{"version":"1.0.0","segments":[{"speaker":null,"startTime":0.017,"endTime":5.277,"body":"Hallo und herzlich Willkommen zum Chaos Radio 285, ein klassisches Chaos Radio."},{"speaker":null,"startTime":5.277,"endTime":9.697,"body":"Hei\u00dft, wir nehmen uns ein schwieriges Thema, das irgendwie mit digitalen Krams zu tun hat,"},{"speaker":null,"startTime":10.397,"endTime":14.237,"body":"vor, nehmen es auseinander und versuchen es dann so zusammenzusetzen,"},{"speaker":null,"startTime":14.337,"endTime":19.237,"body":"dass man es verstehen kann, auch weil man am Anfang noch gar keine Ahnung gehabt hat."},{"speaker":null,"startTime":19.337,"endTime":23.657,"body":"Mein Name ist Markus Richter, ich bin hier in der Position des Fragestellers."},{"speaker":null,"startTime":23.797,"endTime":27.737,"body":"Das wird mir heute, glaube ich, sehr gut gelungen, weil H\u00e4? einer der h\u00e4ufigsten Fragen sein wird,"},{"speaker":null,"startTime":28.037,"endTime":34.017,"body":"denn wir sprechen \u00fcber europ\u00e4ische Digitalgesetzgebung und wenn man die letzten"},{"speaker":null,"startTime":34.017,"endTime":37.877,"body":"Jahre und oder Sendungen verfolgt hat, wei\u00df man, da gibt es immer sehr viele"},{"speaker":null,"startTime":37.877,"endTime":41.557,"body":"lustige, bedr\u00fcckende und seltsame Dinge, die man besprechen kann."},{"speaker":null,"startTime":41.977,"endTime":47.557,"body":"Es geht heute um, kleiner Spoiler, Eidas und Kuwaks und was das ist und wor\u00fcber"},{"speaker":null,"startTime":47.557,"endTime":51.337,"body":"man da sprechen kann und warum man, also meine Vermutung zumindest ist,"},{"speaker":null,"startTime":51.417,"endTime":53.417,"body":"dass vielleicht am Ende alles anz\u00fcnden m\u00f6chte."},{"speaker":null,"startTime":53.837,"endTime":56.897,"body":"Besprechen wir heute mit Anja Lehmann. Hallo und herzlich willkommen."},{"speaker":null,"startTime":57.217,"endTime":61.677,"body":"Anja Lehmann-Hallo. Du bist Professorin am Hasso-Platner-Institut f\u00fcr Kryptographie."},{"speaker":null,"startTime":62.017,"endTime":64.157,"body":"Anja Lehmann-Genau. Und hast einen offenen Brief unterschrieben,"},{"speaker":null,"startTime":64.217,"endTime":67.257,"body":"was heute noch eine Rolle spielen wird. Anja Lehmann-Ja. Okay, gut."},{"speaker":null,"startTime":68.097,"endTime":70.337,"body":"Jiska Klaassen. Hallo und herzlich willkommen. Jiska Klaassen-Hallo."},{"speaker":null,"startTime":72.517,"endTime":75.317,"body":"Nachwuchsgruppenforscherin am Hasso-Platner-Institut. Was das genau ist,"},{"speaker":null,"startTime":75.357,"endTime":76.657,"body":"werden wir an dieser Stelle nicht erkl\u00e4ren."},{"speaker":null,"startTime":76.757,"endTime":80.977,"body":"Man kann aber lustige Diskussionen \u00fcber das Wissenschaftszeitf\u00f6rderungsgesetz oder umgedreht."},{"speaker":null,"startTime":81.837,"endTime":85.597,"body":"Du besch\u00e4ftigst dich mit Cyber Security. Hat man noch Schmerzen,"},{"speaker":null,"startTime":85.637,"endTime":87.677,"body":"wenn man diesen Begriff im Titel f\u00fchren muss?"},{"speaker":null,"startTime":88.317,"endTime":92.497,"body":"Oder ist Cyber mittlerweile in der Mitte der Gesellschaft angekommen? Ja, vielleicht."},{"speaker":null,"startTime":93.977,"endTime":97.337,"body":"Auf jeden Fall mache ich Mobile und Wireless. Also so irgendwie,"},{"speaker":null,"startTime":97.897,"endTime":101.097,"body":"wenn ihr euer Handy habt und ein Update kriegt, dann bin ich vielleicht schuld."},{"speaker":null,"startTime":102.317,"endTime":106.197,"body":"Aha, jetzt wisst ihr, wen ihr schreiben k\u00f6nnt. Du hast auch einen offenen Brief unterschrieben."},{"speaker":null,"startTime":107.957,"endTime":113.297,"body":"Und Konstanze Kurz, Sprecherin des Chaos Computer Clubs und Netzpolitik.org-Redakteurin,"},{"speaker":null,"startTime":113.317,"endTime":114.017,"body":"hallo und herzlich willkommen."},{"speaker":null,"startTime":114.797,"endTime":120.517,"body":"Hallo Markus. M\u00f6chten Sie noch etwas dazu sagen? Nein, ich freue mich nur auf die Sendung. Okay."},{"speaker":null,"startTime":123.163,"endTime":125.263,"body":"Das gibt mir zu denken, weil du dich auf eine Sendung freust,"},{"speaker":null,"startTime":125.403,"endTime":128.983,"body":"hei\u00dft das entweder, es gibt etwas Positives zu berichten, oder es gibt etwas"},{"speaker":null,"startTime":128.983,"endTime":134.383,"body":"auseinanderzunehmen, bei EU-Gesetzgebung w\u00fcrde ich eher Letzteres vermuten."},{"speaker":null,"startTime":134.983,"endTime":141.343,"body":"So, es gibt also gerade ein Gesetz, wenn ich es richtig in Erinnerung habe,"},{"speaker":null,"startTime":141.463,"endTime":145.823,"body":"oder ein Gesetzesvorhaben, das das K\u00fcrzel EIDAS tr\u00e4gt und im Trilog angekommen"},{"speaker":null,"startTime":145.823,"endTime":150.263,"body":"ist, was schon relativ weit hinten bei EU-Gesetzgebung ist, Weil danach,"},{"speaker":null,"startTime":150.483,"endTime":151.683,"body":"wenn der Trilog sich einig ist,"},{"speaker":null,"startTime":151.943,"endTime":154.383,"body":"also Kommission, Rat und Parlament,"},{"speaker":null,"startTime":154.763,"endTime":157.183,"body":"dann passiert nicht mehr so richtig viel."},{"speaker":null,"startTime":158.023,"endTime":160.683,"body":"Und wie es manchmal so ist bei EU-Gesetzen, ist auch der Moment,"},{"speaker":null,"startTime":160.763,"endTime":163.883,"body":"wo die gr\u00f6\u00dfte Aufregung am Start ist, wenn Dinge schieflaufen."},{"speaker":null,"startTime":164.623,"endTime":169.083,"body":"Bevor wir dar\u00fcber reden, ob und was da schiefgelaufen ist, k\u00f6nnte einer von"},{"speaker":null,"startTime":169.083,"endTime":171.843,"body":"euch kurz erkl\u00e4ren, was der Plan hinter dem Gesetz ist."},{"speaker":null,"startTime":171.923,"endTime":175.403,"body":"Also warum gibt es dieses Gesetz? Was ist die Motivation des Gesetzgebers?"},{"speaker":null,"startTime":175.403,"endTime":178.863,"body":"Ein EIDAS-Gesetz, es geht da irgendwie um digitale Identit\u00e4ten,"},{"speaker":null,"startTime":179.083,"endTime":182.323,"body":"um Wallets, also digitale Brieftaschen."},{"speaker":null,"startTime":182.443,"endTime":184.823,"body":"Was genau wird da versucht? Warum soll es dieses Gesetz geben?"},{"speaker":null,"startTime":185.843,"endTime":190.343,"body":"Also der Kern ist sicherlich die sogenannte EID auf europ\u00e4ischer Ebene."},{"speaker":null,"startTime":191.263,"endTime":198.783,"body":"Die hat sehr prominent damals die Kommissions-, also davon allein die EU-Kommissionspr\u00e4sidentin"},{"speaker":null,"startTime":198.783,"endTime":202.923,"body":"vorgestellt. Ja, schon im Jahr 2020."},{"speaker":null,"startTime":203.243,"endTime":207.143,"body":"Der hat gesagt, sie will den Europ\u00e4ern eine europ\u00e4ische Identit\u00e4t,"},{"speaker":null,"startTime":207.303,"endTime":209.223,"body":"eine digitale anbieten, wo"},{"speaker":null,"startTime":209.223,"endTime":213.983,"body":"sie also alles machen k\u00f6nnen, vom F\u00fchrerschein beantragen bis zum Shoppen."},{"speaker":null,"startTime":215.103,"endTime":219.463,"body":"Und dieser Verordnungsvorschlag, der dann tats\u00e4chlich auch 2021 kam,"},{"speaker":null,"startTime":219.883,"endTime":227.243,"body":"ist sozusagen die gesetzliche Festschreibung dieser Idee. Also der Kern davon"},{"speaker":null,"startTime":227.243,"endTime":228.863,"body":"ist sicherlich die sogenannte ID-Wallet."},{"speaker":null,"startTime":229.823,"endTime":234.443,"body":"Es gibt aber bereits einen Vorl\u00e4ufer, das ist eine Verordnung von 2014,"},{"speaker":null,"startTime":234.623,"endTime":236.343,"body":"die damit auch ein gewisses Update erf\u00e4hrt."},{"speaker":null,"startTime":238.063,"endTime":242.723,"body":"Aber wie das mit Gesetzgebungsverfahren so ist, da ist oft ein bisschen mehr"},{"speaker":null,"startTime":242.723,"endTime":244.663,"body":"drin als nur dieser Kern."},{"speaker":null,"startTime":245.103,"endTime":247.983,"body":"Der bezieht sich vor allen Dingen auf eine Vereinheitlichung,"},{"speaker":null,"startTime":248.123,"endTime":251.563,"body":"denn nicht alle europ\u00e4ischen L\u00e4nder haben die gleiche E-ID. Deutschland hat"},{"speaker":null,"startTime":251.563,"endTime":254.043,"body":"etwa eine andere als Ungarn oder D\u00e4nemark."},{"speaker":null,"startTime":254.663,"endTime":257.623,"body":"Und es soll eben auch ein europ\u00e4isches Angebot sein, was interoperabel ist."},{"speaker":null,"startTime":258.183,"endTime":261.043,"body":"Das w\u00fcrde ich so mal als Kern dieser EIDAS-Verordnung sehen."},{"speaker":null,"startTime":262.123,"endTime":266.343,"body":"Und die Kritik ist auch nicht alt. Denn nicht erst jetzt im Trilog,"},{"speaker":null,"startTime":266.503,"endTime":273.683,"body":"sondern schon 2021 haben verschiedene Institutionen oder aber auch der Datenschutzbeauftragte"},{"speaker":null,"startTime":273.683,"endTime":275.483,"body":"von Europa Kritik daran ge\u00fcbt."},{"speaker":null,"startTime":275.543,"endTime":279.103,"body":"Wird das aber normal in diesem Gesetzgebungsprozess, dass Ver\u00e4nderungsvorschl\u00e4ge gemacht werden?"},{"speaker":null,"startTime":279.103,"endTime":282.943,"body":"Ich wollte sagen, eine grundlegende Frage noch stellen, weil die Dinge,"},{"speaker":null,"startTime":283.103,"endTime":286.383,"body":"also ich soll ja so sagen, was grundlegend ist, n\u00e4mlich die Identifikation eines"},{"speaker":null,"startTime":286.383,"endTime":293.403,"body":"B\u00fcrgers digitalisiert werden und die ganz grobe Frage oben ist ja bei Digitalisierungsprozessen immer."},{"speaker":null,"startTime":294.512,"endTime":297.852,"body":"Ist die Kritik dann, wie man das macht, oder ist die Kritik,"},{"speaker":null,"startTime":297.992,"endTime":299.252,"body":"ob man das \u00fcberhaupt macht?"},{"speaker":null,"startTime":299.852,"endTime":301.872,"body":"Wie ist es hier? Ich w\u00fcrde schon sagen, wie. Ich wei\u00df nicht,"},{"speaker":null,"startTime":301.992,"endTime":303.852,"body":"ob ihr das anders seht, aber das ist eigentlich schon, wie."},{"speaker":null,"startTime":304.232,"endTime":310.832,"body":"Ich glaube, die Idee, so etwas anzubieten, liegt nahe, denn die meisten Leute br\u00e4uchten so etwas."},{"speaker":null,"startTime":311.192,"endTime":314.832,"body":"Und es ist auch nicht verpflichtend oder so, sondern die Leute k\u00f6nnen es nutzen."},{"speaker":null,"startTime":315.272,"endTime":318.092,"body":"Ich denke, wie, da habe ich jetzt zumindest noch keine Kritik geh\u00f6rt."},{"speaker":null,"startTime":318.212,"endTime":319.392,"body":"Ich wei\u00df nicht, ob ihr welche geh\u00f6rt habt."},{"speaker":null,"startTime":320.292,"endTime":323.552,"body":"Das ist das Ob, aber halt das wir so, ich meine Ob ist ja schon mal so eine"},{"speaker":null,"startTime":323.552,"endTime":325.392,"body":"Sache, wenn ich jetzt eine Wohnung suche oder sowas,"},{"speaker":null,"startTime":325.772,"endTime":329.552,"body":"dann schicke ich an ganz viele Leute eine Kopie von meinem Personalausweis \u00fcber"},{"speaker":null,"startTime":329.552,"endTime":333.472,"body":"v\u00f6llig ungesicherte Kan\u00e4le irgendwie per E-Mail, hab keine Ahnung wo das landet"},{"speaker":null,"startTime":333.472,"endTime":335.292,"body":"und am Ende wollen die ja nur wissen,"},{"speaker":null,"startTime":335.772,"endTime":341.212,"body":"dass ich eine echte Person bin und vielleicht irgendwie mir die Wohnung leisten"},{"speaker":null,"startTime":341.212,"endTime":345.772,"body":"kann und daf\u00fcr muss ich so, so viele Dinge einem potenziellen Vermieter sagen,"},{"speaker":null,"startTime":345.892,"endTime":347.152,"body":"nur in diesem Bewerbungsprozess."},{"speaker":null,"startTime":347.152,"endTime":349.552,"body":"Das ist halt super unsicher."},{"speaker":null,"startTime":349.712,"endTime":354.012,"body":"Und wenn man das so digitalisieren k\u00f6nnte, dass es sicher w\u00e4re,"},{"speaker":null,"startTime":354.212,"endTime":359.112,"body":"also sicherer f\u00fcr mich und auch f\u00fcr solche Leute, gegen\u00fcber denen ich mich ausweise,"},{"speaker":null,"startTime":359.232,"endTime":360.732,"body":"sicher, w\u00e4re das ja schon gut."},{"speaker":null,"startTime":361.192,"endTime":364.152,"body":"Warte mal, aber sozusagen, wenn ich das nehme, was du jetzt gesagt hast,"},{"speaker":null,"startTime":364.412,"endTime":369.872,"body":"Jessica, dann haben wir schon das Zusammenwerfen von Identit\u00e4t und Credits gehabt."},{"speaker":null,"startTime":370.172,"endTime":373.292,"body":"Ja, auf jeden Fall. Das soll alles rein. Nein, ich glaube, ich wei\u00df nicht,"},{"speaker":null,"startTime":373.492,"endTime":376.172,"body":"ob es jetzt in dem Fall so ist, Aber mehr so als ein Beispiel,"},{"speaker":null,"startTime":376.392,"endTime":381.632,"body":"was man halt vielleicht so kennt und wo schon sehr viele sich digital ausgewiesen haben."},{"speaker":null,"startTime":382.221,"endTime":386.281,"body":"Naja, vielleicht muss man auch nochmal sehen, Leute die haben ja heute eine"},{"speaker":null,"startTime":386.281,"endTime":390.241,"body":"Form, wie sie sich elektronisch identifizieren und die ist in der Regel auf"},{"speaker":null,"startTime":390.241,"endTime":393.301,"body":"irgendwelche kommerziellen Anbieter zur\u00fcckgeworfen und hier geht es halt um"},{"speaker":null,"startTime":393.301,"endTime":396.641,"body":"eine Form von staatlicher Hinterlegung quasi."},{"speaker":null,"startTime":397.681,"endTime":401.641,"body":"Die Infrastruktur soll halt staatlich, in diesem Fall sogar panneurop\u00e4isch quasi,"},{"speaker":null,"startTime":401.721,"endTime":404.201,"body":"\u00fcber alle Staaten hinweg, angeboten werden."},{"speaker":null,"startTime":404.301,"endTime":407.761,"body":"Wir haben in Deutschland nat\u00fcrlich f\u00fcr den Fall, den Jessica eben beschrieben"},{"speaker":null,"startTime":407.761,"endTime":410.721,"body":"hat, schon lange eine L\u00f6sung, schon \u00fcber ein Jahrzehnt, n\u00e4mlich einen deutschen"},{"speaker":null,"startTime":410.721,"endTime":414.481,"body":"elektronischen Identit\u00e4tsnachweis, der mit dem Personalausweis zusammenh\u00e4ngt."},{"speaker":null,"startTime":414.901,"endTime":418.461,"body":"Aber der zumindest in Deutschland wird ja \u00fcberhaupt nicht benutzt."},{"speaker":null,"startTime":418.561,"endTime":422.241,"body":"Wir haben eine Quote von weit unter 10 Prozent, die auch nur jemals mal einen"},{"speaker":null,"startTime":422.241,"endTime":425.121,"body":"Anifast haben, um ihn zu probieren. Und wir haben ganz wenige elektronische"},{"speaker":null,"startTime":425.121,"endTime":426.361,"body":"Anibote. Ich muss da kurz nachvollstehen."},{"speaker":null,"startTime":426.661,"endTime":432.321,"body":"Ich habe f\u00fcr die deutsche E-ID in Erinnerung, dass die nicht nur mega unkomfortabel"},{"speaker":null,"startTime":432.321,"endTime":436.081,"body":"und komplex zu bedienen ist, sondern auch immer unsicher war."},{"speaker":null,"startTime":437.121,"endTime":441.021,"body":"Also in der konkreten Umsetzung. Also die Unsicherheit bezieht sich in der Regel"},{"speaker":null,"startTime":441.021,"endTime":442.721,"body":"darauf, wie man es benutzt."},{"speaker":null,"startTime":443.561,"endTime":447.021,"body":"Also bezog sich vor allem auf die Leseger\u00e4te, die man daf\u00fcr braucht,"},{"speaker":null,"startTime":447.221,"endTime":450.281,"body":"aber dass man \u00fcberhaupt ein zus\u00e4tzliches Leseger\u00e4t fr\u00fcher daf\u00fcr brauchte,"},{"speaker":null,"startTime":450.321,"endTime":454.081,"body":"war nat\u00fcrlich auch nicht gerade f\u00f6rderlich. Aber es gab vor allem auch wenig Angebote."},{"speaker":null,"startTime":454.741,"endTime":457.281,"body":"Wenn ich so ein Ding habe, dann will ich nat\u00fcrlich auch irgendetwas damit tun."},{"speaker":null,"startTime":457.521,"endTime":461.081,"body":"Und es gab sehr wenige staatliche und auch privatwirtschaftliche Angebote."},{"speaker":null,"startTime":461.501,"endTime":464.521,"body":"Das hat sich bis heute leider kaum gewandelt. Okay, das ist f\u00fcr mich sozusagen,"},{"speaker":null,"startTime":464.601,"endTime":467.941,"body":"der sich nur alle Jubeljahre mit dem Thema elektronische Identit\u00e4t besch\u00e4ftigt,"},{"speaker":null,"startTime":468.181,"endTime":472.161,"body":"eine kleine \u00dcberraschung, dass das anscheinend sehr weit fortgeschritten ist in den n\u00e4chsten Jahren."},{"speaker":null,"startTime":472.461,"endTime":476.921,"body":"In den letzten Jahren, weil ich eher den Eindruck hatte, das ist vom Konzept her sehr zweifelhaft."},{"speaker":null,"startTime":476.921,"endTime":481.641,"body":"Aber momentan ist es anscheinend so, dass es, oder dass ich mich als Frage formulieren,"},{"speaker":null,"startTime":481.941,"endTime":487.701,"body":"es gibt also ein Konzept daf\u00fcr, wie man elektronische Identit\u00e4t gut und sicher machen kann."},{"speaker":null,"startTime":488.041,"endTime":491.461,"body":"Es existiert der Glaube, man kann das so umsetzen, dass es..."},{"speaker":null,"startTime":492.183,"endTime":497.263,"body":"Also nicht ungef\u00e4hrlich sozusagen, aber so sicher, wie es sein kann und dass"},{"speaker":null,"startTime":497.263,"endTime":498.403,"body":"es dann halt die Vorteile bringt."},{"speaker":null,"startTime":499.103,"endTime":501.803,"body":"Und die etwaige, ja, nein, doch. Ich w\u00fcrde sagen, klares Jein."},{"speaker":null,"startTime":503.403,"endTime":505.123,"body":"Das ist ja fast wie ein Jura-Podcast hier."},{"speaker":null,"startTime":506.883,"endTime":510.803,"body":"Also ich glaube, so die Grundidee, sichere digitale Identit\u00e4ten zu haben oder"},{"speaker":null,"startTime":510.803,"endTime":514.983,"body":"sicher sich ausweisen zu k\u00f6nnen, ist relativ weit akzeptiert."},{"speaker":null,"startTime":515.403,"endTime":517.903,"body":"Die Frage ist nur, wie weit will man das treiben? Und ich glaube,"},{"speaker":null,"startTime":518.063,"endTime":520.123,"body":"da scheiden sich noch die Geister auch in unserer Community."},{"speaker":null,"startTime":520.283,"endTime":522.563,"body":"Habt ihr jetzt auch in den letzten Tagen mit einigen Kolleginnen dar\u00fcber gesprochen."},{"speaker":null,"startTime":522.903,"endTime":525.203,"body":"Und da gehen die Meinungen wirklich noch weit auseinander. Weil wenn wir einmal"},{"speaker":null,"startTime":525.203,"endTime":528.083,"body":"so eine europ\u00e4ische digitale Identit\u00e4t haben, die super bequem ist und die wir"},{"speaker":null,"startTime":528.083,"endTime":532.523,"body":"\u00fcberall nutzen k\u00f6nnten, k\u00f6nnten auch Dienstanbieter dann auf die Idee kommen,"},{"speaker":null,"startTime":532.583,"endTime":533.623,"body":"sie wirklich \u00fcberall zu nutzen."},{"speaker":null,"startTime":533.723,"endTime":537.243,"body":"Und auf einmal haben wir eben eine relativ, je nachdem wie das auch datenschutzm\u00e4\u00dfig"},{"speaker":null,"startTime":537.243,"endTime":540.843,"body":"umgesetzt ist, eine Identit\u00e4t, die wir die ganze Zeit im Internet mit uns preisgeben."},{"speaker":null,"startTime":540.843,"endTime":544.243,"body":"Von daher ist es wirklich absolut wichtig, dass, wenn wir das so umsetzen,"},{"speaker":null,"startTime":544.323,"endTime":547.263,"body":"dass es genutzt werden kann, was ja die Idee dahinter ist, dass von Anfang an"},{"speaker":null,"startTime":547.263,"endTime":549.763,"body":"Datenschutz halt wirklich am h\u00f6chsten Level dabei ist. Weil ansonsten haben"},{"speaker":null,"startTime":549.763,"endTime":550.723,"body":"wir hier einen riesen Desaster."},{"speaker":null,"startTime":551.223,"endTime":554.823,"body":"Ist zwar sicherer und sch\u00f6ner von der Authentisierung, aber \u00fcberall sozusagen"},{"speaker":null,"startTime":554.823,"endTime":558.463,"body":"sind meine Transaktionen im Netz dann eindeutig miteinander verkn\u00fcpfbar und"},{"speaker":null,"startTime":558.463,"endTime":559.943,"body":"ja, k\u00f6nnen Profile zugestellt werden."},{"speaker":null,"startTime":559.963,"endTime":564.583,"body":"Also eindeutig auch im Sinne von mit einem staatlichen Stempel verifiziert, das ist diese Person."},{"speaker":null,"startTime":564.583,"endTime":569.883,"body":"Also hier, was damit ja auch gemacht wird, ist tats\u00e4chlich eine M\u00f6glichkeit,"},{"speaker":null,"startTime":570.083,"endTime":573.203,"body":"vor allen Dingen f\u00fcr diejenigen, die werbetreibend sind, f\u00fcr gro\u00dfe Konzerne,"},{"speaker":null,"startTime":573.583,"endTime":578.723,"body":"mit Sicherheit sagen zu k\u00f6nnen, das ist Person X und nicht wahrscheinlich jemand, der so hei\u00dft."},{"speaker":null,"startTime":578.723,"endTime":581.243,"body":"Das ist wahrscheinlich dasselbe Profil, das wir schon mal gesehen haben."},{"speaker":null,"startTime":582.263,"endTime":587.863,"body":"Das hei\u00dft, so eine Gesetzgebung w\u00fcrde idealerweise zwei Dinge regeln."},{"speaker":null,"startTime":588.323,"endTime":591.863,"body":"N\u00e4mlich einerseits die technisch sichere Gestaltung, oder drei Sachen,"},{"speaker":null,"startTime":591.983,"endTime":593.243,"body":"die technisch sichere Gestaltung."},{"speaker":null,"startTime":593.923,"endTime":598.943,"body":"Dann die Tatsache, dass man das in den Kontexten, wo man es benutzen will, gut benutzen kann."},{"speaker":null,"startTime":599.463,"endTime":603.463,"body":"Und dann der Schutz davor, dass, lass uns beim Klischee-Beispiel bleiben,"},{"speaker":null,"startTime":603.583,"endTime":608.003,"body":"Facebook bei der Einrichtung von WhatsApp verpflichtend abfragen kann,"},{"speaker":null,"startTime":608.003,"endTime":610.743,"body":"Gib mal bitte deine E-ID, sonst darfst du nicht messen."},{"speaker":null,"startTime":611.863,"endTime":615.503,"body":"Ja, so ziemlich. Aber es kommt noch eine Komponente, die wir jetzt nicht erw\u00e4hnt"},{"speaker":null,"startTime":615.503,"endTime":617.203,"body":"haben dazu. Das ist jetzt schon ganz sch\u00f6n messy."},{"speaker":null,"startTime":618.403,"endTime":622.043,"body":"Ich glaube, man sollte auch noch so eine Nicht-Diskriminierung dazu denken."},{"speaker":null,"startTime":622.263,"endTime":626.383,"body":"Das hei\u00dft, man darf auch nicht versuchen, Leute, die vielleicht nicht so viel"},{"speaker":null,"startTime":626.383,"endTime":629.203,"body":"Geld haben, die sich vielleicht nicht die allerneuesten Smartphones leisten"},{"speaker":null,"startTime":629.203,"endTime":630.603,"body":"k\u00f6nnen, komplett auszuschlie\u00dfen."},{"speaker":null,"startTime":630.603,"endTime":633.423,"body":"Also ich finde es hat auch noch eine Komponente, die jetzt relativ untechnisch"},{"speaker":null,"startTime":633.423,"endTime":639.103,"body":"ist, n\u00e4mlich was passiert, wenn man zum Beispiel aus finanziellen Gr\u00fcnden nicht"},{"speaker":null,"startTime":639.103,"endTime":641.623,"body":"mitmachen kann, weil man nicht die neuesten Smartphones hat oder so."},{"speaker":null,"startTime":641.723,"endTime":644.563,"body":"Also ich denke diese Antidiskriminierung muss man auch noch mitdenken."},{"speaker":null,"startTime":645.383,"endTime":648.683,"body":"Also die\u2026 Das wird dann nochmal komplizierter, aber k\u00f6nnen wir uns ja auch nicht vor verstecken."},{"speaker":null,"startTime":649.063,"endTime":653.503,"body":"Also die EID sozusagen, wenn sie kommt, es soll immer noch eine Hosenweltalternative geben."},{"speaker":null,"startTime":654.215,"endTime":658.375,"body":"Wird wohl so sein m\u00fcssen, weil die Smartphones, die man, wenn man jetzt realistisch"},{"speaker":null,"startTime":658.375,"endTime":663.035,"body":"dar\u00fcber nachdenkt, sind doch relativ teuer. Also eher so High-End-Phones."},{"speaker":null,"startTime":663.395,"endTime":667.795,"body":"Also die Smart-, also Moment, das hei\u00dft, im Subtext habe ich verstanden,"},{"speaker":null,"startTime":668.315,"endTime":671.315,"body":"die E-ID findet in Smartphones statt."},{"speaker":null,"startTime":671.435,"endTime":676.155,"body":"Das ist nicht sozusagen eine extra Chipkarte, USB-Dongle, irgendwas,"},{"speaker":null,"startTime":676.295,"endTime":680.155,"body":"sondern etwas, was im Smartphone stattfinden soll? Naja, der praktische Fall"},{"speaker":null,"startTime":680.155,"endTime":682.795,"body":"wird in der Regel sein, dass Leute das mit dem Mobiltelefon benutzen."},{"speaker":null,"startTime":682.995,"endTime":686.795,"body":"Es wird wahrscheinlich auch andere M\u00f6glichkeiten geben, mit hoher Wahrscheinlichkeit sogar."},{"speaker":null,"startTime":687.235,"endTime":691.475,"body":"Aber wenn man ehrlich ist, wird der meiste Use Case einfach anhand der Menschen,"},{"speaker":null,"startTime":691.555,"endTime":693.855,"body":"wie sie heute ihre Smartphones benutzen, Smartphone sein."},{"speaker":null,"startTime":694.375,"endTime":698.135,"body":"Und da sind es halt nur bestimmte, die bisher \u00fcberhaupt technisch mitmachen k\u00f6nnten."},{"speaker":null,"startTime":698.475,"endTime":702.655,"body":"Das ist sozusagen wie bei allen Dingen, die Kapitalismus verkauft."},{"speaker":null,"startTime":702.775,"endTime":705.055,"body":"Alle Funktionen hat man nur, wenn man die ganz teuren Ger\u00e4te kauft."},{"speaker":null,"startTime":705.775,"endTime":709.755,"body":"Ja, also daf\u00fcr gibt es technische Gr\u00fcnde, die ich auch nicht unsinnvoll finde,"},{"speaker":null,"startTime":710.375,"endTime":716.815,"body":"denn man m\u00f6chte das eben in einer Weise betreiben, die neueren technischen Standards entspricht."},{"speaker":null,"startTime":717.055,"endTime":720.435,"body":"Und das bieten eben nicht alle Mobiltelefonanbieter an."},{"speaker":null,"startTime":720.915,"endTime":724.595,"body":"Insofern gibt es Gr\u00fcnde daf\u00fcr, warum das gewisse Exklusivit\u00e4t hat bei den Ger\u00e4ten."},{"speaker":null,"startTime":725.035,"endTime":727.695,"body":"Ist auch heute so bei der deutschen EID, das ist genauso."},{"speaker":null,"startTime":728.635,"endTime":732.835,"body":"Das schlie\u00dft aber gleichzeitig andere Leute aus, die nicht Geld haben f\u00fcr wirklich"},{"speaker":null,"startTime":732.835,"endTime":736.355,"body":"neuere, teurere Smartphones. Insofern, da muss man einfach nur mitdenken."},{"speaker":null,"startTime":736.475,"endTime":738.415,"body":"Ich will das nicht in den Fokus dieser Sendung stellen. Okay,"},{"speaker":null,"startTime":738.515,"endTime":739.755,"body":"aber das ist auch ein wichtiger Punkt."},{"speaker":null,"startTime":740.055,"endTime":744.935,"body":"Jetzt haben wir also vier S\u00e4ulen f\u00fcr, wie man das idealerweise umsetzen w\u00fcrde."},{"speaker":null,"startTime":746.195,"endTime":747.775,"body":"Folgt logischerweise auch die Frage..."},{"speaker":null,"startTime":748.388,"endTime":753.048,"body":"Das EIDAS-Gesetzesvorhaben, macht es das? Nee."},{"speaker":null,"startTime":755.428,"endTime":761.788,"body":"Nicht mal ein bisschen? Also klar, die entsprechenden Stellen werden angeh\u00f6rt, wie das immer so ist."},{"speaker":null,"startTime":761.968,"endTime":765.228,"body":"In den Aussch\u00fcssen, hier ist der federf\u00fchrende Ausschuss der ITRE,"},{"speaker":null,"startTime":765.368,"endTime":766.608,"body":"das ist der Industrieausschuss."},{"speaker":null,"startTime":767.088,"endTime":771.828,"body":"Der hat sich nat\u00fcrlich Sachverst\u00e4ndige herangeholt, die haben Kritik ge\u00fcbt in vielen Anh\u00f6rungen."},{"speaker":null,"startTime":772.308,"endTime":775.828,"body":"Dann ist der Europ\u00e4ische Datenschutzbeauftragte, der dazu schon lange Stellungnahmen"},{"speaker":null,"startTime":775.828,"endTime":778.628,"body":"abgibt. Also die Kritik ist durchaus geh\u00f6rt worden."},{"speaker":null,"startTime":779.128,"endTime":784.428,"body":"Also zum einen die ganze \u00dcberwachungsfrage, aber auch die eben schon angesprochen"},{"speaker":null,"startTime":784.428,"endTime":790.548,"body":"Diskriminierungsfrage, technische Details, die aber teilweise in der Verordnung"},{"speaker":null,"startTime":790.548,"endTime":792.768,"body":"nicht drin sind, sondern erst noch spezifiziert werden m\u00fcssen."},{"speaker":null,"startTime":793.188,"endTime":795.308,"body":"Und jetzt zum Schluss und noch eine ziemlich wichtige Frage,"},{"speaker":null,"startTime":795.388,"endTime":797.888,"body":"die auch schon eine Weile kritisiert wird, auf die wir noch kommen wollen,"},{"speaker":null,"startTime":798.268,"endTime":800.868,"body":"n\u00e4mlich die Frage der Zertifikate, die in einem bestimmten Artikel,"},{"speaker":null,"startTime":800.948,"endTime":805.528,"body":"n\u00e4mlich dem Artikel 45 drin sind und die besondere Kritik auf sich erzogen haben."},{"speaker":null,"startTime":805.528,"endTime":810.288,"body":"Also Fachh\u00f6rerInnen werden das schon vermuten, der gr\u00f6\u00dfere Teil der Sendung"},{"speaker":null,"startTime":810.288,"endTime":812.588,"body":"wird sich dann wahrscheinlich um den Artikel 45 drehen."},{"speaker":null,"startTime":813.548,"endTime":818.088,"body":"Was ist denn mit den anderen Kritikpunkten? Ist das, also wie gesagt,"},{"speaker":null,"startTime":818.168,"endTime":822.728,"body":"wir sind im Trilog, das hei\u00dft also relativ das Ende der Gesetzgebung ist schon abzusehen."},{"speaker":null,"startTime":823.248,"endTime":828.868,"body":"Ist das noch fixable oder w\u00fcrdet ihr sagen, so wie das da drin steht, lieber nicht?"},{"speaker":null,"startTime":830.368,"endTime":833.548,"body":"Also gerade bei der Wallet, um es ein bisschen zu relativieren,"},{"speaker":null,"startTime":833.868,"endTime":836.048,"body":"da sind eine Menge gute Sachen eigentlich reingekommen."},{"speaker":null,"startTime":836.668,"endTime":838.948,"body":"Also da habe ich mich eigentlich zum gewissen Grad schon gefreut,"},{"speaker":null,"startTime":838.968,"endTime":841.728,"body":"da stehen solche Sachen drin wie Unlinkability, dass man eben in der Lage sein"},{"speaker":null,"startTime":841.728,"endTime":846.168,"body":"soll, sich auszuweisen, ohne dass es verkn\u00fcpft werden kann, dass man das Recht haben soll."},{"speaker":null,"startTime":846.748,"endTime":850.108,"body":"Entschuldigung, das ist die Stelle, wo ich Detail freistellen muss."},{"speaker":null,"startTime":850.748,"endTime":853.248,"body":"Unlinkable, dass man sich ausweisen kann, ohne dass es verkn\u00fcpft ist."},{"speaker":null,"startTime":853.668,"endTime":856.748,"body":"Bedeutet das, Verst\u00e4ndnis Frage jetzt wirklich nur, bedeutet das."},{"speaker":null,"startTime":857.808,"endTime":864.668,"body":"Eine Stelle kann sagen, wei\u00df mal bitte nach, dass du du bist und dann weise"},{"speaker":null,"startTime":864.668,"endTime":868.548,"body":"ich das nach und dann wird aber nicht meine E-ID mit dem verkn\u00fcpft,"},{"speaker":null,"startTime":868.568,"endTime":870.188,"body":"was da passiert oder was bedeutet das?"},{"speaker":null,"startTime":870.909,"endTime":873.209,"body":"Ist ein bisschen komplexer. Also nat\u00fcrlich, wenn ich nachweisen muss,"},{"speaker":null,"startTime":873.329,"endTime":875.509,"body":"dass ich ich bin, also mit meinem Namen, da ist keine Unlinkability,"},{"speaker":null,"startTime":875.709,"endTime":878.189,"body":"dann wei\u00df auch die empfangende Stelle, wer ich bin."},{"speaker":null,"startTime":878.589,"endTime":880.529,"body":"Aber ganz oft wurde ja gesagt, w\u00fcrde es ja reichen zu wissen,"},{"speaker":null,"startTime":880.629,"endTime":883.589,"body":"ist da eine echte Person dahinter, eine B\u00fcrgerin aus Deutschland, jemand aus Berlin."},{"speaker":null,"startTime":883.969,"endTime":887.129,"body":"Und dann kann ich diese Informationen sicher \u00fcbertragen, zum Beispiel ich bin"},{"speaker":null,"startTime":887.129,"endTime":889.669,"body":"Berlinerin oder ich bin aus Deutschland, kann mir sicher ausweisen,"},{"speaker":null,"startTime":889.789,"endTime":892.289,"body":"kann ein Pseudonym machen, aber ich kann halt jedes Mal ein anderes Pseudonym"},{"speaker":null,"startTime":892.289,"endTime":896.649,"body":"erstellen. Das hei\u00dft, ich kann meine sichere digitale Identit\u00e4t bootstrappen."},{"speaker":null,"startTime":897.069,"endTime":899.789,"body":"Es ist immer noch identifizierbar, es kommt von der sicheren digitalen Identit\u00e4t."},{"speaker":null,"startTime":899.869,"endTime":902.929,"body":"Aber wenn ich keine identifizierbaren Attribute dabei preisgebe,"},{"speaker":null,"startTime":902.989,"endTime":905.749,"body":"kann ich das jedes Mal neu und frisch machen, wenn ich das m\u00f6chte."},{"speaker":null,"startTime":905.889,"endTime":912.729,"body":"Das hei\u00dft, der abstrakteste Anwendungsfall w\u00e4re, ich bin eine Person, die eine E-ID hat."},{"speaker":null,"startTime":912.989,"endTime":915.629,"body":"Und mehr wei\u00df man aber nicht \u00fcber mich, au\u00dfer diesen einen Punkt."},{"speaker":null,"startTime":916.469,"endTime":920.249,"body":"Oder Alter ist typisch auch. Ich bin \u00fcber 18. Ja. Obwohl ich halt wirklich denke,"},{"speaker":null,"startTime":920.369,"endTime":922.469,"body":"dass das so diese Pseudonyme abzuleiten und da wird es schon wieder ein bisschen"},{"speaker":null,"startTime":922.469,"endTime":924.949,"body":"technischer, man kann es halt wirklich so machen, dass ich bei jedem Dienstanbieter"},{"speaker":null,"startTime":924.949,"endTime":927.889,"body":"einen eindeutigen Pseudonym habe, dass die mich auch wiedererkennen k\u00f6nnen und"},{"speaker":null,"startTime":927.889,"endTime":931.369,"body":"dass ich nicht eine 10.000 Identit\u00e4ten erfinden kann, sondern die genau wissen,"},{"speaker":null,"startTime":931.429,"endTime":932.669,"body":"ich kann genau einen Account machen,"},{"speaker":null,"startTime":933.069,"endTime":936.249,"body":"aber mein Account ist halt jedes Mal, sieht ja anders aus oder meine Identit\u00e4t,"},{"speaker":null,"startTime":936.329,"endTime":937.009,"body":"die ich \u00fcberall erzeuge."},{"speaker":null,"startTime":939.349,"endTime":947.709,"body":"Warte mal, also ich gehe zu Anbieter X und der sagt, wei\u00df dich mal aus und zwar sag mir, du bist..."},{"speaker":null,"startTime":948.698,"endTime":953.038,"body":"\u00dcber 18. F\u00fcr ein Beispiel. Wof\u00fcr k\u00f6nnte man das brauchen? Egal."},{"speaker":null,"startTime":953.778,"endTime":956.958,"body":"Hallo, k\u00f6nnt ihr ruhig aussprechen? Wir sind eine Erwachsenensendung, das ist Porn."},{"speaker":null,"startTime":957.498,"endTime":962.218,"body":"Wir sind keine Erwachsenensendung. Wir machen sozusagen mit Altersfreigabe null."},{"speaker":null,"startTime":963.058,"endTime":965.418,"body":"Wirklich, jeder ist hier willkommen und soll lernen."},{"speaker":null,"startTime":966.478,"endTime":970.558,"body":"So, liebe Eltern, falls ihr jetzt erkl\u00e4ren m\u00fcsst, was Porn ist, fragt Constanze."},{"speaker":null,"startTime":971.938,"endTime":976.158,"body":"Also Anbieter, ich weise mich aus, 18, und dann sagst du, das soll also so passieren,"},{"speaker":null,"startTime":976.158,"endTime":981.518,"body":"dass wenn ich bei dem Anbieter nochmal ein Konto aufmache und dann fragt er"},{"speaker":null,"startTime":981.518,"endTime":984.558,"body":"das ja wieder und dann zeige ich meine E-ID vor,"},{"speaker":null,"startTime":984.838,"endTime":988.138,"body":"dann wei\u00df er, ich bin dasselbe Pseudonym wie da."},{"speaker":null,"startTime":988.198,"endTime":992.098,"body":"Soll das verpflichtend sein oder soll das, also ist das Bequemlichkeit oder Verpflichtung?"},{"speaker":null,"startTime":992.578,"endTime":994.898,"body":"Man kann es sowohl als auch machen. Also sozusagen auch das ist wieder,"},{"speaker":null,"startTime":995.038,"endTime":996.478,"body":"die Technologie l\u00e4sst erstmal alles zu."},{"speaker":null,"startTime":997.378,"endTime":999.918,"body":"Man kann es so entscheiden, dass man sagt, man m\u00f6chte wiedererkannt werden,"},{"speaker":null,"startTime":999.998,"endTime":1002.498,"body":"gerade wenn ich einen Account habe und er sagt, ich m\u00f6chte nur pro B\u00fcrgerin"},{"speaker":null,"startTime":1002.498,"endTime":1005.598,"body":"einmal eine Abstimmung zulassen zum Beispiel, Das ist ein ganz klassisches Beispiel."},{"speaker":null,"startTime":1005.698,"endTime":1007.718,"body":"Da will ich nat\u00fcrlich, dass sich jeder nur einmal anmelden kann."},{"speaker":null,"startTime":1008.238,"endTime":1011.278,"body":"Man kann aber auch freier sein und sagen, man will einfach nur wissen,"},{"speaker":null,"startTime":1011.418,"endTime":1014.058,"body":"da ist irgendjemand aus Deutschland, ob ich da zehn Konten habe oder nicht, ist mir egal."},{"speaker":null,"startTime":1014.418,"endTime":1016.578,"body":"Das hei\u00dft, die Technologie erlaubt einfach erst mal sehr, sehr viel."},{"speaker":null,"startTime":1017.018,"endTime":1019.398,"body":"Und das ist eben auch genau die Schwierigkeit jetzt bei dieser Gesetzgebung,"},{"speaker":null,"startTime":1019.458,"endTime":1021.138,"body":"weil da steht \u00fcberhaupt nichts von Technologie drin."},{"speaker":null,"startTime":1021.238,"endTime":1024.598,"body":"Da wurde einfach nur gesagt, man soll unverkn\u00fcpfbar sich ausweisen k\u00f6nnen."},{"speaker":null,"startTime":1024.678,"endTime":1029.198,"body":"Man hat Selective Disclosure, man kann ausw\u00e4hlen, belegen, welche Attribute man vorzeigt."},{"speaker":null,"startTime":1029.558,"endTime":1032.958,"body":"Jetzt wurde noch sp\u00e4ter hinzugef\u00fcgt, diese Unobservability, der ja auch immer"},{"speaker":null,"startTime":1032.958,"endTime":1035.378,"body":"diese Wallet zur Verf\u00fcgung stellt, weil das noch gar nicht klar ist,"},{"speaker":null,"startTime":1035.398,"endTime":1037.818,"body":"wird das auf dem Smartphone sein oder vielleicht doch eine Online-L\u00f6sung."},{"speaker":null,"startTime":1038.378,"endTime":1042.018,"body":"Dass wer auch immer das zur Verf\u00fcgung stellt, soll nicht rausfinden k\u00f6nnen,"},{"speaker":null,"startTime":1042.058,"endTime":1043.438,"body":"wo ich mich die ganze Zeit damit einlogge."},{"speaker":null,"startTime":1043.738,"endTime":1046.758,"body":"Da stehen also schon eine Menge wirklich gute Sachen drin und insbesondere steht"},{"speaker":null,"startTime":1046.758,"endTime":1048.878,"body":"nichts komplett Schlechtes drin. Und das ist ja mal ein gro\u00dfer Fortschritt,"},{"speaker":null,"startTime":1048.958,"endTime":1049.758,"body":"muss man ja auch mal so sagen."},{"speaker":null,"startTime":1051.158,"endTime":1053.538,"body":"Es steht nicht drin, dass wir zum Beispiel eine eindeutige ID brauchen,"},{"speaker":null,"startTime":1053.598,"endTime":1056.878,"body":"mit der wir uns immer und \u00fcberall ausweisen. Das war mal eine Diskussion."},{"speaker":null,"startTime":1057.498,"endTime":1062.498,"body":"Heute w\u00fcrde man denken, wie bitte? Aber das zeigt ja nur, dass Kritik auch anerkannt wurde."},{"speaker":null,"startTime":1063.518,"endTime":1065.878,"body":"Genau, es sind wirklich eine Menge sch\u00f6ne Sachen, die drinstehen,"},{"speaker":null,"startTime":1066.218,"endTime":1068.338,"body":"aber nichts von den Dingen ist verpflichtend."},{"speaker":null,"startTime":1069.031,"endTime":1073.211,"body":"Das hat man gesagt, das soll enabled werden. Und das Problem ist auch,"},{"speaker":null,"startTime":1073.231,"endTime":1075.451,"body":"sobald man eine Sache wegl\u00e4sst, insbesondere diese Unobstacability,"},{"speaker":null,"startTime":1075.751,"endTime":1078.451,"body":"die wir am Ende noch reingef\u00fcgt haben, dass man den nicht \u00fcberwachen kann,"},{"speaker":null,"startTime":1078.511,"endTime":1080.771,"body":"was man gerade macht, der dieses Wallet zur Verf\u00fcgung stellt."},{"speaker":null,"startTime":1081.171,"endTime":1084.871,"body":"Wenn man allein das wegl\u00e4sst, kann man eine L\u00f6sung zur Verf\u00fcgung stellen,"},{"speaker":null,"startTime":1085.011,"endTime":1088.631,"body":"die die anderen Sachen erf\u00fcllt, aber datenschutzm\u00e4\u00dfig eine Riesenkatastrophe"},{"speaker":null,"startTime":1088.631,"endTime":1091.571,"body":"ist, weil wir eine Stelle h\u00e4tten, die uns komplett \u00fcberall verfolgen kann."},{"speaker":null,"startTime":1092.111,"endTime":1096.411,"body":"Aber verstehe ich das richtig? Es gibt ein Gesetz, da steht drin,"},{"speaker":null,"startTime":1096.471,"endTime":1100.131,"body":"wie man es richtig macht, Und dann aber steht quasi nicht drin und so sollt"},{"speaker":null,"startTime":1100.131,"endTime":1102.011,"body":"ihr es machen, sondern so k\u00f6nnt ihr es machen? Genau."},{"speaker":null,"startTime":1102.851,"endTime":1108.031,"body":"Ja und das und die eigentliche, sozusagen die technische Ausformung,"},{"speaker":null,"startTime":1108.091,"endTime":1109.031,"body":"die steht ja nat\u00fcrlich auch nicht drin."},{"speaker":null,"startTime":1109.591,"endTime":1115.431,"body":"Also das kommt noch hinzu, also da wird es ja eine Form von technischer Erkl\u00e4rung"},{"speaker":null,"startTime":1115.431,"endTime":1118.511,"body":"geben, die aber nicht in der Verordnung direkt drin steht oder aber die auch"},{"speaker":null,"startTime":1118.511,"endTime":1120.311,"body":"national gel\u00f6st werden kann."},{"speaker":null,"startTime":1120.811,"endTime":1124.051,"body":"Das hei\u00dft, es soll zwar eine interoperable L\u00f6sung zwischen allen sein,"},{"speaker":null,"startTime":1124.051,"endTime":1127.811,"body":"aber wie die einzelnen Nationalstaaten das ausgestalten und wie es technisch"},{"speaker":null,"startTime":1127.811,"endTime":1130.231,"body":"gemacht wird, das steht halt nochmal auf dem anderen Blatt."},{"speaker":null,"startTime":1133.671,"endTime":1139.031,"body":"Also die Kritik ist, das sagt \u00fcbrigens auch schon seit vielen Monaten der europ\u00e4ische"},{"speaker":null,"startTime":1139.031,"endTime":1142.291,"body":"Datenschutzbeauftragte, der kann n\u00e4mlich keine richtige Datenschutzfolgeabsch\u00e4tzung"},{"speaker":null,"startTime":1142.291,"endTime":1144.471,"body":"machen, was zwangsweise gemacht werden muss."},{"speaker":null,"startTime":1145.011,"endTime":1149.051,"body":"Und auch diejenigen, die sich von der IT-Sicherheit damit besch\u00e4ftigen, schon lange."},{"speaker":null,"startTime":1149.631,"endTime":1154.611,"body":"N\u00e4mlich, dass eine ernsthafte Analyse nat\u00fcrlich ohne diese Spezifikation,"},{"speaker":null,"startTime":1154.831,"endTime":1158.611,"body":"also ohne die detaillierte technische Darstellung ja nicht gemacht werden kann."},{"speaker":null,"startTime":1159.051,"endTime":1162.331,"body":"Da muss ich aber trotzdem mal zur\u00fcckfangen. Detaillierte technische Darstellung"},{"speaker":null,"startTime":1162.331,"endTime":1167.791,"body":"in einem Gesetz, das klingt so ein bisschen wie, da wird eine konkrete Implementation,"},{"speaker":null,"startTime":1167.831,"endTime":1169.631,"body":"soll da nach der Forschung festgeschrieben werden."},{"speaker":null,"startTime":1169.711,"endTime":1172.851,"body":"Weil ich dachte immer, dass es in Gesetzen mit Digitalisierung sagen,"},{"speaker":null,"startTime":1172.971,"endTime":1175.551,"body":"eher darum geht, einen Rahmen f\u00fcr die richtige Implementation zu schaffen."},{"speaker":null,"startTime":1175.551,"endTime":1177.911,"body":"Aber dass man nicht konkret reinschreibt, so muss man es machen."},{"speaker":null,"startTime":1178.051,"endTime":1179.491,"body":"Das verstehe ich jetzt nicht ganz genau."},{"speaker":null,"startTime":1180.171,"endTime":1183.271,"body":"Naja, man kann das normativ so machen, dass man bestimmte Dinge vorschreibt,"},{"speaker":null,"startTime":1183.351,"endTime":1184.471,"body":"aber das ist ja hier gerade nicht passiert."},{"speaker":null,"startTime":1184.631,"endTime":1189.551,"body":"Sondern da sind sehr viele offene M\u00f6glichkeiten und Kannl\u00f6sungen."},{"speaker":null,"startTime":1189.971,"endTime":1193.911,"body":"Naja, und die h\u00e4tte man nat\u00fcrlich ein bisschen, man h\u00e4tte sie m\u00fcssen,"},{"speaker":null,"startTime":1194.191,"endTime":1197.791,"body":"konkrete Regeln m\u00fcssen. N\u00e4mlich das, was nicht erlaubt ist zu sagen. Ah, okay."},{"speaker":null,"startTime":1198.891,"endTime":1201.131,"body":"So ist das Verh\u00e4ltnis sehr weit offen. Na gut."},{"speaker":null,"startTime":1202.311,"endTime":1207.551,"body":"Trotzdem nochmal, weil ich das klare Jein hat sich zu einem wohl ausformulierten"},{"speaker":null,"startTime":1207.551,"endTime":1209.471,"body":"Jein versinnbildlicht."},{"speaker":null,"startTime":1212.501,"endTime":1215.161,"body":"Ist das Gesetz noch zu retten, klingt schon ein bisschen zu scharf,"},{"speaker":null,"startTime":1215.221,"endTime":1217.341,"body":"weil du hast ja gesagt, da stehen sozusagen keine wirklich schlimmen Sachen"},{"speaker":null,"startTime":1217.341,"endTime":1220.641,"body":"dran, aber mal jetzt abgesehen von dem Artikel 45,"},{"speaker":null,"startTime":1221.501,"endTime":1227.501,"body":"ist das jetzt was, wo ihr sagt, da kann man dann trotzdem mitarbeiten oder sagt ihr, nee,"},{"speaker":null,"startTime":1228.341,"endTime":1232.021,"body":"da stehen zwar gute Sachen drin und es ist nichts richtig Schlimmes drin,"},{"speaker":null,"startTime":1232.161,"endTime":1236.101,"body":"trotzdem, wenn es so verabschiedet wird, dann wirft das alles zur\u00fcck,"},{"speaker":null,"startTime":1236.241,"endTime":1237.801,"body":"das muss eigentlich nochmal umgearbeitet werden."},{"speaker":null,"startTime":1238.361,"endTime":1240.301,"body":"Also habt ihr eine klare Haltung zu diesem Gesetz?"},{"speaker":null,"startTime":1240.941,"endTime":1243.741,"body":"Ich hab eigentlich eine, aber die hat jetzt auch nochmal andere Aspekte,"},{"speaker":null,"startTime":1243.981,"endTime":1245.641,"body":"die man dann auch nochmal aufwerfen m\u00fcsste."},{"speaker":null,"startTime":1246.061,"endTime":1249.041,"body":"Also wir haben jetzt alle so ein bisschen geguckt, wieso? Naja."},{"speaker":null,"startTime":1250.521,"endTime":1252.841,"body":"Aber der Punkt dran ist wohl, egal wie man sich dazu stellt,"},{"speaker":null,"startTime":1252.901,"endTime":1255.441,"body":"wenn man sagt, das geht jetzt gerade noch durch oder ach nee, lass mal."},{"speaker":null,"startTime":1256.261,"endTime":1261.601,"body":"Der Punkt ist ja, die Leute m\u00fcssen das Vertrauen haben, denn diese Form von"},{"speaker":null,"startTime":1261.601,"endTime":1263.021,"body":"Identit\u00e4t ist optional."},{"speaker":null,"startTime":1263.901,"endTime":1268.781,"body":"Das hei\u00dft, du musst eigentlich in diese Verordnung das Vertrauen einbauen und"},{"speaker":null,"startTime":1268.781,"endTime":1272.221,"body":"woher soll es kommen, wenn man sich nicht technisch darauf verlassen kann,"},{"speaker":null,"startTime":1272.321,"endTime":1275.241,"body":"dass es nicht auch ein \u00fcberfettetes \u00dcberwachungstool werden soll?"},{"speaker":null,"startTime":1276.221,"endTime":1278.761,"body":"Mal unabh\u00e4ngig vom Artikel 45, auf den wir gleich noch kommen."},{"speaker":null,"startTime":1279.721,"endTime":1285.681,"body":"Also ich glaube, dass leider das Ziel, n\u00e4mlich eine coole, vertrauenerweckende"},{"speaker":null,"startTime":1285.681,"endTime":1289.221,"body":"L\u00f6sung zu erdenken, nicht erreicht wurde."},{"speaker":null,"startTime":1289.421,"endTime":1292.081,"body":"Da das glaube ich mein, deswegen bleibt das immer noch ein Jein."},{"speaker":null,"startTime":1292.081,"endTime":1295.181,"body":"Ich will da kurz sagen, verstehe ich das richtig,"},{"speaker":null,"startTime":1295.881,"endTime":1299.121,"body":"dass du sagst, wenn das Gesetz in der Form wie es jetzt ist,"},{"speaker":null,"startTime":1299.801,"endTime":1305.941,"body":"stattfinden wird, dann k\u00f6nnte es E-IDs geben, die wird aber niemand haben wollen,"},{"speaker":null,"startTime":1306.541,"endTime":1313.401,"body":"weil das Gesetz halt sozusagen m\u00e4\u00dfig vertrauensw\u00fcrdiges E-ID macht."},{"speaker":null,"startTime":1313.961,"endTime":1315.701,"body":"Anja sch\u00fcttelt gerade so ein bisschen den Kopf."},{"speaker":null,"startTime":1317.241,"endTime":1320.781,"body":"Ne, es geht schon in die Richtung. Man wei\u00df es halt einfach nicht."},{"speaker":null,"startTime":1321.021,"endTime":1324.861,"body":"Also sozusagen es kann gut und schlecht werden und jedes EU-Land kann wieder"},{"speaker":null,"startTime":1324.861,"endTime":1327.141,"body":"f\u00fcr sich entscheiden, wie es umsetzt und da kennen wir ja auch ein paar,"},{"speaker":null,"startTime":1327.261,"endTime":1329.901,"body":"die dann vielleicht nicht ganz vorne beim Datenschutz mit dabei sein werden."},{"speaker":null,"startTime":1332.001,"endTime":1334.781,"body":"Es kommt noch eine Komponente dazu, die wir jetzt nicht erw\u00e4hnt haben."},{"speaker":null,"startTime":1335.261,"endTime":1339.481,"body":"Also das ist halt eine komplexe Gesetzgebung, n\u00e4mlich dass von Seiten der Industrie"},{"speaker":null,"startTime":1339.481,"endTime":1346.261,"body":"es nicht optional sein wird. Das hei\u00dft, es soll so sein, dass f\u00fcr bestimmte Wirtschaftsbereiche."},{"speaker":null,"startTime":1347.804,"endTime":1351.764,"body":"Die Angebote verpflichtend werden. Das hei\u00dft, um dem vorzubeugen,"},{"speaker":null,"startTime":1351.804,"endTime":1354.424,"body":"dass es wieder so ein Rohrkrepierer wird, wie das schon mal in Deutschland war"},{"speaker":null,"startTime":1354.424,"endTime":1356.384,"body":"und jetzt noch ist, will man auf"},{"speaker":null,"startTime":1356.384,"endTime":1359.604,"body":"der anderen Seite, auf der Angebotsseite verpflichtende L\u00f6sungen finden."},{"speaker":null,"startTime":1359.704,"endTime":1364.384,"body":"Das hei\u00dft, in bestimmten ganzen Bereichen, bestimmten Branchen wird man daf\u00fcr"},{"speaker":null,"startTime":1364.384,"endTime":1370.304,"body":"Verpflichtungen haben. Also das hei\u00dft, Anbieter m\u00fcssen E-ID-Funktionalit\u00e4t haben,"},{"speaker":null,"startTime":1370.404,"endTime":1372.964,"body":"unabh\u00e4ngig davon, ob das dann \u00fcberhaupt jemand benutzen wird oder nicht."},{"speaker":null,"startTime":1373.864,"endTime":1378.164,"body":"Was aber in der Konsequenz bedeuten k\u00f6nnte, dass die ihre Angebote dann so gestalten,"},{"speaker":null,"startTime":1378.284,"endTime":1380.524,"body":"dass man da mehr oder weniger hingenutscht wird?"},{"speaker":null,"startTime":1380.804,"endTime":1383.224,"body":"Oder was ist da die Bef\u00fcrchtung? Naja, oder sich auch keinem M\u00fche geben,"},{"speaker":null,"startTime":1383.364,"endTime":1384.244,"body":"das wei\u00df man nat\u00fcrlich nicht."},{"speaker":null,"startTime":1384.384,"endTime":1388.924,"body":"Achso, dass sie es einfach sloppy umsetzen und dann\u2026 Ich muss immer an die deutsche E-ID denken."},{"speaker":null,"startTime":1389.164,"endTime":1392.724,"body":"Vor zehn Jahren, als ich nur eBay gehabt habe in der alten Form,"},{"speaker":null,"startTime":1393.084,"endTime":1394.484,"body":"da ging es um diese Anbieter."},{"speaker":null,"startTime":1394.584,"endTime":1398.044,"body":"Man wollte, damit die Deutschen anfangen, die E-ID zu benutzen und wie coole"},{"speaker":null,"startTime":1398.044,"endTime":1402.064,"body":"Angebote haben, etwa bei eBay oder damals, Facebook war noch nicht so riesengro\u00df."},{"speaker":null,"startTime":1402.064,"endTime":1407.104,"body":"Aber je nachdem, wie sexy die die gestalten, ist das halt entweder interessant"},{"speaker":null,"startTime":1407.104,"endTime":1409.444,"body":"f\u00fcr Leute oder \u00fcberhaupt nicht."},{"speaker":null,"startTime":1410.564,"endTime":1413.824,"body":"Und in Deutschland gab es halt einfach nichts, was Leute benutzen wollten."},{"speaker":null,"startTime":1414.344,"endTime":1419.704,"body":"Also insofern, es ist schwer abzusch\u00e4tzen, was wohl kommen wird."},{"speaker":null,"startTime":1420.784,"endTime":1424.284,"body":"Also mein Stand, ich versuche noch einmal eine klare Anbeziehung,"},{"speaker":null,"startTime":1424.604,"endTime":1428.084,"body":"mein Stand ist jetzt, dass ihr sagt, also das Gesetz kann schon so kommen."},{"speaker":null,"startTime":1429.024,"endTime":1433.384,"body":"Aber dann wird sich halt niemand daf\u00fcr interessieren, die Industrie wird Geld"},{"speaker":null,"startTime":1433.384,"endTime":1436.044,"body":"f\u00fcr schlechte L\u00f6sungen ausgeben und das Ganze wird sozusagen versandt,"},{"speaker":null,"startTime":1436.084,"endTime":1437.984,"body":"aber es wird kein gesellschaftlicher Schaden entstehen."},{"speaker":null,"startTime":1438.104,"endTime":1441.044,"body":"Das h\u00f6re ich auch so ein bisschen im Subjekt. Also gerade, genau,"},{"speaker":null,"startTime":1441.224,"endTime":1447.444,"body":"durch die Verpflichtung, je nachdem in welchen Branchen, zumindest f\u00fcr Anbieter"},{"speaker":null,"startTime":1447.444,"endTime":1452.464,"body":"und so, ich w\u00fcrde jetzt nicht sagen, dass kein Schaden entsteht."},{"speaker":null,"startTime":1452.864,"endTime":1457.304,"body":"Wo siehst du den? Vielleicht sind wir auch schon zu passiv. Darf ich das gerade kurz? Ja."},{"speaker":null,"startTime":1457.764,"endTime":1460.944,"body":"Der Schaden, wo siehst du den, wo k\u00f6nnte der entstehen? Also sagen wir,"},{"speaker":null,"startTime":1461.084,"endTime":1465.244,"body":"das wird nicht von Endanwendern genutzt."},{"speaker":null,"startTime":1466.022,"endTime":1469.462,"body":"Und wir h\u00e4tten aber zum Beispiel jetzt vorgegriffen, Artikel 45,"},{"speaker":null,"startTime":1470.062,"endTime":1474.542,"body":"h\u00e4tten wir trotzdem eine Infrastruktur geschaffen, die zum Nachteil werden kann."},{"speaker":null,"startTime":1475.102,"endTime":1479.462,"body":"Und das ist die gro\u00dfe Gefahr. Also ich glaube, im Positiven,"},{"speaker":null,"startTime":1479.542,"endTime":1483.942,"body":"wenn wir ein System schaffen w\u00fcrden, das wirklich genutzt wird und dass auch"},{"speaker":null,"startTime":1483.942,"endTime":1485.782,"body":"die Versprechen, so die optional sind,"},{"speaker":null,"startTime":1485.902,"endTime":1490.002,"body":"gerade tats\u00e4chlich halten w\u00fcrde und implementieren w\u00fcrde, das w\u00e4re sch\u00f6n."},{"speaker":null,"startTime":1490.242,"endTime":1495.202,"body":"Aber wenn wir es halt nicht schaffen, hei\u00dft es nicht, dass dann davon auch nichts"},{"speaker":null,"startTime":1495.202,"endTime":1497.322,"body":"implementiert wird und nichts zum Nachteil wird."},{"speaker":null,"startTime":1497.622,"endTime":1503.222,"body":"Also das ist, glaube ich, das ist so ein bisschen zu, ja, es ist nicht so bin\u00e4r, glaube ich."},{"speaker":null,"startTime":1503.362,"endTime":1505.842,"body":"Ja, okay, aber ich verstehe es auch nicht. Also du sagst, es k\u00f6nnte,"},{"speaker":null,"startTime":1506.322,"endTime":1509.942,"body":"also es k\u00f6nnte ein System geben, das dann zwar erst mal nicht genutzt wird,"},{"speaker":null,"startTime":1510.022,"endTime":1513.962,"body":"das dann aber in der Zukunft zu etwas oder von jemandem genutzt wird,"},{"speaker":null,"startTime":1513.982,"endTime":1515.002,"body":"was wir noch nicht absehen k\u00f6nnen."},{"speaker":null,"startTime":1515.422,"endTime":1518.582,"body":"Und weil es dann schon da ist, erm\u00f6glicht durch die Gesetzgebung,"},{"speaker":null,"startTime":1518.582,"endTime":1522.182,"body":"gibt es sozusagen das Potenzial f\u00fcr eine schadhafte Entwicklung."},{"speaker":null,"startTime":1522.502,"endTime":1523.422,"body":"Ist das, verstehst du? Okay."},{"speaker":null,"startTime":1524.062,"endTime":1526.562,"body":"Genau, und da w\u00fcrde ich jetzt auch dem zustimmen. Also, ich denke schon,"},{"speaker":null,"startTime":1526.662,"endTime":1530.442,"body":"dass was jetzt umgesetzt oder was geplant wird, das wird schon kommen und es wird umgesetzt."},{"speaker":null,"startTime":1530.522,"endTime":1532.222,"body":"Und ich glaube schon, dass es einen gro\u00dfen Impact haben wird,"},{"speaker":null,"startTime":1532.282,"endTime":1533.102,"body":"weil ich glaube, wir k\u00f6nnen uns"},{"speaker":null,"startTime":1533.102,"endTime":1535.542,"body":"diese Passivit\u00e4t bei digitalen Identit\u00e4ten irgendwann nicht mehr leisten."},{"speaker":null,"startTime":1535.742,"endTime":1538.702,"body":"Also, das wird ein zunehmendes Problem, wie man sich sicher ausweist."},{"speaker":null,"startTime":1539.282,"endTime":1542.462,"body":"Und das, was da jetzt eben beschlossen wird, ich denke schon, dass es kommen wird."},{"speaker":null,"startTime":1542.942,"endTime":1546.342,"body":"Und der Punkt sein, ist es gut genug? Also, das ist ja auch die Forderung,"},{"speaker":null,"startTime":1546.422,"endTime":1549.202,"body":"die wir dann gemacht haben, Es muss halt wirklich klar werden,"},{"speaker":null,"startTime":1549.642,"endTime":1552.402,"body":"dass die Umsetzung mein Verst\u00e4ndnis von der ganzen Gesetzgebung ist."},{"speaker":null,"startTime":1552.462,"endTime":1555.202,"body":"Wir k\u00f6nnen daran glaube ich nichts mehr \u00e4ndern. Man kann jetzt nur noch Ja oder Nein sagen."},{"speaker":null,"startTime":1555.862,"endTime":1557.382,"body":"Zu diesem Gesetz, wie es jetzt aussieht."},{"speaker":null,"startTime":1558.422,"endTime":1561.062,"body":"Aber man kann vielleicht einen Kompromiss finden, dass man sagt,"},{"speaker":null,"startTime":1561.102,"endTime":1564.082,"body":"wir m\u00fcssen wirklich jetzt auch gemeinsam arbeiten, um diese technische Ausarbeitung"},{"speaker":null,"startTime":1564.082,"endTime":1566.942,"body":"so zu machen, dass sie den aktuellen technischen Stand der Forschung auch mit"},{"speaker":null,"startTime":1566.942,"endTime":1570.142,"body":"einbezieht und wirklich Datenschutz ganz weit oben hinsetzt und alles,"},{"speaker":null,"startTime":1570.222,"endTime":1573.062,"body":"was momentan nur angedacht ist, halt wirklich verpflichtend umsetzt."},{"speaker":null,"startTime":1574.382,"endTime":1579.462,"body":"Also ich versuche immer sozusagen das f\u00fcr alle nochmal umzuformulieren,"},{"speaker":null,"startTime":1580.042,"endTime":1585.842,"body":"das hei\u00dft, es klingt ein bisschen nach das Gesetz, so wie es jetzt aussieht,"},{"speaker":null,"startTime":1586.042,"endTime":1587.842,"body":"ist alles andere als ideal."},{"speaker":null,"startTime":1588.282,"endTime":1592.042,"body":"Wir k\u00f6nnen es aber eh nicht mehr \u00e4ndern. Deswegen m\u00fcssen wir im Nachgang des"},{"speaker":null,"startTime":1592.042,"endTime":1596.682,"body":"Beschlusses dieses Gesetzes alles daran setzen, dass das in einer Art und Weise umgesetzt wird,"},{"speaker":null,"startTime":1597.182,"endTime":1603.062,"body":"um die L\u00f6cher zu stopfen, Unklarheiten klar werden zu lassen und vor allen Dingen"},{"speaker":null,"startTime":1603.062,"endTime":1604.662,"body":"die unsicheren Dinge sicher zu machen."},{"speaker":null,"startTime":1605.222,"endTime":1610.462,"body":"Bei dieser digitalen Wallet ja, ich glaube bei Artikel 45, da hilft irgendwie nur anz\u00fcnden."},{"speaker":null,"startTime":1610.722,"endTime":1616.062,"body":"Okay, gut, okay. So, also wir haben jetzt den Rest des Gesetzes besprochen und"},{"speaker":null,"startTime":1616.062,"endTime":1617.742,"body":"Artikel 45, herzlich willkommen."},{"speaker":null,"startTime":1619.122,"endTime":1625.042,"body":"Bevor wir aber dahin gehen, eine kleine Side-Note, die aber mit dem Thema zu"},{"speaker":null,"startTime":1625.042,"endTime":1628.922,"body":"tun hat, n\u00e4mlich es gibt zu diesem Gesetz einen offenen Brief,"},{"speaker":null,"startTime":1629.522,"endTime":1632.342,"body":"den ich am Anfang gesprochen habe, den ihr alle, Konz hast du den eigentlich auch unterschrieben?"},{"speaker":null,"startTime":1632.462,"endTime":1634.502,"body":"Nat\u00fcrlich nicht. Nat\u00fcrlich, nat\u00fcrlich nicht."},{"speaker":null,"startTime":1634.742,"endTime":1637.922,"body":"Ich habe ihn indirekt unterschrieben, weil ja nicht nur Wissenschaftler,"},{"speaker":null,"startTime":1638.542,"endTime":1643.382,"body":"sondern auch NGOs, also Organisationen, ihn mit unterzeichnet haben und dazu"},{"speaker":null,"startTime":1643.382,"endTime":1645.902,"body":"geh\u00f6rt auch EDRI und damit auch der CCC."},{"speaker":null,"startTime":1646.342,"endTime":1652.262,"body":"Ah, okay, gut. So, also es gibt einen offenen Brief, der lustigerweise bei mir,"},{"speaker":null,"startTime":1652.382,"endTime":1654.122,"body":"also als wir besprochen haben, wir machen heute dieses Thema,"},{"speaker":null,"startTime":1654.262,"endTime":1657.682,"body":"war ich so, h\u00e4, noch nie von geh\u00f6rt und ihr so, ja, das Thema l\u00e4uft voll unter dem Radar."},{"speaker":null,"startTime":1657.782,"endTime":1661.662,"body":"Ich so, das stimmt offensichtlich. Ich habe aber von diesem offenen Brief schon mal geh\u00f6rt,"},{"speaker":null,"startTime":1662.122,"endTime":1664.902,"body":"ohne das mit dem Thema zu verkn\u00fcpfen, n\u00e4mlich der offene Brief,"},{"speaker":null,"startTime":1665.322,"endTime":1673.122,"body":"wo NGOs, also aktivistische Organisationen, WissenschaftlerInnen und Google unterschrieben haben."},{"speaker":null,"startTime":1675.722,"endTime":1679.562,"body":"Wer steckt denn da jetzt dahinter und was zur H\u00f6lle passiert da?"},{"speaker":null,"startTime":1680.902,"endTime":1683.602,"body":"Also der Brief, aber ich glaube wir hatten auch schon andere,"},{"speaker":null,"startTime":1683.742,"endTime":1685.542,"body":"wo Google mitgeschrieben hat, also nicht mitgeschrieben hat,"},{"speaker":null,"startTime":1685.582,"endTime":1686.562,"body":"aber mitunterzeichnet hat, sorry."},{"speaker":null,"startTime":1686.562,"endTime":1690.662,"body":"Also der Brief entstand aus einer Initiative von verschiedenen ForscherInnen,"},{"speaker":null,"startTime":1691.042,"endTime":1694.502,"body":"die gesehen haben, dass da was schiefl\u00e4uft, die ein Auge immer noch auf die"},{"speaker":null,"startTime":1694.502,"endTime":1698.502,"body":"politischen Entwicklungen haben, dann ein paar andere KollegInnen zusammengetrommelt"},{"speaker":null,"startTime":1698.502,"endTime":1700.082,"body":"haben und gesagt haben, wir m\u00fcssen mal wieder was machen."},{"speaker":null,"startTime":1700.801,"endTime":1704.341,"body":"Und dann f\u00e4ngt man eben an, solche Sachen zu schreiben, erst mal das Thema irgendwie"},{"speaker":null,"startTime":1704.341,"endTime":1708.181,"body":"auch so durchdringend zu \u00fcberlegen, wie kurz und lang kann man das machen und"},{"speaker":null,"startTime":1708.181,"endTime":1711.101,"body":"versucht sich dann auf eine gemeinsame Story und Text zu einigen und dann f\u00e4ngt"},{"speaker":null,"startTime":1711.101,"endTime":1713.041,"body":"man an eben Unterschriften zu sammeln."},{"speaker":null,"startTime":1713.741,"endTime":1717.401,"body":"Und da sind aber sozusagen quer durch die Gesellschaft alle dabei."},{"speaker":null,"startTime":1717.921,"endTime":1720.441,"body":"Also quer durch die Gesellschaft halt alle Security-Forscherinnen."},{"speaker":null,"startTime":1720.761,"endTime":1722.921,"body":"Nein, also es ist schon eine sehr spezielle technische Gesellschaft."},{"speaker":null,"startTime":1723.681,"endTime":1726.901,"body":"Ich meine jetzt im Sinne von Einzelpersonen, Aktivistenorganisationen und schon"},{"speaker":null,"startTime":1726.901,"endTime":1730.441,"body":"auch eben einfach gro\u00dfe Firmen. Nee, die kommen halt wirklich erst, also quasi sp\u00e4ter dazu."},{"speaker":null,"startTime":1730.581,"endTime":1733.841,"body":"Das sind halt, ja, ForscherInnen, die sich kennen, die man sich pers\u00f6nlich kennt,"},{"speaker":null,"startTime":1734.201,"endTime":1737.801,"body":"die dann gegenseitig anschreiben, bis man halt eine Gruppe zusammen hat, die, ja,"},{"speaker":null,"startTime":1738.241,"endTime":1741.761,"body":"gleiche Interessen und Themen verfolgt und dann f\u00e4ngt man eben an,"},{"speaker":null,"startTime":1741.781,"endTime":1743.981,"body":"diese Briefe zu schreiben und zu Beginn waren es, glaube ich,"},{"speaker":null,"startTime":1743.981,"endTime":1746.641,"body":"wirklich auch nur ForscherInnen, die das Ganze auch unterzeichnet hatten und"},{"speaker":null,"startTime":1746.641,"endTime":1749.941,"body":"dann wurde es aber auch ge\u00f6ffnet und NGOs und auch gr\u00f6\u00dfere Firmen haben sich"},{"speaker":null,"startTime":1749.941,"endTime":1750.741,"body":"dem Ganzen angeschlossen."},{"speaker":null,"startTime":1750.741,"endTime":1756.441,"body":"Ich glaube, darauf kommt eine gewisse, also es gibt eine Zunahme dieser offenen"},{"speaker":null,"startTime":1756.441,"endTime":1758.701,"body":"Briefe, aber ich glaube, es ist auch ein gewisser Frust dar\u00fcber,"},{"speaker":null,"startTime":1758.981,"endTime":1760.501,"body":"gerade in der IT-Security."},{"speaker":null,"startTime":1761.541,"endTime":1766.521,"body":"Dass so diese Klassiker, die als Standard gelten und von denen alle wissen,"},{"speaker":null,"startTime":1766.941,"endTime":1770.881,"body":"das ist eigentlich jetzt so ungef\u00e4hr Stand der Forschung, so weitgehend ignoriert"},{"speaker":null,"startTime":1770.881,"endTime":1773.221,"body":"werden. Also da steckt ein gewisser Frust hinter."},{"speaker":null,"startTime":1774.201,"endTime":1778.341,"body":"Und mich hat hier erstaunt, weil es so viele sind. Also 300 waren es,"},{"speaker":null,"startTime":1778.401,"endTime":1780.881,"body":"glaube ich, bei Ver\u00f6ffentlichungen und mittlerweile sind wir bei \u00fcber 500."},{"speaker":null,"startTime":1781.161,"endTime":1783.301,"body":"Also das ist einfach eine gro\u00dfe Menge."},{"speaker":null,"startTime":1783.661,"endTime":1786.361,"body":"Und im Prinzip kann man sagen, gibt es \u00fcberhaupt keine Mindermeinung."},{"speaker":null,"startTime":1786.461,"endTime":1787.321,"body":"Jedenfalls nicht in der Wissenschaft."},{"speaker":null,"startTime":1787.961,"endTime":1791.481,"body":"Jeder wei\u00df, das ist technisch einfach mal korrekt. Das muss man auch mal festhalten."},{"speaker":null,"startTime":1792.061,"endTime":1795.081,"body":"Das erinnert mich ein bisschen an die Klimakatastrophe. Anyways,"},{"speaker":null,"startTime":1796.701,"endTime":1800.741,"body":"so, also die Schlagzeilen, die man davon mitbekommen hat, wenn man nicht tiefer"},{"speaker":null,"startTime":1800.741,"endTime":1804.001,"body":"reingegangen sind, es gibt diesen offenen Brief."},{"speaker":null,"startTime":1805.661,"endTime":1811.661,"body":"Die Schlagzeile ist, die EIDAS-Gesetzgebung erm\u00f6glicht die Etablierung einer"},{"speaker":null,"startTime":1811.661,"endTime":1814.361,"body":"\u00dcberwachungsinfrastruktur in unserem Internet."},{"speaker":null,"startTime":1815.805,"endTime":1818.745,"body":"Und das alles h\u00e4ngt irgendwie mit Artikel 45 zusammen. Wir machen es jetzt sozusagen"},{"speaker":null,"startTime":1818.745,"endTime":1822.205,"body":"wie bei dem ganzen Gesetz, aber f\u00fcr diesen einen kleinen Artikel."},{"speaker":null,"startTime":1822.725,"endTime":1827.225,"body":"Artikel 45. Was steht da drin? Was ist die Idee? Was soll der?"},{"speaker":null,"startTime":1829.665,"endTime":1833.045,"body":"Wer will noch mal? Wer hat noch nicht? Ich kann es mal versuchen,"},{"speaker":null,"startTime":1833.225,"endTime":1836.485,"body":"aber sozusagen, mir ist die Frage, wie weit man ausholt. So,"},{"speaker":null,"startTime":1836.565,"endTime":1837.525,"body":"dass ich noch folgen kann?"},{"speaker":null,"startTime":1839.305,"endTime":1845.225,"body":"Ja, weil so in Artikel 45 geht es im Endeffekt darum, dass Browser gewisse Zertifikate,"},{"speaker":null,"startTime":1845.485,"endTime":1850.465,"body":"die von der EU ausgestellt werden, als Root-Zertifikat-\u00c4quivalent akzeptieren m\u00fcssen."},{"speaker":null,"startTime":1850.625,"endTime":1853.125,"body":"Das ist schon klar, wenn du das sagst, dann m\u00fcssen wir das merken."},{"speaker":null,"startTime":1853.445,"endTime":1854.445,"body":"Das ist genau die Frage, genau."},{"speaker":null,"startTime":1854.865,"endTime":1859.085,"body":"Das ist ein extrem technischer Punkt. Das ist f\u00fcr die H\u00f6rerinnen eine Sache klar."},{"speaker":null,"startTime":1859.645,"endTime":1864.145,"body":"Ich werde jetzt gleich die geneigten G\u00e4ste dazu n\u00f6tigen, ganz kurz zu erkl\u00e4ren,"},{"speaker":null,"startTime":1864.825,"endTime":1868.745,"body":"was asynchrone Verschl\u00fcsselung ist, was Zertifikate sind, was ein Root-Zertifikat ist."},{"speaker":null,"startTime":1869.045,"endTime":1873.125,"body":"Aber wir halten das heute kurz und das kann man auch sagen, Das ist eine Auffreschung."},{"speaker":null,"startTime":1873.585,"endTime":1876.205,"body":"Wenn euch das alles ganz, ganz neu kommt, und ich bitte um Entschuldigung,"},{"speaker":null,"startTime":1876.345,"endTime":1879.265,"body":"aber wenn wir das noch mal von vorne machen w\u00fcrden, w\u00e4re die Sendung,"},{"speaker":null,"startTime":1879.305,"endTime":1882.605,"body":"die wahrscheinlich 1,5 Stunden lang wird, noch mal weitere 1,5 Stunden lang."},{"speaker":null,"startTime":1882.925,"endTime":1887.265,"body":"Es gibt das Chaos Radio 192, radioaktive Krypto-Party."},{"speaker":null,"startTime":1887.685,"endTime":1890.565,"body":"Da haben wir uns mal die Zeit genommen, einfach Verschl\u00fcsselungen,"},{"speaker":null,"startTime":1891.165,"endTime":1894.045,"body":"die Konzepte und Grunds\u00e4tze von Verschl\u00fcsselungen genau zu erkl\u00e4ren."},{"speaker":null,"startTime":1894.585,"endTime":1899.205,"body":"Dann macht jetzt Pause, 192 anh\u00f6ren, einmal anh\u00f6ren, kommt dann wieder zur\u00fcck,"},{"speaker":null,"startTime":1899.285,"endTime":1901.885,"body":"und dann k\u00f6nnt ihr den Refresher, den wir jetzt gleich noch machen, mitnehmen."},{"speaker":null,"startTime":1902.265,"endTime":1906.545,"body":"So, ganz kurz, einfach, unkompliziert, sodass jeder folgen kann,"},{"speaker":null,"startTime":1906.645,"endTime":1907.785,"body":"aber trotzdem nicht zu lang."},{"speaker":null,"startTime":1909.239,"endTime":1914.739,"body":"Verschl\u00fcsselung in Browsern. How? Why? Gut, mal schauen, wie ich das hinkriege."},{"speaker":null,"startTime":1915.899,"endTime":1917.759,"body":"Ich hab da mal so eine Vorlesung vorbereitet."},{"speaker":null,"startTime":1919.599,"endTime":1923.059,"body":"Die Daten\u00fcbertragung im Internet ist ja momentan schon relativ gut gesichert"},{"speaker":null,"startTime":1923.059,"endTime":1925.199,"body":"durch Verschl\u00fcsselung durch das TLS-Protokoll."},{"speaker":null,"startTime":1925.359,"endTime":1928.839,"body":"Das hei\u00dft, wir sind schon in der Lage, zwischen Client und Server eine sichere"},{"speaker":null,"startTime":1928.839,"endTime":1931.479,"body":"Verbindung aufzubauen, die wirklich, das ist nicht Ende zu Ende,"},{"speaker":null,"startTime":1931.599,"endTime":1934.899,"body":"aber transportverschl\u00fcsselt ist, zwischen Client und Server wird Schl\u00fcsselmaterial ausgetauscht."},{"speaker":null,"startTime":1934.979,"endTime":1937.479,"body":"Und dann werden alle Daten so verschl\u00fcsselt, dass jemand, da die Verbindung"},{"speaker":null,"startTime":1937.479,"endTime":1939.679,"body":"abh\u00f6rt, nichts mehr \u00fcber die Nachrichten lernen kann."},{"speaker":null,"startTime":1940.199,"endTime":1943.119,"body":"Und wir wissen ja, Verschl\u00fcsselung und Kryptografie ist so wundersch\u00f6nbar sicher,"},{"speaker":null,"startTime":1943.279,"endTime":1946.279,"body":"dass halt wirklich jemand, der den Schl\u00fcssel nicht kennt, nichts \u00fcber die Nachrichten,"},{"speaker":null,"startTime":1946.519,"endTime":1948.059,"body":"den ausgetauschten Informationen lernen kann."},{"speaker":null,"startTime":1949.179,"endTime":1951.319,"body":"Dann ist die Frage, wie kommt man an den Schl\u00fcssel? Wie k\u00f6nnen sich ein Client"},{"speaker":null,"startTime":1951.319,"endTime":1953.939,"body":"und ein Server diesen Schl\u00fcssel austauschen, der dann nachher eingesetzt wird?"},{"speaker":null,"startTime":1953.979,"endTime":1956.539,"body":"Und das ist ja die erste Phase in diesem TLS-Protokoll passiert,"},{"speaker":null,"startTime":1956.639,"endTime":1958.959,"body":"da wird ein Schl\u00fcssel ausgetauscht zwischen Client und Server."},{"speaker":null,"startTime":1959.699,"endTime":1961.839,"body":"Und auch da wird wieder wundersch\u00f6ne Kryptografie eingesetzt,"},{"speaker":null,"startTime":1961.859,"endTime":1964.679,"body":"die daf\u00fcr sorgt, dass, weil der Teil ist halt noch \u00fcber einen unsicheren Kanal,"},{"speaker":null,"startTime":1964.679,"endTime":1968.379,"body":"dass au\u00dfer der Client und Server, die miteinander reden und diesen Schl\u00fcssel"},{"speaker":null,"startTime":1968.379,"endTime":1970.919,"body":"austauschen wollen, obwohl alles \u00fcber einen unsicheren Kanal geht,"},{"speaker":null,"startTime":1971.419,"endTime":1974.579,"body":"ein Angreifer, der das abgeh\u00f6rt hat, nichts \u00fcber den ausgetauschten Schl\u00fcssel lernt."},{"speaker":null,"startTime":1974.939,"endTime":1984.379,"body":"Also ich sitze an meinem Computer und frage v\u00f6llig willk\u00fcrlich herausgeriffen url ccc.de ab."},{"speaker":null,"startTime":1984.619,"endTime":1990.119,"body":"Und dann sagt mein Rechner, hey, ich bin's. Ich w\u00fcrde gerne mit dir kommunizieren."},{"speaker":null,"startTime":1990.379,"endTime":1993.979,"body":"Und das ist aber, ah, du bist es. Wir wollen, dass niemand zuh\u00f6rt und dann werden"},{"speaker":null,"startTime":1993.979,"endTime":1996.839,"body":"Dinge ausgetauscht. Genau, da werden Dinge ausgetauscht und das ist das Faszinierende."},{"speaker":null,"startTime":1996.959,"endTime":1999.579,"body":"In dem Moment kann auch jeder quasi mitlesen und mith\u00f6ren."},{"speaker":null,"startTime":2001.239,"endTime":2004.499,"body":"Aber trotzdem wird am Ende zwischen dir und dem anderen Server ein Schl\u00fcssel"},{"speaker":null,"startTime":2004.499,"endTime":2007.119,"body":"ausgetauscht sein, den ihr nachher die vierte Verschl\u00fcsselung nutzen k\u00f6nnt."},{"speaker":null,"startTime":2007.659,"endTime":2010.799,"body":"Obwohl ihr bei dem Austausch noch \u00fcber einen unsicheren Kanal kommuniziert habt."},{"speaker":null,"startTime":2011.779,"endTime":2015.419,"body":"Okay. Und das ist auch wieder wundersch\u00f6ne Kryptografie. Das finde ich irgendwie"},{"speaker":null,"startTime":2015.419,"endTime":2018.479,"body":"so eines der faszinierendesten Konzepte, dieses Schl\u00fcsselaustausch."},{"speaker":null,"startTime":2018.979,"endTime":2022.439,"body":"Das hei\u00dft, auch da haben wir Sicherheit, au\u00dfer vor den Parteien,"},{"speaker":null,"startTime":2022.519,"endTime":2024.179,"body":"die den Schl\u00fcssel kennen, weil nat\u00fcrlich, wenn man einen Schl\u00fcssel hat,"},{"speaker":null,"startTime":2024.579,"endTime":2027.639,"body":"dann kann ich auch entschl\u00fcsseln. Genau das ist ja auch das Ziel dahinter."},{"speaker":null,"startTime":2028.499,"endTime":2031.399,"body":"Und dann ist es jetzt nat\u00fcrlich ganz, ganz wichtig f\u00fcr die Verschl\u00fcsselung,"},{"speaker":null,"startTime":2031.439,"endTime":2033.899,"body":"dass ich tats\u00e4chlich mit der Party, mit der ich kommunizieren m\u00f6chte,"},{"speaker":null,"startTime":2034.079,"endTime":2036.979,"body":"den Schl\u00fcssel ausgetauscht habe, mit dem dann der Rest meiner Kommunikation"},{"speaker":null,"startTime":2036.979,"endTime":2037.859,"body":"auch verschl\u00fcsselt wird."},{"speaker":null,"startTime":2038.639,"endTime":2042.259,"body":"Und da kommen jetzt eben Zertifikate ins Spiel, weil dieser Schl\u00fcsselaustausch"},{"speaker":null,"startTime":2042.259,"endTime":2043.339,"body":"muss authentisiert sein."},{"speaker":null,"startTime":2043.439,"endTime":2045.519,"body":"Das hei\u00dft, ich muss mir schon sicher sein, dass die Webseite,"},{"speaker":null,"startTime":2045.719,"endTime":2047.379,"body":"mit der ich mit dem Server, mit dem ich kommunizieren m\u00f6chte,"},{"speaker":null,"startTime":2047.499,"endTime":2049.499,"body":"auch der ist, mit dem ich jetzt den Schl\u00fcssel ausgetauscht habe,"},{"speaker":null,"startTime":2050.179,"endTime":2052.719,"body":"weil ansonsten k\u00f6nnte sich halt irgendjemand dazwischenh\u00e4ngen."},{"speaker":null,"startTime":2052.899,"endTime":2059.359,"body":"Ein sogenannter man in the middle attack oder man in the middle attack."},{"speaker":null,"startTime":2059.699,"endTime":2062.699,"body":"Kann sich dazwischenh\u00e4ngen und einfach nur so tun, als w\u00e4re es eigentlich die"},{"speaker":null,"startTime":2062.699,"endTime":2066.659,"body":"Endpartei, mit der ich kommunizieren m\u00f6chte, Schl\u00fcsselmaterial abfangen und"},{"speaker":null,"startTime":2066.659,"endTime":2068.339,"body":"einfach immer alles wieder re-encrypten."},{"speaker":null,"startTime":2068.999,"endTime":2071.679,"body":"Also sozusagen der Schl\u00fcsselaustausch ist nur so sicher, wie ich mir sicher"},{"speaker":null,"startTime":2071.679,"endTime":2075.119,"body":"sein kann, dass ich mit der richtigen Partei kommuniziere, mit der ich den Schl\u00fcssel entzeige."},{"speaker":null,"startTime":2075.139,"endTime":2079.019,"body":"Also das hei\u00dft sozusagen die Information ist am Anfang zwar unverschl\u00fcsselt"},{"speaker":null,"startTime":2079.019,"endTime":2080.959,"body":"und da kann jeder zugucken."},{"speaker":null,"startTime":2082.263,"endTime":2086.303,"body":"Aber, damit sozusagen diese ganzen Schritte \u00fcberhaupt passieren k\u00f6nnen,"},{"speaker":null,"startTime":2086.503,"endTime":2088.323,"body":"die genau im Chaos Radio 192 erkl\u00e4rt werden."},{"speaker":null,"startTime":2089.923,"endTime":2093.103,"body":"Muss ich mir sichern, dass ich wirklich mit ccc, oder dass mein Browser wirklich"},{"speaker":null,"startTime":2093.103,"endTime":2104.563,"body":"mit ccc.de kommuniziert und nicht mit cc-kyrillisches-s.de das so tut, als w\u00e4re es ccc.de."},{"speaker":null,"startTime":2104.743,"endTime":2109.083,"body":"Und daf\u00fcr gibt es ein Zertifikat, das ist also so eine Art e-ID."},{"speaker":null,"startTime":2109.983,"endTime":2112.803,"body":"Genau, das ist eben das Verw\u00f6hnende. Das hat erstmal mit E-ID sozusagen nichts"},{"speaker":null,"startTime":2112.803,"endTime":2115.743,"body":"zu tun und ich glaube auch das Verw\u00f6hnende, dass so diese beiden Sachen im selben Gesetz kommen."},{"speaker":null,"startTime":2115.843,"endTime":2118.383,"body":"Aber genau, sozusagen wir m\u00fcssen das austauschen und ich muss mir sicher sein,"},{"speaker":null,"startTime":2118.463,"endTime":2120.603,"body":"dass ich mit der richtigen Partei online kommuniziere."},{"speaker":null,"startTime":2121.223,"endTime":2126.763,"body":"Aber ein Zertifikat ist sozusagen letztlich ein St\u00fcck Mathematik oder ein St\u00fcck"},{"speaker":null,"startTime":2126.763,"endTime":2128.143,"body":"Code, was irgendwo abgerufen wird."},{"speaker":null,"startTime":2128.303,"endTime":2131.123,"body":"Es ist erstmal wirklich wie ein so normales Zertifikat, wie man es sich vorstellt."},{"speaker":null,"startTime":2131.343,"endTime":2133.583,"body":"Was ist ein normales Zertifikat? Was meinst du jetzt? Also irgendwas,"},{"speaker":null,"startTime":2133.683,"endTime":2134.663,"body":"wo halt Dinge drinstehen, die"},{"speaker":null,"startTime":2134.663,"endTime":2137.283,"body":"zertifiziert wurden. Wirklich wie so ein analoges Zertifikat, wo halt..."},{"speaker":null,"startTime":2137.403,"endTime":2139.743,"body":"Also so eine Urkunde quasi. Genau, wo halt Dinge drinstehen,"},{"speaker":null,"startTime":2139.783,"endTime":2143.283,"body":"die jemand \u00fcber dich gesagt hat, man hat einen F\u00fchrerschein oder man hat gewisse Attribute."},{"speaker":null,"startTime":2144.103,"endTime":2148.743,"body":"Weil die Authentisierung, die man eben braucht, die wird wieder mit kryptografischen"},{"speaker":null,"startTime":2148.743,"endTime":2149.723,"body":"Schl\u00fcsseln realisiert."},{"speaker":null,"startTime":2149.843,"endTime":2151.983,"body":"Also sozusagen man kann die Kryptografie immer weiter treiben und irgendwann"},{"speaker":null,"startTime":2151.983,"endTime":2154.823,"body":"kann ich Signaturen verifizieren von der gegen\u00fcberliegenden Stelle,"},{"speaker":null,"startTime":2154.923,"endTime":2157.543,"body":"wo unterschrieben ist, ja, ich spreche tats\u00e4chlich mit ccc.de."},{"speaker":null,"startTime":2158.003,"endTime":2160.363,"body":"Und es wurde unterschrieben und da wurde ein Schl\u00fcssel, ein \u00f6ffentlicher Schl\u00fcssel"},{"speaker":null,"startTime":2160.363,"endTime":2162.483,"body":"mitgeliefert und gesagt, damit verifiziert das Ganze."},{"speaker":null,"startTime":2163.003,"endTime":2166.463,"body":"Aber auch das, Kryptografie an sich hat erstmal, kann tolle Sicherheit liefern,"},{"speaker":null,"startTime":2166.523,"endTime":2170.443,"body":"aber es kann keinen Kontext liefern. Und dieser Kontext kommt dann \u00fcber Zertifikate zustande."},{"speaker":null,"startTime":2170.943,"endTime":2174.103,"body":"Das hei\u00dft, es ist alles wunderbar mathematisch gesichert. Es wurde unterschrieben,"},{"speaker":null,"startTime":2174.243,"endTime":2177.023,"body":"es verifiziert mit einem \u00f6ffentlichen Schl\u00fcssel. Aber das Wichtige ist,"},{"speaker":null,"startTime":2177.083,"endTime":2178.523,"body":"zu wem geh\u00f6rt denn jetzt diese \u00f6ffentliche Schl\u00fcssel?"},{"speaker":null,"startTime":2179.303,"endTime":2182.183,"body":"Und das steht dann im Zertifikat drin. Das steht drinnen. Dieses wurde jetzt"},{"speaker":null,"startTime":2182.183,"endTime":2187.003,"body":"mit einem Public Key oder verifiziert mit einem Public Key und der geh\u00f6rt jetzt dem CCC."},{"speaker":null,"startTime":2187.683,"endTime":2190.423,"body":"Und das ist erst mal, wenn das nur ein Zertifikat ist, wo drin steht,"},{"speaker":null,"startTime":2190.543,"endTime":2191.763,"body":"dieser \u00f6ffentliche Schl\u00fcssel geh\u00f6rt dann."},{"speaker":null,"startTime":2193.943,"endTime":2197.643,"body":"Also im Prinzip ist es schon wie so eine Urkunde. Fr\u00fcher der K\u00f6nig hat mir einen"},{"speaker":null,"startTime":2197.643,"endTime":2200.163,"body":"Brief geschrieben, der steht drin, das ist Markus Richter."},{"speaker":null,"startTime":2200.283,"endTime":2203.643,"body":"Na, du w\u00fcrdest heute keinen K\u00f6nig mehr suchen, mal angenommen du m\u00f6chtest deine"},{"speaker":null,"startTime":2203.643,"endTime":2207.323,"body":"eigene Webseite mit einem Zertifikat ausstatten, dann w\u00fcrdest du dir eher das"},{"speaker":null,"startTime":2207.323,"endTime":2212.723,"body":"\u00c4quivalent von heutzutage, von einem Notar suchen, der sozusagen dir best\u00e4tigt, this is you."},{"speaker":null,"startTime":2213.123,"endTime":2217.203,"body":"Und dann nat\u00fcrlich auch der CCC-Etat an dem Beispiel, weil Anja am Eingang sozusagen"},{"speaker":null,"startTime":2217.203,"endTime":2222.143,"body":"hatte oder du hast, glaube ich, gew\u00e4hlt. Der CCC hat einen solchen digitalen"},{"speaker":null,"startTime":2222.143,"endTime":2226.483,"body":"Notar und das ist bei uns Let's Encrypt. Also es gibt sozusagen..."},{"speaker":null,"startTime":2227.029,"endTime":2235.169,"body":"Ja, solche Zertifikatsausstellungsentit\u00e4ten, da kannst du halt hingehen und"},{"speaker":null,"startTime":2235.169,"endTime":2241.109,"body":"holst dir sozusagen f\u00fcr sp\u00e4tere Surfer, die auf deine Webseite kommen, diese Best\u00e4tigung."},{"speaker":null,"startTime":2241.729,"endTime":2245.169,"body":"Also, K\u00f6nigin, da k\u00f6nnen Leute vielleicht heute nicht mehr viel mit anfangen,"},{"speaker":null,"startTime":2245.489,"endTime":2247.389,"body":"weil, mhm, gibt's ja nicht mehr alleine."},{"speaker":null,"startTime":2248.429,"endTime":2256.629,"body":"Also, wenn ich das anfrage, dann kriege ich ein Zertifikat und auf dem Zertifikat"},{"speaker":null,"startTime":2256.629,"endTime":2260.389,"body":"steht dann drauf, das hat Let's Encrypt ausgestellt."},{"speaker":null,"startTime":2260.729,"endTime":2263.929,"body":"Let's Encrypt best\u00e4tigt, dass ccc.de ccc.de ist."},{"speaker":null,"startTime":2264.029,"endTime":2269.209,"body":"In gewisser Weise verstehen die dieses Vertrauen her, aber sind nat\u00fcrlich auch nicht die einzigen."},{"speaker":null,"startTime":2269.949,"endTime":2274.369,"body":"Genau, das Wichtige ist aber eben auch, dass der ccc.de, das ist halt die Frage,"},{"speaker":null,"startTime":2274.529,"endTime":2275.469,"body":"wie kann man das \u00fcberhaupt testen?"},{"speaker":null,"startTime":2275.529,"endTime":2278.589,"body":"Und was wird da \u00fcberhaupt zertifiziert? Aber das Wichtige ist wirklich das Binden."},{"speaker":null,"startTime":2279.009,"endTime":2281.029,"body":"Deswegen muss ich so ein bisschen l\u00e4nger ausf\u00fchren, ist mir nicht so wahnsinnig"},{"speaker":null,"startTime":2281.029,"endTime":2284.649,"body":"gut gelungen. Das Binden von CCC an diesen kryptographischen Schl\u00fcssel,"},{"speaker":null,"startTime":2284.789,"endTime":2289.949,"body":"der dann die weiteren Schl\u00fcssel authentisiert, die wir f\u00fcr unsere Verschl\u00fcsselung sp\u00e4ter brauchen."},{"speaker":null,"startTime":2290.069,"endTime":2293.329,"body":"Also es bindet eben kryptographisches Material, was tolle Sicherheit leisten"},{"speaker":null,"startTime":2293.329,"endTime":2295.829,"body":"kann, aber an sich eben ohne Kontext nichts wert ist."},{"speaker":null,"startTime":2296.149,"endTime":2299.049,"body":"An den Kontext n\u00e4mlich, wem geh\u00f6rt denn dieser Schl\u00fcssel? Mit wem baue ich jetzt"},{"speaker":null,"startTime":2299.049,"endTime":2300.329,"body":"gerade die sichere Verbindung auf?"},{"speaker":null,"startTime":2300.789,"endTime":2303.229,"body":"Und das sozusagen kannst du mir nicht einfach irgendein Zertifikat schicken,"},{"speaker":null,"startTime":2303.309,"endTime":2306.969,"body":"wo du das selber gesagt hast, dir best\u00e4tigt hast, dass du jetzt der CCC bist,"},{"speaker":null,"startTime":2307.009,"endTime":2312.269,"body":"sondern da gibt es eben eine Stelle, der auf bestimmten Paradigmen basierend"},{"speaker":null,"startTime":2312.269,"endTime":2314.789,"body":"Vertrauen abgeleitet wird."},{"speaker":null,"startTime":2315.249,"endTime":2318.009,"body":"Und das ist eben zum Beispiel Let's Encrypt, das ist so eine Zertifizierungsstelle,"},{"speaker":null,"startTime":2318.409,"endTime":2320.209,"body":"da glaubt man, dass man denen vertrauen kann."},{"speaker":null,"startTime":2321.569,"endTime":2323.569,"body":"Und der Grund ist, warum man glaubt, dass man denen vertrauen kann,"},{"speaker":null,"startTime":2323.649,"endTime":2325.209,"body":"ist, dass sie wieder auch ein Zertifikat haben."},{"speaker":null,"startTime":2325.349,"endTime":2327.949,"body":"Also auch die wurden zertifiziert von einer anderen Stelle, wo gesagt wurde,"},{"speaker":null,"startTime":2328.009,"endTime":2331.289,"body":"Let's Encrypt ist eine vertrauensw\u00fcrdige Zertifikatsausstellende Beh\u00f6rde."},{"speaker":null,"startTime":2331.569,"endTime":2334.949,"body":"Und auch Auch das wurde ja von irgendjemandem zertifiziert und da kommen wir"},{"speaker":null,"startTime":2334.949,"endTime":2336.949,"body":"jetzt sozusagen, dann hat man diese Public Key-Infrastruktur,"},{"speaker":null,"startTime":2337.109,"endTime":2338.209,"body":"hat man so eine Hierarchie,"},{"speaker":null,"startTime":2338.989,"endTime":2342.069,"body":"also man kommt immer weiter, sozusagen irgendjemand hat zertifiziert,"},{"speaker":null,"startTime":2342.189,"endTime":2345.209,"body":"dass Let's Encrypt gut ist, das wurde zertifiziert und ganz,"},{"speaker":null,"startTime":2345.429,"endTime":2350.309,"body":"ganz oben am Ende der Wurzel, der Spitze des Baumes steht dann eben das Root-Zertifikat."},{"speaker":null,"startTime":2350.469,"endTime":2353.429,"body":"Also eine sozusagen, der wirklich die Wurzel des Vertrauens im Internet,"},{"speaker":null,"startTime":2353.869,"endTime":2357.449,"body":"die sagt, von da k\u00f6nnen wir das gesamte Vertrauen immer weiter ableiten."},{"speaker":null,"startTime":2357.789,"endTime":2359.209,"body":"Das ist also wie eine Siegelkette."},{"speaker":null,"startTime":2359.909,"endTime":2365.749,"body":"Genau, ist wie eine Siegelkette. Also jemand hat best\u00e4tigt, dass dieser Brief vom Absender kommt?"},{"speaker":null,"startTime":2366.564,"endTime":2369.644,"body":"Der Absender ist von jemand anders best\u00e4tigt worden und so weiter und so fort"},{"speaker":null,"startTime":2369.644,"endTime":2371.684,"body":"und so weiter und so fort und ganz oben ist dann,"},{"speaker":null,"startTime":2372.364,"endTime":2375.384,"body":"sozusagen irgendein, also weil du Jeska gerade gesagt hast, es gibt ja tausende"},{"speaker":null,"startTime":2375.384,"endTime":2380.264,"body":"Siegel, also irgendwo ganz oben prangt das eine Siegel, das aber alle wirklich"},{"speaker":null,"startTime":2380.264,"endTime":2382.124,"body":"kennen. Der Notar der Notare."},{"speaker":null,"startTime":2384.124,"endTime":2384.924,"body":"Der Metanotar."},{"speaker":null,"startTime":2387.684,"endTime":2390.164,"body":"F\u00fchlt das zu weit, wenn ich frage, wie das technisch realisiert ist?"},{"speaker":null,"startTime":2390.344,"endTime":2396.184,"body":"Also woher wei\u00dft du sozusagen, also weil jetzt im Siegelding kann man sich das"},{"speaker":null,"startTime":2396.184,"endTime":2400.284,"body":"vorstellen, jeder hat das Siegel mal gesehen, das ist auch so unfassbar filigran,"},{"speaker":null,"startTime":2400.364,"endTime":2401.444,"body":"dass man es nicht nachmachen kann."},{"speaker":null,"startTime":2401.964,"endTime":2404.864,"body":"Woher wei\u00dft du sozusagen, keine Ahnung, mein Computer oder mein Smartphone,"},{"speaker":null,"startTime":2405.004,"endTime":2407.004,"body":"dass ein Rootzertifikat ein Rootzertifikat ist?"},{"speaker":null,"startTime":2407.304,"endTime":2409.564,"body":"Und da reden wir jetzt tats\u00e4chlich \u00fcber, also das ist eine sehr,"},{"speaker":null,"startTime":2409.724,"endTime":2414.964,"body":"sehr zentrale Entscheidung. Weil davon h\u00e4ngt ja ab, welchen Ketten vertraue ich."},{"speaker":null,"startTime":2415.744,"endTime":2420.224,"body":"Und da kommt jetzt unter anderem zum Beispiel Mozilla ins Spiel,"},{"speaker":null,"startTime":2420.644,"endTime":2426.864,"body":"weil Browser-Hersteller k\u00f6nnen sagen, welche Zertifikate sind in diesem Browser"},{"speaker":null,"startTime":2426.864,"endTime":2428.604,"body":"oder Betriebssystem-Hersteller k\u00f6nnen sagen,"},{"speaker":null,"startTime":2429.084,"endTime":2432.684,"body":"welche Zertifikate sind in meinem Betriebssystem und denen wird vertraut."},{"speaker":null,"startTime":2432.764,"endTime":2437.364,"body":"Das hei\u00dft, letztendlich sind es Software-Hersteller, die entscheiden k\u00f6nnen,"},{"speaker":null,"startTime":2437.704,"endTime":2441.024,"body":"welche Liste von Zertifikaten da jetzt drin ist."},{"speaker":null,"startTime":2441.724,"endTime":2446.124,"body":"Und das wird auch regelm\u00e4\u00dfig reviewt, also wenn rauskommt, es gab irgendwelche"},{"speaker":null,"startTime":2446.124,"endTime":2449.944,"body":"Data Breaches, was auch immer, dann kann es eben sein, dass,"},{"speaker":null,"startTime":2450.404,"endTime":2453.524,"body":"wenn das h\u00e4ufiger passiert, sogar bestimmte Zertifikatsaussteller komplett da"},{"speaker":null,"startTime":2453.524,"endTime":2456.184,"body":"rausfliegen oder einfach so, dass man halt,"},{"speaker":null,"startTime":2457.124,"endTime":2458.904,"body":"ja, schlechte Zertifikate da draus entfernt."},{"speaker":null,"startTime":2458.924,"endTime":2464.284,"body":"Da gibt es auch Mechanismen, das festzustellen, um dieses ganze System sicher zu."},{"speaker":null,"startTime":2466.182,"endTime":2469.382,"body":"Verstehe ich das richtig zu sagen? Also wenn der Anwendungsfall,"},{"speaker":null,"startTime":2469.482,"endTime":2475.722,"body":"mein Browser fragt ccc.de, da passiert so eine Kette und ganz am Ende steht"},{"speaker":null,"startTime":2475.722,"endTime":2477.442,"body":"ein Root-Zertifikat und durch Mathe,"},{"speaker":null,"startTime":2477.702,"endTime":2482.582,"body":"sehr kompliziertes Mathe, aber letztlich Mathe, dann ist auf meinem Rechner ein St\u00fcck Software,"},{"speaker":null,"startTime":2483.262,"endTime":2486.842,"body":"wo drin das Aussehen des Root-Zertifikats enthalten ist."},{"speaker":null,"startTime":2486.922,"endTime":2490.462,"body":"Das hei\u00dft, im Prinzip ist die Information von Anfang an bei mir."},{"speaker":null,"startTime":2490.462,"endTime":2495.202,"body":"Ja, du hast quasi eine Liste, die ist in jedem Browser, den du hast."},{"speaker":null,"startTime":2495.362,"endTime":2496.542,"body":"Nicht unbedingt im Betriebssystem."},{"speaker":null,"startTime":2497.842,"endTime":2502.222,"body":"Aber sozusagen im Ger\u00e4t. Okay, gut."},{"speaker":null,"startTime":2503.282,"endTime":2506.142,"body":"Achso, und wichtig ist noch die Aussage, die jetzt dabei war,"},{"speaker":null,"startTime":2506.402,"endTime":2512.202,"body":"die kann, da kann es, man nennt es Revokation, es kann mal einer aus der Liste rausfliegen."},{"speaker":null,"startTime":2512.442,"endTime":2516.462,"body":"Ja. Das ist eine wichtige Information, weil es kommt zu IT-Sicherheitsvorf\u00e4llen."},{"speaker":null,"startTime":2516.802,"endTime":2520.122,"body":"Es gab auch schon sehr gro\u00dfe, sehr breit berechnete. Ich habe jetzt leider nicht"},{"speaker":null,"startTime":2520.122,"endTime":2522.482,"body":"im Vorfeld nachgeschlagen, aber ich glaube, wir hatten auch mal ein Chaos Radio"},{"speaker":null,"startTime":2522.482,"endTime":2524.862,"body":"zu dem einen Fall von... Diginota?"},{"speaker":null,"startTime":2525.602,"endTime":2529.962,"body":"Ja, ich glaube ja. Das war der gr\u00f6\u00dfte, glaube ich, international bekannteste."},{"speaker":null,"startTime":2530.502,"endTime":2537.582,"body":"Genau, so. Wenn ich mir jetzt ausdenken w\u00fcrde, was eine Gesetzgebung damit zu"},{"speaker":null,"startTime":2537.582,"endTime":2540.002,"body":"tun hat... Naja, das ist ja wohl naheliegend, oder?"},{"speaker":null,"startTime":2542.062,"endTime":2547.062,"body":"Ich versuche hier voll zu schauspielen, dass ich den mega cleveren Gedanken habe, aber..."},{"speaker":null,"startTime":2551.017,"endTime":2554.697,"body":"Ich w\u00fcrde so sagen, denken, dann steht in dem Gesetz irgendwas drinnen,"},{"speaker":null,"startTime":2554.797,"endTime":2557.957,"body":"was einen Eingriff... Nee, genau, ich wollte vorher noch was anderes fragen,"},{"speaker":null,"startTime":2558.057,"endTime":2560.737,"body":"n\u00e4mlich diese Revokation, von der du gerade gesprochen hast."},{"speaker":null,"startTime":2561.217,"endTime":2562.557,"body":"Das muss ja irgendjemand entscheiden."},{"speaker":null,"startTime":2563.377,"endTime":2566.337,"body":"Also irgendjemand muss ja in einem Gremium m\u00f6glicherweise sein,"},{"speaker":null,"startTime":2566.397,"endTime":2568.497,"body":"was sagt so, nein, B\u00f6se raus."},{"speaker":null,"startTime":2568.637,"endTime":2572.397,"body":"Oder macht das jeder Hersteller f\u00fcr sich, oder gibt es so eine Art internationale"},{"speaker":null,"startTime":2572.397,"endTime":2574.317,"body":"Aufsichtsbeh\u00f6rde, die das macht?"},{"speaker":null,"startTime":2575.877,"endTime":2578.837,"body":"Ich glaube, da ist sozusagen auch der Gedanke von diesem Article 45,"},{"speaker":null,"startTime":2578.977,"endTime":2582.617,"body":"da ist relativ viel Verantwortung und auch Einflussm\u00f6glichkeiten wirklich bei"},{"speaker":null,"startTime":2582.617,"endTime":2583.797,"body":"den Browserherstellern. Okay."},{"speaker":null,"startTime":2584.057,"endTime":2584.937,"body":"Die k\u00f6nnen entscheiden, ob"},{"speaker":null,"startTime":2584.937,"endTime":2588.877,"body":"sie gewissen Root CAs nicht mehr vertrauen und die dann eben rausnehmen."},{"speaker":null,"startTime":2589.017,"endTime":2591.877,"body":"Das hei\u00dft praktisch gesehen einigen die sich schon irgendwie immer,"},{"speaker":null,"startTime":2592.617,"endTime":2596.437,"body":"aber theoretisch kann auch ein Browserhersteller einfach sagen,"},{"speaker":null,"startTime":2596.557,"endTime":2600.037,"body":"ich habe hier noch das Root-Zertifikat von \u2013 keine Ahnung."},{"speaker":null,"startTime":2601.637,"endTime":2605.337,"body":"Okay. Warte, wir sollten das kurz kl\u00e4ren. Root CA ist genau das."},{"speaker":null,"startTime":2605.737,"endTime":2608.057,"body":"Die sozusagen Root Certificate Authority."},{"speaker":null,"startTime":2608.577,"endTime":2611.597,"body":"Also damit wir die Begriffe, die hier immer so fallen, das ist genau."},{"speaker":null,"startTime":2611.597,"endTime":2615.357,"body":"Das ist genau die Institution, wo das gesammelt wird? Nee."},{"speaker":null,"startTime":2615.857,"endTime":2619.777,"body":"Das ist nur, damit man die Akronyme versteht. Das ist die Certificate Authority,"},{"speaker":null,"startTime":2619.997,"endTime":2622.077,"body":"also sozusagen derjenige, der das Zertifikat ausstellt."},{"speaker":null,"startTime":2622.957,"endTime":2625.277,"body":"Nur weil das so ein Begriff ist, der typischerweise immer f\u00e4llt,"},{"speaker":null,"startTime":2625.397,"endTime":2628.557,"body":"obwohl Leute oft nicht wissen, was eigentlich das Akronym bedeutet."},{"speaker":null,"startTime":2628.977,"endTime":2632.477,"body":"Und das ist in unserem, jetzt hier, das sind die Browser-Hersteller zum Beispiel."},{"speaker":null,"startTime":2632.957,"endTime":2638.357,"body":"Nein, die sind drin, die sind Teil der Liste, die in den, \u00fcber die Browser zu den Leuten."},{"speaker":null,"startTime":2638.577,"endTime":2643.717,"body":"Das oberste, das oberste, das oberste Zertifikat ist das RootCA."},{"speaker":null,"startTime":2644.417,"endTime":2646.937,"body":"Genau, es gibt eben nicht nur eins, sondern relativ viele. Also da ist eigentlich"},{"speaker":null,"startTime":2646.937,"endTime":2649.237,"body":"\u00fcberhaupt schon fast so ein Wunder, dass das Internet noch funktioniert."},{"speaker":null,"startTime":2649.417,"endTime":2651.537,"body":"Wenn man sich mal anguckt, wie viele RootCA es da eigentlich gibt."},{"speaker":null,"startTime":2651.537,"endTime":2657.537,"body":"Okay, dann also These in Artikel 45 steht drin, die EU ist jetzt in Zukunft"},{"speaker":null,"startTime":2657.537,"endTime":2662.477,"body":"auch, gibt ein RUZ.de raus und dadurch kann man dann schlimme Dinge machen."},{"speaker":null,"startTime":2663.936,"endTime":2666.876,"body":"Genau. Und das ist aber alles ein bisschen unbenannt. Also das hei\u00dft nicht mehr"},{"speaker":null,"startTime":2666.876,"endTime":2671.136,"body":"Roots.ca, sondern irgendwie QTSP."},{"speaker":null,"startTime":2671.396,"endTime":2677.216,"body":"Und ich glaube Qualified Trust Service Provider anstatt Roots.ca."},{"speaker":null,"startTime":2677.596,"endTime":2682.936,"body":"Und das k\u00f6nnen dann eben L\u00e4nder sein und die stellen dann auch nicht mehr normale"},{"speaker":null,"startTime":2682.936,"endTime":2687.096,"body":"Zertifikate, sondern irgendwie QVEX aus. Also es ist einfach alles unbenannt."},{"speaker":null,"startTime":2687.336,"endTime":2690.336,"body":"Was hei\u00dft QVEX? Das ist, w\u00fcrde ich sagen, einer von den beiden Schlagzeilen,"},{"speaker":null,"startTime":2690.456,"endTime":2694.156,"body":"die\u2026 Unified Web Authentication Certificate."},{"speaker":null,"startTime":2694.376,"endTime":2697.596,"body":"Lernt ihr bis zum n\u00e4chsten Mal alle sch\u00f6n auswendig. Ja, es wird abgefragt."},{"speaker":null,"startTime":2699.036,"endTime":2707.536,"body":"Das hei\u00dft, letztendlich im Artikel 45 wird so eine Parallelinfrastruktur festgelegt."},{"speaker":null,"startTime":2708.216,"endTime":2711.596,"body":"Und anstelle, dass es die Browser-Hersteller sind, die entscheiden,"},{"speaker":null,"startTime":2712.256,"endTime":2714.336,"body":"wer ist gut, wer ist schlecht, wird einfach gesagt,"},{"speaker":null,"startTime":2715.156,"endTime":2722.536,"body":"jeder Staat ist ja gutartig, weil die stellen Identit\u00e4ten von Leuten fest und"},{"speaker":null,"startTime":2722.536,"endTime":2727.476,"body":"das hei\u00dft wir geben jetzt den Staaten die M\u00f6glichkeit zu sagen oder den L\u00e4ndern"},{"speaker":null,"startTime":2727.476,"endTime":2728.776,"body":"M\u00f6glichkeit zu sagen, hey,"},{"speaker":null,"startTime":2730.216,"endTime":2733.856,"body":"das ist jetzt irgendwie unsere Zertifikatsausstellungsstelle,"},{"speaker":null,"startTime":2734.096,"endTime":2737.496,"body":"denen vertrauen wir, denen muss jetzt auch vertraut werden, also einfach in"},{"speaker":null,"startTime":2737.496,"endTime":2738.756,"body":"dieser parallelen Infrastruktur."},{"speaker":null,"startTime":2739.336,"endTime":2742.296,"body":"Also nat\u00fcrlich nur europ\u00e4ische L\u00e4nder, bezieht sich jetzt eher auf Europa."},{"speaker":null,"startTime":2746.096,"endTime":2748.496,"body":"Warum ist das gef\u00e4hrlich?"},{"speaker":null,"startTime":2750.997,"endTime":2753.737,"body":"Wir sprechen ja hier im Chaos-Radar ab und zu auch \u00fcber staatliche \u00dcberwachung."},{"speaker":null,"startTime":2753.817,"endTime":2756.497,"body":"Der Verdacht w\u00e4re, also vielleicht haben wir das noch gar nicht so explizit"},{"speaker":null,"startTime":2756.497,"endTime":2757.837,"body":"gesagt, dann m\u00fcsste man das auch mal sagen,"},{"speaker":null,"startTime":2758.397,"endTime":2764.917,"body":"eine, so eine Root CA, also sagen so ein Wurzelzertifikat, das kann ja beliebige"},{"speaker":null,"startTime":2764.917,"endTime":2766.597,"body":"Zertifikate signieren."},{"speaker":null,"startTime":2766.717,"endTime":2769.897,"body":"Das ist ja also dieses, wenn so eine Dinge abgesagt werden, dann auch,"},{"speaker":null,"startTime":2769.997,"endTime":2773.317,"body":"weil sie m\u00f6glicherweise Zertifikate signiert haben, die gar nicht stimmen."},{"speaker":null,"startTime":2773.657,"endTime":2780.657,"body":"Das hei\u00dft also, wenn ein Staat ein Root CE w\u00e4re, k\u00f6nnte der sagen, Guck mal,"},{"speaker":null,"startTime":2781.557,"endTime":2786.997,"body":"der Server ccs.de hat ein g\u00fcltiges Zertifikat f\u00fcr ccc.de und deswegen k\u00f6nnen"},{"speaker":null,"startTime":2786.997,"endTime":2790.837,"body":"wir jetzt die Verschl\u00fcsselung irgendwie angreifen oder was?"},{"speaker":null,"startTime":2790.917,"endTime":2793.937,"body":"Das w\u00e4re eine Variante, aber du kannst einfacher denken."},{"speaker":null,"startTime":2794.217,"endTime":2799.557,"body":"Du kannst die ganze Vertrauenskette damit sozusagen unterminieren."},{"speaker":null,"startTime":2801.057,"endTime":2805.357,"body":"Davon leitet sich ja dein Vertrauen ab. Und wichtigsten ist nat\u00fcrlich,"},{"speaker":null,"startTime":2806.437,"endTime":2812.017,"body":"dass der Herrscher \u00fcber den eigentlichen Verschl\u00fcsselungskern,"},{"speaker":null,"startTime":2812.137,"endTime":2815.417,"body":"also da ist ja das kryptografische Material, von dem das Vertrauen abgeleitet wird."},{"speaker":null,"startTime":2817.017,"endTime":2820.597,"body":"Und deswegen ist auch der Protest so gro\u00df nat\u00fcrlich, weil\u2026 Ich verstehe noch"},{"speaker":null,"startTime":2820.597,"endTime":2824.377,"body":"nicht ganz die konkrete Gefahr, weil von dem, was ihr gesagt habt,"},{"speaker":null,"startTime":2824.417,"endTime":2827.077,"body":"ist ja sozusagen so ein Blue-C-A, wenn da irgendwie Sachen schief gehen,"},{"speaker":null,"startTime":2827.137,"endTime":2830.837,"body":"dann wird das irgendwie rausgeschmissen. Ja, eben nicht."},{"speaker":null,"startTime":2831.257,"endTime":2837.937,"body":"Also das Gesetz sagt, L\u00e4nder sind vertrauensw\u00fcrdig und die d\u00fcrfen Zertifikate ausstellen."},{"speaker":null,"startTime":2838.157,"endTime":2842.917,"body":"Also das Gesetz legitimiert die L\u00e4nder dazu, eine Hoheit dar\u00fcber zu haben,"},{"speaker":null,"startTime":2842.997,"endTime":2849.537,"body":"ihre eigenen QTSPs zu haben, die Zertifikate ausstellen, unabh\u00e4ngig davon, ob mal was schief l\u00e4uft."},{"speaker":null,"startTime":2849.697,"endTime":2853.837,"body":"Und wir wissen ja, wie gut L\u00e4nder solche digitalen Infrastrukturen aufbauen."},{"speaker":null,"startTime":2853.837,"endTime":2855.697,"body":"Ich versuche es so ganz hinzuverstehen."},{"speaker":null,"startTime":2855.997,"endTime":2859.517,"body":"Das hei\u00dft, ein Browserhersteller w\u00e4re zum Beispiel verpflichtet,"},{"speaker":null,"startTime":2859.777,"endTime":2863.817,"body":"diese Zertifikate aufzunehmen, egal wie crappy sie sind."},{"speaker":null,"startTime":2864.697,"endTime":2866.137,"body":"Aber was ist die konkrete Gefahr?"},{"speaker":null,"startTime":2867.981,"endTime":2872.121,"body":"Also nicht, ihr sagt jetzt, die Zertifikatskette kann kompromittiert werden,"},{"speaker":null,"startTime":2872.441,"endTime":2875.001,"body":"aber was k\u00f6nnte passieren?"},{"speaker":null,"startTime":2875.081,"endTime":2877.681,"body":"Was sind, sagen, ein oder zwei oder drei Worst-Case-Szenarien?"},{"speaker":null,"startTime":2878.121,"endTime":2883.921,"body":"Also das Erste ist, weil du hast jetzt gesagt, dann k\u00f6nnte irgendwie ccc.sde"},{"speaker":null,"startTime":2883.921,"endTime":2886.961,"body":"oder sowas signiert werden, aber das stimmt nicht."},{"speaker":null,"startTime":2887.081,"endTime":2891.221,"body":"Also auch, aber das Schlimmere ist eigentlich genau das, was Constanze gesagt"},{"speaker":null,"startTime":2891.221,"endTime":2895.461,"body":"hat, dass diese Vertrauenskette aufgebrochen wird. Und du k\u00f6nntest denken,"},{"speaker":null,"startTime":2895.561,"endTime":2899.781,"body":"du redest mit ccc.de, aber in Wirklichkeit redest du mit wem ganz anderen."},{"speaker":null,"startTime":2901.341,"endTime":2908.381,"body":"Und jetzt ist es so, Zertifikate sind eben an allen m\u00f6glichen Stellen und sichern ziemlich viel ab."},{"speaker":null,"startTime":2908.521,"endTime":2911.841,"body":"Also im ersten Moment w\u00fcrdest du sagen, okay, dann rede ich halt nicht mehr"},{"speaker":null,"startTime":2911.841,"endTime":2914.921,"body":"mit ccc.de, sondern da ist jemand dazwischen, vielleicht ist es nicht so schlimm."},{"speaker":null,"startTime":2915.481,"endTime":2920.161,"body":"Aber ich ziehe mir ja auch zum Beispiel Software-Updates und m\u00f6chte eben der"},{"speaker":null,"startTime":2920.161,"endTime":2923.561,"body":"Gegenseite Vertrauen, woher ich mir die Software hole."},{"speaker":null,"startTime":2924.301,"endTime":2927.261,"body":"Und dadurch kann das eine ziemlich gro\u00dfe Auswirkung haben."},{"speaker":null,"startTime":2927.381,"endTime":2930.701,"body":"Also vielleicht ziehe ich mir jetzt ein Software-Update, wo zwischendrin irgendein"},{"speaker":null,"startTime":2930.701,"endTime":2933.581,"body":"Staat ist und die Software austauscht, die ich mir dann installiere."},{"speaker":null,"startTime":2933.861,"endTime":2934.981,"body":"Und dann habe ich einen Staatsroyale?"},{"speaker":null,"startTime":2935.321,"endTime":2938.841,"body":"Das k\u00f6nnte das Schlimmste sein. Also wenn du nach dem schlimmsten Szenario fragst,"},{"speaker":null,"startTime":2939.161,"endTime":2942.701,"body":"dann w\u00e4re auch so was m\u00f6glich. Da sind nat\u00fcrlich einige Angriffsschritte dazwischen."},{"speaker":null,"startTime":2943.181,"endTime":2947.101,"body":"Und vielleicht ist auch die Software selbst nochmal signiert an einer Stelle,"},{"speaker":null,"startTime":2947.241,"endTime":2948.481,"body":"was es verhindern w\u00fcrde."},{"speaker":null,"startTime":2948.641,"endTime":2952.521,"body":"Aber wenn wir sagen, hey, TLS ist doch eigentlich sicher."},{"speaker":null,"startTime":2953.25,"endTime":2956.77,"body":"Dann w\u00e4re das was, was passieren k\u00f6nnte, wenn man sich nur darauf verl\u00e4sst."},{"speaker":null,"startTime":2956.99,"endTime":2958.65,"body":"Okay, dann m\u00f6chte ich den einen Schritt nochmal deutlich sagen,"},{"speaker":null,"startTime":2958.73,"endTime":2959.53,"body":"den du gerade gemacht hast."},{"speaker":null,"startTime":2960.03,"endTime":2963.45,"body":"Weil wir jetzt als Beispiel mal genommen hatten, ich sitze an meinem Computer,"},{"speaker":null,"startTime":2963.57,"endTime":2964.81,"body":"der Browser kommuniziert mit dem Server."},{"speaker":null,"startTime":2965.45,"endTime":2968.91,"body":"Diese, aber diese, wir haben das als Beispiel genommen, die Technologie zu erkl\u00e4ren"},{"speaker":null,"startTime":2968.91,"endTime":2973.69,"body":"und die ist bei ziemlich vielen Schritten, also wann auch immer eigentlich technische"},{"speaker":null,"startTime":2973.69,"endTime":2976.57,"body":"Ger\u00e4te im Internet miteinander kommunizieren, wird heutzutage sichergestellt,"},{"speaker":null,"startTime":2976.91,"endTime":2977.97,"body":"dass sie genau das machen."},{"speaker":null,"startTime":2978.33,"endTime":2982.09,"body":"Dass sie sozusagen gucken, okay, und das sozusagen k\u00f6nnte an allen Stellen untergraben"},{"speaker":null,"startTime":2982.09,"endTime":2983.61,"body":"werden. Okay, warte mal."},{"speaker":null,"startTime":2984.39,"endTime":2987.95,"body":"Vielleicht, dass ich nochmal ein Realweltbeispiel nehme, weil das ein bisschen"},{"speaker":null,"startTime":2987.95,"endTime":2991.01,"body":"anschlie\u00dft irgendwie so an, wei\u00df ich nicht, zehn Jahre Snowden oder so."},{"speaker":null,"startTime":2991.11,"endTime":2993.57,"body":"Es gibt nat\u00fcrlich Geheimdienste etwa in europ\u00e4ischen L\u00e4ndern,"},{"speaker":null,"startTime":2993.71,"endTime":2996.15,"body":"die sich alle zehn Finger danach lecken w\u00fcrden,"},{"speaker":null,"startTime":2996.61,"endTime":2999.85,"body":"weil einfach die strukturelle \u00dcberwachung, etwa wenn du, mal angenommen,"},{"speaker":null,"startTime":2999.97,"endTime":3005.15,"body":"du kriegst einen gro\u00dfen Metadatensatz und m\u00f6chtest aber auch gerne an die Inhalte"},{"speaker":null,"startTime":3005.15,"endTime":3007.21,"body":"von Kommunikation ran, ist nat\u00fcrlich super,"},{"speaker":null,"startTime":3008.07,"endTime":3011.33,"body":"da k\u00f6nnten Geheimdienste nat\u00fcrlich sehr viel strukturierter mit abh\u00f6ren."},{"speaker":null,"startTime":3012.83,"endTime":3016.45,"body":"Das kann man immer sagen. Nat\u00fcrlich, die europ\u00e4ischen Staaten sind Demokratien,"},{"speaker":null,"startTime":3016.55,"endTime":3018.11,"body":"die haben Gesetze und das stimmt ja auch."},{"speaker":null,"startTime":3018.37,"endTime":3023.97,"body":"Aber dennoch, man baut hier absichtlich eine Schwachstelle ein. Warum?"},{"speaker":null,"startTime":3024.91,"endTime":3029.13,"body":"Ich meine, dass sich da eine technische Community gegenwehrt, ist auch verst\u00e4ndlich."},{"speaker":null,"startTime":3029.13,"endTime":3032.59,"body":"Und ich denke, das ist auch nicht die Verpflichtung dieser technischen Community,"},{"speaker":null,"startTime":3033.57,"endTime":3039.19,"body":"jeden einzelnen Fall, der sich eventuell als Missbrauch herausstellen k\u00f6nnte,"},{"speaker":null,"startTime":3039.25,"endTime":3042.07,"body":"darzustellen, sondern strukturiert auf dieses Problem hinzuweisen."},{"speaker":null,"startTime":3043.15,"endTime":3045.79,"body":"Wenn wir hier ein tolles Beispiel finden oder mehrere finden,"},{"speaker":null,"startTime":3045.97,"endTime":3050.51,"body":"wie man das ausnutzen k\u00f6nnte, ist das trotzdem nicht die Aufgabe dieser wissenschaftlichen"},{"speaker":null,"startTime":3050.51,"endTime":3054.27,"body":"Community, sondern die hat sich vor allen Dingen angesehen, was steht in diesem"},{"speaker":null,"startTime":3054.27,"endTime":3057.71,"body":"Artikel und warum geht das nicht, warum ist das falsch?"},{"speaker":null,"startTime":3058.25,"endTime":3062.19,"body":"Und die Reaktion eigentlich von denjenigen, die jetzt die Verordnung machen,"},{"speaker":null,"startTime":3062.25,"endTime":3065.09,"body":"m\u00fcsste sein, oh man, ja wirklich, das ist vielleicht eine schlechte Idee,"},{"speaker":null,"startTime":3065.19,"endTime":3067.43,"body":"vielleicht streichen wir mal diesen bl\u00f6den Artikel 45."},{"speaker":null,"startTime":3068.09,"endTime":3069.45,"body":"Das ist aber nat\u00fcrlich nicht geschehen."},{"speaker":null,"startTime":3071.27,"endTime":3073.87,"body":"Da w\u00fcrde ich kurz nachfragen, sozusagen die..."},{"speaker":null,"startTime":3074.583,"endTime":3077.923,"body":"Also im Prinzip, wenn man jetzt nur diese Sendung sozusagen geh\u00f6rt hat,"},{"speaker":null,"startTime":3077.923,"endTime":3079.343,"body":"dann hat man geh\u00f6rt, okay, es gibt dieses Erzgeben."},{"speaker":null,"startTime":3079.483,"endTime":3083.623,"body":"Da gibt es einen Artikel 45 und der Artikel 45 beinhaltet quasi,"},{"speaker":null,"startTime":3083.723,"endTime":3088.123,"body":"wir machen Verschl\u00fcsselung kaputt, indem wir das Vertrauen nachhaltig unterminieren."},{"speaker":null,"startTime":3088.583,"endTime":3093.863,"body":"Jetzt frage ich mich aber gerade, gab es eine, vielleicht irgendwie gut gedacht,"},{"speaker":null,"startTime":3093.943,"endTime":3098.763,"body":"schlecht gemacht Motivation, warum man \u00fcberhaupt an dieses System rangeht?"},{"speaker":null,"startTime":3098.823,"endTime":3102.283,"body":"Weil man k\u00f6nnte ja sagen, also es klang auch schon an, es ist funktionierende"},{"speaker":null,"startTime":3102.283,"endTime":3103.823,"body":"Technik, wir wissen, wie es geht."},{"speaker":null,"startTime":3103.823,"endTime":3107.163,"body":"Es gibt sowohl technisch, im Sinne von wie ist das programmiert,"},{"speaker":null,"startTime":3107.263,"endTime":3110.763,"body":"ist das irgendwie lange alles gekl\u00e4rt, als auch der institutionelle Weg,"},{"speaker":null,"startTime":3110.863,"endTime":3114.503,"body":"wer legt fest, welche Zertifikate, wem vertrauen, das gibt es alles schon."},{"speaker":null,"startTime":3115.163,"endTime":3120.143,"body":"Gab es irgendeine Motivation, au\u00dfer das kaputt zu machen, warum es \u00fcberhaupt diesen Artikel gibt?"},{"speaker":null,"startTime":3121.083,"endTime":3123.383,"body":"Genau, die Motivation war nat\u00fcrlich nicht irgendwas kaputt zu machen."},{"speaker":null,"startTime":3123.683,"endTime":3125.183,"body":"Das ist ja schon mal beruhigend."},{"speaker":null,"startTime":3125.623,"endTime":3128.723,"body":"Oder ist zumindest meine naive Hoffnung. Vielleicht war auch die Motivation, das kaputt zu machen."},{"speaker":null,"startTime":3128.863,"endTime":3131.743,"body":"Aber ich habe die Hoffnung, dass das wirklich mit guten Intentionen zumindest"},{"speaker":null,"startTime":3131.743,"endTime":3133.043,"body":"einige daran gegangen sind."},{"speaker":null,"startTime":3133.043,"endTime":3138.303,"body":"Und die Bef\u00fcrchtung war oder die Sorge, dass wir in Europa zu abh\u00e4ngig werden"},{"speaker":null,"startTime":3138.303,"endTime":3142.343,"body":"von amerikanischen Firmen und von Browser-Herstellern und wir m\u00fcssen unsere"},{"speaker":null,"startTime":3142.343,"endTime":3143.903,"body":"digitale Souver\u00e4nit\u00e4t sichern."},{"speaker":null,"startTime":3144.543,"endTime":3147.503,"body":"Weil, was eben ja schon sein kann, dass die Browser-Hersteller haben halt schon"},{"speaker":null,"startTime":3147.503,"endTime":3150.623,"body":"eine Menge Macht, die entscheiden, welche Root-Zertifikate da reinkommen,"},{"speaker":null,"startTime":3150.723,"endTime":3154.123,"body":"aber es gibt auch daf\u00fcr etablierte Standards, was f\u00fcr Sicherheitsvorkehrungen die machen k\u00f6nnen."},{"speaker":null,"startTime":3154.123,"endTime":3158.623,"body":"Aber es k\u00f6nnte irgendwann einmal passieren, dass sie sagen, es wird so viel"},{"speaker":null,"startTime":3158.623,"endTime":3161.723,"body":"Schindluder getrieben mit diesen ganzen Root-CLs, dass Google sagt."},{"speaker":null,"startTime":3162.598,"endTime":3165.638,"body":"Nur noch Root CAs sind sicher, die bei uns in Google-Infrastruktur laufen."},{"speaker":null,"startTime":3166.358,"endTime":3168.418,"body":"Und dann hat man sich nat\u00fcrlich schon sehr, sehr abh\u00e4ngig gemacht."},{"speaker":null,"startTime":3168.498,"endTime":3170.818,"body":"Das ist auch so ein Zukunftsszenario, keine Ahnung, ob das jemals passieren"},{"speaker":null,"startTime":3170.818,"endTime":3171.978,"body":"wird. Aber ich glaube, das war die Sorge."},{"speaker":null,"startTime":3172.098,"endTime":3175.898,"body":"Was ist, wenn die Browserhersteller einfach immer weiter versuchen,"},{"speaker":null,"startTime":3175.998,"endTime":3177.258,"body":"sozusagen das einzuschr\u00e4nken?"},{"speaker":null,"startTime":3177.298,"endTime":3182.498,"body":"Und wir m\u00f6chten als Europa auch in der Lage sein, da mitzuspielen und immer akzeptiert zu sein."},{"speaker":null,"startTime":3182.678,"endTime":3188.398,"body":"Aber hei\u00dft das sozusagen, die haben ein Problem versucht zu kl\u00e4ren und sie haben"},{"speaker":null,"startTime":3188.398,"endTime":3192.738,"body":"das Problem exakt reproduziert? N\u00e4mlich, sie haben potenziell nicht vertrauensw\u00fcrdige"},{"speaker":null,"startTime":3192.738,"endTime":3194.438,"body":"Stellen zu Root CAs machen wollen?"},{"speaker":null,"startTime":3195.158,"endTime":3198.118,"body":"Genau, also sie haben \u00fcberhaupt nicht das Problem gel\u00f6st, sondern einfach nur"},{"speaker":null,"startTime":3198.118,"endTime":3200.458,"body":"gesagt, wir f\u00fcgen jetzt einfach noch mal mehr hinzu."},{"speaker":null,"startTime":3200.498,"endTime":3203.738,"body":"Weil sozusagen das war das eine Problem, wir machen uns abh\u00e4ngig und das andere,"},{"speaker":null,"startTime":3203.818,"endTime":3206.198,"body":"was ich mehrfach geh\u00f6rt habe, war, ob wir denn nicht glauben,"},{"speaker":null,"startTime":3206.278,"endTime":3209.358,"body":"dass die NSA schon \u00fcberall damit drin sitzt in den ganzen amerikanischen Root CAs."},{"speaker":null,"startTime":3209.518,"endTime":3213.198,"body":"Also sozusagen, zwar einerseits wurde den aktuellen zum Teil misstraut und zum"},{"speaker":null,"startTime":3213.198,"endTime":3214.558,"body":"anderen wurde gesagt, wir machen uns abh\u00e4ngig."},{"speaker":null,"startTime":3215.118,"endTime":3217.818,"body":"Und haben gesagt, dann lass uns doch einfach noch mehr hinzuf\u00fcgen und das sozusagen"},{"speaker":null,"startTime":3217.818,"endTime":3220.358,"body":"zu erzwingen, dass die akzeptiert werden. Aber nochmal, mein Kopf platzt gleich,"},{"speaker":null,"startTime":3220.438,"endTime":3221.858,"body":"das ist doch literally dasselbe Problem."},{"speaker":null,"startTime":3222.258,"endTime":3226.878,"body":"Also wenn du vorw\u00fcrfst, wenn du Google vorw\u00fcrfst, m\u00f6glicherweise bist du von"},{"speaker":null,"startTime":3226.878,"endTime":3232.018,"body":"der NSE einem staatlichen Geheimdienst unterwandert und deswegen k\u00f6nnen wir dir nicht vertrauen."},{"speaker":null,"startTime":3232.898,"endTime":3237.698,"body":"Deswegen bauen wir jetzt einen neuen Baustein, der potenziell von einem staatlichen"},{"speaker":null,"startTime":3237.698,"endTime":3239.238,"body":"Geheimdienst untermauert werden k\u00f6nnte."},{"speaker":null,"startTime":3239.418,"endTime":3242.258,"body":"Das ist doch dasselbe Ding in Gr\u00fcn. Nein, ist es nicht. Wieso nicht?"},{"speaker":null,"startTime":3242.258,"endTime":3247.558,"body":"Weil aus der europ\u00e4ischen Perspektive ist die Frage der, sozusagen der Souver\u00e4nit\u00e4t,"},{"speaker":null,"startTime":3247.558,"endTime":3250.038,"body":"wie die jetzt immer geframed wird, die ist ja vorhanden."},{"speaker":null,"startTime":3250.498,"endTime":3257.018,"body":"Also wir k\u00f6nnen ja nicht den Ist-Zustand als gut bewerten."},{"speaker":null,"startTime":3257.278,"endTime":3260.138,"body":"Da gibt es ein Problem, das wollen wir euch ja nicht von Hand weisen oder so."},{"speaker":null,"startTime":3260.498,"endTime":3265.658,"body":"Google hat diese Macht und Google ist auch von der NSA in verschiedenen F\u00e4llen unterminiert worden."},{"speaker":null,"startTime":3265.798,"endTime":3269.058,"body":"Also ich wollte das nicht in Abrede stellen, ich wollte nur sagen."},{"speaker":null,"startTime":3269.941,"endTime":3275.461,"body":"Die L\u00f6sung des Problems reproduziert das Problem nur sozusagen auf eine andere"},{"speaker":null,"startTime":3275.461,"endTime":3279.101,"body":"Art und also sagen, der nicht vertrauensw\u00fcrdige Root-Certificate-Aussteller"},{"speaker":null,"startTime":3279.101,"endTime":3280.521,"body":"ist jetzt ein anderer nicht vertrauensw\u00fcrdiger."},{"speaker":null,"startTime":3280.661,"endTime":3283.661,"body":"Es geht aber nicht das Problem an, sondern es reproduziert es halt in anderer Form."},{"speaker":null,"startTime":3283.781,"endTime":3288.981,"body":"Ja, aber nat\u00fcrlich durch die Tatsache, dass da staatliche Entit\u00e4ten enthalten"},{"speaker":null,"startTime":3288.981,"endTime":3292.041,"body":"sind, sehen die das anders."},{"speaker":null,"startTime":3292.321,"endTime":3296.061,"body":"Also ich w\u00fcrde dir im Prinzip zustimmen, aber du hast ja nach der Motivation"},{"speaker":null,"startTime":3296.061,"endTime":3299.401,"body":"gefragt, warum sie das eigentlich machen wollten. Nee, aber auch da sozusagen,"},{"speaker":null,"startTime":3299.501,"endTime":3303.821,"body":"nochmal dazwischen zu reden, es macht ja wirklich, es f\u00fcgt aber noch mal ein Problem hinzu."},{"speaker":null,"startTime":3303.941,"endTime":3307.861,"body":"Weil sozusagen, wenn die Kritik ist, wir haben Sorge, dass einige Root-CAs von"},{"speaker":null,"startTime":3307.861,"endTime":3310.801,"body":"der NSE unterlaufen sind und wir f\u00fcgen jetzt einfach noch weitere hinzu,"},{"speaker":null,"startTime":3310.881,"endTime":3312.321,"body":"dann geht ja nicht das erste Problem weg."},{"speaker":null,"startTime":3313.021,"endTime":3316.421,"body":"Das hei\u00dft, genau auch diese sozusagen potenziell unterminierten Root-CAs zu"},{"speaker":null,"startTime":3316.421,"endTime":3321.201,"body":"nutzen, um eben verschl\u00fcsselte Kommunikation sozusagen in der Mitte abzufangen"},{"speaker":null,"startTime":3321.201,"endTime":3323.361,"body":"und alles auslesen zu k\u00f6nnen, geht ja nicht weg."},{"speaker":null,"startTime":3323.421,"endTime":3326.741,"body":"Wir haben nur potenziell mehr Root-CAs geschaffen, wo jetzt Geheimdienste diese"},{"speaker":null,"startTime":3326.741,"endTime":3330.461,"body":"M\u00f6glichkeit haben und die Rechte eine Roots CA zu stellen, auch wenn es da eben"},{"speaker":null,"startTime":3330.461,"endTime":3333.021,"body":"anders hei\u00dft und das ist eben das richtig perfide, es wird eben nicht mehr von"},{"speaker":null,"startTime":3333.021,"endTime":3335.321,"body":"Roots CA und TLS Zertifikaten gesprochen,"},{"speaker":null,"startTime":3335.461,"endTime":3338.301,"body":"sondern von dieser neuen Form von Zertifikaten. Man wird immer gesagt,"},{"speaker":null,"startTime":3338.381,"endTime":3338.961,"body":"das ist was ganz anderes."},{"speaker":null,"startTime":3340.341,"endTime":3343.541,"body":"Das l\u00f6st ja eben dieses Problem nicht und es kann ja insbesondere von jedem"},{"speaker":null,"startTime":3343.541,"endTime":3345.641,"body":"Member State in der EU vorgeschlagen werden."},{"speaker":null,"startTime":3345.741,"endTime":3351.401,"body":"Und es gibt ja auch ein paar L\u00e4nder, die jetzt vielleicht nicht ganz so demokratisch vor mir sind."},{"speaker":null,"startTime":3351.841,"endTime":3355.761,"body":"Und vor allen Dingen, wo deren Gesetzgebung in Bezug auf Massen\u00fcberwachung und"},{"speaker":null,"startTime":3355.761,"endTime":3359.701,"body":"Geheimdienste etwas unterentwickelt ist. Gibt's ja auch. Nur ein Beispiel."},{"speaker":null,"startTime":3360.441,"endTime":3363.801,"body":"UK ist raus, also, ne? Ich wollte gerade sagen, die sind ja eh nicht mehr in der EU."},{"speaker":null,"startTime":3364.201,"endTime":3368.341,"body":"Also L\u00e4nder, von denen ich Angst habe, in der EU, also beziehungsweise die ich"},{"speaker":null,"startTime":3368.341,"endTime":3370.781,"body":"f\u00fcr Bildungsfreiheit habe, also Ungarn f\u00e4llt mir ein. Mal gucken,"},{"speaker":null,"startTime":3370.841,"endTime":3372.381,"body":"wie es in den Niederlanden wird jetzt."},{"speaker":null,"startTime":3373.081,"endTime":3377.261,"body":"Polen maybe auf dem Weg der Besserung, wer wei\u00df. Was gibt's noch f\u00fcr Beispiele?"},{"speaker":null,"startTime":3377.261,"endTime":3380.321,"body":"Also ich w\u00fcrde auch durchaus Frankreich und Spanien dazu nehmen,"},{"speaker":null,"startTime":3380.401,"endTime":3384.081,"body":"die n\u00e4mlich sehr fordernde Geheimdienste haben und auch technisch hochger\u00fcstete."},{"speaker":null,"startTime":3384.241,"endTime":3388.641,"body":"Also das ist doch durchaus in L\u00e4ndern, die man jetzt als gute Demokratien bezeichnet, ein Problem."},{"speaker":null,"startTime":3389.821,"endTime":3393.161,"body":"Und wir k\u00f6nnen ja auch nicht absehen, was in der Zukunft an Konflikten passiert."},{"speaker":null,"startTime":3393.341,"endTime":3396.721,"body":"Wir machen jetzt ein Gesetz und falls sich Regierungen \u00e4ndern,"},{"speaker":null,"startTime":3397.201,"endTime":3399.221,"body":"falls es neue Konflikte gibt. AfD."},{"speaker":null,"startTime":3399.781,"endTime":3403.441,"body":"Ich wollte gerade sagen, der Ma\u00dfstab f\u00fcr Digitalisierungsgesetzgebung sollte"},{"speaker":null,"startTime":3403.441,"endTime":3407.501,"body":"ja immer sein, was passiert mit dem, was man baut, wenn die Nazis an die Macht kommen."},{"speaker":null,"startTime":3410.583,"endTime":3412.743,"body":"Vielleicht aber noch eine Erg\u00e4nzung, direkt von einer Sache,"},{"speaker":null,"startTime":3412.823,"endTime":3415.843,"body":"die auch noch putzig ist, die in diesem Artikel 45 steht, ist nicht nur,"},{"speaker":null,"startTime":3415.903,"endTime":3419.183,"body":"dass sie sagen, es gibt diese Zertifikate, die verpflichtend akzeptiert werden m\u00fcssen."},{"speaker":null,"startTime":3419.623,"endTime":3423.063,"body":"Es wird auch gesagt, es gibt ein Maximumlevel an Sicherheitschecks,"},{"speaker":null,"startTime":3423.103,"endTime":3426.023,"body":"die man durchf\u00fchren kann, weil diese Roots hier sind halt wirklich extrem gewettert,"},{"speaker":null,"startTime":3426.083,"endTime":3429.343,"body":"da wird wirklich sehr, sehr viel Maschinerie und Aufwand betrieben,"},{"speaker":null,"startTime":3429.383,"endTime":3431.603,"body":"um sicherzustellen, dass diese Schl\u00fcssel, die dahinter liegen,"},{"speaker":null,"startTime":3431.703,"endTime":3433.763,"body":"halt wirklich sehr sicher sind und sehr gut gesch\u00fctzt sind."},{"speaker":null,"startTime":3434.343,"endTime":3437.123,"body":"Und was jetzt in dieser EU-Verordnung steht, ist, dass ETSI,"},{"speaker":null,"startTime":3437.183,"endTime":3440.143,"body":"also die europ\u00e4ische Standardisierungsbeh\u00f6rde, die kann genau vorgeben,"},{"speaker":null,"startTime":3440.223,"endTime":3443.863,"body":"was die Regularien sind, um eben so eine Root CE oder diese europ\u00e4ische Root"},{"speaker":null,"startTime":3443.863,"endTime":3446.083,"body":"CE, die dann eben ein bisschen anders hei\u00dft, erf\u00fcllen zu hat."},{"speaker":null,"startTime":3446.143,"endTime":3448.843,"body":"Und die Browserhersteller d\u00fcrfen keine zus\u00e4tzlichen Checks machen,"},{"speaker":null,"startTime":3448.903,"endTime":3452.243,"body":"um die Sicherheit davon zu \u00fcberpr\u00fcfen. Ich habe sowas auch noch nie geh\u00f6rt."},{"speaker":null,"startTime":3452.883,"endTime":3455.643,"body":"In dem Fall f\u00e4llt mir auch keine inhaltliche Begr\u00fcndung ein."},{"speaker":null,"startTime":3456.203,"endTime":3457.963,"body":"Au\u00dfer Praktikabilit\u00e4t h\u00f6chstens."},{"speaker":null,"startTime":3458.103,"endTime":3460.763,"body":"Also jetzt, Sie sagen, wollten Sie es einfacher machen. Ich verstehe \u00fcberhaupt"},{"speaker":null,"startTime":3460.763,"endTime":3461.803,"body":"nicht, wie das da reingekommen ist."},{"speaker":null,"startTime":3461.803,"endTime":3466.743,"body":"Ja Kosten, weil irgendwie muss es ja auch ein Land noch selber machen und das"},{"speaker":null,"startTime":3466.743,"endTime":3468.763,"body":"ist tats\u00e4chlich ein gro\u00dfes Problem, weil sonst,"},{"speaker":null,"startTime":3469.403,"endTime":3472.723,"body":"wenn sagen wir Deutschland das nicht selber hinkriegt, dann m\u00fcssten sie halt,"},{"speaker":null,"startTime":3472.863,"endTime":3475.943,"body":"keine Ahnung, zur Deutschen Telekom gehen, die sind vielleicht schon eine Routier"},{"speaker":null,"startTime":3475.943,"endTime":3479.343,"body":"so und dann \u00e4ndert sich ja aber im Status quo nichts,"},{"speaker":null,"startTime":3479.563,"endTime":3484.103,"body":"weil diese digitale Souver\u00e4nit\u00e4t dann nicht da ist, sondern die L\u00e4nder m\u00fcssen"},{"speaker":null,"startTime":3484.103,"endTime":3488.883,"body":"wieder zu gro\u00dfen Firmen gehen, die das eh schon d\u00fcrfen und haben diese Abh\u00e4ngigkeit und vermutlich,"},{"speaker":null,"startTime":3489.503,"endTime":3492.623,"body":"um eben davon loszukommen, War das die Idee?"},{"speaker":null,"startTime":3494.023,"endTime":3497.623,"body":"Und auch da, glaube ich, war so ein bisschen Hintergedanke wieder diese digitale Souver\u00e4nit\u00e4t."},{"speaker":null,"startTime":3500.163,"endTime":3503.063,"body":"Der Paranoia-Hintergedanke k\u00f6nnte ja sein, was ist, wenn die b\u00f6sen,"},{"speaker":null,"startTime":3503.223,"endTime":3506.623,"body":"b\u00f6sen Browserhersteller, wo ich auch immer nicht wei\u00df, was da gerade beim Mozilla,"},{"speaker":null,"startTime":3506.803,"endTime":3510.083,"body":"was da so die Bef\u00fcrchtung ist, gesagt wird, was ist, wenn die anfangen,"},{"speaker":null,"startTime":3510.183,"endTime":3513.543,"body":"irgendwelche utopischen Sicherheitsanforderungen zu machen?"},{"speaker":null,"startTime":3513.603,"endTime":3515.323,"body":"Das k\u00f6nnte ja, wie gesagt, man k\u00f6nnte irgendwann so weit gehen,"},{"speaker":null,"startTime":3515.383,"endTime":3516.983,"body":"wenn es zum Beispiel irgendwann wirklich nur noch Google g\u00e4be,"},{"speaker":null,"startTime":3517.283,"endTime":3523.123,"body":"dass sie sagen, es muss eben auf, ja, auf Google-Maschinen oder Servern laufen,"},{"speaker":null,"startTime":3523.283,"endTime":3524.043,"body":"die m\u00fcssen Zugang haben."},{"speaker":null,"startTime":3524.103,"endTime":3528.203,"body":"Also sie k\u00f6nnten schon Sicherheitslevel sich ausdenken, mit denen wir jetzt"},{"speaker":null,"startTime":3528.203,"endTime":3530.443,"body":"als europ\u00e4ische L\u00e4nder nicht konform gehen w\u00fcrden."},{"speaker":null,"startTime":3530.983,"endTime":3535.683,"body":"Aber auch das ist schon wieder so eine Utopie, der ich mich jetzt nicht unbedingt verschreiben m\u00f6chte."},{"speaker":null,"startTime":3535.723,"endTime":3539.123,"body":"Und ich glaube, auch da w\u00e4re die bessere L\u00f6sung, erst mal das Problem zu l\u00f6sen."},{"speaker":null,"startTime":3539.203,"endTime":3541.983,"body":"Weil das wurde \u00fcberhaupt nicht angesprochen in der ganzen EU-Gesetzgebung,"},{"speaker":null,"startTime":3542.063,"endTime":3545.603,"body":"dass gesagt wird, wir sind so unglaublich von diesen amerikanischen Browserherstellern abh\u00e4ngig."},{"speaker":null,"startTime":3546.043,"endTime":3550.283,"body":"Dann lass doch einfach mal EU-Gelder auf europ\u00e4ische Browser werfen und sozusagen"},{"speaker":null,"startTime":3550.283,"endTime":3551.943,"body":"eine alternative Infrastruktur entwickeln."},{"speaker":null,"startTime":3552.383,"endTime":3556.683,"body":"Also meine Frage w\u00e4re jetzt tats\u00e4chlich gewesen, wie kann man das Problem denn"},{"speaker":null,"startTime":3556.683,"endTime":3558.023,"body":"sozusagen anders l\u00f6sen?"},{"speaker":null,"startTime":3558.123,"endTime":3563.983,"body":"Und jetzt ist ja, also europ\u00e4ische Varianten von erfolgreichen US-amerikanischen"},{"speaker":null,"startTime":3563.983,"endTime":3570.843,"body":"Angeboten und Plattformen gab es ja schon, nutzt keiner so richtig."},{"speaker":null,"startTime":3572.863,"endTime":3578.423,"body":"So, das hei\u00dft also Ja, irgendwie selber einen Browser bauen, okay, aber ..."},{"speaker":null,"startTime":3579.655,"endTime":3584.535,"body":"Pragmatisch gesehen, maybe nicht so erfolgsversprechend. Gibt es noch andere M\u00f6glichkeiten?"},{"speaker":null,"startTime":3584.795,"endTime":3586.495,"body":"Also vor allem sozusagen, es geht ja auch nicht nur um Browser,"},{"speaker":null,"startTime":3586.615,"endTime":3590.135,"body":"es geht ja sozusagen um die grundlegende Infrastruktur, also das Update,"},{"speaker":null,"startTime":3590.215,"endTime":3591.275,"body":"was man Computer runterl\u00e4dt, etc."},{"speaker":null,"startTime":3592.415,"endTime":3595.315,"body":"Also gibt es \u00fcberhaupt eine andere L\u00f6sung des Problems oder ist,"},{"speaker":null,"startTime":3595.415,"endTime":3599.735,"body":"was Zertifikate angeht, jetzt die EU-Gesetzgebung schlecht, aber das Fazit hinten"},{"speaker":null,"startTime":3599.735,"endTime":3601.015,"body":"raus ist, we are fucked anyways."},{"speaker":null,"startTime":3601.015,"endTime":3607.115,"body":"Ich bin eigentlich relativ optimistisch und will da auf ein bestimmtes Beispiel"},{"speaker":null,"startTime":3607.115,"endTime":3609.315,"body":"raus. Das ist nat\u00fcrlich Let's Encrypt."},{"speaker":null,"startTime":3609.435,"endTime":3614.075,"body":"Das ist eine Organisation, die hat ihre Wurzeln bei der IFF,"},{"speaker":null,"startTime":3614.275,"endTime":3617.755,"body":"also amerikanische Zivile. Ja,"},{"speaker":null,"startTime":3618.355,"endTime":3624.355,"body":"sie hat aber auch in anderen Kontinenten mittlerweile ihre Dependancen."},{"speaker":null,"startTime":3625.275,"endTime":3628.015,"body":"Also, was wir gelernt haben im letzten Jahrzehnt ist eigentlich,"},{"speaker":null,"startTime":3628.495,"endTime":3632.375,"body":"dass sich sehr wohl auch in diesem Bereich, der lange als total festgezohrt"},{"speaker":null,"startTime":3632.375,"endTime":3636.475,"body":"und auch als eigentlich im Prinzip nur mit Geld kann man da irgendwas erreichen,"},{"speaker":null,"startTime":3636.815,"endTime":3640.195,"body":"dass sich da eine Menge \u00e4ndern kann, dadurch, dass Let's Encrypt von null auf"},{"speaker":null,"startTime":3640.195,"endTime":3643.875,"body":"wirklich weit \u00fcber die H\u00e4lfte aller Zertifikate mittlerweile gesprungen ist."},{"speaker":null,"startTime":3643.875,"endTime":3648.335,"body":"Also hier, man kann hier was ver\u00e4ndern und auch mit einem relativ transparenten Gedanken,"},{"speaker":null,"startTime":3649.115,"endTime":3652.475,"body":"denn ich glaube, das ist ja immer bei diesen Vertrauensketten so,"},{"speaker":null,"startTime":3652.595,"endTime":3656.975,"body":"das wird zwar nicht weniger komplex, aber durch Transparenz kann man zumindest"},{"speaker":null,"startTime":3656.975,"endTime":3659.915,"body":"denen, die sich daf\u00fcr interessieren, einen Einblick erm\u00f6glichen und das ist"},{"speaker":null,"startTime":3659.915,"endTime":3661.075,"body":"eigentlich f\u00fcr mich der einzige Weg."},{"speaker":null,"startTime":3661.195,"endTime":3664.875,"body":"Aber ich bin da optimistischer als fr\u00fcher durch das Beispiel von Let's Encrypt."},{"speaker":null,"startTime":3664.875,"endTime":3668.535,"body":"Ich muss es aber nochmal fragen, weil das spukt mich schon die ganze Zeit im"},{"speaker":null,"startTime":3668.535,"endTime":3671.615,"body":"Hinterkopf rum, weil die, also alle anderen Zertifikatsanbieter ist,"},{"speaker":null,"startTime":3671.675,"endTime":3674.695,"body":"wenn du da als Webseite zum Beispiel oder als professioneller Anbieter ein Zertifikat"},{"speaker":null,"startTime":3674.695,"endTime":3678.795,"body":"willst, dann gehst du ja eine Vertragsbeziehung ein, du musst das Zertifikat kaufen."},{"speaker":null,"startTime":3678.795,"endTime":3685.635,"body":"Let's Encrypt funktioniert ja so, dass ich hingehen kann und mir das sozusagen selber erstelle."},{"speaker":null,"startTime":3686.375,"endTime":3688.175,"body":"Das hei\u00dft, ich behaupte, ich bin ich."},{"speaker":null,"startTime":3689.815,"endTime":3693.995,"body":"Aber das hat dann sozusagen, also Let's Encrypt zertifiziert das dann,"},{"speaker":null,"startTime":3694.035,"endTime":3696.695,"body":"weil ich hab's ja gesagt, aber es gibt sozusagen keinen Kanalierprozess."},{"speaker":null,"startTime":3696.795,"endTime":3701.475,"body":"Also ist das nicht ein bisschen anders als die anderen und w\u00fcrde das das Problem l\u00f6sen?"},{"speaker":null,"startTime":3702.338,"endTime":3706.418,"body":"Es ist technisch sehr anders implementiert. Also, du kriegst dieses Zertifikat"},{"speaker":null,"startTime":3706.418,"endTime":3711.318,"body":"nur, wenn du mit dem Server, der sich jetzt zum Beispiel ausgeben m\u00f6chte und"},{"speaker":null,"startTime":3711.318,"endTime":3715.558,"body":"zertifizieren m\u00f6chte, auch eine ... Also, das ist eine Verifizierung nicht mit dir."},{"speaker":null,"startTime":3715.678,"endTime":3720.338,"body":"Du sagst, ich hab ccc.de, sondern diese Verifizierung durch Let's Encrypt findet"},{"speaker":null,"startTime":3720.338,"endTime":3722.938,"body":"dann direkt auf ccc.de auch statt."},{"speaker":null,"startTime":3723.138,"endTime":3728.438,"body":"Und nur wenn du die Kontrolle \u00fcber diese Webseite hast, kriegst du auch das Zertifikat."},{"speaker":null,"startTime":3729.098,"endTime":3733.598,"body":"Und wenn ein Angreifer eh die Kontrolle h\u00e4tte k\u00f6nnen, Also solange du davon"},{"speaker":null,"startTime":3733.598,"endTime":3738.018,"body":"ausgehst, dass der Server, wo ccc.de drauf l\u00e4uft, nicht kompromittiert ist,"},{"speaker":null,"startTime":3738.578,"endTime":3740.818,"body":"ist alles in Ordnung mit dieser Zertifikatsausstellung."},{"speaker":null,"startTime":3741.238,"endTime":3743.538,"body":"Also deine Darstellung ist eigentlich dann nicht ganz korrekt."},{"speaker":null,"startTime":3743.798,"endTime":3746.758,"body":"Du kannst es dir ausstellen lassen und du musst daf\u00fcr auch nichts bezahlen."},{"speaker":null,"startTime":3746.918,"endTime":3750.338,"body":"Aber du musst die Hoheit haben dar\u00fcber, was du zertifizieren willst."},{"speaker":null,"startTime":3750.518,"endTime":3753.698,"body":"Also in dem Fall jetzt z.B. ccc.de. Und das musst du schon erstmal haben."},{"speaker":null,"startTime":3754.378,"endTime":3760.958,"body":"Ansonsten kannst du dir nat\u00fcrlich ein Zertifikat ergaunern, da musst du aber"},{"speaker":null,"startTime":3760.958,"endTime":3765.338,"body":"vorher mal kurz den Server von der entsprechenden Einheit \u00fcbernommen haben."},{"speaker":null,"startTime":3765.698,"endTime":3769.238,"body":"Also deine Nachstellung war etwas unterkomplex. Ich bin ja hier sozusagen aus"},{"speaker":null,"startTime":3769.238,"endTime":3773.338,"body":"Laienperspektive da, von daher soll ich mir das nachsehen? Aber du hast es schon getan."},{"speaker":null,"startTime":3774.138,"endTime":3778.018,"body":"Aber du hast es ja schon gemacht, oder? Du hast ja selber Let's Encrypt-Zertifikate, oder? Ja."},{"speaker":null,"startTime":3778.638,"endTime":3782.258,"body":"Naja, dabei hast du dann nur, sozusagen, du denkst logisch daran nicht gedacht,"},{"speaker":null,"startTime":3782.478,"endTime":3785.778,"body":"dass du ja das, was du zertifizieren willst, auch unter deiner Hoheit hattest."},{"speaker":null,"startTime":3787.058,"endTime":3788.278,"body":"Hattest du doch Richter-FM?"},{"speaker":null,"startTime":3789.878,"endTime":3793.798,"body":"Pfff, stimmt. Ich krieg's jetzt gerade im Kopf nicht zusammen,"},{"speaker":null,"startTime":3794.038,"endTime":3796.418,"body":"warum das f\u00fcr mich ein Unterschied war,"},{"speaker":null,"startTime":3797.078,"endTime":3802.998,"body":"aber ich glaube, es ist tats\u00e4chlich eher der Fehler, dass ich die Zertifikate"},{"speaker":null,"startTime":3802.998,"endTime":3805.238,"body":"institutionell sozusagen gesehen habe."},{"speaker":null,"startTime":3805.578,"endTime":3810.758,"body":"Also wenn ich ein Zertifikat kaufe f\u00fcr bundesdruckerei.de,"},{"speaker":null,"startTime":3811.318,"endTime":3813.238,"body":"wird da eine Gesch\u00e4ftsbeziehung eingegangen und dann gibt es sozusagen noch"},{"speaker":null,"startTime":3813.238,"endTime":3816.638,"body":"einen zweiten Kanal, auf dem sichergestellt wird, dass bundesdruckerei.de tats\u00e4chlich"},{"speaker":null,"startTime":3816.638,"endTime":3819.878,"body":"der Firma bundesdruckerei.de geh\u00f6rt,"},{"speaker":null,"startTime":3820.058,"endTime":3822.838,"body":"w\u00e4hrend ich sozusagen, ich k\u00f6nnte mir au\u00dfen eine Webseite machen,"},{"speaker":null,"startTime":3822.938,"endTime":3828.858,"body":"irgendwie kurz.com und dann zuletzt in Kripps sagen, ich bin Konstanzo Und dann so,"},{"speaker":null,"startTime":3829.158,"endTime":3830.838,"body":"genau, aber tats\u00e4chlich sozusagen,"},{"speaker":null,"startTime":3831.138,"endTime":3833.958,"body":"das Zertifikat macht technisch ja nichts weiter, als zu sagen,"},{"speaker":null,"startTime":3834.458,"endTime":3838.178,"body":"die URL oder die Domain, mit der du kommunizierst."},{"speaker":null,"startTime":3838.858,"endTime":3840.318,"body":"Ist die Domain, mit der du kommunizierst."},{"speaker":null,"startTime":3840.458,"endTime":3842.778,"body":"Aber wem diese Domain geh\u00f6rt, k\u00f6nnen wir dir nicht sagen."},{"speaker":null,"startTime":3842.998,"endTime":3846.938,"body":"Das ist eben genau das, wo eben auch Artikel 45 jetzt mehr machen m\u00f6chte."},{"speaker":null,"startTime":3847.078,"endTime":3850.658,"body":"Also es gibt auch verschiedene Zertifikatstypen und die einfachste Art,"},{"speaker":null,"startTime":3850.758,"endTime":3852.738,"body":"die eben auch Let's Encrypt ausstellt, ist sozusagen so ein,"},{"speaker":null,"startTime":3852.778,"endTime":3853.678,"body":"glaube ich, Domain-Validation."},{"speaker":null,"startTime":3853.798,"endTime":3855.858,"body":"Also dass man wirklich immer nur sagt, wem geh\u00f6rt diese Dom\u00e4ne und wir bitten"},{"speaker":null,"startTime":3855.858,"endTime":3857.798,"body":"jetzt den Schl\u00fcssel an den Dom\u00e4nenbesitzer."},{"speaker":null,"startTime":3858.158,"endTime":3860.998,"body":"Ob hinter der Dom\u00e4nenbesitzer, wenn es jetzt kurz.com schon gibt,"},{"speaker":null,"startTime":3861.038,"endTime":3864.738,"body":"vielleicht eine andere Seite, einfach eine andere Person impersonator oder eine andere Firma."},{"speaker":null,"startTime":3865.098,"endTime":3868.678,"body":"Wenn ihr die URL nicht haben, kann ich die Dom\u00e4nen ja kaufen und die einfach besitzen."},{"speaker":null,"startTime":3869.118,"endTime":3871.998,"body":"Und es gibt sozusagen noch bessere Zertifikate, gab es auch schon vorher mit"},{"speaker":null,"startTime":3871.998,"endTime":3874.558,"body":"TLS, hie\u00df so, das hei\u00dft besser, einfach sozusagen enhanced validation,"},{"speaker":null,"startTime":3874.978,"endTime":3878.058,"body":"wo wirklich geschaut wird, ist die legale Entit\u00e4t dahinter auch die,"},{"speaker":null,"startTime":3878.098,"endTime":3879.718,"body":"die tats\u00e4chlich zu der Dom\u00e4ne geh\u00f6rt."},{"speaker":null,"startTime":3881.249,"endTime":3884.149,"body":"Wurde vor ein paar Jahren eingestellt, das irgendwie verschieden darzustellen."},{"speaker":null,"startTime":3884.189,"endTime":3886.309,"body":"Das habe ich auch erst bei einem Konferenzvortrag, glaube ich,"},{"speaker":null,"startTime":3886.349,"endTime":3889.529,"body":"mal geh\u00f6rt, dass es da, das Logo konnte verschieden gr\u00fcn aufleuchten,"},{"speaker":null,"startTime":3889.609,"endTime":3891.909,"body":"je nachdem, was f\u00fcr ein Zertifikatstyp man im Hintergrund hatte."},{"speaker":null,"startTime":3891.989,"endTime":3895.309,"body":"Eben eins, was noch zus\u00e4tzlich wirklich die legale Identit\u00e4t \u00fcberpr\u00fcft hat,"},{"speaker":null,"startTime":3895.749,"endTime":3898.249,"body":"wurde abgeschafft, weil es einfach zu kompliziert war und man das wirklich auch"},{"speaker":null,"startTime":3898.249,"endTime":3900.709,"body":"kaum eigentlich verifizieren konnte."},{"speaker":null,"startTime":3900.709,"endTime":3903.669,"body":"Und das, was die EU jetzt m\u00f6chte, deswegen hei\u00dfen die Zertifikate eben auch"},{"speaker":null,"startTime":3903.669,"endTime":3906.749,"body":"anders, diese Quarks, wo ich mir immer nicht merken kann, wof\u00fcr es steht,"},{"speaker":null,"startTime":3907.289,"endTime":3912.149,"body":"die sollen eben gerade wieder diese legale Bindung bieten und verpflichten zum"},{"speaker":null,"startTime":3912.149,"endTime":3914.649,"body":"Beispiel auch Browser-Hersteller dazu, das was sie abgeschafft haben,"},{"speaker":null,"startTime":3914.709,"endTime":3917.149,"body":"weil sie gesagt haben, die Leute haben es nicht verstanden und das konnte sogar"},{"speaker":null,"startTime":3917.149,"endTime":3922.249,"body":"f\u00fcr Phishing ausgenutzt werden, diese Identit\u00e4tsinformationen wieder darzustellen."},{"speaker":null,"startTime":3922.649,"endTime":3925.209,"body":"Dass man eben wirklich \u00fcberpr\u00fcft hat, wen geh\u00f6rt denn diese Domain?"},{"speaker":null,"startTime":3925.249,"endTime":3927.449,"body":"Einfach nicht nur ich bin ein Besitzer von der Domain, sondern ich bin auch"},{"speaker":null,"startTime":3927.449,"endTime":3930.329,"body":"irgendwie die Firma, die das zu besitzen hat. Aber das, also jetzt mal abgesehen"},{"speaker":null,"startTime":3930.329,"endTime":3932.049,"body":"davon, dass die Umsetzung anscheinend bis jetzt gr\u00e4ulich war."},{"speaker":null,"startTime":3932.089,"endTime":3934.009,"body":"Ich finde das als Konzept jetzt nicht so doof."},{"speaker":null,"startTime":3935.209,"endTime":3937.629,"body":"Genau, auf den ersten Blick mag es irgendwie ganz gut aussehen."},{"speaker":null,"startTime":3937.889,"endTime":3941.449,"body":"Und das haben auch gr\u00f6\u00dfere Firmen, bei gewissen Banken will man das nat\u00fcrlich"},{"speaker":null,"startTime":3941.449,"endTime":3943.549,"body":"haben. Aber die Frage ist immer, wie kann man das \u00fcberpr\u00fcfen?"},{"speaker":null,"startTime":3945.149,"endTime":3947.689,"body":"Durch das Zertifikat dachte ich. Durch das Zertifikat, aber zum Beispiel,"},{"speaker":null,"startTime":3947.809,"endTime":3949.349,"body":"was ist eine legale Identit\u00e4t?"},{"speaker":null,"startTime":3950.729,"endTime":3954.149,"body":"Weil es gibt, also der Name einer Firma ist ja nicht global eindeutig."},{"speaker":null,"startTime":3954.289,"endTime":3958.389,"body":"Das hei\u00dft, ich kann auch eine Firma mit demselben, oder ein anderes Land gehen,"},{"speaker":null,"startTime":3958.449,"endTime":3961.229,"body":"wo die Firma vielleicht nicht registriert ist, mir da den selben Firmennamen"},{"speaker":null,"startTime":3961.229,"endTime":3964.649,"body":"registrieren lassen, hab dann wieder eine legale Bindung, aber vielleicht nicht"},{"speaker":null,"startTime":3964.649,"endTime":3967.629,"body":"in dem Staat oder in einem Land, wo ich eigentlich gerade kommunizieren m\u00f6chte."},{"speaker":null,"startTime":3967.629,"endTime":3971.269,"body":"Also auch da, es gibt, wird immer M\u00f6glichkeiten geben, das zu unterlaufen und"},{"speaker":null,"startTime":3971.269,"endTime":3974.749,"body":"einfach dieses, das Vort\u00e4uschen, dass man jetzt mehr Sicherheit hat,"},{"speaker":null,"startTime":3974.809,"endTime":3977.009,"body":"weil wir wirklich eine legale Bindung \u00fcberpr\u00fcft haben."},{"speaker":null,"startTime":3978.089,"endTime":3981.069,"body":"Der tats\u00e4chliche Gewinn an Sicherheit ist, glaube ich, eher marginal,"},{"speaker":null,"startTime":3981.509,"endTime":3985.169,"body":"weil man den auch wieder unterlaufen kann und man, ja, man t\u00e4uscht Vertrauen"},{"speaker":null,"startTime":3985.169,"endTime":3988.329,"body":"vor, indem man da jetzt ein gr\u00f6\u00dferes oder dickeres gr\u00fcnes Siegel hinbaut,"},{"speaker":null,"startTime":3988.569,"endTime":3990.849,"body":"der aber genauso gut zu unterlaufen ist."},{"speaker":null,"startTime":3990.929,"endTime":3995.409,"body":"Also das hei\u00dft sozusagen, eure Aussage ist im Prinzip alles,"},{"speaker":null,"startTime":3995.629,"endTime":3998.669,"body":"wie hast du es genannt, ... Domain Verification, also alles au\u00dfer ..."},{"speaker":null,"startTime":3999.674,"endTime":4003.814,"body":"Wenn man Zertifikate benutzt, sollte man sie nur f\u00fcr diese technische Definition,"},{"speaker":null,"startTime":4003.954,"endTime":4006.714,"body":"du redest gerade mit der Dom\u00e4ne, mit der du glaubst, mit der du redest,"},{"speaker":null,"startTime":4006.774,"endTime":4010.974,"body":"nutzen, alles andere ist Stand heute, 30. November, Quatsch."},{"speaker":null,"startTime":4011.554,"endTime":4014.454,"body":"Es ist nicht Quatsch. Also gerade bei Banken, die haben schon dieses bessere"},{"speaker":null,"startTime":4014.454,"endTime":4016.894,"body":"Zertifikat, aber der Unterschied wird mir nicht mehr dargestellt."},{"speaker":null,"startTime":4017.174,"endTime":4019.714,"body":"Also sozusagen, und das ist eben eine Sache, die jetzt einfach gefordert wird,"},{"speaker":null,"startTime":4019.774,"endTime":4022.174,"body":"dass wir sagen, wir brauchen jetzt wieder diese komplexeren Zertifikate."},{"speaker":null,"startTime":4023.074,"endTime":4025.534,"body":"Und da einfach nochmal einfach eine andere T\u00fcr aufgemacht wird,"},{"speaker":null,"startTime":4025.614,"endTime":4028.854,"body":"\u00fcber die man gar nicht unbedingt reden muss. Auch dass diese Informationen dargestellt werden."},{"speaker":null,"startTime":4028.954,"endTime":4031.294,"body":"Es wird nur wieder die Komplexit\u00e4t f\u00fcr die EndnutzerInnen erh\u00f6hen."},{"speaker":null,"startTime":4031.554,"endTime":4036.154,"body":"Und die werden \u00fcberfordert sein, was jetzt ein gr\u00fcnes Siegel und ein gr\u00fcn umrandetes Siegel bedeutet."},{"speaker":null,"startTime":4036.814,"endTime":4038.274,"body":"Weil das gab halt wirklich fr\u00fcher diesen Unterschied."},{"speaker":null,"startTime":4040.874,"endTime":4043.834,"body":"Jetzt kommen wir von der Stelle, wo Konstantin gesagt hat, sie ist so leicht"},{"speaker":null,"startTime":4043.834,"endTime":4047.674,"body":"optimistisch, weil letzten Krypt gibt es ja, aber so richtig schlau."},{"speaker":null,"startTime":4047.674,"endTime":4048.914,"body":"Aber so habe ich es jetzt auch nicht gesagt."},{"speaker":null,"startTime":4049.054,"endTime":4055.754,"body":"Ich wollte nur sagen, das ist ein Beispiel, dass das keine unver\u00e4nderbare Struktur"},{"speaker":null,"startTime":4055.754,"endTime":4059.554,"body":"ist, sondern dass man da Bewegung reinkriegt und auch wirklich viel Bewegung."},{"speaker":null,"startTime":4059.774,"endTime":4064.994,"body":"Aber momentan ist doch sozusagen vor allen Dingen, wir wollen den Artikel 45"},{"speaker":null,"startTime":4064.994,"endTime":4066.954,"body":"nicht. Ja, der muss weg, der doch."},{"speaker":null,"startTime":4067.974,"endTime":4071.074,"body":"Also anz\u00fcnden, hat er dir schon gesagt. Man kann den auch einfach rausstreichen."},{"speaker":null,"startTime":4071.254,"endTime":4073.234,"body":"Kann er rausstreichen oder anz\u00fcnden, aber was dann?"},{"speaker":null,"startTime":4074.194,"endTime":4081.734,"body":"Es ist ja kein Zwang, im Rahmen dieser EIDAS-Verordnung auch die Zertifikatsstruktur"},{"speaker":null,"startTime":4081.734,"endTime":4083.634,"body":"unbedingt anzufassen, das ist ja nicht unbedingt Zwang."},{"speaker":null,"startTime":4084.294,"endTime":4087.314,"body":"Kann einfach weg, verstehst du? Damit k\u00f6nnte immer noch EIDAS kommen."},{"speaker":null,"startTime":4088.554,"endTime":4091.754,"body":"Wir haben ja schon eine funktionierende Infrastruktur, also warum sollten wir"},{"speaker":null,"startTime":4091.754,"endTime":4097.114,"body":"eine zweite Schatteninfrastruktur mit anderen Sicherheits\u2026 Schlechte Richtlinien."},{"speaker":null,"startTime":4097.114,"endTime":4101.114,"body":"Moment mal, also wir haben eine funktionierende Infrastruktur,"},{"speaker":null,"startTime":4101.214,"endTime":4104.714,"body":"aber ihr habt schon gesagt, dass die Motivation, aus der der Artikel 45 entstand,"},{"speaker":null,"startTime":4104.794,"endTime":4106.674,"body":"jetzt nicht ganz von der Hand zu weisen ist."},{"speaker":null,"startTime":4107.294,"endTime":4111.534,"body":"Also das hei\u00dft, wir m\u00fcssten es trennen, wenn man jetzt sozusagen nur aufs EIDAS-Gesetz"},{"speaker":null,"startTime":4111.534,"endTime":4116.474,"body":"kommt, dann sagt ihr Artikel 45 streichen, weil alles andere funktioniert auch ohne."},{"speaker":null,"startTime":4118.131,"endTime":4122.211,"body":"Und was ich jetzt als halbwegs aufmerksamer Zuh\u00f6rer sozusagen aber auch mitnehme,"},{"speaker":null,"startTime":4122.291,"endTime":4125.451,"body":"das mit dem Zertifikatsding ist schon ein Ding, da k\u00f6nnte man sich schon nochmal"},{"speaker":null,"startTime":4125.451,"endTime":4126.511,"body":"Gedanken dr\u00fcber machen."},{"speaker":null,"startTime":4126.951,"endTime":4129.091,"body":"Aber das muss man dann extra machen und das muss man vor allen Dingen nicht"},{"speaker":null,"startTime":4129.091,"endTime":4131.991,"body":"in der Form machen wie Artikel 45. Nicht mit den Zertifikaten,"},{"speaker":null,"startTime":4132.051,"endTime":4133.751,"body":"weil ich glaube, da haben wir wirklich funktionierende L\u00f6sungen."},{"speaker":null,"startTime":4133.991,"endTime":4138.511,"body":"Und wenn ein EU-Land sagt, es m\u00f6chte gerne selber eine Rootserie haben, kann es ja eine gr\u00fcnden."},{"speaker":null,"startTime":4138.711,"endTime":4141.291,"body":"Es gibt ja Prozesse, die k\u00f6nnen einfach so eine Sache machen und m\u00fcssen sich"},{"speaker":null,"startTime":4141.291,"endTime":4144.111,"body":"halt an die Regeln, an die Standards halten, m\u00fcssen schauen,"},{"speaker":null,"startTime":4144.171,"endTime":4147.931,"body":"dass sie sicher sind und dann werden sie auch akzeptiert. Gibt es Beispiele daf\u00fcr?"},{"speaker":null,"startTime":4148.251,"endTime":4150.791,"body":"Also das w\u00e4re ja nicht, das gibt es ja."},{"speaker":null,"startTime":4151.151,"endTime":4153.671,"body":"Genau, das unterliegende Problem war ja, dass einige anscheinend die Bef\u00fcrchtung"},{"speaker":null,"startTime":4153.671,"endTime":4156.351,"body":"haben, wir machen uns zu abh\u00e4ngig von amerikanischen Browsern und vielleicht"},{"speaker":null,"startTime":4156.351,"endTime":4159.171,"body":"machen die irgendwann in der Zukunft Entscheidungen, mit denen wir nicht mehr einverstanden sind."},{"speaker":null,"startTime":4159.251,"endTime":4161.611,"body":"Und wenn aber das Problem ist, wir machen uns zu abh\u00e4ngig von amerikanischen"},{"speaker":null,"startTime":4161.611,"endTime":4165.611,"body":"Browsern, muss man dieses Problem l\u00f6sen und nicht irgendwie hintenrum noch was ranflanschen."},{"speaker":null,"startTime":4166.711,"endTime":4170.731,"body":"Also keine Gesetzgebung machen, sondern eher, keine Ahnung, Technologief\u00f6rderung"},{"speaker":null,"startTime":4170.731,"endTime":4174.991,"body":"oder was da Werkzeuge sind, um\u2026 Ich finde es nicht verkehrt, meine G\u00fcte."},{"speaker":null,"startTime":4176.231,"endTime":4181.831,"body":"In Europa k\u00f6nnte man es ja mal, wenn man es ernst meinte, mit der digitalen Souver\u00e4nit\u00e4t tun."},{"speaker":null,"startTime":4182.331,"endTime":4185.451,"body":"Sie haben ja auch nicht nur von den Amis Angst, sondern auch von den Chinesen. Also bitte."},{"speaker":null,"startTime":4187.271,"endTime":4191.631,"body":"Das hei\u00dft, das Zertifikatsthema ist technisch gekl\u00e4rt."},{"speaker":null,"startTime":4192.411,"endTime":4197.271,"body":"Es wird nur in der Tat momentan von, sozusagen, also geografisch konzentriert,"},{"speaker":null,"startTime":4197.591,"endTime":4203.051,"body":"sozusagen von finden, also Software und Plattformen sitzen halt im US-amerikanischen Raum."},{"speaker":null,"startTime":4203.551,"endTime":4206.771,"body":"Wenn man das diversifizieren wollen w\u00fcrde, m\u00fcsste man das machen und nicht ein"},{"speaker":null,"startTime":4206.771,"endTime":4209.771,"body":"Gesetz machen, wo man vorschreibt, welche Zertifikate. Das ist sozusagen die Quintessenz."},{"speaker":null,"startTime":4209.831,"endTime":4213.671,"body":"Genau, das w\u00e4re so meine Sprache. Und deswegen auch das Beispiel von Constanze"},{"speaker":null,"startTime":4213.671,"endTime":4217.711,"body":"mit Let's Encrypt, weil das eben genau ein Schritt in die Richtung ist,"},{"speaker":null,"startTime":4217.831,"endTime":4219.371,"body":"sich unabh\u00e4ngiger zu machen."},{"speaker":null,"startTime":4221.051,"endTime":4225.191,"body":"Vielleicht sollten wir der Fairness-Faber mal sagen, ist ja offener Brief,"},{"speaker":null,"startTime":4225.331,"endTime":4230.191,"body":"nicht nur in Deutschland, sondern auch europ\u00e4isch durchaus in der Presse berichtet"},{"speaker":null,"startTime":4230.191,"endTime":4231.891,"body":"worden, ist ja auch nicht immer so selbstverst\u00e4ndlich."},{"speaker":null,"startTime":4231.971,"endTime":4235.591,"body":"Vielleicht sollten wir die Reaktion wenigstens mal erw\u00e4hnen."},{"speaker":null,"startTime":4237.091,"endTime":4240.651,"body":"Ich hatte dir ja vorhin angeboten, dich zu moderieren, weil es meine n\u00e4chste Frage w\u00e4re gewesen."},{"speaker":null,"startTime":4241.091,"endTime":4244.351,"body":"Ich habe jetzt diesen Brief geschrieben und ich habe jetzt verstanden,"},{"speaker":null,"startTime":4244.651,"endTime":4246.291,"body":"was die Quintessenz der Forderung sein soll."},{"speaker":null,"startTime":4247.678,"endTime":4250.558,"body":"Was sagt denn die Politik und was sagen alle anderen?"},{"speaker":null,"startTime":4252.718,"endTime":4255.978,"body":"Ja, also da gab es jetzt eben diese Trilog-Abstimmung und da sind."},{"speaker":null,"startTime":4256.898,"endTime":4259.678,"body":"An dem Artikel selber hat sich nichts mehr ge\u00e4ndert, aber es kam dieses Recital"},{"speaker":null,"startTime":4259.678,"endTime":4260.938,"body":"dazu. Was ist denn das deutsche Wort?"},{"speaker":null,"startTime":4261.398,"endTime":4263.138,"body":"Konstanz, wei\u00dft du das? Ich glaube, es gibt keins. Ich kenne keins."},{"speaker":null,"startTime":4263.398,"endTime":4265.358,"body":"Recital. Hei\u00dft halt so. Was macht das?"},{"speaker":null,"startTime":4265.878,"endTime":4267.758,"body":"Naja, das ist eine Form von Gegen\u00fcberstellung."},{"speaker":null,"startTime":4268.478,"endTime":4272.998,"body":"Also, ja, das, also, sie haben, nee, anders. Wir m\u00fcssen mal kurz den Zeitplan sagen."},{"speaker":null,"startTime":4273.158,"endTime":4276.338,"body":"Also, es war jetzt unmittelbar. Jetzt ist der 30. November. Genau,"},{"speaker":null,"startTime":4276.598,"endTime":4280.098,"body":"und vor zwei Tagen war das in diesem ITRA-Ausschuss, das ist der Industrieausschuss,"},{"speaker":null,"startTime":4280.658,"endTime":4284.458,"body":"und dann hat man immer vorher nat\u00fcrlich eine gewisse Zeit, wenn ich mich recht erinnere, war am 8."},{"speaker":null,"startTime":4284.578,"endTime":4289.498,"body":"November der offene Brief, um \u00c4nderungen darzustellen und zu ver\u00f6ffentlichen."},{"speaker":null,"startTime":4289.638,"endTime":4291.658,"body":"Und das haben die irgendwie erst zum 16. November geschafft."},{"speaker":null,"startTime":4292.038,"endTime":4294.338,"body":"Das hei\u00dft, das waren sehr wenige Tage, um das \u00fcberhaupt mal durchzusehen."},{"speaker":null,"startTime":4294.718,"endTime":4297.118,"body":"Und diese Dresd-Weite, das stellt die \u00c4nderungen gegen\u00fcber."},{"speaker":null,"startTime":4297.838,"endTime":4301.638,"body":"Und da hatten sie jetzt im Industrieausschuss leider festgestellt,"},{"speaker":null,"startTime":4301.718,"endTime":4307.418,"body":"da gab es ein Softwareversagen, weswegen diese Gegen\u00fcberstellung nicht so richtig"},{"speaker":null,"startTime":4307.418,"endTime":4309.458,"body":"war. Da fehlte irgendwas, da fehlten ganze Zeilen."},{"speaker":null,"startTime":4309.698,"endTime":4313.138,"body":"Weswegen es jetzt eine Verschiebung gab wegen dieser technischen Probleme auf"},{"speaker":null,"startTime":4313.138,"endTime":4315.358,"body":"den 7. Dezember. Das wir wissen noch nicht."},{"speaker":null,"startTime":4316.098,"endTime":4319.938,"body":"Und da k\u00f6nnte sich noch was \u00e4ndern dann? Also ist das nur eine Anzeige der \u00c4nderung"},{"speaker":null,"startTime":4319.938,"endTime":4323.478,"body":"oder k\u00f6nnte dann nochmal neu verhandelt werden? Streichen wir Artikel 45 doch noch."},{"speaker":null,"startTime":4324.258,"endTime":4327.638,"body":"An dem Artikel hat sich nichts ge\u00e4ndert und es kam eben so ein Recycle hinzu."},{"speaker":null,"startTime":4327.978,"endTime":4332.278,"body":"Und da wurden ein paar von unseren Bitten sozusagen auch erh\u00f6rt."},{"speaker":null,"startTime":4332.518,"endTime":4336.078,"body":"Es wurde insbesondere gesagt, dass die Bedingungen, diese neuen Zertifikate"},{"speaker":null,"startTime":4336.078,"endTime":4339.578,"body":"der EU zu akzeptieren, sollen nicht dazu f\u00fchren, dass die Verschl\u00fcsselung,"},{"speaker":null,"startTime":4339.998,"endTime":4343.038,"body":"dass die Browser in der Unterst\u00fctzung ihrer Verschl\u00fcsselung irgendwie gehindert werden sollen."},{"speaker":null,"startTime":4343.058,"endTime":4348.238,"body":"Aber der Wortlaut ist identisch geblieben und dieses Recycle ist halt wie eine Form von Hinzuf\u00fcgung."},{"speaker":null,"startTime":4349.058,"endTime":4352.898,"body":"Und der eigentliche Artikel ist gleich. Genau, es hat \u00fcberhaupt nicht rechtlich Binden."},{"speaker":null,"startTime":4353.078,"endTime":4355.638,"body":"Also sozusagen die Bedeutung von diesem Recycle ist nicht klar und es ist auch"},{"speaker":null,"startTime":4355.638,"endTime":4359.778,"body":"wieder so ein bisschen misleading, weil eben gesagt wird, nur dadurch,"},{"speaker":null,"startTime":4359.898,"endTime":4363.418,"body":"dass ihr diese Roots hier, diese neuen Roots CR-Digen Sachen akzeptieren m\u00fcsst,"},{"speaker":null,"startTime":4363.778,"endTime":4366.458,"body":"k\u00f6nnt ihr trotzdem die Verschl\u00fcsselung genauso weitermachen wie bisher."},{"speaker":null,"startTime":4366.958,"endTime":4369.958,"body":"Aber der Punkt ist ja einfach, dass man aufgrund von diesen Zertifikaten,"},{"speaker":null,"startTime":4370.078,"endTime":4372.518,"body":"die hinzukommen, potenziell mit falschen Schl\u00fcsseln verschl\u00fcsselt."},{"speaker":null,"startTime":4372.618,"endTime":4377.038,"body":"Also das ist so, man hat was hinzugef\u00fcgt, ohne dass es eigentlich einen wirklich"},{"speaker":null,"startTime":4377.038,"endTime":4379.058,"body":"effektiven Nutzen gibt. Ja, also Artikel 45 kommt."},{"speaker":null,"startTime":4380.458,"endTime":4383.698,"body":"Ne, das k\u00f6nnen wir jetzt auch noch nicht genau sagen, weil du hast ja vorhin"},{"speaker":null,"startTime":4383.698,"endTime":4387.518,"body":"schon beschrieben, wir sind jetzt im Trilog, das hei\u00dft der ITRA-Ausschuss,"},{"speaker":null,"startTime":4387.978,"endTime":4392.558,"body":"aber auch das Parlament und der Rat m\u00fcssen sich ins Benehmen setzen und da wissen"},{"speaker":null,"startTime":4392.558,"endTime":4394.178,"body":"wir noch nicht, wie das Ergebnis sein wird."},{"speaker":null,"startTime":4395.998,"endTime":4399.038,"body":"Ich glaube aus politischen Gr\u00fcnden\u2026,"},{"speaker":null,"startTime":4399.825,"endTime":4403.865,"body":"wird leider diese Streichung nicht mehr erfolgen, aber man sollte die Hoffnung"},{"speaker":null,"startTime":4403.865,"endTime":4407.005,"body":"nicht aufgeben und wir haben noch nicht den 7. November, also 7."},{"speaker":null,"startTime":4407.105,"endTime":4408.885,"body":"Dezember, wir wissen noch nicht genau, wie der ausgehen wird."},{"speaker":null,"startTime":4409.585,"endTime":4412.365,"body":"Wir werden vorher ver\u00f6ffentlichen. Was, wenn der kommt?"},{"speaker":null,"startTime":4414.165,"endTime":4416.785,"body":"Naja, dann w\u00fcrde ich jetzt selber sagen, was du vorhin sagtest."},{"speaker":null,"startTime":4416.945,"endTime":4418.745,"body":"Also, was man ja noch machen kann, ist auf jeden Fall gucken,"},{"speaker":null,"startTime":4418.825,"endTime":4420.445,"body":"wie wird es tats\u00e4chlich praktisch getan?"},{"speaker":null,"startTime":4420.985,"endTime":4423.925,"body":"Wie setzen sich die einzelnen Nationalstaaten hin und setzen das um?"},{"speaker":null,"startTime":4424.005,"endTime":4425.285,"body":"Das muss man dann einfach beobachten."},{"speaker":null,"startTime":4426.065,"endTime":4428.065,"body":"Da bleibt einem ja keine andere Wahl. Also, was willst du machen?"},{"speaker":null,"startTime":4428.165,"endTime":4429.045,"body":"In den Untergrund gehen?"},{"speaker":null,"startTime":4432.225,"endTime":4436.025,"body":"Also die Frage ist sozusagen zweigleisig, weil einerseits sagen nach dem politischen"},{"speaker":null,"startTime":4436.025,"endTime":4438.825,"body":"Plan, also was macht man, wenn ein Gesetz verabschiedet w\u00fcrde,"},{"speaker":null,"startTime":4438.945,"endTime":4440.485,"body":"von dem man sagt, das muss angez\u00fcndet werden?"},{"speaker":null,"startTime":4440.985,"endTime":4445.565,"body":"Und das andere ist aber auch aus NutzerInnen-Perspektive, das hei\u00dft also absehbar"},{"speaker":null,"startTime":4445.565,"endTime":4450.505,"body":"haben wir vordergr\u00fcndig einen Browser, wo ich dann vielleicht lernen muss,"},{"speaker":null,"startTime":4450.605,"endTime":4454.325,"body":"wie ich einzelne Root-CAs ausschlie\u00dfe, zum Beispiel die von Ungarn."},{"speaker":null,"startTime":4455.445,"endTime":4457.985,"body":"Das soll auch nicht m\u00f6glich sein. Es wird auch explizit gefordert,"},{"speaker":null,"startTime":4457.985,"endTime":4460.865,"body":"dass die Browser keine M\u00f6glichkeitsverf\u00fcgung stellen, einzelne auszuschalten."},{"speaker":null,"startTime":4460.885,"endTime":4462.045,"body":"Haben wir ja noch nicht erw\u00e4hnt."},{"speaker":null,"startTime":4462.505,"endTime":4466.125,"body":"Aber wenn man einen Browser Open Source macht?"},{"speaker":null,"startTime":4466.685,"endTime":4468.505,"body":"Das wird vermutlich so die Konsequenz"},{"speaker":null,"startTime":4468.505,"endTime":4471.485,"body":"sein, dass es dann sozusagen eine EU-Variante der Browser geben wird."},{"speaker":null,"startTime":4471.565,"endTime":4475.225,"body":"Und die Nicht-EU-Variante von allen, die technisch versiert sind oder vielleicht"},{"speaker":null,"startTime":4475.225,"endTime":4477.945,"body":"auch die, die kriminell sind, die man vielleicht damit irgendwie fangen wollte,"},{"speaker":null,"startTime":4478.345,"endTime":4481.785,"body":"die werden nat\u00fcrlich dann einfach die Nicht-EU-Variante des Browsers nehmen."},{"speaker":null,"startTime":4482.625,"endTime":4485.725,"body":"Okay, dann machen wir, also wenn das so weit kommt, machen wir dann Hands-on-Chaos-Radio"},{"speaker":null,"startTime":4485.725,"endTime":4488.485,"body":"f\u00fcr Nicht-Go-Browser auf einem eigenen Rechner kompilieren."},{"speaker":null,"startTime":4488.905,"endTime":4491.785,"body":"Der eigene Rechner muss ja dann eine Waste damit besch\u00e4ftigen, wenn es so weit ist."},{"speaker":null,"startTime":4492.005,"endTime":4495.965,"body":"Das ist aber schlimm trotzdem, weil das Problem ist ja, jetzt sagen wir,"},{"speaker":null,"startTime":4496.065,"endTime":4499.585,"body":"hey, technisch versierte Leute k\u00f6nnen das ja irgendwie hinkriegen oder Kriminelle,"},{"speaker":null,"startTime":4500.125,"endTime":4503.305,"body":"aber f\u00fcr die gro\u00dfe Masse k\u00f6nnte damit trotzdem die \u00dcberwachung kommen."},{"speaker":null,"startTime":4504.425,"endTime":4508.765,"body":"Also man muss immer die Mobiltelefone heute mitdenken, wo die meisten Leute"},{"speaker":null,"startTime":4508.765,"endTime":4511.265,"body":"sehr viel weniger in der Lage sind, was zu konfigurieren."},{"speaker":null,"startTime":4511.745,"endTime":4515.045,"body":"Und wo auch die Spanne an Betriebssystemen viel geringer ist."},{"speaker":null,"startTime":4515.465,"endTime":4519.425,"body":"Also da ist halt nicht mehr eine gro\u00dfe Linux-Community, wo du noch ran kannst,"},{"speaker":null,"startTime":4519.545,"endTime":4523.545,"body":"sondern du hast diese zwei Betriebssysteme, wo du nicht mehr viel machen kannst."},{"speaker":null,"startTime":4524.305,"endTime":4530.645,"body":"Aber gibt es einen Plan aus eurer, also Wissenschaft, NGO, Aktivistie Perspektive,"},{"speaker":null,"startTime":4530.725,"endTime":4533.265,"body":"was man dann macht, wenn der Artikel 45 kommt?"},{"speaker":null,"startTime":4533.965,"endTime":4536.345,"body":"Naja, es wird nat\u00fcrlich einmal auch, das haben wir jetzt noch nicht besprochen,"},{"speaker":null,"startTime":4536.845,"endTime":4540.085,"body":"kann man sich nat\u00fcrlich \u00fcberlegen, ob man strategisch den rechtlichen Weg beschreitet,"},{"speaker":null,"startTime":4540.205,"endTime":4542.945,"body":"k\u00f6nnte man ja immer nochmal tun. Ist ja bei Verordnungen auch so selten nicht."},{"speaker":null,"startTime":4544.045,"endTime":4546.725,"body":"Das hei\u00dft also eine Klage vor welchem Gericht dann?"},{"speaker":null,"startTime":4547.769,"endTime":4551.249,"body":"Naja, das wird wahrscheinlich dann schon eher so sein, dass man auf die Nationalgesetzgebung"},{"speaker":null,"startTime":4551.249,"endTime":4554.809,"body":"gucken muss und dann in der Regel die nationalen Gerichte verweisen auf den"},{"speaker":null,"startTime":4554.809,"endTime":4556.209,"body":"EuGH, Europ\u00e4ischen Gerichtshof."},{"speaker":null,"startTime":4556.929,"endTime":4561.149,"body":"Das ist ja sehr schwierig, den direkt anzusprechen. Aber ich glaube,"},{"speaker":null,"startTime":4561.229,"endTime":4562.569,"body":"vor allen Dingen muss man es im Blick behalten."},{"speaker":null,"startTime":4563.929,"endTime":4566.929,"body":"Also, welche L\u00e4nder wie umsetzen."},{"speaker":null,"startTime":4568.069,"endTime":4571.049,"body":"Also nun sind nat\u00fcrlich in Europa die L\u00e4nder nicht alle gleichwertig,"},{"speaker":null,"startTime":4571.249,"endTime":4573.969,"body":"was zum Beispiel Deutschland f\u00fcr eine Gesetzgebung daraus machen wird und wie"},{"speaker":null,"startTime":4573.969,"endTime":4576.829,"body":"sie das umsetzen, also vor allen Dingen praktisch umsetzen wird eine Rolle spielen."},{"speaker":null,"startTime":4579.089,"endTime":4583.949,"body":"Mehr als gucken k\u00f6nnen wir dann wohl nicht. Er dreht sich halt ein in so eine"},{"speaker":null,"startTime":4583.949,"endTime":4587.909,"body":"Vielzahl an Gesetzgebungen, an der man echt sehr fundamentale Kritik \u00fcben kann,"},{"speaker":null,"startTime":4587.989,"endTime":4591.109,"body":"die vor allen Dingen aus der technischen Community kommt. Das ist jetzt gerade so eine H\u00e4ufung."},{"speaker":null,"startTime":4591.609,"endTime":4594.809,"body":"Das liegt aber auch ein bisschen daran, wo wir gerade sind in der Legislaturperiode."},{"speaker":null,"startTime":4595.129,"endTime":4598.109,"body":"Weil jetzt gerade viel durchgesetzt wird, weil dann ja die Europawahlen kommen"},{"speaker":null,"startTime":4598.109,"endTime":4600.949,"body":"und die versuchen nat\u00fcrlich jetzt auch vieles noch durchzudr\u00fccken."},{"speaker":null,"startTime":4600.989,"endTime":4605.329,"body":"Gibt es eigentlich politisch, also in der EU-Politik, im Parlament sozusagen"},{"speaker":null,"startTime":4605.329,"endTime":4608.169,"body":"Fraktionen, also lassen sich da politische Richtungen klar machen,"},{"speaker":null,"startTime":4608.249,"endTime":4611.229,"body":"dass es irgendjemand gibt, der sagt, das ist aber Quatsch, was ihr da gerade macht?"},{"speaker":null,"startTime":4611.349,"endTime":4613.629,"body":"Oder sind politisch gesehen eigentlich alle daf\u00fcr?"},{"speaker":null,"startTime":4614.369,"endTime":4618.329,"body":"Naja, das ist deshalb schwierig, weil das hier ja nicht der Ausschuss f\u00fcr b\u00fcrgerliche"},{"speaker":null,"startTime":4618.329,"endTime":4621.549,"body":"Freiheiten ist oder so, also der Innenausschuss, sondern das ist der Industrieausschuss."},{"speaker":null,"startTime":4621.749,"endTime":4625.329,"body":"Da sind oft die Parlamentarier drin, die ohnehin sehr wirtschaftsfreundlich"},{"speaker":null,"startTime":4625.329,"endTime":4627.029,"body":"sind und ein Ohr an der Wirtschaft haben."},{"speaker":null,"startTime":4627.709,"endTime":4632.949,"body":"Und weniger jetzt an den Lippen der Zivilgesellschaft h\u00e4ngen oder gerne die"},{"speaker":null,"startTime":4632.949,"endTime":4634.709,"body":"Akademie ja von vorne bis hinten lesen."},{"speaker":null,"startTime":4634.809,"endTime":4637.109,"body":"Das ist ja ein Industrieausschuss, der hier federf\u00fchrend ist."},{"speaker":null,"startTime":4638.129,"endTime":4642.429,"body":"Und insofern w\u00fcrde ich schon meinen, es scheint mir auch so ein bisschen in"},{"speaker":null,"startTime":4642.429,"endTime":4644.809,"body":"der Reaktion, mein Eindruck ist, dass das so ein bisschen abgetan wird,"},{"speaker":null,"startTime":4644.929,"endTime":4649.189,"body":"als oh je, l\u00e4uft eine Kampagne gegen uns und sich gar nicht auf die Argumente,"},{"speaker":null,"startTime":4649.489,"endTime":4652.409,"body":"die ja auch schriftlich dargelegt sind in diesem offenen Brief,"},{"speaker":null,"startTime":4652.449,"endTime":4653.409,"body":"den wir verlinken werden,"},{"speaker":null,"startTime":4654.529,"endTime":4655.909,"body":"darauf richtig eingegangen wird."},{"speaker":null,"startTime":4656.169,"endTime":4658.869,"body":"Das sieht man auch, finde ich, an der unmittelbaren Reaktion."},{"speaker":null,"startTime":4660.089,"endTime":4663.809,"body":"Das ist halt schade. Und dann noch dieser heimliche Vorwurf,"},{"speaker":null,"startTime":4663.929,"endTime":4666.909,"body":"der jetzt sozusagen an die Akademie gemacht wird, Oder man h\u00e4tte sich da mit"},{"speaker":null,"startTime":4666.909,"endTime":4671.389,"body":"Google ins Bett gelegt oder mit Mozilla, die ja nun auch dieselbe Position vertreten,"},{"speaker":null,"startTime":4671.829,"endTime":4672.949,"body":"die sind jetzt nat\u00fcrlich im Farm,"},{"speaker":null,"startTime":4673.489,"endTime":4679.069,"body":"weil der letztlich, also hier bringt eine Community von Experten Argumente vor"},{"speaker":null,"startTime":4679.069,"endTime":4683.689,"body":"und man kriegt nur komische Antworten, die irgendwie an der Seite vorbei argumentieren."},{"speaker":null,"startTime":4683.809,"endTime":4688.269,"body":"Darf ich mir kurz auf der Zunge zergehen lassen, dass EU-PolitikerInnen sagen,"},{"speaker":null,"startTime":4688.449,"endTime":4692.129,"body":"die Wissenschaft w\u00e4re sozusagen Opfer von Lobbyismus geworden?"},{"speaker":null,"startTime":4692.969,"endTime":4695.769,"body":"Nein, so direkt ist es dann doch wieder nicht. Ich glaube, da gibt es wirklich"},{"speaker":null,"startTime":4695.769,"endTime":4697.249,"body":"Statements, die das so direkt sagen."},{"speaker":null,"startTime":4697.449,"endTime":4699.509,"body":"Also so direkt? Okay, echt? Ich dachte, das w\u00e4re so hinter der Blume."},{"speaker":null,"startTime":4699.689,"endTime":4701.429,"body":"Ne, da gibt es ein paar Statements leider."},{"speaker":null,"startTime":4701.509,"endTime":4706.029,"body":"Na toll. Ich meine jetzt auch durch die Blume sozusagen nur \u00fcbersetzt, aber das ist schon wow."},{"speaker":null,"startTime":4707.089,"endTime":4711.109,"body":"Okay, das ist okay. So, Werner, Sie hatten ja urspr\u00fcnglich gefragt,"},{"speaker":null,"startTime":4711.249,"endTime":4712.629,"body":"was war die Reaktion an der Politik?"},{"speaker":null,"startTime":4713.069,"endTime":4715.709,"body":"Nicht so gut, haben wir gerade erfahren. Was sagt denn der Rest der Welt dazu?"},{"speaker":null,"startTime":4717.155,"endTime":4720.675,"body":"Oh, profunder Disinteresse, w\u00fcrde ich sagen. Also ich habe den Eindruck,"},{"speaker":null,"startTime":4720.795,"endTime":4723.975,"body":"dass das schon wieder sehr, sehr nischig ist."},{"speaker":null,"startTime":4724.575,"endTime":4729.735,"body":"Also man braucht immer sehr lange, wenn man richtig so fundamentale Kritik durchbringen"},{"speaker":null,"startTime":4729.735,"endTime":4732.215,"body":"will und daf\u00fcr ist der Prozess schon zu weit am Ende, glaube ich."},{"speaker":null,"startTime":4732.775,"endTime":4736.075,"body":"Und es ist auch technisch zu kompliziert, glaube ich. Also irgendwie zu erkl\u00e4ren,"},{"speaker":null,"startTime":4736.175,"endTime":4738.395,"body":"wie diese Zertifikate, was mit Verschl\u00fcsselung zu tun haben,"},{"speaker":null,"startTime":4738.575,"endTime":4741.575,"body":"weil wir noch mehr vertrauensw\u00fcrdige Zertifikate hinzuf\u00fcgen,"},{"speaker":null,"startTime":4741.615,"endTime":4742.555,"body":"wie kann es denn schlimm sein?"},{"speaker":null,"startTime":4742.555,"endTime":4745.315,"body":"Also es ist irgendwie so ein technisch anspruchsvolles Thema und das gibt es"},{"speaker":null,"startTime":4745.315,"endTime":4749.035,"body":"eben auch gerade heute wurde jetzt auch noch mal so ein Dokument geleakt,"},{"speaker":null,"startTime":4749.175,"endTime":4752.395,"body":"wo halt wirklich auch die Komplexit\u00e4t so ausgenutzt wird,"},{"speaker":null,"startTime":4752.835,"endTime":4756.755,"body":"um Missinformationen zu verbreiten, um einfach zu sagen, es wird ja nicht schlimmer,"},{"speaker":null,"startTime":4756.815,"endTime":4759.395,"body":"es wird ja alles besser. Dokument geleakt von wem?"},{"speaker":null,"startTime":4760.535,"endTime":4762.935,"body":"Also nicht von wem geleakt, sondern zu sagen, wessen Dokument?"},{"speaker":null,"startTime":4763.255,"endTime":4767.075,"body":"Das ging an die MEPs, also Member of the European Parliament,"},{"speaker":null,"startTime":4767.355,"endTime":4769.435,"body":"einfach nochmal so ein Informationsdokument."},{"speaker":null,"startTime":4769.655,"endTime":4771.575,"body":"Ich wei\u00df nicht, wer der Absender ist, ich glaube, das ist nicht rausgekommen."},{"speaker":null,"startTime":4771.575,"endTime":4773.455,"body":"Da wurde es die Kommission schon, also ne."},{"speaker":null,"startTime":4774.655,"endTime":4777.635,"body":"Aber da wurde so gegen\u00fcbergestellt, was sind denn jetzt diese neuen qualifizierten"},{"speaker":null,"startTime":4777.635,"endTime":4779.035,"body":"Zertifikate, was bedeutet das?"},{"speaker":null,"startTime":4779.395,"endTime":4783.315,"body":"Da wurde eben schon auf die Argumente eingegangen, aber eben jedes Argument"},{"speaker":null,"startTime":4783.315,"endTime":4791.895,"body":"ist halt, es ist, sagen wir mal, misleading, als w\u00e4re das die beste Beschreibung, die mir da einf\u00e4llt."},{"speaker":null,"startTime":4791.895,"endTime":4794.495,"body":"Es werden quasi die Kritiken komplett umgedreht."},{"speaker":null,"startTime":4795.235,"endTime":4799.075,"body":"Also so ein, hey, es gab doch die folgenden Kritiken, aber das stimmt \u00fcberhaupt"},{"speaker":null,"startTime":4799.075,"endTime":4802.835,"body":"nicht, weil\u2026 Und danach kommt eine Begr\u00fcndung, die sich f\u00fcr jemanden,"},{"speaker":null,"startTime":4803.095,"endTime":4806.055,"body":"der technisch nicht so tief drinsteckt, so liest,"},{"speaker":null,"startTime":4806.495,"endTime":4811.195,"body":"als w\u00e4re eben dieser Brief von Wissenschaftler und Wissenschaftlerinnen falsch."},{"speaker":null,"startTime":4812.035,"endTime":4816.055,"body":"Also es ist quasi so ein, das Argument kam, aber das stimmt gar nicht."},{"speaker":null,"startTime":4816.495,"endTime":4820.935,"body":"Und man muss eben sich sehr, sehr, sehr tief mit der Technik besch\u00e4ftigt haben,"},{"speaker":null,"startTime":4821.055,"endTime":4823.735,"body":"um zu wissen, wer l\u00fcgt hier eigentlich wen an."},{"speaker":null,"startTime":4825.055,"endTime":4830.995,"body":"Und das ist halt super schade. Also ich meine, es gibt ja genau deswegen Wissenschaftlerinnen,"},{"speaker":null,"startTime":4831.155,"endTime":4834.855,"body":"Wissenschaftler, die sagen, hey, das ist unsere Meinung, wir haben das unterschrieben."},{"speaker":null,"startTime":4835.375,"endTime":4839.915,"body":"Und Und trotzdem gibt es eben irgendjemand, wir kennen den Absender halt leider"},{"speaker":null,"startTime":4839.915,"endTime":4846.455,"body":"nicht, der sagt so, ne die Argumente stimmen nicht und alles ist genau das Gegenteil von dem, weil,"},{"speaker":null,"startTime":4848.039,"endTime":4851.359,"body":"Das ist eine schwierige Situation auch f\u00fcr Journalisten, muss man nat\u00fcrlich auch sehen."},{"speaker":null,"startTime":4851.639,"endTime":4854.899,"body":"Also Adelt \u00fcberhaupt zu berichten, das ist jetzt nicht gerade das Sexiness weit"},{"speaker":null,"startTime":4854.899,"endTime":4857.619,"body":"oben. Wir haben doch nur eineinhalb Stunden gebraucht, um das grob zu verstehen."},{"speaker":null,"startTime":4859.739,"endTime":4865.799,"body":"Also zeigt halt so ein bisschen, naja, es ist vielleicht nicht unbedingt,"},{"speaker":null,"startTime":4866.599,"endTime":4870.679,"body":"es ist kein gutes Beispiel, weil letztlich hat nat\u00fcrlich der Protest auch sp\u00e4t"},{"speaker":null,"startTime":4870.679,"endTime":4873.079,"body":"begonnen. In dem Prozess."},{"speaker":null,"startTime":4873.819,"endTime":4878.519,"body":"Andererseits gab es schon sehr fr\u00fch Proteste 2021, da war der Kommissionsvorschlag"},{"speaker":null,"startTime":4878.519,"endTime":4880.759,"body":"relativ frisch und viele von denen, die wir heute aufgez\u00e4hlt haben,"},{"speaker":null,"startTime":4880.819,"endTime":4884.239,"body":"waren schon Teil der Kritik, inklusive Artikel 45, explizit,"},{"speaker":null,"startTime":4884.499,"endTime":4885.639,"body":"mit denselben Argumenten."},{"speaker":null,"startTime":4885.699,"endTime":4887.839,"body":"\u00dcbrigens auch auf eine Weise erkl\u00e4rt, die man h\u00e4tte verstehen k\u00f6nnen."},{"speaker":null,"startTime":4888.779,"endTime":4890.959,"body":"Aber was willst du nun machen? Jetzt sind die Monate vergangen,"},{"speaker":null,"startTime":4891.219,"endTime":4894.819,"body":"da ist nat\u00fcrlich jetzt Druck, weil jetzt oder nie, sonst kommt die Europawahl."},{"speaker":null,"startTime":4895.499,"endTime":4899.279,"body":"Ich wei\u00df nicht so recht, also ich bin eigentlich mittlerweile so weit,"},{"speaker":null,"startTime":4899.339,"endTime":4903.279,"body":"dass ich sage, man muss auch den Mut haben zu sagen, streichtet."},{"speaker":null,"startTime":4904.739,"endTime":4908.859,"body":"Viele trauen sich oft nicht mehr, die machen dann so eine, ja da k\u00f6nnen wir"},{"speaker":null,"startTime":4908.859,"endTime":4912.059,"body":"uns noch irgendwie mit abfinden, aber ich bin da wirklich rigoros mittlerweile, muss weg."},{"speaker":null,"startTime":4912.059,"endTime":4917.119,"body":"Aber noch mal kurz gefragt zu sagen, wer, also gibt es jemand au\u00dfer der Politik,"},{"speaker":null,"startTime":4917.239,"endTime":4920.299,"body":"die ein Interesse daf\u00fcr haben."},{"speaker":null,"startTime":4921.739,"endTime":4923.319,"body":"Also frage ich mich jetzt gerade nochmal, der offene Brief, ne,"},{"speaker":null,"startTime":4923.339,"endTime":4927.539,"body":"so sagen auch von Google und Mozilla, also sagen auch gro\u00dfen Playern und im"},{"speaker":null,"startTime":4927.539,"endTime":4932.679,"body":"Fall von Google auch mit quasi unendlich Geld und Lobbym\u00f6glichkeit in Br\u00fcssel,"},{"speaker":null,"startTime":4933.339,"endTime":4938.839,"body":"gab es auch irgendwie eine Industrie, die dachte so geil europ\u00e4ische Zertifikate,"},{"speaker":null,"startTime":4938.879,"endTime":4940.819,"body":"voll gut, damit machen wir viel Geld."},{"speaker":null,"startTime":4940.819,"endTime":4943.079,"body":"Genau, das ist, glaube ich, so ein Punkt, den wir noch gar nicht angesprochen haben."},{"speaker":null,"startTime":4943.239,"endTime":4947.479,"body":"Ich glaube, da ist eben auch der gr\u00f6\u00dfte Druck her, weil mit Let's Encrypt wurden"},{"speaker":null,"startTime":4947.479,"endTime":4949.039,"body":"diese Zertifikate kostenlos."},{"speaker":null,"startTime":4949.619,"endTime":4951.779,"body":"Ja, das haben wir noch nicht erw\u00e4hnt, das ist ein wichtiger,"},{"speaker":null,"startTime":4952.039,"endTime":4953.879,"body":"ein guter Gut, dass du das nochmal gefragt hast."},{"speaker":null,"startTime":4953.919,"endTime":4958.339,"body":"Ach so, das hei\u00dft sozusagen, und jetzt sehen Zertifikatsanbieter?"},{"speaker":null,"startTime":4959.619,"endTime":4962.339,"body":"Die M\u00f6glichkeit eben wieder diese Extended Validation wieder einzuf\u00fchren,"},{"speaker":null,"startTime":4962.399,"endTime":4964.939,"body":"auf dem Hinterweg zu sagen, wir m\u00fcssen eben diese Identit\u00e4tspr\u00fcfung machen,"},{"speaker":null,"startTime":4965.039,"endTime":4967.579,"body":"es geht eben nicht alles automatisch, indem wir das nur an die Dom\u00e4nen binden."},{"speaker":null,"startTime":4967.579,"endTime":4971.899,"body":"Und wir haben zuverl\u00e4ssigerweise schon die ganzen CAs vorbereitet und jetzt"},{"speaker":null,"startTime":4971.899,"endTime":4973.739,"body":"haben wir wieder unser altes Businessmodell rausgeholt."},{"speaker":null,"startTime":4974.059,"endTime":4978.459,"body":"Und wir haben eine Verpflichtung in der Verordnung, dass ganz Bereiche der Branche"},{"speaker":null,"startTime":4978.459,"endTime":4980.239,"body":"mitmachen m\u00fcssen, also der Wirtschaftsbranche."},{"speaker":null,"startTime":4980.499,"endTime":4982.159,"body":"Das ist quasi eine Gelddruckmaschine."},{"speaker":null,"startTime":4986.794,"endTime":4990.374,"body":"Na ja, und dann ist es halt eben, also seien wir mal ehrlich,"},{"speaker":null,"startTime":4990.754,"endTime":4994.214,"body":"ohne ganz generelle EU-Kritik \u00fcben zu m\u00fcssen, aber das ist halt auch nicht irgendwie,"},{"speaker":null,"startTime":4996.114,"endTime":4999.434,"body":"Br\u00fcssel ist nicht gerade der Mittelpunkt der Grundrechte, sondern die haben"},{"speaker":null,"startTime":4999.434,"endTime":5003.934,"body":"halt sehr viele Interessentr\u00e4ger, die sich da breittun und gerade im ITRA-Ausschuss."},{"speaker":null,"startTime":5005.314,"endTime":5008.074,"body":"Ja, schade. Gut, und was machen wir"},{"speaker":null,"startTime":5008.074,"endTime":5012.614,"body":"jetzt? Na ja, wir haben dagegen mit Informationen angek\u00e4mpft. Immerhin."},{"speaker":null,"startTime":5014.454,"endTime":5022.274,"body":"Das ist echt wow. Also Chaosreale sind ja oft deprimierend, aber oft sozusagen"},{"speaker":null,"startTime":5022.274,"endTime":5027.834,"body":"wegen des Zustands der Welt und am Ende immerhin meistens noch mit der M\u00f6glichkeit Dinge anzuz\u00fcnden."},{"speaker":null,"startTime":5028.434,"endTime":5033.814,"body":"Aber ich finde das total faszinierend, weil einerseits ist das nicht so hart,"},{"speaker":null,"startTime":5034.014,"endTime":5035.394,"body":"also keine Ahnung, so ein Staatstrojaner."},{"speaker":null,"startTime":5036.134,"endTime":5039.614,"body":"Unfassbares \u00dcbel, aber irgendwie in seiner Auswirkung auch sehr konkret."},{"speaker":null,"startTime":5040.554,"endTime":5045.774,"body":"So eine Zertifikats-Rut-Infrastruktur, die ist ja erst mal nichts per se Schlimmes,"},{"speaker":null,"startTime":5046.694,"endTime":5049.074,"body":"also wenn das jetzt kommt, geht die Welt nicht sofort unter,"},{"speaker":null,"startTime":5049.494,"endTime":5053.354,"body":"aber es ist sozusagen so eine Art slippery slope in den Weltuntergang hinein"},{"speaker":null,"startTime":5053.354,"endTime":5057.074,"body":"und trotzdem macht jemand was und es ist auch schon viel zu sp\u00e4t,"},{"speaker":null,"startTime":5057.154,"endTime":5059.834,"body":"es ist mega deprimierend. Ja, aber wir machen ja was."},{"speaker":null,"startTime":5060.014,"endTime":5063.134,"body":"Also wir hier und die Wissenschaftler, die sich zusammengetan haben,"},{"speaker":null,"startTime":5063.314,"endTime":5066.614,"body":"wir machen ja. Ja, ja, aber es"},{"speaker":null,"startTime":5066.614,"endTime":5073.774,"body":"f\u00fchlt sich, ich hatte so gute Laune in den letzten Monaten, vielen Dank."},{"speaker":null,"startTime":5075.734,"endTime":5079.154,"body":"Aber was ist denn der Lichtblick? Es kann ja noch sein, dass am 7."},{"speaker":null,"startTime":5079.234,"endTime":5080.874,"body":"Dezember doch noch alles anders kommt."},{"speaker":null,"startTime":5082.674,"endTime":5086.254,"body":"Hilft es da, wenn man jetzt seinen EU-Abgeordneten nochmal mal zitiert oder"},{"speaker":null,"startTime":5086.254,"endTime":5088.794,"body":"was? Warum nicht? Ich wei\u00df nicht, warum nicht."},{"speaker":null,"startTime":5091.414,"endTime":5096.354,"body":"Ja, also schreibt dr\u00fcber, kontaktiert die Abgeordneten, aber man kann auch das"},{"speaker":null,"startTime":5096.354,"endTime":5097.974,"body":"weiter verbreiten, was andere geschrieben haben."},{"speaker":null,"startTime":5098.074,"endTime":5101.954,"body":"Es gibt jetzt eine Menge, auch kritische Presse, auch jenseits von der Tech-Presse,"},{"speaker":null,"startTime":5102.054,"endTime":5102.994,"body":"die jetzt dar\u00fcber schreibt."},{"speaker":null,"startTime":5104.074,"endTime":5106.754,"body":"Do it. Also ich meine, es ist ja nicht so, dass das irgendwie ein Geheimthema"},{"speaker":null,"startTime":5106.754,"endTime":5110.474,"body":"wird. Es gibt schon Leute, die sich damit auseinandersetzen in Deutsch, aber auch in Englisch."},{"speaker":null,"startTime":5111.254,"endTime":5117.054,"body":"Also ja, beteiligt euch. Kleiner Aktivismus wird gro\u00df. Und wenn jemand sagt,"},{"speaker":null,"startTime":5117.094,"endTime":5119.794,"body":"ich verstehe es aber nicht, dann gebt ihm einfach dieses Chaos Radio zum H\u00f6ren."},{"speaker":null,"startTime":5121.374,"endTime":5124.294,"body":"Ja komm, wir haben erkl\u00e4rb\u00e4rm\u00e4\u00dfig, oder?"},{"speaker":null,"startTime":5125.574,"endTime":5128.374,"body":"Also ich traue mir das nicht zu sagen, weil wir stecken jetzt sozusagen in der"},{"speaker":null,"startTime":5128.374,"endTime":5131.374,"body":"Sendung drin, aber liebe H\u00f6rerinnen, wenn ihr Kommentare und Feedback habt,"},{"speaker":null,"startTime":5131.454,"endTime":5133.194,"body":"schreibt es auf Chaosradio.de."},{"speaker":null,"startTime":5133.734,"endTime":5137.074,"body":"Dort ins Kommentarfeld, Anja, Jiska und Konz, vielen lieben Dank."},{"speaker":null,"startTime":5137.894,"endTime":5140.414,"body":"Es war ern\u00fcchternd, aber wenigstens gut erkl\u00e4rt."},{"speaker":null,"startTime":5142.294,"endTime":5146.454,"body":"Und ansonsten bleibt mir nur das zu sagen, was mir immer noch am Ende \u00fcbrig"},{"speaker":null,"startTime":5146.454,"endTime":5149.074,"body":"bleibt. Der einzige Stein, an dem wir uns festhalten k\u00f6nnen."},{"speaker":null,"startTime":5149.534,"endTime":5151.814,"body":"Lasst euch nicht \u00fcberwachen, wichtiger denn je heute und versch\u00fcttelt immer"},{"speaker":null,"startTime":5151.814,"endTime":5153.614,"body":"sch\u00f6n eure Backups. Tsch\u00fcss! Tsch\u00fcss!"},{"speaker":null,"startTime":5153.68,"endTime":5364.296,"body":"Music."}]}