CR143: Belauscht, Bespitzelt, Abgeschnorchelt?

In den letzten Monaten ist ein Thema wieder oft in den Medien aufgetaucht: die Überwachung und Ausspionierung von Arbeitnehmern. Die Skandale um Lidl, Edeka, Rewe oder Burger King sind längst keine bedauerlichen Einzelfälle mehr, sondern Zeichen einer um sich greifenden Fehlentwicklung. Denn bisher gibt es keine spezifischen Regelungen für den Datenschutz bei Arbeitnehmern, die den Umgang mit persönlichen Daten im Arbeitsverhältnis eindeutig klarstellen. Zwar hat die Bundesregierung solche Regelungen im Koalitionsvertrag versprochen, passiert ist aber in puncto Rechtsklarheit für Beschäftigte nichts. 

Das Ausspionieren der Belegschaften geht also munter weiter: Da werden Gentests von Bewerbern gefordert – natürlich ganz "freiwillig" –, heimliche Videokameras nach Gutdünken gegen Mitarbeiter eingesetzt, das Surfverhalten mitprotokolliert usw. 

Der Mitarbeiterdatenschutz ist also diesmal Thema des Chaosradio: Wie werden Arbeitnehmer heute überwacht? Und wie sollen künftige gesetzliche Regelungen aussehen? Auch Eure Geschichten aus dem überwachten Arbeitsalltag wollen wir hören!

Chaosradio

Belauscht, Bespitzelt, Abgeschnorchelt?

In den letzten Monaten ist ein Thema wieder oft in den Medien aufgetaucht: die Überwachung und Ausspionierung von Arbeitnehmern. Die Skandale um Lidl, Edeka, Rewe oder Burger King sind längst keine bedauerlichen Einzelfälle mehr, sondern Zeichen einer um sich greifenden Fehlentwicklung. Denn bisher gibt es keine spezifischen Regelungen für den Datenschutz bei Arbeitnehmern, die den Umgang mit persönlichen Daten im Arbeitsverhältnis eindeutig klarstellen. Zwar hat die Bundesregierung solche Regelungen im Koalitionsvertrag versprochen, passiert ist aber in puncto Rechtsklarheit für Beschäftigte nichts. 

Das Ausspionieren der Belegschaften geht also munter weiter: Da werden Gentests von Bewerbern gefordert – natürlich ganz &quot;freiwillig&quot; –, heimliche Videokameras nach Gutdünken gegen Mitarbeiter eingesetzt, das Surfverhalten mitprotokolliert usw. 

Der Mitarbeiterdatenschutz ist also diesmal Thema des Chaosradio: Wie werden Arbeitnehmer heute überwacht? Und wie sollen künftige gesetzliche Regelungen aussehen? Auch Eure Geschichten aus dem überwachten Arbeitsalltag wollen wir hören!

Datenschutz für Arbeitnehmer

CR142: Internetsperren gegen Kinderpornographie (und andere Dinge, die wir nicht sehen sollen)

Familienministerin von der Leyen hat sich Anfang Januar mit deutschen Internetprovidern geeinigt, dass der Zugriff auf bestimmte Internetseiten gesperrt wird, da sie kinderpornographisches Material enthalten sollen. Der Begriff "Zensur" wird dabei bewusst vermieden. Juristisch steht diese Sperre auf wackeligen Beinen, viele technische Fragen sind offen. 

Im Chaosradio möchten wir über die technische Umsetzung dieser Maßnahme sprechen und welche weiteren Konsequenzen dieser Schritt in Richtung "sauberes Internet" für die Gesellschaft hat.

Internetsperren gegen Kinderpornographie (und andere Dinge, die wir nicht sehen sollen)

Familienministerin von der Leyen hat sich Anfang Januar mit deutschen Internetprovidern geeinigt, dass der Zugriff auf bestimmte Internetseiten gesperrt wird, da sie kinderpornographisches Material enthalten sollen. Der Begriff &quot;Zensur&quot; wird dabei bewusst vermieden. Juristisch steht diese Sperre auf wackeligen Beinen, viele technische Fragen sind offen. 

Im Chaosradio möchten wir über die technische Umsetzung dieser Maßnahme sprechen und welche weiteren Konsequenzen dieser Schritt in Richtung &quot;sauberes Internet&quot; für die Gesellschaft hat.

Das Familieninternet

CR141: Datenverteilung im 21. Jahrhundert

Was haben Sun Solaris, eine freie Datenbank und World of Warcraft gemeinsam? Sie alle nutzen BitTorrent, um große Daten schnell und effektiv zu verteilen. 

BitTorrent ist heute zu der Technologie geworden, die am meisten Traffic im Internet ausmacht. Den Anfang machten große Warezsites, inzwischen nutzen immer mehr seriöse Anbieter die coole Distributionsmöglichkeit. 

Wir beleuchten die Geschichte und die Technik hinter BitTorrent. Im Studio sind die Jungs, die hinter der Opentracker Software stehen, die auch von ThePirateBay eingesetzt wird, um euch Rede und Antwort zu stehen. 

Links: 

* opentracker http://erdgeist.org/arts/software/opentracker/

Datenverteilung im 21. Jahrhundert

BitTorrent

CR140: Der Preis für die größten Datenkraken des Jahres

Am Freitag, den 24. Oktober 2008 wurde in Bielefeld das neunte Mal der Big Brother Award verliehen. In sieben Kategorien sind Firmen und Behörden ausgezeichnet worden, die sich ganz besonders um die Verletzung des Datenschutzes und der Privatsphäre verdient gemacht haben. Der Chaos Computer Club ist Teil der Jury, die die Preisträger auswählt. Und so können wir euch im Chaosradio die diesjährigen Preisträger im Detail vorstellen. 

Außerdem erwarten wir weitere Vorschläge von euch - wem würdet ihr einen Big Brother Award geben, wer ist eurer Meinung nach die größte Datenkrake? 

Nach den jüngsten großen Datenskandalen unter anderem bei der Telekom interessiert uns, ob ihr jetzt bewusster und sparsamer mit euren Daten umgeht. Oder lässt euch das kalt? 

Links: 

* Die BigBrotherAwards 2008 http://www.bigbrotherawards.de/2008

Der Preis für die größten Datenkraken des Jahres

Big Brother Awards 2008

CR139: Jetzt erfassen wir alle

Die Einführung von Fingerabdrücken in den geplanten elektronischen Personalausweis (ePA) ist vor kurzem beschlossen worden. Konzeptionelle Fehler aus dem Paßgesetz werden also nun im Scheckkartenformat wiederholt. 

Wir kennen das schon vom biometrischen ePass: kein Sicherheitszuwachs, aber hohe Kosten. Anders als noch beim Reisepaß ist mit dem ePA nun allerdings jeder Bürger in Deutschland gezwungen, ein elektronisches Ausweisdokument mit gespeichertem biometrischen Merkmal zu beantragen. Da auch dauerhaft hier lebende Ausländer eine elektronische Karte bekommen, wird also nun endlich der Traum von der vollerfaßten Bevölkerung wahr. 

Der neue ePA soll übrigens zusätzlich auch gegen Phishing und andere Formen von Internetbetrug helfen, das hoheitliche Dokument wird also zum Wirtschaftsgut. Da kann es nicht mehr lange dauern, bis die Wirtschaft auch die Fingerabdrücke für die Geschäftsabschlüsse verwenden möchte. Technische Lösungen für biometrische Systeme zur Identitätsabsicherung im Internet werden derzeit bereits am Markt erprobt. 

Die erkennungsdienstliche Behandlung bei ePA ist vorerst für die Fingerabdrücke allerdings freiwillig. Was technisch geplant ist und wohin die biometrische Reise geht, erzählen wir dem geneigten Zuhörer.

Jetzt erfassen wir alle

Biometrische Ausweisdokumente

CR138: Technische Grundlagen und gesellschaftliche Aspekte von Drohnen

Der technische Fortschritt hat es möglich gemacht: wo früher noch der Modellbaupilot zitternd und wackelig sein zerbrechliches Balsaholz-Spielzeug fernsteuerte, schweben heute Quadrocopter GPS-gesteuert wie angenagelt in der Luft. Eine Kombination aus modernen Elektromotoren, Lithium-Akkus und cleveren Algorithmen hält die Selbstbau-Drohnen in der Luft, und das ist erst der Anfang. 

Chaosradio zeigt wohin die Reise geht, auch was die Auswirkungen auf die Privatsphäre angeht und wie die Technologie für Überwachungsstaat und Militär verwendet wird. 

Links: 

* Motodrone Competition http://www.motodrone.org 
* WP: Quadrocopter http://de.wikipedia.org/wiki/Quadrocopter 
* Universal Aerial Video Platform (UAVP) http://ng.uavp.ch/moin 
* Mikrokopter http://www.mikrokopter.de/ucwiki/

Technische Grundlagen und gesellschaftliche Aspekte von Drohnen

Unbemannte und autonome Fluggeräte

CR137: Der § 202c auf dem Prüfstand

In der 137. Ausgabe von Chaosradio bei Fritz geht es um den so genannten Hackerparagraphen. IT-Sicherheitsforscher sind durch die aktuelle Fassung des § 202c StGB (Strafgesetzbuch) von großer Rechtsunsicherheit betroffen, da nach dem Wortlaut des Paragraphen viele ihrer alltäglichen Vorgehensweisen rechtswidrig geworden sind. Doch nicht nur die Arbeit von Systemadministratoren und IT-Security-Beratern wurde eingeschränkt, auch Schulungen von Mitarbeitern, die Berufsausbildung und die akademische Lehre und Forschung sind betroffen. 

Dabei ist jedem Computerfachmann klar: Nur durch die praktische Nutzung von sog. "Hackertools" und vergleichbarer Software und dem gezielten Ausnutzen von Schwachstellen kann das Wissen um Angriffsmethoden erlangt und erweitert werden. Der Gesetzgebers wollte durch den § 202c StGB zwar nur den Zugang zu Schadsoftware und Angriffswerkzeugen beschränken, erreicht aber durch die ungeschickte Formulierung genau das Gegenteil: eine Kriminalisierung von Softwareherstellern und -benutzern. 

Warum das ein echter Standortnachteil für die deutsche Forschung und Wirtschaft ist, und wie IT-Sicherheitsforschung heute eigentlich praktisch funktioniert, erklären wir im Chaosradio. Für eine intensivere Auseinandersetzung mit dem Thema hat der CCC seine Stellungnahme zum §  202c StGB an das Bundesverfassungsgericht öffentlich gemacht. 

Links: 

* WP: Hackerparagraph http://de.wikipedia.org/wiki/Hackerparagraph 
* Stellungnahme des CCC anläßlich der Verfassungsbeschwerde gegen den §  202c StGB: Derzeitige und zukünftige Auswirkungen der Strafrechtsänderung auf die Computersicherheit http://www.ccc.de/202c/202cStellungnahme.pdf?language=de

Der § 202c auf dem Prüfstand

In der 137. Ausgabe von Chaosradio bei Fritz geht es um den so genannten Hackerparagraphen. IT-Sicherheitsforscher sind durch die aktuelle Fassung des § 202c StGB (Strafgesetzbuch) von großer Rechtsunsicherheit betroffen, da nach dem Wortlaut des Paragraphen viele ihrer alltäglichen Vorgehensweisen rechtswidrig geworden sind. Doch nicht nur die Arbeit von Systemadministratoren und IT-Security-Beratern wurde eingeschränkt, auch Schulungen von Mitarbeitern, die Berufsausbildung und die akademische Lehre und Forschung sind betroffen. 

Dabei ist jedem Computerfachmann klar: Nur durch die praktische Nutzung von sog. &quot;Hackertools&quot; und vergleichbarer Software und dem gezielten Ausnutzen von Schwachstellen kann das Wissen um Angriffsmethoden erlangt und erweitert werden. Der Gesetzgebers wollte durch den § 202c StGB zwar nur den Zugang zu Schadsoftware und Angriffswerkzeugen beschränken, erreicht aber durch die ungeschickte Formulierung genau das Gegenteil: eine Kriminalisierung von Softwareherstellern und -benutzern. 

Warum das ein echter Standortnachteil für die deutsche Forschung und Wirtschaft ist, und wie IT-Sicherheitsforschung heute eigentlich praktisch funktioniert, erklären wir im Chaosradio. Für eine intensivere Auseinandersetzung mit dem Thema hat der CCC seine Stellungnahme zum §  202c StGB an das Bundesverfassungsgericht öffentlich gemacht. 

Links: 

* WP: Hackerparagraph http://de.wikipedia.org/wiki/Hackerparagraph 
* Stellungnahme des CCC anläßlich der Verfassungsbeschwerde gegen den §  202c StGB: Derzeitige und zukünftige Auswirkungen der Strafrechtsänderung auf die Computersicherheit http://www.ccc.de/202c/202cStellungnahme.pdf?language=de

Der Hackerparagraph

CR136: Dein neues Betriebssystem?

Seit dem "offiziellen" Start des WWW vor gut 15 Jahren hat sich der "Browser" vom Web-Anzeigeprogramm zum eigenen Betriebssystem entwickelt. Der Urvater des Web, Tim Berners-Lee, wollte ursprünglich nur Textseiten untereinander verlinken. Kurz darauf kamen die Bilder dazu und heute ist der Browser nach dem Betriebssystem das wichtigste Stück Software auf deinem Rechner. 

Mit dem Einzug der Techniken des "Web 2.0" können nun fast sämtliche Aufgaben statt "nativ" auf dem Desktop auch im Browser erledigt werden. Von Online-Banking über Office-Anwendungen bis hin zu komplexen Spielen geht der Trend zur Browser-ware - mit allen Problemen, die denkbar sind... 

Lange Zeit bremste der Internet-Explorer als Platzhirsch die Weiterentwicklung von offiziellen Webstandards. Mit Aufkommen der alternativen Browser kam Bewegung in den Markt - zuletzt hatte Firefox dem Internet Explorer ordentlich Marktanteile abgefuchst. Wir möchten mit über aktuelle Entwicklungen bei den Browsern sprechen und von euch wissen, ob Browser-basierte Anwendungen die Zukunft sind.

Dein neues Betriebssystem?

Seit dem &quot;offiziellen&quot; Start des WWW vor gut 15 Jahren hat sich der &quot;Browser&quot; vom Web-Anzeigeprogramm zum eigenen Betriebssystem entwickelt. Der Urvater des Web, Tim Berners-Lee, wollte ursprünglich nur Textseiten untereinander verlinken. Kurz darauf kamen die Bilder dazu und heute ist der Browser nach dem Betriebssystem das wichtigste Stück Software auf deinem Rechner. 

Mit dem Einzug der Techniken des &quot;Web 2.0&quot; können nun fast sämtliche Aufgaben statt &quot;nativ&quot; auf dem Desktop auch im Browser erledigt werden. Von Online-Banking über Office-Anwendungen bis hin zu komplexen Spielen geht der Trend zur Browser-ware - mit allen Problemen, die denkbar sind... 

Lange Zeit bremste der Internet-Explorer als Platzhirsch die Weiterentwicklung von offiziellen Webstandards. Mit Aufkommen der alternativen Browser kam Bewegung in den Markt - zuletzt hatte Firefox dem Internet Explorer ordentlich Marktanteile abgefuchst. Wir möchten mit über aktuelle Entwicklungen bei den Browsern sprechen und von euch wissen, ob Browser-basierte Anwendungen die Zukunft sind.

Web-Browser

CR135: Kartenspiel im Portemonnaie

Jeder von uns trägt etliche Plastikkarten mit sich herum, um damit Bargeld, Essen oder einen Rabatt zu bekommen. Im Chaosradio möchten wir aufklären, was sich hinter den Karten verbirgt. Und was auf dem Magnetstreifen von EC-Karten drauf ist, welche Daten die Mensa beim Essen kaufen von uns sieht und wie sicher das ganze ist. 

Ihr dürft in euren Taschen nach Plastikkarten kramen und wir tun unser bestes um herauszufinden, mit was für einem Exemplar ihr es zu tun habt.

Kartenspiel im Portemonnaie

Kundenkarten, Chips und Bankkarten

CR134: Eine Debatte über den Umgang mit den neuen Netzwerken

Für Datenschützer sind sie ein Horrorszenario - für Freiberufler und Studierende ein tägliches Arbeitswerkzeug: Soziale Netzwerke a la StudiVZ, Orkut oder Xing haben durch Datenpannen und die Furcht vor dem "gläsernen Netzbürger" einen schlechten Ruf bekommen. 

Das Kiffer-Foto von der letzen Party, das Dessous-Foto, welches eigentlich nur für die beste Freundin gedacht war, widerliche Männer-Communities, die sich an den "schärfsten" Frauenfotos ergötzen und die Furcht, dass der spätere Arbeitgeber mal etwas genauer ins Netz schaut und die peinlichen Partyfotos aus jungen Jahren entdeckt, sorgen für einen unangenehmen Beigeschmack. 

Allerdings gibt es eine Generation, die ohne soziale Netzwerke gar nicht mehr leben kann. Die Jobsuche, Freizeitgestaltung, das Uni-Seminar bis hin zum Dating läuft über 'Social Networks'. 

Kann sich eine "Generation Netz" irren? Sind diese Plattformen wirklich hilfreich, unersetzlich oder gar lebensnotwendig? Wie schlimm ist es wirklich, wenn persönlichste Daten gespeichert und vernetzt werden. Aber vielleicht gebt ihr alle gar keine persönlichen Daten an? Welchen Sinn ergibt dann aber so ein System? 

In den Reihen des CCC ist eine lebhafte Debatte ausgebrochen, was der beste Umgang mit Social Networks ist: Soll man davon warnen? Oder begeistert sein? Zur Vorsicht aufrufen? Und von den Nutzern dafür belächelt werden? 

Diskutiert mit uns! Im Chaosradio auf Fritz.

Eine Debatte über den Umgang mit den neuen Netzwerken

Für Datenschützer sind sie ein Horrorszenario - für Freiberufler und Studierende ein tägliches Arbeitswerkzeug: Soziale Netzwerke a la StudiVZ, Orkut oder Xing haben durch Datenpannen und die Furcht vor dem &quot;gläsernen Netzbürger&quot; einen schlechten Ruf bekommen. 

Das Kiffer-Foto von der letzen Party, das Dessous-Foto, welches eigentlich nur für die beste Freundin gedacht war, widerliche Männer-Communities, die sich an den &quot;schärfsten&quot; Frauenfotos ergötzen und die Furcht, dass der spätere Arbeitgeber mal etwas genauer ins Netz schaut und die peinlichen Partyfotos aus jungen Jahren entdeckt, sorgen für einen unangenehmen Beigeschmack. 

Allerdings gibt es eine Generation, die ohne soziale Netzwerke gar nicht mehr leben kann. Die Jobsuche, Freizeitgestaltung, das Uni-Seminar bis hin zum Dating läuft über &#039;Social Networks&#039;. 

Kann sich eine &quot;Generation Netz&quot; irren? Sind diese Plattformen wirklich hilfreich, unersetzlich oder gar lebensnotwendig? Wie schlimm ist es wirklich, wenn persönlichste Daten gespeichert und vernetzt werden. Aber vielleicht gebt ihr alle gar keine persönlichen Daten an? Welchen Sinn ergibt dann aber so ein System? 

In den Reihen des CCC ist eine lebhafte Debatte ausgebrochen, was der beste Umgang mit Social Networks ist: Soll man davon warnen? Oder begeistert sein? Zur Vorsicht aufrufen? Und von den Nutzern dafür belächelt werden? 

Diskutiert mit uns! Im Chaosradio auf Fritz.

Soziale Netzwerke - Fluch oder Segen?

CR133: Welche Mittel haben die Behörden, File Sharing auf die Spur zu kommen?

Filesharing ist wie Schwarzfahren - meist geht es gut, manchmal erwischt es einen doch. Die Musikindustrie beauftragt Firmen, die den Tauschbörsennutzern auf die Finger schauen und irgendwann flattert einem ein Brief einer Anwaltskanzlei ins Haus, der zur Zahlung einer hohen Summe auffordert. 

Aus Angst davor machen viele Internetnutzer mittlerweile einen Bogen ums Filesharing. Ihr auch? Oder vertraut ihr darauf, dass es euch schon nicht treffen wird? 

Wie arbeiten diese "Sheriffs des Internet", wie groß ist das Risiko erwischt zu werden und wie kann man den Kopf möglicherweise noch aus der Schlinge ziehen.

Welche Mittel haben die Behörden, File Sharing auf die Spur zu kommen?

Filesharing ist wie Schwarzfahren - meist geht es gut, manchmal erwischt es einen doch. Die Musikindustrie beauftragt Firmen, die den Tauschbörsennutzern auf die Finger schauen und irgendwann flattert einem ein Brief einer Anwaltskanzlei ins Haus, der zur Zahlung einer hohen Summe auffordert. 

Aus Angst davor machen viele Internetnutzer mittlerweile einen Bogen ums Filesharing. Ihr auch? Oder vertraut ihr darauf, dass es euch schon nicht treffen wird? 

Wie arbeiten diese &quot;Sheriffs des Internet&quot;, wie groß ist das Risiko erwischt zu werden und wie kann man den Kopf möglicherweise noch aus der Schlinge ziehen.

Dem Filesharing auf der Spur

CR132: Aktuelle Berichterstattung über den Status Quo im Bereich Online-Durchsuchung

Diesen Mittwoch, am 27. Februar 2008, entscheidet das Bundesverfassungsgericht über die Zulässigkeit staatlichen Schnüffelns in privaten Computern – die so genannten heimlichen Online-Durchsuchung, vulgo Bundestrojaner. Das Urteil wird mit großer Spannung erwartet, da die Hohen Richter bereits während der mündlichen Verhandlung die Absicht des Gerichts bekräftigt haben, die digitale Intimsphäre eines Menschen, in die auch der Staat nicht hineinschnüffeln darf, für das Internet-Zeitalter zu definieren. 

Was die Richter der drohenden staatlichen Verwanzung unserer Rechner entgegenzusetzen haben, werdet Ihr live beim Chaosradio 132 erfahren. Kommt der Bundestrojaner, und wenn ja, welche Voraussetzungen müssen vorliegen, damit Eure Festplatte durchsucht werden darf? 

Die Reporter des Chaos Computer Club werden bei der Verkündigung des Urteils anwesend sein und noch am Abend zu den Hintergründen und Auswirkungen – auch für eure PCs – Bericht erstatten und mit den Hörern debattieren.

Aktuelle Berichterstattung über den Status Quo im Bereich Online-Durchsuchung

Computerverwanzung

Das monatliche Radio des Chaos Computer Club Berlin

PODLIST

Chaosradio

Das monatliche Radio des Chaos Computer Club Berlin

Neue Episoden

Datenschutz für Arbeitnehmer

Chaosradio

Das Familieninternet

Chaosradio

BitTorrent

Chaosradio

Big Brother Awards 2008

Chaosradio

Biometrische Ausweisdokumente

Chaosradio

Unbemannte und autonome Fluggeräte

Chaosradio

Der Hackerparagraph

Chaosradio

Web-Browser

Chaosradio

Kundenkarten, Chips und Bankkarten

Chaosradio

Soziale Netzwerke - Fluch oder Segen?

Chaosradio

Dem Filesharing auf der Spur

Chaosradio

Computerverwanzung

Chaosradio