WEBVTT 00:00:06.400 --> 00:00:12.880 Binärgewitter, der Podcast rund um Webtechnologie und um 00:00:13.120 --> 00:00:13.760 Store. 00:00:17.280 --> 00:00:23.360 Hallihallo, herzlich willkommen zu Binärgewitter Talkausgabe 246, heute mit Felix. 00:00:24.000 --> 00:00:25.920 Willkommen im neuen Jahr. 00:00:26.240 --> 00:00:27.520 Und mit Markus. 00:00:28.000 --> 00:00:29.840 Das ist das neue Jahrzehnt. 00:00:30.240 --> 00:00:31.680 Oh mein Gott. 00:00:32.000 --> 00:00:33.120 Umso schlimmer. 00:00:33.680 --> 00:00:37.440 Und da können wir ja noch drüber reden, ob es das neue Jahrzehnt ist oder nicht. 00:00:37.680 --> 00:00:39.440 Vielleicht ist es ja auch erst nächstes Jahr. 00:00:39.600 --> 00:00:40.160 Ja, ja, richtig. 00:00:40.240 --> 00:00:42.800 Man kann da wunderbar Leute mit triggern. 00:00:43.920 --> 00:00:44.560 Aussage. 00:00:46.880 --> 00:00:48.720 Ist es schon dieses Jahrzehnt? 00:00:48.880 --> 00:00:49.200 Ja. 00:00:49.680 --> 00:00:52.800 Da gibt es unterschiedliche Meinungen drüber, das wollen wir jetzt, glaube ich, aber nicht vertiefen. 00:00:52.960 --> 00:00:54.320 Also was gibt es denn für Meinung? 00:00:54.400 --> 00:00:56.320 Entweder dass es so ist oder dass es nicht so ist. 00:00:56.640 --> 00:00:57.840 Ja, entweder genau. 00:00:58.240 --> 00:00:59.280 Da haben wir das jetzt geklärt, oder? 00:00:59.920 --> 00:01:02.000 Es ist nächstes Jahr das neue Jahrzehnt. 00:01:02.400 --> 00:01:02.720 Okay. 00:01:03.120 --> 00:01:03.680 Alles klar. 00:01:04.320 --> 00:01:05.840 Gott sei Dank haben wir es immer geklärt jetzt. 00:01:06.240 --> 00:01:09.280 Leute, die verstehen es nicht. 00:01:09.920 --> 00:01:16.080 Oder wollen es nicht verstehen oder finden damit dann Grund, Dinge anders anderen Leuten zu 00:01:16.080 --> 00:01:16.960 erklären. 00:01:17.680 --> 00:01:18.480 Whatever. 00:01:18.800 --> 00:01:19.120 Okay. 00:01:20.400 --> 00:01:24.240 Wir können uns aber darauf einigen, dass es die erste Sendung dieses Jahr ist. 00:01:24.640 --> 00:01:27.120 Und wir haben das Jahr 2020. 00:01:27.840 --> 00:01:30.640 Es klingt einfach wie die verrückte Zukunft immer noch. 00:01:30.720 --> 00:01:31.440 Also ich komme aus der Schule. 00:01:31.680 --> 00:01:32.640 Die verrückte Zukunft. 00:01:32.960 --> 00:01:34.800 Ja, wie die Zukunft halt. 00:01:35.040 --> 00:01:36.320 Also nicht, dass ich. 00:01:37.040 --> 00:01:40.320 Und dann rege ich mich ja immer gleich wieder auf, weil ich habe so viel Papier, 00:01:40.400 --> 00:01:42.960 wie ich die letzten Tage schon wieder gekriegt habe in meinem Briefkasten hier. 00:01:43.040 --> 00:01:45.120 Also nicht, ja, also so richtig. 00:01:45.280 --> 00:01:47.280 Also wegen diesem Politikzeug wahrscheinlich. 00:01:48.880 --> 00:01:52.880 Ich habe ganze Aktenordner an und die schicken dann auch immer Briefe. 00:01:52.960 --> 00:01:54.160 Ja, da steht dann immer. 00:01:55.360 --> 00:01:56.880 Bitte aufbewahrt oder wahrscheinlich. 00:01:57.840 --> 00:02:01.840 Und vor allem in diesem großen Format hier, da wo man 1,55 draufkleben muss, 00:02:01.920 --> 00:02:06.160 da sind dann zwei kleine Papiere drin, wo ich mir denke, es faltet, 00:02:06.320 --> 00:02:10.720 ja, und wegschickt, dann wird es, wird das verschicken, billiger. 00:02:10.800 --> 00:02:17.520 Und zweitens, es gibt ja, wir haben ja trotzdem so ein digitales Ratsinformationssystem, 00:02:17.760 --> 00:02:21.040 einen Riss, haben wahrscheinlich die meisten Gemeinden. 00:02:21.200 --> 00:02:26.320 Und statt sowas irgendwie online zu stellen, ja, kriege ich immer das per Post. 00:02:26.480 --> 00:02:28.880 Ja, aber ihr habt doch wahrscheinlich bekommen. 00:02:29.840 --> 00:02:34.080 Den Gemeintentarif und deswegen zahlt ihr gar nicht 1,55 pro Brief. 00:02:34.160 --> 00:02:38.400 Und da kostet euch als Gemeinde wahrscheinlich dieser große Brief 45 Cent. 00:02:38.480 --> 00:02:40.480 Das ist ja genauso viel wie ein kleiner Brief. 00:02:41.040 --> 00:02:42.080 Wie eine Postkarte. 00:02:42.400 --> 00:02:45.600 Also es steht auf jeden Fall drauf, dass er mit 1,55 frankiert ist. 00:02:45.760 --> 00:02:47.680 Achso, na gut, dann wird es schwierig. 00:02:48.080 --> 00:02:49.680 Vielleicht schreiben die es nur drauf um dich. 00:02:50.000 --> 00:02:51.680 Ja, dann haben sie das auch gezahlt. 00:02:51.920 --> 00:02:52.240 Ja. 00:02:53.360 --> 00:02:56.960 Wenn ich mir denke, okay, also ihr habt dieses Ratsinformationssystem, 00:02:59.600 --> 00:03:06.560 da sehe ich auch die Einladung zu diesem ganzen Gemeinderat und Ausschusssitzung X und Ausschusssitzung 00:03:06.560 --> 00:03:08.640 Y und hast du nicht gesehen. 00:03:08.880 --> 00:03:11.760 Und ich denke mir immer, mir würde das so reichen. 00:03:11.920 --> 00:03:14.720 Ich brauche nicht nochmal extra eine Kopie. 00:03:14.880 --> 00:03:16.880 Aber irgendwie kriegen sie es nicht hin. 00:03:17.040 --> 00:03:20.080 Ich habe schon gesagt, wir können das so und so machen, aber irgendwie. 00:03:20.880 --> 00:03:22.320 Ja, 2020. 00:03:22.480 --> 00:03:24.480 Ja, es wird, alles wird gut. 00:03:24.800 --> 00:03:26.080 Ja, definitiv. 00:03:26.880 --> 00:03:32.160 Also das mit dem Ausdrucken und dem Schicken, das geht zurück eindeutig, eindeutig. 00:03:32.800 --> 00:03:34.320 Direkt morgen. 00:03:35.680 --> 00:03:36.560 2020. 00:03:36.640 --> 00:03:38.080 Also dieses Jahrtausend noch. 00:03:38.400 --> 00:03:40.240 Ja, definitiv, doch. 00:03:41.600 --> 00:03:44.560 Zumindest die eine neue Versicherung, die ich abgeschlossen habe. 00:03:45.520 --> 00:03:48.720 Du hast eine Politikversicherung gegen Briefe. 00:03:50.960 --> 00:03:53.440 Dann hoffe ich eine Cyberversicherung, oder? 00:03:53.680 --> 00:03:55.680 Eine Cyberversicherung wäre gut, ja. 00:03:56.080 --> 00:04:00.960 Aber die haben, ich habe jetzt noch nicht drauf geklickt, die wollen das jetzt über E-Mail machen, 00:04:01.040 --> 00:04:05.920 das finde ich ja schon mal löblich, aber statt dann irgendwie mir die Sachen per E-Mail zu schicken und sich 00:04:06.320 --> 00:04:06.720 mit meinen. 00:04:08.400 --> 00:04:09.120 So ähnlich. 00:04:09.360 --> 00:04:10.000 So ähnlich. 00:04:10.080 --> 00:04:15.440 Ich werde jetzt aufgefordert, mich hier an diesem Portal anzumelden und da meine Secure-Mail-Dings 00:04:15.600 --> 00:04:16.240 einzurichten. 00:04:16.960 --> 00:04:19.840 Ja, aber es ist dann keine E-Mail, sondern es ist einfach der Teilsportal. 00:04:20.080 --> 00:04:20.320 Genau. 00:04:20.480 --> 00:04:24.080 Dann ist es halt irgendwie ein Mail-Silo von irgendwem. 00:04:24.640 --> 00:04:29.360 Ich glaube, das ist auch nicht mehr Mail, das ist einfach nur so ein Datenbank-View quasi für dich. 00:04:29.600 --> 00:04:32.240 Du hast bei denen ein sicheres E-Mail-Postfach. 00:04:32.480 --> 00:04:33.360 Das ist schon E-Mail. 00:04:33.520 --> 00:04:37.440 Es ist halt nicht deine Standard-E-Mail, aber es ist ein E-Mail-Postfach. 00:04:38.080 --> 00:04:38.400 Meinst du? 00:04:38.640 --> 00:04:38.880 Nee. 00:04:38.960 --> 00:04:44.000 Wieso, wenn ich das auch mit dem Purple aussieht, wenn es nur so aussieht wie E-Mail, 00:04:44.160 --> 00:04:45.120 muss es nicht E-Mail sein. 00:04:45.200 --> 00:04:48.480 Also nur weil ich Bank Einträge sehe. 00:04:48.880 --> 00:04:55.760 Wenn es dem Mail-Konzept folgt, dann reicht das dem Marketingagenten, das als Mail zu verkaufen. 00:04:55.920 --> 00:04:59.680 Wenn es quasi eine Notification sendet, was ja quasi wie eine E-Mail ist, ja. 00:05:00.960 --> 00:05:02.480 Darauf bin ich reingefallen, ja. 00:05:02.560 --> 00:05:09.360 Ich habe gesagt, ja klar, gerade per E-Mail, weil das ist besser als hier irgendwie ständig 00:05:09.360 --> 00:05:11.680 Briefe durch die Gegend zu schicken und ist ja auch billiger. 00:05:11.760 --> 00:05:13.120 Ja, das war dann ein Verkaufsargument. 00:05:13.200 --> 00:05:17.600 Ja, es ist doch irgendwie drei, vier, fünf Euro billiger, wenn ich das per E-Mail mache, 00:05:17.680 --> 00:05:19.200 habe gesagt, ja, ich mache sowieso alles per E-Mail. 00:05:19.280 --> 00:05:19.920 Her damit. 00:05:20.000 --> 00:05:25.920 Und jetzt kam heute so eine Mail, ja, sie müssen hier Secure-Mail und ich denke, oh, leck mich, echt. 00:05:26.560 --> 00:05:33.040 Statt einfach zu sagen, bitte, wo ist ihr irgendwie S-Meim oder GPG-Key, wir schicken ihn da. 00:05:33.360 --> 00:05:35.040 Ich schlappst du das selber nicht dran, Junge. 00:05:35.360 --> 00:05:35.840 Hallo? 00:05:36.560 --> 00:05:39.600 Ich hab Aktien von Unternehmen, die kriegen das hin. 00:05:39.760 --> 00:05:42.480 Die schicken dir die Sachen dann verschlüsselt per GPG. 00:05:42.800 --> 00:05:42.960 Tja. 00:05:43.200 --> 00:05:43.520 Es geht. 00:05:44.080 --> 00:05:45.840 Wahrscheinlich Technikunternehmen. 00:05:47.600 --> 00:05:53.120 Wenn du jetzt in diesem Podcast noch erwähnst, wie diese Firma heißt, dann ist das eine Aktienempfehlung. 00:05:53.200 --> 00:05:55.280 Da wärst du da ganz muss ich verwarnen. 00:05:55.360 --> 00:05:55.840 Das ist schwierig. 00:05:56.800 --> 00:05:58.720 Irgendwo das will ich dann nicht piepen. 00:05:59.120 --> 00:06:00.560 Habe ich nicht vor. 00:06:01.520 --> 00:06:05.760 Aber wir können ja auch immer vor der Sendung sagen, Achtung, Achtung, 00:06:05.840 --> 00:06:11.120 dieser Podcast ist keine Rechtsberatung, keine Finanzberatung, keine Beratung. 00:06:11.440 --> 00:06:12.960 Und eigentlich eine Dauerwerbesendung. 00:06:13.040 --> 00:06:14.560 Dann sind wir total raus. 00:06:16.320 --> 00:06:16.880 Genau. 00:06:17.120 --> 00:06:17.520 Aber wir. 00:06:18.240 --> 00:06:19.040 Dann ist wieder vor. 00:06:22.640 --> 00:06:22.960 Okay. 00:06:23.200 --> 00:06:27.040 Ich sag nur, es gibt theoretisch Technologie da draußen, das funktioniert, 00:06:27.840 --> 00:06:29.840 aber hey, scheint doch zu schwierig. 00:06:30.080 --> 00:06:31.280 Kann ich immer alles haben, Ingo. 00:06:31.760 --> 00:06:32.480 Kann nicht immer alles haben. 00:06:32.720 --> 00:06:36.960 Auf der anderen Seite, der Bürgermeister schickt mir verschlüsselte E-Mails. 00:06:37.440 --> 00:06:38.720 Der schickt die verschlüsselte E-Mail. 00:06:39.040 --> 00:06:40.880 Ja, ja, der weiß zwar nicht, dass es sein. 00:06:41.520 --> 00:06:43.600 Das ist halt auch so wieder sowas. 00:06:44.400 --> 00:06:50.400 Da ist das Problem, der schickt die per GPS und die so aus Versehen automatisch. 00:06:52.080 --> 00:06:53.440 Ja, so ähnlich. 00:06:53.520 --> 00:06:59.360 Also die haben irgendwie im Landkreis so ein, so ein, da ist irgendwo eine Blackbox dazwischen geschaltet. 00:06:59.440 --> 00:07:00.240 Die scheint GPG. 00:07:02.240 --> 00:07:03.760 Ja, das ist eine E-Mail-Blackbox. 00:07:03.840 --> 00:07:09.600 Die scheint tatsächlich GPG-Keys aus dem Netz laden zu können und dann zu versuchen, 00:07:09.760 --> 00:07:11.920 einfach die E-Mail rauszuschicken. 00:07:13.200 --> 00:07:15.520 Was auch sozusagen funktioniert. 00:07:15.600 --> 00:07:17.360 Habe ich jetzt noch so eine E-Mail davon? 00:07:18.560 --> 00:07:23.280 Kannst du halt vermutet, dass das sind diese Auto-Encryption-Keys, 00:07:23.360 --> 00:07:26.000 die einige Mail-Clients mit an die Mails packen. 00:07:28.000 --> 00:07:30.240 Ja, aber ich habe ihm ja nichts geschickt. 00:07:30.320 --> 00:07:31.680 Also er hat mir eine Mail geschickt. 00:07:31.840 --> 00:07:35.600 Ja, doch, vielleicht habe ich, na doch, ich hab, ja, aber da war nichts dran von mir. 00:07:35.840 --> 00:07:39.200 Nee, das macht ja, wenn dein Mail-Client oder dein Mail-Server, ich weiß gar nicht, 00:07:39.280 --> 00:07:41.040 wer das dann macht, wer von beiden. 00:07:43.760 --> 00:07:45.840 Die machen das dann ja vollautomatisch. 00:07:46.400 --> 00:07:51.920 Damit die Mail einfach on the wire verschlüsselt ist, aber in den Mailboxen dann wieder entschlüsselt und die 00:07:51.920 --> 00:07:53.440 Leute damit nicht gestresst werden. 00:07:56.640 --> 00:08:02.640 Genau, also das ist irgendwie von der Ultimarco Safware AG, 00:08:03.040 --> 00:08:08.000 das Safeguard Mail Gateway, haben die sich irgendwie eingekauft. 00:08:08.880 --> 00:08:13.440 Und da ist jetzt das Problem, dass mein Key, 00:08:13.600 --> 00:08:19.680 der da im Internet irgendwo vergeben ist, doch schon relativ alt ist und der Thunderbird dann dazu sagt, 00:08:19.840 --> 00:08:24.080 yo, also das gibt hier kein MDC, Integrationsprüfung, 00:08:24.160 --> 00:08:25.760 fehlgeschlagen, Arschlägt. 00:08:26.720 --> 00:08:28.560 Schöner Versuch, aber leider sind wir trotzdem möglich. 00:08:28.800 --> 00:08:32.080 Genau, jetzt kriege ich halt Mails, die ich halt nicht öffnen kann. 00:08:33.840 --> 00:08:36.080 Was ein bisschen aus so ein Fay ist. 00:08:37.440 --> 00:08:41.600 Fast gut geworden, dann leider auf dem letzten Redner doch verkackt. 00:08:42.080 --> 00:08:44.000 Ich meine, diese 00:08:48.000 --> 00:08:54.640 MDC-Prüfung ist irgendwie nur bei, dieser MDC-Integritätsschutz ist irgendwie nur bei 00:08:54.960 --> 00:08:58.480 alten Keys, die das halt nicht mehr unterstützen. 00:08:58.800 --> 00:09:04.640 Und Eniquame hat dann irgendwann mal gesagt in Thunderbird, jo nee, das unterstützen wir jetzt nicht mehr. 00:09:05.120 --> 00:09:08.880 Dann gibt es die einzige Möglichkeit, also man kann die E-Mails schon lesen, 00:09:08.960 --> 00:09:12.560 wenn man sie sagt, encrypte mir die bitte in den anderen Ordner. 00:09:12.640 --> 00:09:17.040 Also er zeigt sie dir nicht direkt an, du kannst nicht anklicken und dann kommt's. 00:09:17.520 --> 00:09:24.320 Sondern du musst sie in den anderen Ordner entkrypten und dann oder decrypten. 00:09:24.400 --> 00:09:26.320 Ja, und dann kannst du sie lesen. 00:09:27.120 --> 00:09:28.960 Original-Profitechnologie. 00:09:29.920 --> 00:09:30.240 Ja. 00:09:30.800 --> 00:09:37.360 Und ja, aber wahrscheinlich weiß auch niemand in diesem Abend, wie dieser Safeguard-E-Mail-Case. 00:09:37.760 --> 00:09:41.520 Er kann sich halt einfach mal einmal andrehen lassen und seitdem steht es da halt. 00:09:42.080 --> 00:09:46.320 Und zu sagen jetzt, bitte nimm mal nicht mehr den Key, den alten, 00:09:46.400 --> 00:09:48.320 sondern bitte nimm mal meinen neuen, ist, glaube ich. 00:09:48.720 --> 00:09:51.200 Vielleicht kannst du zurückziehen oder so. 00:09:52.240 --> 00:09:55.680 Meinst du, den interessiert das jetzt noch, weil wenn er einmal den Key sich. 00:09:55.920 --> 00:09:56.400 Der hat sich. 00:09:56.560 --> 00:10:01.600 Diese Software hat sich wahrscheinlich wahnsinnig gefreut, dass er endlich mal was dumm hat. 00:10:01.840 --> 00:10:06.400 Da kommt einmal eine Mail und er findet er tatsächlich einen Key im Internet. 00:10:07.440 --> 00:10:09.760 Das ist der Mail Gateway der Welt. 00:10:11.280 --> 00:10:13.040 Und dann passiert so ein Fehl. 00:10:13.280 --> 00:10:14.720 Also von dem her, es ist. 00:10:15.200 --> 00:10:16.960 Es ist schon 2020. 00:10:17.200 --> 00:10:20.960 Ist das Safeguard easy oder Safeguard Private Crypto? 00:10:21.600 --> 00:10:25.360 Safeguard Mail Gateway von Ulti. 00:10:25.440 --> 00:10:28.080 Ich kann es mal, ich kann hier mal in unser Pad schreiben. 00:10:28.720 --> 00:10:29.920 Nee, dürfen wir nicht. 00:10:30.080 --> 00:10:31.440 Ach, es ist dann schon wieder Produkt. 00:10:32.000 --> 00:10:33.200 Jetzt sind wir schon wieder bei der Dauer. 00:10:34.400 --> 00:10:36.560 Wir machen lustig. 00:10:37.280 --> 00:10:38.080 Okay, alles klar. 00:10:38.160 --> 00:10:42.960 Also, Stock-Foto-Leute, die sich irgendwie Posts angucken, die sie ausgedruckt haben. 00:10:43.840 --> 00:10:45.920 Ganz viele Tags über irgendwie. 00:10:46.880 --> 00:10:49.520 Schutz von wertvollen Unternehmensdaten. 00:10:50.560 --> 00:10:52.160 Ja, total fit. 00:10:52.560 --> 00:10:57.120 Flexible und sehr detailliert definierbares Regelwerk. 00:10:57.440 --> 00:11:01.680 Unterstützt S-Meim, OpenPGP, Safeguard Private Crypto, 00:11:01.760 --> 00:11:06.080 ist Safeguard Webmail, Safeguard E-Mail, PDF, geil. 00:11:07.440 --> 00:11:10.560 Automatisches Fair- und Entschlüsseln sowie Signatur. 00:11:11.360 --> 00:11:16.080 Und wie gesagt, obendrauf setzen die, glaube ich, irgendwie Novel Group Weiße oder sowas ein. 00:11:16.160 --> 00:11:16.560 Ja, doch, genau. 00:11:17.440 --> 00:11:18.560 Ja, Novel Group Vice. 00:11:19.040 --> 00:11:23.680 Also es ist, wie gesagt, und der Bürgermeister hat irgendwie keine Ahnung, 00:11:23.760 --> 00:11:25.280 wie das funktioniert, juckt ihn wahrscheinlich auch. 00:11:26.080 --> 00:11:31.440 Er schreibt halt Mails und irgendein Ding macht da im Hintergrund Verschlüsselung und er kann da nichts 00:11:31.440 --> 00:11:35.440 einstellen und das Novel Group Weiß ist total gut. 00:11:35.680 --> 00:11:40.080 Das kann Schnittstellenformat, das kann SMTP, TLS, HTTPS, 00:11:40.320 --> 00:11:43.600 SSH, FTP, NTP, wow. 00:11:45.840 --> 00:11:46.480 Nice. 00:11:48.800 --> 00:11:51.600 Einfach mal Wörter dazu geschrieben, echt. 00:11:53.360 --> 00:11:57.040 Naja, unser Linux kann auch XYNZ, ja. 00:11:57.600 --> 00:11:58.800 Das ist nur eine Linux-Appliant. 00:11:59.040 --> 00:12:00.720 Ja, symmetrisch Verschlüsselung kann er auch. 00:12:00.800 --> 00:12:05.920 RC2, RC4, DS, 3DS, vielleicht noch Sha1? 00:12:06.560 --> 00:12:07.920 Dann können wir ja gleich zu unserem Scha1. 00:12:08.160 --> 00:12:08.720 Ja, doch, doch. 00:12:09.520 --> 00:12:15.920 MD2 kann es, MD5, C2, Sha und Schar 1. 00:12:16.000 --> 00:12:17.040 Also was ist denn dann? 00:12:17.520 --> 00:12:18.800 Sha 0 oder was war das? 00:12:18.880 --> 00:12:19.600 Was war davor? 00:12:19.840 --> 00:12:22.560 Und Ripe MD 160, nice. 00:12:23.360 --> 00:12:27.920 Aber macht er nichts, wenn es nur eine Applianz ist, wenn das, was sie tun soll, macht und das gründe ist. 00:12:28.160 --> 00:12:30.240 Tut sie ja anscheinend nicht gerade, aber. 00:12:33.680 --> 00:12:34.400 Nee, es ist. 00:12:35.600 --> 00:12:38.400 Mir anscheinend ja schon, der Ingo hat ja eine verschlüsselte Mail bekommen. 00:12:38.640 --> 00:12:39.760 Die er nicht öffnen kann. 00:12:41.280 --> 00:12:44.320 Das ist eine andere Geschichte, der hat ja einfach seine Keys nicht im Griff. 00:12:44.480 --> 00:12:48.720 Der Geist hat ja wahrscheinlich noch so ein veralteter PGP-Key auf irgendeinem Key-Server rum. 00:12:48.880 --> 00:12:49.680 Ja, klar. 00:12:50.320 --> 00:12:51.600 Natürlich, tut er. 00:12:51.840 --> 00:12:55.520 Die Frage ist, wie kriege ich jetzt diese Software dazu, einen neuen Key zu nehmen? 00:12:55.680 --> 00:12:58.480 Also mein neuerer Key ist auch veröffentlicht. 00:12:59.360 --> 00:13:01.360 Die hat bloß entschieden, den alten zu nehmen. 00:13:01.840 --> 00:13:03.280 Den ersten, den sie gefunden hat. 00:13:03.520 --> 00:13:09.680 Weil als sie ausgeliefert wurde, haben die die PGP-Server gemirrot und der guckt nicht ins Internet. 00:13:09.760 --> 00:13:10.960 Wo denkst du denn du hin? 00:13:11.120 --> 00:13:13.040 Nee, nee, der ist komplett offline. 00:13:14.160 --> 00:13:16.240 Das ist dieser E-Mail-Server. 00:13:16.560 --> 00:13:19.520 Der wäre ja angreifbar, wenn er sich einfach irgendwelche Daten aus dem Internet holen kann. 00:13:19.680 --> 00:13:22.560 Mit den ganzen Schnittstellen, die auf einen hat und mit den ganzen kryptografischen Verfahren, 00:13:22.640 --> 00:13:23.680 die er alle kann, ja. 00:13:23.920 --> 00:13:25.200 Auf jeden Fall. 00:13:27.200 --> 00:13:27.760 Tja. 00:13:29.200 --> 00:13:34.000 Sollen wir jetzt gleich zu diesem Schar 1-Ding gehen, weil wir jetzt eh schon bei Verschlüsselung gedönt 00:13:34.000 --> 00:13:34.240 waren. 00:13:34.320 --> 00:13:35.920 Komm, ziehen wir das jetzt mal vor. 00:13:37.840 --> 00:13:41.200 Schar 1 ist wieder mal ein bisschen mehr kaputt gegangen. 00:13:41.360 --> 00:13:43.440 Habt ihr mehr als die Überschrift gelesen? 00:13:43.680 --> 00:13:43.840 Nee. 00:13:44.480 --> 00:13:45.920 Wir haben genau die Überschrift gelesen. 00:13:46.320 --> 00:13:49.360 Also ich habe noch dieses PDF, dieses Original-PDF gefunden. 00:13:49.600 --> 00:13:49.920 Okay. 00:13:52.080 --> 00:13:53.920 Aber sonst war es das. 00:13:54.320 --> 00:13:55.200 Das ist ja wohl genau. 00:13:55.360 --> 00:14:00.560 War es, deswegen haben wir unseren Krypto-Experten eingeladen, der uns jetzt mal erklärt. 00:14:00.800 --> 00:14:01.600 Tatsächlich mehr. 00:14:04.160 --> 00:14:06.400 Was bei Schar 1 dann jetzt kaputt ist. 00:14:06.640 --> 00:14:11.680 Also Schar 1 is a Shambles, wie auch immer man das ausspricht. 00:14:11.920 --> 00:14:12.800 Shambles, Mann. 00:14:12.960 --> 00:14:15.040 Shambles, Shambles, Shambles. 00:14:15.920 --> 00:14:18.480 Waren irgendwie so alte Schlachtgassen, ne? 00:14:18.720 --> 00:14:21.120 Oder was heißt es noch? 00:14:21.760 --> 00:14:22.880 Kaputt heißt es. 00:14:23.120 --> 00:14:23.680 Kaputt. 00:14:23.760 --> 00:14:24.000 Das heißt. 00:14:25.280 --> 00:14:28.320 Es ist einfach kaputt, genau. 00:14:28.640 --> 00:14:31.280 A state of total disorder. 00:14:33.760 --> 00:14:34.080 Ja. 00:14:34.880 --> 00:14:36.960 Also, Total Disorder. 00:14:37.440 --> 00:14:40.160 Also bei SHA 1 gab es ja vor wie vielen Jahren? 00:14:40.720 --> 00:14:41.120 Lange. 00:14:42.560 --> 00:14:48.880 Vor langer Zeit wurde ja quasi schon mal im Labor gesagt, oh, das ist ja eigentlich kaputt und total unsicher 00:14:48.880 --> 00:14:54.400 und so, aber es gab nie einen wirklichen quasi Real-World-Angriff, 00:14:54.480 --> 00:14:57.040 so wie es mit MD5 quasi die Kollision gab. 00:14:57.120 --> 00:15:02.400 Also genau, bei dem SHA-1 Exploit geht es wieder um Kollision erzeugen. 00:15:02.480 --> 00:15:08.480 Das heißt, du hast quasi zwei Dateien, die sind so 00:15:09.040 --> 00:15:15.840 teilweise manipuliert, dass sie zusammen den gleichen SHA-1-Hash 00:15:15.840 --> 00:15:18.240 haben, obwohl sie komplett unterschiedlich sind. 00:15:18.960 --> 00:15:25.360 Und bei MD5 war das ja so, zum Beispiel mit Zertifikaten hast du dann in das 00:15:25.360 --> 00:15:32.320 Zertifikat an eine bestimmte Stelle, wo du quasi in so einem hart Kommentarfeld konntest du 00:15:32.320 --> 00:15:38.080 dann Text reinschreiben und der sah dann halt so aus, dass am Ende der 00:15:38.080 --> 00:15:43.040 MD5-Hash der gleiche ist wie für ein anderes Zertifikat, obwohl die eigentlich unterschiedlich sind, 00:15:43.520 --> 00:15:47.920 obwohl in den wichtigen Feldern quasi die andere Information drin standen. 00:15:48.080 --> 00:15:52.800 Und einen sehr, sehr ähnlichen Angriff gibt es jetzt auch für SchA1, 00:15:53.040 --> 00:15:56.000 also quasi wieder mit einem Chosen-Präfix. 00:15:56.160 --> 00:16:02.960 Das heißt, du fügst an die Dateien am Ende was ran, beziehungsweise was vorne ran. 00:16:03.120 --> 00:16:05.520 Ich weiß gar nicht, in welche Richtung das jetzt gerade war. 00:16:06.720 --> 00:16:12.320 Und also du hast zwei unterschiedliche Dateien und kräbelst dann ein bisschen Zeug am Ende oder am Anfang ran 00:16:12.560 --> 00:16:18.320 und hast dann auf einmal zwei Dateien, die den gleichen 1-Hash haben. 00:16:18.800 --> 00:16:25.040 Und der Artikel sagt, dass der Angriff jetzt, 00:16:26.160 --> 00:16:30.560 wenn man den quasi machen wollte, also wenn man das quasi bezahlen will, 00:16:30.720 --> 00:16:35.760 dann kostet dieser Angriff für eine Datei, für eine von diesen Kollisionen, 00:16:35.840 --> 00:16:41.120 kostet, sagen sie, 45.000 Dollar, also rein Rechenleistungen. 00:16:41.360 --> 00:16:42.240 Und das ist natürlich für. 00:16:43.840 --> 00:16:50.240 11k US-Dollar for a collision und 45k US-Dollar for a choosen 00:16:50.320 --> 00:16:51.760 Prefix Collision. 00:16:52.960 --> 00:16:58.400 Und das alles irgendwie auf Nvidia-Grafikar, Grafiken, die natürlich auch nochmal Geld kosten. 00:16:58.880 --> 00:17:03.520 Ja, also normalerweise, wenn du sowas dann machst, dann hast du die entweder. 00:17:03.680 --> 00:17:04.880 Oder kaufst es in der Cloud. 00:17:05.040 --> 00:17:06.960 Oder du kaufst es in der Cloud. 00:17:07.120 --> 00:17:10.160 Und oft braucht man das ja nicht so lange. 00:17:10.320 --> 00:17:10.560 Genau. 00:17:10.640 --> 00:17:17.280 Und das ist natürlich ein bisschen unpraktisch, weil Schar 1 halt schon immer noch verwendet wird. 00:17:18.080 --> 00:17:22.560 Es wurden natürlich damals halt dagegen gesagt und so, aber SchA256 hört sich so gefährlich an, 00:17:22.640 --> 00:17:27.440 sind ja so viele Zahlen mehr dahinter geworden, anstatt nur 2 Zahlen oder so. 00:17:27.760 --> 00:17:31.120 Ja, SchA512 ist ja super doppelt viel zu lang. 00:17:31.680 --> 00:17:32.960 Das geht ja auch wieder nicht. 00:17:35.280 --> 00:17:42.000 Aber ich weiß, dass wir damals dann unsere Passwörter umgestellt haben von nur 00:17:42.000 --> 00:17:46.240 Schar1 auf was Besseres, als wir damals drüber geredet haben, 00:17:46.400 --> 00:17:47.360 ist aber schon lange her. 00:17:47.920 --> 00:17:48.560 Passwörter. 00:17:49.040 --> 00:17:54.240 Ja, also gehasht, den du ja willst ja was vergleichen, dann. 00:17:55.040 --> 00:18:00.800 Ja, also hier geht es ja um so Sachen wie Zertifikate oder Signaturen oder so. 00:18:00.960 --> 00:18:06.400 Also Passwörter, wenn du quasi dein Passwort lang genug hast, wenn das irgendwie 50 Zeichen oder so ist, 00:18:06.560 --> 00:18:09.520 dann reicht natürlich Schar 1 immer noch aus. 00:18:09.600 --> 00:18:11.920 Weil so schnell können die Grafikkarten leider immer noch nicht rechnen. 00:18:12.800 --> 00:18:15.040 Wer hat ein 50-stelliges Passwort? 00:18:15.520 --> 00:18:16.400 Hände hoch. 00:18:18.400 --> 00:18:19.760 Keine Ahnung, sagen wir. 00:18:20.880 --> 00:18:24.720 Wenn das 16 Stellen lang ist, dann ist das schon immer noch relativ lang. 00:18:25.040 --> 00:18:30.240 Also wenn du es mal, also wenn man wirklich mal versucht hat, ein Passwort zu knacken, 00:18:30.400 --> 00:18:35.680 so, keine Ahnung, MD5 oder SchA1, dann merkt man doch schon, 00:18:35.840 --> 00:18:41.600 selbst mitten der Grafikkarte sind 8 Stellen doch irgendwie drin. 00:18:42.240 --> 00:18:45.200 Neun Stellen wird schon echt schwierig, muss man schon wieder drüber nachdenken, 00:18:45.360 --> 00:18:47.280 wie das Passwort aussehen könnte. 00:18:47.840 --> 00:18:52.480 Und je mehr Stellen es wird, desto schwieriger wird es dann halt auch. 00:18:53.040 --> 00:18:54.480 Und besonders, wenn es halt zufällig ist. 00:18:54.720 --> 00:18:59.120 Zehnstellige Passwörter ist zufällig generiert ist, dann ist es extra doppelschwierig, 00:18:59.360 --> 00:19:04.960 weil du dann halt nicht mehr so einfach sagen kannst, ja, das ist halt ein Teil von einem Dictionary oder so. 00:19:06.080 --> 00:19:07.360 Und genau. 00:19:08.640 --> 00:19:13.920 Diese Attacke hat auch ein bisschen Implikationen in Richtung DNS, also DS-Sec. 00:19:14.160 --> 00:19:20.000 Ich habe mir das jetzt leider nicht ganz durchgelesen, aber auch da werden teilweise Schar 1-Signaturen-Hashes 00:19:20.000 --> 00:19:20.880 verwendet. 00:19:21.280 --> 00:19:26.880 Und also, wenn ihr DNS-Sec irgendwo macht, dann nochmal ein bisschen einlesen. 00:19:27.040 --> 00:19:28.080 Kann ich auch nochmal verlinken. 00:19:28.400 --> 00:19:29.760 Das heißt, man muss ja da auch noch aufpassen. 00:19:30.640 --> 00:19:32.720 Da muss man auch aufpassen, natürlich, klar. 00:19:33.440 --> 00:19:39.760 Also es wird auch so, ja, dass du sonst DNS-Sec in bestimmten 00:19:39.760 --> 00:19:43.840 Kombinationen an bestimmten Stellen eventuell aushebeln könntest. 00:19:44.240 --> 00:19:44.560 Ja. 00:19:47.370 --> 00:19:48.410 Und das ist natürlich doof. 00:19:48.490 --> 00:19:49.690 Das will man natürlich nicht haben. 00:19:49.770 --> 00:19:53.850 Auch da müsste man dann eventuell seine Mechanismen updaten. 00:19:54.970 --> 00:19:59.050 Also, wenn ihr so einen Server betreibt, dann mal gucken, wie die aktuellen Einstellungen sind. 00:19:59.130 --> 00:20:01.450 Ich muss das dann demnächst anderen machen. 00:20:01.690 --> 00:20:03.210 Ich meine, DNS-Sektion. 00:20:04.170 --> 00:20:10.250 Ja, ist halt heute auch vorbeigeflogen, nachdem ich mir das kurz eingeguckt habe und in irgendeiner 00:20:10.250 --> 00:20:15.450 Mail-Liste, DNS-Mail-Liste war irgendwas hier, Attacke schauern. 00:20:16.330 --> 00:20:18.330 Muss ich mich jetzt mal mit beschäftigen. 00:20:19.290 --> 00:20:23.370 Hab ich leider nicht geschafft zu dieser Sendung, aber nur schon mal als Info. 00:20:23.610 --> 00:20:24.570 Guckt mal drauf. 00:20:25.450 --> 00:20:30.250 UPG auch das gleiche Ding, quasi, wenn ihr da alte Keys auf irgendwelchen Servern habt und diese Ultimako 00:20:30.490 --> 00:20:35.130 Magic Gateway, die aussehen von Sätze, dann müssen wir schauen, 00:20:35.210 --> 00:20:38.490 wie man den davon dann abheilt, das quasi zu machen. 00:20:38.730 --> 00:20:39.050 Ja. 00:20:41.770 --> 00:20:45.770 Ja, Key Revoken, aber habe ich noch meine Revoke-Signatur? 00:20:45.850 --> 00:20:47.850 Also wenn, dann war sie auf irgendeiner Diskette. 00:20:48.970 --> 00:20:50.170 Das hört sich an. 00:20:50.410 --> 00:20:51.130 Jetzt wird es schwierig. 00:20:51.610 --> 00:20:53.370 Er hat hier ein USB-Diskettenlaufwerk. 00:20:53.530 --> 00:20:54.650 Ich hab eins. 00:20:54.970 --> 00:20:57.530 Ich habe ein USB-Diskettenlaufwerk tatsächlich. 00:20:58.490 --> 00:21:00.330 Müsste ich mal gucken, ob das an meinem Linux noch tut. 00:21:01.050 --> 00:21:07.050 Aber der erste Laptop, den ich mir damals gekauft habe, der hatte nämlich kein Diskettenlaufwerk mehr. 00:21:07.130 --> 00:21:09.930 Das war nämlich total modern, er hatte kein Diskettenlaufwerk. 00:21:10.010 --> 00:21:12.570 Und deswegen habe ich ein USB-Diskettenlaufwerk gekriegt. 00:21:12.730 --> 00:21:15.290 Und das habe ich noch in irgendeiner Schublade irgendwo. 00:21:15.530 --> 00:21:20.730 Also, ich meine, ich bin seitdem ein paar Mal umgezogen, aber jedes Mal beim Umziehen hat man es in der Hand 00:21:20.730 --> 00:21:22.410 und denkt, brauchst du es noch? 00:21:22.810 --> 00:21:23.610 Brauchst du es. 00:21:24.090 --> 00:21:28.170 Es hat USB und dein aktueller Rechner hat noch USB-Schnittstellen, also passt noch. 00:21:29.130 --> 00:21:34.650 Ja, aber es kann durchaus sein, dass der Linux-Körnel irgendwann mal diesen Teil auch rausschmeißen. 00:21:35.850 --> 00:21:37.210 Hoffentlich niemals. 00:21:37.770 --> 00:21:40.010 Ja, gute alte Disketten. 00:21:40.250 --> 00:21:41.370 Wer braucht sie noch? 00:21:41.610 --> 00:21:48.250 Also wenn dann wenn dann habe ich das da auf dem Disketendings, 00:21:48.410 --> 00:21:50.170 wenn ich die Diskette noch finde. 00:21:50.490 --> 00:21:54.730 Gut, wollen wir denn, also wir sind ja jetzt immer noch beim Pägeplägen. 00:21:54.890 --> 00:21:55.770 Wir sind noch nicht so weit, oder? 00:21:55.930 --> 00:21:56.090 Ja. 00:21:57.770 --> 00:22:04.090 Wir könnten jetzt kurz zum Blast kommen und dann in unseren üblichen Kategorien sozusagen weiterfahren. 00:22:04.250 --> 00:22:05.210 Blast from the Past. 00:22:05.290 --> 00:22:12.250 Wir hatten letztes Mal irgendwie über dieses Kalibri-Lesebücherdings 00:22:12.410 --> 00:22:15.770 Fu Python 2-Geraffel gesprochen. 00:22:16.010 --> 00:22:18.650 Klar, das war eine wunderbare Zusammenfassung, ja. 00:22:18.890 --> 00:22:19.210 Ja. 00:22:20.090 --> 00:22:22.970 Ich merke mir, was wir in unseren Sendungen besprochen haben. 00:22:23.530 --> 00:22:26.650 Irgendwas Python, irgendwas Software. 00:22:28.810 --> 00:22:31.930 Ist Python 2 nicht tot in Software? 00:22:35.050 --> 00:22:35.290 Ja. 00:22:35.610 --> 00:22:36.010 Genau. 00:22:37.930 --> 00:22:44.410 Und zwar gibt es von unseren Hörern und zugetragen 00:22:45.770 --> 00:22:48.570 einen Port von Kalibre zu Python 3. 00:22:48.650 --> 00:22:51.850 Und ich habe da mal den Pull Request reingelinkt. 00:22:52.090 --> 00:22:55.530