Chaos Computer Club - archive feed

Die EU plant eine umfassende Chatkontrolle, die sich auch auf die Schweiz auswirken wird. Aus Schweizer Perspektive ist diese Totalüberwachung nicht mit unseren Grundrechten zu vereinbaren. Noch hat die Schweiz international einen guten Ruf. Diesen gilt es zu verteidigen, indem wir die Freiheitsrechte stärken. Die EU plant eine umfassende Chatkontrolle, die sich auch auf die Schweiz auswirken wird. Aus Schweizer Perspektive ist diese Totalüberwachung nicht mit unseren Grundrechten zu vereinbaren. Noch hat die Schweiz international einen guten Ruf. Diesen gilt es zu verteidigen, indem wir die Freiheitsrechte stärken. about this event: https://www.winterkongress.ch/2023/talks/chatkontrolle_eine_staatsrechtliche_und_wirtschaftspolitische_einordnung/

Dies ist die Eröffnung am Samstag. Dies ist die Eröffnung am Samstag. about this event: https://www.winterkongress.ch/2023/talks/eroffnung_samstag/

Die grossen Tech-Konzerne bilden mit ihrem Plattformen und "Walled Gardens" ein globales Oligopol, in dessen Eigentum sich der Grossteil der technischen Infrastruktur des Internets heute befindet. Den Milliarden-Gewinnen der grossen Tech-Konzerne steht die Community der freien Software-Entwickler gegenüber, die vielfach unter prekären Verhältnissen ehrenamtlich und unentgeltlich an Software arbeitet, die von den grossen Tech-Konzernen in ihren Plattformen monetarisiert wird. Will man an dieser Situation etwas ändern, müssen neue, kollektive Eigentumsformen geschaffen werden. Freie Software hat GAFAM gross gemacht. Die grossen Tech-Konzerne bilden mit ihrem Plattformen und ihren "Walled Gardens" ein globales Oligopol, in dessen Eigentum sich der Grossteil der technischen Infrastruktur des Internets heute befindet. Den Milliarden-Gewinnen der grossen Tech-Konzerne steht die Community der freien Software-Entwickler gegenüber, die vielfach unter prekären Verhältnissen ehrenamtlich und unentgeltlich an Software arbeitet, die von den grossen Tech-Konzernen in ihren Plattformen monetarisiert wird. Doch sie sind nicht die einzigen, die freiwillig unentgeltliche Wertschöpfung für Konzerne leisten. Der Kauf von Twitter warf ein Schlaglicht auf die Vermögenswerte, die die Nutzerinnen und Nutzer von kommerziellen Social Media Plattformen durch User Generated Content schaffen. Der Kapitalismus hat einen Weg gefunden, die Kosten für die unternehmerische Wertschöpfung, bestehend aus den Inhalten, Daten und Metadaten der Social Media Userinnen und User quasi auf Null zu reduzieren. Die Soziologinnen Silke van Dyk und Tine Haubner haben dafür den Begriff des Community-Kapitalismus geprägt. Dieser Entwicklung ist laut van Dyk und Haubner, nur Einhalt zu gebieten, wenn wir die Eigentums-Frage stellen. Wem gehört die Plattform? Wer hat die Macht, sie zu gestalten? Um den Plattformkapitalismus zu überwinden, müssen wir kollektives Eigentum bilden und Infrastruktur als Gemeingut etablieren. Die politische Ökonomin Elinor Ostroms, die die moderne Allmendeforschung nachhaltig beeinflusst hat, hat acht Gestaltungsprinzipien der Allmende identifiziert, die in einer kollektiv geführten Technologiegenossenschaft umgesetzt werden können. Wie sieht in diesem Fall der technologische Transformationspfad aus, auf dem Genossenschaften eine Cooperative Community Cloud entwickeln und unterhalten können? Basierend auf der NIST-Definition von Cloud Computing skizzieren wir einen Technologiestapel aus Open-Source-Komponenten mit dem Schwerpunkt auf Verfügbarkeit und Zuverlässigkeit. Dieser eignet sich inbesondere für dezentrale Ansätze, die dem Trend zu den grossen Hyperscalern eine pragmatische Lösung entgegensetzen. about this event: https://www.winterkongress.ch/2023/talks/infrastruktur_als_gemeingut_oder_wir_holen_uns_das_internet_zuruck/

Der Bund hat E-Collecting im Jahr 2020 zugunsten von E-Voting depriorisiert. Ist das das Aus für E-Collecting? Im Hintergrund läuft einiges in den Kantonen und auch der Bund arbeitet an einer Auslegeordnung. Was ist also der aktuelle Stand in den Kantonen und wie könnte das vermeintlich einfache E-Collecting in der Schweiz umgesetzt werden? Welche Hürden gibt es zu beachten und welche Vorteile und Überlegungen stehen den Risiken gegenüber? Der Vortrag gibt einen Überblick und versucht die Fragen zu einem möglichen E-Collecting-System in der Schweiz zu beantworten. Der Bund hat E-Collecting im Jahr 2020 zugunsten von E-Voting depriorisiert. Ist das das Aus für E-Collecting? Im Hintergrund läuft einiges in den Kantonen und auch der Bund arbeitet an einer Auslegeordnung. Was ist also der aktuelle Stand in den Kantonen und wie könnte das vermeintlich einfache E-Collecting in der Schweiz umgesetzt werden? Welche Hürden gibt es zu beachten und welche Vorteile und Überlegungen stehen den Risiken gegenüber? Der Vortrag gibt einen Überblick und versucht die Fragen zu einem möglichen E-Collecting-System in der Schweiz zu beantworten. about this event: https://winterkongress.ch/2023/talks/e_collecting_in_der_schweiz_was_bisher_geschah_und_wohin_die_reise_fuhrt/

Es gibt keine 100% Sicherheit, alle Systeme haben Verwundbarkeiten und jede Organisation ist davon betroffen. Wenig erstaunlich, dass Externe regelmässig Schwachstellen in fremden Systemen aufdecken. Es gibt zumeist wenig Anreize betroffene Organisationen zu informieren. Und wenn, gibt es viele Stolpersteine, im schlimmsten Fall zieht es rechtliche Folgen nach sich. Wie kann man also dabei vorgehen, um einen befriedigenden Ausgang für alle involvierten Parteien zu erreichen? In diesem Talk werde ich anhand ausgewählter Beispiele auf Best und Worst Practices eingehen. Es gibt keine 100% Sicherheit, alle Systeme haben Verwundbarkeiten und jede Organisation ist davon betroffen. Wenig erstaunlich, dass Externe regelmässig Schwachstellen in fremden Systemen aufdecken. Es gibt zumeist wenig Anreize betroffene Organisationen zu informieren. Und wenn, gibt es viele Stolpersteine, im schlimmsten Fall zieht es rechtliche Folgen nach sich. Wie kann man also dabei vorgehen, um einen befriedigenden Ausgang für alle involvierten Parteien zu erreichen? In diesem Talk werde ich anhand ausgewählter Beispiele auf Best und Worst Practices eingehen. about this event: https://winterkongress.ch/2023/talks/lets_talk_about_vulnerability_disclosure_again/

Von "Twitter-Revolutions" bis "Black Lives Matter": Digitale Tools haben den politischen Aktivismus verändert. Sie sind schnell, günstig und helfen politischen Aktivist*innen, sich gegen autoritäre Regime und ausbeuterische Unternehmen zu wehren. Aber wer sich im digitalen Raum erhebt wird schnell zum Ziel von Massenüberwachung und muss um seine Privatsphäre bangen. In unserem Forschungsprojekt untersuchen wir die Herausforderungen und Gefahren denen sich politische Aktivist*innen heute stellen müssen und erklären wieso Digitale Selbstverteidigung gut, aber nur ein Teil der Lösung ist. Von "Twitter-Revolutions" bis "Black Lives Matter": Digitale Tools haben den politischen Aktivismus verändert. Sie sind schnell, günstig und helfen politischen Aktivist*innen, sich gegen autoritäre Regime und ausbeuterische Unternehmen zu wehren. Aber wer sich im digitalen Raum erhebt wird schnell zum Ziel von Massenüberwachung und muss um seine Privatsphäre bangen. In unserem Forschungsprojekt untersuchen wir die Herausforderungen und Gefahren denen sich politische Aktivist*innen heute stellen müssen und erklären wieso Digitale Selbstverteidigung gut, aber nur ein Teil der Lösung ist. about this event: https://winterkongress.ch/2023/talks/digital_self_defense_wie_politische_aktivistinnen_ihre_privatsphare_schutzen/

Die Polizei ist nicht immer «Dein Freund und Helfer». Wie verhalte ich mich richtig beim unfreiwilligen Kontakt mit der Polizei? Und wie kann ich mich auf einen unfreiwilligen Kontakt mit der Polizei vorbereiten? Und wo finde ich im Notfall die benötigte Unterstützung? Der Vortrag soll helfen, dass sich betroffene Personen beim unfreiwilligen Kontakt mit der Staatsgewalt richtig verhalten. Darf die Polizei mich einfach mal so vorladen? Wie verhalte mich bei einer Hausdurchsuchung? Darf die Polizei mein Smartphone mitnehmen? Muss ich meine Passwörter nennen? Die Polizei ist nicht immer «Dein Freund und Helfer». Wie verhalte ich mich richtig beim unfreiwilligen Kontakt mit der Polizei? Und wie kann ich mich auf einen unfreiwilligen Kontakt mit der Polizei vorbereiten? Und wo finde ich im Notfall die benötigte Unterstützung? Der Vortrag soll helfen, dass sich betroffene Personen beim unfreiwilligen Kontakt mit der Staatsgewalt richtig verhalten. Darf die Polizei mich einfach mal so vorladen? Wie verhalte mich bei einer Hausdurchsuchung? Darf die Polizei mein Smartphone mitnehmen? Muss ich meine Passwörter nennen? about this event: https://winterkongress.ch/2023/talks/spielregeln_fur_den_unfreiwilligen_kontakt_mit_der_polizei/

Im Rahmen des Workshops werden die verschiedenen Dimensionen der Schweizer Digitalpolitik vorgestellt und diskutiert, die zusammen den Digital-Spider 2023 bilden. Dieser Spider ist Teil des Digitalisierungsmonitors der Berner Fachhochschule, Smartvote und Parldigi und wird aus Fragen gebildet, die im Wahljahr 2023 allen Kandidierenden für National- und Ständerat gestellt werden. Bist du für oder gegen E-Voting? Soll Gesichtserkennung verboten werden oder ist es eine sinnvolle Möglichkeit Kriminelle aufzuspüren? Sollen Behörden alle Steuer-finanzierte Software als Open Source freigeben oder ist dies eine Bedrohung für die Privatwirtschaft? Solche und ähnliche Fragen werden im Rahmen des Digitalisierungsmonitors 2023 allen Kandidieren der nationalen Wahlen gestellt. Und daraus abgeleitet ergibt sich der Digital-Spider, eine visuelle, Smartvote-Spider ähnliche Positionierung in der Digitalpolitik anhand unterschiedlicher Dimensionen. Wie diese Fragen zustande kamen, auf welche Dimensionen sie einzahlen und was die verschiedenen Dimensionen konkret bedeuten, wird in einem Inputreferat vorgestellt. Anschliessend besteht die Möglichkeit, die Fragen, Dimensionen und Zuordnungen zu reflektieren und diskutieren. about this event: https://winterkongress.ch/2023/talks/der_digital_spider_2023_dimensionen_der_schweizer_digitalpolitik/

Der zweite Anlauf zur staatlichen eID in der Schweiz ist gestartet. Zeit für eine Zwischenanalyse: Welche Probleme des ersten Versuchs wurden ausgeräumt? Welche verbleiben? Kann man als digital-affiner Bürger hinter dem zweiten Versuch einer elektronischen Identität stehen? Der zweite Anlauf zur staatlichen eID in der Schweiz ist gestartet. Nach dem fulminanten Scheitern des ersten Gesetzes und sechs gleichlautenden Motionen, öffentlichen Anhörungen und regelmässigen, öffentlichen Partizipationsmeetings des BJ soll nun eine auf den Prinzipien der Self-Sovereign-Identity basierende Lösung entwickelt werden. Am 28. Oktober 2022 wurden die Ergebnisse der Vernehmlassung zum Entwurf eines Bundesgesetzes über den elektronischen Identitätsnachweis veröffentlicht. Zeit für eine Zwischenanalyse: Welche Probleme des ersten Versuchs wurden ausgeräumt? Welche verbleiben? Kann man als digital-affiner Bürger hinter dem neuen Projekt stehen? about this event: https://www.winterkongress.ch/2023/talks/e_id_alles_gut_oder_was/

Technologien zum Schutz der Privatsphäre (Privacy Enhancing Technologies; PETs) sind Hard- oder Softwarelösungen, die eine Nutzung sensibler Personendaten ermöglichen, ohne die Privatsphäre der betroffenen Personen nachhaltig zu beinträchtigen. Eine Beispiel ist Differential Privacy, welches Datenaggretationen «statistisches Rauschen» hinzufügt und damit eine De-Anonymisieren verhindert oder zumindest stark erschwert. Dr. David Sommer wird in seinem Vortrag einige Technologien vorstellen und der Frage nachgehen: Muss man diese sensiblen Informationen überhaupt generieren? Und falls ja, lässt sich damit Open Data – anstatt geschlossene Datenräume – schaffen? about this event: https://winterkongress.ch/2023/talks/technik_statt_recht_zum_schutz_der_privatsphare/

Ethik ist in aller Munde. Aber was kann sie konkret beitragen, dass der Digitalen Wandel besser gelingt? Wir diskutieren eine aktuelle Frage zur Digitalisierung und erkunden mithilfe der Tetralemma-Methode mögliche Lösungswege. So lernen wir nebenbei das Potential von Cyberethik als Mediatorin zwischen digitaler Euphorie und apokalyptischen Zukunftsängsten kennen. Zum Nachdenken: Dinge, die auf den ersten Blick klar scheinen, sind in unserer dicht vernetzen, stark digitalisierten Welt oft komplexer als eine schnelle, oberflächliche Betrachtung sichtbar machen kann. Cyberethik schafft hier Orientierung. Sie befasst sich mit Fragen wie: Ist es okay, einen Roboterhund zu treten? Darf man Mitarbeiter überwachen, um sie vor einem Burn-out zu bewahren? Wer soll über die Verhaltensregeln im "Metaverse" entscheiden? Zum Schnuppern: In dieser Schnupper-Session loten wir gemeinsam die Untiefen einer solchen aktuellen Frage aus und diskutieren mögliche Lösungswege. Dabei lernen wir ein Werkzeug zur moralischen Entscheidungsfindung kennen und wenden es direkt an. Zum Mitmachen: Anregungen für ein aktuelles Thema, das ihr gerne vor Ort diskutieren möchtet, nehme ich gerne entgegen (entweder via Hashtag #cyberethik oder direkt unter https://winterkongress.cyberethik.ch/. Aber natürlich ist auch spontan vorbei kommen und sich überraschen lassen okay. Typische Fragestellungen als Inspiration findet ihr auch unter #philofrage auf Twitter & LinkedIn. Zum Mitnehmen: Wir schärfen nicht nur unseren Blick für moralische Dilemmata im digitalen Zeitalter. Wir trainieren gleichzeitig unsere Fähigkeit kritisch zu denken und souverän zu argumentieren. Beides philosophische Methoden, die als "Future Skills" derzeit gesucht sind, wie noch nie. about this event: https://winterkongress.ch/2023/talks/cyberethik_in_der_praxis_souveran_entscheiden_in_digitalen_dilemmasituationen/

Dies ist die Eröffnung am Freitag. Dies ist die Eröffnung am Freitag. about this event: https://www.winterkongress.ch/2023/talks/eroffnung_freitag/

"Die Passwörter werden verschlüsselt gespeichert." Das habt ihr bestimmt schon mal gehört. Aber wie funktioniert das eigentlich? In diesem Petit Foo erklärt sirgoofy das Prinzip des Hashings, mit Passwörter sicher gespeichert werden können. Außerdem werden typische Angriffe wie Rainbow Tables und Abwehrmaßnahmen erläutert. about this event: https://chaospott.de/

The MCH2022 After Movie The MCH2022 After Movie about this event: https://c3voc.de

In diesem Petit Foo stellt sirgoofy draw.io vor, ein Programm zum Erstellen von Diagrammen. sirgoofy erklärt, warum er es gerne verwendet und worin es sich von anderen Grafikprogrammen unterscheidet. about this event: https://chaospott.de/

about this event: https://c3voc.de

<!srs>So we made sand that's able to do things, but to tell it to do more things we create some electricity and it makes the sand go brrrr? What could go wrong? </!srs> It turns out that everyone designed programming languages to be ""the best"", so we don't need more than one, right? ... Oh. Well there's logical reasons for one over the other at least? ... Oh? At least most have a common set of features that work flawles.... you get the point. This talk is a (learned) shitpost, that goes over nitpicks I have with a variety of programming languages, like: - why does Python have a chunk size for content in HTTP requests that's arbitrarily 10kB? - why did Rust never bother to handle JSON internally? - why is JavaScript? or by extension WTF JSFUCK! - why does PHP have 3 semantic styles in it's code? - why is Java's Optional syntax such garbage? Why use esoteric languages, when we have esoteric languages at home! (This talk is in part inspired by ""Wat"", a lightning talk by Gary Bernhardt at Pycon 2014, but won't aim to replicate its style or the content discussed.) about this event: https://c3voc.de

Am exploration of the cultural bias that informs the apathetic attitude towards non cis male health care. about this event: https://c3voc.de

NOT RECORDED A look at brain computer interfaces, human memory, new technologies and their sociological and security implications. about this event: https://c3voc.de

A deep dive into the ECG function on the Apple Watch, discussing how data is gathered for calibration, how the accuracy of diagnosis is worse than you'd be led to believe, and why relying on these devices for medical diagnosis is a recipe for disaster. about this event: https://c3voc.de

Ever wondered what's inside the barcode on your mobile train ticket? Wondered why train companies are so keen for you to ditch your paper one and switch over to mobile tickets? This talk will answer these and other questions, in a brief overview of how I reverse engineered the RSP6 standard used for mobile rail ticketing in the UK, and why you might want to think twice before using mobile tickets if you're especially privacy-conscious. about this event: https://c3voc.de

A run through of the process of reverse engineering games and network applications on the Nintendo 3DS (etc) as pretty much a black box, then reimplementing their server APIs for fun, giggles and bringing back defunct online services. about this event: https://c3voc.de

Cyber attacks have been increasing rapidly both in frequency and sophistication over the past 2 decades. While many industries are focused on protecting their IT assets, Operational Technologies (OT) is often an overlooked aspect of protecting a business. I will be discussing the rise of OT attacks, the impact they have on, and steps that companies/governments are taking to combat this threat. about this event: https://c3voc.de

Risk-Based Analysis / Alerting is a growing approach for defensive teams and SOCs to help cut down on noise and detect bad things happening from existing data and search volumes. As vendor-neutrally as possible, this talk will walk through the concept, why it's good, what the organisational and technical weaknesses of implementations are, and how it's going to grow in 2023/24. about this event: https://c3voc.de

Oh, dieses Paper klingt interessant. Aber zwölf Seiten eng bedrucken Text lesen dauert doch ewig! In diesem Petit Foo geht es darum wie man effizient Paper liest. Außerdem wird erklärt, was es mit den ominösen Preprints auf sich hat. about this event: https://chaospott.de/

In diesem Petit Foo stellt sirgoofy das Tool backintime vor, das einfache Backups unter Linux ermöglicht. about this event: https://chaospott.de/