Konferenz für Netzbewohner, Hacker und Aktivisten Komed Cologne 2010-05-22 2010-05-24 3 final10 04:00 00:15 11:00 00:45 KOMED Saal (MP7) keynote_day_1 lecture Warum fordern wir Neutralität der Kommunikation nur auf der technischen Ebene? Der Kontrollverlust durch das Internet macht es nötig, herrschaftsfreie Kommunikation auf allen denkbaren Layern des Lebens zu einfordern. Plattformneutralität ist der Versuch ein universelles politisches Paradigma aus dem netzpolitischen Diskurs zu extrahieren und für alle Politikfelder anwendbar zu machen. Michael Seemann http://faz-community.faz.net/blogs/crtl-verlust/archive/2010/05/10/vorschlaege-zu-einer-politik-der-herrschaftsfreien-kommunikation.aspx 12:00 00:45 KOMED Saal (MP7) schoene_neue_kreative_welt Massig Content und kein Geld – Anmerkungen zur Debatte um die Kulturflatrate Netzbewohner lecture Die Debatte um das Urheberrecht in der Digitalen Welt reißt nicht ab. Die Akteure in der Debatte sind wohl bekannt; die Positionen verhärtet. Die Netzgemeinde und die Lobbyverbände der Medienindustrien sind fest im Thema und der politische Diskurs intensiviert sich, befeuert von der Debatte um Leistungsschutzrechte für Presseverleger. Wir wollen zur Versachlichung des Diskurses beitragen und dafür zunächst den aktuellen Stand der Debatte wiedergeben um anschließend mit euch zu diskutieren. Neben urheberrechtlichen Grundlagen zählen dabei auch #ACTA und #VDS zu den zu berücksichtigenden Entwicklungen. Anschließend wollen wir mit euch eine Diskussion zur technischen Machbarkeit eines datenschutzfreundlichen, manipulationsresistenten statistischen Messsystems für P2P-Pauschalenausschüttung führen In einer Einführung soll die Entstehung und Legitimationsgrundlage des Urheberrechts beleuchtet werden. Nach einem kurzen Abstecher in Richtung Urheberrechtsnovellen und Abmahnmaschinerie wollen wir einen Einblick in die relevanten politischen Vorgänge liefern. Dazu gilt es den aktuellen Stand der ACTA Verhandlungen und der Vorratsdatenspeicherung zu nennen, die beide mit der Durchsetzung des Urheberrechts verbunden sind. Insbesondere soll hier der Zusammenhang zwischen Sicherheitsdebatte, Verwerterinteressen und Datenschutzbestrebungen deutlich werden. Im Folgenden gilt es in Anlehnung an den Sammelband „Copy.Right.Now!- Plädoyers für ein zukunftstaugliches Urheberrecht“ die Debatte mit besonderem Fokus auf die Kulturflatrate nachzuzeichnen. Als Abschluss wollen wir mit dem Publikum zur technischen Umsetzung insbesondere unter Berücksichtigung von Datenschutzaspekten und Manipulationsresistenz von Messverfahren der Tauschbörsennutzung diskutieren. Einen knappen Einblick in den Inhalt liefert unser auf die Kulturflatrate fokussierter Text: Schöne neue Kreative Welt: So viel Content und kaum Geld – Warum die Kulturflatrate diskutiert werden muss. Der freie und offene Zugang zu Informationen und Kulturgütern im Internet ist eine der größten Chancen der Menschheit, kulturelle Partizipation und Bildung für alle zu ermöglichen. Wichtig ist es, dabei einen fairen Interessenausgleich zwischen Kreativen und NutzerInnen zu gewährleisten. Denn es geht bei der Kulturflatrate gerade um mehr als die Musikindustrie oder eine Vergütung der Zeitungsverleger. Die Diskussion um die relativ neue Idee befindet sich momentan an einem Punkt, an dem weitere Forschung und Modellentwicklungen nötig sind (vgl. Tschmuck, 2010). Eine Pauschalabgabe kann sicherlich nicht alle Urheberrechts- und Verwertungsprobleme lösen. Sie wäre aber ein Schritt, der die prekäre Situation vieler Kulturschaffenden verbessert, Zukunftsperspektiven eröffnet und eine Entkriminalisierung durch eine faire Vergütung einleitet. Die Kulturfaltrate vergütet als eine pauschale Abgabe die nicht-kommerzielle Nutzung urheberrechtlich geschützter Werke im Internet. Es sollen unterschiedliche Werkarten wie Musik, Film oder auch Text einbezogen werden. Wo wir gerade stehen Seit Napster und “Web 2.0” weiß ein Großteil der Menschen, dass das Internet ein wunderbares Mittel zur Verbreitung von Inhalten ist. Millionen von Musikdownloads und Milliarden an page impressions täglich, anscheinend jedoch ohne, dass die UrheberInnen angemessen vergütet werden. Besonders das Klagelied der Musikindustrie ist nicht mehr zu überhören, im Gegensatz zur gesamten Musikwirtschaft, schwinden die Umsatzzahlen in atemberaubenden Tempo dahin. Ob die Tauschbörsen wirklich hauptursächlich für den Umsatzrückgang in vielen Medienindustrien verantwortlich sind, ist umstritten (vgl. Tschmuck, 2009). Über drei Aspekte besteht jedoch weitgehend Einigkeit. 1. Die Möglichkeiten zur kulturellen Teilnahme und zur kulturellen Produktion, die sich durch die digitalen Informationstechnologien ergeben, resultieren in einem umfassendem sozio-kulturellen Veränderungsprozess, dessen Implikationen so langsam sichtbar werden, der aber vor allem ungeahnte Bildungschancen und Wohlfahrtseffekte bietet. 2. Die Rechnung zahlen die Kulturschaffenden – die UrheberInnen, Schriftsteller, Musiker, Regisseure, Fotografen etc. und deren Verwerter. Denn obwohl die Verbreitung von Kulturprodukten erheblich vereinfacht wurde, wird es für Kulturschaffende zunehmend schwieriger, Umsätze zu generieren. 3. Das Urheberrecht in seiner jetzigen Form muss sich verändern. Der Schutzgedanke für Kreative wird im digitalen Alltag immer öfter durch Mittelsmänner und Abmahnmaschinerien zur Perversion getrieben und hat gesellschaftliche Realitäten überlebt. Eine Grundsatzdiskussion über die zukünftige Ausgestaltung des Urheberrechts ist dringend notwendig. Der faire Ausgleich zwischen Kreativen und der nicht-kommerziellen Nutzung im Internet kann auch losgelöst von der grundsätzlichen Reformdiskussion zum Urheberrecht stattfinden, da beide Prozesse unterschiedliche Geschwindigkeiten haben. Insgesamt geht es aber um eine neue Ausgewogenheit des Urheberrechts für die Zukunft. Die gesamtgesellschaftlichen Veränderungen haben auch mit geringeren Produktionskosten zu tun; mit einem Laptop und einem Internetanschluss kann man heute hochwertige Musik, Videos und Literatur produzieren und auch gleich weltweit Vertreiben. Das führt zu einer wunderbaren kulturellen Vielfalt, die es zu erhalten und zu vermehren gilt. “Das ist doch Internetkommunismus!” Oft kommt der Vorwurf, die Einführung einer Kultuflatrate wäre die Einkehr des “Kommunismus im Kulturbetrieb” (Pfennig 2009) als Pauschalantwort. Dahinter verbirgt sich die Vorstellung der Markt, wie er vor 20 Jahren existierte, müsse jetzt weiterentwickelt fortbestehen. Eine Änderung oder Umgestaltung würde dabei automatisch zu kommunistischen Verhältnissen führen und damit den Markt außer Kraft setzen. Richtig ist, der Gedanke einer Kulturflatrate als Weg einer Pauschalvergütung leitet sich zwangsläufig aus existierender regulativer Praxis ab (vgl. Grassmuck, 2010). Denn seit Jahren (vgl. Dolata, 2008.) zeigt sich besonders im Bereich der Musik, dass ein Marktversagen vorliegt. Die Medienindustrie fordert kontinuierlich härtere Gesetze und bessere Durchsetzung existierender Rechte, verkennt dabei aber, dass die Urheberrechtsverletzungen im Internet kein urheberrechtliches Problem sind. Sie sind – wie Tim Renner es formuliert hat – vielmehr “Ausdruck eines Marktversagens”. Wenn der Markt in diesem Umfang versagt, muss der Gesetzgeber eingreifen. Das ist nicht Kommunismus; das ist soziale Marktwirtschaft. Rein technische Lösung wie Digital-Rights-Management-Maßnahmen sind gescheitert und wenig wünschenswert. Eine vollständige Überwachung des Internetverkehrs ist verfassungswidrig und unverhältnismäßig. Angemessen und rechtlich umsetzbar wäre eine Pauschalabgabe auf Breitbandinternetanschlüsse als urheberrechtliche Schrankenregelung zur Kompensation für UrheberInnen, ähnlich der schon existierenden Leermedienabgabe (vgl. EMR & Provet, 2009). Durch diese würde das Marktprinzip in die Tauschbörsen Einzug halten, denn Urheber würden dann entsprechend der Verbreitung ihrer Werke vergütet. Raubkopierer sind Verbrecher! Klar ist, Tauschbörsennutzer kaufen auch gerne Musik, Filme, Zeitungen etc. und der überwiegenden Mehrheit der Bevölkerung ist bewusst, dass das kostenlose Herunterladen urheberrechtlich geschützter Werke oft nicht legal ist und zivilrechtliche Konsequenzen mit sich bringen kann. Trotzdem praktizieren dies um die 16 Millionen deutsche Internetnutzer regelmäßig (GFK 2009) und die Dunkelziffer ist vermutlich noch größer, denn Streaming-Angebote, die tendenziell das Paradigma Eigentum durch Download zugunsten von Zugang durch Streaming ablösen, wurden nicht berücksichtigt. Die rechtliche Verfolgung dieses Verhaltens verursacht hohe volkswirtschaftliche Kosten und belastet die Justiz unnötig. Eine Entkriminalisierung der Nutzer und Vergütung der UrheberInnen wäre daher auch aus volkswirtschaftlicher, rechtspolitischer und gesellschaftlicher Sicht sinnvoll. Wer soll denn das bezahlen? Ein grundsätzliches Problem in der Debatte ist, dass es aufgrund der Komplexität der Materie kaum verlässliche Zahlen zu Marktumfang, Marktanteilen und tatsächlichem Nutzungsverhalten gibt (vgl. Tschmuck, 2009). Sicher ist jedoch, eine Kulturflatrate, als urheberrechtliche Schrankenregelung zur Kompensation der Rechteinhaber, kann und soll den Markt für Kulturprodukte nicht abschaffen. Die von der ehemaligen Bundesjustizministerin Zypries für Deutschland in den Raum gestellte Zahl von 50 € pro Monat und Internetanschluss entspräche grob geschätzt dem Umfang des Marktes für Kulturprodukte insgesamt. Das ist eindeutig zu viel. Die Annahme, dass eine kommerzielle Verwertung oder nicht-digitale Nutzung nicht mehr existieren wird, kann von niemanden belegt werden. Klar ist, dass eine solche Pauschalabgabe die Lösung für ein Teil der aktuellen Diskussion und Problematik bedeutet - nämlich für den digitalen nicht-kommerziellen Bereich. Eine Kulturflatrate kann und muss auf Basis solider Daten berechnet werden, die momentan noch nicht vorliegen. Bevor eine solche Berechnung stattfinden kann, ist jedoch ein möglichst klares Modell der Kulturflatrate nötig. Denn tatsächlich gibt es in der aktuellen Debatte zwar einige klare Vorstellungen, jedoch ebenso viele ungeklärte bzw. zu beantwortende Fragen: Will man nationalstaatlich beginnen, oder gleich den europäischen Weg einschlagen? Sollen die Werkarten abgedeckt werden, für die heutzutage die Privatkopie-Schranke gilt, oder soll eine Ausweitung vorgenommen werden? Will man Vorgaben zur kreativen und sozialen Umverteilung im System durchsetzen? Kulturflatrate auf dem Weg von der Idee zum Modell Es existieren verschiedene Ansätze zur Ausgestaltung einer Kulturflatrate. Dabei werden jeweils andere Eigenschaften in den Vordergrund gestellt. Die Idee der reinen Kulturflatrate ist es, eine Schrankenregelung ähnlich der Leermedienabgabe einzuführen, die auf Breitbandinternetanschlüsse erhoben wird; die Höhe der Abgabe kann sich hier nach der Geschwindigkeit des Anschlusses richten. Der klare Vorteil dieses Weges ist die Nutzung bestehender Strukturen, wie Vertragsbeziehungen zwischen Provider und Anschlussinhaber oder Verwertungsgesellschaften zur Verteilung der eingenommenen Beträge. Die Verteilungspraxis der Verwertungsgesellschaften (VGen), insbesondere der GEMA, sind jedoch problembehaftet und bedürfen Reformen. Diese Probleme bestehen jedoch unabhängig von einer Kulturflatrate und sollten so oder so gelöst werden. Aktuell entscheiden die UrheberInnen über die Verteilungsregeln, die nicht staatlich vorgegeben, sondern halbwegs demokratisch aus der Gruppe der UrheberInnen heraus legitimiert sind. Die weitergehende Demokratisierung der VGen muss jedoch forciert werden. Eine Zentralstelle für private Überspielrechte (ZPÜ) mit erweiterten Zuständigkeiten würde über die Internetserviceprovider (ISPs) Entgelte sammeln und diese an die Urheber bzw. andere Verwertungsgesellschaften ausschütten. Die Verteilungsmodalitäten müssen sich dabei zwangsläufig nach dem Download- oder Nutzungsverhalten der Teilnehmer richten. Der große Vorteil im Internet gegenüber den Praxen existierender VGen, ist die Möglichkeit, auf vorhandene Technologien zur Auswertung des Nutzungsverhaltens zurückzugreifen, die datenschutzfreundlich und manipulationsresistent gestaltet werden müssten und könnten. Da es bei einer allgemeinen Pauschale nicht auf die individuelle Nutzung ankommt, muss keine personenbezogene Nutzung nachvollzogen werden. Aufgrund der zunehmenden Praxis, gleich alle Werke eines Künstlers runterzuladen, ohne tatsächlich alle zu nutzen, erscheint die Kombination von Downloadzahlen und Nutzungsfrequenz als statistisches Material sinnvoller als Downloadzahlen alleine. Ferner lässt sich mit Hilfe von Nutzungsdaten, die über ein simples Auszählen der Downloads hinausgehen und auch die Frequenz des Hörens, Ansehens, Lesens mit einbeziehen, eher eine Verteilungsgerechtigkeit erreichen, die auch die systematische Benachteiligung von kommerziell weniger erfolgreichen Künstlern beseitigen könnte. Werke unbekannter Künstler mit kleinen Fangruppen sind ökonomisch oft wenig erfolgreich, werden aber häufig immer wieder konsumiert, sind also von hohem persönlichen, kulturellem Wert. Die Auswertung der Nutzung von ausgewählten Nutzerinnen und Nutzern würde nicht wie im Fernsehbereich zu einer reinen Fokussierung auf Massenware führen, da das Internet gerade nicht auf 30 Fernsehsender beschränkt ist. Aus Millionen Websites, die mit Milliarden kreativen Werken bestückt sind, kann hier eine nahezu Unendlichkeit des Angebots, die volle Vielfalt erlebt, genutzt und vergütet werden. Eine solche Vorgehensweise würde auch dem Umstand Rechnung tragen, dass die Relevanz eines Kulturproduktes nicht nur in Verkaufs- bzw. Downloadzahlen zu messen ist, sondern auch eine “Aufmerksamkeitsökonomie” einen Wert hat. Es gibt also verschiedene Stellschrauben, an denen zu drehen ist, um die Kulturflatrate von der Idee zum konkreten Modell werden zu lassen. Es gilt prinzipiell zu entscheiden, wie die einzelnen Werkarten vergütet werden sollen. Zur Ermittlung der Höhe der Vergütung ist weitere Forschung notwendig. Damit in der schönen neuen kreativen Welt die Urheberinnen und Urheber auf ihre Kosten und die Nutzerinnnen und Nutzer in den Genuss der Werke kommen, bedarf es einer unideologischen, sachlichen Diskussion unter Beteiligung aller relevanten Akteure. Literatur: Dolata, Ulrich. 2008. Das Internet und die Transformation der Musikindustrie. Abruf unter: http://www.mpi-fg-koeln.mpg.de/pu/mpifg_dp/dp08-7.pdf [Zugriff am: 08.02.10] Europäisches Institut für Medienrecht (EMR) und Projektgruppe verfassungsverträgliche Technikgestaltung (Provet). 2009. Die Zulässigkeit einer Kulturflatrate nach nationalem und europäischem Recht. Abruf unter: http://www.gruene-bundestag.de/cms/netzpolitik/dokbin/278/278059.kurzgutachten_zur_kulturflatrate.pdf [Zugriff am 03.02.10] GfK 2009. Brenner-Studie 2009. Bundesverband der Musikindustrie. Abruf unter: http://www.musikindustrie.de/uploads/media/Brenner_Studie_2009_01.pdf [Zugriff am 11.02.10] Grassmuck, Volker. 2010. Erwiderung auf das Musikindustrie-Positionspapier zur Kulturflatrate. Abruf unter: http://www.netzpolitik.org/2010/erwiderung-auf-das-musikindustrie-positionspapier-zur-kulturflatrate/ [Zugriff am 10.02.10] Pfennig, Gerhard. 2009. Informationsgesellschaft und Kulturflatrate, in kulturpolitische mitteilungen 127. Tschmuck, Peter. 2009. wie böse ist das file-sharing? teil 18 Abruf unter: http://musikwirtschaftsforschung.wordpress.com/2009/05/25/wie-bose-ist-das-file-sharing-teil-18/ [Zugriff zuletzt am: 27.02.2010] Tschmuck, Peter. 2010. pro und contra musikflatrate – zusammenfassung des musikwirtschaftsdialogs vom 10. februar 2010. Abruf unter: http://musikwirtschaftsforschung.wordpress.com/2010/02/16/pro-und-contra-musik-flatrate-zusammenfassung-des-musikwirtschaftsdialogs-vom-10-februar-2010/ [Zugriff zuletzt am: 27.02.2010] Malte Spitz Simon Edwin Dittrich 13:00 00:45 KOMED Saal (MP7) eine_zensur_findet_statt Eine Rundreise durch die Welt der Zensur Netzbewohner lecture de Der Vortrag stellt die Zensurmaßnahmen in ausgewählten Ländern der Welt vor. Ihr erfahrt, wo welche Inhalte zensiert werden und wie die Technik hierzu aussieht. China macht es. Iran macht es. Aber auch westliche Länder wie Australien oder Belgien zensieren das Internet und sperren Seiten. Doch was passiert dabei eigentlich genau? Die verwendeten Methoden sind vielfältig. Sie reichen von der Filterung unerwünschter Begriffe über die Blockierung bestimmter Webseiten bis hin zur gezielten Manipulation gesicherter Verbindungen ("Man in the middle") oder gar einer Komplettabschaltung des Internets. Anhand ausgewählter Länder stellen wir Euch vor, was so alles gesperrt wird und wie der Surfer – direkt oder indirekt – davon erfährt. Wir gehen dabei insbesondere auf die technische Umsetzung der jeweiligen Sperr- und Zensurmaßnahmen, Möglichkeiten zu deren Umgehung sowie möglichen Konsequenzen für die Internetbenutzer ein. Jens Kubieziel AnonWiki: Zensur in der Welt 15:00 01:45 KOMED Saal (MP7) praktische_anti_zensur Wie man Zensurmaßnahmen im Internet umgeht Netzbewohner lecture Der Beitrag 'praktische AntiZensur' wir ein Vortrag über das Umgehen von Internet-Zensur kombiniert mit einem live Workshop zum mitmachen. Zum Vortrag wird es ein Testnetzwerk geben, in welches sich die Teilnehmer einloggen können. Während des Vortrages werden dann nach und nach verschiedene Zensur-Eskalationsstufen scharf geschaltet. Der Vortrag erklärt welche Möglichkeiten es gibt die Zensur-Maßnahmen zu umgehen. Die Teilnehmer können direkt vor Ort - im Testnetz - versuchen ob sie um diese Zensurmaßnahmen herum kommen und wenn, wie. scusi 17:00 00:45 KOMED Saal (MP7) unterdemradar All your Database are belong to us Aktivisten lecture Die letzte Volkszählung der Bundesrepublik Deutschland in den 80er Jahren markiert den Beginn der Datenschutzbewegung in Deutschland. Heute, 23 Jahre später, versucht der Staat es noch einmal und keiner weiß es... Scytale und Unicorn bringen ein wenig Licht in die für viele noch unbekannte Problematik des sogenannten "registergestützten Zensus", der bereits gestartet ist. Dabei soll es auch um einige oft wiederholte Beschwichtigungen gehen, mit denen versucht wird, die Sache als harmlos zu verkaufen. Aus Angst vor einer ähnlichen Blamage wie in den 80er Jahren soll es wohl diesmal keiner vorher mitbekommen, dass eine Volkszählung stattfindet. Ohne eine gesellschaftliche Debatte entsteht eine riesige Datenbank, die die persönlichen Informationen eines jeden Bürgers aus Melderegistern, von der Bundesagentur für Arbeit, den Finanzbehörden, etc. verknüpft. Oliver "Unicorn" Knapp Tim Weber 18:00 00:45 KOMED Saal (MP7) disconnected_worlds European Union goes east? Aktivisten lecture de Von der Öffentlichkeit relativ unbemerkt wird in der Europäischen Union schon seit Jahren intensiv an der Umsetzung von Internetsperren gearbeitet. Projekte wie CIRCAMP und CSAADF haben bisher versucht über freiwillige Vereinbarungen der Exekutive mit Internetprovidern Internetfilter zu etablieren. In den CIRCAMP-Teilnehmerstaaten waren diese Bemühungen bis auf Deutschland bisher erfolgreich. Nach diesen Jahren der Vorarbeit (wie auch der Gründung einer Kommissionsfinanzierten Kinderrechte-Sperr-Lobby [eNACSO]) wird nun durch den Kommissionsentwurf einer Richtlinie (Richtlinienentwurf 2010/64, auch Malmström-Direktive genannt) der Versuch unternommen die Sperren verpflichtend in allen EU-Mitgliedstaaten zu etablieren. Da der Weg des Richtlinienentwurfs seit dem Inkrafttreten des Vertrages von Lissabon durch den Codecision-Process auch über das Europäische Parlament führt, besteht für uns die Möglichkeit den Ausgang der Diskussion aktiv zu beeinflussen. Im Europaparlament und in den nationalen Parlamenten kann die Bewegung der Sperrgegner ansetzen. Der Vortrag will versuchen einige Hintergründe zu erläutern und Impulse für die Arbeit in Brüssel zu geben. Christian Bahls 20:00 00:45 KOMED Saal (MP7) attack_vectors_against_mobile_devices Hacker lecture What endangers mobile devices today? What can be done to mitigate threats? Why are mobile devices especially vulerable? Introduction Attacking the hardware Theft How it could be eliminated technically Why this hasn't been done so far(qui bono) Consequences for the victim Attacks on device data Why? Social engineering attacks Device theft for data reasons(how to extract the data) Memory card theft(and how to avoid it) Viruses, etc Attacks on the user's wealth Dialers Callback spam Plus information on recent developments tamhanna 21:00 00:45 KOMED Saal (MP7) harikari And Other Approaches For The Strange Reality Of Web Defense Hacker lecture The web is remarkably difficult to secure. Browsers are ornery, powerful creations, and we security people demand all sorts of things of developers to make them behave. By in large, the developers ignore us. Our asks, they say, are too expensive. Rather than just guilting them, could we make better asks -- of both web developers, and browser manufacturers? Possibly. In this talk, I explore a couple of interesting techniques for easily mitigating entire classes of Cross Site Scripting and Cross Site Request Forgery attacks. They aren't perfect, but they work, and more importantly they represent a new class of ask for browser manufacturers that might even be implementable past the genuinely more powerful forces of application compatibility, performance, and developer compliance. I will also discuss Treelocking, a generic mechanism for mitigating injections into protocols as diverse as SQL, LDAP, XML, and JSON. Dan Kaminsky 23:00 01:00 KOMED Saal (MP7) party dancing SIGINT Sonstiges other de The big and famous SIGINT Party Die Party zum Event. Zu finden direkt unter dem KOMED Saal in den alten VIVA-Studios. SIGINT-Besucher haben natürlich freien Eintritt. Alle anderen zahlen 5€. Start: ~23:00 Uhr Ende: -open- Es gibt eine Bar, einen Chill-Out-Bereich und natürlich DJ's und VJ's. konsumer.org mo. psycoded Sudio 13:00 00:45 Konferenzraum (MP6) elena_sichere_verschluesselung Wie mit der Verwendung von Einmalschlüsseln ein Datenzugriff ohne Beteiligung der Betroffen technisch verhindert werden kann Aktivisten lecture de Beispiel ELENA: Die Daten von etwa Vierzigmillionen ArbeitnehmerInnen sollen alle in einem großen Pool der Zentralen Speicherstelle (ZSS) gesammelt und für bis zu fünf Jahre aufbewahrt werden. Solche Datensammlungen, für die es dann auch noch einen Zentralschlüssel gibt, wecken Begehrlichkeiten bei Staat, Wirtschaft und Kriminellen. Eins ist sicher: Sicher sind diese Daten nicht. Zwar wird suggeriert, dass ein Zugriff auf die ELENA-Daten ohne das Zutun des Betroffenen nicht möglich sei, dieser Schutz wird aber nur rechtlich und organisatorisch hergestellt. Technisch ist ein Zugriff auch ohne Einwilligung des Betroffenen möglich. Es stellt sich – nicht nur bei ELENA – die Frage, ob es wirklich politisch gewollt ist, dass ein Schutz derartiger Daten vor Zugriffen ohne Mitwirkung des Betroffenen auch technisch umgesetzt wird. Schließlich gibt es praktikable technische Verfahren, die unter Zuhilfenahme von Einmalschlüsseln sicher stellen können, dass die in den zentralen Servern gespeicherten Daten nur bei Mitwirkung des Betroffenen lesbar sind. ELENA ist in zweierlei Hinsicht ein gutes Beispiel: Zum Einen ist es ein Beispiel dafür, wie die Politik versucht, mit technischen Mitteln ein rechtliches/organisatorisches sowie ein gesellschaftliches Problem zu lösen. Zum Anderen ist es ein gutes Beispiel, wie eine technische Sicherheit suggeriert wird, die tatsächlich so nicht vorhanden ist, sondern nur durch (veränderbare) rechtliche und organisatorische Vorgaben erreicht wird. Zum ersten Aspekt: ELENA soll den ArbeitgeberInnen Bürokratiekosten in Höhe von jährlich 85 Millionen Euro einsparen. Der Bundesbeauftragte für Datenschutz und Informationssicherheit (BfDI) Peter Schaar hat "große Zweifel, dass sich diese Ziele mit dem Verfahren wirklich realisieren lassen werden, denn es soll der Absicherung einer gewachsenen Struktur dienen, die für sich genommen nicht in Anspruch nehmen kann, rational zu sein. Wenn durch ELENA mehr als 100 unterschiedliche papierene Entgeltnachweise ersetzt werden sollen, die wiederum auf mehr als einem Dutzend unterschiedlichen Einkommensbegriffen basieren, hätte doch zunächst gründlich untersucht werden müssen, ob alle diese aufwändigen, teilweise nur im Detail voneinander abweichenden Papierformulare wirklich erforderlich sind." (Quelle: http://www.bfdi.bund.de/bfdi_forum/showthread.php?p=5674#post5674). Hätte der Gesetzgeber sich die Mühe gemacht, die vorhanden Antragsverfahren zu durchforsten und die für die verschiedenen Sozialleistungen erforderlichen Angaben auf die wirklich notwendigen Angaben reduziert, böte sich eine verblüffend einfache, dafür aber untechnische Lösung an. Weitergehend könnten nicht nur die ArbeitgeberInnen sondern auch die Sozialverwaltung sowie die BürgerInnen von Bürokratiekosten entlastet werden, indem sich der Gesetzgeber zu einem bedingungslosen Grundeinkommen für jedeN (bspw. Bürgergeld) durchringen könnte. Dann würden nur noch für sehr wenige Sozialleistungen (wie z.B. Elterngeld und Arbeitslosengeld I) eine Einkommensbescheinigung benötigt. Zum zweiten Aspekt (der den Schwerpunkt des Vortrags bilden wird): Zwar ist es derzeit rechtlich und organisatorisch vorgesehen, dass ein Zugriff auf die ELENA-Daten nur möglich ist, wenn AntragstellerIn, akkreditierte Abfragestelle, Zentrale Speicherstelle (ZSS) und "Registratur Fachverfahren" (RFV) zusammenarbeiten. Zwar ist es derzeit so, dass die ZSS alleine die Daten zu keiner Person zuordnen kann. Hierzu bedarf es tatsächlich der Zusammenarbeit mit der RFV deren Aufgabe es nach § 100 SGBIV ist "die Zertifikatsidentitätsnummer oder vorläufige Identitätsnummer des Teilnehmers beziehungsweise des gesetzlichen Vertreters mit der Versicherungs- oder Verfahrensnummer des Teilnehmers zu verbinden und zu speichern, die vorläufige Identitätsnummer und alle einem Teilnehmer zugeordneten Zertifikatsidentitätsnummern zu verbinden und zu speichern". D.h. allerdings auch, dass wenn es gesetzlich erlaubt wird (und leider wecken solche Datensammlungen ja immer Begehrlichkeiten), eine (Sicherheits)-Behörde nur die Versicherungs- oder Verfahrensnummer des Teilnehmers benötigt, um dann bei der RFV die dazugehörige vorläufige Identitätsnummer und alle einem Teilnehmer zugeordneten Zertifikatsnummern abzufragen (falls sie die Zertifikatsnummer nicht bereits auf anderem Weg erhalten hat). Mit diesen Daten kann die Behörde dann wiederum bei der ZSS die Daten zu der betreffenden Person abfragen, da der Gesetzgeber dann sicher auch dafür Sorge tragen würde, dass der Zugriff auf den passenden Schlüssel zulässig ist. Wenn es wirklich gewollt ist, dass auf die Daten nur mit Zustimmung des Betroffenen abgefragt werden können, wäre ein Verfahren mit jeweils einem Einmalschlüssel für einen elektronischen Einkommensnachweis, bei dem dieser Einmalschlüssel mit dem öffentlichen Schlüssel des Betroffenen verschlüsselt wird, die sicherere Variante. Auch das Zwei-Institutionen-Prinzip könnte erhalten bleiben: Die mit dem jeweiligen Einmalschlüssel verschlüsselten Gehaltsnachweise könnten bei der einen Institution, die verschlüsselten Einmalschlüssel bei der anderen Institution gespeichert werden. Im Vortrag wird neben dieser Anwendungsmöglichkeit für Einmalschlüssel auch die Nutzung von Einmalschlüsseln zur sicheren Datenübertragung bei der Abrechnung zwischen Leistungserbringern im Gesundheitsbereich und den staatlichen Beihilfestellen und privaten Krankenversicherten dargestellt. Darüberhinaus werden die Anforderungen an die Einmalschlüssel und wie diese technisch umgesetzt werden können dargestellt. Eine Erörterung der Chancen und Risiken der Einmalschlüssel rundet den Vortrag ab. Werner Hülsman Beispiel einer Anwendung mit Einmalschlüsseln Diskussion im BfDI-Forum zu ELENA Verfassungsbeschwerde ELENA (u.a. Klageschrift) 14:00 01:00 Konferenzraum (MP6) dradio_breitband Live-Übertragung aus dem Hackcenter Sonstiges other de Jeden Samstag sendet Deutschlandradio Kultur "Breitband", ein Magazin für Medien und digitale Kultur. Live von der SIGINT berichtet Vera Linß, zuständig für die Netzmusik ist Christine Watty. Die Veranstaltung findet im Hackcenter statt. Dominik Boecker Frank Rosengart Meik Michalke Vera Linß Werner Hülsman 15:00 00:45 Konferenzraum (MP6) elena_verfassungsbeschwerde Aktivisten lecture Bei ELENA, dem elektronischen Entgeltnachweis, werden ab ab dem 1. Januar 2012 Einkommensnachweise elektronisch erbracht. Gesammelt werden die Daten - eine fast unüberschaubare Vielzahl - seit dem 1.1.10. RA Meinhard Starostik und ich haben gegen das Gesetz Verfassungsbeschwerde erhoben, mit dem Ziel, die Verfassungswidrigkeit des ELENA-Gesetzes (und der daraf basierenden Verordnungen) feststellen zu lassen. Ich werde einen Einblick in das leufende Beschwerdeverfahren geben. Dominik Boecker 16:00 00:45 Konferenzraum (MP6) digitaler_steuerbuerger Aktivisten lecture de Automatisierter Kontenabruf, digitale Außenprüfung, Benford-Test, Chi-Quadrat-Test, Bußgeld für GDPdU-Verweigerer: Die Steuerverwaltung hat in den letzten Jahren digital aufgerüstet. Wo wann werden wie welche Daten eingesammelt und verwertet? Zinszahlungen werden europaweit mitgeteilt. Freistellungsaufträge, Zuwendungsbestätigungen (Spendenquittungen), Umsatzsteuervoranmeldungen, Lohnsteueranmeldungen, elektronische Lohnsteuerbescheinigungen, Steuererklärungen - zunehmend können, teilweise müssen, steuerliche Pflichten elektronisch abgewickelt werden. Gleichsam wird der Steuerbürger verpflichtet, einmal elektronisch erstellte Unterlagen aufzubewahren und der Finanzverwaltung Schnittstellen zur Verfügung zu stellen, um an die Buchführung anzudocken. Testverfahren wie der Benford- oder der Chi-Quadrat-Test ermöglichen es dann dem Betriebsprüfer, Auffälligkeiten schnell auch und gerade bei großen Datenvolumina festzustellen. Der Vortrag soll einen Abriß darüber geben, was der Staat auch außerhalb der VDS & Co. bereits alles darf und wie sich die Finanzverwaltung dies zu nutze macht. Was für Daten verbergen sich hinter der Steuer-ID, die jeden Bürger ein Leben lang begleitet (verfolgt?)? Welche Risiken bestehen hierbei, oder gibt es hierfür auch gute Gründe? Der Vortrag soll sich bewußt an den steuerlich nicht versierten Zuhörer richten. Kai Kobschätzki (/bengoshi) 17:00 00:45 Konferenzraum (MP6) identitaets_kriege Wie das Netz die Identitäts-Zuordnungen zersetzt, von denen menschliches Gesellschaften abhängt. Netzbewohner lecture Menschliche Gesellschaften benötigen verlässliche Identitätszuordnungen. Das Internet unterläuft diese Verlässlichkeiten. Nicht nur werden die politischen und kulturellen Bindungen von Individuen instabil; Voraussetzungen wie selbst die Personen- oder Gruppenhaftigkeit sozialer Handlungsträger geraten durcheinander. Das stellt nicht nur konkrete politische Machtverteilungssysteme in Frage wie etwa die "Demokratie" (abhängig von Begriffen wie "Bürger"), sondern die Grundbegriffe von Politik an sich. Eine "Informationsgesellschaft" als Gesellschaft der Informationen hört auf, "Gesellschaft" im traditionellen Sinne zu sein. Seit Jahrtausend ist menschliche Zivilisation ein komplexes Schäumen Kohlenstoff-basierten Lebens und seiner Abhängigkeiten; von biologischer und künstlicher Intelligenz, memetischen Systeme, Produktionsmaschinerie und weiterer Faktoren. Ideologie und Gesetz bemühen sich, dieses Lebens-Chaos in Ordnung zu zwängen: in verlässliche politische Begriffe, Einheiten und Flaschenhälse; in Personen und Bürgerschaften und die Institutionalisierung diskursiver und politischer Prozesse; in Eigentum, Nationalität, Klasse und Geschlecht; in strenge identitäre Festlegungen und Hierarchien, zwischen denen sich politische Machtkämpfe abspielen. Das Internet nun unterläuft diese identitären Festlegungen in vielfacher Weise. Es untergräbt die natürlichen und künstlichen Grenzen stationärer Kulturen ("Nationen"), öffnet sie immer neuen zersetzenden Einflüssen. Es lockert die Bindung des Einzelnen an politische Parteien, begünstigt stattdessen das spontane Entstehen und Wieder-Zerfallen politischer Flash-Mobs. Es lockert die Bindung an Eigenschaften, die in Online-Identitäten flexibel gestaltbar oder gar ignorierbar sind, wie Aussehen, Geschlecht oder Ethnie. Es stellt in Frage, ob man sich überhaupt noch für irgendeine Identität entscheiden müsse: Warum nicht sich in verschiedene Identitäten aufteilen und sie allesamt gleichzeitig aus-agieren? Ein harmloses Spiel, wäre da nicht die spezifische Ermächtigungs-Dynamik des Netzes: Sie gibt starke Stimme, Hand und soziales Echo nicht nur einem Personalausweis, sondern selbst dem "Anonymous Coward". Das Internet ermöglicht die Teilhabe an seinem Intelligenz- und Macht-Apparat jeder Person, jedem Vorgang, jeder Sache, die die Arten von Intelligenz einbringt, auf die die neue globale Intelligenz-Maschinerie spitz ist. Das umfasst Genies und Idioten, Realpersonen und Fakes genauso wie flüssig-kollektive Open-Source-Identitäten in der Manier von 4chans "Anonymous"; gleichermaßen intelligente Algorithmen, Bots, Spam, Viren, Würmer und Katzenbilder mit dummen Sprüchen drauf. In der post-humanen Demokratie der "Informations-Gesellschaft" sind sie alle gleichberechtigt, denn sie alle sind: Information. Vergleiche den Kohlenstoff-Rassismus der alten Menschen-Demokratien: Sie gewähren Bürgerrecht und Stimme nur jenen Informationsprozessen, die den menschlichen Gencode in einem bestimmten physischen Medium (DNA) tragen. Warum sollten hinreichend intelligente Internet-Meme oder Spam-Bots nicht ebenso Bürger- und Personen-Recht genießen? Die alten Gesellschaftsformen, fokussiert auf Anordnungen personalisierter Homo-sapiens-sapiens-Tiere, versuchen verzweifelt, alles, was im Netz solcherart machtvoll sprudelt, auf individualisierte "Bürger" oder "juristische Personen" zurück zu zwängen; auf dass es nach menschlichem Recht und Gesetz greifbar und verantwortlich gemacht werden könne, sei es über Geldstrafe oder Gefängnis. Hier rührt er her, der Wunsch nach totaler Überwachung des Internet: dem Drang, die machtvollen neuen Identitäts-Wolken auf Identitäts-Formen herunterzudrücken, die im Rahmen der alten Strukturen kontrolliert und bestraft werden können. Ein post-nationales, post-ethnisches, post-geschlechtliches menschliches Individuum kann immer noch eingesperrt oder erschossen werden; ein intelligenter informationeller Virus, der frei von Wirt zu Wirt springt, ist weitaus schwerer mit altem Instrumentarium dingfest zu machen und klein zu kriegen. Wir werden Zeuge des Aufbäumens tradierter menschlicher Gesellschaftsformen gegen die posthumane Übernahme durch den Borganismus Internet. Welche Seite wählen? Warum sollten wir uns nicht assimilieren lassen? Christian Heller / plomlompom 18:00 00:45 Konferenzraum (MP6) guerrilla_com How to mess with media, the market and life itself Aktivisten lecture en The term guerrilla communication refers to unconventional forms of communication and/or intervention in more conventional processes of communication. Communication guerilla is a specific style of political action drawing from a watchful view of the paradoxes and absurdities of power, turning these into the starting point for political interventions by playing with representations and identities, with alienation and over-identification. The talk's starting point will be a rather trivial insight: information and political education are completely useless if nobody wants to listen. Guerrilla communication doesn't focus on arguments and facts like most leaflets, brochures, slogans or banners. In its own way, it inhabits a militant political position, it is direct action in the space of social communication. But it doesn't aim to destroy the codes of power and signs of control. Communication guerrillas do not intend to occupy, interrupt or destroy the dominant channels of communication, they focus on detourning and subverting the messages transported. But what's new about all this? Nothing. But standing on the shoulders of earlier avantgardes, communication guerilla doesn't claim the invention of a new politics or the foundation of a new movement. It is merely continuing an incessant exploration of the jungle of communication processes, of the intertwined and muddled paths of senders, codes and recipients. Johannes Grenzfurthner http://www.monochrom.at/english 20:00 00:45 Konferenzraum (MP6) culture_jamming Media Actionism in the 21st Century Aktivisten movie de Die Doku 'Culture Jamming' zeigt die subversive Kulturstrategie des 21ten Jahrhunderts zwischen Media Actionism, Netart und Information Warfare. Die Dokumentation Culture Jamming verfolgt die subversive Kulturstrategie des 21ten Jahrhunderts von den Anfängen bei Marcel Duchamp und der Situationistischen Internationalen bis hin zum postmodernen Info-War. Culture Jamming verbreitet virale Information, gefakte Medienkampagnen oder Websites um die Massenmedien zu jammen. Hans Bernhard von ubermorgen.com wurde von FBI, CIA und NSA gejagt, weil er auf seiner Website voteauction.com eine Handelsplattform für amerikanische Wählerstimmen anbot. Der Claim Bringing Capitalism and Democracy Closer Together sorgte für heftige Medienresonanz, die in einem CNN-Feature der Gerichtssendung Burden Of Proof gipfelte. In seinem Projekt Google Will Eat Itself hackt Hans Bernhard die Selbstreferentalität von Google. Von Google-Geld werden Google-Aktien gekauft und an die Internet-Community ausgeschüttet... Der grosse Medienhoax vom italienischen Künstlerpaar 01.org fand auf dem Karlplatz in Wien statt. Im Namen der Firma Nike besetzten 01.org den Platz und gaben vor, ihn in Nikeplatz umzubenennen und ein gigantisches Swoosh-Symbol darauf zu bauen. Die Bürger von Wien reagierten wütend und aufgeregt. Nike startete einen Gerichtsprozess um 78.000 Euro gegen die Organisatoren. Paolo Pedercini aka Molleindustria aus Mailand programmiert Political Videogames Against The Dictatorship Of Entertainment. In den Games Tuboflex und MC Donalds Videogame wird der Spieler mit den Probleme der prekären Beschäftigung, des modernen Arbeitsmarktes und der industriellen Massenproduktion von Lebensmitteln konfrontiert. Molleindustria starten eine ernsthafte Diskussion über die politischen Inhalte von Videospielen. Sub_Kid Website Teaser Blog 21:00 02:00 Konferenzraum (MP6) get_lamp European premiere of the documentary film on Interactive Fiction and Textadventures Sonstiges movie en Before First Person Shooter there was the Second Person Thinker. In the early years of the microcomputer, a special kind of game was being played. With limited sound, simple graphics, and tiny amounts of computing power, the first games on home computers would hardly raise an eyebrow in the modern era of photorealism and surround sound. In a world of Quake, Half-Life and Halo, it is expected that a successful game must be loud, fast, and full of blazing life-like action. But in the early 1980s, an entire industry rose over the telling of tales, the solving of intricate puzzles and the art of writing. Like living books, these games described fantastic worlds to their readers, and then invited them to live within them. They were called "computer adventure games", and they used the most powerful graphics processor in the world: the human mind. Rising from side projects at universities and engineering companies, adventure games would describe a place, and then ask what to do next. They presented puzzles, tricks and traps to be overcome. They were filled with suspense, humor and sadness. And they offered a unique type of joy as players discovered how to negotiate the obstacles and think their way to victory. These players have carried their memories of these text adventures to the modern day, and a whole new generation of authors have taken up the torch to present a new set of places to explore. Get Lamp is a documentary that will tell the story of the creation of these incredible games, in the words of the people who made them. Jason Scott 13:00 00:45 Vortragsraum (MP6) interaktive_demokratie_mit_liquidfeedback Basisdemokratie für Parteien und Organisationen Aktivisten lecture de LiquidFeedback ist eine Liquid Democracy Software, die seit Anfang 2010 in der Piratenpartei Berlin eingesetzt wird. LiquidFeedback unterstützt einen basisdemokratischen Diskurs, quantifiziertes Feedback und belastbare Abstimmungen der Basis sowie Stimmendelegation (Delegated Voting). Alle Vorgänge in LiquidFeedback sind transparent und durch die Teilnehmer überprüfbar. LiquidFeedback ist eine Liquid Democracy Software, die wir ab Oktober 2009 im Rahmen des Public Software Group e. V. entwickelt haben, um der Piratenpartei auch angesichts stark steigender Mitgliederzahlen, die Beibehaltung ihrer basisdemokratischen Ausrichtung zu ermöglichen. Von Anfang an stand für uns fest, dass wir uns nicht auf Abstimmungen beschränken wollen, weil der Diskurs eine wesentliche Voraussetzung für fundierte Entscheidungen darstellt. Konzeptionelle Arbeit wird heute in der Regel von kleinen Gruppen, Gremien, Expertenkreisen oder gar visionären Einzelpersonen geleistet. Wir haben dies zunächst als gegebene Realität akzeptiert. Die Herausforderung bestand darin, die konzeptionelle Arbeit der demokratischen Mitwirkung zu erschließen ohne sie gleichzeitig zu verhindern. Erreichen wollten wir dies über ein strukturiertes Feedback, einen formalisierten gesellschaftlichen Diskurs, der viel feingliedriger und unmittelbarer wirkt als der bekannte Prozess aus Verlautbarung, Medienecho, Stammtischdiskussion, Meinungsumfrage und Wahlergebnis. Als Konsequenz aus den Erkenntnissen zu Wahlcomputern und geheimen E-Voting ist zu ziehen, dass nur eine vollständige Offenlegung aller entscheidungsrelevanten Vorgänge in einem solchen System eine vertrauenswürdige Entscheidung per Computer ermöglicht. Auch wenn dies geheime Abstimmungen und Personenwahlen ausschließt, bieten sich bei Sachentscheidungen innerhalb von Organisationen weitreichende Anwendungsmöglichkeiten. Seit Januar 2010 wird LiquidFeedback vom Landesverband Berlin der Piratenpartei eingesetzt. Die zugrundeliegenden Konzepte von Liquid Democracy wurden Ende Februar in die Landessatzung aufgenommen. Weitere Landesverbände befinden sich zur Zeit in eigenen Testphasen. LiquidFeedback steht der Öffentlichkeit als Open-Source-Software unter MIT-Lizenz jedem kostenfrei zur Verfügung und kann daher auch von anderen Parteien, Gebietskörperschaften, NGOs, Vereinen und Stiftungen genutzt werden. dark maha/Martin Haase Blog Medienecho Projektseite (english) 15:00 00:45 Vortragsraum (MP6) on_bits_and_pieces How Information and Matter Are Similar Aktivisten lecture de The Call for Papers for SIGINT 2010 claims that "the world of atoms and the world of bits operate on completely different levels.". Of course there is some truth to this claim. However, if we think about society and its future it is also a wrong claim in interesting ways. First the talk compares matter and information as concepts where they are different. It then moves on to the societal question and outlines why production is the common denominator of information and matter. Finally the talk considers a few implications for the future. See http://en.wiki.oekonux.org/StefanMerten/Talks/BitsAndPieces#slides for preliminary slides. Stefan Merten Slides 16:00 00:45 Vortragsraum (MP6) perlen_im_misthaufen Berichte aus dem Kommentarbereich Netzbewohner lecture de Muss im Netz jede Meinung gehört werden? Kann es auch problematisch sein, alles stehen zu lassen? Muss man sich in seinem Zuhause alles bieten lassen? Gibt es Unterschiede zwischen Blogs, Zeitungen und öffentlichen Seiten? Welche technischen Krücken gibt es, um Gespräche im Netz vernünftig zu moderieren? Das soll in diesem Vortrag an Hand praktischer Beispiele aus dem Kommentarbereich der taz und von weiteren Webseiten besprochen werden. Zeitrafferin 17:00 00:45 Vortragsraum (MP6) betriebssysteme Was passiert im Hintergrund? Hacker lecture de Zu einer Zeit, zu der Computer noch raumfüllende Maschinen waren, gab es sogenannte Operator, die sich den ganzen Tag lang damit beschäftigt haben Computer mit Programmen auf Lochkarten oder Bändern zu füttern und auf das (hoffentlich korrekte) Ergebnis einer Reihe von Rechenoperationen zu warten. Als sich Programmierer im Jahr 1964 zum ersten mal Gedanken machten, wie man diese Prozesse automatisieren kann, wurde das erste Betriebssystem entworfen. Heutzutage sind sie auf jedem Rechner, den man vorfindet vorhanden und bilden den Grundstein einer Softwareumgebung, um Rechenmaschinen komfortabel und effizient nutzen zu können. Anhand von populären Betriebssystemen sollen kurz die grundlegenden Verfahren dargestellt werden, die heutzutage von einem Betriebssystem genutzt werden, um einen reibungslosen Ablauf von mehreren Prozessen gleichzeitig gewährleisten zu können. Unter Linux-Umgebungen ist wohl "ls" eines der meistgenutzten Kommandos, welche von einem User bei der täglichen Arbeit auf einer Shell ausgeführt werden. Anhand dieses Beispiels soll dargestellt werden, welche Prozesse in einem Betriebssystemkern und dem Userspace ablaufen, wenn ein Programm gestartet und ausgeführt wird. In einem separaten Workshop soll im Anschluss eine kurze Einleitung stattfinden, wie man einen Intel x86 Prozessor dazu bringt eigens geschriebenen Code auszuführen und sogar einen eigenen kleinen "Kernel" mit Textausgabe in der Programmiersprache C zum laufen zu bringen. Andreas Galauner 18:00 00:45 Vortragsraum (MP6) c_vs_d Ein Abriss mehr oder weniger esoterischer Programmiersprachen Hacker lecture Der Vortrag beschreibt möglichst objektiv Eigenheiten bekannter und auch eher ungebräuchlicher Programmiersprachen. Skurrilitäten springen dem Betrachter der jeweiligen Sprache mit Hilfe eingängiger Beispiele geradezu zu, besonders im Kontext, der für die Sprache unüblich ist. Doch eine Warnung ist angebracht: Hörer dieser Veranstaltung werden mit bewusstseinserweiternden Ideen aus Bereichen der Code Obfuscation, sowie nacktem Quellcode konfrontiert. Der moderne Programmierer wird im Laufe seines Lebens mit einem Wust unterschiedlicher Programmiersprachen konfrontiert. Dieser Vortrag veranschaulicht im Schnelldurchlauf die Historie der Softwareentwicklung seit der Erfindung automatischer Datenverarbeitungsanlagen. Wir stellen uns die Frage, wie Computer zum Denken angeregt werden können, indem wir selbst zum Denken über Computer angeregt werden. Vielleicht werfen diese anstrengenden Denkprozesse mehr Fragen auf, als im Schnelldurchlauf des Vortrags beantwortet werden können. Deshalb veranschaulichen zahlreiche Codeschnipsel sowohl Stärken, als auch knifflige Eigenheiten gebräuchlicher Sprachen - z.B. C oder Tcl - sowie auch ungebräuchlicher Sprachen - z.B. Aheui oder Brainfuck. Es ist wie so häufig dem Zuhörer überlassen, Skurrilitäten seiner persönlichen Lieblingssprache als Vorteile anzusehen. Achtung: Dieser Vortrag kann Spuren von strukturierter Programmierung enthalten. BeF 20:00 00:45 Vortragsraum (MP6) every_virtual_breath Digitale Brotkrümel im Web Netzbewohner lecture de Das Löschen der browsereigenen Cookies wird von vielen als geeignete Maßnahme angesehen, um die eigene Web-Browsing Anonymität sicherzustellen. Das ist aber nur die halbe Wahrheit: Flash LSO's, DOM Storage, HTTP Etag's und die Webseiten-Historie können missbraucht werden um eine Wiedererkennung von Webseitenbesuchern zu ermöglichen. I. Einführung - Annahme einer Online-Anonymität - Motivationen um Benutzer zu identifizieren und tracken II. Technologien - Etabliert: IP Adresse & HTTP cookies - Aufkommend: Flash LSO ("Local Shared Object"), DOM storage & HTTP Etag - Zukünftig: CSS History Hack und Varianten - Obskure: X.509 Client Zertifikate, HTTP 301 Redirect, HTTP Last-modified, Browser Eigenschaften (Product, Version , installierte Plugins, ...) III. Gegenmaßnahmen - Anonymität (Browser-)Plugins - Browser Cache löschen IV. Was uns noch bevorstehen könnte - Joint ventures: Kooperationen zwischen Webseitenbetreibern and Werbeanbietern - Location based user tracking - Komposition der technischen Identitäten von unterschiedlichen Geräten (Büro, Privatcomputer, Smartphone, ...) Juergen Pabel CSS History-Hack basiertes Benutzertracking (Proof-of-Concept) 21:00 00:45 Vortragsraum (MP6) misstraue_autoritaeten Macht und Raum in virtuellen Welten Netzbewohner lecture Wie können Macht und Raum zusammen gedacht werden? Die Philosophie hat (neben den Sozial- und Kulturwissenschaften) vor einigen Jahren den Raum für sich entdeckt und Werkzeuge entwickelt, um das Verhältnis von Macht und Raum zu untersuchen. Gleichwohl gibt es noch immer keine ausgereiften Theorien, Macht in virtuellen Räumen zu beschreiben. Eine gängige Kritik lautet, man nehme eher topographische denn topologische Untersuchungen vor, hänge also an einer kontingenten Materialität von Raum und könne damit nicht die allgemeinen Eigenschaften von Räumen in den Blick bekommen. Hierfür wird stattdessen ein unter dem Stichwort „Topologie“ firmierendes Werkzeug favorisiert, das jedoch noch in den Kinderschuhen steckt und seine Tauglichkeit für die virtuelle Welt erst noch erweisen muss. Ich stelle vor, wie Autorität und Dezentralisierung in den zeitgenössischen Debatten der Philosophie gedacht wird und untersuche, inwieweit sich die Topologie auf netzpolitische Themen wie Zensur oder Netzneutralität anwenden lässt. Der Raum ist eigentlich ein altes Thema: Die Geometrie ist als eine der ersten systematischen Beschreibungen von Raum zugleich eine der ältesten Wissenschaften überhaupt und auch lange vor dem »spatial turn« des 20. Jahrhunderts arbeitete sich die Philosophie an der Frage ab, auf welche Weise man räumliche Verhältnisse wohl am besten verstehen könnte. Sie nimmt aber den Raum nicht als Objekt, sondern als Produktionsbedingung anderer Phänomene in den Blick. Praktisch zeitgleich mit den philosophischen Raumkonzepten transformierte sich der Blick auf die Macht: von einer Theorie, die Macht als Herrschaftsinstrument der Wenigen über die Vielen denkt, hin zu einem Machtbegriff, der die ganze Vielfalt von Machtverhältnissen einer Gesellschaft einfangen will und daher nicht eine Geschichte der Machtverteilung in großer Perspektive, sondern die »Mikrophysik« der Macht selbst in Subjektivierungstechniken und Wissenskulturen beschreibt. In den Arbeiten Foucaults und Deleuze/Guattaris verbinden sich diese Macht- und die beschriebene Raumauffassung. Wie dieser neue Zugang aber auf konkrete Untersuchungsfelder angewandt werden kann, ist noch immer umstritten, sodass in kurzer Folge neue »turns« (»topographical« und »topological turn«) ausgerufen wurden, die sich zunehmend von einem materiellen Raumbegriff weg zu einem Abstrakten hin bewegten. So liegen in der Literatur zwar zahlreiche, klassische Studien zum Verhältnis von Raum und Macht vor (So verfolgt Foucault, um ein Beispiel von vielen zu nennen, in »Überwachen und Strafen« die Geburt des Panoptismus unter anderem an der Parzellierung des Raums.), doch sind die Analysekategorien der Philosophie nicht ohne weiteres auf Phänomene der Macht in virtuellen Räumen übertragbar. Tatsächlich scheint dies mit der zunehmenden Abstraktion der Raumforschung erst jetzt möglich geworden zu sein. Statt einfach nur von der „Parzellierung des Raums“ zu reden, um Machtstrukturen zu etablieren, müssen wir vielmehr die Möglichkeiten der Gestaltung von Topologie, also allgemeiner Raumstrukturen und -ordnungen, auf einer viel abstrakteren Ebene in den Blick nehmen. Anders formuliert: Raumordnungen spielen im virtuellen Raum eine andere Rolle, da wir auf Parzellierung, die Orte voneinander trennt, mit technischen Maßnahmen (beispielsweise DNS-Tunnel) reagieren können. Dabei geht es aber nicht (nur) um eine zunehmende Kontrolle des Netzes durch den Staat, sondern gerade (auch) um die subtilen Machtökonomien einer Mikrophysik, die eng mit Wissenskulturen verbunden ist. Während es beispielsweise in Foucaults Beschreibung zur Herausbildung einer Disziplinarmacht kommt, scheint der virtuelle Raum eine Wissenskultur der Findigkeit zu erzeugen, die ihn für subversive Techniken im Prinzip anfälliger macht. Ich vermute, dass sich dieses Phänomen adäquat mit Deleuze/Guattaris Begriffspaar vom glatten und gekerbten Raum beschreiben lässt. In meinem Vortrag, der sich als Werkstattbericht aus meiner aktuellen Forschungsarbeit versteht, werde ich eine Einführung in philosophische Raumdebatten geben und diese im Hinblick auf den virtuellen Raum konkretisieren. Anschließend versuche ich, die herausgearbeiteten Analysekategorien auf netzpolitische Themen wie Zensur, Netzneutralität oder Vorratsdatenspeicherung zu übertragen. Sofern sich diese Themen unter dem genannten Beschreibungsmodell fassen lassen, können sie mit historischen Erfahrungen verbunden und somit in einem größeren Rahmen kontextualisiert werden. Kai Denker 15:00 01:45 Workshop (MP7) mein_tor_zum_internet Mit Tor anynom ins Netz Hacker workshop Wie kann ich Tor auf meinem Rechner nutzen? Was muss ich dabei beachten und wie bekomme ich meinen Client zum Laufen? Diese und andere Fragen beantwortet dieser Workshop. Viele haben von Tor gehört und manche schon installiert. Doch dann gab es Hürden. Seiten bauten sich nicht auf, andere Webseiten erkannten trotzdem noch die reale IP-Adresse und für das Lieblings-Programm gab es keine Hinweise, wie Tor damit zu nutzen ist. Der Workshop erklärt euch kurz, wie Tor funktioniert und wo eventuelle Probleme bei der Benutzung liegen. Danach stelle ich euch vor, wie ihr diverse Programme mit Tor verknüpfen könnt. Wenn ihr in der Vergangenheit Probleme hattet, bringt diese mit und wir versuchen diese gemeinsam aufzulösen. Jens Kubieziel Tor-Projekt 17:00 01:45 Workshop (MP7) interaktive_demokratie_mit_liquidfeedback_workshop Basisdemokratie für Parteien und Organisationen Aktivisten workshop de Der Workshop zum Vortrag "Interaktive Demokratie mit LiquidFeedback" (siehe Link). Wir werden mit der LiquidFeedback-Testinstanz online ein wenig voten und delegieren. dark maha/Martin Haase Vortrag 20:00 00:45 Workshop (MP7) freiheit_statt_angst_demo Demo für Grundrechte und Datenschutz Aktivisten other de Auch in diesem Jahr wird es wieder in Berlin eine Demo für Grundrechte und Datenschutz geben. Wir rufen daher dazu auf, am 11.09.2010 wieder mit uns gegen den Überwachungswahn auf die Straße zu gehen. Der Arbeitskreis Vorratsdatenspeicherung möchte Euch aus diesem Grund noch einmal einen unterhaltsamen Rück- und Ausblick darüber geben, was wir damit meinen, wenn wir „Freiheit statt Angst“ fordern. Es erwarten Euch viele spannende Anekdoten über das Aktivistendasein und eine Vorstellung unserer Forderungen und Ziele. AktivistIn http://www.vorratsdatenspeicherung.de http://www.freiheitstattangst.de 21:00 02:30 Workshop (MP7) symbian_opensource_os Hacker workshop en Symbian is not a new operating system: it has been extremely successful in the mobile market space for ages. However, it has been released to open source recently (and can be considered more open than Android). My presentation would cover the following topics: x) What is Symbian OS x) How is it licensed x) How to develop for it tamhanna 11:00 00:45 KOMED Saal (MP7) keynote_day_2 lecture en What if one morning, the world woke up and found Hackers in charge of government? What laws would a party of fearless, anti-authoritarians rescind? What would we want our government to look like? Tying together thoughts on the future, politics, lessons from hackerspaces and four years spent in Washington DC, Nick Farr will present his take on what an ideal government might look like. While presenting some controversial viewpoints, this session is designed to provoke thought and discussion on the governments we have, the world we want and what hackers all over the planet can do in the mean time. Nick Farr 12:00 00:45 KOMED Saal (MP7) indect_fiff EU surveillance project Aktivisten lecture de INDECT ist ein EU Forschungsprojekt, mit dem Ziel, neue Überwachungstechnologien für effizientere Polizeiarbeit zu entwickeln. Semantische Suchmaschinen, Watermarking, automatische Erkennung abnormen Verhaltens, Abgleich von virtuellen und in Real World gewonnenen Daten sind nur einige der Inhalte. Die Ziele und Projektbeteiligten werden vorgestellt, kritisch analysiert und in den Kontext europäischer Sicherheitspolitik gestellt. Handlungsoptionen und ein Ausblick in die weitere Entwicklung sollen im Anschluss diskutiert werden. Zusätzlich zu den Inhalten des Artikels im Anhang (siehe INDECT- ein weiterer Schritt zum Orwellschen Überwachungsstaat.pdf) soll betrachtet werden inwieweit INDECT die technische, organisatorische und personelle Basis für eine perfekte Disziplinargesellschaft bereiten kann. Es entsteht ein riesiges panoptisches Netz, das zunehmend virtuelle und nicht virtuelle Räume miteinander verknüpft. Europa ist dann nicht nur Festung nach außen, sondern es soll im Inneren zum mentalen Gefängnis ausgebaut werden. Zusätzlich soll weiter gesponnen werden, wie wohl die nächsten Evolutionsschritte in der Überwachungstechnologie nach INDECT aussehen könnten. KaiN Sylvia Johngik 13:00 00:45 KOMED Saal (MP7) ueberwachtenetz Verfolgung von Straftaten im Internet Netzbewohner lecture de Der Vortrag beleuchtet, mit welchen Mitteln und wie intensiv Straftaten im Internet verfolgt werden. as Internet als "rechtsfreier Raum"? Diese (globale) Legende verliert langsam an Strahlkraft. Tatsächlich ist das Internet heute stärker überwacht als manch anderer Lebensraum. Der Vortrag beleuchtet, mit welchen Mitteln und wie intensiv Strafverfolgung in der Onlinewelt betrieben wird. Überprüft wird insbesondere das Credo der Ermittler, sie bräuchten mehr gesetzliche Möglichkeiten wie Vorratsdatenspeicherung und Onlinedurchsuchung, um effektiv arbeiten zu können. Ein besonderes Kapitel ist den Bagatelldelikten wie Beleidigung, Bestellbetrug und Identitätsmissbrauch gewidmet. Hier wird dargelegt, mit welcher Hilfe man als Opfer rechnen kann. Udo Vetter 15:00 00:45 KOMED Saal (MP7) halbjahresrueckblick_2010 Sonstiges lecture de Auch aus dem Jahr 2009 gibt es wieder über ein wahres Mammutprogramm zu berichten. Wir werden – in aller gebotenen Kürze – erzählen, was für Aktivitäten wir entfaltet haben. Wir rechnen ab. Wir berichten über vergangene Veranstaltungen, Erfa-Gründungen, Demonstrationen, Hacks, Mitgliederversammlungen, Medienkontakte, Gerichtsverhandlungen, Gutachten sowie weiteres Erfreuliches und Ärgerliches des Jahres 2009 keinesfalls objektiv, sondern mit der gewohnten Hackerperspektive. Andy Müller-Maguhn Frank Rosengart maha/Martin Haase 16:00 00:45 KOMED Saal (MP7) fnords Sind sie da - sind sie weg Aktivisten lecture de Neben "Snafu" ist "Fnord" der Begriff aus der diskordischen Philosophie, der bis heute am häufigsten verwendet wird. Die Fnords sind die Operatoren der Manipulation, die verborgenen Schaltwörter der Kontrolle. Sie stecken als unterschwellige negative Verstärker in den Nachrichten, in der Zeitung, in den Schulbüchern. "Das Wesen der Kontrolle ist Angst", heißt es in der "Illuminatus!"-Trilogie, und die Fnords stellen diese Angst her. Aber tun sie das wirklich? Und wo stecken sie denn genau? Und geht die Angst wirklich weg, wenn man sie sieht? "Niemand muß dich extra zwingen, wenn du selber mitmachst, niemand muß dich gleichschalten, wenn du dich selber gleichsetzt" (Egotronic feat. Kulla: Der Tausch) Ich will der Frage nachgehen, warum die Fnords gar nicht unbedingt in Nachrichten eingebaut werden müssen, warum sie schon fast überall eingebaut sind und wie jeder sie selbst beständig einbaut. Warum jemand, der eine Veranstaltung macht, in der er dir die größten Fnords des Jahres zeigen will, dir vermutlich gar nichts zeigen wird, was du nicht schon gesehen hast. Warum du nach einer solchen Veranstaltung deine Angst nicht verlierst, warum deine Erleichterung trügerisch bleibt und dein Lachen hysterisch. "Then I got a hunch, and turned quickly to the advertisements. it was as I expected: no fnords. That was part of the gimmick, too: only in consumption, endless consumption, could they escape the amorphous threat of the invisible fnords." ("Illuminatus!") Ausgehend von Rolf Lindners Theorie der Werbung wird es um den alten Streit gehen, wer in der Gesellschaft eigentlich wen wozu manipuliert und inwiefern das überhaupt erforderlich ist. Zu diesem Zweck wird es Ausflüge in die Geschichte von Werbung und Propaganda geben und eine kurze Einführung in die Welt der Ideologie, die von Marxisten als "notwendig falsches Bewußtsein" der herrschenden Gesellschaftsordnung bezeichnet wird. Das heißt: solange die Dinge laufen, wie sie laufen, solange wir lohnarbeiten gehen oder andere lohnarbeiten lassen, solange wir uns zueinander in permanenter Konkurrenz befinden, gehen die Fnords nicht weg, geht die Angst nicht weg und wir glauben allen möglichen Quatsch, zum Beispiel, daß Dinge, die praktisch jeder auf der Welt weiß, unterdrückte Nachrichten seien. Das "notwendig falsche Bewußtsein" ist aber nur solange notwendig, wie man bewußt oder unbewußt will, daß der Laden läuft. Ohne diese Absicht, ohne diesen Wunsch, ohne diese Selbstverständlichkeit würden auch die Fnords nicht verfangen und es wäre Platz fürs Erproben eines Lebens ohne Konkurrenz, Lohnarbeit und Herrschaft. classless Kulla Egotronic feat. Kulla "Der Tausch" "Fnord" in der "Illuminatus!"-Trilogie Theodor Prinz - Wer oder was ist "fnord"? "Fnord" in der Wikipedia 17:00 01:45 KOMED Saal (MP7) women_and_geek_culture A discussion panel Netzbewohner podium Tech savvy girls and women meet problems not only in everyday life, but also with their peer geeks. The panel will discuss those from many perspectives from their fields of geekery, hacking and activism, and talk from different feminist perspectives. Panelists: Heather Kelley: gaming Svenja Schröder: academia and net culture N.N.: hacking / hackerspaces / security Leena Simon: net activism / politics Moderation: Ragni Zlotos We often get asked what feminism is needed for. Isn't it passè? We try to provide answers. According to Wikipedia a geek is "a peculiar or otherwise odd person, especially one who is perceived to be overly obsessed with one or more things including those of intellectuality, electronics, etc." Being a geek is therefore not limited to a certain field, but crosses fields like programming, security, gaming, academia or net culture. Things look entirely different when you're female. Problems with female geeks often start in early childhood when girls are not allowed to use daddy's computer and should learn to cook and look after kids for later reproductive work. Although cooking also can be hackable, for most of the geek girls a pink cake is not a substitute for a good, ol' circuit board. Despite those barriers women in geek culture are often considered to be someone's girlfriend, beginners or - the worst - only there to attract men. As someone recently posted on a mailing list : "The biggest enemy of hackerspaces and techshops is probably girlfriends and wives". We ask ourselves: What's the problem? Why is the F-Word (feminism) still a such a red rag? And why is the active integration of women seen as a threat? This panel aims at giving some examples from the participants' background, exploring the degree of sexism in the different fields and finally finding some strategies to better integrate women into geekery. Eleanor Saitta Heather Kelley Leena Simon Ragni Svenja Schroeder 20:00 00:45 KOMED Saal (MP7) living_in_a_police_state Living in a police state Aktivisten lecture en When people discuss government measures taken to combat the “war on terror” in the wake of 9/11, they often use terms such as totalitarian regimes, police state, and surveillance society. But what exactly are we dealing with? What are the criteria that define a police state, what constitutes an electronic surveillance society, and have our countries yet reached this point? By most counts, Britain is pretty much there, and other European countries are following suit. The big question is: what can we do about it? Annie Machon 21:00 00:45 KOMED Saal (MP7) politiker_sprechen_ueber_datenautobahnen Politiker sprechen über Datenautobahnen Netzbewohner lecture Der Vortrag soll einen Überblick bieten, wie das Internet in den vergangenen 15 Jahren in der Politik sprachlich angekommen ist. „Stoppschilder“, „Datenautobahnen“ und die berühmte „Internet-Community“ werden in zahlreichen Reden und Interviews von Politikern immer wieder gern bemüht, um ihre Gesetzesvorhaben ihren Wählern schmackhaft zu machen. Das Internet: ein (rechtsfreier) Raum mit dunklen Ecken, Rohre, eine verschworene Gemeinschaft oder doch eher eine Telefonanlage? Oder eine Datenautobahn mit Leitplanken und einer Überholspur? Und auf der Überholspur ein Stoppschild? Wenn Politiker über das Internet sprechen, dann greifen sie oft zu blumigen Bildern (Metaphern) und schrecken auch vor Stilblüten nicht zurück. Diese Metaphern sollen hier vorgestellt und analysiert werden, damit auch klar wird, welche Vorstellungen und Missverständnisse sich dahinter verbergen. Da es sich bei der SIGINT um eine Mitmachveranstaltung handelt, wäre es schön, wenn Ihr sonderbare Äußerungen über das Internet möglichst schon vorher dem Referenten mitteilt, der sie dann aufgreifen, kategorisieren und analysieren wird. maha/Martin Haase Neusprechblog 22:00 00:45 KOMED Saal (MP7) fail A rant about failing Sonstiges lecture en Hackers love knowledge. They try to find out how stuff works. And that's great. Experimentation is a major part of hacking. It is in the most philosophical sense a deconstruction of things. A specific use is never inherent to an object, even though technical demagogues like to claim that it is. Just compare the term "self-explanatory" and the term "archeological find". It's a pretty hard task to find out what technology is and what it should do if you don't have a clue about the context. Usually the use is connected with the object through definition ("instructions for use"). Turning an object against the use inscribed in it means probing its possibilities. Science and Technology Studies (especially Langdon Winner and Bruno Latour) have convincingly demonstrated that the widespread inability to understand technological artifacts as fabricated entities, as social and cultural phenomena, derives from the fact that in retrospect only those technologies that prove functional for a culture and can be integrated into everyday life are "left over." However, the perception of what is functional, successful and useful is itself the product of social and cultural, and last but not least political and economic processes. Selection processes and abandoned products (developmental derailments, sobering intermediary results, useless prototypes) are not discussed. Well. What can we do? We can fail. Beautifully. Johannes Grenzfurthner http://www.monochrom.at/english 23:00 00:45 KOMED Saal (MP7) demoszene Hacker lecture de „Demos“ stehen hier nicht für politische Demonstrationen, sondern für ästhetisch ausgefeilte, in Musik und Bild aufeinander abgestimmte Echtzeit-Videos. Programmierer, Grafiker und Musiker demonstrieren, was man technisch und ästhetisch aus einem Computer herausholen kann. Mit Leidenschaft programmieren, pixeln und komponieren sie. Und arbeiten an ihren Demos oft monatelang, denn: die nächste Demoparty der internationalen Szene kommt bestimmt. Im Vortrag gibt´s was auf die Augen und die Ohren, es soll aber auch gefragt werden, wo die Motivation der Macher herkommt, wo die Szene 2010 steht und wo es hingehen könnte. Quo Vadis Demoszene? „Demos“ stehen hier nicht für politische Demonstrationen, sondern für ästhetisch ausgefeilte, in Musik und Bild aufeinander abgestimmte Echtzeit-Videos. Programmierer, Grafiker und Musiker demonstrieren, was man technisch und ästhetisch aus einem Computer herausholen kann. Mit Leidenschaft programmieren, pixeln und komponieren sie. Und arbeiten an ihren Demos oft monatelang, denn: die nächste Demoparty der internationalen Szene kommt bestimmt. Im Vortrag gibt´s was auf die Augen und die Ohren, es soll aber auch gefragt werden, wo die Motivation der Macher herkommt, wo die Szene 2010 steht und wo es hingehen könnte. Quo Vadis Demoszene? Tobias Kopka 12:00 00:45 Konferenzraum (MP6) datenbrief Aktivisten lecture Um etwas mehr Transparenz in den Datendschungel zu bringen, möchte der Chaos Computer Club einen "Datenbrief" einführen, eine Art Kontoauszug für persönliche Daten. Einmal jährlich sollen Firmen ihre Kunden und Behörden die Bürger über die gespeicherten Daten informieren. Und auch darüber, ob Daten weitergegeben worden sind und warum. Ein positiver Nebeneffekt wäre, dass die langfristige Speicherung von Daten damit zur Belastung wird und die Firmen vielleicht darüber nachdenken, ob man sie nicht einfach löschen kann. Dafür bringt der Datenbrief einige Bürokratie mit sich. Der betroffene Bürger würde endlich einen Überblick bekommen, wer was über ihn weiß. Dafür müssten sich die Firmen und Behörden ein gutes Stück weit in die Karten schauen lassen - schließlich soll der Datenbrief auch "berechnete" Daten wie Scoring-Werte enthalten. Der Vortrag gibt einen Überblick über das Konzept "Datenbrief", mögliche Probleme bei der praktischen Umsetzung und über die Gegenargumente aus Politik und Wirtschaft. Frank Rosengart CCC zum Datenbrief 13:00 00:45 Konferenzraum (MP6) malware_joe_blobs An overview of stuff that "Malware Joe" puts into his creations. Hacker lecture The talk is an overview about different blobs or common techniques that are often found in modern malware. Besides information about rootkidding, spreading, and the like, we present some nice "fails" found in malware. Malware Joe is just a regular developer. But instead of developing PHP web applications, he's into creating new malware. Ok, that's a little more sophisticated than PHP but essentially there are design patterns and common practices in malware like in any other software - but they are nasty 8D Join in and let us have a look together at what Malware Joe does to hide his software, to make it spread, to circument debugging and disassembly. And, while those are just side shows, let's also look into some of the "malfunctions". Malware Joe is 1337 - if not 1338 - but still makes mistakes just like the PHP developer from around the corner. And some of them are quite funny or have a significant impact. Felix Leder Tillmann Werner 15:00 01:45 Konferenzraum (MP6) urheberrecht ein lösungsorientiertes Panel von Joachim Losehand & Lars Sobiraj Aktivisten podium de Das Urheberrecht ist im Wandel begriffen; durch die "digitale Revolution" sind bisher gültige Paradigmen aufgebrochen worden und werden durch die mit dem www entstandene neue Kommunikationskultur zunehmend kritisch hinterfragt. Damit hat sich aich das traditionelle Verhältnis von Urhebern, Nutzern und Vermittlern verändert, im Internet kann prinzipiell jeder Mensch Nutzer und Urheber zugleich sein, was nicht nur die Position der vermittelnden Dienstleister wie Verlage verändert, sondern auch den Umgang mit dem kreativen Werk. Die Veranstaltung(en) auf der SIGINT 2010 sollen Urheber, Nutzer und Werkvermittler miteinander ins Gespräch bringen. Sie sollen die historischen und philosophischen Voraussetzungen für das aktuell geltende Urheberrecht beleuchten (vgl. "Autorschaft als Werkherrschaft") und über die Gegenwart hinaus die Erwartungen und Anforderungen von Urhebern, Nutzern und Wervermitterln an ein Neues Urheberrecht im Digitalen Zeitalter formulieren. Felix Neumann ghandy Jens Seipenbusch Joachim Losehand Lukas Schneider Patrick Wolf Stefan Herwig 17:00 00:45 Konferenzraum (MP6) botnets_in_2010 Status Quo and Future Threats Hacker lecture en In this talk, we will present an overview of current trends in the area of bots and botnets. The main focus will be on Waledac, one of the prevalent botnets of 2009 that was recently taken down. We will also discuss other modern botnets and the challenges we might face in the future. On the other hand, we will also explain some techniques to study bot binaries in order to improve automated analysis. <will fill in later> Thorsten Holz Waledac Takedown Automated Analysis of Binaries Waledac Analysis 18:00 00:45 Konferenzraum (MP6) to_read_or_not_to_read Qualität der Online-Auftritte traditioneller Medien Netzbewohner lecture de In der Diskussion über die Zukunft der Medien wird die ständig vorgebrachte Forderung nach Leistungsschutzrechten zum Mantra der traditionellen (Print)medien. Sprecher dieser Interessengruppe argumentieren dabei über die vorgeblich höhere Qualität professioneller Medienmachern gegenüber Bloggern. In diesem Beitrag möchte ich Ergebnisse präsentieren zu einer statistischen Auswertung von Online-Auftritten von mehr als 30 Medien (Qualitätszeitungen, Regionalzeitungen, Boulevardblätter), Newstickern und Blogs. Die Daten wurden bis zu sechs Monate lang erhoben und mit Methoden der Informationstheorie, der statistischen Modellierung und der Computerlinguistik analysiert. Insbesondere stellt sich die Frage nach der Einzigartigkeit sehr vieler Angebote. Analysen zeigen ein differenziertes Bild: traditionelle Medien ergänzen sich nicht notwendigerweise, sondern zeigen Redundanz. Internetmedien und Telemedien zeigen hingegen ein differenziertes Bild und können durchaus als relevante Ergänzung eingestuft werden. Im Lichte dieser Ergebnisse ist nicht klar, auf welcher inhaltlichen Grundlage die Forderung nach "Lizenzen" oder "Abgabe" von neuen Medien an traditionelle (Print)medien gerechtfertigt werden kann. Ökonomische Argumente werden ergänzend gebracht. Kay Hamacher Speaker's Homepage 20:00 00:45 Konferenzraum (MP6) interception_and_analysis_of_malicious_traffic_based_on_ndis_intermediate_driver Hacker lecture en This paper clearly describes the interception and analysis of malicious network traffic through the NDIS intermediate driver. Source codes will be provided in this paper and act as an interception-driver for network malicious traffic. Network Driver Interface Specification (NDIS) is a specification for network driver architecture that allows transport protocols to communicate with network interface cards (NICs) or other hardware device in a device-independent manner. The NDIS library implements the NDIS boundary that exists between network layer 2 (Data Link Layer) and layer 3 (Network Layer) of the Open Systems Interconnection (OSI) model. This library is a helper library which NDIS driver clients use to format commands that communicate with NDIS driver. The NDIS driver interface’s library will act as receiving and sending between the request and response activities. There are different types of NDIS driver which allow the transport protocols to communicate with the hardware layer and implement in different configuration. Interception mechanism is implemented by the technology of NDIS Intermediate Driver where this embedded system method is recommended by the Microsoft Company as it provides maximum compatibility both with different OS’s versions and other applications and drivers. This paper clearly describes the interception and analysis of malicious network traffic through the NDIS intermediate driver. The concept of NIDS intermediate driver has been used to intercept network traffic before it reaches to higher OSI model. Auto analysis of the intercept network traffic will be conducted if the traffic consists of malicious functions. Source codes that act as an interception-driver for network packets will be described. Lee 21:00 00:45 Konferenzraum (MP6) peer2peercommunism The Political Economy of Network Topologies Aktivisten lecture en The Telekommunist Manifesto is an exploration of class conflict and property born in the realization of the primacy of economic capacity in social struggles. Emphasis is placed on the distribution of productive assets and their output, keeping the analysis firmly tethered to the understanding that wealth and power are intrinsically linked, and only through the former can the later be achieved. The Manifesto is a critique of liberal views of free software and free culture and offers structures for radical alternatives, including copyfarleft and venture communism. Dmytri Kleiner The Telekommunist Manifesto Slides from recent presentation. 22:00 00:45 Konferenzraum (MP6) keykeriki_v2 Practical Exploitation of Modern Wireless Devices Hacker lecture de Keykeriki http://www.remote-exploit.org/?p=437 23:00 00:45 Konferenzraum (MP6) hoist_the_colours_geschichte_der_piraten Die Geschichte der Piraten Netzbewohner lecture de Piraten sind nicht nur torrent-affine Medienkonsumenten mit steigendem politischen Engagement. Unter Pirat versteht man auch die Bezeichnung für einen maritim agierenden Vertreter der Verbrecherzunft. Wo früher in der Ostsee gegen die Hanse und in der Karibik gegen die West India Trading Company gekämpft wurde, überfallen die in den herkömmlichen Massenmedien heutzutage am meisten rezipierten Piraten Handelsschiffe am Horn von Afrika. Die Legenden und Euphemismen, die diesem Berufszweig angerechnet werden, gibt es solange wie man/frau Luv und Lee unterscheiden kann. Aber so falsch liegen die RomantikerInnen gar nicht, wenn sie von Freiheit, Gleichheit und Geschwisterlichkeit auf hoher See reden. Roland Gratzer gibt einen Überblick über die Geschichte der Seeräuberei, erklärt das für damalige Zeiten vorbildliche Sozialsystem in Tortuga, die historische Konstruktion von rassistischen Tendenzen, die Sprache auf hoher See und was das alles mit dem Einzäunen der Allmende im Spätmittelalter zu tun hat. gratzer 12:00 00:45 Vortragsraum (MP6) aida BIVIUM A/B und (792/1152)stel TRIVIUM gebrochen, wie weiter? Hacker lecture AIDA -die Algebraische IV DifferentialAttacke- bricht BIVIUM (A&B) in wenigen Minuten und errechnet einen TRIVIUM-Teilschlüssel bei einer reduzierten Setuplänge von 792 = 11/16*1152. Wir sehen uns an, was hinter AIDA steckt (DNF,ANF,IEP,RMT, d.h. Disjunktive und Algebraische Normalform, Ein/Ausschließungsprinzip, (Schnelle) Reed-Muller-Transformation), welche Ergebnisse bisher vorliegen und was AIDA für zukünftige Stromchiffren bedeutet. Die sogenannte "Cube attack" (Dinur/Shamir) von 2008 ist eine Whlg der AIDA-Idee (von 2007), in anderen Worten, ein Plagiat. Wer sich für die "cube attack" interessiert, kommt hier voll auf seine/ihre Kosten. Jedes Bit einer Kryptofunktion $f$ (das vorletzte Bit von AES nach 7 Runden, die 793. Ausgabe der Stromchiffre TRIVIUM usw.) kann wie jede Boolesche Funktion in disjunktiver und algebraischer Normalform geschrieben werden, nämlich so: $$ f = \bigvee_{I\subset\{1,\dots,n_1\}} \bigg(v_I^\land\ol v_{\ol I}^\land \land\big(\bigoplus_{J\subset\{1,\dots,n_2\}} d_{I,J}k_J^\land\ol k_{\ol J}^\land\big)\bigg) = \bigoplus_{I\subset\{1,\dots,n_1\}} \bigg(v_I^\land \land\big(\bigoplus_{J\subset\{1,\dots,n_2\}} a_{I,J}k_J^\land\big)\bigg),$$ wobei $f$ von den offenen Bits $v_1,\dots,v_{n_1}$ (IV, Klartext) und den Schlüsselbits $k_1,\dots, k_{n_2}$ abhängt. Für Nicht-TeXies sieht f mit v1,v2,v3 und k1,k2,k3 als ANF etwa so aus: f=1(a00+a01k1+a02k2+a03k1k2+a04k3+a05k1k3+a06k2k3+a07k1k2k3) +v1(a10+a11k1+a12k2+a13k1k2+a14k3+a15k1k3+a16k2k3+a17k1k2k3) +v2(a20...) +v1v2(a30...) +v3(a40...) +v1v3(a50...) +v2v3(a60...) +v1v2v3(a70...). also 8*8 Koeffizienten a00 bis a77, die wir nicht kennen. Die aij sind entweder Null oder Eins, binär. Bei je 80 IV und Schlüsselbits gibt es 2^80 * 2^80 solche Zahlen. Nehmen wir an, in einer Zeile, etwa die Zeile v1v2 mit a30..a37, wären alle Koeffizienten Null bis auf a34, also f= ...+ v1v2(k3) +..., wobei die ... alle weiteren Zeilen beschreiben. Wären wir in der Lage, die Zeilen einzeln auszuwerten, hätte diese Zeile mit v1=v2=1 den Wert k3, d.h. der Zeilenwert ist gleich einem Schlüsselbit! AIDA: Wir können eine einzelne Zeile auswerten, indem wir die dort gegebenen IV-Bits, in unserem Beispiel v1 und v2, durch alle Möglichkeiten laufen lassen, also hier v1=0,v2=0 und v1=1,v2=0 und v1=0,v2=1 und v1=0,v2=1. Die Summe der 4 Ergebnisse des Kryptoalgorithmus an der gegebenen Stelle mit Funktion f ist dann direkt Schlüsselbit k3. Bei "realen" Attacken reichen 2 IV-Bits nicht aus, wir liegen bei TRIVIUM inzwischen bei 36 aus den 80 möglichen Bits, haben also 2^36 Simulationen, deren Gesamtsumme ein Schlüsselbit ergibt. Wie finden wir solche "einfachen" Zeilen in f? Salopp: Durch Rumprobieren, bis es klappt. Warum hat dieses Nadel-im-Heuhaufen Problem Aussicht auf Erfolg? Weil wir durch Anwenden der Schnellen Reed-Muller-Transformation viele, viele Zeilen auf einmal untersuchen. Mit z.B. 2^40 Simulationen könnten wir 16 mal 2^36, also 16 Zeilen mit 36 IV Bits untersuchen. Wir können aber auch, mit demselben Aufwand, alle (40 36) (Binomialkoeffizient, Pascalsches Dreieck, also 40*39*38*37/1*2*3*4=91390 Zeilen gleichzeitig untersuchen, das ist 5700 mal besser als der Faktor 16 im Aufwand. Was können wir bisher damit attackieren? a) BIVIUM A&B wird in 1 DualCore-Minute vollständig gebrochen. b) TRIVIUM hat eine Vorperiode von 1152 Schritten zum Mischen der IV und Schlüsselbits. Volles TRIVIUM ist wohl vor AIDA sicher. TRIVIUM mit 792 Mischungen (das sind 11/16 von 1152) kann angegriffen werden, da immer noch Schlüsselbits linear in einer ANF-Zeile sichtbar werden. Das ist die höchste bislang mögliche Vorperiode, die einen Angriff erlaubt. Hardware (GPUs, FPGAs): AIDA läßt sich einfach auf GPUs und FPGAs umschreiben. Bis Mai werden zu GPUs erste Ergebnisse vorliegen (CUDA, OpenCL). Und dann doch noch etwas Mathe: Die Disjunktive Normalform sieht so aus: $$ f = \bigvee_{I\subset\{1,\dots,n_1\}} (v_I^\land\ol v_{\ol I}^\land \land(\bigoplus_{J\subset\{1,\dots,n_2\}} d_{I,J}k_J^\land\ol k_{\ol J}^\land)),$$ wobei $\lor,\land,\oplus$ die logiscehn Operationen ODER, UND und XOR sind. $v_I^\land =\land_{i\in I} v_i$ und $\overline k_{\ol J}^\land =\land_{j\in \{1,\dots,n_2\}\backslash J}\ol k_j, k_j=1-k_j$. $d_{I,J},a_{I,J}\in \ff_2$ schließen den Term aus (falls 0) oder ein (falls 1). Unser Beispiel mit ni := 1-vi, xi := 1-ki, die negierten IV und Schlüsselbits: f =n1n2n3(d00x1x2x3+d01k1x2x3+d02x1k2x3+d03k1k2x3+d04x1x2k3+d05k1x2k3+d06x1k2k3+d07k1k2k3) +v1n2n3(d10x1x2x3+d11k1x2x3+d12x1k2x3+d13k1k2x3+d14x1x2k3+d15k1x2k3+d16x1k2k3+d17k1k2k3) +n1v2n3(d20...) +v1v2n3(d30...) +n1n2v3(d40...) +v1n2v3(d50...) +n1v2v3(d60...) +v1v2v3(d70...). m.a.W.: die Koeffizienten heißen jetzt dij statt aij und alle Variablen von v1 bis k3 kommen überall vor, entweder direkt oder negiert. Jeder Koeffizient dij läßt sich direkt mit einer einzigen Simulation bestimmen, indem nämlich alle Bits so gesetzt werden, wie sie bei dij auftreten: ki,vi=1, ni,xi als Null. Beispiel: d14 steht bei dem Term v1n2n3 d14 x1x2k3 und ergibt sich durch Simulation mit v1=1, v2=v3=0, k1=k2=0,k3=1. AIDA nutzt nun das Ein-/Ausschließungsprinzip, es gilt $a_{I,J}=\oplus_{M\subset I} d_{I,J}$, d.h. alle bei aij vorhandenen IV Bits laufen durch alle Wertekombinationen, die Summe der entsprechenden dmj (der Simulationen) ist dann aij. Wenn erstmal viele lineare Zeilen (mit einem oder mehreren Schlüsselbits, aber alles linear) vorleigen, kann per Gauss das lineare Gleichungssystem gelöst werden und die Chiffre ist gebrochen. AIDA [2] wurde ein Jahr später von Dinur und Shamir [1] "neu erfunden" und dann "cube attack" genannt, ein klares Plagiat. Ergebnisse: 1. AIDA attackiert erfolgreich TRIVIUM mit reduziertem Vorlauf von 792 [4]. Lineares AIDA wird TRIVIUM mit voller Vorlauflänge 1152 aber nicht brechen [3]. 2. AIDA bricht BIVIUM-A und -B vollständig in wenigen Minuten [5]. SAC-Solver und ähnliche bisherige Attacken brauchen Stunden oder Tage dafür. 3. Die Schnelle Reed-Muller Transformierte beschleunigt AIDA um einen Faktor von etwa 5000 [3]. 4. Das "Wellenfrontmodell" [3] als Linearitätstest benötigt nur noch d+13 Simulationen für d IV-Variablen (z.B. d=3 im Beispiel, d=36 gegen TRIVIUM-792), währed der BLR -Test [1] 3(d+1)+1 Simulationen braucht. 5. Algebraische Normalformen können mithildfe der Schnellen Reed-Muller-T. in Nlog(N) statt N*N Schritten erechnet werden, mit N=2^n, n=Anzahl der Variablen [3]. Literatur: 1. I.Dinur, A.Shamir, Cube attacks on tweakable black box polynomials eprint.iacr.org/2008/385 2. M. Vielhaber, Breaking One.Fivium by AIDA an Algebraic IV Differential Attack eprint.iacr.org/2007/413 3. M.Vielhaber, Speeding up AIDA, the Algebraic IV Differential Attack, by the Fast Reed-Muller Transform Proc.~ISKE 2009, Heerlen, Belgium. 4. M. Vielhaber, AIDA vs. TRIVIUM 793:1152, Final Score 980:1152 Eurocrypt 2009, http://eurocrypt2009rump.cr.yp.to 5. M.~Vielhaber, AIDA breaks BIVIUM (A\& B) in 1 DualCoreMinute Crypto 2009, http://rump2009.cr.yp.to und www.hs-bremerhaven.de/Michael_Vielhaber.html Vielhaber 13:00 00:45 Vortragsraum (MP6) der_bug Lesung mit Constantin Gillies Sonstiges other Lesung aus dem Roman "Der Bug" "Der Bug" erzählt die Geschichte von zwei Computerkids der Achtziger, die in die Jahre gekommen sind. Die Joystickhelden von einst haben sich längst in brave Angestellte verwandelt, die im Auftrag eines Megakonzerns Daten aus veralteten Rechnern retten. Reihenhaus, Reisekosten und Rasenmähen bestimmen ihr Leben – bis ein Todesfall die Routine durchbricht: Charles Irving, ein legendärer Computerpionier, stirbt bei seinem letzten großen Auftritt. Zurück bleibt nur sein Laptop, Baujahr 1982. Die Datenretter Nick und Kee sollen das digitale Erbe sichern. Doch der Auftrag entpuppt sich als Falle: Aus den Jägern der verlorenen Daten werden über Nacht selbst Gejagte. Eine atemlose Flucht durch die Zeitzonen beginnt - immer auf den Spuren von Irvings letztem Geheimnis. Eine Geschichte vom Erwachsenwerden, Freundschaft und Sehnsucht nach der aufregenden Computer-Pionierzeit, als sich das Leben um C-64, Amiga & Co. drehte. Constantin Gillies 15:00 00:45 Vortragsraum (MP6) usability_im_digitalen_selbstschutz Zwiebel zum Heulen und Schlüssel zum Glück? Netzbewohner lecture de Anonym surfen, Emails oder Datenträger verschlüsseln - das Bedürfnis nach Schutz der Privatsphäre hat stark zugenommen, während der Einsatz entsprechender Techniken bislang nicht sprunghaft gestiegen ist. Eine Analyse und ein Plädoyer für Usability im digitalen Selbstschutz. Wie kommt es, dass digitaler Selbstschutz von relativ wenigen Personen aktiv betrieben wird? Die geläufigsten Erklärungsmuster sind mangelnde Aufklärung und fehlendes Problembewusstsein in breiteren Bevölkerungskreisen. Doch Aufklärung und Problembewusstsein allein können eine andere Kluft nicht überbrücken: Viele Maßnahmen zum digitalen Selbstschutz stellen hohe Anforderungen an Technikkompetenz und technisches Selbstvertrauen. Viele existierende Tools und Techniken in diesem Bereich sind für eine bestimmte technik-affine Zielgruppe gut geeignet, während andere Zielgruppen mit ihrem - durchaus vorhandenen - Schutzbedürfnis im Regen stehen. Für breite Bevölkerungskreise fehlt es an geeigneten (zielgruppengerechten) Lösungen zum Schutz ihrer Privatsphäre. Insbesondere fehlt es an Benutzungsschnittstellen, die technisch unbedarften, gleichwohl problembewussten Anwendern den Einstieg in den digitalen Selbstschutz ermöglichen. Usability-Potenziale sind in diesem Bereich noch nicht annähern ausgelotet. Zielgruppengerechte Lösungen wären auch Befähigung zur selbstverantwortlichen (digitalen) Verteidigung wertvoller Grundrechte. Wer sich nicht ohnmächtig fühlt, lässt sich weniger für verordnete "Sicherheit" mit eingebauter Überwachung, Backdoor und Zensur begeistern. Das interdisziplinäre Forschungsgebiet der HCI (Human-Computer Interaction) befasst sich nicht nur mit der zielgruppengerechten Gestaltung (Usability) von Computersystemen, sondern ergründet auch, woran es liegt, wenn Menschen nicht oder nicht gut mit Systemen zurecht kommen. Dieser Vortrag gibt eine kurze Einführung in Konzepte, Methoden und Modelle von Usability und HCI, die neben technischen Fachdisziplinen auf Erkenntnissen aus Psychologie und Soziologie aufbauen. Beispielhaft werden einige Tools und Techniken analysiert, an denen Personen, die über wenig Technikkompetenz und technisches Selbstvertrauen verfügen, im digitalen Selbstschutz derzeit scheitern. Mögliche Alternativen, der Stand der Forschung in diesem Bereich und einige Ansätze zur Verbesserung des Status Quo werden vorgestellt. Helga Huppertz Folien 16:00 00:45 Vortragsraum (MP6) volkszaehler SmartMeter im Selbstbau und Selbstversuch Hacker lecture de Seit dem 1.1.2010 müssen Stromversorger Ihren Kunden für Neubauten sog. “intelligente Stromzähler” anbieten. Der Kunde soll dadurch seinen Stromverbrauch analysieren und optimieren können. Die dabei anfallenden Daten (“Stromverbrauchsprofil”) erlauben einen sehr detallierten Einblick in den Tagesablauf des Nutzers (“wann geht er in's Bett?”, “wann kocht er?”, “wie oft verwendet er seine Spülmaschine?”, “verändert sich sein Verhalten?”,…). Darum sollten die Daten ausschließlich für den Nutzer selbst zur Verfügung stehen - und das geht nur, wenn man sich den “SmartMeter” selbst baut. Mit einem Materialeinsatz von ca. EUR 100, etwas Geschick und Zeit lässt sich das mit Hilfe eines Standard-µC-Moduls aufbauen. Ein Einblick in Selbstbau und Selbstversuch. Justin Otherguy Volkszaehler.org Wiki 17:00 00:45 Vortragsraum (MP6) der_abmahnwahn_in_deutschland Filesharing und die rechtlichen Konsequenzen Netzbewohner lecture de Die Abmahnsituation in Deutschland scheint ihren Zenit erreicht zu haben. Auch wenn genaue Zahlen nicht bekannt sind, so existieren doch akzeptable Schätzungen. Wohin der Weg führt, ist noch unklar. Blickt man auf die Entwicklung der Abmahnsituation, so zeigen sich jedoch negative Tendenzen. Im Vortrag wird erläutert, wie die Maschinerie der Filesharing-Abmahnungen in Deutschland funktioniert. Nach einem kurzen Blick in die Vergangenheit wird geklärt, wie die Jagd nach Urheberrechtsverletzern in Tauschbörsen abläuft. Was passiert, sobald man eine Abmahnung erhalten hat? Wie hat sich die Abmahnbranche in Deutschland bis heute entwickelt? Wohin können Filesharer fliehen und wie "sicher" sind die Alternativen? Auch ein kurzer Blick in die Zukunft wird riskiert. Denn die Problematik ist auch international so präsent wie nie zuvor. Firebird77 18:00 00:45 Vortragsraum (MP6) the_road_to_hell_is_paved_with_best_practices "Best" practises? Really?! Hacker lecture en This light talk will try to address the "unaskable" question "will best practices make use more secure?" in a light and entertaining manner. Will a strong password policy result in stronger passwords? When are there too many admins on the system? In good cop/bad cop style Frank Breedijk and Ian Southam will address this topic from the firm believe that IT Security should actually make IT more secure. What will the audience gain: Besides the fact that we plan to give a very entertaining presentation, we also hope to trigger some self reflection in the IT security community. We hope to help break the inertia of certain log lived best practices that, e.g. force us to change our password every month because it takes two months to crack such a password with a PDP-11. Together they have been in the IT profession for over 35 years. Ian stared as a programmer, did datacenter development and is now Mission Critical Engineer at Schuberg Philis, Frank first as a programmer later as IT security guys and currently as Mission Critical Engineer Security for Schuberg Philis. Together they strongly believe that IT Security should have one purpose, to actually make computing and processing information more secure. As obvious as that statement seems, security measures often do not achieve this goal but sometimes hurt it. E.g. enforcing "very strong" password policies will often result in people not being able to remember their passwords and writing them down, or reverting to passwords like Password01, Password02, etc. In a light, good cop/bad cop style presentation Ian and Frank plan to address this and other less obvious examples of so called "best practices" that actually hurt security. In the process the hope to plant the seed for some of the serious self reflection that is required from the IT Security industry. Frank Breedijk 20:00 00:45 Vortragsraum (MP6) kirche_im_staat_lassen Kirchlicher Datenschutz in Theorie und Praxis Aktivisten lecture Die (evangelische) Kirche hat ein eigenes Datenschutzrecht, das sich im Zustandekommen und vom Inhalt her vom Bundesdatenschutzgesetz unterscheidet. Dieses Referat gibt einen Überblick über den kirchlichen Datenschutz und gibt Kirchenfernen und -mitgliedern Tipps, worauf sie achten sollten. In der Diskussion um die Missbrauchsfälle in der (katholischen) Kirche kam ein Detail zur Sprache, das viele überrascht haben dürfte: Die Amtskirchen haben ein von der Verfassung garantiertes eigenes Rechtssystem. Dieses lehnt sich zwar an die Bundesgesetze an, kommt aber anders zustande und unterscheidet sich auch inhaltlich. Insbesondere das Datenschutzgesetz der (evangelischen) Kirche weicht in einigen Punkten vom Bundesdatenschutzgesetz ab. Wer in der Kirche Mitglied ist oder anderweitig seine persönlichen Daten in kirchlichen Händen weiß, sollte sich der Unterschiede bewusst sein. Der Vortrag beschreibt Gemeinsamkeiten und Unterschiede der beiden Datenschutzgesetze, gibt einige Praxisbeispiele und nennt Punkte, auf die man als Datenschutzinteressierter achten sollte. Hier geht es unter anderem um Veröffentlichungen von Amtshandlungen in Gemeindebriefen, Schaukästen und im Internet, Datenaustausch kirchlicher und nichtkirchlicher Stellen sowie Handhabung personenbezogener Daten zwischen Haupt- und Ehrenamtlichen. Nachtrag: Hinweis zur letzten im Vortrag gestellten Frage nach der Veröffentlichung von Amtshandlungsdaten im Internet. Zusätzlich zum Passwort vor der entsprechenden Seite liegen die vor der Veröffentlichung eingeholten schriftlichen Genehmigungen vor. Das Passwort ist eine zusätzliche Maßnahme und ist wegen der Unterschrifen streng genommen nicht nötig. Jochim Selzer Datenschutzgesetz der Evangelischen Kirche Deutschlands Datenschutzdurchführungsverordnung der Evangelischen Kirche im Rheinland 21:00 00:45 Vortragsraum (MP6) imaginaeres_eigentum Kritik am geistigen Eigentum aus der naturrechtlichen Perspektive Aktivisten lecture de Aufbauend auf den Argumenten von Hans-Hermann Hoppe und Stephan Kinsella, wird das philosophische Argument dargelegt mit dem das Eigentumsrecht begründet wird und daraus abgeleitet wieso sich ein Recht an geistiges Eigentum nicht philosophisch begründen lässt bzw. nicht ethisch vertreten werden kann. Da die Argumentation im wesentlichen auf das Naturrecht beruht, wird eine kurze Kritik an der alternative, dem positiven Recht, gegeben. Das Eigentumsrecht wird begründet durch die Knappheit und der dadurch bestehenden Möglichkeit für physische Konflikte die vermieden werden sollen. Eigentum wird definiert und die verschiedenen Möglichkeiten zur Aneignung von Eigentum insb. die originäre Aneignung nach John Locke wird dargelegt. Ein kurze Erläuterung zu den verschiedenen Beweisen mit denen das Eigentum begründet werden kann schließt das Argument ab, sodass die wohl fundiert zu dem Argument gegen geistiges "Eigentum" fortgefahren werden kann. Geistiges Eigentum ist vor diesem Hintergrund eine gesetzliche Konstruktion die eine neue Art der originären Aneignung vorschlägt die wir kritisch betrachten müssen. Es ist nicht begründet durch Knappheit, was einen weiteren Kritikpunkt darstellt und nicht zuletzt wird damit in das Eigentum anderer eingegriffen, da diese nicht weiter frei über ihr Eigentum verfügen dürfen. Einige utilitaristische Verteidigungen für geistiges Eigentum sowie eine mögliche Begründung durch das Vertragsrecht werden dargelegt und es wird gezeigt, dass sie ebenfalls nicht vertretbar sind. Theorie kontra Praxis --------------------- Zunächst ist festzustellen, dass es sich hierbei um eine philosophische Argumentation und damit jede Fragen nach praktischer Umsetzung oder Folgen außen vor stehen. Wir wollen uns damit befassen was ethisch vertretbares handeln ist und nicht mit der (hoffentlich nicht überraschenden) Folgerung, dass der Gesetzgeber ethisch nicht vertretbares Handeln unterstützt, sogar explizit genehmigt und dass bestimmte Interessengruppen finanziell abhängig sind von dadurch entstandene gesellschaftliche Strukturen. Analog dazu sehe ich das philosophische Argument gegen die Sklaverei vor 200 Jahren (wenn auch von einem anderen Kaliber), bei dem sicherlich einige Plantagenbesitzer sich umstellen mussten, wenn man allerdings festgestellt hat was normativ als ethisch vertretbar angesehen werden kann und was nicht, sind solche "praktischen" Fragen ganz einfach nebensächlich. Das Naturrecht -------------- * Woher? (Religiöse Auffassung: Gott gegeben. Rationale Auffassung: Durch Vernunft zu ermitteln, analog der Suche nach Wahrheit über die Realität zu sehen, also anders ausgedrückt die Wahrheit über die richtige Art zu handeln.) * Positives Recht. Ist Ausdruck von moralischem Relativismus da es annimmt, dass ethisches Verhalten von Menschen bestimmt wird und nicht ermittelt wird. Einfacher Gegenbeweis anhand des Beispiels von Mord und der Definition von Ethik. Freilich bedeutet dies nicht, dass zwischenmenschliche Vereinbarungen (die auch in diesem Sinne *positiv* sind) unethisch sind, sonder lediglich, dass sich diese dem Naturrecht unterzuordnen haben. Beispiel anhand einer vertraglichen Vereinbarung. * Umsetzung von Naturrecht in Gesetzgebung. Beispiele und Bedeutung (GG Art.1, US Constitution). * Gesetzgebung ist dem Naturrecht untergeordnet. Einsichtig, dass es Gesetze geben kann und eindeutig gegeben hat die nicht dem Naturrecht entgegenstehen und demnach unethisches Verhalten darstellen. Beispiele: Sklaverei, Genozid diverser Regime. Etwas kontroverser wäre heute auch z.B der Wehr-/Zivildienst davon betroffen (Erinnerung an Definition von Sklaverei). (Greifbares) Eigentum --------------------- * Das Problem der gesellschaftlichen Ordnung die mit Knappheit konfrontiert ist. Kontrast zu einer Welt ohne Knappheit. In der Einen besteht das Potenzial für Konflikte über physische Güter, in der Anderen nicht. * Mögliche Ethische Auffassungen von Eigentum (Privateigentum, universeller Kommunismus, Miteigentümerschaft) * Beweisführungen von Hoppe (Apriori der Argumentation, praxeologische Unmöglichkeit der alternativen bzw. Darlegung das sie nicht beanspruchen können eine Ethik zu sein, da nicht universell anwendbar). * Erläuterung zu Humes Gesetz. Sein wird hier dargelegt, es handelt sich also um eine Wertfreie Ethik. Es wird nur das Sein behandelt, das Sollen ist der persönliche Präferenz überlassen. Analog kann man nach der Tatsache handeln, dass 1 + 1 = 2 was jedoch keine Ausage macht ob es von Vorteil wäre nach der Regel 1 + 1 = 3 zu handeln. Es ist jedoch klar, dass solche eine Handlungsweise die Realität nicht anerkennt. Ob man das möchte oder nicht ist einem selbst überlassen. Gleiches gilt für die Tatsachen über die implizite Anerkennung von Eigentumsrechte durch die Verfügung über den eigenen Körper. Eigentum nicht anzuerkennen beinhaltet somit einen performativen Widerspruch. Sich nach diesem logischen Widerspruch zu verhalten ist freilich als Option gegeben, hoffentlich ist es jedoch klar, dass mit solchem Verhalten nichts was wir eine Zivilisation nennen können möglich ist. * Originäre Aneignung und vertraglicher Transfer als einzige Möglichkeiten zur Bestimmung des Eigentümers von einem Gut. * Recht hat man nur auf die physische Unversehrtheit seines Eigentums, nicht an seinem Wert (wichtig als Grundlage zur Widerlegung späterer Argumente für geistiges Eigentum). Eigentum am Wert würde implizieren, dass andere durch bloßes denken (Änderung von ihrem Wertempfinden) Eigentum verletzen können. * Kurz am Rand zur Wirtschaftlichkeit des Eigentums (oh wunder, dass ethisches Verhalten, also Respekt von Eigentum bzw. der Verzicht auf Diebstahl, zu Wohlstand führt). Geistiges "Eigentum" -------------------- * Definition (Eigentum an einer Idee bzw. einem Muster) * Arten (Urheberrecht, Patente, Markenzeichen, Geschäftsgeheimnis) * Utilitaristische Verteidigungen. Mehr Kultur, mehr Erfindungen werden gemacht, wenn ihnen ein Monopol auf ihre Werke gewährt bekommen. Reductio ad absurdum. Selbst wenn dies der Fall ist (streitbar) so ist es noch keine Rechtfertigung. Etwas kann für die Gesellschaft von nutzen sein und dennoch die Rechte von Individuen verletzen. * Naturrechtliche Verteidigungen (Freilich muss das Naturrecht durch Argumentation ermittelt werden und dabei kann man auch Fehler machen. Eben diese Fehler werden aufgezeigt). Vor allem wird hier die Begründung für greifbares Eigentum fälschlicherweise in dem "Schöpfer" des Eigentums gesehen und nicht in der Kofliktvermeidung über knappe Güter. * Sprachliche Verwirrung: Eigentum an Arbeit. * Erinnerung an Begründung für Eigentum woraus folgt, dass eine Begründung für geistiges Eigentum fehlt. * Aufweisung der durch den Gesetzgeber vorgeschlagenen alternativen Art zur originären Aneignung und Widerlegung seiner ethischen Vertretbarkeit durch Verweis auf vorherige Beweisführung. Alle alternative Möglichkeiten zur originären Aneignung wurden bereits ausgeschlossen. * Erinnerung an Definition von Eigentum (Rechtmäßige Verfügungsgewalt) und Aufweisung, dass geistiges Eigentum darin Eingreift, also eine (Natur-)Rechtsverletzung darstellt. * Geistiges "Eigentum" als Vertrag (Wahrscheinlich reicht die Zeit hierfür nicht) * Vorgriff auf Kritik "Ich tue doch durch das Urheberrecht an meinem Buch doch niemandem etwas an.": Einschränkung des Verfügungsrechtes über Eigentum impliziert eine Miteigentümerschaft, da Eigentum eben darüber definiert ist, wer über etwas Verfügen darf. Manuel Barkhau Buch zum Thema des Vortrags 22:00 00:45 Vortragsraum (MP6) die_gescheiterte_revolution Chancen, Risiken & Nebenwirkungen freier Musikkultur Aktivisten lecture de Es gibt berechtigte Kritikpunkte an der "alten" Musikindustrie und ihrem Unvermögen, sich auf die neue digitale Kulturtechnik Internet einzustellen. Aber revolutionäre neue Geschäftsmodelle sind auch bei den Kritiker_innen noch in einem recht theoretischen Stadium. Warum läuft eine Dekade nach Napster und eine halbe nach Creative Commons noch immer keine freie Musik im Radio? Dieser Vortrag stellt Thesen zur Diskussion, die noch nicht Folklore wurden. Wie sieht eine Musikwirtschaft aus, die auf freien Inhalten aufbaut? Kann das überhaupt funktionieren? Wer wären die Gewinner, gibt es Verlierer? Die "alte" Musikindustrie bastelt unter kritischer Beobachtung noch an ihrem Selbsterhalt im Internetzeitalter. Was tun wir in der Zwischenzeit -- warten, bis sie fertig ist? Seit gut zehn Jahren lautet die Antwort auf diese Frage "Natürlich nicht!" Wohin die Reise jedoch gehen könnte ist nicht so ganz klar: Merchandising oder Kulturflatrate? Freigekaufte Alben oder bedingungsloses Grundeinkommen? You name it. Die theoretischen Innovationen helfen meist nur wenigen oder belasten falsche, sind eigentlich alte Hüte oder scheitern an Kontroversen um ihre Realisierbarkeit. Man könnte dem Eindruck erlegen sein, dass dieser Zustand auch keine substantielle Verbesserung gegenüber den Selbstfindungsprozessen der "alten" Musikindustrie darstellt. Oder: Wenn wir es doch besser können, warum haben wir es noch nicht geschafft? Der Vortrag soll zur selbstkritischen Reflexion anregen. m.eik OpenMusicContest.org Blog des Referenten Vortragsfolien (.pdf) 12:00 01:45 Workshop (MP7) seccubus_workshop Analyzing vulnerability assessment data the easy way… Hacker workshop en As part of his job as Security Engineer at Schuberg Philis, Frank Breedijk performs regular security scans. The repetitive nature of scanning the same customer infrastructure over and over again made him decide to look for a more automated approach. After building his first scanning scheduler he realized that it actually does not make sense to look at all findings every time they are reported. It would be much better to only investigate the deltas between the scans. The philosophy behind AutoNessus was born. In his workshop Frank will demonstrate Seccubus by making the attendees perform scans of a live demo environment and explain the inner workings of Seccubus and the philosophy behind it. What is Seccubus? Seccubus automates regular vulnerability scans and provides delta reporting. It effectively reduces the analysis time for subsequent scans of the same infrastructure by only reporting delta findings. Why? Anyone who has ever used Nessus or OpenVAS will be familiar with one of its biggest drawbacks. Nessus and OpenVAS are very valuable tools, but unfortunately also very noisy. The time needed to report on a single scan will often be two or three times the time needed to do the actual scan. Seccubus was created in order to more effectively analyze the results of regular scans of the same infrastructure. How does it work? Seccubus runs vulnerability scans at regular intervals and compares the findings of the last scan with the findings of the previous scan. The delta of this scan is presented in a web GUI where findings can be easily marked as either real findings or non-issues. Non-issues get ignored until they change. This causes a dramatic reduction of the analysis time. What will be in the talk? The talk will be combined presentation and demonstration of the AutoNessus tool. While scanning a live demo environment Frank will discuss the following topics: * The philosophy behind Seccubus * The inner workings * Seccubus in action * Seccubus in real live Knowledge gained Everything about Seccubus and its philosophy. Why attend? This talk will give you real world knowledge. You will learn how to do more vulnerability scanning in less time and get more accurate results. If scanning is part of you job, you should attend this talk. If scanning the same infrastructure more then once is part of your job, this is a must see talk! Frank Breedijk Seccubus website Frank in action 15:00 01:45 Workshop (MP7) intelboot Wie bringt man eigenen Code auf einem Intel Prozessor zum laufen, wenn man aus dem BIOS fällt? Hacker workshop de Wenn man so einen gebräuchlichen (Heim-)Computer einschaltet landet man nach dem BIOS im Regelfall in einem Bootloader, der ein Betriebssystem lädt. Doch wie genau tut er das und wie bekommen wir da eigenen Code anstatt eines Linux- oder Windows-Kernels ans laufen? Der erste x86 Prozessor, der 8086, von Intel erblickte 1978 in Form einiger Schaltpläne das Licht der Welt. Verbaut wurde er in IBM PCs, Space Shuttles und einigen anderen Geräten. Sogar heutige, leicht kompliziertere, CPUs von Intel verhalten sich nach dem Einschalten immer noch wie eine CPU aus dem Jahre 1978. Wie bekommt man also alle versprochenen Features wie den 32 oder 64 Bit Modus, Paging, etc. mit möglichst wenig Assembler und möglichst viel Code in $Hochsprache (hier C oder C++) ans laufen? Genau das soll in diesem Workshop behandelt werden. Andreas Galauner 17:00 05:00 Workshop (MP7) a_cloud_of_stop_signs Building a Zugangserschwernis-Infrastructure in Augmented Reality Aktivisten workshop Zugangserschwernis in (Augmented) Reality meets the Cloud - we build an AR-Zugangserschwernis-Infrastructure to share and distribute augmented stop signs (Workshop). From the petrified Zugangserschwerungsgesetz to a new Jugendschutzaltersfreigabeparagraph and European net filter laws: Zugangserschwernis has never been more in vogue than today. So are Augmented Reality (http://en.wikipedia.org/wiki/Augmented_reality) and "The Cloud". We pack all these hot topics into one single workshop. At the end we will be able to put stop signs in front of possibly dangerous places (say, churches, catholic schools, priest seminars) in augmented reality. Plus: we also share and distribute these stops signs to others over a real Zensurinfrastructure in AR. This is a sequel from my EH2010 workshop "Stop Signs Everywhere" (http://eh2010.muc.ccc.de/fahrplan/events/3786.de.html). In that workshop participants practiced Selbstzensur by placing stop signs from their mobile devices in augmented reality. Time to censor others! It is a practical 5-hour (max) workshop developing a mobile distributed augmented reality on an Android device. Android development theory will be kept short - we will pick up the necessary concepts (camera, location, sensors, Open GL, network programming, application server, cloud services) on the way. We will recap the Easterhegg workshop in an hour or so at the beginning. Prerequisites: Participants who want to get the most of this workshop should bring their Android mobile device (preferably running Android 2.1 and equipped with camera, GPS, digital compass and orientation sensors) and a laptop for development (with the Android SDK/eclipse installed and ready). If you have a different setup and cope, fine. Non-programmers are welcome as well. In general, the workshop provides opportunities for a wide range of interests and skills. It will be held in English or German, whatever makes sense. We will code along together and exchange knowledge about location based and augmented reality, mobile network programming, "the Cloud" and some more. We will then go outside to test and share our augmented stop signs and experience the elation building a Zugangserschwernis-Infrastructure in the real (augmented) world. sotp Easterhegg workshop description 22:00 02:00 Workshop (MP7) freiheit_statt_angst_planungstreffen Planungstreffen Aktivisten other de Auch in diesem Jahr wird es wieder in Berlin eine Demo für Grundrechte und Datenschutz geben. Wir rufen daher dazu auf, am 11.09.2010 mit uns gegen den Überwachungswahn auf die Straße zu gehen. Doch eine Demo organisiert sich leider (noch) nicht von selbst.... Wir möchten die SIGINT daher dazu nutzen, uns mit allen Aktivistinnen und Aktivisten (und solchen die es noch werden wollen) kurz zu schließen und weiter an der Struktur und dem Ablauf der Demo am 11.09.2010 zu feilen. Denn auch wenn unsere Forderungen stehen, gibt es noch viel zu tun! Interessierte Menschen sind herzlich dazu eingeladen sich uns anzuschließen und sich einzubringen. AktivistIn http://www.freiheitstattangst.de http://www.vorratsdatenspeicherung.de http://wiki.vorratsdatenspeicherung.de/Hauptseite 11:00 00:45 KOMED Saal (MP7) keynote_day_3 lecture Andreas Bogk 12:00 00:45 KOMED Saal (MP7) future30 One Theory on Patterns in Culture, Technology and Commerce Netzbewohner lecture Is there a relationship between the evolution of Human Computer Interaction, the future of money and the way we eat? Yes, and it comes in threes! This talk explores the striking similarities in the Semantic Web (Web 3.0), Post-Piracy Pop Culture Economics, Natural User Interface Design, Local Food Movements, Rapid Prototyping, Polyamory and other Third Wave points of "Future Shock" to help better frame and understand how the future evolves. The core theory behind this talk is that future developments in post-modern Technological, Cultural and Commercial development are best framed in three distinct steps. The characteristics of 1.0, 2.0 and 3.0 are strikingly similar. The theory argues that phase 1.0 is crude, natural, direct, decentralized and involved few prospects for growth. 2.0 is refined, uses analogies and centralized systems and involves maturity and massive growth. By looking at nine points of development, I argue that "3.0" matures by going back to the natural, direct and decentralized characteristics of 1.0 while preserving the modern developments of 2.0 accompanied by more entropic, slower, and more organic growth curve. The analysis follows along the following lines: I. Technology A. Web: HTML -> AJAX -> Truly Semantic, Interactive Web (RDF/XML/OWL + Apps) B. Interfaces: Command Line -> GUI -> Natural User Interfaces (Gestures, Touch Screen, Voice) C. Communications: Word of Mouth/Point to Point Mail -> Centralized Telco & Mail -> Internet Everywhere, Mesh GSM, Distributed Channels II. Culture A. Entertainment: Direct Performances/Interactive Entertainment -> Centrally Distributed/Controlled Printed Media, Motion Pictures, Music -> Directly Created Massively Distributed On-Demand Media B. Food: What was Locally Available -> Global Food Importation/Exportation -> Locally Grown/Sourced Everything C. Sex: Many Partners (Pre-Civilization) -> One Partner/Marriage (Civilization) -> Polyamory (Post-Modern) III. Commerce A. Manufacturing: Local raw materials, local finished goods -> Raw Materials from everywhere to Centralized Point of Lowest Cost Production -> Raw materials from anywhere, create everywhere B. Money: Local exchange of physical items of value -> Money, Trust in Centralized Stores of Value -> Distributed stores of value to facilitate direct trade of items of value C. Services: Locally provided services -> Outsourced services -> Service Automation, Selective "Local Sourcing", Emphasis on Competency Creation Nick Farr 13:00 00:45 KOMED Saal (MP7) buying_privacy_in_digitized_cities Aktivisten lecture en As new sensing technologies appear in our cities almost overnight, what does it mean to be visible or invisible? What happens when socioeconomic categories determine when, where, and how you're seen? The asymmetry in who is visible, and where, is a long-standing urban problem, but it is now being built into our technologies and our cities. The worlds of advertising, city planning, and law enforcement are each creating their own inconsistent visions. Privacy is not dead; rather, it is being selectively vivisected. What can we do to fix this? In this talk, we'll cover a lot of problems and a few solutions, including the announcement of a new competition for the development of tactical countersurveillance tools. Eleanor Saitta 14:00 00:45 KOMED Saal (MP7) aicdr Hacker lecture en This talk will be a summary of contemporary methods for communicating anonymously in the Internet. We will show * who is in actual need of increased privacy protection * which methods exists * what are the limits of these techniques In addition to network layer anonymity we will also explain methods for identifying individuals at the application layer, e.g., during web sessions. lexi 15:00 01:45 KOMED Saal (MP7) Die Computerspieldebatte und wie man darin überlebt (Panel) Netzbewohner podium de Podiumsdiskussion mit Bastian Dietz, Krystian Majewski und Ibrahim Mazari. Moderation: Max v. Malotki. Beim Thema Computerspiele scheiden sich die Geister. Während einige beim Gedanken an spielesüchtige arbeitslose männliche Soziopathen den Untergang des Abendlands proklamieren, sehen andere Computerspiele als das Normalste auf der Welt an, als Wirtschaftsfaktor und soziale Instanz, und sprechen jedem Spieler ein Höchstmaß an Mündigkeit zu. Beim Streit um das Kulturgut Computerspiel geht es aber um mehr, als nur um das Spiel oder den Spieler. Dieses Panel soll die Hintergründe, Konfliktlinien und Nebenkriegsschauplätze dieses Kulturstreits beleuchten. Welche „Gefahren“ der Computerspiele sind zB erfunden - und welche sind echt? Wer sind die verschiedenen Akteure in der Diskussion um die Spiele – aus Presse, Wissenschaft, Wirtschaft und Politik – und was sind ihre Rollen und Funktionen? Und, welche Rollen, Argumente und Aktionsmöglichkeiten bleiben den Spielern selbst, um sich in diesem Streit zu behaupten und ihre eigenen Positionen vertreten zu können? Bastian Dietz Ibrahim Mazari Krystian Majewski Max von Malotki 17:00 00:45 KOMED Saal (MP7) closing_event Sonstiges lecture Jens Ohlig 12:00 00:45 Konferenzraum (MP6) open_spectrum_alliance Hacking EU radio spectrum policy Aktivisten lecture en Radio spectrum policy has been a field of regulation authorities, ministries, the EU commission, MEPs and all of these are heavily lobbied by the telecoms and broadcasting industries, among others. I will talk about my personal experience in the different levels of radio spectrum lobbying on the European level, and why hackers should get involved in radio spectrum policy. Since the 1920s, radio spectrum is managed both on a global and a national level. As an introduction, I will give a brief overview of spectrum regulations, from the ITU to the national level. The major part of my talk will be about current topics in (EU) spectrum policy, why it matters and why hackers should get involved. To conclude, I would like the audience to come up with their ideas, criticism, and questions. Alexander List Open Spectrum Alliance 13:00 00:45 Konferenzraum (MP6) antropofagia Von Menschenfressern, Prosumenten und einer eigenartigen Kultur Netzbewohner lecture de Nach Hartmut Rosa läßt sich die alte kantische Frage der Ethik: Was sollen wir tun? bruchlos in eine andere überführen: Womit verbringen wir unsere Zeit? Je länger man lebt, desto entscheidender ist eine für den Einzelnen sinnstiftende Antwort auf diese Frage. Der Vortrag versteht sich als Beitrag, der diese Frage und ihren Kontext aufnimmt und vorläufig zu beantworten versucht: Wie funktioniert in dieser Zeit authentisches und selbstbestimmtes Leben, Arbeiten und Lernen und welche Modelle dazu bietet unsere digitalisierten Welt? Über das Konzept der 'Antropofagia', einer emanzipatorischen Kulturtechnik ursprünglicher brasilianischer Herkunft werden Modelle der analogen und digitalen Aneignung, Neuzusammenstellung und Collage vorgestellt und auf ihr kreatives und aufklärerisches Potential hin befragt. Darunter befinden sich so unterschiedliche Konzepte und Praktiken wie Le Parkour, Open Source Software und Überwachung der Überwacher. Nach Hartmut Rosa läßt sich die alte kantische Frage der Ethik: Was sollen wir tun? bruchlos in eine andere überführen: Womit verbringen wir unsere Zeit? Je länger man lebt, desto entscheidender ist eine für den Einzelnen sinnstiftende Antwort auf genau diese Frage. Der Vortrag versteht sich als Beitrag, der diese Frage und ihren Kontext aufnimmt und vorläufig zu beantworten versucht: Wie funktioniert in dieser Zeit authentisches und selbstbestimmtes Leben, Arbeiten und Lernen und welche Modelle dazu bietet unsere digitalisierten Welt? Zur Einführung stelle ich ein geplantes aber bislang noch nicht durchgeführtes Kunstprojekt des französisch-brasilianischen Künstlers Roberto Cabot vor. Dabei soll der Film “How Tasty Was My Little Frenchman” (1971) des brasilianischen Regisseurs Nelson Pereira dos Santos auf die meerseitige Fassade des Copacabana Palace Hotel am Strand von Rio de Janeiro projeziert werden: Das Bauwerk und Symbol kolonialer Herrschaft erscheint im Lichte der 'antropophagischen Geschichte' und wird damit konkret zweckentfremdet und metaphorisch wiederangeeignet. Das Kunstprojekt dient mir als Beispiel, um den Begriff der “Antropofagia” einzuführen und zu versinnbildlichen. Dieses Konzept einer emanzipatorischen Kulturtechnik ist bekannt geworden durch Oswald de Andrade, welcher die brasilianischen Künstler mit seinem „Anthropophagischen Manifest“ (1928) zur produktive Aneignung der kolonialen Dominanzkultur auffordert: „Der Brasilianer als kultureller Kannibale, der gierig fremdes Kulturgut verschlingt, es mit eigenen Elementen vermengt und als etwas Verändertes wiedergibt.“ (Alexander J. Wahl) Auf der Grundlage von Andrade's Vorgabe verstehe ich die „Antropofagia“ als Metapher, welche eine grundsätzliche Form der emanzipatorischen Sinnstiftung und kreativen Weltaneignung beschreibt: Der – metaphorische – Anthropophage will kennen und können, besetzen und besitzen, was ihm fehlt, ihn dominiert und überlegen erscheint oder gar defacto ist. Er will zu sich selbst kommen, seine Identität herstellen, indem er das Fremde und Begehrte zum Teil seiner selbst macht. Die Eigenschaften, Vermögen und Fähigkeiten seiner Widersacher ängstigen und faszinieren ihn zugleich; sie sollen durch die rituelle Einverleibung gebannt und im Selbst aufgehoben werden (aufgehoben im schönen Hegel'schen Dreisinn: aufbewahren, erhöhen, auflösen). Noch weiter gedacht und auf die kulturelle Umwelt übertragen: Die Dekomposition, das Auseinanderpflücken, die Ignoranz gegenüber dem ursprünglichen Zusammenhang der Teile erschafft einen neuen Sinn. Indem der vormalige Kontext eines Gegenstands (einer Idee, einer Technologie, eines Verbraucherangebots) ignoriert, die Gebrauchsanweisungen und Nutzungsgebote missachtet werden, macht der Antropophage sich und den seinen den Gegenstand des Interesses zu eigen. Anthropophagen sind Hacker im Sinne „experimentierfreudige(r) Personen, die mit ihren Fachkenntnissen eine Technologie beliebiger Art außerhalb ihrer normalen Zweckbestimmung oder ihres gewöhnlichen Gebrauchs benutzen.“ (Wikipedia) Der so verstandene Anthropophagismus ist eine kulturelle, emanzipatorische und aufklärerische Praxis, die besonders dann deutlich hervortritt, wenn reale und symbolische Herrschaft über Territorien (z. B. urbane Öffentlichkeit), Vorschriften und Kontrollmechanismen (z. B. Copyright, Überwachungsstrategien), Meinungenen und Diskurse (Medienöffentlichkeit, Werbung) auf die Kreativität von Individuen trifft, die sich noch nicht oder nicht mehr im Sinne der Dominanzkultur 'zivilisiert' verhalten. Das Prinzip der anthropophagischen Kulturpraxis ist grundsätzlich unabhängig vom technologischen Fortschritt und steht in gewissem Sinn sogar quer dazu. Nichtsdestotrotz finden es im digitalen Zeitalter einen äußerst fruchtbaren Boden; vorläufig sehe ich drei entscheidende Aspekte: Variantenreiche Techniken und laufend frisches Material zur De- und Rekomposition: die Möglichkeiten der Neuzusammenstellung und Nutzung im eigenen – nicht vorgeschriebenen – Sinn können auf immer wieder neue Gebiete ausgedehnt werden (Text, Musik, Kontakte). Ein einfacher oder zumindest potentiell vereinfachter Zugang zu Netzwerken, Software und technischen Praktiken, mithin Infrastrukturen, die dafür sorgt, dass die Unterscheidung zwischen Autor und Publikum ihren grundsätzlichen Charakter verliert (W. Benjamin, neudeutsch wird dies durch den „Prosumenten“ bezeichnet). Die Tatsache der zunehmenden Kommunikation(smöglichkeiten) auf der Grundlage der Vernichtung von Raum und Zeit und der vervielfachten Möglichkeiten zur Bildung realer und virtueller Gemeinschaften (= Menschen mit ähnlichen oder gleichen Interessen, Ideen, Wünschen und Bedarf treffen aufeinander und wissen voneinander) Der Vortrag versammelt weiterhin Verhalten, Praktiken und Tätigkeiten unterschiedlichen Art und Herkunft, die ich als Beispiele und Zeichen einer anthropophagischen Kultur deute: Off- und Online-Mashups, Basteleien, Improvisationen, Eigensinniges, (Wieder-)Aneignungen von Territorien, Diskursen, Moden, Verbraucherangeboten, industriellen Produkten und Praktiken einer unabsichtlichen oder gezielten Aufklärungsarbeit, dort wo offizielle Gebrauchsanweisungen erweitert, abgewandelt oder ganz ersetzt werden. Die Liste der konkreten Beispiele wird laufend erweitert; darunter u. a.: Trapelpfade, die How-to-make-everything-Bewegung, Le Parkour, Sprachentwicklung, Inverse Surveillance, Jay-Z. Martin Butz 14:00 00:45 Konferenzraum (MP6) zivilcourage Whistleblowing: Demokratie braucht Zivilcourage und Transparenz Aktivisten lecture The presentation deals with the importance of whistleblowing and the hurdels it faces. Starting point is the need for information as a basis of a democracy and the lacks of transparency in several important areas of state, economy and society. Dunkelräume in Wirtschaft und Verwaltung beschränken unsere Demokratie. Das Amtsgeheimnis triumphiert über Informationsfreiheit und übertriebener Schutz von Betriebs- und Geschäftsgeheimnisssen und Zwang zur Loyalität verhindern, dass die Öffentlichkeit rechtzeitig von Korruption, Umweltgefahren, Menschenrechtsverletzungen, Gesundheitsrisiken u.a.m.erfährt. Dass wir es rechtzeitig erfahren, wenn in der Wirtschaft öffentliche Interessen und die Einhaltung von Gesetzen dem Profitstreben geopfert werden. Am Ende bleibt uns dann nur noch mal wieder die Zeche zu zahlen. Whistleblower, Menschen die Zivilcourage zeigen und auf frühzeitig auf Missstände und Dreck im eigenen Laden hinweisen, werden als Nestbeschmutzer und Denunzianten verunglimpft, gemobbt oder gleich gekündigt. Deutsche Gesetze bieten ihnen keinen Schutz. Dies muss sich ändern und das Netz bietet Chancen. Chancen für einen Kulturwandel, eine Whistleblowing-Bewegung für mehr Transparenz und auch für Tools wie z.B. Wikileaks die ganz nebenbei den investigativen Journalismus neu definieren. Aber soll wirklich alles öffentlich werden? Wie verträgt es sich mit Datenschutz, wenn ich Missstände und Schuldige beim Namen nennen, selbst aber anonym bleiben will? Wo bleibt die Qualität der Informationen? Muss und kann es heute noch Grenzen für Meinungsfreiheit vor allem im Netz geben, die nicht spätestens bei Versuch sie durchzusetzen in Zensur und Überwachungsstaat umschlagen? - Spannende Fragen für eine kontroverse Diskussion Referent: Guido Strack vom Whistleblower-Netzwerk Guido Strack Homepage of Whistleblower-Netzwerk e.V. Blog of Whistleblower-Netzwerk 15:00 00:45 Konferenzraum (MP6) the_medium_is_the_messiah On the implicit ideology of media activism Aktivisten lecture en In the media age nearly all forms of political interventionism show an inevitable tendency to become media activism. This is to say that the activists’ focus has shifted from what could be considered “the problem” to the acquirement and the (adequate) use of media. Hence the medium seems to have fully become the message of all those shiny happy media activists out there. Most of them seem to believe that media is something capable of redeeming us all from capitalist doom. Thus they are awaiting each new media as the saviour that was promised to arrive some day. Remember the Web 2.0 hype, that thing about grassrooting the web through new forms of participation and free information…? Now you got the idea. You always look stupid when the new media hype has been turned in. Yet, if we look at the history of bourgeois society nothing of it seems to be new. Since the invention of the principle of publicity we have always been offered media as a placebo for political change. In this lecture we are going to find out what is just bourgeois ideology about the media hype to distinguish from it what the real potential of the media could be on an interventionist agenda. And we are going to learn how to look slightly less silly when the next media hype will be over. Frank Apunkt Schneider 16:00 00:45 Konferenzraum (MP6) opensource_policies_for_governments What we learned in the Netherlands Aktivisten lecture Most European governments are busy migrating important components of their IT-systems to opensource alternatives. The Netherlands was the first western country to develop a comprehensive policy for its entire public sector in 2007 but is lagging its neighbors in working implementations. The comprehensive policy in the Netherlands is focused on the practical advantages of open systems such as interoperability and lower cost and no vendor-lock, these reasons are also shared by policies in the UK and Denmark. German, Spanish and French policies seem to have a more political dimension by also stressing national independence of critical systems and the possibility of code-audits as important reasons for going the open route. By comparing Dutch progress (and sometimes lack thereof) with our neighboring countries some lessons can be learned about what policies work and what some of the required conditions are for them to work in different political and IT-legacy environments. Most European governments are busy migrating important components of their IT-systems to opensource alternatives. The Netherlands was the first western country to develop a comprehensive policy for its entire public sector in 2007 but is lagging its neighbors in working implementations. The comprehensive policy in the Netherlands is focused on the practical advantages of open systems such as interoperability and lower cost and no vendor-lock, these reasons are also shared by policies in the UK and Denmark. German, Spanish and French policies seem to have a more political dimension by also stressing national independence of critical systems and the possibility of code-audits as important reasons for going the open route. The differences in approaches; the more utilitarian vs the more political seem to match (somewhat) the size of the countries and the level of political intimacy with the US. The US being the primary economic, and possibly strategic, benefactor of European technological dependence on proprietary software (according to a 2006 Eu study the EU imports about $100 billion worth of proprietary software licenses from the US). Some recent migration projects in the Netherlands have failed because of a lack of a clear political mandate. The projects were mere technical exercises and when they ran into technical problems (chiefly caused by lack of interoperability on the side of the proprietary legacy systems) they were halted. On the other hand there are the cases of Munchen and the French Gendarme who have followed through despite technical setbacks in the short term because of a clearer political vision underlying the reasons for doing the migrations in the first place. By comparing Dutch progress (and sometimes lack thereof) with our neighboring countries some lessons can be learned about what policies work and what some of the required conditions are for them to work in different political and IT-legacy environments. Arjen Kamphuis Opensource lobbying presentation 24C3, Berlin 2007 Open Source Lobbying, tips from the trenches Opensource lobbying at The Last Hope - New York - 2008 Hacking at Random 2009 - Policy hacking Interview by Indian Centre for Internet and Society A Peruvian senators answers Microsoft 12:00 00:45 Vortragsraum (MP6) datenschutz_fuer_systemadministratoren_fortsetzung Was gibt es für Neuerungen, was will man immer wieder hören? Hacker lecture de One year ago, I made the first talk about data security. This year; I want to talk about the classification of personal data in your company and the relation of data to the environment. Additionally, there have been changes in the law and I want to cover the new topics (mainly for marketing, but also for all kinds of review within the company itself) This talk will take a brief reminder of the talk from last year and want to cover some aspects from that one deeper, especially the classification of personal data. You have to relate all the personal data with the environment where they are stored (and used) to be able to balance the arguments to and against storing of data. Additionally, I want to cover the new regulations within the law which are legal since Sep 1st, 2009. Hanno 'Rince' Wagner 13:00 00:45 Vortragsraum (MP6) open_data_open_government_und_transparenz warum eine freie Gesellschaft offene Daten braucht Aktivisten lecture de Ein Vortrag zum Thema "Open data, open government und Transparenz - warum eine freie Gesellschaft offene Daten braucht". Nach einer kurzen Einführung ins Thema "open data, open government und Transparenz" wollen wir die Situation hierzulande diskutieren, unsere neuesten Projekte vorstellen und gemeinsam überlegen wie wir einer offenen und transparenten Regierung im Sinne von "open data und open government" in Deutschland näher kommen. "Open data, open government und Transparenz - warum eine freie Gesellschaft offene Daten braucht". Spätestens mit der Eröffnung des Datenkatalogs der britischen Regierung (data.gov.uk) ende Januar 2010 wird vielen klar: In anderen Ländern haben die lokalen "opendata Bewegungen" das Thema “open government data” mittlerweile auf die politische Agenda der Regierungen gesetzt. Es geht um das öffentlich-zugänglich-machen von Daten der Regierung und der öffentlichen Verwaltung. Das Potential und der gesellschaftliche Nutzen von “offenen Regierungsdaten” liegt auf der Hand: 1. Die Regierung wird offener und transparenter. 2. Die Verwaltungen werden bürgernah, interaktiv und serviceorientiert. 3. Zivilgesellschaft und Wirtschaft können durch Innovationen neuartige Anwendungen für diese Daten schaffen die einen konkreten Nutzen für den Alltag der Menschen bringen. Auch wenn Sinn und Nutzen von offenen Regierungsdaten durch die Sichtbarkeit in offenen Datenkatalogen und durch die Ergebnisse der verschiedenen “Opendata Apps Wettbewerben” (apps4democracy, apps4america, etc.) eindrucksvoll und nachvollziehbar deutlich werden, wird wohl so etwas wie ein "data.gov.de" – also ein Datenkatalog für deutsche offenen Regierungsdaten nicht über Nacht entstehen. Was wir zum Erreichen dieser Zeile brauchen ist zum einen der politische Wille und zum anderen gute Argumente und konkrete Beispiele. Einen Anfang wird das Opendata Network mit dem ersten deutschen "Hacks4Democracy - a hackday on opendata". Der Opendata Hackday ist eine zweitägiges Barcamp am 17. und 18. April 2010, in Stil eines Barcamps. Ziel der Veranstaltung ist es zu zeigen, dass sich innerhalb kurzer Zeit und ohne großes Budget, kreative und innovative Prototypen und Anwendungen programmieren lassen mit denen man die Daten aus Politik und öffentlicher Verwaltung zugänglich und nutzbar machen kann. Nach einer kurzen Einführung ins Thema "Open data, open government und Transparenz" wollen wir die Situation in Deutschland diskutieren, unsere neuesten Projekte vorstellen und gemeinsam überlegen wie wir einer offenen und transparenten Regierung im Sinne von "open data und open government" in Deutschland näher kommen. Daniel Dietrich Opendata Network Hacks4Democracy a hackday on opendata Slides zum Opendata Network Slides zum Hackday 14:00 00:45 Vortragsraum (MP6) cognitive_cities Netzbewohner lecture A talk about sustainable buildings, mobility systems as well as further new technologies to broaden opportunities and equity on cultural creativity. Some of its topics include locative media, real time & layered cities as well as its current state of smart cities. Axel Quack Igor Schwarzmann 15:00 00:45 Vortragsraum (MP6) detourning_cctv_for_the_internet_opencv Hacker lecture en Detourning CCTV for the internet, OpenCV Starting from a short description of an open source european project (1) build to improve cctv surveillance performance, with a focus on their ethical point of view, we'll speak about a cool "detournment" of that code (opencv), to anonymize faces on video in internet (2; a chance to educate web 2.0 users to care about people's privacy while publishing their images on social networks. Another way of detournment of cctv cameras activities could be to stream that videos on internet and to make them really pubblic, not just in the hands of power, we'll show bitnik's collective activities (3) and suggest some ways to stream cctv on internet. This is meant to create awareness about the increase of surveillance technologies, and to let coders understand that's not true tha they cannot do anything about it. jilt 1 2 3 12:00 02:30 Workshop (MP7) zensus_2011_workshop Die Diskussion ist fällig. Aktivisten workshop Oliver "Unicorn" Knapp Tim Weber