Getagged : Kopfschüttel

“Wir sind ratlos, wo das Problem liegen könnte”

Es ist ja bekanntlicherweise schon amtlich und Viele bekamen bereits Post (ich noch nicht, aber ich brenne schon darauf mit einer Musterklage mal beim Anwalt vorbeizuschauen). Der Inhalt? Die eineindeutige Steueridentifikationsnummer.

Man könnte beinahe anfangen zu lachen, wenn das eigentliche Grundthema nicht so traurig wäre. Das es schier schwierig, vielleicht gar unmöglich ist, sämtliche Daten aus den einzelnen Behörden zusammenzufassen, das war fast jedem im Hinterkopf klar. Das die Zusammenführung derart Müll produziert hat sollte Jedem aufzeigen, wie gewissenhaft mit den Daten vor der Zentralisierung umgegangen wurde und mit Sicherheit danach weiter umgegangen wird.

Ich habe nicht einmal genügend Finger an meinen Händen, um die verzögerten, schief gelaufenen und unnützen IT-Projekte des Bundes zu zählen. Das kostet unser aller Geld – Steuergelder für Dinge, die keinen sichtlichen Nutzen mitbringen (außer es ist alles zentral und wird alles besser – wer es glaubt). Wieso gibt man diese Unsummen nicht für wichtige Dinge aus? Geld für die Bildung, Unterstützung von sozial Schwachen, die dieses Geld weitaus dringender bedürfen oder Schaffung und Unterstützung von Arbeitsplätzen. All das ist weitaus besser als in sinnlose Projekte das Ganze zu verpulvern.

Zusätzlich kostet es vielleicht auch irgendwann einmal die Identität, wenn, wie beim Datenabgleich, Einträge auftauchen:

… heißt zudem etwa der Rentner William Jung jetzt mit Nachnamen “Ficken” und wurde in “Hamburg, Kasachstan” geboren. Astrid Brauer stammt demnach angeblich aus dem Iran, ihr Mann aus Russland und ihr Sohn aus Spanien.

Und wir reden hier “nur” von der Steuernummer – nicht einmal vom ePerso. Wenn ich mir ein derartiges Fiasko bei der Einführung der biometrischen Ausweise vorstelle, wird mir ganz schlecht. Ich frage mich sicherlich später, wo ich dann geboren wurde, welchen Nachnamen ich derzeit besitze und wieso um Gottes Willen ich eine Namensänderung vornehmen lassen muss, nur weil das Amt 1000%-ig sicher ist, dass deren falschen Daten stimmen und ich ergo in deren Augen lüge?

Die Damen und Herren spielen mit Dingen, die leicht nach hinten losgehen können und wahrscheinlich auch werden. Ich mag mir nicht vorstellen, wenn ich durch einem Fehler im System auf einmal durch eine falsche Herkunft, eines Namens oder der Religion auf einer ganz anderen Liste stehe und die netten Herren vom BKA, BND, SEK oder sonst wer an meine Türe “sanft” anklopfen oder die Wohnung verwanzt und überwacht wird.

Aber sie können nichts dafür – sie sind ratlos, wo das Problem liegen könnte. Oder anders gesagt: Sie wissen nicht, was sie tun.

Fehlersuche mal anders …

Wir erhalten einen Anruf vom Kunden. Von vorhin auf jetzt ging nichts mehr an einem PC. Er rührt sich nicht beim Einschalten, LEDs leuchten nicht und überhaupt hat der ganze Rechner eine Meise. Alles wurde, laut Kunden, überprüft – nun sollen wir ran und ihm bei der Lösung des Problems des dringends benötigten Rechners helfen. image_035.jpg

Vielleicht hätte man den Rechner einfach mal öffnen sollen? Selbst wenn nicht, wäre die dunkle Färbung an den Anschlüssen der in Mitleidenschaft gezogenen PCI-Karten ein wichtiges Fehlerindiz gewesen. Ebenso der verschmorte und typische Geruch von “Strom” sollte einem sofort auffallen.

Die PCI-Karten sahen jedenfalls ungesund aus – vollständig verkohlt …

Installation von Schadprogrammen nur auf Anweisung

xp-antivirus.jpg Eine Mitarbeiterin eines Kunden meldete sich heute bei mir. Diese erzählte, dass ein “Antiviren-Programm” ihr mitteilte, ihr Rechner wäre mit 2514 Viren und ähnlichem Käfern, Würmern und schädlichen Zeugs befallen.

Auf der Frage hin, was sie gemacht hätte, meinte sie, dass sie lediglich Mails, die sie erhielt, gemäß Anweisung der Geschäftsleitung öffnete, ausdruckte und gegebenenfalls Anhänge öffnete bzw. speicherte. Dabei hat sie versucht eine augenscheinliche ZIP-Datei zu öffnen, welches mit einer Fehlermeldung quittierte – und schwupps war es passiert. Es war keine ZIP-Datei, sondern ein versteckter Installer für “Antivirus XP 2008“.

Auf die freundlich und scherzhaft gemeinte Frage hin, ob sie auch zu Hause derartige Mails öffne, meinte sie “Nein – da könnte ja sonstwas drin sein“, aber auf Arbeit handelt sie ja nur auf Anweisung – und Anweisung geht vor gesundem Menschenverstand.

Der Rechner ist bei uns und wird gerade zügig und gewissenhaft “bereinigt”.

Ich glaube, mein Job ist mit einer derartiger Einstellung schon gesichert.

Ungereimtheiten, Unglaubwürdig- und Widersprüchlichkeiten

Wieder einmal existieren Meldungen voller unzureichender Informationen, Unklarheiten und Widersprüche, die mich mitunter an der Glaubwürdigkeit jener massiv zweifeln lassen. Der ePerso ist noch nicht einmal beschlossene Sache, aber er wird 2010 kommen. Und bis dato hat der Bürger ja Zeit sich für ein Verfahren der qualifizierten digitalen Signatur zu entscheiden. Möchte er diese auf seiner eGK oder seinem ePerso oder einer anderen kompatiblen Karte mit Chip haben.

Ich frage mich, je mehr ich versuche weitergehende Informationen zu erhalten, wie die Regierung, der durchschnittliche Beamte oder Amtsangestellte dem durchschnittlichen Bürger, Rentner, technisch Unwissenden oder sozial Schwachen klar machen will, dass sie eine qualifizierte digitale Signatur benötigen und was das überhaupt ist, inklusive aller Vor- und Nachteile. Wie erklärt man der breiten Bevölkerung die Grundzüge der PKI, wenn schon bei Vielen PC-Nutzern noch nicht einmal der Unterschied zwischen “Speichern” und “Speichern unter …” bekannt ist.

Im Saarland möchte der Innenminister Klaus Meiser ähnliche gesetzliche Rechte erwirken, wie es auch (in meinen Augen verfassungswidrig) die Bayern bereits beschlossen haben. Erstens ist es für mich unverständlich, dass ein aktenkundlicher vorbestrafter Politiker wieder überhaupt ein Amt bekleiden kann.

Zweitens, wiederhole ich mich gern: Die Installation eines “Trojaners” zur Ausforschung und Manipulation informationstechnischer Systeme, sowie das heimliche Betreten und Durchsuchen einer Wohnung machen in meinen Augen diese für Beweiszwecke faktisch unbrauchbar. Faktisch verfällt der Beweiswert der sichergestellten Gegenstände und Informationen vollkommen gegen 0. Für eine Anklage, gestützt auf dieser Grundlage, wird es in meinen Augen sehr dünn und sollte von jedem wissenden Rechtsanwalt zu Gunsten des Angeklagten verwertet werden können.

Was mich noch mehr stutzig macht ist die gestrige Meldung auf Heise, Weiter lesen …

“Anonymisierte” DNA-Profile und deren Weitergabe

Großbritannien ist Vorreiter. Vorreiter bei elektronischen Vorhaben und bei Datenspeicherungen jeglicher Art.

Dass Daten missbraucht werden können, weiss heutzutage fast jeder – aber anscheinend Regierungen nicht bzw. sie wollen es nicht wissen. Denn anders kann ich es mir nicht erklären, dass nichts gegen verschwundene Laptops, Daten-CDs oder Daten-DVDs getan wird und massenweise, teilweise sogar hochbrisante oder datenschutzrelevante Informationen einfach flöten gehen.

Dass es nicht immer nur aus Fahrlässigkeit passiert, sondern auch mit aktiver Hilfe, zeigt die erst kürzlich erschienene Meldung bei Heise. Auf Anfrage, und natürlich auch gegen Bezahlung, wurde zu “wissenschaftlichen” Zwecken die DNA-Daten von über 4 Millionen Personen zur Verfügung gestellt. Es wurde natürlich versichert, dass die Daten anonymisiert wurden.

Wie eine Anonymisierung bei DNA Daten erfolgen soll, ist mir mehr als schleierhaft. Wieso mitunter DNA-Profile von nicht (mehr) Verdächtigen und Kindern (1,8 Millionen) darin enthalten waren ist für mich nicht mal mehr schleierhaft, sondern schon kriminell. Das Schlimmste ist, dass die Informationen, die mich und andere ausmachen, wer wir sind, wie wir aussehen – unser genetischer Code, der nur uns allein gehört, einfach anderen zur Verfügung gestellt werden. Und da ist es mir egal, ob man damit mehr Straftäter fassen oder die Welt vereinheitlichen und besser machen könnte. Fällt das Herausgeben nicht unter Strafe, da es gegen bestimmte Grundrechte (national, wie auch EU weit) verstößt? Die Würde des Menschen ist unantastbar …. Weiter lesen …