marcs blog

ist Neujahr nicht weit."
Von dieser Tatsache wußte schon Wilhelm Busch zu berichten.

Aber auch wenn es hier nicht schneit, erlaube ich mir ein kleines Resumé des vergangenen Jahres zu ziehen.

Blogtechnisch hat sich mit den nur 40 Einträgen leider weniger getan als ursprünglich geplant. Andererseits bin ich trotzdem zufrieden, da die Seite ihren Zweck als persönliches Archiv schon ein paar Mal erfüllt und mir die Suche einiger Informationen vereinfacht hat.
Mitte des Jahres gab es ja leider einen kleinen Bruch durch Plattencrash und größeren Änderungen privater Natur. Diesbezüglich wird es nächstes Jahr hoffentlich etwas stetiger laufen, ungeachtet des drohenden Finanzkrisendamoklesschwertes.

Übrigens gab es heute eine neue Serendipity-Version (Codename "Post-Christmas-Monk-Miles-Moondog"), die hier auch schon ihren Dienst verrichtet. Mal ein Danke an die Leute für das (leicht verspätete) Weihnachtsgeschenk. :)

Netzpolitisch und gesellschaftlich war letztes Jahr ja ein Desaster, und es sieht nicht so aus, als würde das nächstes Jahr besser, wenn man an Online-Durchsuchung, BKA-Ermächtigungsgesetz, Bundestrojaner, Versammlungsverbote, Datenpannen, etc. pp. denkt.
Für diejenigen die jetzt zu Weihnachten (oder zu welchem Fest auch immer) einen neuen Computer bekommen haben, bietet es sich natürlich an, mal die Festplatten komplett zu verschlüsseln. Ihr habt die Möglichkeiten, nutzt sie auch. :)
Und als guten Vorsatz für nächstes Jahr könnte man mal darauf achten, wo private Daten überall von einem gesammelt werden um selbiges zu vermeiden. Das fängt an der Supermarktkasse an und hört beim Websurfen noch lange nicht auf. Wer sich mal tiefer in die Materie knien will, findet unter anderem beim FoeBuD massig Informationen.

Einen bilderreichen Jahresrückblick über das was auf der Welt sonst so passiert ist, bietet "The Big Picture" mit einer sehenswerten, dreiteilligen Zusammenfassung an:

• The year 2008 in photographs (part 1 of 3)
• 2008 in photographs (part 2 of 3)
• 2008, the year in photographs (part 3 of 3)

Eigentlich wollte ich mich ja momentan in Berlin beim 25C3 aufhalten, was aber leider nicht geklappt hat. Da das Gros der Vorträge aber als Videos zur Verfügung steht, ist das nicht ganz so ärgerlich.

Und somit beende ich hier das Jahr, wie ich es begonnen habe. Mit einem Link zu Jans Mirror der 25C3 Videos, der sich die nächsten Tage wohl noch weiter füllen wird.
<insider>Damit auch die Leute in China die Videos sehen können. ;) </insider>

Kommt gut in's neue Jahr.

Wer bei der Überschrift an ein großes asiatisches Land gedacht hat, sollte seine Assoziationsketten neu kalibrieren.

Es gibt in dem Bereich der IT-Sicherheit ein paar Grundpfeiler, auf denen alles weitere aufbaut. Gemeint sind hier diverse Eigenschaften wie Vertraulichkeit, Integrität, Authentizität oder Verfügbarkeit.
Vertraulichkeit besagt z.B., daß bestimmte Informationen nur für bestimmte Empfänger zugänglich sind.
Integrität garantiert, daß Informationen nicht verändert wurden.
Authentizität stellt sicher, daß eine Information von dem richtigen Absender kommt.
Und Verfügbarkeit gibt die Erreichbarkeit eines Systems oder einer Information an.
Hier will ich jetzt aber nicht weiter in's Detail gehen, da sich mit diesen Themen ganze Bücherregale oder viele Webseiten füllen lassen.

Nun gibt es eine relativ bekannte Firma, die vorgibt etwas von IT-Sicherheit zu verstehen. Eine Firma, die ihre Sicherheitsprodukte (aka snake oil) an leichtgläubige Kunden verramscht, die es nicht besser wissen.
Eine Firma, der wir 2006 eines der größten Botnetze zu verdanken hatten.
Und ganz aktuell:
Eine Firma, die offen zugibt, daß ihr die Vertraulichkeit der Internet-Nutzer am Allerwertesten vorbeigeht und gerne komplette Nutzerprofile ihr Eigen nennen möchte.

"Man schaut, was ist das für ein Anwender, welche Seiten hat er besucht, welche Gefahr geht von ihm aus", sagte John W. Thompson den VDI Nachrichten. "Auf Basis dieser Infos lässt sich dann ein Profil erstellen und Unternehmen können darauf entsprechend reagieren."

Da fehlen einem die Worte, angesichts der Dreistigkeit mit der aufgrund von Profitgier und Kontrollwahn die eigenen Kunden seziert werden sollen.

Ich wollte hier noch einen kleinen Filmtip vorstellen, weil ich vor kurzem mal wieder drüber gestolpert bin: "Auf Nummer sicher?" ist eine Mischung aus Dokumentation und Fiktion. Die Story ist zwar fiktional, auch wenn die Hintergründe es leider nicht sind, aber es werden zudem passende und real geführte Interviews eingebunden, was dem ganzen ein gehöriges Maß Authentizität verleiht.

Es lohnt sich die MPEG1 Version herunterzuladen, die Bild-Qualität ist sehr gut.
Der Film steht glaub ich sogar auch unter einer CC-Lizenz, ich hab zwar keinen direkten Hinweis auf die exakte Lizenz gefunden, aber zumindest befindet er sich in der OpenSource Kategorie auf archive.org.

Wenn es derzeit einen aktuellen Film gibt, der die "Ich hab doch nichts zu verbergen"-Fraktion zum Nachdenken anregen könnte, dann ist es dieser.

ist nicht mehr weit weg.

Da kommt man abends nach Hause, holt die Post aus dem Briefkasten und findet seine neue Steuer-Identifikationsnummer vor.

Solche Personenkennziffern gab es hier z.B. bisher in der DDR als Personenkennzahl und zur Zeit des Nationalsozialismus als Reichspersonalnummer. Da weiß man doch gleich wo man zu Hause ist.

Eine solche Personenkennziffer ist ja eigentlich verfassungswidrig. So etwas wurde durch das bekannte Volkszählungsurteil des BVerfG damals ausdrücklich untersagt, aber das interessiert ja keine Sau.
Auf den Seiten der Humanistischen Union finden sich ein paar interessante Hintergrundinformationen und Tips wie man sich dagegen wehren kann, und die haben auch eine Musterklage initiiert. Es kann wahrscheinlich nicht schaden, den Verein etwas zu unterstützen.

Sollte es noch andere Empfehlungen geben (außer ignorieren oder verbrennen, auch wenn letzteres reizt), ich bin ganz Ohr.

Das BKA Ermächtigungsgesetz hatte ich hier schon kurz erwähnt.
Heute gab es eine öffentliche Anhörung im Bundestag. Man braucht sich glaub ich keinen Illusionen hingeben, daß diese irgendeinen Einfluß hätte. Interessant ist allerdings die unterschiedliche Berichterstattung aus privater, öffentlicher und privatwirtschaftlicher Hand.

Ich verlinke einfach mal nur die unterschiedlichen bis jetzt gefundenen Artikel:

heise.de - "Noch viele Fragen offen bei heimlichen Online-Durchsuchungen"
blog.fefe.de
blog.kairaven.de - "Notizen zur Sachverständigenanhörung über den Entwurf des BKA-Gesetzes"
cdu.de - "Anhörung hat Verfassungsmäßigkeit der BKA Novelle bestätigt"
humanistische-union.de - "Neuer Putschversuch in Berlin"
tagesschau.de - Verfassungsgemäß, aber...
stern.de - "Staatsrechtler geben Okay für BKA-Gesetz"
ngo-online.de - "Opposition kritisiert geplantes BKA-Gesetz als verfassungswidrig"
bundestag.de - "Experte: Befugnisse durch BKA-Gesetz werden auch genutzt"

Man könnte meinen die Meldungen seien aus unterschiedlichen Paralleluniversen.

Aber dann stellt man sich auch hier mal wieder die altbekannte Frage: Wem nützt das?
Bzw. wer könnte in Zukunft von einem etablierten Polizeistaat profitieren? Wer sind die Geldgeber bzw. Anteilseigner diverser Presse-Organe? Und könnte da ein Zusammenhang bestehen?
(Ja, das letzte war eine rhethorische Frage. Die Antworten liegen eh schon auf der Hand.)

• The Ineffectiveness of Security Cameras
Eine Studie über den Einfluß von Überwachungskameras auf die Verbrechensrate in San Francisco.
Ergebnis: Die Rate ist nicht gesunken, aber angeblich würden sich die Bürger sicherer fühlen. Also nur rausgeschmissenes Geld für ein Sicherheits-Theater ohne effektiven Nutzen, dafür mit Kollateralschäden in der informationellen Selbstbestimmung.


• Wie man einen Staat zerstört
Ein 20 Punkte Plan. 19 davon wurden so wie's aussieht schon ziemlich gut umgesetzt.


• Der Humanist der Physik - zum 150. Geburtstag von Max Planck
Interessanter Artikel, auch das dort verlinkte Video-Selbstporträt war mir neu. Standing on the shoulders of giants.


• unsubscribe-me.org
Eine Aktion von Amnesty International gegen Folter. Die Videos sollen u.a. verdeutlichen was beim harmlos klingenden Waterboarding wirklich passiert.
Das Video kommt allerdings, wie ich finde, nicht annähernd an diese Beschreibung eines Waterboarding-Selbstversuchs ran.

In diesem Zusammenhang auch interessant war eine Fragerunde mit dem US-Justizminister Ashcroft, dessen Argumentation bezüglich Waterboarding von einer 20-jährigen Studentin zerpflückt wurde, und der sich dann brüllend in Wortklaubereien verliert. (via)
Daß Bush ja ein Veto gegen ein Gesetz eingelegt hat, das der CIA das Waterboarden verbieten soll, erwähne ich mal noch der Vollständigkeit halber hier.
Da macht die Menschheit unglaubliche technische Fortschritte, aber gesellschaftlich gesehen sind wir immer noch im finstersten Mittelalter.
Ich möchte übrigens wetten, daß es nicht mehr lange dauert, bis auch hierzulande soetwas von diversen Behörden gefordert wird. Würde sich als Ergänzung zum BKA-Gesetz ja anbieten. Ich tippe mal darauf, daß das noch in diesem Jahr geschieht.
Der ursprüngliche Kandidat für das Vizepräsidentenamt des Bundesverfassungsgericht war ja z.B. ein Befürworter von solchen Foltermethoden, aber der wurde glücklicherweise erstmal abgesägt.


• I2P release 0.6.1.33
Für I2P gibt es ein Update. Die .32er hatte einige Performanceprobleme, die hier wohl behoben wurden.
"The 0.6.1.33 release contains several important bug fixes and performance improvements in SSU reachability detection, floodfill peer selection, tunnel peer selection, tunnel testing, NTCP idle detection, the streaming lib, and news fetching."


• CERT Secure Coding Standards
Eine Sammlung von Ratschlägen zum sicheren Programmieren unter C und C++. Inklusive Risiko-Abschätzung und Wahrscheinlichkeit des Auftretens der sicherheitskritischen Programmierfehler und wie man sie vermeidet.


• Der Konvent für Deutschland und unsere Verfassung
Chris von F!xmbr nimmt die Buchveröffentlichung des Konvents zum Anlass einen kritischen Rundumschlag gegen diese Leute abzuliefern.
(Bei diesem Thema sei auch noch auf das INSM Watchblog verwiesen, das ich hier noch nicht verlinkt hatte.)

Bei netzpolitik.org gibt es den aktuellen Entwurf des BKA-Gesetzes. Fefe hat den schon genüßlich zerrissen und das R-Archiv hat eine knappe Zusammenfassung.

Ich bin bis jetzt noch nicht über Seite 1 hinausgekommen, da mich der Lachkrampf fast vom Stuhl geworfen hätte. Punkt C ist aber auch goldig. Ich weiß, das ist eigentlich nicht zum Lachen, aber ich habe nunmal einen ausgeprägten Galgenhumor. Werde mir den Rest mal heute Abend in Ruhe durchlesen, könnte unterhaltsam werden.

Es ist schon irgendwie erstaunlich, daß ein profaner Text mit nur 94 Seiten mal eben aus einem kompletten Land einen waschechten Polizeistaat machen können soll.

Ich habe das Blog um eine Kontakt-Seite ergänzt. Anhand des tollen Artikels im Ravenhorst über I2PMail, habe ich mir jetzt endlich mal einen I2P internen eMail-Account eingerichtet. Dieser ist zwar auch über das normale Netz erreichbar, aber wird über diverse MXe in das I2P-Netz geroutet.

Das ist allerdings nur die halbe Miete. Innerhalb des I2P-Netzes ist man zwar anonym, aber da ich hier diese Adresse bekanntgebe, und man auch so etwas wie ein Impressum hat, ist die Anonymität der eMail Adresse natürlich nicht gegeben.
Wo ist dann der Sinn dieser Aktion? Der Vorteil ist einfach die vorratsdatenspeicherungsunabhängige Speicherung.
Zumindest von meiner Hälfte der Verbindung aus. Natürlich ist man wieder halb im Raster, wenn man nach "außen" hin Mails verschickt. Und natürlich sollte man auch nicht dem I2P Mailserver unbedingt vertrauen, weshalb GPG-Verwendung einfach mal zur Pflicht wird. (Das sollte es eigentlich generell werden, unabhängig ob I2P verwendet wird, oder nicht.)

Diesen Absatz möchte ich noch zitieren:

Der Idealfall würde so aussehen, dass jeder Internetnutzer I2P (oder eine entspechende Anon-Plattform mit den nötigen Funktionalitäten) installiert hat und darüber Sites hostet und ansurft, Mails versendet, chattet und Daten austauscht. Aber so groß ist der Wille, das Bewußtsein und der Überwachungsdruck noch nicht. Aber gut, einige Leute haben erst jetzt damit begonnen aufzuwachen und eigentlich, ja eigentlich, sollten wir Europäer in Rechtsstaaten leben, in denen wir es überhaupt nicht nötig haben, derartige Maßnahmen ergreifen zu müssen.

Ich denke mittelfristig wird es genau darauf hinauslaufen. Der Überwachungsdruck wird mit einer Geschwindigkeit wachsen, daß einem schlecht wird. Die normalen Kommunikationsmittel werden mehr und mehr totreguliert und mißbraucht, sei es durch Spammer, Scammer oder sammelwütige Überwacher. Anonyme Netze im Netz wie I2P sind da eine vorübergehende technische Alternative, um wenigstens so seine Grundrechte zu wahren. Zumindest solange, bis auch diese Tools verboten werden.

Wie heißt es doch so schön?
"If privacy is outlawed, only outlaws will have privacy."
-- Phil Zimmermann

Ich muß da auch immer an Stallmans Dystopie The Right to Read denken. Bis jetzt hat einen die Realität teilweise ja schon schneller eingeholt, als man sich solche Gruselgeschichten ausdenken kann.

Aber um nochmal kurz auf I2P zurückzukommen. Das ist im Prinzip genau das, wonach ich seit Jahren suche. Leider habe ich mich erst viel zu spät damit auseinandergesetzt. Ich habe mir schon so einige P2P Sachen angeschaut, sei es Freenet, Gnunet und wie sie alle heißen. Aber bis jetzt bietet eigentlich nur I2P eine Infrastruktur, die es einem ermöglicht die bisher verwendeten Kommunikationsmittel fast 1:1 über das I2P Netz zu tunneln.
Gut, die I2P Software ist immer noch in der Entwicklung und hat auch ihre Probleme (unabhängig davon, daß sie in Java programmiert ist ). Und wenn es nur um's anonyme Surfen geht, wäre Tor wahrscheinlich die bessere Alternative, aber auch im I2P-Netz gibt es In- und Out-Proxys.

Mal schauen, vielleicht gibt es zu I2P hier in Zukunft auch noch ein paar Beiträge.

- Offizielle I2P Webseite, ein Handbuch gibt es hier
- GnuPG Webseite, Anleitung auf deutsch hier