Chaos Computer Club Lëtzebuerg

“Chaos in the world brings uneasiness, but it also allows the opportunity for creativity and growth.” -- Tom Barret

User Tools

Site Tools


news
The wiki is under reorganization; please give us some time to finish restructure. This may take some days.

News

Uschlag op d'Verschlësslung!

Den 8 November 2020 hunn Journaliste vum ëffentlech-rechtleche Sender FM4 aus Éisträich an engem Artikel drop opmierksam gemaach, dass den EU Ministerrot un enger neier Resolutioun schafft, déi nawell vill Froen a Kritik opwerft. Nëmme 5 Deeg no deenen uergen Terroruschléi zu Wien, well een elo d'Enn-zu-Enn Verschlësslung souzesoen ofschafen an dëst sou séier wei méiglech an och nach hannert zouenen Dieren. Domadder wier et net méi méiglech, verschlësselt mateneen ze kommunizéieren, ouni Gefor ze lafen, datt eng aner Persoun matliest. Sou sollen d'Hiersteller vu bekannten Appen wei Whatsapp, Signal, Telegram a Co, eng Hannerdier abauen domat Geheimdéngschter Zougrëff op Chats kënne kréien. Dacks gouf scho probéiert dëst ëmzesetzen, mee bis ewell ouni Succès.

Begrënnt gëtt d'Noutwennegkeet fir esou Moossname jee no populisteschem Gusto - politeschen Extremismus, Terrorismus oder Kannerpornographie. Well aus deem Populismus och mol reell Veruerdnungen a Gesetzer kënne ginn, ass et ëm sou méi wichteg, datt Zivilgesellschaft souwéi och d'Wirtschaft, kloer Positioun bezéien a Widderstand leeschten.

Mir vum Chaos Computer Club Lëtzebuerg, sinn ze déifst beonrouegt iwwert dës Noriichten a maachen eis enorm Gedanken a wat fir eng Richtung mer histeieren. Op alle Fall wäerte mir dësem Politeschem Geplänkels net einfach esou nokucken. Crypto Wars goufen et schonns dacks a bis elo huet Zivilgesellschaft déi nach all gewonnen. Mir bléiwen eisen Wäerter trei an setzen eis dofir an, dass dat och esou bleift.

Dowéinst fuerderen mir d'EU an hier Memberstaaten mat Nodrock dozou op:

  • All d'Pläng zur Schwächung vun Informatiounssécherheetsmossnamen, wéi d'Enn-zu-Enn-Verschlësslung opzeginn.
  • Entreprisen net an d'Flicht ze huelen, een “Screening” vun de Messagen virun der Verschlësslung duerchzeféieren oder aner Secherheetslücken an hier Systemer ze implementéieren.
  • Bei zukünftegen Debatte wou et sech ëm Thema Verschlësslung dréint, ee Mënscherechtsorganisatiounen, Experten am Beräich digital Rechter ewéi aner Gruppéierungen aus der Zivilgesellschaft, mat abënnt.
“I don't want to live in a world where everything that I say, everything I do, everyone I talk to, every expression of creativity or love or friendship is recorded.”
― Edward Snowden
2020/11/15 22:06 · virii

Fichier Central – No engem Joer nach ëmmer e Faass ouni Buedem!

De Policedossier wërft och no engem Joer nach ëmmer Froen op. Obwuel op politescher Linn scho villes geschitt ass, gesäit et op Säit vun der Police nach ganz anescht aus.

Dateschutzbeoptraagten vun der Police verweist op eng net Zoustännegkeet a Punkto Schengen Information System, hellt sech selwer net un festgeluechten Delaien, a verweigert de Renseignement, wien op engem seng Daten zougegraff huet. Do derniewent krute mir besonnesch am Ufank vu verschiddene Leit d’Réckmeldung, dass an der Äntwert, déi se krute Feeler waren, wei zB Datumer déi an der Zukunft leien oder Leit déi als Zeie gehéiert goufen, awer als Täter duergestallt ginn. Och kruten Leit eng Äntwert, wou dra stoung, dass zwar Donnéeë fonnt goufen, déi der Persoun zougeuerdent kéinten ginn, mee si kéinten déi net eraus ginn, well de Gebuertsdatum an der Ufro géif feelen. An dat obwuel een eng Kopie vun der Carte d’identité matgeschéckt huet. Hei stellt sech d’Fro ob Police dës Ufroen iwwerhaapt uerdentlech beaarbecht oder einfach am Chaos ënnergeet. Vläicht ass der Police den Dateschutz och einfach egal oder ze lästeg.

Wei kann et sinn, dass een mëttlerweil, een Joer op eng Äntwert waarden muss? Dat ass een net akzeptéierbaren Mëssstand, deen dat Recht op Informatiounsfräiheet ganz einfach ad-absurdum féiert. Dës weideren, refuséiert Police eng Oplëschtung ze ginn, wien op engem seng Donnéeë zougegraff huet. Zwar gëtt dat protokolléiert awer et gëtt engem net gesot. Anscheinend kritt een dat just matgedeelt, wann engem duerch en Dateschutzverstouss, e Schued entsteet. A wéi wann ech gelift, soll de concernéierten Bierger dat erausfannen, wann Police sech queesch stellt, an engem net seet wien dann elo Zougrëff hat?

Dat kritiséiere mir als Chaos Computer Club Lëtzebuerg staark. “Mir sinn der Meenung, dass de Bierger och doriwwer muss informéiert ginn, wéi eng Institutiounen op engem seng Donnéeën zougräift.” sou den Sam Grüneisen vum Chaos Computer Club Lëtzebuerg. “Mir fuerdere scho säit Joren, ee sougenannten “Datenbréif”, wou de Bierger automatesch doriwwer informéiert gëtt, wéi eng Donnéeën eng Institutioun oder Entreprise iwwert een huet, firwat déi benotzt ginn a wien dorop zougegraff huet.”

An dësem Kontext, wëlle mir als Chaos Computer Club Lëtzebuerg och nach eng Kéier dorop opmierksam maachen, dass eisen Internetsite fichiercentral.c3l.lu, deen mir zejoert zu dëser Affär publizéiert hunn, nach ëmmer funktionéiert an elo och Donnéeën, déi am Schengen Information System stinn, mat ugefrot ginn.

2020/10/18 23:14 · metalgamer

Elektronesche Patientendossier - Nach vill oppe Froen

Vill Bierger kruten an der rezenter Vergaangenheet ee Bréif zum elektronesche Patientendossier, dass dësen op hiren Numm opgemaach gëtt. Den 18 Mee huet RTL ee Beitrag dozou verëffentlecht. Aus dësem geet ënnert anerem ervir, dass schonn elo Laboen z.B., Donnéeën doranner späicheren, an dass bis Enn 2021 all Bierger, deen zu Lëtzebuerg assuréiert ass, esou een Dossier soll hunn.

Als Chaos Computer Club Lëtzebuerg wëllen mir gären un Médico-Leak Affär vun 2012 erënneren, wou et enger Persoun ganz einfach méiglech war un medezinesch Donnéeë vun Sportler ze kommen. Hei baue mir also elo eng Datebank op, wou herno nach méi Donnéeën dra gespäichert sinn. Och wann de Staat geléiert huet, an elo eng Zwee-Faktor Authentifizéierung verlaangt, gesi mir schonn eleng Uleeë vun esou Datebanken, grad wann ze zentral gespäichert ginn, als kritesch.

Mir gesinn et als positive Punkt un, dass de assuréierte Bierger, Méiglechkeet huet, dësen Dossier ob fräiwëlleger Basis nees zou ze maachen, mee och hei stellen sech nach Froen. “Wat geschitt mat deenen Donnéeën, déi schonn dra gespäichert goufen? Ginn déi automatesch geläscht oder muss een dat nach eng Kéier extra ufroen? Wat geschitt wann falsch Donnéeë saiséiert ginn? Dës si Froen, ob déi mir nach keng Äntwert fonnt hunn.” betount den Dennis Fink, Pressespriecher vum Chaos Computer Club Lëtzebuerg. “Esou een elektronesche Patientendossier ass natierlech ufälleg fir Mëssbrauch. Zentral Datebanke sinn ëmmer eng Gefor fir Privatsphär, wëll et muss nëmmen een technesche Feeler dra sinn, deen et Kriminellen erméiglecht un Donnéeën ze kommen, an esou ass Privatsphär vun all Bierger beanträchtegt” sou den Dennis Fink.

Zentralen Datebanken, sti mir als Chaos Computer Club Lëtzebuerg, och kritesch géigeniwwer, wëll niewent dem Mëssbrauch, erméiglecht et dem Staat, ee méi komplett Bild vu senge Bierger ze kreéieren. Medezinesch Donnéeë sinn hei vu grousser kritescher Natur. Och wann den Accès zu dësen Donnéeën, am Moment nach, nëmmen ob spezifesch Persoune limitéiert ass, komme mir awer engem orwellschen Staat ëmmer méi no. Ee Zenario, wou z.B. och Assurancen Accès ob dës Donnéeë kréien, an esou z.B. Léit benodeelege kënnen, ass domadder licht virstellbar.

Am digitalen Zäitalter, héiert sech esou en elektronesche Patientendossier, am Ufank ganz gutt un. Schonn am Februar 2014 hunn mir dorop opmierksam gemaach, dass mir mat enger Skepsis, dem elektronesche Patientendossier géintiwwer stinn. Deemools hunn mir schonn ee puer Froen opgestallt, ob déi mir haut nach keng konkret Äntwert fannen. An der FAQ op Esanté.lu léist sech Folgendes liesen: “Die Daten werden in einem « Gesundheitssafe » in Luxemburg gespeichert. Die Informationen werden gesichert übertragen und verschlüsselt gespeichert.” Eng Erklärung, wéi deen “Gesundheitssafe” technesch geséchert ass, fënnt een net. Wann et een Sécherheetsaudit iwwert dësen elektronesche Patientendossier gëtt, fuerdere mir als Chaos Computer Club Lëtzebuerg, Regierung dozou op dësen ze verëffentlechen oder esou schnell wéi méiglech, een ze erstelle loossen.

2020/06/03 00:00 · metalgamer
news.txt · Last modified: 2015/08/16 01:20 by prometheus