(bissige?) Blogs eines Schweizers

Scheint so, als hätten sich die Ziele der Regierungen in Europa nicht weiter geändert. Nur verzögert. Aber mit Verzögerung kann man leben, man packe einfach das alte neu ein, nehme eine neue Etikette und werfe es dem Pöbel vor die Füsse.

Von was ich da rede bzw schreibe? Nun, man sollte diesen Beitrag gar nicht lesen können, ohne schon selber darüber gestolpert zu sein, oder man bewegt sich wirklich mit Scheuklappen durch das Internet. Keinen blassen Schimmer? Nun, lass es mich erklären:

Seit einiger Zeit wollen einige Regierungen dieser Welt solchen Regierungen nacheifern, welche wir als Diktatur, Regime oder Schurkenstaat bezeichnen. Genauer geht es unter anderem der totalen Filterung und Kontrolle, was der Bürger sehen kann bzw. darf. Verkauft wird das ganze unter Jugendschutz, Terrorabwehr, (Kinder)pornobekämpfung, Staatsschutz und vielem anderen. Hauptsache, der Bürger wird auf dem Etikett geschützt. Nie davon gehört? Siehe in der Fussnote, und das sind nur die „neusten“ Einträge^{1 2 3 4}

Die Problematik nicht erkannt? Oder sind die Beweggründe gut? Ich sage NEIN. Die Verpackung ist gut gemacht, aber es ist reine Symptombekämpfung bzw etwas unter falscher Flagge verkauft. Und das kann ich begründen.

Jeder, der sich Kriminell betätigen will, schaut zuerst auf seinen Schutz. Er will ja nicht bei der ersten Straftat gleich soviele Spuren hinterlassen, dass er sofort verhaftet wird. „Gute“ Verbrecher bleiben Jahrelang unerkannt oder unauffindbar. Und das soll im Internet anders sein? Ich sage, dass es gerade im Internet die Spurenverwischung noch besser vonstatten geht, vorallem in der organisierten Kriminalität. Heutige Verschlüsselungstechniken sind so gut, dass es keinen Aufwand macht, grössere Datenmengen unbehelligt von PC A nach Server B zu bringen, und von dort noch weiter. Keiner, aber wirklich keiner kann herausfinden, was eigentlich wirklich für Daten darin sind. Nur der, welcher es sendet und der, welcher es empfangen soll kann es wieder öffnen. Andere stehen vor einem unbezwingbaren Berg. Ein Berg, der nur die Zeit kleiner macht, und bei heitiger Technik dauert das mehrere Jahrhunderte, in etlichen Jahren (10 und mehr) vieleicht noch Jahrzehnte, um Daten die heute verschlüsselt wurden zu entschlüsseln.

Das heisst, ein Verbrecher hat gute 20 bis 30 Jahre Zeit (wie lange ist die Verjährung?), bis seine Daten das erste mal vielleicht geöffnet werden können.

Solchen Straftätern kommt man mit Internetzensur und ähnlichem nicht bei. Hier braucht es das, was es schon immer brauchte, und in allen grösseren Razzien schon immer im Spiel waren: Verdeckte Ermittler vor Ort bzw. irgendwo mittem im Geschehen. Das Internet ist ausserhalb des Geschehens, er verteilt nur noch.

Und wozu dient dann die ganze Übung unserer Nachbarstaaten und der Schweiz? Im Prinzip wieder um das, was vor knapp 60 Jahren der Fall war, und bis zum Mauerfall in Teilen Europas stärker als heute ins Gewicht fiel: Die Kontrolle, wer was wie und wo weiss. Oder anders: Das Internet bietet die Möglichkeit sich anders zu Informieren als die normalen Medien (Zeitung, Fernsehen, Radio) es je ermöglich . Es bietet die Möglichkeit und für totalitäre Staaten die Gefahr, sich untereinander frei zu Unterhalten, sich effizient über grosse Distanzen zu Formieren und zu Planen, und die Möglichkeit, anderes und weiteres Wissen zu erhalten als je der Fall war.

Woher meine Schwarzmalerei? Nun, schauen wir zuerst einmal ausserhalb der Schweiz (welche wirklich relativ moderat ist): In Deutschland ist die Internetüberwachung kurz vor dem Start, vor gut ein paar Jahren gabs die Meldung vom Bundestrojaner. Am besten erklärt die Situation ein wenig ironisch dieses Filmchen:

In Grossbritanien sind Überwachungskameras auf öffentlichen Plätzen schon seit Jahren eine Tatsache. Sicherheitsgewinn ist praktisch null, bzw. hätte sich mit besserer Beleuchtung der Plätz billiger verbessert. So kostet es nun mehr, und der Staat weiss, wo jeder wann war. Wie weit es im Internet aussieht, ist hier eher wenig bekannt. Es ist aber unwahrscheinlich, dass gerade diese Regierung mit ihren Kameras vor dem Internet zurückschrecken würde. Datenschutz gibt es praktisch keinen mehr, denn jeder Bürger kann jederzeit observiert werden.

Das sind 2 Länder. Wer auf technischen Newsseiten liest, wird schnell über vieles stolpern, was EU, Deutschland, Schweden und GB planen. Frankreich mischt auch mit, nur Italien fehlt das Geld.

Und was passiert in der Schweiz? In der Schweiz wurde der neue Pass eingeführt. Fingerabdrücke, digitales Bild und andere Daten sind Kontaktlos (d.H. aus der Ferne) leesbar. Aber leider nicht so gut verschlüsselt, wie das die wirklich bösen Jungs machen, denn ein Professor hat das ganze schon geknackt. Die Internetsperre gibt es schon, und wird unter dem Deckmantel “Kinderpornographie” geführt. Ja, Kinderpronographie ist eine Schweinerei, und Zuchthaus die beste Strafe, aber es löst das Problem nicht. Zudem weiss keiner, was genau für Adressen in dieser Liste sind. So ist es möglich, dass ab morgen diese Seite aus der Schweiz ohne weitere Werkzeuge nicht mehr erreichbar ist.
Weitere Werkzeuge? Ja, denkst du, dass sich die wirklich bösen Jungs von solchen Spielereien abhalten lassen? Ne, was die Provider hier machen können, ist nicht viel. Die einfachste aber am wenigsten sichere Lösung ist, einen anderen Server im PC angeben, welche eine URL zur wirklichen PC-Adresse auflöst. Aber der Provider sieht anschliessend immer noch, welche Daten du an welchen Server sendest.

Es gibt andere Programme, welche (beinahe) den kompletten Datenverkehr verschlüsseln. Für den Provider fliesst vom PC-Anschluss nur sinnlose Daten irgendwo hin, und das sogar immer wieder woanders, sowie zurück. Keine Chance herauszufinden, was genau hier durchgehen.

Fazit? Eines ist sicher: Die Probleme der Gesellschaft lassen sich nicht mit Technik und nicht im Internet lösen. Die propagierte Schutz vor diversen abscheuslichen Verbrechen lässt sich nie im Internet lösen, es ist ein gesellschaftliches Problem, und das seit mindestens der Griechischen Hochkultur. Verbotstafeln können vor Gefahren warnen, abhalten können sie sie nicht.

Und was kann der Leser dieses Beitrags machen? Die Augen öffnen wäre der erste Schritt. Der 2. wäre, seine Daten zu schützen, und Mailverkehr am besten verschlüsselt ablaufen lassen. Nur fehlt es hier meist am Gegenüber (Mailempfänger). Der 3. Schritt wäre politisch aktiv zu werden.

Der einfachste Weg hingegen ist, die Augen wieder zu schliessen, und alles zu vergessen, was du hier gelesen hast. Haben vor 60 Jahren auch viele gemacht, und du würdest dich sicher auch heute wieder mit der Mehrheit bewegen. Es liegt an dir.

Eine Meldung die sogar eine deutsche Heise-Verlag zu einem Artikel veranlasst hat: Wir können als einziges Land über die biometrische Reisepässen abstimmen. Das Referendum ist ohne grossen Medienputsch zu einem guten Resulatat von 63′733 gültigen Unterschriften gekommen.

Wir haben nun die Möglichkeit als einziges Land zu entscheiden, ob in Zukunft Pässe (und indirekt auch die ID) zwingend mit biometrischen Daten zu versehen sind, oder ob der einzelne Bürger dies frei entschieden darf.

Nun, man mag sich fragen, was din überhaupt biometrische Daten? Im momentanen Entwurf gehören unter anderem dazu:

• digitaler Fingerabdruck
• digital aufbereitetes Foto

Welche weiteren Daten auf dem RFID Chip noch enthalten sind, enzieht sich meiner Kentnisse. Und somit ist auch schon das 2. Problem angesprochen: RFID-Chip. Ein RFID-Chip ist ein Datenspeicher, aus dem ohne Berührung Daten ausgelesen werden können. D.H. ich muss den Pass oder die ID gar nicht aus der Tasche nehmen, es reicht wenn ich durch eine Schranke, analog von einer Metalldetektionsschranke, hindurchlaufe, und die Daten werden ohne mein zutzun ausgelesen. Eigentlich braucht es nicht mal eine Schranke, je nach technischer Reife der Auslesegeräte kann das auf mehrere Meter abstand passieren. Was somit dem Identitätendiebstahl Tür und Tor öffnet.

Nun, alle guten Dinge sind ja drei, wollen wir das auch hier so halten: Der 3. Punkt ist die gewünschte Datenbank, in der alle Daten, die in den RFID-Chip eingepflanzt werden, gespeichert werden. Das ist so an sich ja auch noch nicht schlimm, aber lässt dem Informationsrausch der heutigen Zeit weitere Begehrlichkeiten erhoffen. So wäre es eigentlich nicht weiter schwierig, aus den verschiedenen Krankenkassen die Daten zu ihrer einzigen Identität hinzuzufügen, aus dem Strafregister auch noch eine Verknüpfung herzustellen, und aus der Steuerverwaltung auch gleich ihre Liquidität überprüfen.

Dazu abschliessend noch dieses Szenario aus der Diplomarbeit von Halil Özel:

Pizzalieferant Marly: Pizza Palace Lieferung in 30 Min. oder Geld zurück, mein Name ist Marly wie lautet ihre Bestellung? Mr. Kelly: Hi Marly, ja, ich möchte bestellen… Marly: Mr. Kelly, richtig? Mr. Kelly: aaa…. Ja…Marly: Danke, dass Sie wieder anrufen, Ihre nationale Identifikationsnummer lautet: 6102049998 – 45 – 54610 richtig? Mr. Kelly: aaa….. ja.

Marly: Danke Mr. Kelly, ich sehe Ihre Adresse lautet 736 Montrose Court und Sie rufen von ihrem Handy aus an, sind sie zu Hause? Mr. Kelly: aaa… nein, ich bin auf der Arbeit Marly: Oh wir können zu Bobs Autoteile liefern, 175 Lincoln AVE richtig? Mr. Kelly: Nein, ich bin auf dem Weg nach Hause, woher wissen Sie das alles? Marly: Oh wir sind jetzt mit dem System verbunden Mr. Kelly: Hm… ich möchte 2 Ihrer Spezialpizzen mit doppelt Fleisch bestellen.

Marly: O.k., darauf gibt es aber 20 Dollar Aufpreis Mr. Kelly: Was meinen Sie? Marly: Laut dem System zeigen Ihre medizinischen Daten, dass Sie einen extrem hohen Blutdruck und Cholesterinspiegel haben. Wir haben einen Vertrag mit ihrer Krankenversicherung, sodass Sie die Pizza bestellen können, wenn Sie schriftlich auf alle diesbezüglichen Krankenkassenzahlungen verzichten Mr. Kelly: Was? Marly: Stimmen Sie zu? Sie können die Verzichtserklärung bei der Lieferung unterschreiben, es kommen aber Verwaltungsgebühren dazu, das Ganze macht 67 Dollar. Mr. Kelly: 67 Dollar? Marly: inklusive 15 Dollar Aufschlag für das Liefern in einer orangefarbenen Gefahrenzone Mr. Kelly: Ich lebe in einer orangenfarbenen Zone? Marly: Natürlich, da war ein weiterer Überfall in Ihrer Straße gestern, hmmmm… Sie könnten 48 Dollar sparen, indem sie unsere Gemüsepizza bestellen und sich die Pizza selber abholen. Es sind Tofustäbchen dabei, sehr lecker und gesund. Mr. Kelly: Aber ich möchte doppelt Fleisch!

Marly: Dann können Sie sich auch die 67 Dollar leisten, … Sie haben eben Tickets nach Hawaii bestellt, die waren auch nicht billig, aaa… ich sehe gerade, Sie haben letzte Woche das Buch „Sparen im Urlaub ausgeliehen“, Ihre Entscheidung! Mr. Kelly: O.k., o.k. ich nehme die Gemüsepizza Marly: Gute Wahl, Sie müssen auf ihre Linie achten wenn Sie an den Strand wollen. Ein Meter Bauchumfang he? Wow.. da haben Sie das Gemüse nötig. Mr. Kelly: (Genervt) Wie viel macht das? Marly: Es gibt ein Rabatt-Coupon über 3 Dollar in der aktuellen Ausgabe von Total Men´s Fitness, ihre Frau abonniert die, oder? Das macht dann zusammen 19.99 Dollar. UPS.. alle ihre Kreditkarten sind am Limit, halten sie Bargeld bereit.“

Gut einen Tag nach der Meldung, sind auch auf der offiziellen Seite die Links und Beschriebe nachgetragen.

Nur: Wer jetzt (Mo, 13 August, 20:20) auf die Webseite will, muss mit Geduld üben. Es wollen wohl alle das neue OpenOffice.

So, OO.org ist endlich fertig. Zwar zeigt die Webseite noch das RC4 an, aber auf den Mirrors gibt es das Release zum Teil schon. Im Moment zwar nur auf US-Englisch, aber Deutsch wird sicher bald kommen.

Ansonsten für alle ungeduldigen: Runterladen, Languagepack darüberziehen, und gut ist

Zuerst: Das iPhone sieht schon grossartig aus, und die Bedienungsoberfläche ist ein Geniestreich der Entwickler. Es ist wirklich einfach zu bedienen, sieht gut aus, läuft relativ stabil, und hat etliche interessante Spielereinen.

Aber: Läuft man nicht in Gefahr, persönliche Daten (Telefonbuch, SMS, Dateien) unkontrolliert weiterzugeben? Nur Panik? Bin mir da nicht so sicher.

• Phishing-Atacken auch auf dem iPhone
• Langsame Updateaktualisierung
• Lücken in der Sperre

Mein Favorit sind aber die automatisch angelegten Screenshots. Jetzt fehlt, das noch jemand herausfindet, das Apple bei vorhandenem WLAN die Screenshots automatisch abgleicht. Falls es das noch nicht gibt, kommt es bestimmt.