Skip Navi

Wochenrücklinks #3

 

Comic Sans - Ich glaub es nicht.

Ich habe Durchhaltewillen bewiesen, wirklich, aber manche Kollegen können sooo penetrant werden :-) Also kurzerhand mitgemacht und auf die ach so beliebte Comic Sans MS gewechselt. Bitte weitergehen, erst gegen morgen Abend gibt es wieder eine gescheite Schrift zu sehen ;-)

Screens der momentan beteiligten Seiten werden vom nörgelnden sowie nicht nörgelnden Arbeitskollegen nebenan bereitgestellt.

Beim vorgeschlagenen Wettbewerb “Wer traut sich am längsten” bin ich aber raus. Nein, mach ich nicht. Auf keinen Fall. Ehrlich nicht. Hab ja jetzt schon Augenkaries.

CFP: Kafkaeske Überwachung

Ein sehr lesenswerter Heise-Bericht von der “Computers, Freedom, and Privacy 2008” (CFP) über den Überwachungswahn in den USA, insbesondere über die bislang 58 “Fusion Center”, die wie schwarze Informationslöcher alles über die (nicht nur) amerikanischen Bürger aufsaugen und so gut wie nichts wieder ausspucken (hinsichtlich Auskunft über gespeicherte Daten).

[...] Das ambitionierte Vorhaben der Bush-Regierung “geht weit über die Prävention von Straftaten hinaus”, ergänzte German. Das Department of Homeland Security (DHS) führe sämtliche 800.000 Ermittler der USA als “Augen und Ohren” des darüber hinaus die Wirtschaft einschließenden Schnüffelprogramms. Auflage bei der Polizei in Los Angeles sei es etwa, jede verdächtige Aktivität “krimineller und nicht-krimineller Art” zu melden. In einem entsprechenden Verzeichnis sei dabei etwa das Malen von Grafiken oder das Aufzeichnen von Kommentaren aufgeführt, berichtet der frühere FBI-Agent. Selbst die Aufnahme von Fotos “ohne ästhetischen Wert” werde dazu gezählt, sodass den Vorurteilen der Fahnder keine Grenzen gesetzt würden. [...]

Das könnte ein Konzept mit Übernahme-Charakter für unsere deutschen Innenpolitiker sein. Da geht noch was.

Das Dilemma um PKI und der fehlenden Skalierung beim Schlüsselrückruf

Sehr interessante Bundestrojaner-Einspielmöglichkeit via ELSTER-Download aufgrund von geleakten SSL Private-Keys (abseits der ebenfalls beschriebenen XSS-Lücke auf der ELSTER-Seite). Bin gespannt auf die ersten Meldungen über die elektronische Gesundheitskarte zum Thema PKI-Probleme, genauer, versagenden Massenschlüsselrückrufen nach Auftreten von Sicherheitslücken und abgesaugten Patientendaten. Da hilft dann auch kein “PIN-Treuhänder” oder vollmundinge Datenschutzversprechen.

Online-Petition gegen BKA-Gesetz

Der Arbeitskreis Vorratsdatenspeicherung hat eine Petition gegen die geplante Nouvelle des Bundeskriminalamtsgesetzes (BKA-Gesetz, BKAG-E) eingereicht und ruft zur Unterstützung auf. Einfach über die Petition informieren und wünschenswerter Weise auf der entsprechenden Seite das Kreuz machen.

Hintergrundinformationen:

Wochenrücklinks #2

Endgültiges Aus für Wahlcomputer in den Niederlanden

So titelt Golem in entsprechendem Artikel. Und weiter:

[...] Das niederländische Innenministerium gab am Freitag den endgültigen Abschied von Wahlcomputern bekannt. In Zukunft werden die Bürger im Lande ihre Stimmen wieder mit Stift auf Papier abgeben. Der niederländische Ministerrat sah sich zu dieser Entscheidung veranlasst, nachdem im vergangenen Jahr massive Sicherheitsmängel der Wahlcomputer nachgewiesen worden waren. Der Chaos Computer Club (CCC) hatte Mitte 2007 demonstriert, wie sich der ROM-Speicher eines Nedap-Computers binnen 60 Sekunden gegen ein manipuliertes ROM austauschen lässt. Forscher und die Bürgerrechtsinitiative “Wij vertrouwen stemcomputers niet” (“Wir vertrauen Wahlcomputern nicht”) hatten weitere Sicherheitslücken demonstriert. [...]

Golem

Bei uns gibt man sich weiter ignorant. Aufgrund von „organisatorischen Vorkehrungen” seien die Wahlcomputer sicher, so die Bundesanstalt für Materialprüfung. Wieso die BAM an dieser Stelle von Golem zitiert wird und nicht die Physikalisch-Technische Bundesanstalt (PTB), die bislang noch für die Prüfung der Wahlcomputer zuständig ist, erschließt sich mir nicht. Normalerweise sind m.E. beide Behörden auf gleicher Ebene dem Bundeswirtschaftsministerium (BMWI) subsumiert. Bitte um Korrektur, falls ich falsch liege.