Qbi's Weblog

Nat Gertler zeigt in einem Artikel, wie man Spaß mit den Covern der Bücher bei Amazon haben kann. Offensichtlich sind diverse Eigenschaften in der URL “codiert” und man kann Bilder rotieren, Größen ändern, Doscountanzeigen anbringen etc.

Ist es euch schon öfters mal passiert, dass ihr versehentlich ein rm * eingegeben habt? Nach Murphys Gesetz war dann drei Sekunden später klar, dass ihr die Daten doch brauchen würdet. Die Zsh kann euch hier ein wenig schützen: Setzt einfach in eurer .zshrc die Option rmstarwait (setopt rmstarwait). Nun wird die Zsh bei der obigen Eingabe 10 Sekunden warten und euch dann fragen, ob ihr die Datei wirklich löschen möchtet.

Das ist die div-Hölle. So laut kann man gar nicht schreiben, wie weh das tut.

Der CCC gab heute in einer Pressemeldung bekannt, dass es Schwierigkeiten bei der Organisation von What The Hack? gibt. Der Bürgermeister der Stadt will die Genehmigung zur Veranstaltung nicht geben. Tim ist derzeit noch zuversichtlich, dass alles wie geplant laufen wird. Na dann, drücken wir mal die Daumen.

Die original SPD-Wahlschlappe:

Ich hatte kürzlich eine Diskussion mit Mika, Sven und Maddi, ob man denn nicht einen regelmäßig erscheinenden zsh-Newsletter herausbringen sollte. Wir alle fanden die Idee zwar grundsätzlich gut. Doch keiner von uns hat so richtig Zeit, sich darum zu kümmern. Allerdings bin ich schon der Meinung, dass die zsh viel mehr Beachtung bekommen sollte. Daher habe ich eine neue Kategorie eingerichtet und werde versuchen, einzelne kleine Tips hier zu veröffentlichen. Solltest du einen Vorschlag für einen Tip haben, schreibe mir einfach eine E-Mail oder hinterlasse einen Kommentar. Wenn du bislang noch nichts von der zsh gehört hast, kannst du dir erste Infos auf:

• der Homepage
• dem Wiki
• der FAQ
• oder von Mikas zsh-Seite

holen.

Auch wenn Nico wieder Grund hat, mich als Slashdotter zu bezeichnen: Laut /. gibt es jetzt den 100. verifizierten Torknoten. Nichtsdestotrotz sollten sich weitere Leute finden, die einen Server betreiben. Ich selbst bin gerade dabei, die Webseite einzudeutschen und hoffe, bald fertig zu werden.

Bei Educated Guesswork hat man sich Gedanken gemacht, was die telefonische Überwachung aller Bürger kosten würde. Hierzu haben sie die statistischen Daten hergenommen und folgendes ermittelt: In den USA gibt es ca. 150 Mio. Besitzer von Mobiltelefonen, die im Monat 427 Minuten durchschnittlich telefonieren. Wenn man die entstehenden Daten über das Jahr zusammenrechnet, verbrauchen so alle ca. 400 MB Daten. Dies würde Speicherkosten für alle geführten Telefonate von 5-50 Mio. USD (je nach Speichermedium) verursachen. Weiterhin braucht man natürlich noch Geräte, die das alles aufzeichnen. Außerdem werden neben Mobiltelefonen auch Festnetztelefone benutzt. Alles in allem schätzt EducatedGuesswork, dass ca. 100 Mio. USD Einmalkosten und nochmal dieselbe Summe als jährliche Betriebskosten anfallen. Wenn man dann bedenkt, dass das Budget der NSA bei 3,6 Milliarden liegt, ist diese Summe fast Peanuts. Natürlich behauptet niemand, dass sie das wirklich tun. Es ist nur eine Annahme ...

Pfingsten machen wir traditionell mit einigen Freunden einen Ausflug mit unserem Paddelboot. In der Regel findet dies als Wasserwandern im Spreewald statt. Dieses Jahr beschlossen wir, eine Wanderung auf der Elbe zu machen. Am ersten Tag trafen wir uns alle in Dresden-Cotta, bauten dort die Boote auf und setzten noch die Autos zum Zielort um. Kurz nach Mittag waren dann alle Boote (sieben an der Zahl) soweit und bei ersten kleinen Regentropfen ging die Fahrt los. Doch schon nach unserer Mittagspause kurz vor Meißen fing der Regen richtig an und hörte bis zum Ziel auch kaum noch auf. Da war es schön, dass wir in Zadel, einem kleinen Ort an der Elbe, einen Zwischenstop machen konnten. Dort wärmten wir uns in einer Gaststätte auf und labten uns am Lagerfeuer bei Knüppelkuchen. Auf dem letzten Stück wurde ich durch den wieder einsetzenden Regen richtig naß. Da ich nur T-Shirt und Windjacke trug, war mir auch recht kalt. Tja, und so beschloss ich mit Heidi, dass wir nicht zelten werden, sondern lieber eine Nacht im trockenen verbringen. Denn mein Schlafsack ist eher eine dünne Decke und meine letzte Erkältung steckte noch in den Knochen. Am nächsten Morgen stiessen wir dann wieder zu den anderen Paddlern und machten uns zunächst in Richtung Riesa auf. Das Wetter war dabei überwiegend schön. So fanden wir die Gelegenheit, auf einer kleinen Sandbank Halt zu machen. Es ist wirklich sehr erstaunlich, wie viele kleine Buchten es im Laufe der Elbe gibt und es lohnt sich wirklich, mal eine Tour zu machen. Nach Angaben unserer Freunde lohnt es sich speziell hinter Torgau. Da ist man wirklich überrascht, wieviel Ruhe und unbelassene Natur man noch vorfindet. Nach dieser Pause ging es dann gemütlich weiter nach Mühlberg, wo wir bei einem Ruderclub zelten konnten. Die Stadt Mühlberg selbst ist eine recht kleine, aber sehr schöne Stadt. Ein Stadtrundgang lohnt sich. Wir kochten dann in lustiger Runde abends Spaghetti und liessen uns vom wiedereinsetzenden Regen nicht stören. Der nächste Morgen begann mit Sonnenschein und eigentlich schien es ein recht schöner Tag zu werden. Doch wussten wir noch nicht, dass wir in 14 km die Elbfähre Belgern kreuzen würden. Die Fähre ist eine Gierseilfähre, d.h. sie befindet sich an einem langen Seil und stellt sich immer gegen die Strömung um zum anderen Ufer zu kommen. Als wir die Fähre passieren wollten, lag sie am rechten Ufer und wir warteten auf der Höhe der Verankerung des Gierseils darauf, dass die Fähre ablegen würde. Als das passierte, legte unsere Gruppe ab. Doch entgegen unseren Erwartungen hielt sich die Fähre nicht sehr lange am linken Ufer auf, sondern fuhr direkt wieder auf die andere Seite zu. Zwei Paddelboote konnten die Fähre noch problemlos passieren, bei einer weiteren wurde es eng und schliesslich wir hatten die Wahl mit der Fähre zu kollidieren oder irgendwie zu versuchen, die Situation zu retten. Bei dem Versuch stellte sich dann unser Boot quer und trieb auf eine der Bojen, an der das Gierseil befestigt ist. Diese Boje brachte dann letztlich das Boot zum Kentern. Als ich mich aus dem Boot gekämpft hatte, sah ich, dass Heidi bereits in Richtung Ufer schwamm und wie ein Rucksack sich elbabwärts auf den Weg machte. Der Rucksack wurde dann von einer anderen Person aus dem Wasser gefischt und nach einigen erfolglosen Versuchen, dass Boot festzuhalten, schwamm ich auch in Richtung Ufer. Erst später konnte ich das Boot von der Boje ziehen und sah dann mit großen Erschrecken, dass wesentliche Teile gebrochen waren. Somit war eine Weiterfahrt unmöglich. Den Fährmann selbst schien der gesamte Vorgang ungerührt zu lassen. Erst nachdem wir alle Teile gerettet hatten, bequemte er sich zu uns. Erst später fiel uns auf, dass er keinerlei Versuche unternahm, uns zu helfen. Dies, obwohl er unserer Meinung aufgrund seiner recht rücksichtslosen Fahrweise, den Unfall ausgelöst hat. Leider beendeten wir so die sonst recht angenehmen Pfingsttage mit einem kaputten Boot, einigen verlorenen Gegenständen und nicht gerade der besten Laune. Für den materiellen Schaden hoffe ich, dass wir den problemlos ersetzt bekommen. Drückt uns die Daumen!

Daniel J. Bernstein, Mathematikprofessor und wahrscheinlich bekannt durch qmail, hat eine Hashfunktion Salsa20 sowie einen Verschlüsselungsalgorithmus Snuffle entwickelt.

Am 2005-05-08 fand in der Scheune in Dresden das CCC-Symposium “Datenspuren - Privatsphäre war gestern” statt. Dieses Jahr hatte Fukami mich gefragt, ob ich nicht etwas zu Verschlüsselung oder Anonymisierung erzählen könne und wir einigten uns schliesslich auf eine Diskussion zu Anonymisierungsdiensten. Da ich am Tag vorher den Wandertag organisierte und wir am Sonntag noch etwas aufräumen mussten, kam ich erst gegen 12 Uhr in Jena los und 14 Uhr in Dresden an. Dabei manifestierte sich meine beginnende Erkältung immer mehr und das ich bei der Veranstaltung von starbug zu biometrischen Systemen im Luftzug sass, war sicher auch nicht hilfreich. Kurz nach 16 Uhr hatte ich dann starbug aus dem Raum gedrängt und meine Runde konnte losgehen. Da gleichzeitig ein Vortrag zu JAP lief, waren wohl viele unschlüssig und ein paar verliessen nach meiner Einführung gleich den Raum in Richtung des anderen Saals. Hauptgegenstand der Diskussion war Tor. Wir sprachen zwar auch kurz JAP und Mixmaster mit an. Aber das Interesse konzentrierte sich auf Tor. Viele hatten offensichtlich noch nicht von dem Dienst gehört und so gab es anfangs viel über die Funktionsweise zu diskutieren. Das artete dann z.T. in Detailfragen aus, die ich auch nicht mehr beantworten konnte. Somit versprach ich allen Teilnehmern alle Fragen in einem Dokument zusammen zu fassen. Daraus ist jetzt eine zehnseitige Dokumentation geworden. Falls du beim Durchlesen des Dokuments Fehler findest oder noch Anmerkungen hast, sende mir doch eine E-Mail. Leider hatte ich während der Diskussion dann doch ganz schön mit meiner Erkältung zu kämpfen. Mein Kopf glühte und ich konnte selbst teilweise der Diskussion nicht mehr folgen. So überlegte ich doch mehrfach, ob ich das nicht abbrechen sollte. Aber die Teilnehmer diskutierten derart engagiert, dass ich die Runde lieber weiterlaufen liess. Alles in allem hat mir die Diskussion doch sehr gut gefallen, wenngleich ich mir gewünscht hätte, fitter zu sein. Danach wollte ich trotz des interessanten Programms lieber wieder nach Hause. So habe ich eigentlich nichts weiter von der Veranstaltung mitbekommen.

Am Wochenende fand die alljährliche Wanderung meiner ehemaligen Kollegen statt. Diesmal organisierten wir die Wanderung und sie führte von Jena-Drackendorf über die Lobdeburg, Sommerlinde und den Fürstenbrunnen hin zum Fuchsturm. Zu Beginn der Wanderung verteilten wir einen Zettel mit den lateinischen Namen der sieben Wunder Jenas und die Aufgabe der Teilnehmer war es, die ware Bedeutung herauszufinden. Dabei gab es dann etwas zu gewinnen. Ein Teilnehmer hat dabei die Wunder neu interpretiert:

Ara

Das ist der Jenenser Paradiespapagei, der einzige Tropenvogel, der auch bei diesen Temperaturen nicht auswandert.

Caput

Das sind wir Wanderer am Ende der Tour. Zu finden am Grillplatz der Jugendherberge.

Draco

Kurzform von Draconer, bezeichnet die energischen besseren Hälften, welche weiblich-energisch uns dazu bringen, Tonnen von Klamotten und Kindersachen stockauf und stockab zu tragen.

Mons und Pons

Althochdeutsch, vorwiegend in Thüringen, für Meins und Deins, vorzugsweise Verwendung auf Grillfeiern im Sinne von Prost. Ritual: Einer holt zwei Flaschen Bier, nimmt eines für sich und ruft Mons=Meins. Dann übergibt er die zweite Flasche einem Kumpel, ruft Pons=Deins. Die Forschung hat herausgefunden, dass die alten Sachsen dabei die Flaschen gegeneinanderschlugen. Das dabei entstehende Geräusch klang wie Pons, vor allem bei Verwendung von Köstritzer Dunkel.

Vulpecula Turris

Schutzheilige von Jena (870-915 n.Chr.). Vulpecula erfand die Wanderung durch die Wälder rund um Jena mit Fragebogen. Die Fragen bezogen sich auf zu suchende Sehenswürdigkeiten - die es aber tatsächlich nicht gab. Auf diese Weise rettete Vulpecula die Jenenser 899 vor der völligen Vernichtung ihrer Grillwürstchen und Bierbestände durch feinliche Invasoren aus dem Norden, weil sich die Barbaren hoffnungslos verirrten und bis heute nicht wieder gesehen worden.
Sprachwissenschaftlich geht das Wort Tour (=leidvolles Wandern) auf Vulpeculas Nachname Turris zurück

Weigeliana Domus

Sagenhafte Nymphe. Der Legende nach entsteigt Weigeliana nächtens der Saale und lockt angetrunkene männliche Partygäste vom rechten Weg zurück zu ihrer Jugendherberge weg. Diese verschwinden im Paradiesgarten, hören sich kurz den Gesang des Ara an, bevor sie mit Mons und Pons in der Saale Caput gehen. Pech nur für die Draco - die müssen am nächsten Morgen die Taschen selbst zum Auto tragen.

Steffen Dabbert wies mich gerade auf die Existenz der Crypto-CD hin. Dies ist eine CD mit verschiedener Verschlüsselungssoftware für Windows sowie einigen weiteren Informationen zu dem Thema. Aus der Ferne betrachtet klingt das sehr gut.

Die Diskussion um den Haufen ist heute wohl der Lacher des Tages.

Das Thema Überwachung ist derzeit in aller Munde. Da hört man von abgehörten Telefonen, Kontenüberwachung, elektronischen Fußfesseln und vielem mehr. Doch was wird eigentlich wirklich gemacht bzw. was ist technisch möglich? Dazu habe ich Otto Normalbürger geschaffen und will anhand seines fiktiven Tagesverlaufs einige Beispiele geben:

07:00 Uhr: Wecker klingelt

Otto wacht auf, gähnt und beginnt seinen (überwachten) Tag  ...

07:04 Uhr: Otto schaltet sein Handy ein

Das Telefon meldet sich bei verschieden Basisstationen seiner Mobilfunkgesellschaft an. Der Netzbetreiber kennt den Standort der Basisstation und die Größe der Funkzellen. Dadurch ist es möglich, Ottos derzeitgen Aufenthaltsort bis auf wenige Meter genau festzustellen. Besonders bekannt geworden ist in diesem Zusammenhang die sog. Stille SMS. Stefan Krempl beschreibt in dem Artikel Stille SMS das Vorgehen der Polizei. Weiterhin existieren diverse private Dienstleister, mit denen man verlorene Handies orten kann. Weiterhin haben neuere Handys ein GPS-Modul eingebaut. Auch dies erleichtert die Ortung des Handys enorm. Somit ist kurz nach Ottos Aufwachen schon einmal bekannt, wo er sich aufhält.

07:08 Uhr: Mobilbox des Handys ruft an

Jemand hat eine Nachricht auf seiner Mobilbox hinterlassen. Otto hört diese ab. Was er nicht weiß, ein paar Meter weiter belauscht jemand das Gespräch. Normalerweise wäre dies wegen des Verschlüsselungsalgorithmus A5 unproblematisch. Der dieser ist sehr schwach und ist längst gebrochen. Ein Ohrenschmaus für jeden Mithörer.

08:15 Uhr: Otto setzt sich in sein Auto und fährt auf Arbeit

Jetzt wird man sich fragen, wie soll er denn hier überwacht werden? Zum einen kann er, wie in vielen Krimis üblich, durch einen Wagen verfolgt werden. Hier besteht natürlich die Gefahr, dass der Verfolger entdeckt wird. Eine viel bessere, weil unauffälligere Methode ist die Verfolgung aus dem All. Objekte mit einer Größe von mehr als 20 Zentimetern können von Satelliten aus identifiziert werden. Einen guten Einblick, was möglich ist, liefert das World Wind Projekt der NASA. Schon mit diesen öffentlich verfügbaren Mitteln ist es möglich, relativ kleine Objekte aus dem All zu sehen (Fotos der Andrews Air Force Base von Andreas Krennmair). Weiterhin existieren diverse kommerzielle Anbieter die hochauflösende Bilder verkaufen (Das Florida Department of Citrus nutzte dies u.a. aus, um Konkurrenten auszuspähen.).

08:48 Uhr: Auf Arbeit angekommen

Nach verschiedenen Meldungen ist auch der Arbeitsplatz ein wahrer Tummelplatz für Überwacher. Hier werden sein E-Mails mitgelesen, seine angesurften Seiten protokolliert und unter Umständen auch alle Telefonate mitgeschnitten. Unter Umständen scannt ein Programm regelmäßig seine Festplatte und seine Eingaben über die Computertastatur werden über so-genannte Keylogger mitgeschnitten. Wenn er noch das Pech hat, für die falsche Firma zu arbeiten, wird er Mitarbeiterinnen haben, die während der “Tage” ein Stirnband tragen müssen, wo Gespräche mit Babyphones mitgeschnitten werden etc.

12:30 Uhr: Otto besucht einen Kollegen in einer anderen Abteilung und geht mit ihm Mittag essen

Was er nicht weiss, auf dem Weg dahin wird er von Videokameras überwacht. Denn Videokameras sind sowohl innerhalb von Firmen wie auch bei öffentlichen Plätzen äusserst beliebt. Schon mit einer Suche bei Google kann man eine Menge von ausserhalb abfragbarer Kameras finden. Beliebig viele andere Beispiele lassen sich über die Suchmaschinen finden und wenn du dich umschaust, wirst du vielleicht auch in deiner Firma eine Kamera finden.

14:31 Uhr: Otto überweist online Geld von seinem Konto

Seine Nachbarin, die Finanzbeamte F., will natürlich über das Konto des Nachbarn auf dem laufenden sein. Seit April 2005 dürfen Behörden Konten abfragen und es wird auch Rege davon Gebrauch gemacht. Derzeit sind es wohl 2.000 Abfragen täglich.

15:08 Uhr: Otto surft

Kurz vor Feierabend surft Otto ein wenig im Netz. Während er dies tut, sammeln sich kleine Textdateien auf seinem Rechner. Dort wird u.a. gespeichert, wann er diese Seite besucht hat, wie sein Nutzername ist usw. Diese Daten werten dann Unternehmen, wie ivwbox, aus. So ist es möglich auch über verschiedene Internetpräsenzen, ein genaues Profil über sein Surfverhalten anzulegen.

17:43 Uhr: Otto erledigt seine Einkäufe

Er besitzt schon seit längerer Zeit ein Payback-Kundenkarte. Diese Karte erlaubt es ihm, bei einer Reihe von Geschäften Bonuspunkte zu sammeln. Was er dabei aufgibt, ist seine Privatsphäre beim Einkaufen. Daher hat auch Payback schon einen Big Brother Award erhalten.

18:55 Uhr: Telefonat mit einigen Freunden

Festnetz- wie auch Mobiltelefone werden sehr gern von staatlicher Seite überwacht. Selbst ein unbescholtener Bürger wie Otto, kann schnell mit ins Fadenkreuz gelangen. Denn sein Gegenüber könnte ja schon abgehört werden. Laut Gesetz ist zwar eine Meldung über eine erfolgte Abhörung dem Betreffenden zu machen. Doch in der Praxis erfolgt diese Meldung nur in den seltensten Fällen.

22:00 Uhr: Otto geht zu Bett

Als er friedlich einschläft, ist ihm gar nicht bewusst, was an dem Tag alles geschehen ist. Seine Telefongespräche wurden mitgehört und aufgezeichnet, seine private wie geschäftliche E-Mailkommunikation ist elektronisch ausgewertet und gespeichert worden, verschiedenste Firmen haben sein Surf- und Einkaufsprofil weiter verfeinert (Bald erhält er auf ihn optimierte Angebote und Preise.) und sogar aus der Luft ist er beobachtet worden.

Viele sind sicher der Meinung, dass das problemlos ist und sie nichts zu verbergen haben. Doch stellt euch nur mal vor, ihr bewerbt euch auf einen neuen Job. Einige Firmen verkaufen schon Personenprofile. Dann muss euer neuer Chef nicht mehr umständlich Google bemühen, sondern holt sich das Profil und sieht alle mögliche Daten. Weiterhin wird immer mehr offensichtlich, dass diese Firmen sehr unsensibel mit den Daten umgehen. So sind allein in den letzten Wochen mehrere hunderttausende Datensätze verloren gegangen. Was ist, wenn da auch Sozialversicherungsnummern, Kreditkartendaten, Kontonummern dabei waren?

Weiterhin werden die Erkenntnisse umso interessanter, je mehr von diesen Datenbanken untereinander zusammengeschaltet und ausgewertet werden. Bisher gilt das Prinzip, dass jeder nur soviel wissen soll wie notwendig. Bei einer automatischen Auswertung der obigen Daten in einer gemeinsamen Datenbank wäre Big Brother wirklich umgesetzt.

Letztlich verbleibt die Frage, was kann man tun, um die eigene Privatsphäre zu schützen? Ich will in einem späteren Eintrag mal versuchen, hierauf Antwort zu geben.

PS.: Falls ich im obigen fiktiven Ablauf etwas wichtiges vergaß, gebt doch bitte hier einen Kommentar ab. Ich werde das evtl. dann noch hinzufügen.