Items

• Das Chaosradio

  Ein kleines Dokumentationsvideo über die Arbeit des Chaosradio-Teams des Chaos Computer Club Berlin
• Chaosradio Logo

  Logo of the Chaosradio radio show/podcast
• Chaosradio 293

  Wie um die 200 Millionen SMS von mehr als 200 Unternehmen leakten
• Chaosradio 292

  Was im Digital Services Act steht und wie wir die neuen Rechte nun einfordern können
• Chaosradio 285

  Im Chaosradio 285 geht es um ein Vorhaben der Europäischen Union zur Einführung eines digitalen Identitätsnachweises und anderer Vertrauensdienste, das eine frühere Gesetzgebung reformieren soll. Ein wichtiger Teil der Gesetzgebung ist die „European Digital Identity Wallet“ (ID-Wallet), die in allen Mitgliedstaaten angeboten werden soll. An dieser „Digital-Brieftasche“ in der eIDAS-Verordnung gibt es einige Kritik, die wir nicht verheimlichen wollen. Aber neben den Kritikpunkten an der ID-Wallet erregt vor allem der Artikel 45 der Gesetzesvorhabens die Gemüter der technischen Community. In diesem Artikel geht es um TLS-Zertifikate und die Vertrauensketten von Zertifikaten. Es soll in Europa eine Parallelinfrastruktur mit anderen Sicherheitsrichtlinien für die Zertifikate eingerichtet werden. Die breite Kritik in Form eines offenen Briefs kommt aus der Wissenschaft, aber auch von NGOs sowie von Google und Mozilla. Mittlerweile haben mehr als 550 IT-Sicherheitsfachleute und dutzende NGOs unterzeichnet. Die begründete Befürchtung ist, dass die geplante Neuregelung die Sicherheit der Zertifikatsinfrastruktur schwächt und damit verschlüsselte Kommunikation im Netz unterminiert und zugleich weitreichende Überwachungsmöglichkeiten eröffnet. Wir sind nah am Puls der Zeit: Erst Ende November fand eine letzte Abstimmung im Industrieausschuss (ITRE) des EU-Parlaments zu dem Vorhaben statt. Ob eine Mehrheit für oder gegen die eIDAS-Reform stimmen wird, ist vor der Aufzeichnung des Podcasts nicht mehr entschieden worden. Heute hat ITRE dann zugestimmt. Die Änderungen am Artikel 45, die es nach dem offenen Brief noch gab, waren zuvor als unzureichend kommentiert worden. Wenn ihr wissen wollt, was in diesem Artikel 45 denn nun drinsteht, hört rein! Fragt ihr euch, was eine Root CA ist? Welche Parallelinfrastruktur soll entstehen? Und ist die Wissenschaft jetzt auch ein Opfer des Lobbyismus geworden? Darüber unterhält sich Marcus Richter mit seinen Gästen Anja Lehmann, Constanze Kurz und Jiska Classen im Chaosradio 285. Ein Teil des Gesprächs findet sich bei netzpolitik.org in schriftlicher Form. Wenn ihr noch mehr Kontext zu Verschlüsselung braucht, bietet sich das Chaosradio 192 „Radioaktive Cryptoparty“ an.
• Chaosradio 284

  Wie entsteht ein technischer Standard, der Ende-zu-Ende-Verschlüsselung für Millionen Smartphones ermöglicht?
• Chaosradio 283

  Mit großem Tam-Tam ist die aktuelle rot-grün-gelbe Koalition 2021 angetreten und wollte „Mehr Fortschritt wagen“. Olaf Scholz wollte gar Klimakanzler werden. Aber haben wir auch was über Technik von ihm gehört? Die Ampel hat sich in Digitalfragen für ihren Koalitionsvertrag ausgiebig an der Formulierungshilfe bedient, die der Chaos Computer Club gern als Spickzettel zur Verfügung gestellt hatte. Wir blicken nach Ablauf der Koalitionshalbwertszeit auf die Ergebnisse der Fortschrittskoalition und ob die Ankündigungen im Lichte technischer und europapolitischer Entwicklungen in Würde gealtert sind. Das Ende der ersten Halbzeit der Ampel ist von den zurückliegenden langwierigen Streitigkeiten in der Koalition und einem erheblichen Vertrauensverlust geprägt. Mittlerweile gibt es laut den Umfragen eine Mehrheit in der Bevölkerung, die der Ampel kritisch gegenübersteht. Das war noch anders, als der Koalitionsvertrag geschlossen wurde. Einige digitale Themen darin waren zwar Streitfelder zwischen den drei Parteien, aber die großen politischen Kontroversen um das Gebäudeenergiegesetz, um den Ukraine-Krieg und die Migration oder um den Rechtsruck und das Erstarken der AfD haben wenig mit Technik zu tun. Trotzdem lohnt eine Analyse dazu, was die Ampel im Digitalen hinbekommen hat, was vielleicht noch aussteht und was sie von dem Versprochenen nicht mehr umsetzen wird. Wenn ihr wissen wollt, was von der bisherigen Regierungsbilanz für Digitalgedöns zu halten ist, hört rein! Fragt ihr euch auch, wie es um die Chatkontrolle steht oder wann sich Justizminister Buschmanns „Quick Freeze“-Idee mal in einem Gesetz materialisieren wird? Wie steht es um digitale Bürgerrechte und IT-Sicherheit, wo im Koalitionsvertrag fast buchstäblich die CCC-Formulierungshilfe abgedruckt wurde? Was ist mit Gesundheitsdatensammlungen oder mit Staatstrojanern? Wird die Digitalisierung der Verwaltung uns weiter Magengeschwüre bringen, Geld und Zeit kosten oder geht da was? Und gab es den versprochenen „digitalen Aufbruch“? Darüber unterhält sich Marcus Richter mit seinen Gästen Elisa Lindinger, erdgeist und Constanze Kurz im Chaosradio 283.
• Chaosradio 282

  Wie parlamentarische Untersuchungsausschüsse arbeiten
• Chaosradio 281
• Chaosradio 280
• Chaosradio 279

  Wir reden heute über Daten, welche die Gesundheit eines Menschen betreffen und Teile seines körperlichen oder geistigen Zustands abbilden. Wusstet ihr, dass diese besonders schützenswerten Daten von allen gesetzlich Versicherten in Deutschland bereits heute zentral gespeichert werden? Denn das schreibt das Digitale-Versorgung-Gesetz vor, das von Jens Spahn (CDU) erfolgreich aufs Gleis gesetzt und vom Bundestag verabschiedet wurde. Das Ziel des Gesetzes ist sicher eines, was viele teilen werden: die bessere Nutzbarkeit von Gesundheitsdaten für Forschungszwecke. Allerdings wurden und werden die 73 Millionen Versicherten nicht gefragt, ob sie ihre Diagnosen, Medikamentenrezepte oder OP-Daten eigentlich in einer zentralen Datenhalde haben wollen oder an wen sie weitergereicht werden dürfen. Die EU-Kommission hat nun ganz in Spahn-Manier einen ähnlichen Vorschlag gemacht: den sogenannten European Health Data Space (EHDS, europäischer Gesundheitsdatenraum). cr-279-team Das Team diesmal: Bianca, Elina, Constanze und Marcus. Wenn euch das alles böhmische Dörfer sind, hört rein! Nach den zahlreichen Fails im Bereich Digitalisierung von Gesundheitsdaten widmen wir uns auch Fragen, wie eine bessere Lösung aussehen könnte. Welche technischen Möglichkeiten gibt es, um Gesundheitsdaten wirksam zu schützen und Problemen wie De-Anonymisierung entgegenzuwirken? Was ist mit Opt-in oder Opt-out? Und wie steht es um die IT-Sicherheit und die aktuellen Gerichtsverfahren gegen die riesige Gesundheitsdatenbank? Darüber unterhält sich Marcus Richter mit seinen Gästen Bianca Kastl, Elina Eickstädt und Constanze Kurz im Chaosradio 279.
• Chaosradio 278

  Das diplomatische Parkett bei der UN und das Thema Digitales und Technologie: „Das ist natürlich alles nicht bindend!“ Chaosradio startet neu und strahlt die erste Folge des Podcasts „Dicke Bretter“ aus. Wir wollen erklären, wie Gesetze, Richtlinien und politische Willensbildung zu digitalen Themen entstehen und welche Institutionen daran wie mitwirken: Wer schreibt die Regeln, Urteile oder auch Technologieregulierung, wer beteiligt sich an der Entstehung? Unser erstes Thema sind die Vereinten Nationen und konkret die UN Commission on the Status of Women, die im März in New York City tagte. Sie widmete sich dem Thema Digitales und Technologie im Zusammenhang mit Frauenrechten. Wir haben uns angesehen, wie die Sitzungen ablaufen, wer in den Verhandlungsräumen tagt und berichten von unseren Erfahrungen. Wenn ihr wissen wollt, warum die Leute im UN-Hauptquartier in so langen Schlangen stehen, dass wir uns an den Chaos Communications Congress beim Shirt-Verkauf erinnern mussten, aber warum es in New York doch ein bisschen ruppiger zugeht, dann hört rein! „Dicke Bretter“ ist ein Podcast von und mit Elisa Lindinger, Elina Eickstädt und Constanze Kurz, produziert von Lui mit Hilfe der Chaosradio-Crew und Marcus Richter und mit Musik von erdgeist.
• Chaosradio 277

  Unsere Familienchats sind besser geschützt als unsere persönlichen Gesundheitsdaten – zu diesem Schluss kommen die ehrenamtlichen Forscher*innen von zerforschung. Die Symptome sind eindeutig: Wohin sie auch blicken, kommen trivialste Sicherheitslücken in „Digitalen Gesundheitsanwendungen“ (DiGA) zum Vorschein. Über die gefundenen Schwachstellen, deren Veröffentlichung in den Medien und die Reaktion der Hersteller unterhält sich Marcus Richter mit seinen Gästen Lilith, Karl und Svea im Chaosradio 277.
• Chaosradio 276

  Die vertrauliche Kommunikation im Internet ist wieder unter Druck. Alle Nachrichten, die wir verschicken, sollen kontrolliert werden - egal, ob sie an öffentliche oder an private Empfänger gehen. Die EU-Kommission will durch die Chatkontrolle Missbrauchsdarstellungen von Kindern und Jugendlichen bekämpfen. Das bedeutet gleichzeitig, dass wir alle unter Generalverdacht gestellt werden. Was die Chatkontrolle für unser Grundrecht auf vertrauliche Kommunikation bedeutet und welche Probleme sie schafft, diskutiert Marcus Richter mit seinen Gästen Khaleesi und Viktor.
• Chaosradio 275

  In unserer digitalen Welt stoßen Menschen mit Beeinträchtigungen häufig auf Barrieren, wenn sie Formulare ausfüllen, Geld abheben oder einfach nur Untertitel lesen wollen. Trotz hilfreicher Assistenzsysteme wird so auch die Teilnahme am öffentlichen Leben erschwert. Durch den Abbau von Barrieren möchte man unterschiedlichen Ansprüchen gerecht werden – aber dieser Prozess geht vielerorts nicht schnell genug und manchmal sogar in die entgegengesetzte Richtung. Weshalb sollte Barrierefreiheit nicht bloß ein nachgelagerter Gedanke sein? In Chaosradio 275 bespricht Marcus Richter mit seinen Gästen Niclas, Irmhild und Dennis, wo Technologie hilft und wo sie leider noch hindert.
• Chaosradio 274

  Beim Reverse Engineering wird ein bestehendes System untersucht, um es zu verstehen und abbilden zu können. Manchmal kann das gewonnene Wissen sogar dazu verwendet werden, um das System nachzubauen. Die IT-Expert:innen Jiska, Barbie und Bibor erzählen Marcus Richter im Chaosradio 274 von der Untersuchungstechnik, ihren Anwendungen und den interessantesten Erkenntnissen, die sie beim Reverse Engineering gewonnen haben.
• Chaosradio 273

  In der Vergangenheit hat das Chaosradio nicht mit Kritik an den ersten digitalen Gehversuchen der vergangenen Bundesregierungen gespart. Die zentralen Eckpfeiler ihrer Digitalisierungsstrategien waren ePA, De-Mail, Autobahn-App und ID Wallet. Doch jetzt ist alles anders – ein Regierungswechsel steht vor der Tür. Damit die nächste Regierung immer alles richtig macht, bringt der CCC eine Formulierungshilfe für Digitales für das Programm der nächsten Regierung an den Start – wie auch immer sie aussehen mag. Im Chaosradio 273 bespricht Marcus Richter mit Anna, Erdgeist und Fiona mutige, nachhaltige Schritte in eine bessere Zukunft ohne Fax und Tageslichtprojektoren.
• Chaosradio 272

  Kurz vor Ende der Legislaturperiode war sie auf einmal da: Eine App, die unter anderem den "digitalen Führerschein" bringen sollte: ID Wallet. Und so unvermittelt, wie sie auf einmal da war, war sie wieder verschwunden. Was war passiert? Kann der Hersteller wirklich wie versprochen nachbessern? Und warum ist Andi Scheuer "stocksauer"? Das klärt Marcus Richter mit dem ePerso-Experten CK und Fluepke, der sich mit Lilith Wittmann die App und die Spezifikationen genauer angesehen hat.
• Chaosradio 271

  Das Schlagwort "Cyber" wird inzwischen ganz unironisch vor viele Begriffe gepappt. So ist das auch bei der Sicherheitspolitik. Wir beleuchten in CR271, was Cybersicherheit bedeutet, wie sie konkret in der deutschen Politik der letzten Jahre implementiert wurde und wie die Pläne der Parteien für die nächste Legislatur aussehen.
• Chaosradio 270

  „Kein Backup, kein Mitleid!“ – Das ist ein Standardspruch, den viele Nerds ablassen, wenn ihnen von Datenverlust im Bekanntenkreis berichtet wird. Wir sehen das anders und möchten klären, wie man sich davor schützen kann. Marcus Richter spricht mit seinen Gästen Klara, Alexander und Florian über regelmäßige Backups, das richtige Löschen von Daten, die Wiederherstellung verloren geglaubter und was bei alledem schiefgehen kann.
• Chaosradio 269

  Seit bereits 13 Jahren nimmt die Popularität eines technischen Konzepts stetig zu, das damals die Weichen für Bitcoin stellte: die Blockchain. Doch Kryptowährungen sind nicht mehr das einzige Anwendungsgebiet. Mittlerweile wechseln mithilfe von NFTs auch die Eigentümer*innen von virtuellen Gegenständen oder Kunstwerken. Während die einen Blockchains als Innovationstreiber huldigen, sehen andere darin nur ein ressourcenfressendes Spekualitionsobjekt. In dieser Sendung mit dem Titel [ˈblɔkˌt͡ʃɛɪ̯nˌ/daɪ/] bespricht Marcus Richter mit seinen Gästen Peter Leppelt, Max Haarich und Andreas Bogk was eine Blockchain eigentlich ist und ob sich mit ihr gesellschaftliche Probleme lösen lassen.
• Chaosradio 268

  Im Frühjahr 2015 wurde der Deutsche Bundestag Opfer eines Hackerangriffs. Einer der Hacker schaffte es sogar bis in den Rechner der Bundeskanzlerin. Zunächst war unklar, woher der Angriff kam, doch nach einem Hinweis aus den USA konnte das Rätsel um die Herkunft des Angriffs gelüftet werden. Sechs Monate lang hat Hakan Tanriverdi zusammen mit Florian Flade die Geschichte des Angriffs und seiner Aufklärung recherchiert und in einem spannenden Podcast für den Bayerischen Rundfunk verarbeitet. Die Attribution, also die Zuordnung des Angriffs zur Angreifer:in spielte eine zentrale Rolle in der technischen und politischen Aufarbeitung auch dieses Sicherheitsvorfalls. Wie Cyberangriffe ablaufen, wie sie erkannt werden und wie ermittelt wird, woher sie kommen bespricht Marcus Richter mit seinen Gästen Hakan, Vollkorn und Wolpertwo.
• Chaosradio 267

  Ziel eines Hackathons ist es, gemeinsam nützliche, kreative oder unterhaltsame Softwareprodukte herzustellen – sagt die Wikipedia. Doch dass alle Teilnehmer*innen Spaß haben, neue Techniken lernen und Kontakte knüpfen, wiegt die Nachteile häufig nicht auf. Es entsteht nur selten ein marktfähiges Produkt und häufig nicht einmal ein funktionierender Prototyp. Warum sind Hackathons so beliebt? Was sind die guten und schlechten Seiten? Was sollten Veranstalter*innen von Hackathons beachten? Diese und andere Fragen diskutiert Marcus Richter mit seinen Gästen Julia, Lilith und stk.
• Chaosradio 266

  Wenige Überwachungsmaßnahmen bedrohen Freiheitsrechte und Demokratie so sehr wie automatische Gesichtserkennung: Sie macht Fehler, sie diskriminiert Frauen und People of Colour und gefährdet die anonyme Teilnahme an Demonstrationen. Über die technischen Grundlagen der Gesichtserkennung, die Kampagne reclaimyourface.eu und ihre Forderung, die automatische Gesichtserkennung in der Öffentlichkeit durch staatliche Akteure zu verbieten, spricht Marcus Richter mit seinen Gästen Anke Domscheit-Berg, MdB, Andrea Knaut, Matthias Marx und Rainer Rehak im Chaosradio 266.
• Chaosradio 265

  Als im Herbst 2020 fest stand, dass der Congress nicht wie gewohnt in Leipzig stattfinden würde, begannen die Planungen für einen Online-Congress, die rC3. Die Projektleitung hatte bei diesem Online-Congress besondere Herausforderungen zu bewältigen. Ein Teil der „remote Chaos Experience“ war die rC3world, eine interaktive 2D-Welt, die Congress-Teilnehmende im Browser betreten und miteinander erforschen konnten. Wie es dazu kam, was es in der Welt zu sehen gab und wie die Pläne für die Zukunft sind, klärt Marcus Richter mit seinen Gästen Hackhörnchen, Katti, Roang und Psy.
• Chaosradio 264

  Die europäischen Sicherheitsbehörden fordern sie seit Jahren – jetzt scheint sich zumindest der Ministerrat der EU dem Druck zu beugen: Messenger sollen „Nachschlüssel“ bekommen, mit dem die Sicherheitsbehörden verschlüsselt versendete Nachrichten entschlüsseln können. Warum das eine schlechte Idee ist, wie häufig diese und ähnliche Themen schon auf der Agenda standen, und warum die Politik auch dieses Mal spätestens an den Verfassungsgerichten scheitern wird, bespricht Marcus Richter mit seinen Gästen Anne Roth, Julia Reda und Markus Drenger.
• Chaosradio 263

  Im BSI-Gesetz werden Kritische Infrastrukturen definiert als „Organisationen und Einrichtungen [..] bei deren Ausfall [..] Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen einträten“. Damit es im Krisenfall zumindest in der IT nicht so weit kommen soll, hat sich die AG KRITIS gegründet. Was sind die Ziele der AG KRITIS? Wie kann ein IT-Krisenfall aussehen? Was ist ein CyberHilfswerk? Das und mehr erfährt Marcus Richter im Chaosradio 263 von HonkHase und Ijon.
• Chaosradio 262

  Jede Großstadt hat mindestens Einen: Hack- und Makespaces, bei denen man in Technik versinken und viel lernen kann. Doch so etwas auf dem Land aufzubauen hat seine ganz eigene Herausforderungen und Dynamiken. Wir haben Mitgründer Daniel Domscheit-Berg im Verstehbahnhof besucht, der hat uns mit auf eine Tour genommen und viel erzählt hat.
• Chaosradio 261

  In Zeiten von Corona heißt es, trotzdem vernetzt zu bleiben. Die etablierten Anbieter von Videokonferenz-Lösungen konnten in den ersten Monaten der Pandemie große Zuwächse ihrer Nutzerzahlen verzeichnen. Schulen und andere Bildungseinrichtungen sind oft geneigt, fertige Lösungen einzukaufen. Aber es gibt auch Alternativen, die sich nicht verstecken müssen. In dieser Episode geht es um die technischen und rechtlichen Grundlagen, Fallstricke und Tipps für das Betreiben Freier Videokonferenz-Software wie Jitsi oder BigBlueButton.
• Chaosradio 260

  Verschwörungserzählungen, landläufig als Verschwörungstheorien bekannt, haben in der Corona-Krise Konjunktur. Doch schon seit vielen Jahren werden Geschichten und Mythen im Netz verbreitet und Menschen durch Lügen radikalisiert. Wie weit geht die Radikalisierung? Wie wirken manipulierte Fakten auf Einzelne, auf Gruppen und die Gesellschaft? Ist unsere freiheitlich-demokratische Grundordnung in Gefahr? Darüber spricht Marcus Richter mit seinen Gästen Kattascha und Karolin im Chaosradio 260.