Qbi's Weblog

Bei meinem Jemen-Besuch im letzten Jahr lernte ich unter anderem den Autor von Alkasir und Gründer des Yemen Portal, Walid Al-Saqaf, kennen. Nachdem seine Portalseite auf der Sperrliste landete, beschäftigte er sich ein wenig mehr mit der Zensur im Land und schrieb die Software. Diese soll seinen Landsleuten bei der Umgehung der Zensurmaßnahmen helfen.

Walid wurde nun zum TED-Fellow gewählt. Ich kann zu dieser Wahl nur gratulieren und hoffe, dass es seine Software und insbesondere die dahinter stehende Idee weiter voran bringt.

Durch den Remailer, den ich unter der Domain Anonymitaet-im-inter.net betreibe, habe ich hin und wieder Kontakt zu Polizeibehörden. In der Regel erfolgt die Kontaktaufnahme telefonisch und dem Gesprächspartner ist schnell klar, worum es hier geht. Vor kurzem erhielt ich nun eine Einladung zu einer Zeugenaussage. Nach dem unten stehenden Video von Udo Vetter weiß ich ja, dass man auch als Zeuge den Mund halten sollte. Nichtsdestotrotz rief ich bei der Polizei an. Auf die Frage nach dem Hintergrund meinte derjenige, dass ich IP-Adressen vermiete. Ich mache vieles, aber die Vermietung von IP-Adressen gehört definitiv nicht dazu. Aber, so erklärte mir mein Gegenüber, ich betreibe doch den Server anonymitaet-im-internet.de mit der IP-Adresse A.B.C.D und unter der vermiete ich IP-Adressen. Zunächst versuchte ich klar zu machen, dass die Top-Level-Domain nicht .de, sondern .net ist. Hierbei schien es sich um einen Übermittlungsfehler zu handeln. Schließlich erklärte ich noch, dass ich keine IP-Adressen vermiete, sondern lediglich Dritten erlaube, E-Mails über den Dienst Mixmaster zu versenden. Der Polizist hörte sich die Ausführungen an, aber ich hatte nicht das Gefühl, dass meine Erklärungen zum Verständnis beitrugen.

Ich komme gerade von der Kriminalpolizei, wo ich erkennungsdienstlich behandelt wurde. Wenn das so weitergeht, muss ich bald meine DNA abgeben und am Ende atme ich selbst gesiebte Luft. Was war passiert?

Es ist schon etwas länger her, da fragte mich eine Firma an, ob ich nicht eine Analyse ihrer IT-Infrastruktur vornehmen könne. Sie hatten den Verdacht, dass da etwas “nicht stimmt”. Es war anzunehmen, dass jemand aus der Mitarbeiterschaft Daten entwendet. Ich untersuchte also das Netzwerk und einige Rechner. Dabei stach ein Rechner besonders hervor. Dort baute ich mit dem Sysadmin die Festplatte aus und kopierte diese zur weiteren Untersuchung. Es stellte sich heraus, dass der Mitarbeiter in massivem Umfang Daten aus der Firma geschleust hatte. Im weiteren Verlauf schaltete die Firma die Staatsanwaltschaft ein. Diese hat mittlerweile die (Ermittlungs)fäden in der Hand. Im Rahmen dessen werden diverse Gegenstände untersucht und geschaut, wer diese angefasst hat. Als Tatortberechtigter durfte ich somit meine Fingerabdrücke abgeben.

Im Vorfeld habe ich lange gerätselt, ob das machen soll oder nicht. Denn es gibt nicht wenige Fälle, in denen die einmal erhobenen Daten irgendwo landen, so nach dem Motto: Könnte man vielleicht noch einmal gebauchen.. Meinen Anwalt konnte ich für einen fundierten Rat nicht erreichen also verließ ich mich auf meinen guten Glauben und Fragen. Ich hatte mir vorgenommen, den Beamten vorher über die befürchteten Konsequenzen auszuquetschen und, falls es unglaubwürdig wäre, die Abgabe zunächst zu verweigern. Aber dazu kam es gar nicht. Denn kaum war ich in seinem Büro angekommen, setzte er zu einer längeren Belehrung an. Demnach werden die Spuren nicht gespeichert, sondern nur mit den am Tatort vorgefundenen verglichen. Die Fingerabdrücke werden nach den Worten des Beamten nicht in Datenbanken gespeichert, sondern nach Abschluss des Falles (oder sagte er, nach Beendigung des Vergleichs?) gelöscht. Wahrscheinlich schaute ich immer noch skeptisch und er meinte zum Schluss, dass sie, selbst wenn sie die Abdrücke aufheben und später auswerten würden, dürften die nicht gegen mich verwendet werden. War da nicht was mit den Früchten des vergifteten Baumes? In der Tat scheint dies nicht so zu sein, wie ich dachte. Die Wikipedia weiß mehr im Artikel zum Beweisverbot. Schließlich bekam ich einmal einen Satz schwarze Hände. Dank eines Spezialwaschmittels sind die aber schon wieder sauber.

Ich fand den Besuch letztlich recht interessant. Denn der Beamte war sehr offen und wir unterhielten uns über einige Themen, u.a. natürlich auch über das Abnehmen von Abdrücken. Interessanterweise nutzt die Polizei dieselbe Methode wie der CCC. Der Unterschied besteht letztlich nur darin, dass es das Ganze für die Polizei als fertige Einheit gibt.

Spätestens wenn der Fall abgeschlossen ist, werde ich mal eine Auskunftsanfrage bei verschiedenen Behörden starten und hoffentlich herausfinden, dass keine Informationen über mich gespeichert sind.

Foto von TheRealGrudge

Wenn ich nach meinen E-Mail-Kontakten gehe, wird Google Mail recht häufig benutzt. Selbst Universitäten setzen das schon anstelle eines richtigen Mailservers ein. Ich habe mir vor langer Zeit mal einen Zugang geklickt und lasse da zumeist diverse Mailinglisten reinlaufen. Nachdem ich nun in letzter Zeit immer mal mit dem Emacs rumgespielt habe, kam ich auf die Idee, mit dem Mail- und Newsreader Gnus auf GMail zuzugreifen. Das Emacswiki hatte einen Eintrag zur entsprechenden Einstellung der Software. Ich übernahm den Schnipsel mit der Ausnahme, dass es bei mir die gnus-select-method ist. Denn vorerst bleibt es bei dem Versuch mit GMail. Eventuell füge ich später Newsgruppen oder anderes hinzu. Nun versuchte ich, E-Mails zu lesen. Jedoch schlug das immer mit der Meldung Invalid size: gnus-carpal fehl. Die Doku brachte mich nicht so recht weiter und auch die Suche im Netz war wenig erfolgversprechend. In einem Bugreport fand ich dann eine Meldung, dass die aktuellen Emacsen eine aktuelle Gnus-Version mitbringen und es manchmal zu Problemen kommt, wenn man Gnus noch extra installiert. Das war bei mir aber der Fall. Also deinstallierte ich Gnus und schon klappte alles. Es ist ein extremer Fortschritt, die E-Mails nicht mehr über das Webinterface zu lesen. Jetzt muss ich Gnus noch ein wenig an meine Bedürfnisse anpassen (was ungefähr die nächsten 25 Jahre dauern dürfte).

Heute fand ich dann noch in einem Blog einen guten Beitrag, wie man E-Mails über GMail versendet. Das richte ich später auch mit ein, obwohl der Account eher read-only ist.

Bei meinem Besuch im Jemen durfte ich die Zensur hautnah miterleben. Kein Tag verging, an dem ich nicht die Stoppseite zu Gesicht bekam. In der Regel passierte das mehrfach. Jemen verwendet ein System der Firma Webfilter zur Umsetzung der Maßnahmen. Interessanterweise haben die in ihrer Policy stehen:

Websense does not sell to governments or Internet Service Providers (ISPs) that are engaged in any sort of government-imposed censorship.

Ein findiger Mensch fragte bei der Firma nach und bekam eine recht positiv klingende Rückmeldung. Auch die offizielle Verlautbarung gegenüber der OpenNet Initiative klingt vielversprechend:

Since we were informed about the potential use of our products by Yemeni ISPs based on government-imposed Internet restrictions in Yemen, we have investigated this potential non-compliance with our anti-censorship policy. Because our product operates based on a database system, we are able to block updated database downloads to locations and to end users where the use of our product would violate law or our corporate policies. We believe that we have identified the specific product subscriptions that are being used for Web filtering by ISPs in Yemen, and in accordance with our policy against government-imposed censorship http://www.websense.com/content/censorship-policy.aspx, we have taken action to discontinue the database downloads to the Yemeni ISPs.

Damit stehen zukünftig wohl (zunächst) keine Datenbank-Updates für Internetprovider aus dem Jemen zur Verfügung. Wie wir jedoch alle wissen, muss das nichts heißen. Denn die nahe liegende Lösung wäre, dass sich jetzt eine Firma gründet, die selbst eine Datenbank aufbaut und die kein Problem hat, diese weiterzuverkaufen (an wen auch immer). Dann käme jedes beliebige Zensurland wieder in den Besitz aktueller Listen, Websense hätte bezüglich ihrer Policy kein Problem und könnte immer mit dem Finger auf andere zeigen. Ob das jetzt bezüglich eventueller Lizenzen oder der Software selbst möglich ist, weiß ich nicht. Es wäre aus meiner Sicht ein gangbarer Weg, den Zensoren wieder eine Liste zur Verfügung zu stellen (nicht das ich das wöllte).

Andererseits glaube ich, dass die ISPs immer noch die bis zur Abschaltung gültige Liste zur Verfügung haben. Somit besteht für sie in Zukunft die Arbeit darin, die Liste selbst weiter zu pflegen. Bei meinem Besuch im Jemen waren schon recht viele Seiten manuell eingepflegt worden und vielleicht wird diese Arbeit nun einfach intensiviert werden.

Alles in allem ist die Meldung kurzfristig ein Rückschlag für die Zensoren. Jedoch wird das “Problem” mittelfristig sicher wieder behoben werden.

Der Morgen meines vorletzten Tages in Sanaa war wieder geprägt von Ausbildung. Neben Umgehungswerkzeugen ging es insbesondere um Computersicherheit und Schutz der Privatsphäre. Leider kam es kurz vor Ende zu einem Stromausfall, der länger anhielt. Somit beschlossen die Veranstalter, die Veranstaltung zu beenden. Jeder bekam ein Teilnahmezertifkat und ich erhielt ein Certificate of Appreciation. Die Organisatoren hatten sich insbesondere Mühe gegeben, meinen Namen ins Arabische zu transkribieren. In etwa entsprach das auch der Variante, die ich mir schon ausgedacht hatte.

Mittags ging es dann wieder in ein klassisch jemenitischen Restaraunt und der Chef des Al-Jazeera-Büros gesellte sich zu uns an den Tisch. Das Thema waren zunächst die Todesdrohungen gegen ihn. Er meinte nur, dass das immer mal wieder passiere und ihm wenig Angst einjage. Im Anschluss war noch eine gemeinsame Qat-Runde geplant. Jedoch flammten Stammeskämpfe auf und so machten sich die Journalisten an ihre Arbeit.

Ich beendete den Tag mit einer ausgiebigen Sightseeing-Runde. Eigentlich wollte ich bis zum Bab Al-Yemen laufen und von dort aus Old Sanaa erkunden. Unterwegs gefiel mir jedoch eine andere Strecke besser und ich navigierte mich dann nach Gefühl zu Old Sanaa. Dort angekommen ließ ich mich von der Stadt verzaubern. Wie es mir schon von anderen prophezeit wurde, verlief ich mich in den kleine verwinkelten Straßen. Irgendwann kam ich in ein Gebiet mir Märkten, den Souks. Nach vorigen Besuchen war klar, dass ich den Souk finden musste, in dem die Messer (Djambija) verkauft werden. Denn Souks sind nach Themen geordnet und die Djambija-Souks lagen am Bab Al-Jemen. In der Tat wurde ich fündig und war großer Hoffnung, bald das Ziel erreicht zu haben. Doch wie ich später auf einer Karte feststellte, lieg ich in die falsche Richtung und entfernt mich somit wieder von meinem Ziel. Als ich schließlich an einem Ausgang angelangt war, hatte ich die Orientierung komplett verloren und aufgrund der hereingebrochenen Dunkelheit wollte ich nicht noch einen Versuch wagen, durch das Gebiet zu laufen. Ziemlich in der Nähe fand ich dann einen Stand mit Minibussen. Leider war es nicht so einfach, dem Fahrer klar zu machen, wo ich hin wollte bzw. mir klar zu machen, dass er mich nur zum Bab Al-Jemen nimmt und ich mich dann weiter kümmern muss.

Schließlich schafften wir die Einigung und ich saß zusammen mit diversen Einheimischen in einem nach Diesel stinkenden mit offener Schiebetür fahrenden Bus. Wahrscheinlich war ich seit und für lange Zeit der einzige Ausländer, der sowas machte. Auch meine Gastgeber waren später ziemlich erstaunt, über mein Wagnis. Den restlichen Heimweg absolvierte ich dann per Taxi, was mit einem Euro für die Strecke von 5-6 km sehr günstig war.

Samstag morgen ging der Rückflug, zunächst wieder nach Dubai und später nach Frankfurt/Main. In Dubai hatte ich einen Aufenthalt von 19 Stunden. Also genügend, um Impressionen der Stadt zu sammeln. Auf diversen Webseiten hatte ich gelesen, dass das Einreisevisum 100 Dirham (etwa zwanzig Euro) kostet und in bar zu entrichten ist. Für deutsche Pässe erwies sich die Auskunft als unrichtig. Ein Kurzzeitvisum ist kostenlos und problemlos bei der Einreise zu erhalten.

Als ich das Flughafengebäude verließ, traf mich der Schlag, 41°C und sehr hohe Luftfeuchtigkeit. Also sprang ich schnell in den Bus der Linie C8 in Richtung des Deira Centers. Dort startet die Big Bus Tour. Mit dieser Linie wird man auf zwei Routen durch Dubai chauffiert und bekommt die wesentlichen Highlights der Stadt zu sehen. Für einen Zwischenstoppler wie mich genau das Richtige. Ich nahm die blaue Route entlang der modernen Sehenswürdigkeiten, wie Burj Al-Arab, Palm Island und eingem mehr. Für die andere Route reichte die Zeit nicht mehr. Denn das bloße Abfahren aller Stationen der blauen Route dauert drei Stunden. Aufgrund der späten Ankunft in Dubai wäre der jeweils anderen Route dann kein Bus mehr gefahren.

Die Fahrt selbst war recht angenehm. Mittels Kopfhörer wurde man über Sehenswürdigkeiten informiert. Leider bestanden viele der angepeilten Haltepunkte in Shopping Malls. Diese versuchten sich in Größe und Aussehen zu übertrumpfen. Interessanterweise gab es an einem Haltpunkt sogar ein IKEA. Das hätte ich in Dubai am wenigsten erwartet. Man stelle sich den Scheich vor, wie er einen Billy zusammenbauen will und sein Harem kichernd daneben steht.

Leider konnte ich im Vorfeld keinen Routenplan der RTA-Busse erhalten. Denn, wie ich mir schon gedacht hatte, kann man die Route des Big Bus auch mit öffentlichen Verkehrsmitteln und damit zu einem Bruchteil des Preises durchführen. Die Fahrt mit dem Big Bus kostet 220 Dirham und eine Fahrt mit dem DubaiBus 0,80 Dirham (bei jedem Umsteigen muss neu bezahlt werden). Für diejenigen, die nur die Sehenswürdigkeiten ohne besondere zusätzliche Erklärungen abklappern wollen, sind die öffentlichen Verkehrsmittel daher eine gute Alternative.

Den Teil Dubais, den ich zu Gesicht bekam, fand ich jedoch wenig überzeugend. Wenn ihr mal eine Reportage zu Dubai gesehen habt, so habt ihr wohl mehr über die Stadt erfahren als direkt vor Ort und viel mehr als in einer üblichen Reportage gab es auch nicht zu sehen. Der einzige Punkt, an dem ich gern länger halt gemacht hätte, wäre das Atlantis Dubai gewesen. Dort gibt es einen umfangreichen Wasserpark. Die verbleibende Zeit von einer halben Stunde war für den Zwischenhalt zu kurz und so fuhr ich weiter bis zum Ende.

Für meinen Geschmack war die blaue Route nicht wirklich interessant. Hochhäuser hier, das größte XY da und außerdem gebaut wird YZ dort. Die Stadt setzt im wesentlichen auf irgendwelche Superlative (größer, schöner usw.). Aber so richtige interessante, innovative Ansätze vermisste ich. So beschloss ich den Aufenthalt mit einigen Einkäufen. Das kann man wirklich gut und machte mich zurück zum Flughafen. Das dortige WLAN nutzte ich, um ein paar Stoppseiten zu besuchen und Umgehungsmöglichkeiten zu testen. Mehrere Stunden später landete ich dann wieder wohlbehalten in Deutschland.

Der Mittwoch sollte dann mein erster richtiger Arbeitstag werden. Zu Beginn wurden im Vorhof des Gebäudes diverse Tische und Stühle aufgebaut. Gleichzeitig teilte mir der Organisator mit, dass ich zu Beginn doch bitte eine kleine Rede halten solle. So versuchte ich fieberhaft in den verbleibenden Minuten mir etwas sinnvolles einfallen zu lassen. Im Anschluss erzählte ich dann etwa zehn Minuten etwas über das Internet, die Überwachung und Sperrung von Webseiten sowie über die Inhalte der nächsten Tage. Natürlich konnte ich es mir nicht verkneifen, einige Worte zum Zugangserschwerungsgesetz zu verlieren. Das erzeugte einiges Erstaunen bei den Zuhörern. Später kommentierte einer der Teilnehmer das mit den Worten, dass die deutsche Regierung doch nach Jemen kommen könne. Hier kann sie in puncto Zensur und Sperrung einiges lernen.

Im Kurs stellte ich dann verschiedene Möglichkeiten der Umgehung vor. Dabei versuchte ich klar zu machen, dass sich niemand nur auf eine Alternative verlassen sollte. Zuerst sprach über manuelle Methoden. Manchmal reicht es, eine Seite statt mit http:// mit https:// aufzurufen. Im Fall von Sesawe oder Your Freedom funktioniert das wunderbar. Weiterhin reicht es auch das www. von der URl zu entfernen. So lassen sich blockierte Seiten zum Teil erreichen. Ein weiteres gut funktionierendes Mittel ist Google Translate oder halt ein ähnlicher Dienst. Ein gangbares Mittel wäre die Suche nach offenen Proxys mittels diverser verfügbarer Proxylisten. Jedoch war das Eintragen eines Proxy für die meisten Teilnehmer zu schwierig. Sinnvoll wäre aus meiner Sicht ein kleines Programm, was automatisch Proxys runterlädt und dann beispielsweise eine pac-Datei kreiert. Diese könnte automatisch geladen werden.

Später kamen wir dann auf Psiphon zu sprechen. Das Werkzeug überzeugte aufgrund seiner Einfachheit. Einloggen, URL eingeben und browsen. Das Projekt versucht seinerseits seine Proxyserver geheim zu halten und hat auch einige Gegenmaßnahmen eingebaut. Ich kann nur hoffen, dass das lange so bleibt. Später kam dann noch Alkasir und Your Freedom zur Sprache. Letzteres war jedoch für die meisten Teilnehmer zu komplex. Ich glaube, außer ein paar Willigen wird das niemand so schnell nutzen.

Der Arbeitstag wurde dann mit einem gemeinsamen Essen in einem typischen jemenitischen Restaurant beschlossen. Für Europäer ist der Anblick der Essenden sicher gewöhnungsbedürftig. Denn es wird mit Händen gegessen und Geschirr wird nur zum Servieren der Speisen benutzt. Das Essen selbst war sehr lecker. Wir hatten gebratenen Fisch und diverse Fleischspeisen. Hinzu kamen Soßen und Fladenbrot, welches einen Durchmesser von mindestens einem halben Meter hatte.

Abends hörte ich Gesänge, die sich wie die üblichen Muezzin-Klänge anhörten. Jedoch war es zu einer ungewöhnlichen Zeit. Die Muezzin singen ihre Suren üblicherweise sechs Mal am Tag, beginnend zwischen halb und um vier Uhr morgens. Also beschloss ich, den Gesängen mal nachzugehen. In einem Innenhof hatte sich eine Gesellschaft versammelt. Ehe ich so richtig identifizieren konnte, um was es sich da handelt, kam jemand auf mich zugestürmt und bat mich reinzukommen. Ich folgte der Einladung und flugs befand ich mich inmitten einer Hochzeitsgesellschaft. Sofort musste ich mich zum Bräutigam gesellen und Fotos wurden gemacht (Leider sind die nur mit Handycam aufgenommen. Fotoapparat lag sicher im Hotel.). Glücklicherweise hatte ich vorab gesehen, wie die Gratulation abläuft und versuchte es, so gut es geht nachzumachen. Die Teilnehmer wiesen mir einen Platz in ihren Reihen zu und so konnte ich recht lange der Prozession beiwohnen.

Später am Abend verließ ich die Gesellschaft dann tief beeindruckt. Die Leute waren sehr herzlich und aufgeschlossen. Ich hatte die gesamte Zeit nicht das gefühl, ein beliebiger Fremder zu sein. Vielmehr war ich fest integriertes Teil der Festgemeinschaft. Gerade die Feier machte diesen Tag zu dem bislang schönsten hier im Land.