IT-Sicherheitsforschende bewegen sich oft in einer legalen Grauzone: Das aktuelle Computerstrafrecht verhindert, dass sie Schwachstellen rechtssicher melden können. Der CCC fungiert oft als rechtlicher Puffer https://inf.gi.de/14/cowboys-und-computer
NEU: Die Bundesregierung plant den schwersten Angriff auf staatliche Transparenz in der Geschichte der Bundesrepublik.
Das IFG soll abgeschafft werden. Das ist nicht nur ein Bruch des Koalitionsvertrags, sondern beschädigt Presse- und Informationsfreiheit massiv.
Das müssen wir verhindern! Mehr Infos: https://fragdenstaat.de/artikel/policy/2026/07/spd-und-union-planen-abschaffung-des-ifg/
Leider immer wieder aktuell: Wer das Internet reguliert, als ob es nur Big Tech gibt, schafft ein Internet, in dem es nur Big Tech gibt.
„Hackt kaputt, was euch kaputt macht!“
Seit seiner Einführung wird das Computerstrafrecht kritisiert. Die Gesetzeslage verhindert, dass Sicherheitsforscher*innen Schwachstellen rechtssicher melden können. Das wollen wir zusammen mit @loadev und @Anoxinon ändern und brauchen eure Hilfe.
Auf der #GPN24 suchen wir euren Input: Wie kann ein rechtssicheres Meldeverfahren aussehen? (Und was haben Cowboys damit zu tun?)
➡️ 5.6, 19:45, Anmeldung hier: https://cfp.gulas.ch/gpn24/talk/R8EFTD/
Junior-Fellows gesucht: Jetzt nominieren!
Die Junior-Fellows der GI bringen die Informatik – und unsere Fachgesellschaft – auf unterschiedlichen Wegen voran. Menschen wie @mareikelisker und @bpaassen bereichern unsere Disziplin, stoßen wichtige Diskussionen an und stellen auch innerhalb der GI immer wieder mal alte Muster infrage. 😎
Bis 25. Mai können noch junge Talente als Junior-Fellows nominiert werden und sich sehr gerne auch selbst bewerben: https://gi.de/junior-fellows/ausschreibung-zum-gi-junior-fellowship-1
Eigentlich müsste Berlin kopfstehen, oder auf der Straße. Montag kündigte die BVG an, Verhalten auf Bahnhöfen per KI zu analysieren. Am Kotti wurde das schon getestet.
Angeblich für mehr Sicherheit, aber was die Polizei dann daraus macht oder ob es primär Obdachlose trifft, werden wir sehen.
https://taz.de/Betriebssicherheit-mit-positivem-Trend/!6172460/
Mein Talk vom @easterhegg2026 zu staatlichen Domains ist danke dem schnellen Upload von @c3voc hier online: https://media.ccc.de/v/eh23-gemeinsame-reise-durch-deutsche-behoerdendomains
Ja, #eh23. Ich hab dich auch lieb :3
Gemeinsame Reise durch deutsche Behördendomains has been released on media.ccc.de #eh23 #TheRabbitHole #eh23deu https://media.ccc.de/v/eh23-gemeinsame-reise-durch-deutsche-behoerdendomains https://pretalx.eh23.easterhegg.eu/eh23/talk/T3HUAW/
Schaut gern gleich um 17:00 Uhr zu meinem Talk auf der @easterhegg / @easterhegg2026 vorbei oder seid im Stream dabei:
https://streaming.media.ccc.de/eh23/the-rabbit-hole
In meinem Vortrag geht es um aktuelle Herausforderungen rund um IT-Sicherheit und digitale Souveränität staatlicher Domains, die wir bei Mint Secure zuletzt beobachtet haben - und ich knüpfe dabei an Themen aus meinem Talk auf dem #39c3 an 🔍.
Ich freu mich auf euch 🙌✨️
Nothing can exist without order. Nothing can be created without chaos.
"Die KI, die sich ins Telefonat einklinkt"
George Orwell möchte von der Deutschen Telekom seine 1984-Ideen zurück haben.
Okay, das hat man mal wieder nicht kommen sehen.
"CSU lehnt Altersgrenze für Social Media ab"
https://www.zeit.de/politik/deutschland/2026-02/csu-cdu-spd-social-media-altersgrenze
Mal abwarten, wie sich das entwickelt ...
cc: @khaleesicodes
Warum eigentlich nur Klarnamenpflicht? Warum nicht gleich eine Impressumspflicht für jede*n Internetnutzer*in mit ladungsfähiger Anschrift, Telefonnummer, Familienstand und Schufa-Score?
RE: https://chaos.social/@TimPhSchaefers/116057122125434248
Aus Fehlern lernen, so unterschätztes Konzept...
https://mastodon.social/@TimPhSchaefers@chaos.social/116057122249011205
Daten zu mehr als 700 Personen standen im Netz, weil das Bezirksamt Berlin-Mitte aus Versehen die Vorschlagslisten für die Schöff:innen-Wahl 2024 veröffentlichte. Schöff:innen wurden in der Vergangenheit schon wegen ihres Amts bedroht, sie müssen sich auf den Schutz ihrer Informationen verlassen können.
https://netzpolitik.org/2026/datenpanne-bei-schoeffenwahl-in-berlin-exponiert-im-ehrenamt/
Auf dem #39c3 des @CCC habe ich im Talk "Verlorene Domains, offene Türen - Was alte Behördendomains verraten" unter anderem über Kontoübernahmen durch abgelaufene Domains beim BAMF aus dem Januar 2025 berichtet.
▶Ein Jahr später zeigt sich leider das gleiche Problem wieder! Obwohl sowohl im initalen Report (Januar 2025), als auch im Talk explizit auf diese Domain/Schwachstelle hingewiesen wurde.
▶Details:
https://mint-secure.de/erneute-sicherheitsprobleme-in-delegierter-benutzerverwaltung-debev-des-bamf/
Die #Vorratsdatenspeicherung ist wieder Thema. Die Position der GI hat sich nicht geändert: Wir lehnen das Vorhaben grundsätzlich ab. Drei Gründe:
❌ Eine anlasslose Speicherung von IP-Adressen sowie Portnummern stellt Nutzende unter Generalverdacht.
❌ Die Sicherungsanordnung zum Einfrieren von Verkehrsdaten ist zu niedrigschwellig möglich.
❌ Die lange Speicherdauer birgt die Gefahr von Missbrauch oder einem verheerenden Datenleck.
https://gi.de/meldung/gi-bezieht-stellung-zum-erneuten-vorstoss-der-vorratsdatenspeicherung
1/🧵
Ich muss mal was loswerden; es wird länger:
Alle sagen einerseits immer: Wir wollen kein Polit-Theater.
Andererseits wird eben das ständig eingefordert. Von Medien und hier.
Sorry, Leute: Wenn ihr Polit-Theater wollt, dann hört bitte auf, mir zu folgen. Sowas vermeide ich. Das halte ich für Fastfood-Politik. Es gibt keinen Mangel an Anbietern dafür.
Die Bundesregierung plant eine riesige anlasslose Zwangsspeicherung von allen IP-Adressen und weiteren Begleitdaten bei allen Providern: Nein zur #Vorratsdatenspeicherung https://www.ccc.de/de/updates/2026/ccc-fordert-die-vds-endgultig-zu-begraben