Es ist frustrierend, dass immer mehr Unternehmen einen App-Zwang für die Zwei-Faktor-Authentifizierung einführen. Anstatt flexible Alternativen wie Authenticator-Apps anzubieten, wird der Nutzer gezwungen, eine spezifische App zu installieren – oft ohne Rücksicht auf Datenschutzbedenken oder den Wunsch, bestimmte Geräte nicht zu verwenden. Sicherheit sollte Optionen bieten, keine Zwänge schaffen. 🧙♂️
@CaptainMalu Ja: Mehrere Banken im Genossenschaftsverbund (dem GLS-Bank und die Volksbanken-/Raiffeisenbanken angehören) kommen völlig ohne App aus. Authentifizierung läuft da über ein zusätzliches Kartenlesegerät in Verbindung mit der Bankkarte.
@spinni81 @genodeftest @CaptainMalu Ich habe die Kreditkarte von der GLS. Damit bekomme ich noch eine SMS TAN und muss noch ein Kennwort zur Bestätigung eingeben.
Als sie die 2FA bei CosmosDirekt eingeführt haben, war ich einerseit freudig überrascht, andererseits ist die Notwendigkeit der Nutzung ihrer App lästig und wie du schreibst, wohl nicht nur das. Ich habe aber nicht geschaut, wohin die sich überall verbindet. Allerdings kommt es für mich wegen der Art der Versicherung, die ich dort habe, nicht in Frage, zu kündigen.
Kannst du ein paar Beispiele geben? … ich musste bisher nur für meine Bank (Deutsche Bank) eine entsprechende App nutzen, weil sie mit einem bunten Aztech-Code arbeitet, statt der "üblichen" QR-Codes.
Fragt man nach dem Grund für ein solches Vorgehen, dann erhält man meist die Erklärung, dass das Einrichten eines Standards wie z.B. TOTP für die meisten Nutzer zu kompliziert wäre. Schaue ich mir beispielsweise meine Mutter an, finde ich das Argument auch irgendwie stichhaltig. Aber sollte man dann dem Nutzer nicht die Wahl lassen, z.b. TOTP auch anbieterunabhängig mit eigener App nutzen zu können?
Full Ack. Immerhin abseits der üblichen Hausbanken gibt es eine Menge Unternehmen aus alles Bereichen, die sich positiv hervortun, und die Wahl der Authenticator-App dem Kunden überlassen. Ich hätte das gerne für die restlichen auch noch.
das Problem ist aber auch, dass die 2 faktor apps nicht kundenfreundlich sind. Leute verstehen nicht "app wechseln für 2 faktor". Da wird nur auf Kundenbeschwerde reagiert. Authenticator sind der falsche Ansatz für die breite Masse.
Gilt leider auch für Arbeitgeber. Hier ist man sich weder bewusst, noch gewillt, dass alle TOTP Apps genutzt werden können oder alternative Methoden. Nein, es muss der MS Authenticator sein. Damit die Geschäftsgeheimnisse und Kundendaten auch sicher bei Microsoft liegen....
Gleiches Problem mit der #Barmer Krankenkasse. #appzwang um sich auf die Seite einzuloggen. Das Teil hat 2 Tracker und 23 Berechtigungen. Meine OTP-App (f-droid) hat keine Tracker und 5 Berechtigungen.
es ist auch eher fragwürdig, inwieweit eine App auf dem gleichen Smartphone wie die Banking App überhaupt ein zweiter Faktor ist. Bei Scalable Capital ist beides sogar in einer einzige App 🙈
absolut korrekt, besonders wenn die Apps nur bei Google oder Apple, heruntergeladen werden kõnnen, und auf deren spezifischen Betriebsystemen laufen. Und was ist mit Menschen ohne Smartphone, Kindern, Jugendlichen, alte Leuten und solchen deren Telefon nicht die neueste Software Version vorweisen kann? Die AOK macht auch gerade sowas! Seitdem kann ich mich nicht mehr im AOK Portal einloggen.
Ja. Total äzend. Bei Comdirekt habe ich das noch verstanden. Die verwenden für ihr Sicherheitskonzept sowas ähnliches wie bunte Aztech codes. Die meisten verwenden secure go mit ihrem Namen drauf. Zudem verwenden die meisten zusätzlich noch irgendeine spezifische App. zudem ist das total umständlich in der Benutzung. Passwörter kann man vergessen. Darum schreibt man Sie sich auf. Dann sind Sie nicht sicher. Zudem möchte man Sie einigermaßen elegant eingeben. Deshalb sind Sie kurz.
Das ist echt die Hölle. Vor allem häufig für demaßen belangloses Zeug. Dass Banktransaktionen und dergleichen sensibler Kram, doppel gemoppelt abgesichert werden, versteh ich. Aber mittlerweile ist man für jeden Unsinn doppelt so lang mit völlig überzogenem Authentifizierungszirkus beschäftigt, als für das dahinter liegende eigentliche Anliegen.
Bin ganz bei dir, bekomme jedes mal Puls wenn ich nicht meine Standartkonforme Software der Wahl nutzen kann wo so 90% des TOTP Krams drin liegt den ich international bekomme und dann die Dorfbank mit eigener App daher kommt. Weil irgendein IT-BWL-Manfred ihnen eingeredet hat das sei sicherer wegen teuerer.
Es ist dermassen frustrierend zu erlebeben, das all das, was wir Datenschutzenthusiasten ungefähr seit dem Volkszählungsurteil fordern - also die Kontrolle über Daten und Identifikation beim Endnutzer anzusetzen und nicht beim Dienstanbieter, in den letzen 10-15 Jahren aus Bequemlichkeitsgründen in die Tonne getreten wurde und Regulierung schon mal gar nicht geht.
Jetzt über Appzwang zu diskutieren ist Scherben aufkehren.
Das Aktionsbündnis neue Soziale Medien hat zwei Kurzbroschüren erstellt, die über das #Fediverse informieren. Sie wurden gestern den #SocialMedia-Redaktionen der #Hochschulen zugeschickt, um ihre Aktivitäten dort zu stärken 🏋️♂️.
Zugleich wurden die Hochschulen 👩🎓 👨🎓 aufgefordert, das Thema bei der nächsten MV der Hochschulrektorenkonferenz (#HRK) im November zu beraten. Damit konsequente Schritte eingeleitet werden, um die Demokratie-zersetzende #X-Plattform zu verlassen und wirklich soziale Medien zu nutzen.
Tolle Aktion. 👍🏼 Bitte auch an die #Volkshochschulen / #VHS im Land denken, da is noch viel Luft nach oben und es gibt soooo unendlich viele wunderbare, zeitgemäße und wichtige Angebote aus diesen Einrichtungen. Herzliche Grüße aus Berlin. 👋🏼 Sebastian @admin
Vielen Dank. 🙏 Den sprechen wir Euch ebenfalls gerne aus: die Einrichtung der Instanz vhs.social ist genial: so werden alle im Fediverse über das aktuelle Geschehen an der VHS vor Ort informiert. Super! 💥
Macht den entsprechenden Bibliotheken gerne die neu erstellten Broschüren zugänglich, vergl. bewegung.social/@neuSoM/113231… Sie wurden zwar für die Social-Media-Redaktionen der Hochschulen erstellt, sind aber an Bibliotheken genau so gut einsetzbar. 🙂
Das Aktionsbündnis neue Soziale Medien hat zwei Kurzbroschüren erstellt, die über das #Fediverse informieren. Sie wurden gestern den #SocialMedia-Redaktionen der #Hochschulen zugeschickt, um ihre Aktivitäten dort zu stärken 🏋️♂️.
Zugleich wurden die Hochschulen 👩🎓 👨🎓 aufgefordert, das Thema bei der nächsten MV der Hochschulrektorenkonferenz (#HRK) im November zu beraten. Damit konsequente Schritte eingeleitet werden, um die Demokratie-zersetzende #X-Plattform zu verlassen und wirklich soziale Medien zu nutzen.
Traditionell ist die Taufe eine Aufgabe von Priestern und Diakonen. Aber weil ihre Zahl zurückgeht, taufen im Bistum Essen und zwei weiteren deutschen Diözesen inzwischen auch nicht-geweihte Personen. katholisch.de/artikel/56418-kn…
Heute vor 3 Jahren hätten wir alle laut Querdenkern an Impfungen sterben sollen. Warum es die Aluhüte aber nicht interessiert, dass keine ihre Vorhersagen eintraf & sie gleichzeitig behaupten, nie daran geglaubt zu haben, haben wir damals hier geschrieben: volksverpetzer.de/aktuelles/we…
Da ich heute das erste Mal überhaupt Corona habe, müssen sie sich um ein paar Tage verrechnet haben. Wähnt euch nicht in Sicherheit und genießt noch schnell euer Leben.
damit kann halt niemand im lokalen WLAN mitlesen (wenn die https Verschlüsselung versagt) aber Microsoft bekommt den Traffic auf dem Silbertablet. Andererseits ist man ja eh schon mit Windows unterwegs und was da bereits alles an Microsoft geschickt wird? Möglicherweise wären die Daten, die über VPN angegriffen werden können eh nur Dubletten 🤔
Und das wird hier ernsthaft als positiv vermarktet? Überall kann man nachlesen: Wer ein VPN benutzt, muss dem Anbieter der Gegenstelle VERTRAUEN. Schnittmenge {VERTRAUEN, Microsoft} = 🚫
d.h. ich kann jetzt wählen ob ein random Wifi Anbieter meine Daten potentiell abgreift oder Microsoft das systematisch macht? Irgendwie Pest vs Cholera
Wir haben mit # REspect! den ersten Trusted Flagger gemäß dem #DSA zugelassen. Die Meldestelle war die erste Organisation, die einen Zulassungsantrag eingereicht hatte. Sie konzentriert ihre Arbeit v.a. auf soziale Netzwerke & Video-Plattformen. ⏭️bundesnetzagentur.de/1029736
Herzlich willkommen zum Livestream der KI-Woche "Künstliche Intelligenz und Datenschutz: Wer trainiert die Zukunft?" Übersicht Beginn der Streams: Dienstag, 01.10.2024: Livestream ab 9.15 Uhr Mittw...
Winterreifen und Heizungen: Was sich ab Oktober für Verbraucher ändert
Autoreifen müssen bei Winterwetter mit dem Alpine-Symbol gekennzeichnet sein, Autos aus der Ukraine in Deutschland zugelassen und neu eingebaute Heizungen nun hydraulisch geprüft werden. Die Änderungen ab Oktober im Überblick.
Autoreifen im Wintereinsatz müssen ab Oktober mit dem Alpine-Symbol gekennzeichnet sein, Autos aus der Ukraine in Deutschland zugelassen und neu eingebaute Heizungen nun hydraulisch geprüft werden.
Leute wie ich rennen bei solchen Meldungen sofort in die Garage, um dann erleichtert festzustellen, dass auf den fast noch neuen Reifen ein Alpine-Symbol vorhanden ist.
Die Worte von Papst Franziskus zum Wesen der Frau in der Uni Louvain brachten ihm Kritik von Studierenden und vonseiten der Universität ein. Auch Theologin Ursula Nothelle-Wildfeuer und die kfd finden dazu deutliche Worte. katholisch.de/artikel/56416-th…
SPD-Mitglieder distanzieren sich vom Kurs der SPD in der Migrationspolitik. Jetzt bekommen sie Unterstützung von weiteren Bundestagsabgeordneten: „Auch wir halten den Kurs, der gerade in der SPD in der Migrations- und Asylpolitik eingeschlagen wird, für falsch.“
#hessen #BKAGesetz #Hessendata #datenschutz #chatkontrolle In Hessen haben gerade die Landesgrünen, die frühere Bürgerrechtspartei, der anlasslose Speicherung von Daten zugestimmt. Sie sind nicht mehr in der Regierung, sie hätten einfach schweigen können anstatt sich so zu positionieren. Was geht in deren Köpfen vor? tagesschau.de/inland/regional/…
Auf Initiative der schwarz-roten Landesregierung macht der Bundesrat Druck: Internetdaten sollen auch ohne Verdacht zur Kriminalitätsbekämpfung gespeichert werden. Bei den Grünen bröckelt der Widerstand - auch in Hessen.
In modernen Netzwerken mit vielen unterschiedlichen Geräten, darunter auch IoT-Geräte, kommt es häufig vor, dass einige Geräte fest voreingestellte DNS-Server…
Ich bin nicht ganz so technisch versiert, aber ich habe ein Konto bei NextDNS und nach meinen Ansprüchen konfiguriert. Funktioniert ja ähnlich wie ein PiHole wo ich alles steuern und einsehen kann was passiert. Inklusive Aktivierung von Filterlisten und Sicherheitseinstellungen. Anschließend habe ich meine Konfiguration der NextDNS in meiner FritzBox über den Reiter "DNS" hinterlegt. Welches Verfahren ist nun empfehlenswerter? Lg
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz hat seine aktuellen Tätigkeitsberichte an den Landtagspräsidenten Hendrik Hering übergeben. Der Bericht zum #Datenschutz für das Jahr 2023 und der Bericht zur #Informationsfreiheit 2022/2023 sind ab sofort zum Download verfügbar:
Ukraine-Liveblog: ++ Mehrere Tote nach Angriff auf Cherson ++
Bei einem russischen Angriff auf einen Markt in Cherson hat es mehrere Tote gegeben. Der ukrainische Präsident Selenskyj forderte seine Landsleute zu einem Kraftakt auf. Die Entwicklungen im Liveblog.
IT-Freelancer aus Nordkorea beschaffen sich unter Tarnidentitäten Jobs im Ausland – und damit Devisen für Kim Jong Un. Auch ein Berliner Unternehmen war betroffen. Der Chef erzählt, wie er hereingelegt wurde.#Nordkorea #BundesamtfürVerfassungsschutz #CyberSecurity #Web
AKW Beznau: Block 1 bleibt länger als geplant vom Netz
Materialproben von einem Speisewasserbehälter lassen darauf schließen, dass vertiefte Untersuchungen nötig sind, teilte die Schweizer Atomaufsicht mit.
Ich nutze die #ePA und bin von den Vorteilen überzeugt. Die gegen die ePA vorgebrachten Theorien beziehen sich nahezu ausschließlich auf Risiken, deren Eintritt ungewiss ist. Aus meiner Sicht lassen sich #Datenschutz und #Datensicherheit sehr wohl in Einklang bringen. Dazu ist aber aktive Mitwirkung erforderlich. Stattdessen wenden sich einige schon vorweg von der Idee ab. Durch diesen passiven Widerstand verzögern sie (technischen ) Fortschritt und #Digitalisierung in D. Denkt mal drüber nach.
In der Berichterstattung zu #Mpox taucht häufig der Begriff #Klade auf. Was eine Klade ist und was der Begriff mit Mpox zu tun hat, erklären wir im neuen #Wasisteigentlich-Video.
Videos, in denen nicht mal Standbilder, sondern Texte (!) als Diashow stumm aneinander gereiht sind, konterkarieren den technologischen Fortschritt. Dann auch noch den Alt-Text weglassen, um möglichst exklusiv zu sein - ganz schlechte Eigenwerbung.
Im Oktober dreht sich bei uns alles um das Thema #Glaubensbekenntnisse. Was bedeutet #Glaube für dich? Was trägt dich im Alltag? Wie formulierst du deinen #Glauben für dich?
Was glaubst du? Im Oktober dreht sich bei uns alles um das Thema Glaubensbekenntnisse. Was bedeutet Glaube für dich? Was trägt dich im Alltag? Wie formulierst du deinen Glauben für dich?
Israel meldet schwere Gefechte im Süden des Libanon
Das israelische Militär hat schwere Gefechte mit der Hisbollah im Südlibanon gemeldet. Dort begann Israel in der Nacht nach eigenen Angaben einen "lokal begrenzten" Bodeneinsatz. Die Hisbollah griff Ziele in Nordisrael an.
Warum es in Deutschland weiter wenige Organspender gibt
Bis heute sollten die gesetzlichen Krankenkassen in ihren Apps einen Zugang zur Organspende-Onlineregistrierung einrichten. Doch nur wenige Kassen sind der Vorgabe nachgekommen. Was bedeutet das für Betroffene? Von Peter Sonnenberg.
Ich halte nichts davon, Organe zu spenden oder transplantiert zu bekommen. Wir dürfen der Schöpfung auch im Tod gerne mehr Respekt entgegen bringen. Dann ergibt sich automatisch daraus auch mehr Respekt vor dem Leben und den Grundlagen unseres Lebens.
Bei der #TechnikerKrankenkasse hat es geklappt. Zwar schwierig, aber immerhin. Ich finde das Zentralregister gut. Mich würde aber interessieren, wie schnell ein Unfallarzt das abfragen kann, das ist im Fall der Fälle sicher wichtig. Da ist sicherlich ein Tattoo aussagekräftiger. Fast würde ich mir sogar stechen lassen. Da gibt es ja so ein Symbol, was diese Aussage sichtbar macht.
So, gerade meinen #Organspendeausweis ins zentrale #Register eingetragen! Ich hatte schon seit etlichen Jahren einen analogen Ausweis, nun ist aber der Eintrag „offiziell“. War technisch schon ein bisschen Gefrickel.
Wandern in der Sächsischen Schweiz ist zu jeder Jahreszeit ein besonderes Erlebnis, von dem ich nie genug bekommen kann.
Am Samstag, den 5. Oktober 2024, habt ihr die Gelegenheit, gemeinsam mit uns die atemberaubende Landschaft zu erkunden. 🎒
Zweimal im Jahr veranstalten wir in einer kleinen Gruppe eine exklusive Wanderung für Trader und Investoren – ideal für alle, die sich für Finanzen interessieren und gleichzeitig die Natur lieben.
Lasst uns gemeinsam über Trading aber auch alles andere sprechen, unsere körperliche Fitness verbessern und die wunderschöne Natur der Sächsischen Schweiz erkunden. Traditionell werden auch selbstgemachte Kostproben und Rezepte ausgetauscht. Die ganze Familie ist dazu mit herzlich eingeladen. 🙋♀️
Es geht aufwärts; die TrendTechnik® ist dabei.Der Kurs verläuft aufwärts und abwärts. Es scheint, das ist nicht schwer. In einer bergischen Landschaft geht es ebenfalls aufwärts und abwärts.
@chepetto Der Eigenhandel hat gute Chancen, aber vorallem Risiken! Jeder hat über sein Geld die 100%ige Eigenverantwortung. Wichtig ist alles zu verstehen. Schnell ist eine Position eröffnet ... Vielleicht hast du Lust und Zeit bei der Wanderung dabei zu sein.
Ich habe ja am 13. September auf der "Bildet Netze!"-Konferenz des wunderbaren Teams von @netzpolitik_feed ein Update zu meiner Sicht auf #KI in der #Schule gegeben und jetzt sind die Folien (zumindest meine) online:
Unsicherheiten und Krisen bestimmen das Lebensgefühl vieler junger Menschen in Deutschland. Der zunehmende Einfluss rechtsextremer Parteien zeigt, wie tief der Pessimismus sitzt. Die Aufgabe sollte klar sein: Die Jungen für die Demokratie zurück gewinnen.
Unsicherheiten und Krisen bestimmen das Lebensgefühl vieler junger Menschen in Deutschland. Der zunehmende Einfluss rechtsextremer Parteien zeigt, wie tief der Pessimismus sitzt. Die Aufgabe sollte…
Scheinbar fast zeitgleich hat @CarlaSiepmann auf @netzpolitik_feed eine kluge Kolumne unter dem Titel #TikTok ist schuld, oder? Warum ist die AfD gerade bei jungen Wähler:innen so erfolgreich? geschrieben. Sehr lesenswert. Sie legt dar, dass nicht die sozialen Medien, nicht TikTok schuld sind, sondern die Politikerinnen und Politiker, die zwar die Stimmen der Jungen haben wollen, aber sich gefühlt und oft real nicht um deren Belange kümmern. netzpolitik.org/2024/breakpoin…
Warum ist die AfD gerade bei jungen Wähler:innen so erfolgreich? Politische Kommentator:innen suchen den Grund oft in Sozialen Medien. Doch das greift zu kurz und verkennt den Kern des Problems, findet unsere Kolumnistin.
Nach der Übernahme durch den Wettbewerber Dott erhalten die E-Scooter der Marke Tier einen neuen Anstrich. Künftig soll es nur noch eine Marke und eine App geben.
wünschenswert wäre wenn anstelle des Namens die blöden Dinger von Gehwegen und Plätzen verschwinden würden. Also die wo einfach irgendwo achtlos hin gepfeffert werden und einem den Weg versperren. Da bekomm ich jedes mal einen Zorn wie ein Haus. 😠
Zählt da der Roller mit dazu, welcher mir Vorhin die Vorfahrt genommen hat?
Bei deutlichem Rot (meine Fahrbahn hatte Grün bekommen) ... ... auf der falschen Straßenseite ... ... bereits Nachts mit so einer Fitzel-Beleuchtung (und keinerlei sonstigen Reflektions-Flächen o.ä. ... ... und natürlich mit 2 Kerlen drauf. Dunkel bekleidet, versteht sich für die Organspender von selbst.
Mir wäre fast ein anderer Pkw hinten rauf geknallt, weil ich diese beiden Intelligenz-Verweigerer, welche mit augenscheinlich der Maximalgeschwindigkeit angeschossen kamen, so gerade noch im Augenwinkel gesehen hatte und natürlich gebremst hatte.
Das israelische Militär ist mit Bodentruppen im Süden des Libanon vorgedrungen. Was will Israel damit erreichen? Und was bedeutet das für die Menschen im Libanon? Was bekannt ist - und was nicht. Von Moritz Behrendt.
Ich glaube, viele verstehen auch nicht, dass es beim Antrag um das AfD-Verbot nicht um alles oder nichts geht. Auch wenn das gesamte Verbot nicht kommt, sind die Chancen für einen Entzug der Parteienfinanzierung oder Verbots einzelner Landesverbände wie Thüringen noch besser.
Ich befürchte eher das schon zu viele Politiker*in den rechten Arm heben und es keine frage des verstehns ist vor allem wenn man sich dazu den allgemeinen Kurs der Politik anschaut.
Ich glaube nicht, dass es "nicht verstehen" ist. Ich glaube, es ist diese Art des "leugnen", die uns derzeit überall begegnet.
Wer in einer Welt ohne Nebenwirkungen aufgewachsen ist - und das ist die große amtierende Generation an Politikern -, der KANN nur leugnen, dass das eigene Tun Konsequenzen hat, wenn er allen weismacht, sobald er sich bewegt, schnappt die Falle zu.
Das ist die Schlafwandelei des Kaninchens vor der Schlange.
Die Parteien, die die letzten zig Jahre so ziemlich alles verkackt haben, fürchten nun, dass die in dieser Zeit so sträflich vernachlässigte Bevölkerungsgruppe etwas höchstrichterlich legales gewählt haben könnten.
Ich finde, es geht auch darum: wenn das Gericht tatsächlich komplett gegen ein Verbot entscheiden sollte, dann ist eigentlich kaum ein Fall denkbar, in dem überhaupt eine Partei auf Grund der geltenden Gesetzeslage verboten werden könnte. Dann müsste man diese eigentlich anpassen.
Im Falle einer reinen Definanzierung, hätte ich tatsächlich Sorgen, dass die AFD noch profitiert. Die Truppe scheint ja von diversen in- & ausländischen Wohlhabenden unterstützt zu werden. Ob da das ausbleibende Geld die Pseudo-Opfercredits aufwiegen kann???
Wichtig wäre das Signal, das die AFD-Ideologie nicht mit unserer Gesellschaft vereinbar ist. Dafür benötigt es schon ein Verbot.
Ich vermute das viele besorgt sind das die AfD dies grundsätzlich für sich ausschlachtet. Wenn ein verbot nicht 100% sicher ist, wird das ein Bumerang.
Ich glaube du verstehst nicht, das du mit dem Verbot der Partei einem Drittel der Bevölkerung die Stimme wegnimmst. Was ist denn das für eine Demokratie, wenn man dann anfängt und den Leuten die anderer Meinung sind einfach das Wählen verbietet.
Ich begreife nicht, dass niemand zu verstehen scheint, dass die Leute die AfD ja nicht zum Spaß wählen. Sie fühlen sich von den anderen Parteien nicht repräsentiert. Wenn man die AfD wegnimmt, dann wählen die nicht plötzlich die Grünen 🤦
Aber wenn die #Afd verboten wird...welche Forderungen soll die #SPD dann übernehmen ? Das ist wie in der Schule: Wenn der Nachbar krank ist, von wem soll man dann abschreiben ???
Es sieht aus wie Huhn, es schmeckt so, doch es stammt nicht vom Huhn. In Kalifornien kommen Fleisch und Fisch jetzt aus dem Bioreaktor. Wissenschaftsjournalist Ingolf Baur hat beides probiert.
Die Kraft, die empfangenen Hass in verschenkte Liebe verwandelt, kommt immer von Gott. Nur er kann das Angetane vergelten, Vergebung ist göttlich. Dieselbe Kraft verwandelt des Menschen Sterblichkeit in Unsterblichkeit. #Gerechtigkeit ist zuerst nicht auf den einzelnen bezogen, sondern soll dem Anderen das Zusammenleben ermöglichen. Im gemeinsamen eucharistische Mahl, Frucht der Gerechtigkeit Gottes, beginnt dieses Zusammenleben in Jesu Leib und Blut. #fedikirche #katholischekirche #eucharistie
Unter allen Unterstützern wird ein Google Pixel 8a mit GrapheneOS vergeben. Alle, die den Kuketz-Blog im Oktober 2024 mit einer Spende (Banküberweisung) unterstützen, werden berücksichtigt. 👇
Marktbericht: DAX dürfte freundlich in den Oktober starten
Nach dem schwachen Wochenauftakt dürfte der DAX heute zum Handelsstart wieder zulegen. Die Hoffnung auf weitere US-Zinssenkungen bleibt der Treibstoff für Kursgewinne.
Nach dem schwachen Wochenauftakt dürfte der DAX heute zum Handelsstart wieder zulegen. Die Hoffnung auf weitere US-Zinssenkungen bleibt der Treibstoff für Kursgewinne.
Gestern war ja eine Countdown-Pressekonferenz des Bundesgesundheitsministers zur elektronischen Patientenakte. Deswegen noch ein paar Gedanken dazu [1/7]
Als Bundestagsabgeordneter habe ich 2003 für die Einführung einer ePA gestimmt. Dass sich die Akteure des Gesundheitssektors 20 Jahre lang gegenseitig blockiert haben, ist frustrierend. Ich teile alle positiven Erwartungen des Gesundheitsministers an eine gut gemachte ePA, bei Versorgung und Forschung. Ich möchte gerne selbst eine ePA für mich nutzen [2/7]
In meiner Zeit als @bfdi hat die Behörde massiv Ressourcen zur Verfügung gestellt, um die Entwicklung der ePA zu ermöglichen und zu beschleunigen. In 99% der zu klärenden Fragen gab es am Ende eine Übereinstimmung zwischen BMG, gematik, BSI und BfDI. Umso erstaunlicher, warum BMG und gematik am Ende ohne Not in zwei wichtigen Fragen eine Konfrontationshaltung eingegangen sind [3/7]
Eine dieser Fragen ist die sichere Authentifizierung bei der Nutzung der ePA, also der Nachweis, dass man die Person ist, deren sensible Gesundheitsdaten man abrufen will. Hier soll nach Willen des BMG und der gematik ein niedrigeres Sicherheitsniveau, dass auch nicht das an anderer Stelle des gleichen Gesetzes geforderte Niveau einhält, zum Standard werden. Obwohl auch das bisherige höhere Sicherheitsniveau so hätte eingesetzt werden können, dass es komfortabel zu bedienen gewesen wäre [4/7]
BMG und gematik argumentieren nun, dass es ja jede Bürgerin und Bürger frei entscheiden könne, ob sie/er das niedrige Sicherheitsniveau nutzen wolle. Abgesehen davon, dass die Gesamtsicherheit abnimmt, wenn viele Zugriffe mit einem niedrigeren Sicherheitsniveau erfolgen und leider auch nicht dasselbe Engagement in eine gute Umsetzung des höheren Sicherheitsniveaus geflossen ist, verstösst diese Regelung mit hoher Wahrscheinlichkeit gegen die DSGVO [5/7]
Denn natürlich kann eine Bürgerin oder ein Bürger im Einzelfall auf Datensicherheits- und Datenschutzmaßnahmen verzichten, sie/er sind der Souverän. Aber erstens darf die Abweichung von der gesettzlichen Regelungdas nicht der Standard sein, zweitens muss der Anbieter eine gut zu nutzende Möglichkeit ohne niedrigeres Sicherheitsniveau anbieten und muss drittens Bürgerin oder Bürger die Folgen dieser Einwilligung abschätzen können, damit die Einwilligung im Sinne der DSGVO wirksam ist [6/7]
Um aus dem Nähkästchen zu plaudern: Keine der vielen Fachleute im BfDI kam damals zu der Einschätzung, dass die Regelung zum niedrigeren Sicherheitsniveau rechtskonform ist. In der Konferenz der deutschen Datenschutzbehörden wurde ein Papier entwickelt, die eine Einwilligung in ein niedrigeres Sicherheitsniveau nur für Einzelfälle vorsieht. Und auch der EU-Datenschutzausschuss legt die DSGVO so aus. Wo jetzt eine andere Einschätzung herkommen soll? Hier droht unnötig Ärger für die ePA … [7/7]
1Der Verantwortliche setzt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen ge…
Dann müssen die also die Funktions- und Sicherheitsversprechen des Gesundheitsministers einhalten.
D., dem nichts angeboten, sondern als zwangsläufig und ausschließlich mit Vorteilen angekündigt wurde. Alternativlos, abgesehen von der Widerspruchsmöglichkeit. Der widersprechen muss, nachdem er anderweitig über die Unzulänglichkeiten informiert ist.
Meine liebste Möglichkeit zur Authentifizierung für die ePA: *der* ePA. Habe den e-Perso seit Ewigkeiten, und wo er funktioniert ist es nicht schwierig. Wo er nicht funktioniert hat, waren es Kinfigurationsprobleme des Anbieters, die auf Anfrage behoben wurden. Die Anzahl an Stellen, die lieber weniger Datenschutz bieten, ist ... bedenklich.
Mein Eindruck ist, dass der e-Perso nur ein paar Runden Bugfixing und UI-Verbesserungen bräuchte, um wirklich für alle nutzbar zu sein.
ich würd die epa gern nutzen und ebenso auch die erezeptapp. Beides leider unmöglich, wenn man Malware auf dem Handy nicht zustimmt, den beide Apps setzen Google-spyware voraus und selbstverständlich ist mein Handy entgooglet.
Den entsprechenden Willen voraussetzend: Als Organspender muss man aktiv einen Ausweis fertigen, aber bei der ePA muss man ausdrücklich widersprechen, wenn man sie nicht will.
Hier in Österreich, wo ich als D.er lebe, muss der/die Bürger:in aktiv bei beidem tätig werden. Hier kann durch eine Erklärung der Nutzung von ELGA (ausgenommen Pandemien u.a.) widersprochen werden, wie ELGA auch beantragt werden kann. Bei der Organspende gilt hier die Widerspruchsregel, wobei im Register bei "Gesundheit Österreich" (eine Gesellschaft,. in Wien ansässig) eingetragen werden kann, ob man der Organspende widerspricht oder dieser zustimmt und ggfs. in welchem Umfang. Und Behandler sind in entsprechenden Fällen in der Pflicht, die Eintragung dort abzurufen.
Das dt. Gesundheitssystem ist ohnehin frei von jedem Datenschutz.
Die ePA ist ein technisch kaputtes System. Man hätte längst an ein zentrales System übergehen müssen wie es in vielen anderen Ländern längst Standard ist.
Aber jetzt mal ganz ernsthaft, die letzte Warnung vom Wendler hatte 11 (in Worten: "elf") "Scream" und zwei Explosion-Emojis, wer will da noch behaupten er oder sie hätte von nichts gewusst?!?!!1elf22?
Also ... tot lebt es sich gar nicht schlecht, muss ich feststellen. Niemand klingelt mehr an der Tür. Hab meine Ruhe. Kühlschrank ist wundersamerweise noch an. Klospülung geht auch. Astrein.
Ihr unterschlagt, dass Deutschland damals 800 Millionen Einwohner hatte. Jetzt sind es nur noch etwa 80 Millionen, wegen dem Impftod. Echtjetzt, würglich!
Update abgeschlossen. Auf der Instanz top-netz.de läuft seit 30.09.2024 15:11 Uhr die neuste Version von Mastodon v4.2.13
Danke an die Entwickler und die schnelle Information über die Verfügbarkeit der neusten Version. Updates sind notwendig und wichtig. Sie sollten immer zeitnah durchgeführt werden. #Mastodon #update #hotfix
Während Ärzte Kritik am Startzeitraum der "elektronischen Patientenakte für alle üben", verspricht der Gesundheitsminister ein sehr hohes Datenschutzniveau.
Wir haben der Anlegung der ePA für jedes Familienmitglied widersprochen, da wir Bedenken hinsichtlich des Datenschutzes, der Sicherheit und der mangelnden Kontrolle über unsere sensiblen Gesundheitsdaten haben. Es fehlt an Transparenz, und das Risiko von Missbrauch überwiegt den potenziellen Nutzen. Zudem wollen wir nicht, dass unsere Daten ohne klare Zustimmung für andere Zwecke genutzt werden. Das kann sich ändern, aber in der jetzigen Form lehnen wir die ePA ab.
ich will erstmal sehen wie es ist und ob ich wirklich alle Gesundheitsdaten in meiner ePA vorhanden sind. Zurzeit sieht es noch sehr mau aus. Dann kann ich immer noch widersprechen.
Ich werde auch widersprechen. Ich dachte anfangs wirklich - endlich mal ein Gesundheitsminister, der etwas Ahnung hat. Aber er ist auch Opfer der Lobby geworden. Zusätzlich können wir uns bei ihm dann auch bedanken, dass wohl bald die Beiträge massiv steigen werden, da die gesetzlich Vers. alleine die Krankenhausreform finanzieren müssen. Private bleiben außen vor, dank unseres tollen Zwei-Klassen äh Kassen Systems.
Vordergründig geht es bei der Erhebung der Daten auch nur darum, dass die KK die Daten statistisch auswerten und weiterverkaufen kann, wie es auch für die Labordaten der Coronatestzentren vorgesehen ist. Widerspruch gibts nicht mehr. Wieso nicht Opt-in fragt man sich.
Nutznießer ist die Pharmaindustrie und nicht Patienten, was man auch daran sieht, welche Funktionen primär vorangetrieben werden.
Koennte man vielleicht mehr Vertrauen in die #epa schaffen, wenn man sie von proprietaeren Apps entkoppelt und offene Zugriffs- und Kontrollwege etabliert, vgl forum.okfn.de/t/software-schni… ?
Die TK hat auf der Seite einen LogIn vorrausgesetzt (den ich nicht habe). Kurz angerufen, ging es aber auch telefonisch sehr schnell und ohne Probleme. 💪
"Karl Lauterbach betont, dass es der Sache angemessen sei, intensiv zu diskutieren: "Es hilft ja niemandem, wenn der Datenschutz so funktioniert, dass die Daten nicht genutzt werden können.""
Äh, doch, genau das sollte #Datenschutz im Bedarfsfall bewirken: Daß eben nicht Hans, Francine und irgendwelche Klapskallis lustig mit meinen Daten jonglieren.
Die ePA ist bewusst und willentlich mit zentraler Speicherung und ohne Ende-zu-Ende-Verschlüsselung ausgelegt -- so dass also ein zukünftiges AfD-Gesundheits- oder Heimatministerium extrem einfach Listen anfordern kann von Personen mit bestimmten Behandlungsgeschichten, medizinischen Merkmalen, etc.
Was dann mit den Personen auf den Listen passiert, wissen wir.
Ich mag die Idee ePA. Ich mag nur nicht die Berechtigungen durchwühlen müssen, um Berechtigungen zu entziehen und ich will keine Weitergabe pseudonomisierter Daten. Ich werde dem auch widersprechen. Schade.
Das Bundesgesundheitsministerium drückte Mitte März bei der Gematik-Gesellschafterversammung im Alleingang die Spezifikationen für das CardLink-Verfahren durch. Alle anderen Gesellschafter der Gematik hatten Sicherheitsbedenken, weil die hinter CardLink stehenden Apps nicht weiter geprüft werden. Doch das BMG konnte sich mit seiner 51-Prozent Mehrheit durchsetzen.
Ich habe der AOK Rheinland/Hamburg postalisch widersprochen und kurz darauf kam auch die Bestätigung dazu. Es muss nicht der #Digitalzwang genutzt werden!
ePA ist Opt-out und Patienten wissen nichts davon. Arzt muss Dokumente versenden, solange nicht Opt-out und verstößt damit eig gegen die ärztliche Schweigepflicht, weil die Datenlobvy das so will.
Später widerruft Patient die Einwilligung, dann sind die Daten schon längst ausgewertet. Die Widerruf-Kaskade läuft ins Nichts, weil technisch nicht umsetzbar.
Und das mit sensiblen Daten wie Krebs, Sterilität, Organschäden usw.
Mich stört, vom etwas undurchsichtigen Datenschutz mal abgesehen, die Rechtevergabe. Wenn ich einer Arztpraxis Rechte für die Akte einräume, kann sie Daten löschen, die von einem anderen geschrieben wurden. So geschehen mit meinen Krankenkassen-Informationen, die durch meine Hausarztpraxis gelöscht wurden, nachvollziehbar im Protokoll. Als Konsequenz würde ich nur noch einzelne Dokumente bei Bedarf freigeben. Das ist aber m. E. kontraproduktiv.
Das Killerkriterium war für mich, dass man nicht einstellen kann, wer was sehen darf. Es gibt nur entweder alles oder nichts.
Etwas das jede popelige Cloud-Lösung heutzutage kann, bekommt man bei einem System mit 80 Millionen potentiellen Nutzern und höchst sensiblen Daten nicht hin?
Am Besten natürlich mit E2EE und Public-Key-Kryptographie für die Datenfreigabe, aber darauf hätte ich auch ggf. hinwegsehen.
@Scorpion8741 "Das Killerkriterium war für mich, dass man nicht einstellen kann, wer was sehen darf. Es gibt nur entweder alles oder nichts."
Ja, in einem gut durchdachten Berechtigungskonzept sollten Versicherte in der Lage sein, fein abgestufte Zugriffsrechte festzulegen, um zu entscheiden, welche medizinischen Informationen für welche Personen (z.B. Ärztinnen, Apothekerinnen, Therapeuteninnen) sichtbar sind.
@Scorpion8741 Das aktuelle »Alles-oder-nichts«-Modell bedeutet, dass der Patient keine granulare Kontrolle hat. Jeder Behandelnde hat Zugang zu allen sensiblen Gesundheitsdaten. Es fehlt die Möglichkeit, detaillierte Freigaben pro Dokument zu definieren, was gerade bei besonders vertraulichen Gesundheitsdaten (wie psychischen Diagnosen) problematisch sein kann.
Ein solches Berechtigungskonzept wäre notwendig, um sicherzustellen, dass Datenschutz auch in der Praxis umgesetzt wird.
Wenn das mit dem Datenschutz schon nicht passt, dann hätte es zumindest gute Funktionen haben müsse. Also z.b. maschinenlesbar mit standartisierten Datenformaten z.B. für die Medikamentenliste. Nur so können sinnvolle Auswertungen gemacht werden (sowohl persönlich als auch für die allgemeine Statistik). Jetzt ist das halt einfach der Aktenordner nur in digital statt analog.
Same here. Meine Lebensgefährtin und ich und meine Eltern ebenfalls. Auch die meisten in meinem Umfeld legen Widerspruch ein oder haben es bereits getan. Wenn das insgesamt so aussieht, dürfte die ePA floppen.
Mike Kuketz 🛡
Als Antwort auf Mike Kuketz 🛡 • • •CaptainMalu
Als Antwort auf Mike Kuketz 🛡 • • •Christian Stadelmann
Als Antwort auf CaptainMalu • • •Marko
Als Antwort auf Christian Stadelmann • • •Kann ich so bestätigen. Geht bei der GLS völlig ohne App. Karte und RainerSCT Lesegerät reichen aus.
Tina
Als Antwort auf Marko • • •Marko
Als Antwort auf Tina • • •@spinni81 @genodeftest @CaptainMalu
Ich habe die Kreditkarte von der GLS. Damit bekomme ich noch eine SMS TAN und muss noch ein Kennwort zur Bestätigung eingeben.
Also bisher komme ich noch komplett ohne App aus.
Mike Kuketz 🛡
Als Antwort auf Marko • • •Stefan
Als Antwort auf Mike Kuketz 🛡 • • •Hermann
Als Antwort auf Mike Kuketz 🛡 • • •Der Jens 🇪🇺
Als Antwort auf Mike Kuketz 🛡 • • •Solid Snake
Als Antwort auf Mike Kuketz 🛡 • • •Das liegt wohl daran dass die Unternehmen aus "Sicherheitsgründen" selber die Kontrolle behalten wollen.
Jeder sollte aber frei selbst über seine Sicherheit entscheiden können bzw. die Freie Wahl haben.
DNKrupinski
Als Antwort auf Mike Kuketz 🛡 • • •Mike Kuketz 🛡
Als Antwort auf DNKrupinski • • •@dnkrupinski social.tchncs.de/@kuketzblog/1…
Mike Kuketz 🛡
2024-10-01 09:55:46
DNKrupinski
Als Antwort auf Mike Kuketz 🛡 • • •R(i)SK
Als Antwort auf Mike Kuketz 🛡 • • •Schaue ich mir beispielsweise meine Mutter an, finde ich das Argument auch irgendwie stichhaltig. Aber sollte man dann dem Nutzer nicht die Wahl lassen, z.b. TOTP auch anbieterunabhängig mit eigener App nutzen zu können?
Andreas Micklei
Als Antwort auf Mike Kuketz 🛡 • • •Fabian (Bocchi) 🏳️🌈
Als Antwort auf Mike Kuketz 🛡 • • •Lamb_Borg_Genie
Als Antwort auf Mike Kuketz 🛡 • • •Damit die Geschäftsgeheimnisse und Kundendaten auch sicher bei Microsoft liegen....
fzap
Als Antwort auf Mike Kuketz 🛡 • • •Gleiches Problem mit der #Barmer Krankenkasse. #appzwang um sich auf die Seite einzuloggen. Das Teil hat 2 Tracker und 23 Berechtigungen. Meine OTP-App (f-droid) hat keine Tracker und 5 Berechtigungen.
reports.exodus-privacy.eu.org/…
Report for de.barmergek.serviceapp 4.21.13
εxodusMr Jau @work
Als Antwort auf Mike Kuketz 🛡 • • •crepererum
Als Antwort auf Mike Kuketz 🛡 • • •henjen
Als Antwort auf Mike Kuketz 🛡 • • •Fiolakais
Als Antwort auf Mike Kuketz 🛡 • • •Mike Kuketz 🛡
Unbekannter Ursprungsbeitrag • • •Rudolf
Als Antwort auf Mike Kuketz 🛡 • • •Das kann ein potenzielles Einfallstor sein.
Rudolf
Als Antwort auf Mike Kuketz 🛡 • • •Das kann ein potenzielles Einfallstor sein.
Panta Rhei
Als Antwort auf Mike Kuketz 🛡 • • •„Sicherheit sollte Optionen bieten, keine Zwänge schaffen.“
Das sehen CDU, CSU und (große?) Teile der SPD aber ein kleines bisschen anders … ☝️
jensitus
Als Antwort auf Mike Kuketz 🛡 • • •Dass Banktransaktionen und dergleichen sensibler Kram, doppel gemoppelt abgesichert werden, versteh ich.
Aber mittlerweile ist man für jeden Unsinn doppelt so lang mit völlig überzogenem Authentifizierungszirkus beschäftigt, als für das dahinter liegende eigentliche Anliegen.
Christian Neubauer
Als Antwort auf Mike Kuketz 🛡 • • •Felix Gilcher
Als Antwort auf Mike Kuketz 🛡 • • •Zusatzeintrag
Als Antwort auf Mike Kuketz 🛡 • • •Philip Engstrand
Als Antwort auf Mike Kuketz 🛡 • • •Es ist dermassen frustrierend zu erlebeben, das all das, was wir Datenschutzenthusiasten ungefähr seit dem Volkszählungsurteil fordern - also die Kontrolle über Daten und Identifikation beim Endnutzer anzusetzen und nicht beim Dienstanbieter, in den letzen 10-15 Jahren aus Bequemlichkeitsgründen in die Tonne getreten wurde und Regulierung schon mal gar nicht geht.
Jetzt über Appzwang zu diskutieren ist Scherben aufkehren.
Pascal F
Als Antwort auf Mike Kuketz 🛡 • • •dreiwert
Als Antwort auf Mike Kuketz 🛡 • • •Gibt es empfehlenswerte (idealerweise quelloffene) Authenticator-Apps, die als #psd2 Authentifizierungsfaktor zulaessig sind?
#appzwang