungefähr 30 Jahren klar ist, dass man das nicht zu machen braucht.
• 26:00
  Linus Neumann: Also es ist ein gelöstes Problem.
• 26:03
  Linus Neumann: So Martin Tschirsich und Bianca Kastel haben darüber vorgetragen.
• 26:09
  Linus Neumann: Natürlich haben sie diese Probleme schon frühzeitig der Gematik gemeldet und
• 26:19
  Linus Neumann: auch natürlich vorgeschlagen,
• 26:23
  Linus Neumann: wie man sie beheben kann.
• 26:24
  Linus Neumann: Und war das denn irgendwann so Mitte Dezember, meldete sich dann Karl Lauterbach
• 26:32
  Linus Neumann: bei mir und wollte mal sprechen über die elektronische Patientenakte.
• 26:38
  Linus Neumann: Jetzt muss man natürlich wissen, Karl Lauterbach ist scheidender Gesundheitsminister.
• 26:43
  Linus Neumann: Und diese elektronische Patientenakte mit all ihren anderen Themen,
• 26:48
  Linus Neumann: auch dem Forschungszugriff und so weiter, der Verknüpfung der Daten und so,
• 26:54
  Linus Neumann: ist ja so sein Herzensprojekt.
• 26:58
  Linus Neumann: Und der Mann ist Epidemiologe, wir wissen, dass der Gesundheit ernst nimmt und
• 27:02
  Linus Neumann: dem ist dieses Ding sehr wichtig.
• 27:05
  Linus Neumann: Er meldete sich, dann hat er einen Call gemacht, dann hat er gesagt,
• 27:08
  Linus Neumann: ja okay, erstens muss ich sagen, wirklich hat er die Sachen ziemlich gut verstanden, die Probleme.
• 27:13
  Linus Neumann: Also er hat sich da für einen Minister schon enorm reingefuchst und war in der
• 27:22
  Linus Neumann: Lage auch die technischen Probleme da größtenteils korrekt wiederzugeben und
• 27:28
  Linus Neumann: auch die Lösungen und hat dann eben in Aussicht gestellt,
• 27:32
  Linus Neumann: dass diese Probleme behoben werden müssen.
• 27:36
  Linus Neumann: Vor dem Launch. Da ist jetzt natürlich, und das kann man jetzt erstmal nur so
• 27:41
  Linus Neumann: hinnehmen, so gibt es jetzt auch die Berichterstattung, deckt natürlich ab,
• 27:45
  Linus Neumann: dass keine Verzögerung des Launch stattfinden soll und dass die Probleme gelöst werden sollen.
• 27:53
  Linus Neumann: Man fragt sich ja natürlich, die haben ja jahrelang an dieser EPA für alle gebastelt.
• 27:57
  Linus Neumann: Wie hat diese Gematik das geschafft, so einen Murks zu spezifizieren,
• 28:03
  Linus Neumann: durch alle Gremien zu bekommen,
• 28:06
  Linus Neumann: sogar irgendwie so einen Gematik-GPT-Test von der Fraunhofer zu überleben und
• 28:11
  Linus Neumann: das dann dem Gesundheitsministerium hinzulegen.
• 28:14
  Linus Neumann: Und dann müssen wieder irgendwelche freiwilligen, interessierten Bürgerinnen
• 28:20
  Linus Neumann: und Bürger sagen, Leute,
• 28:23
  Linus Neumann: könnt ihr mal bitte das einfach nach, also Stand der Technik ist ja schon lächerlich,
• 28:30
  Linus Neumann: ja, also nach Stand der Technik des Jahrhunderts machen.
• 28:34
  Linus Neumann: Des letzten Jahrhunderts Stand der Technik des letzten Jahrhunderts das ist
• 28:39
  Linus Neumann: jetzt einfach mal so die Hürde das ist einfach jetzt mal so der Maßstab,
• 28:46
  Linus Neumann: und das ist sehr faszinierend diese Gematikleute, die fressen da Millionen Millionen und dann.
• 28:57
  Linus Neumann: Funfact wir erinnern uns an die Sache, Flippke hatte das ja hier glaube ich
• 29:00
  Linus Neumann: auch mit uns im Logbuch besprochen Wir erinnern uns an diese Konnektoren,
• 29:05
  Linus Neumann: wo nicht spezifiziert worden war, dass die Konnektoren mit ihrem kryptografischen
• 29:11
  Linus Neumann: Schlüssel auch irgendwann einmal updaten müssen.
• 29:16
  Linus Neumann: Wo nicht spezifiziert war, dass ein Konnektor, wenn der kryptografische Schlüssel
• 29:20
  Linus Neumann: abläuft, nicht in den Müll muss.
• 29:23
  Linus Neumann: Also haben die Hersteller gesagt, na klar, wenn der jetzt abläuft.
• 29:29
  Linus Neumann: Da muss der in Müll, weil natürlich muss der in Müll, weil wir verkaufen die
• 29:32
  Linus Neumann: Dinger, ja? Und wenn der in Müll muss, verkaufen wir einen neuen.
• 29:36
  Linus Neumann: So machen wir das jetzt, ne? Und also mit solchen Leuten hast du das zu tun, ne?
• 29:40
  Linus Neumann: Wenn du sagst, lass uns elektronische Patientenakte machen, dann sitzen halt
• 29:44
  Linus Neumann: irgendwie so Leute so, okay, lass mal, pass auf, ich hab ne Idee, wir machen das so.
• 29:49
  Linus Neumann: Da verdienen wir mehr Geld, ne?
• 29:52
  Linus Neumann: Und das ist, also tut mir ehrlich gesagt der Karl Lauterbach halt auch leid,
• 29:56
  Linus Neumann: oder auch, was heißt Karl Lauterbach? der ist ja einfach nur ein Mensch.
• 30:00
  Linus Neumann: Unser Staat, der da verarscht wird von diesen Leuten, der könnte einem leid tun.
• 30:05
  Linus Neumann: Wir haben wirklich irgendwelche Schrotttechnologie da verbastelt,
• 30:10
  Linus Neumann: um sich daran gesund zu stoßen.
• 30:12
  Linus Neumann: Und am Ende müssen wirklich, ich meine, Martin und Bianca sind da irgendwie,
• 30:19
  Linus Neumann: halt einfach nur interessierte Leute.
• 30:23
  Linus Neumann: Die haben ja jetzt auch nicht Geld dafür bekommen, dass sie auf diese Probleme
• 30:26
  Linus Neumann: hingewiesen haben. Die wurden jetzt auch nicht engagiert.
• 30:29
  Linus Neumann: Die haben auch keine, weiß nicht wie viel, 10.000 Euro Fraunhofer für einen
• 30:33
  Linus Neumann: komischen Gematik-GPT wahrscheinlich bekommen hat.
• 30:36
  Linus Neumann: Haben die ja alles nicht. Die haben einfach nur gesagt, zeig mal bitte. Was ist das denn?
• 30:42
  Linus Neumann: Und solche Leute brauchst du, um die Gesundheitsakte irgendwie halbwegs hier
• 30:47
  Linus Neumann: in diesem Land auf der Spur zu halten. Das ist schon ein schlechtes Zeichen, ja.
• 30:51
  Linus Neumann: Dass es so weit kommt, dass es so weit kommt, dass Freiwillige das in ihrer
• 30:57
  Linus Neumann: Freizeit aus Interesse komplett zerlegen müssen.
• 31:00
  Linus Neumann: Weil du in der gesamten Kette, in der gesamten Wertschöpfungskette niemanden
• 31:06
  Linus Neumann: hast, der sagt, wie wäre das denn, wenn wir versuchen, das ordentlich zu machen?
• 31:12
  Linus Neumann: War offenbar keiner.
• 31:16
  Linus Neumann: Naja, ich weiß nicht. Also ich habe...
• 31:22
  Linus Neumann: Also es gibt, ich würde sagen, die Lösungen, die da jetzt gerade diskutiert werden,
• 31:28
  Linus Neumann: bestehen zum Beispiel darin, dass du zu einer gegebenen Kartennummer,
• 31:31
  Linus Neumann: die du dir ja wie gesagt durch inkrementieren herbeiholen kannst,
• 31:36
  Linus Neumann: nicht mehr die versicherten Nummer bekommst.
• 31:38
  Linus Neumann: Das löst das Problem erst einmal.
• 31:44
  Linus Neumann: Das ist halt eine provisorische Lösung für ein nachhaltiges Problem.
• 32:00
  Linus Neumann: Nämlich, dass es einfach nicht ordentlich gemacht wurde. Man kann aber,
• 32:05
  Linus Neumann: also man könnte sagen, okay, wir nehmen diese provisorische Lösung,
• 32:10
  Linus Neumann: Protokolländerung und so weiter und rollen dann später tatsächlich kryptografische
• 32:17
  Linus Neumann: Identitäten aus und nutzen die.
• 32:18
  Linus Neumann: Das wäre eine theoretische Möglichkeit.
• 32:24
  Linus Neumann: Glaube ich, dass man das in letztendlich weniger als einem Monat stabil hinbekommt,
• 32:30
  Linus Neumann: dann frage ich mich, warum die vorher jahrelang das Problem nicht gelöst haben.
• 32:35
  Linus Neumann: Also ich bin nicht so ganz sicher, aber ich habe da auch keine so guten Einblicke.
• 32:45
  Linus Neumann: Ich glaube, wenn du die Gematik bist und Karl Lauterbach dir so hinten in den
• 32:50
  Linus Neumann: Nacken atmet, dann kann das sein, dass du das in einem Monat hinkriegst,
• 32:54
  Linus Neumann: aber es kann auch sein, dass das da zu einer Verzögerung kommt.
• 33:01
  Tim Pritlove: Zumal wir jetzt noch Wahlen vor uns haben, die da eh nochmal alles rauszögern können.
• 33:05
  Linus Neumann: Ja, das ist natürlich das andere Ding. Ich glaube, die Widerspruchsfrist endet am 15.
• 33:10
  Linus Neumann: Und dann gibt es ja in der Modellregion, in der Modellregion soll das dann,
• 33:17
  Linus Neumann: glaube ich, ab 15. Februar launchen.
• 33:21
  Linus Neumann: Und da ist für diese Ausgabe der Praxisausweise,
• 33:26
  Linus Neumann: da nehmen sie im Prinzip die Lösung, dass sie sagen, die ganzen Altersgruppen
• 33:28
  Linus Neumann: Die alten gelten nicht und nur die neuen gelten für die elektronische Patientenakte
• 33:35
  Linus Neumann: für alle und bei den neuen machen wir,
• 33:39
  Linus Neumann: jetzt endlich mal reparieren wir den Prozess, dass man an so eine Karte kommt.
• 33:43
  Linus Neumann: Das sind ungefähr die beiden zentralen Lösungen, wieder in großen Bögen erklärt,
• 33:50
  Linus Neumann: die da aktuell diskutiert werden und ich denke als Provisorium könnte man das machen.
• 33:58
  Linus Neumann: Das darf aber nicht davon ablenken, dass man hier nachhaltige Lösungen braucht
• 34:01
  Linus Neumann: und nachhaltige Lösungen sind vernünftige Implementierungen nach Stand der Technik
• 34:08
  Linus Neumann: des letzten Jahrhunderts.
• 34:11
  Linus Neumann: Das war das. Vortrag ist empfohlen. Es gab dann auch noch irgendwie,
• 34:15
  Linus Neumann: also die haben noch sehr viel mehr.
• 34:16
  Linus Neumann: Sie haben irgendwie SQL-Injection auf dem Karten-Herausgeber-Portal.
• 34:21
  Linus Neumann: Da konntest du also dann, also und so weiter und so fort.
• 34:25
  Tim Pritlove: Einmal alles.
• 34:27
  Linus Neumann: Alles, ja. Genau. Großes Thema, natürlich gerade jetzt auch.
• 34:33
  Linus Neumann: Presseanfragen hageln gerade beim CCC ein. Soll man da rein,
• 34:37
  Linus Neumann: soll man da nicht rein, soll man widersprechen, soll man nicht widersprechen
• 34:39
  Linus Neumann: und so weiter und so fort. wie sicher sind meine Daten, was können Kriminelle mit den Daten machen.
• 34:46
  Linus Neumann: Und das auf jeden Fall würde ich sagen, ein größerer Krater,
• 34:50
  Linus Neumann: der da hinterlassen wurde.
• 34:52
  Linus Neumann: Und ich könnte sagen, meine Enttäuschung über die Unternehmen,
• 35:00
  Linus Neumann: die für Staaten oder für die Regierung wirklich hochkritisches Software bauen,
• 35:07
  Linus Neumann: könnte größer nicht sein.
• 35:11
  Tim Pritlove: Man muss wirklich den kompletten Entwicklungsprozess infrage stellen.
• 35:17
  Tim Pritlove: Also es kann ja eigentlich nicht sein, dass vor allem, wenn so viel Funding
• 35:23
  Tim Pritlove: vorhanden ist, dann am Ende immer noch so mittelmäßig geliefert wird.
• 35:29
  Tim Pritlove: Also da sind einfach die Standards sind da einfach zu gering und ich vermute
• 35:34
  Tim Pritlove: auch einfach mal die bisher etablierten Prozesse, wie man überhaupt Softwareentwicklung
• 35:40
  Tim Pritlove: im großen Maßstab oder sagen wir mal Systementwicklung, das ist ja nicht nur Software.
• 35:45
  Linus Neumann: Architektur würde man in dem Fall sogar, das ist ja eine Architekturfrage.
• 35:49
  Tim Pritlove: Also wie plant man das, aber auch wie geht man dabei vor?
• 35:52
  Tim Pritlove: Also was sind auch die Prozesse, was sind die Überprüfungsprozesse?
• 35:55
  Tim Pritlove: Das kann ja wohl nicht sein, dass jetzt nach so einem jahrelangen Hickhack,
• 35:59
  Tim Pritlove: wo es schon auch immer viele regelmäßig veröffentlichte Hinweise auf grundlegende Probleme gab,
• 36:08
  Tim Pritlove: das ist ja alles nichts Neues,
• 36:11
  Tim Pritlove: dass dann immer noch keine Prozesse in place sind, die das einfach grundsätzlich,
• 36:17
  Tim Pritlove: vielleicht nicht vermeiden, aber zumindest in einem Rahmen halten.
• 36:21
  Tim Pritlove: Und ja, das ist schon wirklich sehr bedrückend, weil einfach hier zu wenig Incentive ist,
• 36:34
  Tim Pritlove: für diese Unternehmen halbwegs modern zu arbeiten.
• 36:37
  Tim Pritlove: Das ist so ein bisschen mein Eindruck. Also man ergibt sich durch diese Vergabeverfahren.
• 36:46
  Tim Pritlove: Und eigentlich dann immer wieder in diese Situation, wo Unternehmen dann ab
• 36:49
  Tim Pritlove: einem bestimmten Zeitpunkt einfach mehr oder weniger unkontrolliert tun und
• 36:53
  Tim Pritlove: lassen können, was sie wollen und dabei einfach zu wenig Begleitung haben.
• 36:57
  Tim Pritlove: Softwareentwicklung speziell heutzutage heißt halt auch, möglichst permanenten Review zu haben.
• 37:05
  Tim Pritlove: Und es kann nicht sein, dass immer alle ganz lange auf irgendeine Deadline hinarbeiten
• 37:11
  Tim Pritlove: und das Ergebnis sieht man dann eigentlich erst am Schluss, sondern das muss
• 37:15
  Tim Pritlove: eigentlich so ein permanenter Prozess sein. Ich fand das ganz interessant.
• 37:18
  Tim Pritlove: Ich hatte ja, als ich hier mit Thomas zuletzt ein paar Sendungen gemacht hatte,
• 37:23
  Tim Pritlove: war ich ja bei diesem speziellen Tag,
• 37:28
  Tim Pritlove: wo es jetzt um diese Entwicklung dieser Wallet ging, die von diesem Sprint abgewickelt
• 37:37
  Tim Pritlove: wurde, wo so ein offener Wettbewerb ja gemacht wird.
• 37:40
  Tim Pritlove: Und da hat man schon mal gesehen, dass es auch anders geht, dass also auch so
• 37:44
  Tim Pritlove: ein offener Prozess mit viel Open Source vorgenommen werden kann.
• 37:50
  Tim Pritlove: Das ist jetzt sicherlich nicht eins zu eins umzusetzen, aber da kann man sehr viel daraus lernen,
• 37:55
  Tim Pritlove: weil dort so ein, also nicht nur ein permanenter Wettbewerb,
• 37:59
  Tim Pritlove: aber eben auch so eine permanente Offenheit ist und vor allem auch so eine permanente
• 38:03
  Tim Pritlove: Begleitkultur etabliert wurde.
• 38:05
  Tim Pritlove: Weil halt von Sprint eben Experten herangeholt wurden,
• 38:10
  Tim Pritlove: die quasi während diese ganzen Unternehmen ihren Kram entwickelt haben,
• 38:14
  Tim Pritlove: die ganze Zeit auf diesen Code geschaut haben,
• 38:16
  Tim Pritlove: hingegangen und gesagt haben, hier Leute, guck mal da, ich hab mir das mal angeschaut,
• 38:20
  Tim Pritlove: mach das mal nicht so, mach das mal so oder hier, müsste man das bedenken,
• 38:23
  Tim Pritlove: aus welchen Gründen auch immer.
• 38:26
  Tim Pritlove: Und abgesehen davon, dass es da halt einen Wettbewerb um den richtigen Weg ging,
• 38:30
  Tim Pritlove: war es halt vor allem erstmal ein offener Prozess, in dem sich auch alle beteiligen können.
• 38:35
  Tim Pritlove: Also in dem sich auch jeder beteiligen kann. Also in dem wir uns hätten beteiligen können.
• 38:41
  Tim Pritlove: Und ich glaube, so oder so ähnlich müsste man auch künftig bei der Entwicklung
• 38:46
  Tim Pritlove: solcher Systeme vorgehen.
• 38:48
  Tim Pritlove: Weil am Ende findet das ja dann eh statt.
• 38:50
  Tim Pritlove: Und da das eben auch öffentliche Infrastruktur ist, kann ja auch gleich öffentlich
• 38:54
  Tim Pritlove: entwickelt werden und dann wird zwangsläufig da eine ganz andere Softwarekultur
• 38:58
  Tim Pritlove: sich entwickeln, weil man einfach mit diesen alten, althergebrachten mittelständischen Ansätzen da,
• 39:04
  Tim Pritlove: überhaupt gar nicht mehr Fuß fasst und auch überhaupt nicht mehr konkurrenzfähig ist.
• 39:09
  Linus Neumann: Ja, also korrekt, ich würde aber trotzdem nochmal sagen, das ist,
• 39:13
  Linus Neumann: was wir hier haben, ist ein Architekturproblem, nicht ein Entwicklungsproblem, ja,
• 39:23
  Linus Neumann: Das haben die mit Sicherheit auch noch, ja, das haben sie noch on top.
• 39:29
  Tim Pritlove: Ja, aber auch diese Architektur ist ja entwickelt worden. Und also auch dieser
• 39:34
  Tim Pritlove: Entwicklungsprozess, wie man auf diese Architektur gekommen ist,
• 39:37
  Tim Pritlove: der ist ja sozusagen schon der Beginn des Problems.
• 39:40
  Tim Pritlove: Da kann man gar nicht mehr sehr viel richtig machen.
• 39:43
  Tim Pritlove: Aber auch wenn diese Architektur entwickelt wird, kann man das in the open machen
• 39:46
  Tim Pritlove: und kann, während man daran arbeitet, in so einem freien Wettbewerb eben sagen,
• 39:52
  Tim Pritlove: okay, ja, nee, das geht hier in die falsche Richtung, das müssen wir anders machen. Just saying.
• 39:56
  Linus Neumann: Ja, ja.
• 40:00
  Linus Neumann: Im Zweifelsfall wäre es eine einfache Anforderung gewesen. Es ist eine Katastrophe
• 40:04
  Linus Neumann: und einfach nur peinlich, dass sie das nicht gemacht haben und man,
• 40:09
  Linus Neumann: ja, die sollten sich was schämen.
• 40:11
  Linus Neumann: Und die werden alle wieder irgendwelche Ausreden haben und das ist alles,
• 40:15
  Linus Neumann: das ist einfach nicht zu entschuldigen, das muss man ganz einfach sagen.
• 40:18
  Linus Neumann: Das ist nicht zu entschuldigen.
• 40:20
  Linus Neumann: Insbesondere nicht, wenn du, und hier kann ich übrigens den Karl Lauterbach nur beipflichten,
• 40:29
  Linus Neumann: wenn du das größte und kritischste Digitalprojekt der Bundesrepublik Deutschland ever bist.
• 40:42
  Linus Neumann: Es gibt eigentlich kein 70 Millionen Patientinnen-Akten sollen da reingekippt
• 40:49
  Linus Neumann: werden Gesundheitsdaten von 70 Millionen Menschen,
• 40:53
  Linus Neumann: das ist im Zweifelsfall die größte Datenbank die irgendjemand in Deutschland
• 40:59
  Linus Neumann: seit langem baut, also abgesehen von Facebook oder sowas,
• 41:04
  Linus Neumann: die hat also in Datenmenge wahrscheinlich einfach mehr haben,
• 41:07
  Linus Neumann: weil Aber das ist die größte nationale Datenbank garantiert der Bundesrepublik
• 41:12
  Linus Neumann: Deutschland und sie hat die schützenswertesten Daten der Bürgerinnen und Bürger überhaupt.
• 41:19
  Linus Neumann: Was kritischeres, größeres gibt es nicht.
• 41:25
  Linus Neumann: Gibt es einfach nicht.
• 41:27
  Tim Pritlove: Ja, ich meine, wir haben natürlich auch Personalausweis und Einwohnermeldedaten,
• 41:33
  Tim Pritlove: liegt ja auch alles irgendwie letzten Endes von jedem Bürger rum,
• 41:37
  Tim Pritlove: aber es ist halt nicht so persönliche Informationen.
• 41:39
  Linus Neumann: Da würde ich halt sagen, das ist dann halt eine Datenbank.
• 41:44
  Linus Neumann: Das ist ja hier ein Digitalprojekt mit einer Infrastruktur dahinter,
• 41:49
  Linus Neumann: die ja in tausende Arztpraxen geht.
• 41:52
  Linus Neumann: Also das ist ein Infrastrukturprojekt und da hast du solche Vöglein dran sitzen.
• 42:01
  Linus Neumann: Das ist wirklich durch nichts zu entschuldigen. Durch nichts zu entschuldigen.
• 42:08
  Linus Neumann: Natürlich kommt hier auch erschwerend hinzu, dass man jetzt auch noch quasi
• 42:16
  Linus Neumann: gezwungen wird, daran teilzunehmen.
• 42:20
  Linus Neumann: Entschuldigung, das ist falsch. Dass man widersprechen muss,
• 42:24
  Linus Neumann: wenn man daran nicht teilnehmen möchte.
• 42:25
  Linus Neumann: Und es ist natürlich jetzt ein unschöner Fall, dass jetzt Ärztinnen und Ärzte,
• 42:33
  Linus Neumann: Kinderärztinnen und so weiter sagen, ey, sorry, wenn das irgendwie nichts ist,
• 42:38
  Linus Neumann: dann widersprecht jetzt.
• 42:41
  Linus Neumann: Und potenziell ist das wahrscheinlich sogar, zum jetzigen Zeitpunkt nicht unsinnig
• 42:49
  Linus Neumann: zu widersprechen, weil man dem System in seiner jetzigen Qualität, die zum Stand 11.
• 42:54
  Linus Neumann: Januar, nicht angehören möchte.
• 42:59
  Linus Neumann: Dann gibt es so ein paar Hotfixes, die den massenhaften Missbrauch erstmal erschweren,
• 43:06
  Linus Neumann: die technischen Qualitätsmängel verbleiben, die Ausnutzungsmöglichkeiten werden
• 43:15
  Linus Neumann: noch stärker reduziert.
• 43:19
  Linus Neumann: Da stellt sich dann die Frage, ob man mit so einem Hotfix leben will oder ob
• 43:23
  Linus Neumann: man sagt, okay, ich warte lieber mal, ich möchte ehrlich gesagt erst, wenn das Ding stabil,
• 43:30
  Linus Neumann: mit Stand der Technik des letzten Jahrhunderts umgesetzt wurde, Teil davon sein.
• 43:35
  Linus Neumann: Das sind jetzt, und da gibt es eigentlich gerade, ich weiß nicht,
• 43:38
  Linus Neumann: ich müsste mal gucken, ob man da widersprechen kann und sagt,
• 43:41
  Linus Neumann: passt auf, ich widerspreche bis in zwei Jahren, meldet euch dann gerne nochmal,
• 43:46
  Linus Neumann: vielleicht möchte ich dann mitmachen.
• 43:48
  Linus Neumann: Wenn bis dahin Martin und Bianca nicht einen neuen Vortrag halten mussten,
• 43:54
  Linus Neumann: weil ihr das immer noch nicht hingekriegt habt, dann können wir nochmal drüber reden.
• 43:58
  Linus Neumann: Die Option habe ich da noch nicht gefunden.
• 44:06
  Linus Neumann: Ja, also Vortrag ist in den Shownotes verlinkt und natürlich sehr empfohlen.
• 44:14
  Linus Neumann: Dann gab es einen Vortrag von Flüpke und Michael Kreil zu einem Datenleck,
• 44:23
  Linus Neumann: das bei der Firma Carriott angefallen ist.
• 44:29
  Tim Pritlove: Ich finde den Begriff Datenleck an dieser Stelle wirklich ganz interessant,
• 44:33
  Tim Pritlove: weil ich weiß nicht woran du denkst, wenn du ein Leck hörst.
• 44:37
  Tim Pritlove: Also ein Leck ist ja sowas wie, da tropft irgendwo ein bisschen was raus.
• 44:42
  Tim Pritlove: Aber ich hatte jetzt eher so das Gefühl, das ist so ein Kieslaster,
• 44:46
  Tim Pritlove: wo so auf der Autobahn hinten mal die komplette Klappe aufgeht.
• 44:51
  Tim Pritlove: So eine Art Leck ist das.
• 44:53
  Linus Neumann: Ja, aber wenn du mit deutscher Internetgeschwindigkeit diese Daten abschürfst,
• 45:01
  Linus Neumann: dann ist es doch nur ein Leck.
• 45:06
  Linus Neumann: Also was ist hier passiert? Habe ich viel gelernt.
• 45:12
  Linus Neumann: Ich habe in diesem Fall die Kommunikation mit dem betroffenen Unternehmen übernommen.
• 45:21
  Linus Neumann: Wir machen das als CCC ja sehr häufig, dass wir Schwachstellen melden.
• 45:27
  Linus Neumann: Am meisten macht das, glaube ich, aktuell der Kantorkel.
• 45:33
  Linus Neumann: Ich mache das auch regelmäßig.
• 45:37
  Linus Neumann: Gestartet habe ich das irgendwann mal vor ein paar Jahren. Wie dem auch sei,
• 45:41
  Linus Neumann: man kann sich an disclosure.ccc.de wenden und dort Schwachstellen melden,
• 45:49
  Linus Neumann: die vielleicht eine Nummer zu heiß sind.
• 45:53
  Linus Neumann: Oder wo man sagt, es wäre mir lieb, wenn hier nochmal jemand drüber schauen würde.
• 46:00
  Linus Neumann: Sehr häufig...
• 46:03
  Linus Neumann: Oder, also, es ist immer, immer anders, aber einigen, die sich da hinwenden,
• 46:08
  Linus Neumann: helfen wir halt einfach, ihren Write-up zu machen und sagen,
• 46:10
  Linus Neumann: alles klar, schick den mal so ab oder beschreib das mal noch anders,
• 46:14
  Linus Neumann: lass mal den Satz weg, wo du sagst, du willst Geld dafür haben oder irgendwie sowas, ne?
• 46:17
  Linus Neumann: Bei einigen sagen wir, okay komm, wir machen das für dich, weil das vielleicht
• 46:22
  Linus Neumann: so, da riecht es ein bisschen nach Ärger.
• 46:25
  Linus Neumann: Da ist vielleicht besser, wenn da einfach der CCC anklopft, weil das bei den
• 46:31
  Linus Neumann: meisten Leuten, oder weil die Hoffnung besteht, dass die Leute ein zweites Mal
• 46:36
  Linus Neumann: nachdenken, bevor sie jetzt irgendwie irgendwas.
• 46:39
  Tim Pritlove: In Marsch setzen.
• 46:40
  Linus Neumann: Unüberlegtes Tun. Dieser Fall war so, hat eine anonyme Person diesen Sachverhalt aufgedeckt.
• 46:52
  Linus Neumann: Und ich habe die Kommunikation in dem Fall gemacht, wie gesagt, eher Zufall.
• 47:01
  Linus Neumann: Der Volkswagen-Konzern. Relativ großes Unternehmen.
• 47:08
  Tim Pritlove: Kann man sagen.
• 47:10
  Linus Neumann: Mit den Töchtern, hoffentlich kriegst du jetzt hin, Seat, Audi, Volkswagen, Porsche.
• 47:23
  Tim Pritlove: Skoda.
• 47:24
  Linus Neumann: Und jetzt fehlt noch einer.
• 47:25
  Tim Pritlove: Skoda.
• 47:26
  Linus Neumann: Skoda.
• 47:28
  Linus Neumann: So, die bauen Autos und die versuchen ja,
• 47:31
  Linus Neumann: das ist sicherlich auch einigen bekannt, bei einigen dieser Fahrzeuge zum Beispiel
• 47:36
  Linus Neumann: gleiche Plattformen zu nutzen, um irgendwie Aufwände zu vereinheitlichen oder
• 47:42
  Linus Neumann: Aufwände zu reduzieren, besser zu skalieren.
• 47:46
  Linus Neumann: Beispielsweise gibt es den Golf auch nochmal von Skoda oder so. oder irgendwie.
• 47:53
  Tim Pritlove: Ja, das ist also schon seit Jahrzehnten eigentlich so der Standard im Automobilbau.
• 47:58
  Tim Pritlove: Man entwickelt jetzt nicht für jedes Modell eine ganz eigene Basis,
• 48:04
  Tim Pritlove: sondern man entwickelt eine Plattform, auf der man dann, also wo dann halt bestimmte
• 48:09
  Tim Pritlove: Dinge einfach einheitlich sind.
• 48:10
  Tim Pritlove: Das heißt, du kannst dann eben das einmal bauen und in vielen Modellen machen,
• 48:14
  Tim Pritlove: weil die sich ja dann am Ende nur unterscheiden, haben die jetzt einen Stufenheck,
• 48:17
  Tim Pritlove: hat das einen Fließheck, irgendwie wie lang ist der, ein anderer Radabstand.
• 48:21
  Tim Pritlove: Also diese ganze Elektrizität, Die ganze Steuerungstechnik, die interne Verstromung etc.
• 48:26
  Tim Pritlove: Das ist dann eben weitgehend identisch und damit kann man Kosten sparen und
• 48:30
  Tim Pritlove: das ist dann eben auch teilweise eben nicht nur auf eine Marke bezogen.
• 48:34
  Tim Pritlove: Also in diesem Fall tauscht natürlich Volkswagen die Technik eben mit,
• 48:40
  Tim Pritlove: also Marken sind am Ende nur ein Branding und eine Anpassung an die Märkte,
• 48:44
  Tim Pritlove: indem man das rausbringt und
• 48:46
  Tim Pritlove: teilweise werden diese Plattformen ja auch herstellerübergreifend geteilt.
• 48:49
  Tim Pritlove: Also es gibt dann auch Kooperationen mit Ford oder so, wo man dann sich darauf
• 48:53
  Tim Pritlove: einigt mit hier, okay, dann nehmen wir mal diese Plattformen, ihr nehmt die auch etc.
• 48:57
  Tim Pritlove: Und insbesondere ist das natürlich der Standard jetzt, wo alles auf elektrische
• 49:02
  Tim Pritlove: Fahrzeuge geht, da sind diese Plattformen dann nochmal wichtiger geworden.
• 49:07
  Linus Neumann: Genau und wenn du jetzt sagst, wir wollen jetzt Auto-Apps haben und irgendwie
• 49:16
  Linus Neumann: die Autos funken Telemetrie nach Hause,
• 49:18
  Linus Neumann: dann machst du das natürlich auch und dafür gibt es die Volkswagen-Tochter Carriot,
• 49:25
  Linus Neumann: also das ist quasi deren Connected-Car-Tochter.
• 49:32
  Linus Neumann: Und wenn du jetzt irgendwie ein Fahrzeug der Volkswagen-Gruppe hast,
• 49:37
  Linus Neumann: das in irgendeiner Weise Cloud-Funktionen hat, dann wird diese ganze IT, das baut dir Carriot.
• 49:48
  Linus Neumann: Und also wenn du jetzt eine Volkswagen-App oder so was, eine Volkswagen-App,
• 49:53
  Linus Neumann: Audi-App und so weiter, die greifen auf irgendwelche Cloud-Infrastrukturen zu,
• 49:58
  Linus Neumann: bieten ähnliche Services an, Carriot.
• 50:01
  Linus Neumann: Also mach das nur, damit man jetzt versteht, dass in dem Fall Volkswagen,
• 50:06
  Linus Neumann: wenn ich jetzt Volkswagen sage, meine ich die Volkswagen Gruppe und wenn ich
• 50:10
  Linus Neumann: Carriette meine, meine ich quasi deren IT und die wird eben auch von den anderen
• 50:16
  Linus Neumann: mit, von den unterschiedlichen Marken genutzt.
• 50:22
  Linus Neumann: So, was ist hier aufgefallen? Das war im Rahmen einer,
• 50:27
  Linus Neumann: also die anonyme Person hat so ein bisschen Internet-Erkundungsreise gemacht
• 50:32
  Linus Neumann: und da gibt es quasi so bestimmte Endpunkte, wo man bei jedem Server einfach mal schaut,
• 50:40
  Linus Neumann: guckt doch mal, ob der das anbietet.
• 50:42
  Linus Neumann: Ja, und wenn er das anbietet, ist es unter Umständen interessant.
• 50:49
  Linus Neumann: Und das, was man als irgendwie so ein Server ins Internet hängt,
• 50:53
  Linus Neumann: dann wird da relativ oft jemand vorbeikommen, der mal fragen will,
• 50:57
  Linus Neumann: ob man nicht die WP-Config-PHP sehen kann.
• 50:59
  Linus Neumann: Ja, weil wenn es bestimmte Fehlkonstruktionen gibt, dann wäre die,
• 51:05
  Linus Neumann: also das kann ich noch nie gesehen, aber wäre die theoretisch anzeigbar und
• 51:10
  Linus Neumann: da stehen halt bestimmte Secrets drin und dann könnte man unter Umständen ein WordPress übernehmen.
• 51:14
  Linus Neumann: Und besonders interessant ist das bei Debug-Funktionalitäten.
• 51:20
  Linus Neumann: Wenn man jetzt quasi so eine Web-Applikation entwickelt, zum Beispiel eine Web-Applikation,
• 51:26
  Linus Neumann: die eine API bereitstellt, ein Application Programming Interface,
• 51:31
  Linus Neumann: das, womit am Ende dann das, was in der Cloud ist,
• 51:35
  Linus Neumann: womit die App auf dem Handy redet.
• 51:38
  Linus Neumann: Und wenn man so etwas entwickelt, dann gibt es natürlich für den Prozess der
• 51:42
  Linus Neumann: Entwicklung eine Reihe Debug-Funktionalitäten, die man sich so einrichten kann.
• 51:48
  Linus Neumann: Und eine, in diesem Fall Betroffene, ist der Endpunkt, über den Heap-Dumps bereitgestellt werden.
• 51:57
  Linus Neumann: Was ist ein Heap-Dump? Ein Heap-Dump ist im Prinzip ein Dump,
• 52:01
  Linus Neumann: also ein Dump mal alles, so wie der Kieslaster.
• 52:06
  Linus Neumann: Und zwar in dem Fall deinen kompletten Speicher.
• 52:10
  Linus Neumann: Kipp mal bitte alles aus, was du gerade so, was dir gerade so im Kopf ist.
• 52:16
  Linus Neumann: Womit du gerade so hantierst. Und,
• 52:21
  Linus Neumann: Das betraf hier, die Person hat einen Endpunkt,
• 52:26
  Linus Neumann: einen Actuator von einer API gefunden, wo man Heap Dumps bekommen hat und hat
• 52:31
  Linus Neumann: sich dann irgendwann mal ein paar Monate später angeschaut und hat gesehen,
• 52:34
  Linus Neumann: oh guck mal hier, da sind Secrets drin,
• 52:37
  Linus Neumann: also quasi geheime Zugriffstokens für so Amazon S3 Buckets. Das ist ja interessant.
• 52:45
  Linus Neumann: Nehme ich doch mal das Secret, was hier in dem Hiebdamm steht und gebe das mal
• 52:51
  Linus Neumann: an zur Authentifizierung bei diesem S3-Bucket und sage, gib mal bitte Daten.
• 52:55
  Tim Pritlove: S3-Bucket muss man vielleicht kurz erklären. Also S3 ist so dieser Datenspeicherservice
• 53:00
  Tim Pritlove: von Amazon, sehr populär und ein Bucket ist sozusagen so eine Einheit.
• 53:05
  Tim Pritlove: Da hat man Zugriff auf ein Ding und dann kann man da beliebig viel Daten reinschmeißen.
• 53:09
  Tim Pritlove: Was das ist, hängt dann von dir ab.
• 53:13
  Linus Neumann: Das benutzt du, wenn du eben Daten speichern möchtest,
• 53:17
  Linus Neumann: in der Cloud wenn irgendjemand Daten in der Cloud speichert ist es sehr wahrscheinlich,
• 53:21
  Linus Neumann: dass er einfach in irgendein S3 Bucket wirft und da steht dann am anderen Ende
• 53:25
  Linus Neumann: steht ein Amazon Datenzentrum und sagt, danke, danke, danke,
• 53:27
  Linus Neumann: danke, gib mal her ach, willst du sehen, ich glaube, abrufen kostet mehr als reinwerfen, gute Idee,
• 53:33
  Linus Neumann: die wissen ja alle, die sie ihr Geld machen, auch geil ach, willst Daten bei
• 53:37
  Linus Neumann: uns speichern, gar kein Thema,
• 53:39
  Linus Neumann: achso, du willst die zugreifen.
• 53:43
  Linus Neumann: Das kostet aber jetzt.
• 53:46
  Linus Neumann: Die können das alle sehr gut. Also alles echt Geschäftsleute.
• 53:51
  Tim Pritlove: Wobei es da auch ein gutes Argument dafür gibt, weil oft sind diese Daten eben
• 53:56
  Tim Pritlove: auch nur so zur Sicherheit dort und man greift da nur drauf zu, wenn man hohe Not hat.
• 54:04
  Linus Neumann: Genau, und gerade in hoher Not will man ja viel Geld von den Leuten nehmen.
• 54:10
  Tim Pritlove: In diesem Fall war aber der Zugriff das, was überhaupt erst die hohe Not erzeugt.
• 54:15
  Linus Neumann: Ja, okay, also Heapdump, eine Debug-Funktionalität, die in Produktivumgebungen
• 54:24
  Linus Neumann: niemals geschaltet werden darf.
• 54:26
  Linus Neumann: Das ist der Fehler. Da purzeln jetzt raus die Secrets, um Daten aus einem Amazon-Bucket
• 54:34
  Linus Neumann: zu holen. Und zwar nicht wenige, sehr viele.
• 54:37
  Linus Neumann: Und jetzt stellt sich heraus, diese Daten beinhalten eine Reihe an Geokoordinaten,
• 54:46
  Linus Neumann: Uhrzeiten und Vehicle Identification Numbers.
• 54:49
  Linus Neumann: So, Vehicle Identification Nummer ist quasi die Fahrzeugnummer,
• 54:55
  Linus Neumann: also ist nicht gleichbedeutend mit der Fahrgestellnummer, aber es ist quasi
• 54:58
  Linus Neumann: ein Unique Identifier eines Autos.
• 55:01
  Linus Neumann: Uhrzeit kennen alle, Geolokationsdaten auch.
• 55:06
  Linus Neumann: Du hattest also jetzt hier von, ich glaube, ungefähr 800.000 Kfz eine Reihe
• 55:13
  Linus Neumann: an Informationen, wann die sich wo befunden haben.
• 55:16
  Linus Neumann: Und diese Informationen waren in der Regel verbunden mit so Hinweisen wie Engine-Off
• 55:22
  Linus Neumann: und Batterieladezustand.
• 55:28
  Linus Neumann: Ein bisschen Beschäftigung mit den Daten zeigte dann also auf,
• 55:32
  Linus Neumann: es waren Elektrofahrzeuge.
• 55:39
  Linus Neumann: Die nach Hause gefunkt haben, jedes Mal, wenn sie ausgeschaltet wurden.
• 55:44
  Linus Neumann: Und zwar ihren Batteriezustand und ihre Lokation.
• 55:48
  Linus Neumann: Jetzt gibt es, auch hier mache ich den großen Bogen. Bitte schaut euch den Vortrag
• 55:52
  Linus Neumann: an und lest den Spiegelartikel, wenn ihr das genau im Detail machen wolltet,
• 55:56
  Linus Neumann: weil es gab jetzt wiederum Unterschiede zwischen den einzelnen Marken.
• 55:59
  Linus Neumann: Die meisten haben die Geolokationen gekürzt gehabt, sodass das nur auf 10 Kilometer genau war.
• 56:07
  Linus Neumann: VW, also die Marke VW, allerdings nicht und die machte ungefähr die Hälfte der Daten aus.
• 56:17
  Linus Neumann: Jetzt hast du also von insgesamt 800.000 Autos Bewegungsprofile.
• 56:23
  Linus Neumann: Durch einen weiteren Teil von Daten, die du jetzt da mit der Vehicle Identification
• 56:29
  Linus Neumann: Nummer hattest, konntest du das aber mit den Nutzern der VW App oder Audi App
• 56:34
  Linus Neumann: oder Skoda App oder was auch immer mappen,
• 56:37
  Linus Neumann: um auch noch herauszufinden, wem denn dieses Fahrzeug gehört.
• 56:41
  Linus Neumann: Denn die Identity Provider Secrets fielen auch noch raus.
• 56:48
  Linus Neumann: Du konntest also jetzt quasi sagen, das war dann quasi ein Schritt mehr zu sagen,
• 56:53
  Linus Neumann: okay, hier aus dem S3 Bucket purzeln die ganzen Autos.
• 56:57
  Linus Neumann: Wem tun die denn gehören? Das war jetzt quasi noch ein Schritt mehr,
• 57:02
  Linus Neumann: an einer anderen Stelle zu sagen, hier, ich bin ein Auto, hier ist eine Vigal.
• 57:07
  Linus Neumann: Identification Number, sag mal, wem die gehört.
• 57:10
  Linus Neumann: Ach so, und übrigens, als die Person kann ich mich jetzt auch identifizieren.
• 57:14
  Linus Neumann: Und dann konntest du quasi deren personenbezogene Daten und dann konntest du
• 57:18
  Linus Neumann: quasi herausfinden, alles klar, und das ging in beide Richtungen.
• 57:22
  Linus Neumann: Hättest du jetzt auch eine Person nehmen können und sagen können,
• 57:24
  Linus Neumann: welches Auto fährt die denn?
• 57:26
  Linus Neumann: Und du kannst ein Auto nehmen und sagen, wem gehört das denn?
• 57:29
  Linus Neumann: Ja, ähm,
• 57:32
  Linus Neumann: Super schön und die Daten gingen zurück irgendwie weit über,
• 57:35
  Linus Neumann: im längsten Fall über zwei Jahre.
• 57:39
  Linus Neumann: Ja, und das ist einfach jeder fucking, jedes einzelne Mal, wo du das Auto abgestellt
• 57:43
  Linus Neumann: hast. So, was macht man mit den Daten?
• 57:46
  Linus Neumann: Und jetzt kommt hier, glaube ich, der interessante Teil. So,
• 57:49
  Linus Neumann: the classic CCC way wäre an dieser Stelle,
• 57:53
  Linus Neumann: ein paar Daten herunterzuladen, ein paar Daten zuzugreifen, um das alles zu
• 57:57
  Linus Neumann: bestätigen und dem betroffenen Unternehmen Bescheid zu sagen,
• 58:03
  Linus Neumann: so übrigens Fehler gemacht.
• 58:06
  Linus Neumann: In diesem Fall sind wir ein bisschen
• 58:07
  Linus Neumann: anders vorgegangen und das möchte ich vielleicht einmal kurz erklären.
• 58:12
  Linus Neumann: Ich glaube nicht, dass das Problem in diesem Fall war, dass die Daten schlecht geschützt sind.
• 58:17
  Linus Neumann: Das Problem, also das war auch ein Problem, aber das war nicht das Kernproblem.
• 58:21
  Linus Neumann: Das Kernproblem in diesem Fall war, dass die Daten gesammelt werden.
• 58:27
  Linus Neumann: Warum sammelt Carriott von allen möglichen Autos in 800.000 in diesem Fall jeden
• 58:36
  Linus Neumann: einzelnen Ort, wo die jemals hingefahren sind, über bis zu zwei Jahre?
• 58:41
  Linus Neumann: Also quasi jeweils seit Anmeldung des Autos. und.
• 58:48
  Linus Neumann: Offiziell zumindest habe ich das nicht gefunden, wurde es in der Berichterstattung
• 58:52
  Linus Neumann: auch im Spiegel nicht erläutert, warum das so ist.
• 58:57
  Linus Neumann: Das tut mir jetzt leid für Carriott, weil ich hätte das an deren Stelle versucht zu erklären.
• 59:03
  Linus Neumann: Ich kann es aber jetzt auch nicht unbedingt für die erklären,
• 59:05
  Linus Neumann: ich kann nur Hypothesen bilden, warum die das vielleicht machen könnten.
• 59:10
  Linus Neumann: Also ich spekuliere jetzt, warum man so etwas Warum würde man sowas überhaupt machen?
• 59:17
  Linus Neumann: Und betroffen sind nur Elektroautos. Es gibt andere Datensammlungen,
• 59:24
  Linus Neumann: die Carriot macht, die zumindest in diesem Fall nicht betroffen waren.
• 59:30
  Linus Neumann: Das ist nicht alles, was Carriot sammelt, aber dieser eine spezifische Datensatz
• 59:37
  Linus Neumann: betraf nur Elektroautos.
• 59:41
  Linus Neumann: Und nur von einer bestimmten Plattform. Die genaue Liste der Kfz gibt es in
• 59:45
  Linus Neumann: dem Vortrag von Michael Kreil und Flüpke zu sehen.
• 59:50
  Linus Neumann: So jetzt, die haben öffentlich nicht bekannt gegeben, warum sie überhaupt diese Daten sammeln.
• 59:57
  Linus Neumann: Und ich hätte es an deren Stelle erklärt, weil es natürlich eigentlich Problem,
• 1:00:00
  Linus Neumann: also wäre ja schon ganz nett gewesen, eine Rechtfertigung zu geben,
• 1:00:04
  Linus Neumann: wofür die Daten überhaupt sind.
• 1:00:06
  Linus Neumann: Ich kann also nur spekulieren. Mein Verdacht ist, dass diese eine spezifische
• 1:00:13
  Linus Neumann: Datensammlung dazu dient,
• 1:00:16
  Linus Neumann: bei Elektroautos bessere Prognosen über ihre Batterie machen zu können.
• 1:00:27
  Linus Neumann: Weil dafür würde dich das nämlich genau interessieren, welchen Batteriezustand
• 1:00:33
  Linus Neumann: hat die Karre beim Starten, welchen Batteriezustand hat sie beim Abstellen und da wo sie ist,
• 1:00:40
  Linus Neumann: daraus kannst du ableiten, wie da die Wetterbedingungen sind.
• 1:00:43
  Linus Neumann: Und es ist für Elektro-Kfz eine Herausforderung, quasi die Reichweite gut zu
• 1:00:51
  Linus Neumann: prognostizieren oder die Ladeempfehlungen zum richtigen Zeitpunkt zu geben,
• 1:00:56
  Linus Neumann: insbesondere im Winter.
• 1:01:00
  Linus Neumann: Jetzt könnte man natürlich sagen, okay, es wäre vielleicht sinnvoll,
• 1:01:09
  Linus Neumann: Wenn die Temperaturmessgeräte in dem Auto sagen, ist kalt, dass das Auto das berücksichtigt.
• 1:01:15
  Linus Neumann: Aber das tun die offenbar nicht. Oder auch zum Beispiel zu sehen,
• 1:01:19
  Linus Neumann: naja, was sind Realreichweiten, die wir erreichen.
• 1:01:23
  Linus Neumann: Das wäre ein theoretischer, denkbarer Grund, solche Daten zu sammeln.
• 1:01:29
  Linus Neumann: Carriott hat aber über diesen speziellen Datensammlungsteil nicht erklärt, warum sie das tun.
• 1:01:36
  Linus Neumann: Zumindest nicht nach meiner Kenntnis. Ich habe auch gerade nochmal auf deren
• 1:01:39
  Linus Neumann: Webseite geschaut. Ich habe den Spiegelartikel gelesen.
• 1:01:41
  Linus Neumann: Das ist die einzige Primärquelle dazu. Die haben keine offene Aussage dazu getroffen.
• 1:01:49
  Linus Neumann: Es gibt aber den Begriff Feldbeobachtung, der in der Kfz, in der Elektro-Kfz-Branche üblich ist.
• 1:02:01
  Linus Neumann: Und das könnte ich mir vorstellen, dass es sich dabei um Feldbeobachtungen der
• 1:02:07
  Linus Neumann: Batterien gehandelt hat.
• 1:02:09
  Linus Neumann: Als Zweck für diese eine spezifische Datenerfassung. Wie gesagt,
• 1:02:13
  Linus Neumann: es gibt auch noch andere Sachen, die die machen.
• 1:02:15
  Linus Neumann: Zum Beispiel bietet Volkswagen an, die werben auch damit. Wenn du vergessen
• 1:02:20
  Linus Neumann: hast, wo dein Auto steht, Volkswagen weiß es.
• 1:02:22
  Linus Neumann: Dann kannst du in der App, siehst du, wo dein Auto steht. Weiß Google ja auch eh schon.
• 1:02:25
  Linus Neumann: Wenn du mit Google Maps da hingefahren wirst, steht es da auch.
• 1:02:32
  Linus Neumann: Und das betrifft, das waren aber zumindest nicht die Daten, die hier betroffen
• 1:02:36
  Linus Neumann: waren, weil die den Leuten sagen, wo das Auto steht, kannst du halt nicht,
• 1:02:44
  Linus Neumann: wenn du die Geokoordinaten nur auf 10 Kilometer genau gesammelt hast.
• 1:02:48
  Linus Neumann: Und das ist der Teil, der mich eben an dieser Stelle zu der Hypothese verleitet,
• 1:02:55
  Linus Neumann: dass es sich eventuell um eine solche Feldbeobachtung hätte handeln können.
• 1:03:04
  Linus Neumann: Meine persönliche Hypothese.
• 1:03:12
  Linus Neumann: Wenn das so wäre, dann frage ich mich, wann haben eigentlich die ganzen Leute,
• 1:03:16
  Linus Neumann: die diesen Karren fahren, zugestimmt?
• 1:03:19
  Linus Neumann: Wann haben die denn gesagt, ich möchte, dass diese Daten erfasst werden?
• 1:03:22
  Linus Neumann: Wahrscheinlich irgendwann, entweder beim Kauf des Fahrzeugs oder nach Übernahme
• 1:03:27
  Linus Neumann: des Fahrzeugs, wenn irgendwie so eine, hallo, ich bin hier ein neuer Skoda,
• 1:03:31
  Linus Neumann: hast du nicht gesehen? Klicken Sie mal bitte ja.
• 1:03:36
  Linus Neumann: Und hier ist der Button nach unten scrollen, dass sie alles gelesen haben.
• 1:03:39
  Linus Neumann: Man kann sich von Carriott so oder von den, also das ist ja wirklich auch ein
• 1:03:46
  Linus Neumann: bisschen absurd, weil das ist ja dann eine Funktion des Autos, nicht der App.
• 1:03:49
  Linus Neumann: Es waren auch einige, die meinten, naja, vielleicht ist das ja eine Funktion
• 1:03:52
  Linus Neumann: der App. Nein, du musst ja nicht die App haben. Das Auto hat das auch gemacht,
• 1:03:56
  Linus Neumann: wenn du die App nicht hast.
• 1:03:58
  Linus Neumann: Die meisten Leute haben natürlich die App zu ihrem Auto, weil klar,
• 1:04:02
  Linus Neumann: wenn du ein neues Auto kaufst, holst du ja die App, ist ja klar,
• 1:04:05
  Linus Neumann: willst du die App zu deinem Auto haben.
• 1:04:08
  Linus Neumann: Aber in diesem Fall war das nicht zwingend so.
• 1:04:13
  Linus Neumann: Mein Eindruck ist, dass das hier in den Standard-AGBs irgendeine Zustimmung,
• 1:04:18
  Linus Neumann: wenn du die Karre nimmst und registrierst und sagst, die gehört jetzt mir.
• 1:04:23
  Linus Neumann: Übrigens auch aufgefallen, das ist nur ein kleiner Nebensatz.
• 1:04:27
  Linus Neumann: Diese Datenbank, wie gesagt, betraf nur Autos, konnte aber mit Personen bezogen
• 1:04:30
  Linus Neumann: werden. Das ist auch nicht schwer, da scheiden sich natürlich jetzt auch die Gelehrten.
• 1:04:36
  Linus Neumann: Carriott vertritt so ungefähr die Perspektive, ja, ja, der CCC konnte auf die
• 1:04:41
  Linus Neumann: Bewegungsdaten von den ganzen Autos zugreifen, aber es sind ja keine personenbezogenen
• 1:04:45
  Linus Neumann: Daten, steht ja gar nicht drin, das ist ein Auto. Ein Auto ist ja keine Person.
• 1:04:49
  Linus Neumann: Ja, wo sind wir denn? Ist ja völlig klar, dass das kein Mensch ist.
• 1:04:54
  Linus Neumann: Also so interpretiert das dann deren Rechtsabteilung. Man kann dieser Argumentation
• 1:04:59
  Linus Neumann: folgen, weil es ja nur ein Auto.
• 1:05:01
  Linus Neumann: Das Auto parkt halt jeden Abend vor irgendeiner Haustür und verrät damit sehr
• 1:05:06
  Linus Neumann: genau, wem dieses Fahrzeug gehört.
• 1:05:10
  Linus Neumann: Aber muss ja nicht dem gehören. Vielleicht steht ja einfach nur jeden Tag einer vor der Tür.
• 1:05:18
  Linus Neumann: Naja, was Flübke und Michael dann so ein bisschen in dem Vortrag gezeigt haben,
• 1:05:22
  Linus Neumann: ist die Sicherheitsbrisanz dieser Daten.
• 1:05:26
  Linus Neumann: Wenn du jetzt nämlich zum Beispiel mal schaust, wer hält denn regelmäßig vor
• 1:05:30
  Linus Neumann: einer Polizeiwache, wer hält regelmäßig vor dem Reichstag, wer hält regelmäßig
• 1:05:34
  Linus Neumann: am Kanzleramt, wer parkt bei VW auf dem Parkplatz.
• 1:05:40
  Linus Neumann: Wenn eine prominente Person, von der man weiß, dass sie so ein Auto fährt,
• 1:05:46
  Linus Neumann: einmal sagt, dass sie da und da war.
• 1:05:48
  Linus Neumann: Man guckt, wie viele Volkswagen waren denn da und kann dann natürlich eben auch
• 1:05:51
  Linus Neumann: sehen, ach okay, alles klar.
• 1:05:53
  Linus Neumann: Was weiß ich, der Vorstandsvorsitzende der Volkswagen-Gruppe war an dem und dem Tag da und da.
• 1:05:58
  Linus Neumann: Da waren drei Volkswagen, gucken wir mal, ah zack, das ist die Karre von dem. Wo war der denn noch?
• 1:06:02
  Linus Neumann: Ach, guck mal hier, wo der am Freitagabend war, das ist ja irre.
• 1:06:07
  Linus Neumann: Da war ich auch, da fährt man aber nicht hin.
• 1:06:10
  Linus Neumann: Solche Dinge waren dann natürlich schnell möglich.
• 1:06:15
  Linus Neumann: Wir haben in dem Fall so was ich dafür das Problem halte ist,
• 1:06:22
  Linus Neumann: dass die Karren diese Daten sammeln und vor allem so lange und dass eigentlich niemand,
• 1:06:27
  Linus Neumann: der so ein Auto fährt sagt, ach ja weiß ich, habe ich auf Seite 27 gelesen dass
• 1:06:33
  Linus Neumann: das Ding bis Ultimo speichert wohin ich fahre und mit den Geokoordinaten,
• 1:06:41
  Linus Neumann: forever Und deswegen haben wir eben diese Analyse angestoßen,
• 1:06:48
  Linus Neumann: Michael Kreil und Flüppke zusammen mit dem Spiegel die Daten genauesten oder also die Daten in der,
• 1:06:55
  Linus Neumann: die aggregierten Daten analysiert.
• 1:06:57
  Linus Neumann: Also nimmst du quasi den Bezug, welches Auto ist das denn weg und sagst einfach mal so,
• 1:07:01
  Linus Neumann: wo waren denn überall VWs oder Volkswagen Gruppe Kfz und dann vereinzelte Personen
• 1:07:10
  Linus Neumann: mit deren Zustimmung identifiziert und deren Daten mal angeschaut und so und
• 1:07:18
  Linus Neumann: naja, was ist die Reaktion?
• 1:07:22
  Linus Neumann: Und Carriott hat gesagt, okay, ja, vielen Dank für den Hinweis.
• 1:07:24
  Linus Neumann: Hamm, muss ich auch sagen, ich habe da mit dem technischen Team gesprochen,
• 1:07:29
  Linus Neumann: die waren wirklich sehr fit, die waren sehr kooperativ und konstruktiv und haben
• 1:07:37
  Linus Neumann: das Problem auch gründlich behoben.
• 1:07:40
  Linus Neumann: Es gab eben zwei Probleme.
• 1:07:43
  Linus Neumann: Einmal überhaupt der Zugriff auf die Heap-Dumps und dann, dass du dich identifizieren
• 1:07:46
  Linus Neumann: konntest und dich quasi als jede einzelne Person ausweisen konntest,
• 1:07:53
  Linus Neumann: weil diese Secrets, die dafür notwendig waren, eben auch rausgepurzelt waren.
• 1:07:58
  Linus Neumann: Da haben sie auch alles rotiert. Die Secrets, die da rausgefallen waren,
• 1:08:04
  Linus Neumann: wurden auch quasi invalidiert und das wurde alles sehr zügig gemacht.
• 1:08:09
  Linus Neumann: Außerdem haben wir noch die Sicherheitsbehörden des Bundes darüber in Kenntnis
• 1:08:16
  Linus Neumann: gesetzt, also Innenministerium, BSI,
• 1:08:19
  Linus Neumann: Verfassungsschutz und dann daran anhängt natürlich auch Bundespolizei,
• 1:08:26
  Linus Neumann: BKA, die dann sich alle natürlich dafür interessieren, welche Risiken sie mit
• 1:08:31
  Linus Neumann: dem Betrieb dieser Kfz eingehen,
• 1:08:35
  Linus Neumann: wenn ihre Leute, denen sie die Karren geben, da einfach auf OK klicken und niemand
• 1:08:41
  Linus Neumann: weiß, dass diese Daten halt auf diese Weise gesammelt werden.
• 1:08:46
  Linus Neumann: Vortrag ist super unterhaltsam, kann man sehr empfehlen was natürlich auch an
• 1:08:51
  Linus Neumann: dieser Stelle immer gesagt werden muss ist.
• 1:08:54
  Linus Neumann: Bei Tesla ist das alles viel schlimmer, ja und wir haben jetzt gerade,
• 1:08:59
  Linus Neumann: Elon Musk hat das jetzt auch nochmal demonstriert, was war da jetzt irgendwie
• 1:09:02
  Linus Neumann: über den Jahreswechsel hat doch einer einen Cybertruck explodieren lassen vom Trump-Hotel her.
• 1:09:11
  Linus Neumann: Also auf jeden Fall ein eindrückliches Foto.
• 1:09:14
  Tim Pritlove: War auf jeden Fall schon mal ein schönes Symbolbild für 2025.
• 1:09:21
  Tim Pritlove: Der brennende Tesla vor dem Trump Hotel. Ich glaube, klassischer wird es nicht mehr.
• 1:09:27
  Linus Neumann: Und dann hat das aber doch irgendwie nicht lange gedauert, bis der Elon Musk
• 1:09:32
  Linus Neumann: irgendwie sogar die Bilder von der
• 1:09:34
  Linus Neumann: Karre, also die von der Karre selber aufgezeichneten Bilder hatte, oder?
• 1:09:37
  Tim Pritlove: Ja, Videos, alles mögliche.
• 1:09:42
  Linus Neumann: Und ich war ja gerade dabei zu erklären, warum wir hier mit diesem Fall so umgegangen
• 1:09:49
  Linus Neumann: sind, dass wir die Daten in der Breite, auch mal in ihrem Ausmaß gezeigt haben.
• 1:09:56
  Linus Neumann: Und ich denke, das ist hier das Entscheidende gewesen.
• 1:10:02
  Linus Neumann: Nicht Aufmerksamkeit dafür zu schaffen, dass irgendwelche Menschen bei Carriott
• 1:10:07
  Linus Neumann: mal einen menschlichen Fehler gemacht haben.
• 1:10:09
  Linus Neumann: Die sind da auch nicht für zu blämen. Also klar, es war ihr Fehler,
• 1:10:13
  Linus Neumann: aber es ist jetzt auch nicht so, als hätte noch nie jemand einen Fehler gemacht
• 1:10:16
  Linus Neumann: beim Ausrollen von Software.
• 1:10:22
  Linus Neumann: War ein schwerwiegender oder ein folgenschwerer, aber das Entscheidende ist
• 1:10:28
  Linus Neumann: doch vielmehr, warum sammelt die Volkswagen-Gruppe diese Daten?
• 1:10:33
  Linus Neumann: Und da hätte ich ehrlich gesagt gerne mal eine Stellungnahme von der Volkswagen-Gruppe,
• 1:10:37
  Linus Neumann: dass die sagen, ach so, für diejenigen, die das nicht wollen,
• 1:10:42
  Linus Neumann: hier wäre der Knopf, wie man das wegmacht.
• 1:10:46
  Linus Neumann: Hier ist die Grundlage, Grundlage sind die AGBs.
• 1:10:50
  Linus Neumann: Irgendwo in den AGBs stehen dann eben die unterschiedlichsten Dinge.
• 1:10:53
  Linus Neumann: Wie gesagt, mein Verdacht geht auf diese Batterie-Performance-Messung.
• 1:10:58
  Linus Neumann: Für die es da auch eine Zustimmung gibt. Und da steht eben auch dran,
• 1:11:03
  Linus Neumann: dass die Daten gekürzt werden. Daher meine Theorie.
• 1:11:06
  Tim Pritlove: Die Begehrlichkeiten für solche Daten sind natürlich groß, weil du kannst natürlich
• 1:11:11
  Tim Pritlove: hier alles mögliche herauslesen und insbesondere ein Marketing reibt sich dabei
• 1:11:17
  Tim Pritlove: natürlich kräftig die Hände,
• 1:11:19
  Tim Pritlove: weil du kannst natürlich hier sehr viel rauslesen über deine Kundschaft,
• 1:11:24
  Tim Pritlove: über deren Einkaufsverhalten,
• 1:11:28
  Tim Pritlove: wie viel Zeit verbringen die mit dem Auto, wo verbringen sie das mit dem Auto,
• 1:11:33
  Tim Pritlove: in welchen Kreisen bewegen die sich, Kaufkraft etc.
• 1:11:37
  Tim Pritlove: Du kannst da alles rauslesen.
• 1:11:40
  Tim Pritlove: Und Autos sind natürlich, würde man sagen, nach dem Smartphone auch mit so ein
• 1:11:44
  Tim Pritlove: bisschen das Sensitivste, was du so an Gerät monitoren kannst.
• 1:11:50
  Tim Pritlove: Weil einerseits sind die natürlich auch gespickt mit allen möglichen Sensoriken.
• 1:11:56
  Tim Pritlove: Also sowohl nach innen als auch nach außen.
• 1:12:00
  Tim Pritlove: Und es sind nun mal eben auch sehr persönliche Geräte.
• 1:12:03
  Tim Pritlove: So wie eben ein Smartphone auch, weil es dich eben an die Orte bringt,
• 1:12:07
  Tim Pritlove: die für dich relevant sind.
• 1:12:09
  Tim Pritlove: Und im Falle von Tesla kommen dann noch diese ganzen Videoaufzeichnungen dazu.
• 1:12:13
  Tim Pritlove: Das war ja schon immer total überzogen.
• 1:12:16
  Tim Pritlove: Karyat kann man natürlich sowohl den Vorwurf machen, dass die Struktur der Daten,
• 1:12:24
  Tim Pritlove: wie sie sie abgespeichert haben, schon mal an sich eben überhaupt nicht auswirkt.
• 1:12:31
  Tim Pritlove: Anonymisiert wurde in irgendeiner Form. Also dass die überhaupt schon so nackt
• 1:12:37
  Tim Pritlove: anfallen und so zusammengestellt werden und auch nur theoretisch im Zugriff
• 1:12:42
  Tim Pritlove: sein können und es in diesem Fall eben auch waren.
• 1:12:45
  Tim Pritlove: Das wirft Fragen auf und es war ja auch so, dass soweit ich das dem Vortrag
• 1:12:52
  Tim Pritlove: richtig entnommen habe,
• 1:12:54
  Tim Pritlove: es generell in diesen ganzen AGBs schon mal die Informationen gab,
• 1:12:58
  Tim Pritlove: ja wir greifen zwar hier Geodaten ab, aber wir löschen sozusagen so viele Nachkommastellen.
• 1:13:07
  Tim Pritlove: Dass eben diese Position maximal auf 10 Kilometer gedau ist.
• 1:13:10
  Tim Pritlove: Was für manche Marken auch der Fall war, aber eben, ich glaube,
• 1:13:15
  Tim Pritlove: nicht bei VW oder bei Audi als Marke.
• 1:13:19
  Tim Pritlove: Da waren die Daten dann eben sehr genau und das macht es natürlich dann gleich
• 1:13:23
  Tim Pritlove: nochmal schlimmer. Also hier
• 1:13:27
  Tim Pritlove: fehlt einfach ein Konzept, wie man solche sensiblen Daten sammeln kann.
• 1:13:34
  Tim Pritlove: Ich habe ja Verständnis dafür, dass man sowas auswerten will aus den von dir
• 1:13:38
  Tim Pritlove: schon genannten Vermutungen, also was weiß ich, Batteriezustände,
• 1:13:43
  Tim Pritlove: Ladeverhalten der Leute etc.
• 1:13:44
  Tim Pritlove: Das ist ja alles für die Planung auch von Netzwerken und auch für die Planung
• 1:13:49
  Tim Pritlove: der Dimensionierung solcher Fahrzeuge durchaus alles ganz sinnvoll.
• 1:13:53
  Tim Pritlove: Aber da gibt es dann eben auch Methoden, wie man solche Daten bekommen kann,
• 1:13:58
  Tim Pritlove: ohne gleich automatisch die Privatsphäre zu gefährden.
• 1:14:00
  Tim Pritlove: Also wenn man ein generelles Verhalten haben will, dann kann man mit Differential
• 1:14:05
  Tim Pritlove: Privacy und ähnlichen Methoden sehr wohl an diese Daten rankommen,
• 1:14:09
  Tim Pritlove: ohne dass, wenn man sie dann eben so in dieser Form vorfindet,
• 1:14:13
  Tim Pritlove: wie sie jetzt vorgefunden wurden,
• 1:14:14
  Tim Pritlove: sofort eine eindeutige Zuordnung zu Personen machen kann.
• 1:14:19
  Tim Pritlove: Und das sind einfach alles Gedankengänge, die offensichtlich hier niemals auch
• 1:14:24
  Tim Pritlove: nur begonnen wurden und das ist natürlich auf jeden Fall auch zu kritisieren.
• 1:14:31
  Linus Neumann: Die Verarbeitung pseudonymer Daten ist notwendig, um längerfristige Wechselwirkungen
• 1:14:35
  Linus Neumann: zwischen der Fahrzeug- und Dienstnutzung unserer Kunden und dem Fahrzeugzustand,
• 1:14:39
  Linus Neumann: zum Beispiel der Batteriefunktionsfähigkeit, feststellen zu können.
• 1:14:42
  Linus Neumann: Nur auf diese Weise können wir geeignete Neu- und Weiterentwicklungsmaßnahmen
• 1:14:47
  Linus Neumann: erkennen und unseren Kunden neue und verbesserte Produkte und Dienste anbieten.
• 1:14:51
  Linus Neumann: Ich finde das eine sehr schöne Lektion in informed consent,
• 1:14:59
  Linus Neumann: der informierten Zustimmung und der Rechtfertigung.
• 1:15:06
  Linus Neumann: Du musst ja immer sagen, warum eine Datenverarbeitung notwendig ist.
• 1:15:10
  Linus Neumann: Das finde ich sehr schön, wie dann so eine DSGVO in der Praxis aussieht.
• 1:15:15
  Linus Neumann: Dann erklären sie, dass das notwendig ist.
• 1:15:18
  Linus Neumann: Wir müssen also sagen, wir können das nur machen, wenn wir diese Daten sammeln.
• 1:15:22
  Linus Neumann: Deswegen haben wir eine, wie heißt das denn, da gibt es ja auch diesen wunderschönen
• 1:15:26
  Linus Neumann: Begriff, also irgendwie eine Berechtigung, also irgendwie erklärte Notwendigkeit.
• 1:15:31
  Linus Neumann: Darfst keine Daten sammeln, die nicht notwendig sind.
• 1:15:36
  Linus Neumann: Zweckgebundene Notwendigkeit, wie auch immer. Naja, sehr schön.
• 1:15:41
  Linus Neumann: Wie gesagt, sehr unterhaltsamer Vortrag, solltet ihr euch nicht entgehen lassen.
• 1:15:47
  Linus Neumann: Es gab dann noch, achso ja, Thorsten und ich haben einen Vortrag gehalten,
• 1:15:50
  Linus Neumann: Thorsten und Schröder und ich halten ja sehr gerne mal zusammen Vorträge.
• 1:15:54
  Linus Neumann: Ich glaube, unser bekanntester ist der, du kannst alles hacken,
• 1:16:00
  Linus Neumann: du darfst dich nur nicht erwischen lassen.
• 1:16:02
  Linus Neumann: Aber wir haben zum Beispiel auch 2017 die eine Software,
• 1:16:08
  Linus Neumann: die bei der Auswertung der Bundestagswahl zum Einsatz kam, analysiert mit ganz
• 1:16:15
  Linus Neumann: haarsträubenden Ergebnissen.
• 1:16:18
  Linus Neumann: Ich glaube, das haben wir hier auch in einem Logbuch damals besprochen.
• 1:16:21
  Linus Neumann: Das war die Interessierte Bürger, war der Titel der Folge. Ich weiß nicht, welche Nummer.
• 1:16:27
  Linus Neumann: Wir verlinken die nochmal in den Shownotes.
• 1:16:30
  Linus Neumann: Und nachdem, auch das hatten wir hier im Logbuch besprochen,
• 1:16:34
  Linus Neumann: nachdem es dann in der Sachsenwahl, in der Sachsenwahl, glaube ich war das,
• 1:16:40
  Linus Neumann: wir haben andauernd Thüringen und Sachsen verwechselt.
• 1:16:44
  Linus Neumann: In der Sachsenwahl diese Probleme bei der Auswertung gab, hat Thorsten sich
• 1:16:49
  Linus Neumann: nochmal hingesetzt und gesagt, ich will mal irgendwie diese,
• 1:16:53
  Linus Neumann: mich würde ja jetzt mal interessieren, welche Software da zum Einsatz gekommen
• 1:16:57
  Linus Neumann: ist Und da haben wir uns einfach mal damit auseinandergesetzt,
• 1:17:01
  Linus Neumann: was eigentlich passiert ist, seitdem wir 2017 PC-Wahl kaputt gemacht haben.
• 1:17:07
  Linus Neumann: Wir haben 2017 ja noch gewitzelt, dass PC-Wahl aufgekauft worden war,
• 1:17:13
  Linus Neumann: kurz vorher und zwar von der Firma Vote IT.
• 1:17:17
  Linus Neumann: Und jetzt haben wir uns eben, das war 2017, jetzt 2024, also sieben Jahre später,
• 1:17:24
  Linus Neumann: eine komplett andere Software angeschaut, die auch gerade mal wieder von VoteIT gekauft worden war.
• 1:17:31
  Linus Neumann: Und VoteIT firmiert inzwischen unter
• 1:17:34
  Linus Neumann: dem Namen VoteGroup und möchte gerne Online-Wahlen als nächstes anbieten.
• 1:17:43
  Linus Neumann: Also ich glaube, es ist einem Unternehmen ja nicht übel zu nehmen, dass es versucht,
• 1:17:54
  Linus Neumann: den Markt zu dominieren oder dass es Konkurrenten aufkauft.
• 1:18:02
  Linus Neumann: Das machen Unternehmen. Also Unternehmen sind dazu da, um zu wachsen,
• 1:18:07
  Linus Neumann: um mehr Umsatz zu machen, mehr Gewinn und wenn sie das nicht tun,
• 1:18:13
  Linus Neumann: dann macht es die Konkurrenz und dann macht die Konkurrenz halt den Gewinn und
• 1:18:20
  Linus Neumann: den Umsatz und deswegen sind Unternehmen im Kapitalismus bestrebt zu wachsen.
• 1:18:27
  Linus Neumann: So auch das Unternehmen, dem wir unsere Wahlen anvertrauen, das kauft nämlich
• 1:18:34
  Linus Neumann: einfach regelmäßig schön seine Konkurrenten auf.
• 1:18:37
  Linus Neumann: Wenn du in diesem Bereich deine Konkurrenten kaufst, heißt das ja nicht,
• 1:18:42
  Linus Neumann: dass du deren Produkt kaufst, sondern du kaufst deren Kundenstamm.
• 1:18:47
  Linus Neumann: Also wenn es früher oder wenn es zum gegebenen Zeitpunkt mehrere Anbieter von Wahlsoftware gibt,
• 1:18:58
  Linus Neumann: kaufst du halt deine Konkurrenz, damit ihr ihre Verträge bedienst,
• 1:19:02
  Linus Neumann: diese Verträge noch und migrierst die dann auf deine zentrale Software.
• 1:19:09
  Linus Neumann: Das hat also hier VOTE IT getan, einmal mit PC-Wahl,
• 1:19:14
  Linus Neumann: jetzt auch mit dem Produkt ELECT des vorherigen Vorherstellers IVU und so baut
• 1:19:21
  Linus Neumann: sich da so langsam ein von einem Kartell, das wird jetzt halt langsam in ein Monopol überführt.
• 1:19:30
  Linus Neumann: Nach 2017, nach der Zerlegung von PC-Wahl, wo es wirklich haarsträubende Zustände
• 1:19:36
  Linus Neumann: gab, du brauchtest irgendwie Passwort für ein VPN,
• 1:19:41
  Linus Neumann: das war Nutzernahmetest und Passworttest, dann warst du in Hessen im Internet
• 1:19:46
  Linus Neumann: und dann konntest du auf einen FTP-Server zugreifen,
• 1:19:50
  Linus Neumann: wo die Wahlergebnisse hochgeladen wurden, dafür brauchtest du das Passwort Wahlen, FTP für den Nutzer FTP.
• 1:19:58
  Tim Pritlove: Also da haben sie sich aber richtig was einfallen lassen.
• 1:20:01
  Linus Neumann: Ja, da haben sie sich richtig was einfallen lassen. Und dann lagen da auf diesem
• 1:20:06
  Linus Neumann: FTP-Server lagen dann halt so die ganzen Wahlergebnisse, also in jedem Ordner so.
• 1:20:13
  Linus Neumann: Und also Ordner für die Wahlkreise und so weiter lag dann immer so eine Datei,
• 1:20:17
  Linus Neumann: da war dann so eine CSV und da konntest du halt, wenn du jetzt an der Stelle
• 1:20:20
  Linus Neumann: warst, konntest du auf dem FTP-Server einfach rumändern, wie du wolltest.
• 1:20:25
  Linus Neumann: Und da hat sich dann der Landeswahlleiter seine Daten für die Schnellmeldung geholt.
• 1:20:31
  Linus Neumann: In dem, dann sagte aber Thorsten, also diese ganzen Sachen, die ich gerade erzählt
• 1:20:36
  Linus Neumann: habe, hatte Martin Schier sich damals gefunden,
• 1:20:39
  Linus Neumann: der gerade schon erwähnt wurde bei der elektronischen Patienten-Hakte und dann
• 1:20:43
  Linus Neumann: sagte Thorsten so, ja Moment mal, lass mal bitte gucken, da geht auch noch einiges.
• 1:20:48
  Linus Neumann: Ich will ja nicht nur Hessen hacken, ich will die Bundesrepublik hacken und
• 1:20:52
  Linus Neumann: hat dann halt noch Probleme in dem.
• 1:20:57
  Linus Neumann: Update, wie die Software-Updates signiert werden, gefunden, die es uns ermöglicht
• 1:21:02
  Linus Neumann: hatten, weil wir Schwachstellen auf dem Webserver hatten,
• 1:21:05
  Linus Neumann: dass wir Updates bereitstellen, die bösartig sind und dann hätten wir quasi
• 1:21:09
  Linus Neumann: die komplette Wahl übernehmen können, weil in den Wahlanweisungen durch die
• 1:21:13
  Linus Neumann: Landeswahlleiter immer drinsteht, bevor du die ganze Sache benutzt, machst du ein Update.
• 1:21:19
  Linus Neumann: Da gab es dann noch langes Hin und Her mit den fehlenden Signaturen bei den Updates.
• 1:21:25
  Linus Neumann: Das viel größere Problem oder das mindestens genauso große Problem waren aber
• 1:21:29
  Linus Neumann: die fehlenden Signaturen bei den Ergebnissen.
• 1:21:32
  Linus Neumann: Also auf dem FTP-Server liegt jetzt eine Datei.
• 1:21:38
  Linus Neumann: Unklar, wie die da hingekommen ist. Alle Wahlkreise benutzen das gleiche Passwort,
• 1:21:45
  Linus Neumann: um da Dateien hinzulegen.
• 1:21:47
  Linus Neumann: Ergo reicht ein.
• 1:21:50
  Linus Neumann: Kompromittierter Rechner in
• 1:21:51
  Linus Neumann: einem Wahlkreis, um Wahlergebnisse für alle zu ändern in dem Bundesland.
• 1:21:59
  Linus Neumann: Und du hast keine Möglichkeit zu unterscheiden, ob das eine berechtigte Meldung
• 1:22:03
  Linus Neumann: ist oder nicht, ein berechtigtes Wahlergebnis, weil es nicht signiert ist.
• 1:22:07
  Linus Neumann: Ja, und jetzt, wir haben ja gerade schon über die EPA gesprochen,
• 1:22:12
  Linus Neumann: wo es auch um Signaturen gibt, nämlich zum Beweis, dass eine Karte da ist.
• 1:22:18
  Linus Neumann: Und unsere zentrale Forderung oder unsere zentrale Empfehlung damals war,
• 1:22:23
  Linus Neumann: schreibt doch bitte einfach irgendeinen Standard,
• 1:22:26
  Linus Neumann: irgendeine Anforderung, völlig egal und sagt, die Wahlergebnisse,
• 1:22:32
  Linus Neumann: die da eingereicht werden, die müssen kryptografisch signiert werden.
• 1:22:37
  Linus Neumann: Dann hast du nämlich, egal wie Schrott deine Software danach ist,
• 1:22:45
  Linus Neumann: kannst du dann ein legitimes, eingereichtes Wahlergebnis von einem veränderten unterscheiden.
• 1:22:53
  Linus Neumann: Signaturen, du beweisst, du machst eine kryptografische Operation über einen
• 1:22:59
  Linus Neumann: Inhalt mit einem Schlüssel, der dich als du ausweist.
• 1:23:06
  Linus Neumann: Und das machst du mit asymmetrischer Kryptografie.
• 1:23:11
  Linus Neumann: Asymmetrische Kryptografie will ich jetzt nicht auch noch im Detail erklären,
• 1:23:15
  Linus Neumann: aber heißt, du kannst beweisen, dass du du bist, ohne dass du und derjenige,
• 1:23:23
  Linus Neumann: der dich authentifiziert, ein Geheimnis teilen.
• 1:23:26
  Linus Neumann: Ja, das heißt, derjenige, dem gegenüber du dich authentifizierst,
• 1:23:32
  Linus Neumann: kann auch danach, obwohl er die Gezufahrtszeit kennt, die du ihm signiert hast.
• 1:23:39
  Linus Neumann: Nicht dich selber fälschen. Das ist ein ganz, ganz entscheidender Punkt.
• 1:23:47
  Linus Neumann: Wir haben es gerade schon alles erklärt. Kryptografie, Erkenntnisse des letzten Jahrhunderts.
• 1:23:52
  Tim Pritlove: Stand der Technik des letzten Jahrhunderts, genau.
• 1:23:54
  Linus Neumann: Stand der Technik des letzten Jahrhunderts, findet überall Anwendung.
• 1:24:00
  Linus Neumann: Wenn in eurem Browser oben ein grünes Schloss ist, dann liegt das daran,
• 1:24:10
  Linus Neumann: dass da jemand sich mit einem Zertifikat ausgewiesen hat, das eine CA signiert hat.
• 1:24:16
  Linus Neumann: Wenn irgendwann mal die EPA für alle abgesichert ist, dann liegt das daran,
• 1:24:22
  Linus Neumann: dass ihr mit der Karte signiert habt.
• 1:24:24
  Linus Neumann: Wenn du dich bei einem Mobilfunknetz mit deiner SIM-Karte anmeldest,
• 1:24:28
  Linus Neumann: liegt das daran, dass deine SIM-Karte etwas signiert hat.
• 1:24:31
  Linus Neumann: So, das hätte man mit den Wahlergebnissen machen sollen.
• 1:24:36
  Linus Neumann: Und wir hätten auch die Technologie dafür, habe ich auch schon erklärt.
• 1:24:39
  Linus Neumann: Man hätte das zum Beispiel auch mit einem Personalausweis signieren können.
• 1:24:42
  Linus Neumann: Dann sagst du eben hier, zack, Wahlergebnis wurde von dem berufenen Wahlstand,
• 1:24:47
  Linus Neumann: einem berufenen Wahlvorstand hier signiert.
• 1:24:49
  Linus Neumann: Gut, hätte, da muss man wirklich sagen hätte, weil die Technologie ist zwar
• 1:24:54
  Linus Neumann: auf jedem Personalausweis, aber es gibt keine Übermittlungen von,
• 1:24:59
  Linus Neumann: keine glaubhaften Übermittlungen davon, dass das schon mal jemand erfolgreich gemacht hätte,
• 1:25:06
  Linus Neumann: weil die Bundesregierung sich entschieden hat, Wir kippen weiß nicht wie viele
• 1:25:12
  Linus Neumann: Millionen in den elektronischen Personalausweis, um am Ende keine Infrastrukturen
• 1:25:17
  Linus Neumann: anzubieten, wo man ihn anwenden kann.
• 1:25:20
  Linus Neumann: Wer auch immer die Entscheidung getroffen hat, sei dahingestellt.
• 1:25:24
  Linus Neumann: So, jetzt stellen wir also bei der Analyse dieser Software fest,
• 1:25:29
  Linus Neumann: da gibt es Signaturen. Ja, da gibt es tatsächlich Signaturen.
• 1:25:34
  Linus Neumann: Allerdings heißen die nur so. Es sind nämlich keine, weil sie wieder auf eine
• 1:25:39
  Linus Neumann: völlig falsche und nicht mithilfe von asymmetrischer Kryptografie realisierte
• 1:25:47
  Linus Neumann: Weise angebracht werden.
• 1:25:49
  Linus Neumann: Und im schlechtesten Fall brauchst du für das Fälschen einer Signatur,
• 1:25:55
  Linus Neumann: musst du zwei Zahlen erraten.
• 1:26:00
  Linus Neumann: Zwei Zahlen. Das ist die niedrigste Stufe für das Shared Secret zwischen dir
• 1:26:07
  Linus Neumann: und dem Landeswahlleiter.
• 1:26:09
  Tim Pritlove: Lass mich raten. 23 und 42.
• 1:26:16
  Linus Neumann: Nee, Entschuldigung, du hast recht, guter Punkt. Zwei Ziffern. Zwei Ziffern.
• 1:26:21
  Linus Neumann: Also eine zweistellige Zahl.
• 1:26:25
  Linus Neumann: Und noch dazu, die müssen dann eben eindeutig sein.
• 1:26:29
  Linus Neumann: Also eine wirklich haarsträubende Software. allein das Ding zu launchen und
• 1:26:33
  Linus Neumann: Thorsten hatte mit irgendwie, ich hab das ja gar nicht geglaubt,
• 1:26:36
  Linus Neumann: der meinte irgendwie so, ja das dauert mindestens 5 Minuten diese Software zu starten.
• 1:26:40
  Linus Neumann: Dann haben wir einen Timer genommen, das dauerte auf einem wirklich modernen Rechner,
• 1:26:48
  Linus Neumann: 9 Minuten 40 mit irgendwie 32 Gig RAM, 4 Kernen.
• 1:26:54
  Linus Neumann: Ja, weil die als allererstes kopieren die ein LibreOffice auf den Rechner dann,
• 1:27:05
  Linus Neumann: kopieren sie einen Chrome-Browser auf den Rechner und dann kopieren sie diese
• 1:27:13
  Linus Neumann: Web-App auf den Rechner und lassen die lokal laufen.
• 1:27:16
  Linus Neumann: Und dann geht dieser Chrome-Browser auf und guckt quasi auf Localhost auf die Webseite.
• 1:27:22
  Linus Neumann: Und das LibreOffice, weißt du, wofür die das LibreOffice brauchen?
• 1:27:25
  Linus Neumann: Also das LibreOffice allein da hin zu kopieren dauert drei,
• 1:27:30
  Linus Neumann: drei Minuten.
• 1:27:32
  Tim Pritlove: Wofür? Um so ein Word-Dokument aufzumachen?
• 1:27:35
  Linus Neumann: Um am Ende, wenn du so ein schönes Formular haben willst, das haben sie umgesetzt
• 1:27:41
  Linus Neumann: mit LibreOffice Templates.
• 1:27:44
  Linus Neumann: Und diese LibreOffice Templates, die sind wiederum Base64 kodiert in den Konfigurationsdateien.
• 1:27:52
  Linus Neumann: Also es ist, weil du gerade sagst hier, wie man Software entwickelt,
• 1:27:56
  Linus Neumann: da kannst du dir mal echt Softwareentwicklung am Limit angucken.
• 1:28:01
  Linus Neumann: Das ist wirklich richtig am Limit.
• 1:28:03
  Linus Neumann: Also so an der Kante des Wasserfalls.
• 1:28:07
  Tim Pritlove: Statt der Technik des vorletzten Jahrhunderts.
• 1:28:12
  Linus Neumann: Nee, das ist einfach nur Wahnsinn, was die da machen. Also komplette Murksoftware, so richtig,
• 1:28:20
  Linus Neumann: Also dieser ganze Code spricht so davon, dass irgendjemand mal,
• 1:28:23
  Linus Neumann: der konnte halt was und hat gesagt, dann mache ich das halt so.
• 1:28:26
  Linus Neumann: Und das ist ja für dein persönliches Liebhaberprojekt super,
• 1:28:32
  Linus Neumann: aber wenn du eine kritische Infrastruktur für die Bundesrepublik Deutschland
• 1:28:35
  Linus Neumann: baust, nämlich die Software, die die Wahl abbildet, das Heiligtum der Demokratie,
• 1:28:41
  Linus Neumann: da musst du halt nicht das machen, was du kannst, sondern das machen, was du sollst.
• 1:28:45
  Linus Neumann: Und irgendwie allein ein komplettes LibreOffice mitzuliefern,
• 1:28:49
  Linus Neumann: ich meine, das ist nicht falsch, das ist nur einfach nicht richtig.
• 1:28:54
  Linus Neumann: Das ist einfach absoluter Irrsinn. In der modernen, also vor allem natürlich,
• 1:29:01
  Linus Neumann: also ein einfacher Angriffsfall war,
• 1:29:03
  Linus Neumann: du nimmst diese Config-Datei und baust einfach ein anderes LibreOffice-Template.
• 1:29:11
  Linus Neumann: Dann nimmst halt einfach eins, wo die Wahlergebnisse, die Leute eintragen,
• 1:29:15
  Linus Neumann: am Ende irgendwo unten rechts,
• 1:29:17
  Linus Neumann: weißt du, also da wird ja dann nachher, das ist so ein LibreOffice-Template
• 1:29:20
  Linus Neumann: und da steht dann drin, was weiß ich, Wahlergebnis hast du nicht gesehen und
• 1:29:23
  Linus Neumann: nachher, nachher wird dann so ein Function-Call gemacht, dann wird dem LibreOffice gesagt,
• 1:29:29
  Linus Neumann: also dann geht der nachher drüber und manipuliert dieses Template an den entscheidenden
• 1:29:33
  Linus Neumann: Stellen und macht ein PDF,
• 1:29:35
  Linus Neumann: ja, und der Call ist auch wirklich so, wir concatenaten mal hier einen String
• 1:29:40
  Linus Neumann: zusammen, zusammen und dann spawnen wir einen Prozess über so Shell Execute so ungefähr.
• 1:29:46
  Linus Neumann: Also da bist du auch wirklich haarscharf kurz vor der Code Execution,
• 1:29:49
  Linus Neumann: weil da irgendwelche wilden Variablen concatenated werden, wo du auch denkst
• 1:29:53
  Linus Neumann: so, das kann man so, das haben wir so anders gelernt.
• 1:29:57
  Linus Neumann: Das haben wir so anders gelernt.
• 1:30:01
  Linus Neumann: Genau, so kommt dann am Ende dieser Zettel, den die Leute unterschreiben müssen, zustande.
• 1:30:06
  Linus Neumann: Und da kannst du an der Stelle natürlich einfach ein anderes Template reintun,
• 1:30:10
  Linus Neumann: Und alles, was dein Skript von diesen Hayopies dann nachher ersetzt,
• 1:30:17
  Linus Neumann: druckst du einfach in Weiß auf Weiß unten rechts in die Ecke und schreibst andere Ergebnisse hin.
• 1:30:21
  Linus Neumann: Das ist gar kein Problem. Oder schreibst halt...
• 1:30:25
  Linus Neumann: Schreibst halt in das Ding nochmal eine Logik, was die Zahlen verändert oder so.
• 1:30:29
  Linus Neumann: Ja, alles sehr, alles höchst, höchst elegante Software, die da gebaut wurde.
• 1:30:36
  Linus Neumann: Ich glaube, der Vortrag war auch ganz, ganz interessant oder ganz unterhaltsam.
• 1:30:41
  Linus Neumann: Vor allem aber bin ich da echt verärgert über das BSI.
• 1:30:44
  Linus Neumann: Das haben wir auch in dem Vortrag behandelt, weil nachdem wir 2017 dieses Ding
• 1:30:48
  Linus Neumann: zerlegt haben, kam dann irgendwann Jahre später, Jahre später,
• 1:30:52
  Linus Neumann: kam so eine Mail von irgendeinem BSI-Mitarbeiter.
• 1:30:56
  Linus Neumann: Ja, hier übrigens, wir haben jetzt mal Anforderungen formuliert.
• 1:31:00
  Linus Neumann: Wir wollten euch das mal zeigen.
• 1:31:04
  Linus Neumann: Nächste Woche veröffentlichen wir das. Das wäre super nett, mal euer Feedback zu bekommen.
• 1:31:09
  Tim Pritlove: Eine Woche vorher.
• 1:31:09
  Linus Neumann: Dann habe ich eine Woche vorher, am 15. geschrieben, Ende des Monats oder so.
• 1:31:18
  Linus Neumann: Und dann haben wir auch gesagt, also herzlichen Dank. Wir haben jetzt irgendwie,
• 1:31:22
  Linus Neumann: seit mehreren Jahren sind wir an dem Thema dran.
• 1:31:24
  Linus Neumann: Wir haben uns mehrmals an alle gewendet. Wir haben sogar irgendwie Open-Source-Spenden
• 1:31:28
  Linus Neumann: an den Hersteller von dieser Schrotz-Software gemacht.
• 1:31:30
  Linus Neumann: Wir haben eine ganze Reihe von Empfehlungen in unseren Vorträgen.
• 1:31:33
  Linus Neumann: Stellen fest, dass noch nicht mal die umgesetzt sind.
• 1:31:36
  Linus Neumann: Und jetzt sollen wir irgendwie 86 Seiten in einer Woche lesen.
• 1:31:40
  Linus Neumann: Ein Dokument, wo dransteht final, ja?
• 1:31:43
  Linus Neumann: Wieso wird uns denn ein Dokument, wo dransteht final, mit der Bitte um Feedback
• 1:31:48
  Linus Neumann: geschickt, mit einer Woche Zeit?
• 1:31:49
  Linus Neumann: Also es ist ja einfach eine Unverschämtheit gewesen.
• 1:31:53
  Linus Neumann: Und was in diesem Dokument, aber was halt richtig krass ist,
• 1:31:55
  Linus Neumann: in diesem Dokument stand halt zum Beispiel drin so, ja, der Computer muss neu
• 1:32:01
  Linus Neumann: sein, was weiß ich, das Fenster muss zu sein, wenn du Kaffee trinkst oder so.
• 1:32:07
  Linus Neumann: Also so Prozedurschwachsinn, der die Menschen, die diese Wahl da abhalten,
• 1:32:14
  Linus Neumann: nämlich die Landeswahlleiter und die Kreiswahlvorstände und was da alles beschäftigt ist.
• 1:32:22
  Linus Neumann: Gängelt mit irgendwelchen Anforderungen.
• 1:32:26
  Linus Neumann: Das ist auch die Zielgruppe. Die Zielgruppe ist alle, die an der Auszählung
• 1:32:31
  Linus Neumann: und Auswertung einer Wahl beteiligt sind. Weißt du, wer nicht Zielgruppe ist?
• 1:32:35
  Linus Neumann: Die Hersteller der scheiß Software, die das Problem ist.
• 1:32:39
  Linus Neumann: Das ist nicht die Zielgruppe, an die wenden wir uns nicht. Da fragst du dich,
• 1:32:43
  Linus Neumann: was haben die eigentlich, also was machen die eigentlich beruflich?
• 1:32:46
  Linus Neumann: Wenn wir sagen, hier ist ein Problem in der Software und die sagen,
• 1:32:50
  Linus Neumann: ja okay, pass auf, der, der, der und der, der diese Software nutzt,
• 1:32:54
  Linus Neumann: dem schreiben wir jetzt ein 86-Seiten-Dokument.
• 1:32:58
  Linus Neumann: Statt zu sagen, lieber Hersteller der Software, hier ist die technische Richtlinie.
• 1:33:02
  Linus Neumann: Und da wurde dann auch, dann kamen dann wieder irgendwelche schlauen Leute und,
• 1:33:07
  Linus Neumann: die sagten, das BSI sei schließlich nicht zuständig für die Wahl.
• 1:33:11
  Linus Neumann: Ja, das ist korrekt, das BSI ist nicht zuständig für die Wahl,
• 1:33:14
  Linus Neumann: aber das BSI formuliert sogenannte technische Richtlinien für alles.
• 1:33:21
  Linus Neumann: Was weiß ich, 3D-Scan einer Kartoffel.
• 1:33:25
  Linus Neumann: Gibt es eine technische Richtlinie von BSI, wie das zu machen ist?
• 1:33:28
  Linus Neumann: Oder, weiß ich nicht, vielleicht, das war jetzt ein wild guess.
• 1:33:34
  Tim Pritlove: Ich dachte, das wäre jetzt ein Beispiel.
• 1:33:35
  Linus Neumann: Nein, nein.
• 1:33:37
  Tim Pritlove: Fake News, Mann.
• 1:33:39
  Linus Neumann: Schredder in einer Festplatte. Da gibt es, glaube ich, eine technische Richtlinie.
• 1:33:43
  Tim Pritlove: Das BSI ist dazu da, Standards zu formulieren und im Zeitpunkt halt auch an
• 1:33:49
  Tim Pritlove: den Mann zu bringen und selbstverständlich.
• 1:33:52
  Linus Neumann: Genau.
• 1:33:52
  Tim Pritlove: Und die sind, wenn die nicht in der Lage sind, den Softwareunternehmen,
• 1:33:57
  Tim Pritlove: die wirklich für öffentliche Infrastruktur sorgen, beizubringen,
• 1:34:00
  Tim Pritlove: wie man das so halbwegs zeitgemäß und sicher hinbekommt, dann brauchen wir auch das ganze BSI nicht.
• 1:34:05
  Linus Neumann: Eben. Also vor allem nur kurz, um zu dem Argument zu kommen.
• 1:34:10
  Linus Neumann: Eine technische Richtlinie des BSI ist ein Blatt Papier. Das ist richtig.
• 1:34:15
  Linus Neumann: Das ist für niemanden verbindlich, kannst du keinen für verhaften.
• 1:34:19
  Linus Neumann: Ich habe jetzt gerade mal die Liste der technischen Richtlinien des BSI.
• 1:34:23
  Linus Neumann: Erste ist BSI-Technische Richtlinie 01201 D-Mail.
• 1:34:31
  Linus Neumann: Da hätte ich auch noch einen Vortrag zu verhalten.
• 1:34:33
  Tim Pritlove: Ja, der hätte ich es verlegt.
• 1:34:35
  Linus Neumann: Da hätte ich auch noch einen zu verlinken. So, genau.
• 1:34:38
  Linus Neumann: Aber auch die technische Richtlinie D-Mail, nur um kurz die Rolle des BSI korrekt
• 1:34:45
  Linus Neumann: wiederzugeben, war für niemanden verbindlich.
• 1:34:48
  Linus Neumann: Kryptografische Verfahren, Empfehlungen und Schlüssellängen.
• 1:34:51
  Linus Neumann: Da muss, niemand kommt ins Gefängnis, weil er eine technische Richtlinie des
• 1:34:55
  Linus Neumann: BSI nicht umgesetzt hat.
• 1:34:57
  Linus Neumann: Aber, wenn du dann Software aus, Wenn du beispielsweise als Landeswahlleiterin
• 1:35:05
  Linus Neumann: ausschreibst, ich möchte eine Software zur Auswertung der Bundestagswahl haben,
• 1:35:10
  Linus Neumann: dann schreibst du in den Anforderungskatalog, diese Software muss BSI-technische
• 1:35:17
  Linus Neumann: Richtlinie, muss noch jemand schreiben, genügen.
• 1:35:20
  Linus Neumann: Dann ist das einfach Teil deiner Ausschreibung, Teil des Anforderungskatalogs
• 1:35:23
  Linus Neumann: und damit zwingend für jeden, der ein Angebot machen möchte. So funktioniert das.
• 1:35:30
  Linus Neumann: Die haben ja auch zum Beispiel, das war ja die technische Richtlinie,
• 1:35:34
  Linus Neumann: wo ich damals beteiligt war und irgendwann aufgehört habe mitzuarbeiten,
• 1:35:40
  Linus Neumann: die technische Richtlinie sichere Breitbandrouter.
• 1:35:43
  Linus Neumann: Da werden Anforderungen formuliert.
• 1:35:48
  Linus Neumann: Die Breitbandrouter zu erfüllen haben. Das war eine Konsequenz darauf,
• 1:35:53
  Linus Neumann: dass damals diese ganzen Telekom-Router ausgefallen sind.
• 1:35:57
  Linus Neumann: Auch das haben wir hier im Podcast behandelt.
• 1:36:01
  Linus Neumann: Und da wurde dann in Reaktion darauf vom BSI eine technische Richtlinie wie
• 1:36:08
  Linus Neumann: ein Breitbandrouter, also ein Fritzbox oder Tel, wie heißen die von der Telekom?
• 1:36:17
  Linus Neumann: Telebox oder sowas. So, und da werden dann Sicherheitsanforderungen formuliert,
• 1:36:22
  Linus Neumann: was der alles unterstützen muss,
• 1:36:24
  Linus Neumann: damit der sagen kann, ich bin in Übereinstimmung mit dieser Richtlinie.
• 1:36:27
  Linus Neumann: So, niemand, wie gesagt, du kannst immer noch einen Router herausgeben,
• 1:36:33
  Linus Neumann: der nicht dieser technischen Richtlinie entspricht, aber es gibt einen Anforderungsstandard,
• 1:36:38
  Linus Neumann: auf den sich jeder beziehen kann.
• 1:36:39
  Linus Neumann: Und das hätte das BSI genauso für Wahlsoftware machen können.
• 1:36:44
  Linus Neumann: Ja, dann hätte immer noch nicht, also es wäre, dann hätte immer noch eine weitere
• 1:36:50
  Linus Neumann: Instanz, nämlich Landes- und BundeswahlleiterInnen sagen müssen,
• 1:36:53
  Linus Neumann: hier, wir nehmen nur noch Software, die diesem Standard genügt.
• 1:36:57
  Linus Neumann: Aber das wäre, wenn die das vor sieben Jahren oder vor fünf Jahren gemacht hätten,
• 1:37:01
  Linus Neumann: dann hätten wir heute eine Software, die das machen muss.
• 1:37:03
  Linus Neumann: Aber stattdessen sitzen die Vögel von der Vote Group da und sagen,
• 1:37:06
  Linus Neumann: wir kopieren hier mal ein Libro-Office,
• 1:37:08
  Linus Neumann: wir machen hier mal so, wir machen hier irgendein Template und wir konkatenaten
• 1:37:11
  Linus Neumann: ein paar Strings und eine Signatur, da haben wir uns auch was Neues überlegt,
• 1:37:15
  Linus Neumann: was natürlich auch keinerlei Anforderungen oder Standards genügt.
• 1:37:23
  Linus Neumann: Da gibt es übrigens nur von der Bundesnetzagentur einen Standard.
• 1:37:31
  Linus Neumann: Was soll ich sagen? Wenn wir als Staat nicht sagen, wir hätten gerne eine EPA,
• 1:37:44
  Linus Neumann: die einfach mal dem Stand der Technik des letzten Jahrhunderts entspricht.
• 1:37:50
  Linus Neumann: Und für die Wahlsoftware noch nicht mal etwas vorschreiben, welchen Anforderungen die genügen muss.
• 1:37:57
  Linus Neumann: Da müssen wir uns doch auch nicht wundern, wenn da irgendwelche Geier sitzen,
• 1:38:02
  Linus Neumann: die uns irgendwelchen Scheiß verkaufen.
• 1:38:05
  Linus Neumann: Und ich finde das, es ist trotzdem eine schwere Verantwortungslosigkeit der
• 1:38:14
  Linus Neumann: Hersteller dieser Software,
• 1:38:17
  Linus Neumann: aber es ist ebenso eine Nachlässigkeit, Der Bundesregierung,
• 1:38:23
  Linus Neumann: des BSI, wem auch immer, denen keine Anforderungen zu präsentieren,
• 1:38:28
  Linus Neumann: die sie umsetzen müssen.
• 1:38:33
  Linus Neumann: Tut mir leid.
• 1:38:34
  Tim Pritlove: Also wenn man das im Nahrungsmittelbereich so handhaben würde,
• 1:38:38
  Tim Pritlove: dann würden also wirklich täglich die Leute mit Magenverstimmung da niedersinken.
• 1:38:44
  Linus Neumann: Du, Thorsten und ich hatten auch die ein oder andere Magenverstimmung in der
• 1:38:49
  Linus Neumann: Vorbereitung dieses Vortrags.
• 1:38:51
  Tim Pritlove: Das kann ich mir vorstellen. Und das ist so ein bisschen, glaube ich,
• 1:38:54
  Tim Pritlove: auch das, was noch überhaupt nicht eingesickert ist, womit wir natürlich jetzt wieder so zum,
• 1:39:00
  Tim Pritlove: Kernproblem kommen. Wir haben einfach in Deutschland gesamtkulturell da einfach
• 1:39:06
  Tim Pritlove: ein Problem mit informatischen Systemen.
• 1:39:11
  Tim Pritlove: Also es wird einfach von allen, also wir regen uns gerne irgendwie über irgendwas auf,
• 1:39:16
  Tim Pritlove: aber es gibt noch keinerlei Bereitschaft, sich da wirklich mal ernsthaft drum
• 1:39:23
  Tim Pritlove: zu kümmern und auch Anforderungen zu stellen, auch gegenüber der Regierung zu stellen,
• 1:39:30
  Tim Pritlove: dass sowas natürlich mal ordentlich geführt, reguliert und weiterentwickelt gehört.
• 1:39:36
  Tim Pritlove: Und jetzt ist für die nächste Wahl, weiß nicht, diesmal war es glaube ich die
• 1:39:41
  Tim Pritlove: CDU, die irgendwie ein digitales Ministerium ins Feld geführt haben,
• 1:39:45
  Tim Pritlove: dass man sowas ja mal bräuchte.
• 1:39:48
  Tim Pritlove: Vielleicht kommt es ja auch irgendwann nochmal. Ich meine, ein Ministerium allein
• 1:39:51
  Tim Pritlove: wird noch nichts besser machen, sondern wir müssen halt einfach zusehen,
• 1:39:55
  Tim Pritlove: dass wir das Thema ernst nehmen.
• 1:39:57
  Tim Pritlove: Und ich verliere da ehrlich gesagt langsam die Geduld, Aber das passt ja auch
• 1:40:01
  Tim Pritlove: generell in meine Grundthese, dass das eh nie was werden wird.
• 1:40:07
  Linus Neumann: Also für mich ist so Security, also ich meine,
• 1:40:13
  Linus Neumann: machen wir uns nichts vor, IT-Security ist wirklich schwierig,
• 1:40:16
  Linus Neumann: aber sie ist unmöglich, wenn du dich nicht an die vernünftigen Lösungen für
• 1:40:23
  Linus Neumann: ein Problem, weißt du, wo kommen überhaupt diese ganzen Leute her, die immer meinen,
• 1:40:28
  Linus Neumann: sie könnten nochmal was, wir machen das nicht so, wie es die Gelehrten und die
• 1:40:33
  Linus Neumann: Gelehrten haben sich das ja nicht im Elfenbeinturm ausgedacht.
• 1:40:37
  Linus Neumann: Die haben einfach nur gesehen, oder vielleicht haben sie sich sogar im Elfenventum
• 1:40:39
  Linus Neumann: ausgedacht, die haben einfach gesagt so, wie könnte man denn an einer Stelle
• 1:40:43
  Linus Neumann: dafür sorgen, dass das Problem zumindest kein technisches mehr ist.
• 1:40:47
  Linus Neumann: Das ist ja schwer genug, so eine Wahl sicher zu machen. Aber am Ende ist es
• 1:40:52
  Linus Neumann: für mich einfach so eine Hygienefrage.
• 1:40:54
  Linus Neumann: Und wenn du halt schlechte Hygiene hast, dann hast du halt nachher Security-Magen-Darm.
• 1:41:00
  Tim Pritlove: Ja.
• 1:41:01
  Linus Neumann: Brechtdurchfall.
• 1:41:06
  Linus Neumann: Wie fandest du denn sonst, also genau, das waren jetzt so die, ich denke,
• 1:41:10
  Linus Neumann: die ersten drei Vorträge, die wir hier mal so vielleicht in dem Podcast behandeln,
• 1:41:16
  Linus Neumann: wir werden im Verlauf der Zeit noch viele weitere erwähnen und verlinken.
• 1:41:23
  Linus Neumann: Hier, Meredith war ja auch da, auch ein super Vortrag.
• 1:41:27
  Linus Neumann: MediaCCC.de ist euer Freund, da könnt ihr auch direkt auf den 38C3 klicken und
• 1:41:33
  Linus Neumann: den einfach durchbingen.
• 1:41:37
  Linus Neumann: Aber wie war denn sonst so dein Eindruck vom Vortrag?
• 1:41:42
  Linus Neumann: Vom Kongress?
• 1:41:47
  Tim Pritlove: Also man merkt mal wieder sofort, das war ein Kongress, der das zweite Mal unter
• 1:41:54
  Tim Pritlove: mehr oder weniger denselben Bedingungen an einem Ort stattgefunden hat.
• 1:41:58
  Tim Pritlove: Und die Fehler, oder Fehler ist ein großes Wort, sagen wir mal,
• 1:42:04
  Tim Pritlove: es wurde dann alles weiter durchoptimiert und man hat Dinge,
• 1:42:12
  Tim Pritlove: die vielleicht vorher noch übersehen wurden oder falsch bewertet wurden,
• 1:42:15
  Tim Pritlove: dann auch eben schnell korrigiert.
• 1:42:17
  Tim Pritlove: Also das bezieht sich jetzt auf die Nutzung des Gebäudes im Wesentlichen.
• 1:42:22
  Tim Pritlove: Ich war jetzt natürlich organisatorisch überhaupt nicht beteiligt.
• 1:42:26
  Tim Pritlove: Ich habe das nur so immer am Rande in Seitengesprächen für mich einsammeln können,
• 1:42:32
  Tim Pritlove: aber ich habe so den Eindruck gewonnen, dass es insgesamt alles sehr smooth
• 1:42:35
  Tim Pritlove: und harmonisch ablief im ganzen Aufbau und auch in der Durchführung der Veranstaltung.
• 1:42:40
  Tim Pritlove: Es gab auch ausreichend Freiwillige, die überall eingegriffen haben und man merkt einfach,
• 1:42:48
  Tim Pritlove: wie dieser Organismuskongress einfach jetzt auch diese lange Pausezeit erfolgreich
• 1:42:56
  Tim Pritlove: hinter sich gebracht hat und wieder in so einem normalen Modus operandi ankommt.
• 1:43:01
  Tim Pritlove: Und mit dem CCH glaube ich auch so den idealen Ort gefunden hat in Deutschland.
• 1:43:09
  Tim Pritlove: Also das ist schon glaube ich die Location, mit der wir noch eine ganze Weile
• 1:43:14
  Tim Pritlove: beschäftigt sein werden.
• 1:43:18
  Tim Pritlove: Das war so erstmal meine Grundwahrnehmung. Ich habe dann selber mal für mich
• 1:43:23
  Tim Pritlove: beschlossen, mal einen Kongress zu machen wie so ein normaler Teilnehmer.
• 1:43:30
  Tim Pritlove: Also mich einfach mal mit meinen eigenen Projekten beschäftigen und ein bisschen
• 1:43:34
  Tim Pritlove: rumlaufen und mal gucken, was die anderen so hacken und einfach mal so nicht
• 1:43:41
  Tim Pritlove: alles mögliche zur Kenntnis nehmen. und ich kannte ja eigentlich auch viel.
• 1:43:45
  Tim Pritlove: Einzige Ausnahme war, dass ich mich so als Chaos-Pate gemeldet habe.
• 1:43:50
  Tim Pritlove: Das wollte ich schon immer mal machen und habe ich jetzt das erste Mal getan.
• 1:43:55
  Tim Pritlove: Und das war es dann eigentlich auch schon an Besonderheiten für mich.
• 1:44:00
  Linus Neumann: Wir haben ein Hörer-Rennentreffen gemacht. Das war sehr nett.
• 1:44:04
  Tim Pritlove: Ja, aber das war auch nicht das erste Mal, dass wir das gemacht haben.
• 1:44:06
  Tim Pritlove: Aber ja, haben wir gemacht, war gut, auf jeden Fall.
• 1:44:09
  Tim Pritlove: Sehr schön, vielen Dank an alle, die da gekommen sind.
• 1:44:13
  Tim Pritlove: Ja, aber das war so meine Perspektive, finde ich auch ganz gut.
• 1:44:17
  Tim Pritlove: Ich war natürlich dann im Sendezentrum, was ich ein bisschen mit vorab geplant,
• 1:44:23
  Tim Pritlove: schon fast zu groß gesagt, aber das haben wir da so kollektiv gemacht,
• 1:44:27
  Tim Pritlove: hatten dann auch unseren eigenen kleinen Saal jetzt nach vorne geholt,
• 1:44:32
  Tim Pritlove: wo wir dann so podcastbezogene Workshops und Live-Podcasts machen konnten.
• 1:44:38
  Tim Pritlove: Ja, und das lief eigentlich alles ganz gut.
• 1:44:42
  Tim Pritlove: Es war mir erstaunlich, wie gut der Kongress auch diese ganzen Assemblies,
• 1:44:46
  Tim Pritlove: diese ganzen Niederlassungen, die ganzen Projektorte mittlerweile auch schon mitplant.
• 1:44:54
  Tim Pritlove: Also man meldet sich da an, man macht sozusagen klar,
• 1:45:00
  Tim Pritlove: welchen Bedarf man hat und dass man den auch berechtigterweise hat,
• 1:45:05
  Tim Pritlove: kriegt das dann eben entsprechend zugesprochen und dann kommt man irgendwie
• 1:45:08
  Tim Pritlove: vor Ort an und dann stehen schon die Tische da und alles ist irgendwie...
• 1:45:11
  Tim Pritlove: Irgendwie verkabelt und irgendwie alle Technik, alle Möbel sind da.
• 1:45:15
  Tim Pritlove: Es gibt ja seit einiger Zeit dieses C3 Möbelhaus, wieder so eine Projektgruppe,
• 1:45:20
  Tim Pritlove: die sich gegründet hat, die sozusagen sich ausschließlich um die Möblierung
• 1:45:24
  Tim Pritlove: des Kongresses kümmert und damit der eigentlichen Assembly Orga,
• 1:45:27
  Tim Pritlove: die ja sagen wir mal generell erstmal so die Zuteilung,
• 1:45:33
  Tim Pritlove: macht und diese ganze Kommunikation führt, dann entsprechend entlastet hat.
• 1:45:37
  Tim Pritlove: Es ist immer schön zu sehen, wie sich so neue Funktionsgruppen aus sich heraus so bilden,
• 1:45:43
  Tim Pritlove: weil sie merken so, oh hier gibt es eine Überlastung oder hier ist irgendwas
• 1:45:46
  Tim Pritlove: etwas unterorganisiert oder hier könnte man was schöner oder besser machen und
• 1:45:51
  Tim Pritlove: dann ist das immer so die Gelegenheit für bestimmte Leute,
• 1:45:54
  Tim Pritlove: sich da ein eigenes Profil zu schaffen, sich seinen eigenen Aufgabenbereich
• 1:45:59
  Tim Pritlove: zu schaffen innerhalb dieses Kongresses und damit zum Gesamtgelingen beizutragen.
• 1:46:05
  Tim Pritlove: Auch ganz schön finde ich diesen Trend, um weiterhin die ganzen softwarebasierten
• 1:46:12
  Tim Pritlove: Systeme, die den Kongress tragen, weiterzuentwickeln.
• 1:46:17
  Tim Pritlove: Dieses Hub-Projekt gibt es ja schon ein bisschen länger.
• 1:46:21
  Tim Pritlove: Ich hatte das jetzt bisher nie so im Detail verfolgt, aber man kann sich ja auch als Assembly,
• 1:46:28
  Tim Pritlove: also als Projektgruppe, Also da dann innerhalb dieses Systems so seine eigene
• 1:46:32
  Tim Pritlove: Präsenz schaffen, seine eigenen Aktivitäten, Workshops anbieten.
• 1:46:37
  Tim Pritlove: Einen Plan veröffentlichen, wann man was macht oder was man generell überhaupt zu bieten hat.
• 1:46:42
  Tim Pritlove: Also es werden in zunehmendem Maße so Tools gebaut, die alles das unterstützen,
• 1:46:50
  Tim Pritlove: was man dort eben gerne machen möchte.
• 1:46:52
  Tim Pritlove: Nämlich mit Leuten in Kontakt kommen, die ähnliche Interessen haben und mit
• 1:46:56
  Tim Pritlove: denen in irgendeiner Form zu kommunizieren und
• 1:46:59
  Tim Pritlove: sich dann natürlich vor Ort zusammenzuschließen. Und das finde ich super.
• 1:47:02
  Tim Pritlove: Ich denke, der langfristige Traum hier ist halt einfach, dass das Ganze zu so
• 1:47:07
  Tim Pritlove: einer Art Event-OS anwächst.
• 1:47:10
  Tim Pritlove: Da gehören ja auch noch viele andere Komponenten dazu, die so über Jahre dazugewachsen
• 1:47:16
  Tim Pritlove: sind. So Pre-Tix, das Ticketsystem, das kommt irgendwie aus diesem Kongressbedarf heraus.
• 1:47:21
  Tim Pritlove: Pre-Talks, das Planungssystem ist jetzt die dritte Generation von Konferenzplanungssoftware,
• 1:47:26
  Tim Pritlove: die im Rahmen der Kongressarbeit jetzt in den letzten 20 Jahren entstanden ist.
• 1:47:33
  Tim Pritlove: Und alles ist miteinander vernetzt, die Videoaufzeichnungen und Audio-Streaming-Geschichten,
• 1:47:40
  Tim Pritlove: das greift in diese Pläne ein und alles ist irgendwie mit allem vernetzt und
• 1:47:46
  Tim Pritlove: es ist eine Softwareentwicklung,
• 1:47:48
  Tim Pritlove: ohne dass da große Millionen reinfließen und die auch gewissen Sicherheitsanforderungen entspricht.
• 1:47:54
  Tim Pritlove: Und wenn das gut funktioniert innerhalb kürzester Zeit.
• 1:47:58
  Tim Pritlove: Ein Wunder, ja? Also wie ist sowas überhaupt möglich, ohne dass man da so viel
• 1:48:03
  Tim Pritlove: Geld drin versenkt? Und dann funktioniert das auch noch.
• 1:48:07
  Linus Neumann: Ja, wer hätte das,
• 1:48:11
  Linus Neumann: sagen können?
• 1:48:12
  Tim Pritlove: Ja.
• 1:48:14
  Linus Neumann: Ja, ich war,
• 1:48:17
  Linus Neumann: beschäftigt mit Vorträgen. Genau, mehrere Vorträge.
• 1:48:22
  Linus Neumann: Achso, ja, wir hatten noch mit dem, mit Kantorke zusammen noch den kleinen Vortrag
• 1:48:26
  Linus Neumann: über Disclosure gehalten, also quasi über das Mitteilen von Sicherheitslücken,
• 1:48:34
  Linus Neumann: den können wir auch nochmal kurz verlinken,
• 1:48:36
  Linus Neumann: war wie immer ein unterhaltsamer, abwechslungsreicher Kongress.
• 1:48:43
  Linus Neumann: Dieses Jahr hat mich nochmal insbesondere vielleicht inhaltlicher Schwerpunkt
• 1:48:50
  Linus Neumann: gefreut, den das Polsock-Team erkennbar gesetzt hat.
• 1:48:57
  Linus Neumann: Also Polsock ist ja der Track Politics, Ethics und Society-Team.
• 1:49:05
  Linus Neumann: Und zwar Julian Hessenthaler war da, hat quasi über die fünf Jahre zwischen
• 1:49:12
  Linus Neumann: dem Ibiza-Skandal und FPÖ ist stärkste Partei in der Wahl beleuchtet hat.
• 1:49:23
  Linus Neumann: Und Jean Peters von Korrektiv hat den Eröffnungsvortrag gehalten,
• 1:49:29
  Linus Neumann: direkt nach dem Opening.
• 1:49:31
  Linus Neumann: Die Korrektiv-Recherche ist ja jetzt gerade genau ein Jahr alt.
• 1:49:35
  Linus Neumann: Also quasi die Veröffentlichung, wann war das, 10.
• 1:49:39
  Linus Neumann: Januar oder so, also ungefähr ein Jahr, hat da nochmal von neuen Treffen zwischen
• 1:49:45
  Linus Neumann: AfD-Vertreterinnen und Angehörigen von in Deutschland als verfassungswidrig
• 1:49:53
  Linus Neumann: verbotenen Organisationen gezeigt.
• 1:49:56
  Linus Neumann: Ja, die treffen sich mit irgendwelchen, ja, also quasi, wie könnte man sagen,
• 1:50:04
  Linus Neumann: so gesichert rechtsextremen, dass man sie sogar verbietet.
• 1:50:11
  Linus Neumann: Und was mich auch sehr gefreut hat, sehr, das war mir die größte Freude eigentlich,
• 1:50:16
  Linus Neumann: der Adenauer SRP Plus, der stand ja unten in der Assemblyhalle.
• 1:50:20
  Linus Neumann: Der Adenauer SRP Plus ist der neue Demo-Superbus des Zentrums für politische
• 1:50:28
  Linus Neumann: Schönheit, mit dem sie am heutigen 11.
• 1:50:30
  Linus Neumann: Januar den AfD-Parteitag in Riesa begleiten.
• 1:50:34
  Linus Neumann: Ein großer, umgebauter Justiz-Gefangenenbus mit allerlei Extras,
• 1:50:43
  Linus Neumann: den sich anzuschauen lohnt sich sehr.
• 1:50:46
  Linus Neumann: Mit dem werden sie jetzt den Bundestagswahlkampf der AfD begleiten.
• 1:50:52
  Linus Neumann: Das war schon sehr schön, diese engagierten, kreativen Leute auf der Veranstaltung zu haben.
• 1:51:00
  Linus Neumann: Das hat mich schon sehr, sehr gefreut.
• 1:51:06
  Linus Neumann: Kann ich nicht anders sagen. Das war mir eine große Freude.
• 1:51:13
  Tim Pritlove: Ja, also wir sind zufrieden mit dem Kongress, kann man sagen.
• 1:51:18
  Linus Neumann: Ja, natürlich sind wir zufrieden mit dem Kongress. Also es wäre jetzt ja noch schlimmer.
• 1:51:26
  Linus Neumann: Ja, war eine schöne Veranstaltung. Ich glaube, du hast aber auch in der Freakshow
• 1:51:30
  Linus Neumann: schon sehr viel über die so den generellen Vibe der Veranstaltung auch gesprochen,
• 1:51:37
  Linus Neumann: oder brauchen wir jetzt hier, können wir darauf verweisen, oder?
• 1:51:41
  Tim Pritlove: Klar können wir darauf verweisen, ist ja schon veröffentlicht.
• 1:51:44
  Linus Neumann: Ist schon veröffentlicht.
• 1:51:45
  Tim Pritlove: Ist schon veröffentlicht, wie ein Wunder.
• 1:51:49
  Linus Neumann: Okay, dann können wir ja mal, kommen wir nun zu den Neuigkeiten.
• 1:52:00
  Linus Neumann: In einer wirklich völlig wirren, in einem völlig wirren Realitätsabzweig,
• 1:52:05
  Linus Neumann: wo ich gerade irgendwie mit dem Schuh fest klemme,
• 1:52:10
  Linus Neumann: ist Trump irgendwie straffrei, also verurteilt, aber straffrei für das Schweigegeld,
• 1:52:17
  Linus Neumann: dass er da irgendwie an Stormy Daniels gezahlt hat.
• 1:52:21
  Linus Neumann: Elon Musk hat als Dankeschön für seine AfD-Empfehlung einen Gastbeitrag in der
• 1:52:26
  Linus Neumann: Tageszeitung Die Welt bekommen.
• 1:52:30
  Linus Neumann: Und die ganzen Tech-CEOs haben
• 1:52:33
  Linus Neumann: jeweils eine Million gespendet für die Inauguration von Donald Trump.
• 1:52:39
  Linus Neumann: Darunter übrigens auch Tim Apple.
• 1:52:42
  Linus Neumann: Und wer noch?
• 1:52:45
  Linus Neumann: Tim Apple hat das privat gespendet. Ich glaube, Sam Altman war das Privatspende?
• 1:52:50
  Tim Pritlove: Das weiß ich nicht.
• 1:52:52
  Linus Neumann: Sam Altman, Zuckerberg, Musk hat ja eh eine Viertel Milliarde oder was gespendet. Ja.
• 1:53:00
  Linus Neumann: Dann hat, nachdem Musk seinen Gastbeitrag in der Welt hatte,
• 1:53:06
  Linus Neumann: in dem er erklären konnte, warum nur die AfD Deutschland retten könne in seiner Vorstellung,
• 1:53:13
  Linus Neumann: hat er noch ein X-Space mit Alice Weidel gemacht,
• 1:53:18
  Linus Neumann: woraufhin die komplette deutsche Medienlandschaft das irgendwie auf der Startseite
• 1:53:24
  Linus Neumann: in Knall groß hatte, was natürlich auch äußerst gelungen ist.
• 1:53:28
  Linus Neumann: Und außerdem hat dann am Ende noch Mark Zuckerberg gesagt, er will jetzt Facebook
• 1:53:32
  Linus Neumann: nach dem Vorbild von X umbauen.
• 1:53:35
  Linus Neumann: Ich glaube aber, das liegt wie gesagt daran, dass ich hier gerade mit dem Schuh
• 1:53:38
  Linus Neumann: irgendwie auf einem schlechten Asset-Trip klemmen geblieben bin,
• 1:53:41
  Linus Neumann: weil das kann doch irgendwie nicht sein.
• 1:53:47
  Tim Pritlove: Naja, also ich meine, es wird halt jetzt einfach, es werden jetzt die Gaben
• 1:53:52
  Tim Pritlove: vor den Füßen des neuen Herrschers abgelegt, damit sie mit dessen Milde rechnen können.
• 1:54:00
  Tim Pritlove: Denn alle anderen werden ja dann abgewatscht. Man will ja nicht abgewatscht
• 1:54:05
  Tim Pritlove: werden, wenn man mit im Business bleiben will.
• 1:54:07
  Tim Pritlove: Und da stören dann halt so bestimmte Sachen wie so, naja, fairer Umgang mit
• 1:54:13
  Tim Pritlove: Wahrheit und sowas, das ist ja dann auch sehr anstrengend. Du kennst das.
• 1:54:20
  Linus Neumann: Also, ich finde, also ich denke, diesen Schritt von Mark Zuckerberg sollten
• 1:54:30
  Linus Neumann: wir schon nochmal genauer beleuchten.
• 1:54:33
  Linus Neumann: Hast du das Video gesehen von seiner Ankündigung da?
• 1:54:36
  Tim Pritlove: Nein, ich schaue mir das nicht an.
• 1:54:37
  Linus Neumann: Hast du nicht geschaut? Also er hat...
• 1:54:41
  Tim Pritlove: Ich interessiere mich ja auch ehrlich gesagt nicht für Facebook.
• 1:54:44
  Tim Pritlove: Ich fand das schon immer inakzeptabel.
• 1:54:46
  Tim Pritlove: Im Prinzip hat er ja verkündet, dass sie jetzt so diese ganze Fact-Checking-Geschichte
• 1:54:51
  Tim Pritlove: sein lassen und jetzt gilt halt hier irgendwie Free Speech. Ja,
• 1:54:57
  Tim Pritlove: Mit Community Notes, so wie X das macht. Was ja vielleicht auch in gewisser
• 1:55:02
  Tim Pritlove: Hinsicht nicht so eine schlechte Idee ist,
• 1:55:08
  Tim Pritlove: aber dann auch natürlich sehr davon abhängt, wie es umgesetzt wird,
• 1:55:12
  Tim Pritlove: genauso wie Fact-Checking halt auch.
• 1:55:14
  Tim Pritlove: Aber diese ganze Diskussion in den USA lässt sich halt gar nicht mehr einfangen,
• 1:55:19
  Tim Pritlove: so in Bezug von, es gibt dann so eine Firma, die entscheidet,
• 1:55:23
  Tim Pritlove: was erscheint oder was nicht erscheint.
• 1:55:25
  Tim Pritlove: Was ja auch durchaus diskutabel ist. Und dieses, ja man lässt es vielleicht
• 1:55:31
  Tim Pritlove: stehen, aber man annotiert es eben mit anderen Darstellungen, kann man auch machen.
• 1:55:40
  Tim Pritlove: Ich weiß nicht, ob das jetzt der große Umsturz schon ist, aber es ist auf jeden
• 1:55:44
  Tim Pritlove: Fall da ein kultureller Wandel zu sehen jetzt im Rahmen des Wechsels der Präsidentschaft.
• 1:55:52
  Linus Neumann: Ja, also ich meine,
• 1:55:57
  Linus Neumann: Sascha Lobo war in meiner Wahrnehmung der einzige reichweitenstarke, der so gesagt hat, naja,
• 1:56:07
  Linus Neumann: Meinungsfreiheit wäre ja schon irgendwie ganz wichtig und wenn man jetzt massenhaft
• 1:56:11
  Linus Neumann: Beiträge verschwinden lässt, dann sind wir ja eigentlich schon auch der Ansicht,
• 1:56:17
  Linus Neumann: dass das nicht gut ist. und,
• 1:56:23
  Linus Neumann: da gibt es das, also er sagt quasi es ist ja jetzt nicht so als hätten bis einen
• 1:56:28
  Linus Neumann: Tag vor Mark Zuckerbergs Ankündigung alle gesagt mit der Inhaltekontrolle bei
• 1:56:35
  Linus Neumann: Facebook, da ist schon alles in Ordnung, läuft,
• 1:56:38
  Linus Neumann: ja na und,
• 1:56:44
  Linus Neumann: gleichzeitig wird er ja mit dieser Ankündigung die kann sich ja eigentlich erstmal
• 1:56:50
  Linus Neumann: nur auf die USA beziehen, weil der wird ja mit der,
• 1:56:53
  Linus Neumann: also wird er zumindest in der EU wird er damit nicht so weit kommen,
• 1:56:57
  Linus Neumann: wenn er jetzt sagt, passt auf wir machen jetzt mal anders hier also da gibt es ja einfach bestimmte,
• 1:57:03
  Linus Neumann: bestimmte Regeln, die er nicht die er jetzt nicht einfach ignorieren kann.
• 1:57:08
  Tim Pritlove: Also kann er schon aber es dauert dann nochmal 10 Jahre bevor er dann dafür nicht bestraft wird Ja.
• 1:57:14
  Linus Neumann: Stimmt Was ich interessant finde ist weißt du, wenn der Musk Twitter kauft und
• 1:57:22
  Linus Neumann: sagt, okay, es ist jetzt meins und jetzt mache ich das scheiße.
• 1:57:25
  Linus Neumann: Und zwar so scheiße, wie ich will.
• 1:57:27
  Linus Neumann: Dann verbrennt er ja nur sein eigenes Geld.
• 1:57:31
  Linus Neumann: Mal gucken, ob das überhaupt langfristig so ist, weil jetzt ist er ja zumindest
• 1:57:37
  Linus Neumann: mal Government-Starling.
• 1:57:38
  Linus Neumann: Das dürfte zumindest für die nächsten vier Jahre,
• 1:57:43
  Linus Neumann: auch die,
• 1:57:46
  Linus Neumann: Konsequenzen dafür haben, ob Unternehmen jetzt noch auf X werben oder nicht.
• 1:57:53
  Linus Neumann: Mark Zuckerberg ist aber CEO eines börsendotierten Unternehmens,
• 1:58:01
  Linus Neumann: dass entsprechend, wenn der den Laden jetzt da in die Gülle rauschen lässt,
• 1:58:09
  Linus Neumann: dann vernichtet der eine ganze Menge Kapital von Leuten, die vielleicht nicht möchten.
• 1:58:17
  Tim Pritlove: Was heißt in die Gülle rauschen? Ich meine, bewegt ihr sich nicht sowieso schon
• 1:58:20
  Tim Pritlove: die ganze Zeit in der Gülle? Also das ist doch eigentlich das Geschäftsmodell an der Stelle.
• 1:58:25
  Tim Pritlove: Also ganz ehrlich, ich habe da relativ wenig Hoffnung, dass sich das in irgendeiner
• 1:58:29
  Tim Pritlove: Form nennenswert auf die Operations auswirken wird.
• 1:58:35
  Tim Pritlove: Ganz im Gegenteil, das wird dann eher das Businessmodell noch stärken,
• 1:58:39
  Tim Pritlove: weil wir wissen ja alles, wie das ist mit dieser ganzen Aufregung,
• 1:58:44
  Tim Pritlove: die in diesen sozialen Netzen immer stattfindet.
• 1:58:47
  Tim Pritlove: Das ist am Ende für Unternehmen, die auf Daten- und Kommunikationsverhaltensauswertung
• 1:58:53
  Tim Pritlove: basieren, positiv. Und wenn dann halt irgendwie der Umsatz stimmt,
• 1:58:57
  Tim Pritlove: dann ist das der Börse eigentlich auch ziemlich egal, da geht es eigentlich nur um Geld.
• 1:59:02
  Tim Pritlove: Also von daher reiben sich da glaube ich alle die Hände, zumal man eben nicht
• 1:59:06
  Tim Pritlove: davon ausgehen kann, dass diese Unternehmen jetzt in irgendeiner Form weiteren
• 1:59:10
  Tim Pritlove: Beschränkungen noch unterliegen werden müssen.
• 1:59:14
  Tim Pritlove: Sondern es ist eher davon auszugehen, dass Trump halt jetzt dafür sorgen wird,
• 1:59:18
  Tim Pritlove: dass was auch immer an störenden Beschränkungen derzeit noch existiert,
• 1:59:21
  Tim Pritlove: entweder fällt oder sogar noch weiter ins Absurde getrieben wird und dass das
• 1:59:28
  Tim Pritlove: eben jetzt auch alles stattfinden darf.
• 1:59:32
  Tim Pritlove: Das haben sie dann sozusagen jetzt mit ihren großzügigen Spenden dann auch nochmal losgetreten.
• 1:59:39
  Tim Pritlove: Andererseits muss man auch sagen.
• 1:59:45
  Tim Pritlove: Es ist ja jetzt nicht so, dass jetzt den Leuten nicht klar wäre, was jetzt kommt.
• 1:59:50
  Tim Pritlove: Also der Unterschied zu dieser letzten Trump-Präsidentschaft ist,
• 1:59:54
  Tim Pritlove: dass alle nicht wussten, was da auf sie zukommt.
• 1:59:56
  Tim Pritlove: Und einschließlich Trump, der wirklich nur Dilettanten eigentlich am Start hatte
• 2:00:05
  Tim Pritlove: und auch ja selber überhaupt nicht damit gerechnet hat,
• 2:00:10
  Tim Pritlove: Präsident zu werden. Das ist natürlich jetzt ganz anders.
• 2:00:13
  Tim Pritlove: Das heißt, alle wissen jetzt in etwa, was jetzt kommt. Das heißt,
• 2:00:16
  Tim Pritlove: es wird jetzt keinerlei nennenswerte Auflagen geben für Unternehmen,
• 2:00:20
  Tim Pritlove: die Leute bescheißen, die die Umwelt versauen etc.
• 2:00:24
  Tim Pritlove: Und so wird es halt jetzt sein. Und da spielt man dann halt einfach mal mit.
• 2:00:30
  Tim Pritlove: Und alle müssen sich eben jetzt auch fragen, was sie angesichts dieser Realität tun.
• 2:00:36
  Tim Pritlove: Und da finde ich das in gewisser Hinsicht fast schon konsequent,
• 2:00:41
  Tim Pritlove: dass sogar Tim Cook da noch eine Million rauslegt.
• 2:00:45
  Linus Neumann: On top wirft.
• 2:00:46
  Tim Pritlove: Ja, privat sozusagen, weil er weiß, es wird einfach jeder bestraft werden,
• 2:00:52
  Tim Pritlove: der da jetzt nicht mitspielt.
• 2:00:53
  Tim Pritlove: Da kannst du deine Ethik schön auch noch aus dem Regal nochmal holen und nochmal
• 2:00:58
  Tim Pritlove: abstauben, aber das findet jetzt halt einfach so statt.
• 2:01:01
  Tim Pritlove: Wenn er dann die Kohle aus seiner Privatschatulle holt und nicht Apple selber
• 2:01:06
  Tim Pritlove: bezahlen lässt, dann...
• 2:01:11
  Tim Pritlove: Nimmt er sozusagen eins fürs Team, mal salopp formuliert.
• 2:01:15
  Tim Pritlove: Ich weiß jetzt nicht, wie viele andere jetzt noch privat da gespendet haben
• 2:01:19
  Tim Pritlove: oder ihre Unternehmen haben bluten lassen.
• 2:01:22
  Tim Pritlove: Ich denke, die betroffenen Personen haben diese Millionen alle locker im Regal liegen.
• 2:01:27
  Tim Pritlove: Und ja, darauf stellen sich halt jetzt alle ein.
• 2:01:30
  Tim Pritlove: Das wird jetzt einfach so eine Proligarchie, wo es eigentlich nur noch um Geld
• 2:01:35
  Tim Pritlove: geht und niemand hat, glaube ich, irgendwelche Erwartungen noch.
• 2:01:40
  Linus Neumann: Ja,
• 2:01:44
  Linus Neumann: korrekt.
• 2:01:47
  Tim Pritlove: Das ist die Realität jetzt.
• 2:01:52
  Linus Neumann: Ja, jetzt müssen wir uns vielleicht trotzdem darüber Gedanken machen.
• 2:01:55
  Linus Neumann: Ich meine, du hast schon recht, es ist auch ziemlich neu, dass wir vor Facebook
• 2:02:01
  Linus Neumann: und derartigen Unternehmen waren.
• 2:02:02
  Linus Neumann: Denn was der Zuckerberg zum Beispiel auch sagt, ist, dass er das Team für Inhaltemoderation
• 2:02:10
  Linus Neumann: jetzt nicht mehr in Kalifornien macht, sondern in Texas.
• 2:02:18
  Linus Neumann: Und das finde ich halt das finde ich ja schon sehr witzig also das ist halt eine.
• 2:02:24
  Linus Neumann: Und sagt halt in Texas glaubt er einfach dass da die politische Färbung des,
• 2:02:33
  Linus Neumann: Zensurteams nicht so extrem sein wird ja ich meine und das ist halt schon,
• 2:02:40
  Linus Neumann: also muss man überlegen das ist ja sowieso einfach mal sehr witzig Weil wenn du als CEO sagst,
• 2:02:46
  Linus Neumann: dass die Qualität deines Inhaltemoderationsteams davon abhängt,
• 2:02:51
  Linus Neumann: ob die in Kalifornien oder Texas sitzen,
• 2:02:55
  Linus Neumann: dann heißt das ja, dass du deinen Laden nicht im Griff hast.
• 2:02:58
  Linus Neumann: Das ist ja katastrophal. Muss man überlegen. Es ist ja jetzt nicht so,
• 2:03:02
  Linus Neumann: dass es Texas Bodenschätze gibt oder so, die du dafür brauchst.
• 2:03:06
  Linus Neumann: Es ist ja naheliegend, ein Inhalte-Moderationsteam da zu machen,
• 2:03:10
  Linus Neumann: wo sie am billigsten sind.
• 2:03:11
  Linus Neumann: Macht Facebook ja auch. Größtenteils irgendwo auf den Philippinen.
• 2:03:15
  Linus Neumann: Irgendwelche Billig-Worker, die sich den ganzen Terror angucken müssen und die
• 2:03:20
  Linus Neumann: ganzen wirklichen, also illegalen und wirklich verletzten, also komplett kranken
• 2:03:26
  Linus Neumann: Schmutz den Leute bei Facebook hochladen.
• 2:03:29
  Linus Neumann: Aber stell dir mal vor, jemand in es gibt ja jetzt kein ein deutsches Netzwerk.
• 2:03:35
  Linus Neumann: Irgendeiner würde sagen, wir machen das mal, pass auf, wir machen das jetzt
• 2:03:38
  Linus Neumann: nicht mehr in Berlin, sondern in München.
• 2:03:42
  Linus Neumann: Weil wir glauben, dass die Leute in München dieser Aufgabe besser gewachsen
• 2:03:46
  Linus Neumann: sind. Überleg mal, was das für eine Aufsage ist.
• 2:03:49
  Linus Neumann: Über den gesamten Bundesstaat und über wirklich über die Qualität,
• 2:03:56
  Linus Neumann: wie du dein Unternehmen führst.
• 2:03:58
  Linus Neumann: Ich möchte mir doch hoffentlich verbitten, dass das Inhalte-Moderationsteam
• 2:04:02
  Linus Neumann: bei Facebook in irgendeiner Form,
• 2:04:07
  Linus Neumann: persönlichen Einfluss auf die Entscheidung nehmen kann oder die Qualität davon
• 2:04:13
  Linus Neumann: abhängt, ob ich gerade von einem Texaner oder von einer Kalifornierin beurteilt werde.
• 2:04:18
  Tim Pritlove: Also ich bin mir jetzt nicht so sicher, ob wir machen, dass jetzt in Texas eine
• 2:04:22
  Tim Pritlove: große Auswirkung auf die Personenzusammensetzung hat.
• 2:04:25
  Tim Pritlove: Also sicherlich auch, aber ich kann mir auch vorstellen, dass da eine gewisse
• 2:04:28
  Tim Pritlove: Kontinuität ist und dass die Leute dann einfach umziehen und dann halt irgendwie,
• 2:04:32
  Tim Pritlove: was weiß ich, in Houston wohnen.
• 2:04:35
  Linus Neumann: Also Inhalt-Moderation bei Facebook ist glaube ich kein Job, für den du umziehst.
• 2:04:39
  Tim Pritlove: I don't know. Ich glaube aber, dass das jetzt nicht die Motivation,
• 2:04:42
  Tim Pritlove: also ich meine, Voke-Leute hast du auch in Texas.
• 2:04:48
  Tim Pritlove: Wie du dir dein Team zusammenstellst, ist vollkommen unabhängig davon, wo du das ansiedelst.
• 2:04:54
  Tim Pritlove: Womit es meiner Auffassung nach wahrscheinlich mehr was zu tun hat,
• 2:04:57
  Tim Pritlove: ist die lokale Rechtsprechung und inwiefern du da in Konflikt gerätst mit irgendwelchen
• 2:05:04
  Tim Pritlove: Regularien oder Haftungsgründen.
• 2:05:07
  Tim Pritlove: Und ich meine, das hast du dann auch in Deutschland. Ich meine,
• 2:05:10
  Tim Pritlove: man muss ja immer nur anschauen, wenn eine Urheberrechtsklage kommt von irgendeinem
• 2:05:14
  Tim Pritlove: Verlag und so weiter, wo findet die dann statt? Na, in Hamburg.
• 2:05:19
  Tim Pritlove: Und warum? Weil man halt weiß, wie die Gerichte da entscheiden.
• 2:05:23
  Tim Pritlove: Und das ist ja in den USA generell ein sehr beliebter Sport.
• 2:05:26
  Tim Pritlove: Da gibt es ja sozusagen für jeden Fallbereich gibt es dann auch den passenden
• 2:05:30
  Tim Pritlove: Staat. So Delaware sind diese ganzen Verhandlungen von großen Unternehmen,
• 2:05:36
  Tim Pritlove: so Lizenzabkommen und all dieser ganze Kram findet halt da statt etc.
• 2:05:41
  Tim Pritlove: Und ich schätze mal in Texas ist man dann sehr beruhigt, was mögliche Klagen,
• 2:05:47
  Tim Pritlove: Vorwürfe gegen so ein Team und so weiter angeht.
• 2:05:50
  Tim Pritlove: Aber das ist ehrlich gesagt jetzt auch reine Spekulation meinerseits.
• 2:05:55
  Linus Neumann: Also,
• 2:05:58
  Linus Neumann: im Zweifelsfall ist es irgendeine symbolische Geste gegenüber Trump und Elon Musk.
• 2:06:09
  Linus Neumann: Elon Musk ist ja auf jeden Fall so ein Texas-Fan.
• 2:06:12
  Tim Pritlove: Der ist ja mit seinem Tesla-Sitz da auch hingezogen, auch aus wenigen Gründen wahrscheinlich.
• 2:06:18
  Linus Neumann: Aber es ist schon schockierend. Kannst nicht anders sagen.
• 2:06:23
  Tim Pritlove: Also schockt dich das noch? Also mich schockt ja das irgendwie alles überhaupt nicht mehr.
• 2:06:29
  Linus Neumann: Na das hilft, also wir machen ja immer noch einen Podcast, in dem wir das irgendwie behandeln.
• 2:06:35
  Linus Neumann: Und dass das keine positive Entwicklung ist, werden wir hier schon anbringen.
• 2:06:41
  Tim Pritlove: Das würde man ja nochmal sagen dürfen. Ja, das darf man natürlich sagen.
• 2:06:45
  Tim Pritlove: Aber wenn du sagst, dich schockiert das oder gut, es ist schockiert, ja.
• 2:06:52
  Tim Pritlove: Ich denke, wir müssen uns da keine Illusionen machen.
• 2:06:55
  Tim Pritlove: Das werden jetzt schwere Jahre werden. Also die USA wird natürlich der Hauptverwundete
• 2:07:03
  Tim Pritlove: sein in diesem Fall, definitiv.
• 2:07:06
  Tim Pritlove: Also ich denke nicht, dass es in puncto Bürgerrechte, Demokratie etc.
• 2:07:12
  Tim Pritlove: Nennenswerte Fortschritte geben wird. Es wird natürlich Gegenbewegungen geben
• 2:07:16
  Tim Pritlove: und es wird auch immer noch hier und da die Möglichkeit geben,
• 2:07:19
  Tim Pritlove: dem Ganzen was entgegenzusetzen, aber in Anbetracht der Tatsache,
• 2:07:23
  Tim Pritlove: dass die Republikaner jetzt halt den kompletten Kongress,
• 2:07:29
  Tim Pritlove: den Senat und das Haus unter Kontrolle haben und den Supreme Court und Trump
• 2:07:33
  Tim Pritlove: natürlich die nächsten Jahre auch weiterhin die Gerichtsbarkeit der USA mit
• 2:07:38
  Tim Pritlove: seinen Getreuen durchsetzen wird.
• 2:07:40
  Tim Pritlove: So wie es das mittlerweile auch mit der republikanischen Partei getan hat.
• 2:07:45
  Tim Pritlove: Das ist also schon eher so ein putinesker Ausbau der Machtbasis.
• 2:07:52
  Tim Pritlove: Und man kann halt nur hoffen, dass dem Ganzen in irgendeiner Form durch irgendeine
• 2:07:57
  Tim Pritlove: Person, die wir heute noch nicht kennen, in fünf Jahren da ein Riegel vorgeschoben wird.
• 2:08:01
  Tim Pritlove: Wenn es denn dann noch möglich ist, das wieder in irgendeiner Form in den Griff
• 2:08:07
  Tim Pritlove: zu bekommen und es eine entsprechende Gegenbewegung geben wird.
• 2:08:10
  Tim Pritlove: Aber bis dahin wird es schwierig, auch auf internationaler Ebene.
• 2:08:13
  Tim Pritlove: Man kann jetzt eigentlich nur hoffen, dass man….
• 2:08:18
  Tim Pritlove: Politik international mit ihm noch in irgendeiner Form auf die Kette kriegt,
• 2:08:22
  Tim Pritlove: auch wenn es wahrscheinlich im Wesentlichen bedeutet, dass man quasi alle politischen
• 2:08:28
  Tim Pritlove: Botschaften jetzt anders formulieren muss.
• 2:08:31
  Tim Pritlove: Du musst halt immer sagen, das was wir hier wollen ist gut, weil dann steht Trump gut da.
• 2:08:38
  Tim Pritlove: Nur genau dann wird er es machen. Nur so kannst du jetzt irgendwie die Ukraine retten.
• 2:08:44
  Tim Pritlove: Man muss nur dafür sorgen, dass Trump das Gefühl hat, dass wenn er sich Putin
• 2:08:49
  Tim Pritlove: unterwirft, dass das für ihn schlecht ist.
• 2:08:53
  Tim Pritlove: Und deswegen gehen da auch die ganzen Argumentationen jetzt schon anders.
• 2:08:57
  Tim Pritlove: Vorher wurde jetzt immer über Freiheit und Verantwortung und so weiter gesprochen
• 2:09:03
  Tim Pritlove: und deswegen müsste man ja der Ukraine helfen und Menschenrechte und so.
• 2:09:06
  Tim Pritlove: Spielt natürlich heute jetzt überhaupt gar keine Rolle mehr.
• 2:09:08
  Tim Pritlove: Jetzt geht die ganze Diskussion in puncto zu.
• 2:09:11
  Tim Pritlove: Da sind ja große Bodenschätze in der Ukraine. Wäre ja schade,
• 2:09:15
  Tim Pritlove: wenn die nicht von der USA genutzt werden könnten in der Zukunft.
• 2:09:19
  Tim Pritlove: Da geht ja so viel Geld verloren.
• 2:09:21
  Tim Pritlove: So muss man jetzt argumentieren, um da noch was mitzubekommen.
• 2:09:26
  Tim Pritlove: Genauso sehen wir das jetzt bei der Diskussion um die NATO und ähnlich werden
• 2:09:30
  Tim Pritlove: wir dann wahrscheinlich auch im netzpolitischen Bereich argumentieren müssen,
• 2:09:34
  Tim Pritlove: weil alles andere, glaube ich, ist schwierig.
• 2:09:38
  Tim Pritlove: Also ich bin da mal wirklich ausnahmsweise mal sehr pessimistisch, was das betrifft.
• 2:09:44
  Linus Neumann: Klar, also da kommt eine ganze Reihe absurder Kram,
• 2:09:52
  Linus Neumann: Grönland. Wer wird jetzt noch alles gekauft? Grönland.
• 2:09:55
  Tim Pritlove: Panama.
• 2:09:57
  Linus Neumann: Panama. Panama Kanal will er haben.
• 2:10:00
  Tim Pritlove: Ja, im Zweifelsfall jetzt Panama. Man könnte halt auch mal schauen,
• 2:10:05
  Tim Pritlove: ob wir nicht irgendwie Thüringen noch abtreten können.
• 2:10:08
  Linus Neumann: Thüringen könnten wir abtreten.
• 2:10:11
  Linus Neumann: Und Sachsen. Sachsen, Thüringen. Haben die Bodenschätze?
• 2:10:20
  Tim Pritlove: Würste.
• 2:10:20
  Linus Neumann: Man könnte da, die brauchen das, um das neue,
• 2:10:27
  Linus Neumann: Inhalte-Kontrollteam von Facebook zu machen.
• 2:10:31
  Tim Pritlove: Da könnte es nach Thüringen gehen, ja.
• 2:10:37
  Linus Neumann: Man sollte aber glaube ich nicht, also die, also ich glaube,
• 2:10:41
  Linus Neumann: Ich hoffe, dass die Inhaltekontrolle für Meta und auch das, was Meta darf und nicht darf,
• 2:10:50
  Linus Neumann: weiterhin in Deutschland für Deutschland und grundsätzlich in Europa für Europa geklärt wird.
• 2:10:58
  Linus Neumann: Und die Macht der sozialen Medienkonzerne sollte aber tatsächlich noch einmal
• 2:11:07
  Linus Neumann: sehr genau berücksichtigt werden.
• 2:11:11
  Linus Neumann: Ich meine, wir hatten darüber gesprochen, in Rumänien wurde jetzt eine Wahl
• 2:11:15
  Linus Neumann: wegen feindlicher Einflussnahme durch Social Media Kampagnen in Zweifel gezogen.
• 2:11:25
  Linus Neumann: Die Macht, die Elon Musk hat, dadurch, dass er Aufmerksamkeit kontrollieren
• 2:11:35
  Linus Neumann: kann, kontrolliert lenken kann,
• 2:11:38
  Linus Neumann: ist problematisch.
• 2:11:42
  Linus Neumann: Und ich kann übrigens auch sehr gut verstehen, dass viele Leute bei der Welt
• 2:11:46
  Linus Neumann: einfach kündigen, wenn jemand, der sich für ein paar Milliarden ein soziales
• 2:11:49
  Linus Neumann: Netzwerk kauft, bei denen noch irgendwie einen Artikel auf der Meinungsseite on top kriegt.
• 2:11:55
  Linus Neumann: Das kann ich sehr verstehen, dass das dann selbst beim Springer Verlag bei einigen
• 2:12:00
  Linus Neumann: das Verständnis für Journalismus irgendwo an die Grenzen bringt.
• 2:12:08
  Linus Neumann: Das kommt ja selten vor. Normalerweise fliegst du bei Springer,
• 2:12:12
  Linus Neumann: weil du dich den Frauen gegenüber nicht vernünftig verhalten kannst und es jemand
• 2:12:15
  Linus Neumann: außerhalb von Springer bemängelt hat.
• 2:12:18
  Linus Neumann: Dann fliegst du bei Springer, wenn du unhaltbar geworden bist mit deiner Scheiße.
• 2:12:24
  Linus Neumann: Aber doch, dass du freiwillig da gehst, aus moralischen Erwägungen oder ethischen
• 2:12:31
  Linus Neumann: Erwägungen, das kommt selten vor, wenn du einmal in die Grube hinabgestiegen bist.
• 2:12:36
  Linus Neumann: Aber es passiert und man wird noch Pferde kotzen sehen, direkt vom Springerhochhaus.
• 2:12:44
  Linus Neumann: Aber es ist schon wirklich absurd, dass die halt sagen, dass die denken,
• 2:12:52
  Linus Neumann: dass der Typ, der sowieso die Weltaufmerksamkeit zu großen Teilen kontrolliert,
• 2:12:59
  Linus Neumann: dass man dem irgendwie noch ein Forum bieten müsse, das ist halt wirklich ein bisschen schwach.
• 2:13:06
  Linus Neumann: Gleichzeitig sterben unsere Medien, also die sogenannten traditionellen Medien,
• 2:13:13
  Linus Neumann: langsam vor sich hin,
• 2:13:16
  Linus Neumann: weil die Menschen ihre Aufmerksamkeit diesen sozialen Medien mit ihren süchtig
• 2:13:22
  Linus Neumann: machenden Algorithmen und Geschäftspraktiken schenken.
• 2:13:29
  Linus Neumann: Und das ist eigentlich ein Problem, weißt du, irgendwie so ein US-Wahlergebnis
• 2:13:35
  Linus Neumann: oder so, das sind eigentlich, glaube ich, am Ende nur Symptome.
• 2:13:41
  Linus Neumann: Einer Ursache, die eben darin besteht, dass diese gesamte Internetnummer gerade
• 2:13:47
  Linus Neumann: eine echt schlechte Kurve nimmt.
• 2:13:50
  Linus Neumann: Das war schon die ganze Zeit keine gute, aber die sozialen Medien haben,
• 2:13:57
  Linus Neumann: die sogenannten sozialen Medien, da kann man wieder Andi Müller-Magun zitieren,
• 2:14:02
  Linus Neumann: das sind doch asoziale Medien.
• 2:14:04
  Linus Neumann: Wie kommt man denn auf die Idee, wo kommt eigentlich dieser Begriff soziale Medien her?
• 2:14:09
  Linus Neumann: Dass die,
• 2:14:14
  Linus Neumann: damit einhergeht, die Macht und diese Kontrolle und die gesellschaftlichen Veränderungen,
• 2:14:18
  Linus Neumann: die ja erklärtermaßen auch mit deren Hilfe umgesetzt werden und aufrechterhalten
• 2:14:23
  Linus Neumann: werden, da wird man sich mal Gedanken drüber machen müssen. Und ich glaube, Ja.
• 2:14:30
  Linus Neumann: Ich glaube, da wird irgendeine Form von Kontrolle, von Kurskorrektur notwendig
• 2:14:34
  Linus Neumann: werden, wie man als Gesellschaft mit diesen Dingern umgeht.
• 2:14:40
  Tim Pritlove: Auf jeden Fall ist der Traum von alles muss immer überall frei und unzensuriert sein, nicht zu halten.
• 2:14:49
  Tim Pritlove: Also das zeigt sich leider, dass das quasi so als pure Vision allein so nicht umsetzbar ist.
• 2:14:57
  Tim Pritlove: Sondern man muss da einen Zwischenweg finden.
• 2:15:02
  Linus Neumann: Also richtig, aber das ist ja nicht das, also wenn du das jetzt machst,
• 2:15:06
  Linus Neumann: ist ja trotzdem nicht die Macht der sozialen Medien gebrochen.
• 2:15:10
  Linus Neumann: Die Macht der sozialen Medien besteht ja darin, was dir gezeigt wird und was nicht.
• 2:15:14
  Linus Neumann: Von dem, was andere da reingießen. Übrigens ja auch der Grund,
• 2:15:17
  Linus Neumann: warum da dieser Twitter-Space mit Alice Weidel potenziell als illegale Wahlkampfspende
• 2:15:24
  Linus Neumann: interpretiert werden kann.
• 2:15:28
  Linus Neumann: Weil, und die Argumentation, die wir daran führen, ist ja, weil du dir eine
• 2:15:32
  Linus Neumann: derartige Reichweite bei Twitter kaufen musst.
• 2:15:39
  Linus Neumann: Das Geschäftsmodell des Unternehmens ist, dass du Reichweite kaufen musst und
• 2:15:43
  Linus Neumann: nicht, dass du die einfach bekommst, weil der CEO, der den Laden kontrolliert,
• 2:15:48
  Linus Neumann: dir ein Interview gibt und das auf seiner Plattform einfach ausspielt.
• 2:15:51
  Linus Neumann: Wenn ich sage, ich möchte das gerne machen, muss ich dafür sehr viel Geld bezahlen.
• 2:15:56
  Tim Pritlove: Und hast du Hoffnung, dass das auch passieren wird? Dass das verfolgt wird?
• 2:16:01
  Linus Neumann: Ich muss noch ein bisschen sparen.
• 2:16:05
  Tim Pritlove: Für deinen eigenen Twitter-Space?
• 2:16:07
  Linus Neumann: Für meinen eigenen Twitter-Space mit Elon Musk.
• 2:16:14
  Tim Pritlove: Ach ja.
• 2:16:17
  Tim Pritlove: Haben Sie sich da eigentlich auf Deutsch oder auf Englisch unterhalten?
• 2:16:20
  Linus Neumann: Auf sehr schlechtem Englisch habe ich gelesen. Ich konnte mir jetzt überlegen,
• 2:16:26
  Linus Neumann: ich hatte ja die Wahl zwischen,
• 2:16:28
  Linus Neumann: ich gucke mir den Scheiß live an oder die Primärquelle oder ich bestätige all
• 2:16:34
  Linus Neumann: die Medien, die darüber berichten,
• 2:16:37
  Linus Neumann: indem ich ihnen einen Klick gebe, damit die Geld verdienen dafür,
• 2:16:40
  Linus Neumann: dass sie darüber berichtet haben.
• 2:16:42
  Linus Neumann: Also habe ich mir bei der Tagesschau kurz angeschaut, weil die verdienen nicht an Klicks.
• 2:16:49
  Linus Neumann: Und der Thomas Fischer hatte auch noch den einen oder anderen Hinweis über die zweifelhafte,
• 2:16:59
  Linus Neumann: nicht nur die sehr unsinnigen Inhalte, aber auch die zweifelhafte englische
• 2:17:05
  Linus Neumann: Aussprache von Frau Weidel.
• 2:17:09
  Tim Pritlove: Ja gut, also ich meine, sie tritt ja nicht als US-Präsidentin an,
• 2:17:13
  Tim Pritlove: ist ja zu gutem Englisch nicht verpflichtet, aber naja.
• 2:17:17
  Linus Neumann: Ja, das ist wie gesagt,
• 2:17:21
  Linus Neumann: also der ARD-Faktencheck hat sich dann noch irgendwie mit den nicht korrekten
• 2:17:29
  Linus Neumann: Behauptungen in dem Kontext auseinandergesetzt und es war ansonsten wohl ein Gespräch,
• 2:17:35
  Linus Neumann: das keine besondere Tiefe hatte.
• 2:17:41
  Linus Neumann: Ja, der Inhalt ist ja auch egal.
• 2:17:44
  Tim Pritlove: Das Ereignis als solches und dass darüber berichtet wird von allen Seiten und
• 2:17:48
  Tim Pritlove: alle drauf linken und alle sich darüber empören und so.
• 2:17:50
  Tim Pritlove: Diese ganze Empörerei, das hat irgendwie Trump schon in die erste Präsidentschaft
• 2:17:55
  Tim Pritlove: gebracht und genauso auch wieder in die zweite.
• 2:17:57
  Tim Pritlove: Und wenn wir damit nicht aufhören und die ganze Zeit dieses Empörspiel der Rechten
• 2:18:03
  Tim Pritlove: mitzuspielen, dann werden die auch nicht weggehen.
• 2:18:07
  Tim Pritlove: Das ist einfach wichtig, dass wir das ignorieren. Deswegen ignorieren wir jetzt
• 2:18:11
  Tim Pritlove: auch Alice Weidel und ihren scheiß Twitter-Space.
• 2:18:15
  Tim Pritlove: Mir scheißegal, was sie da macht in ihrer Freizeit, interessiert mich nicht.
• 2:18:20
  Linus Neumann: Okay. Gut, so machen wir das.
• 2:18:24
  Linus Neumann: Kommen wir zu den kürzeren Themen. Wir haben so drei kleinere Sachen aus dem
• 2:18:27
  Linus Neumann: Bereich der sicheren Kommunikation. Es gibt...
• 2:18:32
  Linus Neumann: Auch das haben wir hier behandelt. Ein wirklich übrigens krasser Fall,
• 2:18:35
  Linus Neumann: über den Joseph Cox ein super Buch geschrieben hat. Dark Wire,
• 2:18:41
  Linus Neumann: the incredible true story of the largest Sting-Operation ever.
• 2:18:46
  Linus Neumann: Und zwar gab es ja mehrere Fälle,
• 2:18:51
  Linus Neumann: wo quasi internationale Polizeibehörden
• 2:18:54
  Linus Neumann: in ihrer Zusammenarbeit so Kryptokommunikationssysteme unterwandert haben,
• 2:19:01
  Linus Neumann: die sich spezifisch an Kriminelle gewendet haben. Zum Beispiel EncroChat.
• 2:19:08
  Linus Neumann: Infolgedessen haben die aber, weil die ja dann auch immer einen großen Marktteilnehmer
• 2:19:12
  Linus Neumann: vom Markt genommen haben, haben sie dann auch mal einfach selber einen gebaut.
• 2:19:18
  Linus Neumann: Und das war Anom, also Enem. Also, so.
• 2:19:24
  Linus Neumann: Und dieses Enem war, also das Geschäftsmodell war, die haben Handys verkauft
• 2:19:29
  Linus Neumann: mit einer versteckten App drauf.
• 2:19:32
  Linus Neumann: Also quasi, du kriegst es für 2000 US-Dollar pro, für ein halbes Jahr,
• 2:19:38
  Linus Neumann: kriegst du so ein Handy mit einem gehärteten Android drauf und einer versteckten
• 2:19:46
  Linus Neumann: Krypto-Messenger-App.
• 2:19:48
  Linus Neumann: Die war dann irgendwie hinterher ein Taschenrechner.
• 2:19:49
  Linus Neumann: Du musst Taschenrechner aufmachen, irgendeinen Code eingeben und dann kam diese Anim-App.
• 2:19:53
  Linus Neumann: Das wurde gezielt eigentlich quasi ausschließlich von Kriminellen an Kriminelle verkauft.
• 2:20:01
  Linus Neumann: Und das FBI hat dieses Ding halt betrieben, bis da irgendwie ein paar Zehntausend drauf waren.
• 2:20:08
  Linus Neumann: Und die haben halt fleißig diese ganzen Nachrichten gelesen und dann mal hier
• 2:20:13
  Linus Neumann: so 50 Tonnen Koks beschlagnahmt, Hirnmord verhindert und so weiter und so fort
• 2:20:19
  Linus Neumann: und irgendwann halt massenhaft zugeschlagen und das Ding zugemacht.
• 2:20:23
  Linus Neumann: Und das Buch von Joseph Cox kann ich sehr empfehlen. Da haben wir euch auch
• 2:20:28
  Linus Neumann: einen Link in die Shownotes gemacht.
• 2:20:31
  Linus Neumann: Gibt es auch als Hörbuch, ich habe das Hörbuch gehört, eine wirklich irre Geschichte.
• 2:20:39
  Linus Neumann: Was da für Kriminelle, wie die unterwandert wurden und so weiter. Alles total stark.
• 2:20:47
  Linus Neumann: Und das ganze Ding war natürlich relativ, ja, wie soll man das sagen, rechtliches Neuland.
• 2:20:59
  Linus Neumann: Ja, wenn da jetzt das FBI so unter falschen Versprechungen so einen abhörbaren
• 2:21:04
  Linus Neumann: Kryptomessenger vertreibt und was ist denn jetzt mit den Dingen,
• 2:21:07
  Linus Neumann: sind die als Beweismittel zugelassen oder nicht.
• 2:21:08
  Linus Neumann: Und in Deutschland hat jetzt der Bundesgerichtshof entschieden,
• 2:21:14
  Linus Neumann: dass deutsche Behörden diese Daten verwenden können.
• 2:21:18
  Linus Neumann: Und das dürfte für einige Kriminelle eine relativ schlechte Nachricht sein.
• 2:21:27
  Tim Pritlove: Ja, interessant.
• 2:21:29
  Linus Neumann: Also wirklich eine irre Geschichte. Ich habe da auch bei der DEF CON hatte der
• 2:21:34
  Linus Neumann: Joseph Cox auch einen Vortrag darüber gehalten.
• 2:21:36
  Linus Neumann: Auch der ist sehr zu empfehlen.
• 2:21:40
  Linus Neumann: Den haben wir auch nochmal in die Shownotes, weil da halt wirklich krasse Sachen sind.
• 2:21:44
  Linus Neumann: Und noch dazu ist es halt wirklich, ich meine, das ist natürlich ein Ding,
• 2:21:49
  Linus Neumann: was genau an diesem Thema staatlicher
• 2:21:53
  Linus Neumann: Zugriff auf Kryptografie oder verschlüsselte Nachrichten spielt.
• 2:22:02
  Linus Neumann: Und auch wenn die, bei Enorm ist der Fall, das haben sie halt einfach selber
• 2:22:05
  Linus Neumann: aufgebaut und angeboten, sind die Kunden halt selber schuld,
• 2:22:08
  Linus Neumann: wenn sie bei der Polizei ihre Kryptohandys kaufen.
• 2:22:13
  Linus Neumann: Bei EncroChat und anderen haben sie die halt tatsächlich auch gehackt.
• 2:22:17
  Linus Neumann: Da sind wir dann rechtlich schon wieder in noch einer anderen Sache,
• 2:22:20
  Linus Neumann: nämlich im Bereich der Staatstrojaner.
• 2:22:23
  Linus Neumann: Ich will das jetzt nur im kurzen Überblick. Im Bereich der Staatstrojaner gab es jetzt...
• 2:22:30
  Linus Neumann: Ja, dieses Strafverfahren gegen die NSO Group, die einen der großen Staatstrojaner
• 2:22:36
  Linus Neumann: an Diktatoren weltweit verkauft, nämlich die Pegasus,
• 2:22:41
  Linus Neumann: wo es von unseren Freunden vom Citizen Lab und vom Amnesty Security Lab regelmäßig
• 2:22:48
  Linus Neumann: auf Forschungsergebnisse geht,
• 2:22:49
  Linus Neumann: wo das wieder von irgendeinem Diktator gegen unschuldige Journalistinnen und
• 2:22:54
  Linus Neumann: Oppositionspolitiker eingesetzt wurde.
• 2:22:57
  Linus Neumann: Die wurden ja schon vor vielen Jahren von WhatsApp verklagt,
• 2:23:03
  Linus Neumann: weil WhatsApp sagt, naja, pass mal auf, ihr habt ja irgendwie gegen unsere AGBs
• 2:23:11
  Linus Neumann: verstoßen, so sinngemäß.
• 2:23:12
  Linus Neumann: Ihr habt irgendwie unter Ausnutzung von Zero Days in WhatsApp Spyware auf mindestens
• 2:23:18
  Linus Neumann: 1400 Geräten installiert und die haben also jetzt,
• 2:23:23
  Linus Neumann: die NSO Group wurde von einem Bundesgericht der USA zumindest dafür haftbar gemacht.
• 2:23:35
  Linus Neumann: Das ist schon mal ein gutes Zeichen, weil wenn Facebook von denen einen Schadensersatz
• 2:23:44
  Linus Neumann: am Ende zugesprochen kriegt, dann kann das diesem Unternehmen hoffentlich schaden.
• 2:23:50
  Linus Neumann: Wie gesagt, anderer Fall. Hier gibt es quasi ein Privatunternehmen,
• 2:23:56
  Linus Neumann: das hackt und die Ergebnisse Staaten und Diktatoren zugänglich macht.
• 2:24:03
  Linus Neumann: In einem anderen Fall betrieben vom Staat, spezifisch auch für Kriminelle.
• 2:24:11
  Linus Neumann: Dieses NSO richtet sich ja nicht notwendigerweise gegen Kriminelle,
• 2:24:16
  Linus Neumann: sondern insbesondere, wenn da irgendwelche Diktatoren ihre Ehefrau mit überwachen,
• 2:24:21
  Linus Neumann: eher so ein bisschen den etwas zweifelhafteren Bereich.
• 2:24:29
  Tim Pritlove: Wozu so ein Start dann an Dienstleistungen auf einmal möglich ist,
• 2:24:33
  Tim Pritlove: wenn die Motivation hoch genug ist?
• 2:24:37
  Linus Neumann: Telegram gibt jetzt deutlich mehr Daten an deutsche Behörden raus,
• 2:24:42
  Linus Neumann: seitdem der Pavel Durow da in Paris verhaftet wurde.
• 2:24:45
  Tim Pritlove: Ein Wunder.
• 2:24:47
  Linus Neumann: Funktioniert dann doch?
• 2:24:48
  Tim Pritlove: Ja.
• 2:24:49
  Linus Neumann: Das war, da frage ich mich, ich glaube...
• 2:24:51
  Tim Pritlove: Ich habe nichts gehört davon, dass er weg ist.
• 2:24:54
  Linus Neumann: Ich glaube,
• 2:24:57
  Linus Neumann: ähm... Hm...
• 2:25:01
  Linus Neumann: Ich glaube, der ist doch da irgendwie rausgekommen, oder?
• 2:25:05
  Tim Pritlove: Ich schau grad mal an.
• 2:25:06
  Linus Neumann: Ja, der ist am 28.8. wurde der schon in Frankreich aus der Haft entlassen.
• 2:25:13
  Tim Pritlove: Ja, aber der durfte das Land nicht verlassen.
• 2:25:16
  Linus Neumann: Ja gut, aber das ist ein Unterschied. Das ist ein Unterschied,
• 2:25:19
  Linus Neumann: ob du im Gefängnis bist oder ein Land nicht verlassen darfst.
• 2:25:22
  Tim Pritlove: Aber es ist auch ein Unterschied, ob du da irgendwie in Frankreich abhängen
• 2:25:25
  Tim Pritlove: musst oder ob du in Dubai in der Luxus-Lounge rumhängst.
• 2:25:30
  Linus Neumann: Ich weiß nicht, also ich würde lieber, ich würde Frankreich zu jedem Zeitpunkt bevorzugen.
• 2:25:34
  Tim Pritlove: Naja gut, was es Essen betrifft, definitiv. Also hier steht bis zum Abschluss
• 2:25:37
  Tim Pritlove: des Ermittlungsverfahrens darf er Frankreich nicht verlassen, also ist er noch da.
• 2:25:41
  Linus Neumann: Okay.
• 2:25:44
  Linus Neumann: Ja, soviel zu eurer sicheren Kommunikation. Buchempfehlung. Endlich mal ein
• 2:25:49
  Linus Neumann: Gerichtsverfahren, bei dem man Facebook Glück wünscht.
• 2:25:53
  Linus Neumann: Und wenn man anfängt, seine Gesetze durchzusetzen, dann funktionieren die am Ende doch.
• 2:26:02
  Linus Neumann: Dann hatten wir in Deutschland, bleibt jetzt Unklarheit, wir hatten es in der
• 2:26:05
  Linus Neumann: letzten Sendung dann berichtet, in Magdeburg ist irgendein Irrer in den Weihnachtsmarkt gefahren,
• 2:26:13
  Linus Neumann: hat darüber lange vorher, lang und breit in Twitter X irgendwelche Ankündigungen
• 2:26:19
  Linus Neumann: gemacht, unter der Account, den er da hatte, lief vollständig normal unter seinem Namen,
• 2:26:26
  Linus Neumann: und ist natürlich klar, das Einzige, was hier jetzt noch geholfen hätte, das zu verhindern,
• 2:26:33
  Linus Neumann: nachdem ja auch mehrere Leute bei unterschiedlichsten Sicherheitsbehörden gesagt haben, Vorsicht,
• 2:26:41
  Linus Neumann: der da, der hat eine Waffe, der meint das ernst, könnt ihr da bitte mal gucken?
• 2:26:48
  Linus Neumann: Und die Sicherheitsbehörden zu dem Typen hingefahren sind und gesagt haben,
• 2:26:52
  Linus Neumann: übrigens Das macht halt man nicht.
• 2:26:58
  Linus Neumann: Nachdem der dann trotzdem noch einen Attentat verübt, hilft natürlich nur noch
• 2:27:04
  Linus Neumann: eins, Vorratsdatenspeicherung.
• 2:27:08
  Linus Neumann: Ja, klar. Also das ist ja quasi zwingend ergibt sich das ja.
• 2:27:16
  Linus Neumann: Also es ergibt sich ja wirklich zwingend.
• 2:27:18
  Tim Pritlove: Und diese in sich geschlossenen Logikketten bei der CDU sind einfach irre. Deswegen wählt man die.
• 2:27:26
  Linus Neumann: Und weil die Vorratsdatenspeicherung fehlte und das Sicherheitspaket denen nicht
• 2:27:30
  Linus Neumann: weit genug gegangen ist, hat die CDU das ja kippen lassen, dann hat die Bundesregierung gesagt,
• 2:27:36
  Linus Neumann: so oh, nach Magdeburg, so hui, dann brauchen wir jetzt natürlich Vorratsdatenspeicherung,
• 2:27:40
  Linus Neumann: was so ungefähr die dümmste Schlussfolgerung aus dem Magdeburg-Ding ist,
• 2:27:45
  Linus Neumann: die man haben kann, aber natürlich eine sehr gute,
• 2:27:48
  Linus Neumann: wenn man davon ablenken will, dass die eigenen Sicherheitsbehörden absolut versagt haben.
• 2:27:54
  Linus Neumann: Ich meine, die waren bei dem Typen und haben gesagt, ey, nicht,
• 2:27:59
  Linus Neumann: dass du hier Scheiße baust, mein Freund.
• 2:28:01
  Linus Neumann: Und dann hat der gesagt, nee, nee, kein Problem, alles gut, alles gut,
• 2:28:04
  Linus Neumann: alles gut. Und als nächstes fährt der an dem Polizeiauto vorbei in den Weihnachtsmarkt.
• 2:28:09
  Linus Neumann: Da brauchst du natürlich irgendein Aufregerthema, um davon abzulenken,
• 2:28:15
  Linus Neumann: dass das halt absolute Flachzangen sind.
• 2:28:17
  Linus Neumann: Und das Beste, was du machen kannst, ist natürlich zu sagen,
• 2:28:20
  Linus Neumann: pass auf, die brauchen einfach noch mehr Befugnis. Ist doch völlig klar.
• 2:28:25
  Tim Pritlove: Ja, ich meine, die schlagen doch Vorratsdatenspeicherung wirklich bei allem
• 2:28:29
  Tim Pritlove: vor. Deutschland gewinnt wieder den ESC nicht, Vorratsdatenspeicherung.
• 2:28:35
  Tim Pritlove: Söder kann das Bier nicht mehr richtig anstechen, Vorratsdatenspeicherung.
• 2:28:39
  Tim Pritlove: Also das ist einfach die logische Konsequenz, immer.
• 2:28:44
  Linus Neumann: Interessanterweise wurden sie dann in der Bundespressekonferenz gefragt und
• 2:28:48
  Linus Neumann: dann wurde gesagt, also zwar am 3.
• 2:28:50
  Linus Neumann: Januar, und dann sagte die stellvertretende Regierung, auf einmal,
• 2:28:56
  Linus Neumann: ja, nee, die Bundesregierung spricht sich nicht für Vorratsdatenspeicherung aus.
• 2:29:05
  Linus Neumann: Man hätte nämlich über die Silvestertage plötzlich Beratungsbedarf entdeckt.
• 2:29:12
  Tim Pritlove: Oh, wirklich? Aber war das nicht die CDU, die das im Wesentlichen gefordert
• 2:29:16
  Tim Pritlove: hat oder war das auch die Bundesregierung?
• 2:29:18
  Linus Neumann: Ja, aber die Frage war ja, was macht die Bundesregierung? Noch ist die CDU ja
• 2:29:23
  Linus Neumann: nicht eine Bundesregierung.
• 2:29:24
  Tim Pritlove: Ja, stimmt.
• 2:29:26
  Linus Neumann: Deswegen hat Rot-Grün Ich meine, die sind da jetzt auch irgendwie,
• 2:29:35
  Linus Neumann: Wahrscheinlich brauchen wir jetzt eine Vorratsdatenspeicherung,
• 2:29:37
  Linus Neumann: weil der Christian Lindner eine Torte abbekommen hat Hast du ein Video schon
• 2:29:40
  Linus Neumann: hundertmal geguckt oder noch nicht?
• 2:29:42
  Tim Pritlove: Ich hab ein Foto gesehen Ich beschäftige mich auch mit Christian Lindner nicht
• 2:29:46
  Tim Pritlove: so, ich bin ja nicht so vernaht wie du.
• 2:29:48
  Linus Neumann: Ich bin doch nicht vernaht Ich hab einfach nur festgestellt.
• 2:29:51
  Tim Pritlove: Dass der eine Torte abbekommen hat Ich rede nie von Christian Lindner.
• 2:29:54
  Linus Neumann: Christian Lindner war Teil der Bundesregierung.
• 2:29:58
  Tim Pritlove: Na und? Das waren schon viele.
• 2:30:01
  Linus Neumann: Ja, aber das ist auch einfach schon mal ein Qualitätsurteil grundsätzlich über
• 2:30:05
  Linus Neumann: das Land. Das ist ein Missstand, den muss man doch besprechen.
• 2:30:10
  Tim Pritlove: Haben wir ja auch schon gemacht.
• 2:30:13
  Linus Neumann: Okay, kommen wir, also das ist jetzt wieder auf Eis.
• 2:30:16
  Linus Neumann: Vielleicht kommt die Vorratsdatenspeicherung erst, vielleicht kommt der nächste
• 2:30:20
  Linus Neumann: Versuch, die bisher jedes Mal als grundrechtswidrig wieder einkassierte Vorratsdatenspeicherung
• 2:30:26
  Linus Neumann: in Deutschland einzuführen, erst nach der Wahl.
• 2:30:32
  Linus Neumann: So, das ist die aktuelle Nachricht. Und in den USA wird jetzt auch mal wieder
• 2:30:39
  Linus Neumann: kurz bevor Trump zurückkommt, direkt wieder die Netzneutralität über Bord geworfen.
• 2:30:45
  Linus Neumann: 2015 wurde dort durch die Federal Communications Commission.
• 2:30:54
  Linus Neumann: 2015 wurde dort durch die Federal Communications Commission Netzneutralität
• 2:31:00
  Linus Neumann: gestärkt, indem sie sagten, ja,
• 2:31:03
  Linus Neumann: Datenaustausch ist Kommunikation, also sind wir hier zuständig und deswegen
• 2:31:08
  Linus Neumann: darf es da keine Beeinträchtigung geben.
• 2:31:11
  Linus Neumann: Dann war 2017 Trump Präsident.
• 2:31:17
  Linus Neumann: Da hatte er dann diese Regeln weggeworfen.
• 2:31:21
  Linus Neumann: 2024 kamen sie dann aber unter Joe Biden zurück.
• 2:31:26
  Linus Neumann: Und jetzt hat ein US-Berufungsgericht am 2. Januar gesagt, naja Moment,
• 2:31:31
  Linus Neumann: das sind ja gar keine Telekommunikationsdienste, die Breitband-Internetanbieter
• 2:31:34
  Linus Neumann: hier machen, sondern Informationsdienste.
• 2:31:39
  Linus Neumann: Und deswegen ist die FCC nicht zuständig und die Regel, die sie schreibt, auch nicht anwendbar.
• 2:31:48
  Linus Neumann: Und deswegen ist die Netzneutralität jetzt wieder gekippt, weil das Berufungsgericht
• 2:31:55
  Linus Neumann: eben gesagt hat, naja, Moment mal, das ist doch gar keine Kommunikation.
• 2:31:58
  Linus Neumann: Das ist doch überhaupt nicht euer Zuständigkeitsbereich. Was?
• 2:32:03
  Linus Neumann: Ciao. Ja, okay. Das heißt, wir haben jetzt nach aktueller Wahrnehmung in den
• 2:32:08
  Linus Neumann: USA schon bevor Trump zurückkommt keine Netzneutralität mehr.
• 2:32:11
  Linus Neumann: Und in dem Kontext der Netzneutralität gehen in Deutschland Epicenter Works,
• 2:32:19
  Linus Neumann: Gesellschaft für Freiheitsrechte,
• 2:32:21
  Linus Neumann: Verbraucherzentrale Bundesverband bei der Bundesnetzagentur gegen die Deutsche
• 2:32:30
  Linus Neumann: Telekom vor und beanstanden dort unfaire Geschäftspraktises. Praktis ist.
• 2:32:36
  Linus Neumann: Weil die Telekom, hier geht es um diesen Punkt der künstlichen Engpässe an den
• 2:32:42
  Linus Neumann: Zugängen zum Telekom-Netz.
• 2:32:46
  Linus Neumann: Wo wir ja, in welchem Fall haben wir da zuletzt drüber gesprochen,
• 2:32:50
  Linus Neumann: das war die Auseinandersetzung zwischen, wer war das denn?
• 2:32:54
  Linus Neumann: Zwischen Netflix und, oder war es zwischen Facebook und, wer hatte denn,
• 2:33:01
  Linus Neumann: da waren die Verträge, Facebook, ne?
• 2:33:04
  Linus Neumann: Wo die Deutsche Telekom eben gesagt hat zu Facebook, okay pass auf,
• 2:33:09
  Linus Neumann: wenn du unsere schönen Kunden hier erreichen willst, dann mach das mal besser
• 2:33:12
  Linus Neumann: nicht über ein Internet-Exchange, sondern über dedicated Übergabepunkte,
• 2:33:19
  Linus Neumann: was technisch durchaus richtig ist und technisch durchaus sinnvoll ist.
• 2:33:24
  Linus Neumann: Bei dieser Menge musst du nicht notwendigerweise über einen Kix gehen,
• 2:33:28
  Linus Neumann: da kannst du auch direkte Übergabepunkte machen.
• 2:33:31
  Linus Neumann: Aber das haben sie eben nicht als Peering gemacht, sondern als Transit.
• 2:33:38
  Linus Neumann: Peering ist das, wo man sagt, hier passt auf wir haben beide ein Interesse,
• 2:33:43
  Linus Neumann: dass diese Daten fließen, auf deinem Ende willst du das auf meinem Ende will
• 2:33:47
  Linus Neumann: ich das also wir machen das jetzt im Prinzip beide zum Selbstkostenpreis und fertig,
• 2:33:53
  Linus Neumann: Transit ist, ach so du willst, ist eigentlich etwas wo du sagst,
• 2:33:58
  Linus Neumann: du willst über uns ins Internet gehen.
• 2:34:01
  Linus Neumann: Wir ermöglichen dir überhaupt erst den Zugang zu dem großen, weiten Internet.
• 2:34:08
  Linus Neumann: Oder zu großen Teilen des großen, weiten Internets. Dafür nimmt man Transit.
• 2:34:14
  Linus Neumann: Und die Telekom macht an der Stelle, wo viele sagen würden, das ist ein Fall
• 2:34:19
  Linus Neumann: für Peering, verlangen die Transit.
• 2:34:22
  Linus Neumann: Dagegen gibt es jetzt die Beschwerde.
• 2:34:26
  Linus Neumann: Unter netzbremse.de findet ihr mehr darüber.
• 2:34:35
  Linus Neumann: Und damit sind wir auch schon am Ende unserer heutigen Sendung.
• 2:34:41
  Tim Pritlove: Wir haben noch nicht mal die drei Stunden voll gemacht hier.
• 2:34:45
  Linus Neumann: Noch nicht mal die drei Stunden. Ja, über den Kongress reden wir dann doch immer ein bisschen gerne.
• 2:34:51
  Tim Pritlove: Machen wir auch noch. Machen wir auch noch. Aber jetzt nicht mehr.
• 2:34:56
  Tim Pritlove: Jetzt nicht mehr. Jetzt erstmal Ruhe im Karton hier.
• 2:35:00
  Tim Pritlove: Ja, ich habe dem wenig hinzuzufügen.
• 2:35:05
  Tim Pritlove: Ja, wir melden uns dann demnächst wieder. Wir sind beide ein bisschen auf Reisen.
• 2:35:11
  Tim Pritlove: Von daher müssen wir mal gucken, wie wir mit den Terminen so zusammenkommen.
• 2:35:14
  Tim Pritlove: Ihr werdet das dann feststellen.
• 2:35:17
  Linus Neumann: Ja, auf jeden Fall. Ihr merkt ja daran, dass wir hier eine etwas längere Sendung
• 2:35:21
  Linus Neumann: gemacht haben, dass wir euch ein bisschen,
• 2:35:26
  Linus Neumann: ein bisschen Proviant geben und ihr habt ja auch eine Reihe an Kongress-Vorträgen.
• 2:35:32
  Linus Neumann: Wie gesagt, die Erwähnten sind alle in den Shownotes, die Gesamt-Playlist von media.ccc.de auch.
• 2:35:38
  Tim Pritlove: Genau, das guckt ihr dann erstmal und dann gibt es auch wieder Logbuch in der
• 2:35:42
  Tim Pritlove: Politik. Wenn ihr damit fertig seid, Meldet ihr euch einfach kurz auf Bescheid.
• 2:35:46
  Linus Neumann: Naja, die meisten bingen ja, eigentlich ist ja media.ccc.de bingen irgendwie so eine Aufgabe für 1.
• 2:35:53
  Linus Neumann: Bis 3. Januar oder so, ne? Kurz durchballern, dann hat man das ja auch weg.
• 2:35:58
  Linus Neumann: Sind ja nur so 150 Stunden Videomaterial.
• 2:36:02
  Tim Pritlove: Ja, es ist ja in wenigen Wochen getan. Alright, Leute. Wir sagen Tschüss, bis bald.
• 2:36:10
  Linus Neumann: Ciao, ciao.