Schlagzeile: »Signal gehackt« – Nein. Niemand wurde gehackt.

Was wirklich passiert ist: Politiker haben einen Phishing-Link angeklickt und dabei ihren Bestätigungscode oder ihre PIN preisgegeben. Signal selbst ist nicht kompromittiert worden, die Verschlüsselung funktioniert einwandfrei.

Das ist kein Versagen der App, sondern ein Versagen digitaler Grundkompetenz. Signal warnt seit Jahren: Der Support nimmt niemals über In-App-Nachrichten, SMS oder Social Media Kontakt auf, um Codes abzufragen. Wer darauf hereinfällt, hat nicht »Signal benutzt und wurde trotzdem gehackt« – sondern hat schlicht nicht aufgepasst.

Gruselig daran: Ausgerechnet die Menschen, die über IT-Sicherheit, Gesetze und Überwachung entscheiden, beherrschen die digitalen Grundregeln nicht.

#Signal #Digitalkompetenz

In meiner IT der @zlb_berlin habe ich eine wichtige Stelle zu vergeben: E11 Digital Workplace Designer*in (m/w/d) für zunächst 2 Jahre.
Wir wollen für unsere internen Tools die #DigitaleSouveränität vom Kopf auf die Füße stellen und unter Beweis stellen, dass man auch eine mittelgroße Behörde in Berlin auf #FOSS migriert bekommt.
Und das darf sogar Spaß machen.
Und keine Sorge: das Team dahinter ist deutlich größer. Fragen gerne per DM an mich:

https://www.karriereportal-stellen.berlin.de/Digital-Workplace-Designerin-mwd-de-j66091.html

Du hast deine Identität bei LinkedIn verifizieren lassen für ein blaues Häkchen? Tut mir leid für dich.

Dein Pass, ID und biometrische Daten schlummern jetzt bei Peter Thiels finanziertem "Persona Identitites" wurde schon mit etlichen staatlichen Datenbanken der USA abgeglichen. Wird nach Belieben an alle US-Behörden weitergegeben.

Aus dem hervorragenden Text bei golem.de (eines der besten Tech-Magazine zurzeit), der eine Übersetzung von der Analyse aus dem Blog "Local Stack":

"Und wer führt die "Datenerhebung und -analyse" durch? Anthropic, OpenAI und Groqcloud. Drei KI-Unternehmen verarbeiten unsere Reisepass- und Selfiedaten. Mein von der Regierung ausgestelltes Ausweisdokument wird den Unternehmen zugeführt, die große Sprachmodelle und KI-Systeme entwickeln.

AWS übernimmt die "Bildverarbeitung". Das bedeutet, dass mein Gesicht durch die Infrastruktur von Amazon geleitet wird. Die "Geräteauswertung" übernimmt Fingerprint JS – ein Unternehmen, dessen Name buchstäblich auf das verweist, was es tut. Es erstellt einen Fingerabdruck meines Geräts, während Persona einen Fingerabdruck meines Gesichts erstellt.

In den Richtlinien von Persona heißt es, diese Scandaten würden "nach Abschluss der Verifizierung oder innerhalb von sechs Monaten nach Ihrer letzten Interaktion" vernichtet. Gut.

Aber es gibt eine Ausnahme: "... es sei denn, Persona ist gesetzlich oder aufgrund eines Rechtsverfahrens anderweitig verpflichtet, die Daten aufzubewahren".

"Der Verifizierungsprozess hat nur drei Minuten gedauert: Scan, Selfie, fertig. Zu verstehen, womit ich mich tatsächlich einverstanden erklärt habe, hat dagegen ein ganzes Wochenende in Anspruch genommen und die Lektüre von 34 Seiten juristischer Dokumente erfordert.

Ich habe einem US-Unternehmen meinen Reisepass, mein Gesicht und die mathematische Geometrie meines Schädels übergeben. Es hat mich mit Kreditauskunfteien und staatlichen Datenbanken abgeglichen und wird meine Daten nutzen, um KI zu trainieren. Und wenn die US-Regierung anklopft, wird es alles herausgeben, selbst, wenn die Daten in Europa gespeichert sind und ich Europäer bin – möglicherweise, ohne mir jemals davon zu erzählen.

Und das alles für ein kleines blaues Häkchen auf irgendeinem beruflichen Netzwerk. Ich will niemandem vorschreiben, die Verifizierung zu überspringen. Aber jeder sollte wissen, was er sich einhandelt. Persona weiß es. Linkedin weiß es. Der Einzige, der im Dunkeln tappt, ist derjenige, der seinen Reisepass vor die Kamera hält."

https://www.golem.de/news/linkedin-persona-in-drei-minuten-in-den-datenschutz-wahnsinn-2603-206707.html

RE: https://mastodon.social/@Gargron/1

10 years today.

I gave my blog a fresh coat of paint. You might need to refresh your cache if it looks weird.

https://marcel.io/