Tracking für Anfänger, am Beispiel der deutschen Polizei

Die deutsche Polizei hat das Internet noch nicht so richtig verstanden, zeigte ein kurzer Dialog bei der re:publica. Jakob Appelbaum und Heiko Rittelmeier vom Bund Deutscher Kriminalbeamter, vorgestellt als IT-Forensiker, unterhalten sich darüber, ob die Polizei bei Ermittlungen im Internet anonym recherchieren sollte. Sehr gelacht.

ENGLISH: A conversation between Jacob Appelbaum, Tor Project, and Heiko Rittelmeier, IT forensics expert with the German police, about whether or not the police in Germany should use anonymization. During the conversation Mr. Rittelmeier explains that the only precaution used is a computer separate from the other police communications infrastructure. Quite hilarious:

Ab Min. 48:00.

Was die beiden gesagt haben, unten auch auf Deutsch:

Jacob Appelbaum: Do you ever use Tor to google things? Like when you’re using Tor Browser to search the internet using Tor?
Heiko Rittelmeier: No.
Jacob Appelbaum: Never? So when you do an investigation you connect directly to Google and tell them all the things you’re looking for? So they know that your police department is investigating a crime?
Heiko Rittelmeier: No, they won’t, I guess they won’t.
Jacob Appelbaum: Because you’re using a different anonymity network?
Heiko Rittelmeier: No! It’s just the normal internet connection.
Jacob Appelbaum: Ok. So I would really like to encourage you – I mean, I, I never thought this moment would come. But it’s here, it’s here. When you are using the internet and you connect from your office computer to Google – you use Google? Or are you a Bing guy?
Heiko Rittelmeier: No, I’m a Google guy.
Jacob Appelbaum: Alright, alright, you’re a Google guy. When you connect from your computer to Google Google can see that your computer is connecting to it and it can keep a log of all of your investigative terms and know that your police department is involved in, say, looking up an address, looking up a particular crime. The cookies on your computer but also your log-ins, your IP address, it all ties together.
Heiko Rittelmeier: I know but I don’t think so because we, we don’t use the normal working computer to connect to Google.
Jacob Appelbaum: But whatever computer you use..
Heiko Rittelmeier: It’s a stand alone one and it has its own line to the Internet.
Jacob Appelbaum: But does anybody other than the police use it for anything? It’s just you guys that use that stand alone computer, right?
Heiko Rittelmeier: Yeah.
Jacob Appelbaum: You should install Tor Browser on that computer so nobody knows what you’re doing! <Laughter, applause> I mean, I really never thought the day would come when I would encourage this but here we are. And I mean, imagine for a moment that the NSA knows that computer and they want to know whether or not you’ve uncovered, say, covert CIA agents doing something like they committed a crime, you’re investigating that crime. You don’t know it’s the CIA yet, you’re not helping them .. yet. Like the rest of the time that Germany helps the CIA <Laughter, applause> So you’re doing your job, your investigating that crime, they can see the progress of that criminal investigation while they do mass surveillance on your internet connection. They may not know you’re the police yet but they’ll see their agents name go through the selector, you know, what is it – 40.000 selectors Merkel has that she won’t give to the German people? So they’ll see, they’ll see those selectors and they’ll see that it’s tied to your police department. If you use the Tor Browser they won’t! I really.. I know it’s..
Heiko Rittelmeier: Ok, I think there are more in different ways to anonymize, not only using Tor and..
Jacob Appelbaum: Well, how would you ex… how should we anonymize ourselves?
Heiko Rittelmeier: Well it’s.. the .. I, I think we don’t, we shouldn’t discuss these technical terms here.. there are, I guess we have our ways and they are working
Jacob Appelbaum: There you have it. Even the German police have anonymity and they use it. And that’s great. And so shouldn’t we all have it? All power to the people. All anonymous power to the people!

Deutsch:

Jacob Appelbaum: Benutzen Sie eigentlich jemals Tor, wenn Sie googlen? Also, wenn Sie den Tor-Browser benutzen um herauszufinden, wer Tor benutzt?
Heiko Rittelmeier: Nein
Jacob Appelbaum: Nie? Also, wenn sie etwas ermitteln, gehen Sie direkt auf die Google-Seite und sagen denen, wonach Sie suchen? Damit die wissen, dass Ihre Abteilung ein Verbrechen ermittelt?
Heiko Rittelmeier: Nein, das wissen sie nicht, ich denke, das wissen sie nicht.
Jacob Appelbaum: Weil Sie ein anderes Anonymisierungsnetzwerk benutzen?
Heiko Rittelmeier: Nein! Es ist nur die normale Internetverbindung.
Jacob Appelbaum: Ok. Also ich würde Ihnen wirklich empfehlen – Ich meine, ich hätte nie gedacht, dass dieser Moment kommen wird. Aber jetzt ist er da, er ist da. Wenn Sie das Internet benutzen und von Ihrem Bürocomputer aus Google aufrufen – benutzen Sie Google? Oder sind sie ein Bing-Typ?
Heiko Rittelmeier: Nein, ich bin ein Google-Typ.
Jacob Appelbaum: Ok, ok, Sie sind ein Google-Typ. Wenn Sie von Ihrem Computer aus Google aufrufen, kann Google sehen, dass sich Ihr Computer mit Google verbindet und kann ein Protokoll all Ihrer Suchworte anlegen und kann wissen, dass Ihre Polizei-Abteilung damit beschäftig ist, sagen wir mal, eine Adresse aufzurufen, ein bestimmtes Verbrechen zu ermitteln. Die Cookies auf Ihrem Rechner, zusammen mit den Log-Ins, Ihrer IP-Adresse, das gehört alles zusammen.
Heiko Rittelmeier: Ich weiß, aber ich glaube nicht, weil wir .. wir benutzen nicht den normalen Arbeitsrechner, um Google aufzurufen.
Jacob Appelbaum: Aber egal welchen Computer Sie benutzen..
Heiko Rittelmeier: Es ist ein Stand-Alone-Rechner und er hat seine eigene Internetverbindung.
Jacob Appelbaum: Aber benutzt den irgendwer außer der Polizei für irgendwas? Nur Sie und Ihre Kollegen benutzen diesen Stand-Alone-Computer, oder?
Heiko Rittelmeier: Ja.
Jacob Appelbaum: Sie sollten den Tor-Browser auf diesem Rechner installieren, damit niemand weiß, was Sie machen!
<Gelächter, Applaus>
Ich mein, ich hätte wirklich nie gedacht, dass der Tag kommt, an dem ich das vorschlage, aber so sieht’s aus. Und ich meine, stellen Sie sich für einen Moment vor, dass die NSA diesen Computer kennt und wissen will, ob Sie, sagen wir mal, verdeckte CIA-Agenten enttarnt haben, die irgendwas machen, zum Beispiel ob sie ein Verbrechen begangen haben, und Sie ermitteln dieses Verbrechen. Sie wissen noch nicht, dass es die CIA ist, sie unterstützen sie nicht … noch nicht. So wie son, wenn Deutschland die CIA unterstützt.
<Gelächter, Applaus>
Sie machen also Ihren Job, Sie ermitteln dieses Verbrechen, sie können den Fortschritte dieser polizeilichen Ermittlung verfolgen während sie die Massenüberwachung auf Ihrer Internetverbindung betreiben. Sie wissen vielleicht nocht nicht, dass Sie die Polizei sind, aber sie werden die Namen ihrer Agenten mithilfe des Selektors sehen – Sie kennen das? Merkel hat 40.000 Selektoren, die sie der deutschen Bevölkerung nicht gibt? Die sehen das, die sehen diese Selektoren und sie werden erkennen, dass das mit ihrer Polizei-Abteilung zu tun hat. Wenn Sie den Tor-Browser benutzen, sehen sie das nicht! Ich, wirklich.. Ich weiß, dass es..
Heiko Rittelmeier: Ok, ich denke, dass es noch verschiedene Wege zur Anonymiserung gibt, nicht nur Tor und..
Jacob Appelbaum: Naja, wie würden Sie erkl.. wie sollten wir uns anonymisieren?
Heiko Rittelmeier: Naja, es … ist..  ich, ich denke, wir sollten, wir sollten diese technischen Begriffe hier nicht diskutieren.. es gibt, ich denke, wir haben unsere Methoden und die funktionieren.
Jacob Appelbaum: Na also. Sogar die deutsche Polizei hat Anonymität und benutzt sie. Und das ist wunderbar. Und sollten wir sie nicht alle haben? Alle Macht den Menschen. Alle anonyme Macht den Menschen!

Dies fand statt während der Fragerunde zum Panel A Deeper Frontier of Freedom — The State of the Deepweb.

Kaum jemand versteht im Detail, wie Tracking funktioniert. Aber die grundlegenden Fakten, dass also etwas Google und damit auch die NSA, leicht nachvollziehen können, welche Suchanfragen vom selben Rechner kommen, sollte zumindest bei im Netz ermittelnden Beamten bekannt sein.

Wer mehr über Tracking wissen will: es gibt eine sehr informative Website von Tactical Tech, die jetzt auch ins Deutsche übersetzt wurde: Mein digitaler Schatten.
(Disclaimer: daran habe ich zwei Jahre mitgearbeitet)

 

Flattr this!

Trackography: You never read alone – #31C3

Beim 31. Chaos Communication Congress, auch 31C3, wurde ein neues Projekt von Tactical Tech gelauncht: Trackography. Ich war ganz am Anfang im Sommer auch Teil des Teams, aber das Ergebnis, das jetzt vorgestellt wurde, ist das Ergebnis der Arbeit von anderen.

In einem Satz: Trackography (Betonung auf der 2. Silbe) zeigt, wo Eure Daten landen, wenn Ihr News-Websites lest. Durch welche Länder (= deren Geheimdienste), über welche Server und zu welchen Firmen die Information wandert, für welche Nachrichen Ihr euch interessiert. Der geringste Teil davon sind die Server von Berliner Zeitung, Washington Post oder Guardian.

Ihr könnt auf trackography.org auswählen, welche News Ihr lest und dann auf einer Karte beobachten, wie sich Eure Informationen durch’s Netz bewegen.

Sehr cool fand ich, dass Maria Xynou und Claudio Agosti das am Montag an einem aktuellen Beispiel vorgeführt haben:

Am Abend vorher hatten Laura Poitras und Jakob Applebaum ebenfalls beim 31C3 neue Snowden-Dokumente präsentiert, die gleichzeitig bei Spiegel Online veröffentlicht wurden: Inside the NSA’s War on Internet Security. Sie bestätigten damit, dass viele vielbenutzte Methoden zur Verschlüsselung im Internet von der NSA geknackt werden können. Als Marias am Montag fragte, wieviele den Spiegel-Artikel während des Talks ohne den Anonymisierungsdienst Tor angeklickt hatten, hoben sich viele Hände.

Und Trackography führte vor, wem sie damit ihre Daten frei Haus geliefert hatten:

track-spon

spiegel.de – Prying Eyes: Inside the NSA’s War on Internet Security

Eure Daten – also Daten über Euren Browser, Euer Surf-Verhalten, den Rechner/das Smartphone oder Tablet und verschiedenes anderes, das ausreicht, um euch jeweils persönlich zu identifizeren, das ist hinreichend nachgewiesen – werden im Fall von Spiegel Online von 37 anderen Instanzen aufgezeichnet. Sie wandern über die Niederlande, Großbritannien, Dänemark, Spanien und die USA.

Für die verschiedenen Tracker gibt’s eine Tabelle, die auflistet, welche spezifischen Probleme sie mitbringen: Dauer der Vorratsdatenspeicherung in dem Land, in dem sie sitzen; unterstützen sie die Initiative ‘Do Not Track‘ (oder nicht), betreiben sie Profilbildung mit den Daten.

Die Arbeit an Trackography begann letzten Sommer und das Team hat wirklich Erstaunliches geleistet. Einiges fehlt noch, hier bspw. Infos über die Tracker plista, Admeta und Meetrics, aber für die anderen gibt es ausführliche Übersichten und dazu jeweils auch noch Erklärungen: was bedeutet Profiling, was ist Do Not Track, etc.

Im Fall des Spiegel-Artikels fällt bspw. auf, dass die Daten auch in Spanien getrackt werden, und wenn ich in der interaktiven Grafik Spanien anklicke, erscheint die Erklärung, dass dort der Server i.ctnsnet.com beheimatet ist. Coookiepedia hat nicht viele Informationen über ctsnet.com außer der, dass es viele Cookies von dort gibt, aktuell 1445, die auf 662 verschiedenen Websites zu finden sind. Hier gibt es also auf jeden Fall die Möglichkeit, viele Informationen über viel Menschen zusammenzuführen.

Die Grafik zum NSA-Krypto-Artikel bei Spiegel Online ist nicht online. Alles andere aber schon und was verblüfft ist, dass das Ergebnis für spiegel.de anders ausfällt. Hier gibt es kein Twitter und Facebook, soweit wenig überraschend, denn die finden sich jeweils bei den Artikeln zum weiterverteilen. Aber warum die Daten statt in Spanien, wie bei der Spiegel-Hauptseite, jetzt in Italien vorbeikommen, müsste wohl Spiegel Online erklären:

track-spon2

Spiegel.de

Hier haben wir stattdessen auch andere Werbefirmen, etwa AppNexus, die alle Daten volle zwei Jahre auf Vorrat speichern.

An diesem Punkt startet gewöhnlich die Debatte darüber, wie denn sonst Online-Journalismus finanziert werden soll? Ich weiß es auch nicht. Wenn ich das wüsste, würde ich aktuell was anderes machen, als hier rumzubloggen.

Trackography hat News-Websites als Beispiel genommen, weil das Ziel dieses Projekts ist, normalen Userinnen und Usern deutlich zu machen, was Tracking bedeutet. In der Annahme, dass die meisten Menschen Nachrichten online lesen, geht es hier um News, aber natürlich hätte es auch um Online-Shops gehen können, oder Sport, oder oder..  Das Problem ist überall dasselbe. Tracking findet statt, damit das Modell ‘Daten gegen Informationen’ funktioniert. Wenn wir uns einig sind, dass es nicht erstrebenswert ist, dass irgendwo Profile von uns existieren, die wir nicht beeinflussen und nicht mal korrigieren können, wenn sie fehlerhaft sind, dann muss über das Internet neu nachgedacht werden. Spätestens seit wir wissen, dass die besten Kunden der Profilsammler die Geheimdienste sind.

Trackography zeigt nicht nur, welche News-Sites wie tracken, sondern erklärt auch die Systematik dahinter, wie die Daten aufbereitet wurden: Meet the Trackers.

Die Visualisierung zeigt nicht in Echtzeit, welche Wege die Daten nehmen. Für jedes Land, für das bei Trackography Daten vorliegen, wurde im Land von Freiwilligen Skripte ausgeführt – alles legal und mit öffentlich verfügbaren Informationen – um den Weg der Daten nachzuvollziehen. Es sind viel mehr Länder geworden, als anfangs geplant war, aber es fehlen auch noch viele.

track-worldEine “schöne” Geschichte über Russland und die Ukraine wird im Talk erzählt, das Video steht unten. Das faszinierendste Beispiel aktuell: Syrien.

Wer Daten aus weiteren Ländern beisteuern kann, kann hier und hier weitere Informationen dazu finden, oder einfach eine Mail an trackmap@tacticaltech.org schicken.

Und schließlich gibt es natürlich auch viele Tips dazu, wie Ihr das Tracking reduzieren könnt: What can I do to prevent being tracked when reading the news online? mit den passenden Browser-Add-Ons dazu.

Ein paar Highlights aus der bisherigen Auswertung der Daten:

  • 90% alles Nachrichten-Websites weltweit routen ihre Daten über US-Infrastruktur
  • Die meisten Tracker finden sich bei
    • Wall Street Journall
    • Philippine Daily Inquirer
    • Kashmir Times
  • Libertad Digital, eine spanische News-Website, die für engagierten Journalismus steht, lässt 49 Firmen auf ihrer Seite tracken
  • Einige deutsche News-Websites routen ihre Daten über Indien, das derzeit überhaupt kein Datenschutzgesetz hat

Wie die Daten gesammelt und ausgewertet werden, steht hier: Trackography methodology.

Der Talk beim Congress:

Es gibt auch eine Aufzeichnung des Talks ohne Tracker und die Präsentation ist ebenfalls online.

Viel Respekt dafür nochmal an Claudio Agosti, Maria Xynou und meinen Lieblingsdeveloper Niko Para.

Disclaimer: hier trackt die VG Wort und ein sehr eingeschränktes Piwik.

Bei netzpolitik.org gibt es eine leicht veränderte Fassung dieses Blogposts.

Flattr this!

Ein neuer Job

kugelIch werde bald anfangen für den Untersuchungsausschuss NSA zu arbeiten. Damit ist vorläufig eigentlich alles Wesentliche gesagt. Was das genau heißt, weiß ich selbst noch nicht genau, und wenn ich mehr weiß, darf ich nicht über alles reden, heißt es. Ich werde in einer Art Panzerschrank arbeiten.

Trotz der zu erwartenden Geheimhalterei ist das natürlich unglaublich spannend. Ich beschäftige mich sowieso den ganzen Tag mit Überwachung und ihren Auswirkungen, und der Zweck des Untersuchungsausschusses ist bekanntlich herauszukriegen, wie welche Geheimdienste in Deutschland wen überwachen, warum und auf welcher Grundlage.

Wieviel davon einem Untersuchungsausschuss (UA) gelingt, in dem dieselben Mehrheiten gelten wie im restlichen Parlament, werden wir sehen. Die Großwetterlage ist so, dass die insgesamt acht Abgeordneten des UA angesichts der regelmäßigen neuen kleinen Skandale um Spione in Ministerien, überwachte Handys – Huch! – und lästigen neuen Enthüllungen aus dem Snowden-Fundus die Situation nicht so richtig souverän in der Hand haben. (Die acht verteilen sich übrigens folgendermaßen: 4 CDU/CSU, 2 SPD, 1 Linke, 1 Grüne. ‘Nuff said.) Gerade deswegen gibt es viel zu tun.

Das Kleingedruckte:

Ich werde nicht direkt für den Ausschuss arbeiten, das wäre das Ausschusssekretariat, sondern als Referentin für die Abgeordeten der Linken im Untersuchungsausschuss. In erster Linie ist das Martina Renner, neu im Bundestag, aber geübt in Untersuchungsausschüssen, denn vorher war sie in Thüringen im NSU-Untersuchungsausschuss. Ich glaube, wir passen ganz gut zusammen.

Schade ist, dass ich ein paar Projekte bei Tactical Tech hinter mir lassen muss, an denen ich auch sehr gern weitergearbeitet hätte. Wir haben gerade die Website ‘Me and My Shadow‘ runderneuert, da steckt viel Arbeit von mir drin und ich hätte das gern weiter betreut.

Auf der Seite gibt es reichlich Informationen dazu, wie wir digitale Spuren hinterlassen, aber auch Tips, wie sich das ändern lässt. Seit Neuestem nicht nur Englisch, sondern auch auf Spanisch, Französisch, Arabisch, Russisch und Urdu (Pakistan – hättet Ihr gewusst, oder?). Falls Ihr also Leute kennt, die sich dafür interessieren: gern weiterreichen. Einen guten Einstieg gibt es hier. Auf der Seite wird es bald noch mehr Neues gebe, es lohnt sich auf jeden Fall, da ab und zu vorbeizugucken.

Ein anderes, neues Projekt verbindet zwei Themen, die mir wichtig sind: Gender und Privacy, dabei werden u.a. Frauen dazu ausgebildet, andere im Bereich Privacy und digitale Sicherheit weiterzubilden, es wird darum gehen herauszufinden, wie Kurse und Lehrmaterialien so gestaltet werden können, dass sie Frauen*, Frauen*organisationen, Feministinnen tatsächlich dabei helfen, sicherer zu kommunizieren, mit Schwerpunkt im globalen Süden. Aber das wird so oder so stattfinden, und irgendwann ist der Untersuchungsausschuss ja auch vorbei.

Mehr zu mir und dem Untersuchungsausschuss demnächst hier – vorläufig bin ich aber noch ein bisschen im Urlaub.

Foto: 96dpi via photopin CC-BY-NC-Lizenz

Flattr this!

Warum Überwachung ein Problem ist, in drei Minuten

Ich habe mich überrumpeln lassen, zur Europa-Wahl aufzurufen, was normalerweise nicht so meine Sache ist. Deswegen rede ich in dem Spot auch vor allem über was anderes: Überwachung, Snowden, Geheimdienste und warum uns das betrifft, auch wenn wir echt wirklich nichts zu verbergen ™ haben.

Nebenbei ist sicher allein deswegen vernünftig, wählen zu gehen, damit keine Nazis in die Parlamente gewählt werden.

Flattr this!

Binningers Rücktritt, oder: Die Erde ist eine Scheibe

3monkeysEine Woche nach der Konstituierung des NSA-Untersuchungsausschusses des Bundestags ist gestern sein Vorsitzender zurückgetreten. Das ist ziemlich ungewöhnlich, deswegen war die Nachricht überall Top-Meldung. Einen Ausschussvorsitz geben Abgeordnete nur selten freiwillig ab, denn er ist mit allerhand Macht und entsprechender Öffentlichkeit verbunden, siehe auch etwa Edathy als Vorsitzender des NSU-Untersuchungsausschusses in der letzten Wahlperiode.

Und was geschah gestern? Agenturen und nach und nach die Qualitätsmedien des Landes tippten brav ab, was Binninger diktierte: Zuerst, er sei zurückgetreten, weil es Unstimmigkeiten unter den Ausschussmitglieder gegeben habe und “eine sachdienliche Zusammenarbeit aller Fraktionen nicht möglich” sein würde. Kurz danach hieß es, die Opposition wolle den Untersuchungsausschuss zur parteipolitischen Profilierung nutzen.

My ass. Natürlich will sie das. Es ist ja nicht so, dass sonst im Bundestag alles im Konsens entschieden würde, oder die Regierungsfraktionen nicht an Profilierung interessiert wären. Dass es zum Thema NSA unterschiedliche Interessen gibt, war Herrn Binninger sicher auch nicht neu, immerhin war ja schon das Zustandekommen des Ausschusses keine besonders harmonische Angelegenheit: CDU und SPD haben aus nachvollziehbaren Gründen nicht so großes Interesse an Aufklärung etwa der Rolle der deutschen Geheimdienste und der Verwicklung ihrer eigenen Politiker_innen in die Pauschal-Überwachung in Deutschland. Das wusste er schon, als er den Job übernommen hat.

Und die Medien also? Keine kritische Nachfrage. Böse, böse Opposition! Wollte einfach die 0,5 Minderheitenrechte, die sie haben, auch durchsetzen. Wer konnte das ahnen! Sie bestand darauf Snowden einzuladen: ungeheuerlich! Ohne darauf herumreiten zu wollen, aber: die Grünen sind die kleinste Fraktion im Bundestag. Ihre Möglichkeiten in den vier Jahren dieser Legislarur sind denkbar schlecht. Mit Ströbele und dem Thema Snowden haben sie ein gutes Thema und auch ein völlig vernünftiges Thema, und keine Regierung(sfraktion) der Welt wäre ernstlich schockiert, wenn ihnen sowas präsentiert würde.

Die offensichtlichen Fragen sind doch, was tatsächlich der Grund für den Rücktritt war. Da gibt es verschiedene Möglichkeiten:

  • Binninger wurde unter Druck gesetzt: von wem? warum?
  • Binninger wurde etwas Besseres versprochen: was?
  • Binninger hat etwas erfahren, was ihn so stört, dass er nicht mehr will – das müsste dann schon was ziemlich Erhebliches sein: was?

Heute morgen bewegt sich die Medienlandschaft gemächlich in Richtung der einen oder anderen Nachfrage. Ich unterstelle mal, dass die Hauptstadtjournalist_innen mit besseren Kontakten zur CDU deutlich mehr über die Hintergründe wissen als ich oder alle anderen, die bloß zugucken.

Im Deutschlandfunk entwickelt sich ein Appetit am Thema, da wurde heute morgen Wolfgang Kaleck, Snowdens deutscher Anwalt, gefragt:

“Herr Binninger hat sinngemäß gesagt, Snowden hat wahrscheinlich nicht so wahnsinnig viel zur Aufklärung beizutragen, weil er das Material, das er ja hat mitgehen lassen, weitergegeben habe an Journalisten, und außerdem handele es sich bei ihm lediglich um so etwas wie eine Art Systemadministrator. …”


Vielleicht ist ja auch erkannt worden, dass sich Herr Binninger an sich nicht so richtig für Innenpolitik eignet, aber es wäre sicher trotzdem interessant, wie das genau vor sich gegangen ist.

Update: Die Süddeutsche hatte schon gestern ein paar Fragen: Binningers mysteriöser Sinneswandel (Danke, Hannah Beitzer)

Foto: Stéfan via photopin, CC-BY-NC-SA-Lizenz

Flattr this!

Sicher ist: nichts hilft nicht

“wenn er sich so in die nische setzte und vorsichtig im hintergrund hielt, konnte winston, wenigstens visuell, ausser reichweite des televisors bleiben.”

1984, george orwell

Genug davon, immer nur über Überwachung zu reden und beim ‘Man
müsste mal…’ stecken zu bleiben? Genug gelesen, genug offene Briefe geklickt? Ich habe mit unzähligen Menschen Gespräche darüber geführt, dass es nicht reicht. Dass endlich was passieren müsste. Warum denn niemand was auf die Beine stellt. Dass es fast zu spät ist. Dass dagegen nichts hilft. Sicher ist: nichts hilft nicht.

Was tun? Was tun!

Das Thema ist durch, es findet noch in den Netz- und Medienrubriken statt, aber ansonsten ist wieder Business as usual.

Ich habe mir vor ein paar Wochen mit einigen Leuten überlegt, dass wir nicht gut damit weiterleben, das einfach so hingenommen zu haben. Es wird auch schwierig werden, es unseren Kindern zu erklären.

Wir wollen uns gemeinsam mit vielen anderen überlegen, was wir tun können. Das kann viel sein: Demonstrationen, direkte Aktionen, mehr Briefe (naja), ein Bündnis der Gruppen und Personen, die sich mit dem Thema beschäftigen und das gemeinsam lauter ist. Eine Plakatserie, ein Slogan, eine Kampagne für den nächsten Wahlkampf. Und das sind bloß die Sachen, die mir in ein paar Minuten einfallen. Um gemeinsam zu überlegen und dann gemeinsam zu planen, gibt es am 5. April ein Barcamp in Berlin. Kein Gezeter, kein Bullshit, keine Flügelkämpfe. Was tun.

Und wir wollen, dass Ihr kommt.

Wir, das sind Julia Kloiber, Moritz Tremmel, Benjamin Bergemann, neuerdings auch Thorsten Schröder, und ich.

Wir haben es satt, und wir haben Lust, was zu machen.

Hier steht noch mehr: ausserreichweite.org

Hinter dieser Idee steht außer uns niemand und auch keine Geldgeber_innen. Es wird nicht luxuriös, aber es wird genug sein. Wenn Ihr kommt, meldet Euch bitte so verbindlich wie möglich an, damit wir wissen, wieviel Platz, wieviel Essen und Getränke wir brauchen. Und bringt dafür ein bisschen Geld mit.

Kontakt: info-at-ausserreichweite-org
PGP: pgp-at-ausserreichweite-org  (Public Key: 0xE3EE4182277E0A6F)
#wastun 
Twitter: @AusserRW

Zum Weiterverteilen:
ausser_reichweite-02

Flattr this!

Die Gedanken sind frei

Dieser Text ist zuerst im Buch “Überwachtes Netz” erschienen, das als eBook für 7,99 Euro und als gedrucktes Buch für 14,90 Euro zu kaufen ist, außerdem bei netzpolitik.org.

Hast du eigentlich irgendwas an deinem Verhalten geändert nach den Snowden-Leaks?

Meine erste Reaktion auf die Frage war anfangs „Nein“. Ich habe vorher schon E-Mails verschlüsselt, benutze Browser-Add-Ons gegen Tracking durch Unternehmen; ich weiß, dass Überwachung stattfindet. Seit Jahren nerve ich meine Umgebung mit Erklärungen, warum ich keine Post von Gmail-Accounts kriegen will: Weil bekannt ist, dass Google seine Services nicht verschenkt, sondern eine Gegenleistung erwartet, nämlich Informationen über die Nutzer/innen, und dazu auch in den Mails nach interessanten Details sucht. Inklusive der Informationen über die, mit denen korrespondiert wird, auch wenn die keine Mail-Accounts bei Gmail haben.

Wenn ich darüber nachdenke, merke ich, dass nicht ganz stimmt, dass sich nichts geändert hat. Ich verschlüssele wieder mehr. Nicht nur E-Mails, in denen Telefonnummern, Adressen oder andere persönliche oder politische Informationen stehen, von denen ich denke, dass sie niemanden etwas angehen, sondern auch E-Mails mit vollkommen banalem Inhalt. Auf mehreren meiner Mailinglisten wurde darum gebeten, dass Mail-Adressen bei den Providern, bei denen durch die Snowden-Leaks bekannt wurde, dass sie Daten an die NSA weitergeben, bitte durch andere ersetzt werden mögen. Gefolgt von der obligatorischen Debatte, welche Anbieter denn besser wären: lokale kommerzielle Anbieter, weil die Daten dann vielleicht nicht durch Unterseekabel sofort bei GCHQ und NSA landen? Lieber keine kommerziellen Anbieter, weil die im Zweifelsfall nicht mitteilen würden, dass eine Strafverfolgungsbehörde vor der Tür stand und wissen wollte, wer wem wann was geschickt hat, oder womöglich dem BND die Daten direkt weiterleiten, genauso wie es in den USA passiert? Nur welche mit Servern in Island? Oder doch in den USA, weil es da keine Vorratsdatenspeicherung gibt? Ein derzeit nicht aufzulösendes Dilemma, weil wir nicht alles wissen und weil es keine gute Alternative gibt.

Continue reading

Flattr this!

Warum protestiert eigentlich niemand?

schildgemachtBeim Jahresrückblick des Chaos Computer Clubs (CCC) während des 30C3-Kongresses Ende Dezember in Hamburg berichtete Constanze Kurz: »Es gibt eigentlich kein Interview, was wir seit diesen Monaten geführt haben, das nicht auch die Frage enthält: ›Wie erklären Sie sich denn, dass sich niemand empört?‹. Und nach dem Wahlergebnis: ›Wie erklären Sie sich denn dieses hohe Wahlergebnis für Merkel?‹«.

Constanze Kurz gehört zum Presseteam des CCC. Die Frage, die sie wieder und wieder beantworten soll ist, warum es keine größeren Proteste gegen die Durchleuchtung aller Kommunikation durch die Geheimdienste gibt, die die Leaks von Edward Snowden seit Juni vergangenen Jahres ans Licht bringen.

Es hat wenig Protest gegeben

Es hat wenig Protest gegeben, das stimmt. Was nicht stimmt ist, dass sich die meisten nichts daraus machen, dass die Regierungen, die sich gern selbst als gutes Beispiel für Demokratie und Rechtsstaatlichkeit präsentieren, offensichtlich lügen. Und zwar nicht nur andere Regierungen belügen, sondern die jeweils eigene Bevölkerung.

Genauso wenig stimmt, das sich die meisten nichts daraus machen, dass ihre vermeintlich private Kommunikation gerastert und gespeichert wird. Ich habe jahrelang wie Don Quijote gegen die Windmühlen gekämpft bei dem Versuch, Menschen dazu zu bewegen, kein Googlemail zu benutzen oder ihre Mails sogar zu verschlüsseln.

Textbausteine, die ich im Schlaf aufsagen konnte, sind plötzlich überflüssig geworden. Continue reading

Flattr this!

Ex-Spione reden über Geheimdienste

whysVor einem Monat, direkt nach der Enthüllung, dass Merkels Handy abgehört wird, gab es bei “BBC World Have Your Say” eine Sendung, die ich eben erst gefunden habe. Interessant dabei ist, dass bei den sechs Gästen auch drei sind, die selbst für u.a. CIA, MI5 und DGSE gearbeitet haben. Also Geheimdienste der USA, Großbritanniens und Frankreichs.

Es reden eine Stunde lang:

How do countries spy on each other?

Diplomatic relations between America and its allies continue to show strain after revelations of large-scale intelligence gathering on citizens, and the interception of some leaders’ phones.

But how do agencies like the National Security Agency gather such large quantities of information?

We speak to those who have worked for intelligence agencies around the world about the realities of eavesdropping and surveillance.

Zum Nachhören beim BBC.

Annie Machon hat die Sendung bei Vimeo hochgeladen:

Flattr this!

Eben Moglen: Snowden and the Future

Ich neige nicht dazu, die Reden sogenannter wichtiger Männer überzubewerten. Das heißt aber nicht, dass es nicht welche gibt, die nicht gut wären – vorgestern gab es so eine.

Eben Moglen hat an der Columbia Law School über die Bedeutung der Snowden-Leaks geredet. Es gab einen Stream, den ich vorgestern gesehen habe und ich habe ziemlich gestaunt. Es war viel Pathos dabei und er war angemessen.

Einige Ausschnitte:

William Binney—with whom we shall spend some time along the way—said in a public speech “I left the NSA because the systems that I built were turned against you. We had a legitimate charter in foreign intelligence gathering, but then they went and turned those systems against you—I didn’t mean it, but they did it.”

People began to understand within the system that it was being sustained against democratic order, not with it. Because they knew that what had come unmoored had come unmoored in the dark, and was sailing without a flag. They were good people, and they began to break. And when they broke, the system broke them back. In the end, at least so far, until tomorrow, there was Mr. Snowden, who saw everything that happened and watched what happened to the others.

He understood, as Chelsea Manning also always understood, that when you wear the uniform you consent to the power. He knew his business very well. Young as was, as he said in Hong Kong, “I’ve been a spy all my life,” and I believe him. And so he did what you have to have great courage to do, wherever you are, in the presence of what you believe to be radical injustice. He wasn’t first, he won’t be last, but he sacrificed his life to tell us things we needed to know.

Edward Snowden committed espionage on behalf of the human race. Knowing the price, knowing the reason, knowing that it wouldn’t be up to him whether sacrificing his life was worth it.

———

I need not explain to you that it is possible to consider a man a terrorist who tried to do too soon what we took four years and 750,000 lives in order to achieve, namely to free the slaves.

———

We must ask what it means—both in the private and in the public world of listening and spying and analyzing and concluding—this thing that we’re now calling “privacy,” in relation to the thing that we used to call freedom.

But of course, in the end, all of this would not be worth talking about here, much less your coming to listen to me talk here, unless we were going to talk about what we are actually going to do. If the problem is that we slept too long, then plainly Mr. Snowden did not come but to wake us up.

———

And if we have a responsibility at all, then part of our responsibility is to learn, now, before somebody concludes that learning should be prohibited.

Which never happens in a free society.

I wish we weren’t here. I don’t wish that I wasn’t here more than I wish you weren’t here. I wish us all out of this war.

———

The procedures—mind you only the procedures—of totalitarianism are a leading American export these days. I wish we weren’t here. I wish that everything we thought we did in the twentieth century we had accomplished. I wish we had defeated totalitarianism. I wish we had eliminated smallpox. I wish that we were growing the Net that we deserve to have, in which every human brain could learn and every human being could grow, nourished by the knowledge and the support of all the others.

Hier auch vollständig zum Nachlesen oder als mp3 und in weiteren Formaten. Dies war der erste in einer Reihe von vier Vorträgen, die anderen werden, wieder mit Stream, am 30.10., 13.11. und 4.12. gehalten werden.

Die Fragen, um die es geht:

  • What has Edward Snowden done to change the course of human history?
  • How does the evolution of surveillance since World War II threaten democracy?
  • What does it mean that information can be both so powerful and so easily spread? In a network embracing all of humanity, how does democracy survive our desire for security?

Flattr this!