Wie steht das neue @BMDS zum sog. Hackerparagraph? 🤔

Kontext s.z.B.: "In einem umfangreichen Bericht an das Bundesverfassungsgericht (BVerfG) hat der Chaos Computer Club (CCC) die Auswirkungen der Strafrechtsänderung des sogenannten Hackerparagraphen untersucht. Der CCC kommt zu dem Ergebnis, daß der § 202c StGB ungeeignet ist und sogar dem geplanten Ziel des Gesetzgebers zuwiderläuft." ccc.de/de/tags/hackerparagraph

"Das neue Bundesministerium für Digitales und Staatsmodernisierung ist ein Ministerium für Umsetzung. Wir starten sofort mit konkreten, wirksamen Maßnahmen. Unser Anspruch ist: Ins Tun kommen, schnelle konkrete Erfolge liefern, Blockaden auflösen und sichtbare Ergebnisse produzieren." bmds.bund.de/ministerium/das-b…

=> Bitte die Blockade Hackerparagraph auflösen = Wirksame Maßnahme für mehr IT Seccuity = Schutz von Bürger*innen und IT z.B. des Bundes. Danke. 👍

@heiseonline

#hackerparagraph #hack #hacker #hacking #modernsolution #ccc #BVerfG #it #itsecurity

28.05.2025 Lernen aus "Signal Gate"

Welche Daten brauchen welchen Schutz?

Schon vor 2 Monaten hat wire.com zusammengefasst, was man aus dem Desaster bei der Kommunkation hoher US-Regierungsvertreter mit der Signal App lernen kann. Und das lag nicht an der App, die für ihre Ende-zu-Ende Verschlüsselung gelobt wird, sondern größtenteils an der Unfähigkeit der handelnden Personen.

• Jede Organisation oder Gruppe hat „geheime“ Daten.
• Die Aussage "Ich habe nichts zu verbergen" war, ist und bleibt auf ewig Unsinn. Behandle deine Daten genauso wie den Goldschatz in Fort Knox.
• Messaging-Apps für Verbraucher sind für die Nutzung durch Unternehmen oder Behörden ungeeignet.
• Diese Apps sollen (allen) Menschen die Möglichkeit geben überhaupt einmal einfach verschlüsselt zu kommunizieren. Für diese Apps gibt es (deshalb) keine organisatorischen Vorgaben, Regeln und Schutzvorkehrungen, weil dies ihre (freie) Verbreitung einschränken würde. Jede/r kann Mitglieder zu einer Gruppe hinzufügen oder entfernen.
• Übliche Collaboration-Suiten sind sogar in mancher Hinsicht noch schlechter.
• Verlässt man sich auf gängige Produkte, wie Microsoft Teams oder Slack, ist man noch schlechter aufgestellt, da wegen der proprietären Software völlig unklar ist, wer aus dem Unternehmen und dem Netzwerk Zugang zu den geteilten Daten haben könnte. Wire.com führt dazu 2 Beispiele an: "Disney hat mehr als 1 TB seiner sensibelsten Daten über Slack verloren. Und Microsoft Teams ist mit klaffenden Sicherheitslücken gespickt, die Sie ernsthaften Risiken aussetzen."
• Einfachheit und Benutzerfreundlichkeit sind der Schlüssel zu sicherer Kommunikation.
• Für beides ist Apple berühmt und dadurch reich geworden. Doch diese Einfachheit darf nicht dazu führen, dass die Sicherheitsfeatures sich nicht mehr beim Nutzer "melden", wenn ihre Funktion ignoriert oder übersehen wird. So muss z.B. das Hinzufügen oder Entfernen von Gruppenmitgliedern für alle anderen deutlich sichtbar sein und ihre Bestätigung (Verletzung der Einfachheit) verlangen.
• Gebrochene Admin-Privilegien zerstören die Sicherheit von Produkten für „sichere Kommunikation“.
• Auch das Einrichten hierarchischer Strukturen kann die Sicherheit mehr gefährden als verbessern. Bietet die Kommunikationssoftware eine Admin-Funktion für die Gruppe, der kryptografische Schlüssel und Benutzerdaten speichert oder sichert so schafft man damit den Single Point of Failure. Dieser Administrator mit fast gottähnlichen Privilegien hat die Schlüssel zur Kommunikation und von ihm hängt ab, wer diese Daten einsehen oder stehlen kann.

Fazit: Vor dem Einsatz einer Softwarelösung muss mit allen Beteiligten darüber entschieden werden, welche Daten in einer Gruppe oder einem Unternehmen welchen Schutz durch eine sichere Kommunikation verdienen.

Mehr dazu bei wire.com/en/blog/lessons-from-…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3Hj
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Messenger #SignalGate #USA #Ruby #Hegseth #Signalgruppe #Arbeitnehmerdatenschutz #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Ergonomie #Datenpannen #Datenskandale #Transparenz #Verschlüsselung #Hack #Cyberwar #Anonymisierung

05.05.2025 Gefahr zentraler Datenspeicher

Patientendaten von 57.000 geklaut

In Dänemark hat man schon erlebt, was uns nach dem bundesweiten Start der elektronischen Patientenakte (ePA) in der letzten Woche noch bevor stehen kann. Auch die deutsche ePA ist knackbar, das hat der CCC gerade wieder einmal gezeigt, nachdem die Sicherheitslücken des CCC-Weihnachtshacks gerade geschlossen waren.

Alles Lægehus ist ein Konsortium von Arztpraxen in Dänemark. Dort waren persönlichste Informationen zehntausender Patientinnen und Patienten abgegriffen worden., berichtet das Redaktionsnetzwerk Deutschland (RND). Von den 130.000 Menschen die von den Einrichtungen des Unternehmens betreut werden, sind rund 57.000 betroffen.

Der Hack umfasst leider nicht nur deren Kontaktdaten (Telefonnummern, E-Mail-Adressen und die sogenannte CPR-Nummer - eine eindeutige Identifikation, ähnlich unserer Steuernummer), sondern bei etwa 14.000 Menschen auch die Krankenakten.

Eine Betroffene, Dorthe Linnemann, meinte dazu im Radio: "Es ist geschmacklos und unangenehm. Man fühlt sich plötzlich nackt. Wenn mein Name und alles, was über mich bekannt ist, dann weiß jetzt jeder alles über mich." Darüber hinaus haben die Täter auch alles, was sie für einen Identitätsdiebstahl benötigen.

Allan Frank, IT-Sicherheitsspezialist bei der dänischen Datenschutzbehörde, sieht gegenüber RND noch die Gefahr von Erpressung: "Stellen wir uns vor, dass jemand eine Abtreibung hatte oder aus religiösen Gründen keinen Sex vor der Ehe haben darf. Und dann wird durch ein Datenleck bekannt, dass der Arzt ein Verhütungsmittel verschrieben hat. Das kann für Betroffene schnell zum Problem werden."

Selbst ohne die befürchtete Erpressung muss es Jede/n beunruhigen, dass intimste Details anderen bekannt geworden sind ...

Dänemark ist hinsichtlich der ePA, wie auch Österreich und die Schweiz (ELGA), Vorzeigeländer. Wenn es dort solche Pannen gibt, was steht uns dann bevor bei einem Datenberg, der ungefähr 10-mal größer ist. Zum Problem des zentralen Datenspeichers kommt hinzu, dass auch entsprechend mehr Menschen Zugriff auf diese Daten haben. Das "Loch" kann wie in Dänemark bei Alles Lægehus bei uns in jeder Arztpraxis entstehen ...

Mehr dazu bei rnd.de/wirtschaft/sicherheitsl…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3GW
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Dänemark #Sicherheitslücken #Zugriff #eGK #ePA #elektronischePatientenakte #Gematik #PIN #Verbraucherdatenschutz #Datensicherheit #Ergonomie #Privatsphäre #sensibel #Hack #Datenklau #Verkauf #RFIDChips #elektronischeGesundheitskarte #eHealth #Verluste

28.04.2025 Neue Vorschriften beim e-Perso

Nur noch digitale Fotos sind (r)echt

Vom 1. Mai an gelten neue Vorschriften bei der Ausstellung eines Personalausweises. Eigentlich wollten wir schreiben "Verlängerung", aber Personalausweise werden nicht mehr verlängert. Es gibt immer ein neues Dokument - und teurer ist es auch geworden.

Zusätzlich ist zu beachten, dass bei der Neuausstellung ein aktuelles Passfoto notwendig ist. Das alte Foto ist in keinem Fall mehr erlaubt. "Natürlich" muss es alle Kriterien für ein biometrisches Foto erfüllen. Das sind nach der Aufstellung von Utopia.de 8 Bedingungen (s. Link unten). Bisher konnte man ein solches Foto auf Papier mitbringen, nun sind analoge Fotos nicht mehr erlaubt.

Im besten Fall kann man glücklich sein, wenn man sich in der Behörde ein digitales biometrisches Foto - für in der Regel 6 Euro - erstellen lassen kann. Dann wird es sofort digital an den/die zuständige/n MitarbeiterIn weitergeleitet. Geht man in ein Fotostudio, muss man damit rechnen, dass

• die Fotos wegen der "digitalen Übermittlung" teurer geworden sind, obwohl es für das Unternehmen billiger ist,
• das Foto bei seinem Weg der Übermittlung mit unverschlüsselter E-Mail durch unbekannte Hände geht.

Probleme bekommen dabei alle Menschen, die keine E-Mail Adresse besitzen - die Zwangsdigitalisierung lässt grüßen.

Mehr dazu bei utopia.de/ratgeber/wichtige-ae…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3GN
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Biometrie #Foto #digital #Fingerbadruck #Personalausweis #ePerso #eMail #Hack #Sicherheit #Missbrauch #Polizei #Innneminister #RFID #EU #Polizei #Zwangsdigitalisierung