[
  {
    "start": 0.14,
    "end": 0.28,
    "text": ""
  },
  {
    "start": 2.17,
    "end": 4.57,
    "text": "Passwort, der Heises Security Podcast."
  },
  {
    "start": 8.85,
    "end": 10.29,
    "text": "Hallo liebe Hörerinnen und Hörern!"
  },
  {
    "start": 10.53,
    "end": 14.43,
    "text": "Willkommen zu einer neuen Folge von Passwort dem Podcast von Heises security."
  },
  {
    "start": 15.13,
    "end": 17.19,
    "text": "Ich bin Silvester Trömmel vom Computermagazin CT"
  },
  {
    "start": 18.29,
    "end": 20.349,
    "text": "Und ich bin Felix Linker von der ETH Zürich."
  },
  {
    "start": 21.209,
    "end": 23.43,
    "text": "Genau ihr hört irgendwas ist anders."
  },
  {
    "start": 24.23,
    "end": 25.09,
    "text": "zwei Sachen sind anders."
  },
  {
    "start": 25.45,
    "end": 37.59,
    "text": "zum einen Christopher is im wohlverdienten Urlaub und ich habe mir aber einen Gast eingeladen als Verstärkung weil wir heute ein Also ein Thema ansprechen wollen, von dem ich vorher noch nie gehört hatte."
  },
  {
    "start": 38.31,
    "end": 43.27,
    "text": "Und Felix steckt da ganz tief drin und hat sich netterweise bereit erklärt in den Podcast zu kommen."
  },
  {
    "start": 44.07,
    "end": 45.29,
    "text": "Darf ich kurz vorstellen, Felix?"
  },
  {
    "start": 45.91,
    "end": 54.61,
    "text": "Du bist Postdoc eben an der ETH Zürich und zwar in den Gruppen Information Security und Network Security also ein perfekter Gast für den Podcast."
  },
  {
    "start": 56.09,
    "end": 58.75,
    "text": "Du kennst dich auch wahnsinnig gut aus mit dem Tamarind Prover."
  },
  {
    "start": 59.07,
    "end": 62.33,
    "text": "das ist ein Werkzeug um Protokolle formal zu verifizieren."
  },
  {
    "start": 63.07,
    "end": 64.75,
    "text": "Ich glaube, ich habe davon schon mal gehört."
  },
  {
    "start": 64.81,
    "end": 68.51,
    "text": "Ich habe es jetzt vor der Folge kurz geguggelt und mit Freude wahrgenommen."
  },
  {
    "start": 68.57,
    "end": 72.15,
    "text": "das ist ein Haskell programmiert, dass sich freue mich über jede Software, die in Haskell geschrieben ist."
  },
  {
    "start": 73.61,
    "end": 82.17,
    "text": "Und mit diesem Thumbnail Improver hast du offenbar sowohl das iMessage Pico III Protokoll analysiert als auch Secure Drop."
  },
  {
    "start": 83.61,
    "end": 86.65,
    "text": "Secure drop ist so eine Whistle Blowing Plattform, die wir hier bei Heise nutzen."
  },
  {
    "start": 87.11,
    "end": 96.81,
    "text": "Das steht hinter unserem anonymen Briefkasten wenn ihr uns Tipps zukommen lassen wollt von denen dann auch wir nicht wissen können woher sie kommen."
  },
  {
    "start": 99.01,
    "end": 102.47,
    "text": "Also vielen Dank für diese Arbeit schon mal, von der wir sozusagen direkt profitieren Felix."
  },
  {
    "start": 103.49,
    "end": 105.73,
    "text": "Ansonsten beschäftigst du dich viel mit Key Transparency."
  },
  {
    "start": 106.57,
    "end": 115.91,
    "text": "Aktuell hast du mir gerade erzählt mit der formalen Verifikation vom DNS und das ist der Grund warum du hier bist zu beschäftigen sich mit digitalen Emblemen."
  },
  {
    "start": 117.03,
    "end": 119.01,
    "text": "Ist alles richtig oder habe ich noch was Wichtiges vergessen?"
  },
  {
    "start": 119.59,
    "end": 120.15,
    "text": "Das ist korrekt."
  },
  {
    "start": 120.41,
    "end": 125.59,
    "text": "ja, haste alles erwähnt So, ist kleine Anekdote zu Termine."
  },
  {
    "start": 125.67,
    "end": 128.43,
    "text": "Ist in Heskel geschrieben und ich finde es auch super macht manche Dinge einfacher."
  },
  {
    "start": 128.47,
    "end": 135.33,
    "text": "aber ein Kollege hat gerade angefangen mithilfe von dem Favourite Coding Agent das in Rust neu zu schreiben."
  },
  {
    "start": 135.81,
    "end": 138.13,
    "text": "tatsächlich ist der Speed Up deutlich größer als ich dachte."
  },
  {
    "start": 140.49,
    "end": 143.87,
    "text": "vielleicht wird sich der die Sprache in Zukunft noch mal ändern aber das sind alles."
  },
  {
    "start": 144.49,
    "end": 145.61,
    "text": "ja das ist Zukunftsmusik."
  },
  {
    "start": 146.15,
    "end": 146.91,
    "text": "Okay, wir werden sehen."
  },
  {
    "start": 146.99,
    "end": 149.19,
    "text": "Naja ich finde auch Rust eine schöne Sprache."
  },
  {
    "start": 149.61,
    "end": 154.39,
    "text": "insofern wenn du jetzt gesagt hast das wird irgendwie ein C++ neu geschrieben und es hätte ich deutlich schlimmer gefunden."
  },
  {
    "start": 158.05,
    "end": 158.51,
    "text": "Wunderbar!"
  },
  {
    "start": 158.63,
    "end": 165.59,
    "text": "Bevor es aber um digitale Embleme geht und was das überhaupt ist bearbeiten wir ein bisschen Feedback oder was heißt ein bisschen viel Feedback sogar?"
  },
  {
    "start": 166.33,
    "end": 179.99,
    "text": "Es gab einige Sachen Eins, was mir gerade einfühlt, was ich gar nicht in die Notizen geschrieben habe ist diese ganze Geschichte um den Open AI, KI Agent der halt irgendwie hugging fans hackt und so."
  },
  {
    "start": 182.75,
    "end": 185.75,
    "text": "Habe ich Anfang von euch bekommen ob wir dann im Podcast nicht darüber reden wollen?"
  },
  {
    "start": 185.95,
    "end": 187.69,
    "text": "Ich denke mal mit Christopher drüber nach."
  },
  {
    "start": 188.61,
    "end": 192.21,
    "text": "einerseits hab ich das Gefühl irgendwie jeder hat schon alles dazu gesagt dass man dazusagen kann."
  },
  {
    "start": 193.73,
    "end": 201.45,
    "text": "andererseits ist jetzt grade Von Hugging Face ja so ein ausführlicher Bericht rausgekommen, also wir nehmen am dreißigsten Juli auf."
  },
  {
    "start": 201.49,
    "end": 203.13,
    "text": "der ist glaube ich vor zwei Tagen oder sowas gekommen."
  },
  {
    "start": 203.99,
    "end": 204.59,
    "text": "Mal schauen!"
  },
  {
    "start": 205.01,
    "end": 212.39,
    "text": "Ich gehe da nochmal in mich und rede mit Christopher drüber aber heute würde ich jedenfalls nicht um Open AI Agents gehen die irgendwelche Sachen hacken."
  },
  {
    "start": 214.17,
    "end": 229.61,
    "text": "Dann hat Marc uns auch etwas hingewiesen was sich ziemlich krass fand und zwar haben In der Graphino S-Folge auch über diese Dresspins geredet, also die kann man ja setzen zusätzlich zu normalen Pinnen und wenn man die dann eintippt, dann löscht sich das Telefon."
  },
  {
    "start": 229.73,
    "end": 237.37,
    "text": "Und die Idee dahinter ist halt dass, wenn man gezwungen wird irgendwie seine Pinen zu verraten, kann man halt dieses Dresspin verratten und dann löschte das Telefone."
  },
  {
    "start": 238.19,
    "end": 256.57,
    "text": "Wir haben damals darauf hingewiesen, dass es eine sehr wohlüberlegte Entscheidung sein muss weil natürlich auffällt, dass das Telephone sich gerade gelöscht hat Und potenziell ist man danach in noch schwierigerem Fahrwasser als vorher, weil man halt gerade sozusagen offensichtlich nicht kooperiert hat."
  },
  {
    "start": 257.51,
    "end": 261.97,
    "text": "Genau das ist jetzt eine US-Bürger bei der Einreise in die USA passiert."
  },
  {
    "start": 262.81,
    "end": 270.47,
    "text": "Der sollte sein Handy entsperren und hat angeblich auch keinen Anwaltskontakt bekommen, obwohl er danach gefragt hat."
  },
  {
    "start": 271.11,
    "end": 273.51,
    "text": "Sie hatten auch keinen Durchsuchungsbeschluss oder so."
  },
  {
    "start": 273.63,
    "end": 278.09,
    "text": "Das sei alles legal, weil es sich um eine Grenzkontrolle handelt noch nicht im Land ist."
  },
  {
    "start": 280.25,
    "end": 286.07,
    "text": "Und nachdem sie ihn immer wieder aufgefordert haben, sein Handy zu entsperren hat er eben offenbar eine Durespin genannt."
  },
  {
    "start": 286.95,
    "end": 300.09,
    "text": "dann steht in diesem Gerichtsprotokoll schön drin das Bildschirm mehrfach geflackert und das Gerät scheinbar rebooted hat und der wird strafrechtlich verfolgt nach Title eighteen vom United States Code."
  },
  {
    "start": 300.25,
    "end": 305.25,
    "text": "da gibt es eine Sektion Und ich übersetz die mal und kürze sie auf Deutsch."
  },
  {
    "start": 305.49,
    "end": 326.53,
    "text": "Wer vor, während oder nach einer Durchsuchung oder Beschlagnahme von Eigentum es wissentlich zerstört, beschädigt, verschwendet, veräußert überträgt oder auf andere Weise Maßnahmen ergreift um die rechtmäßige Befugnis der Regierung dieses Eigentums in ihrer Obhut zu nehmen, zu verhindern oder zu beeinträchtigen wird gemäß diesem Titel mit einer Geldstrafe oder eine Freiheitsstrafe von höchstens fünf Jahren beidem belegt?"
  },
  {
    "start": 328.37,
    "end": 328.69,
    "text": "Na danke!"
  },
  {
    "start": 329.81,
    "end": 332.01,
    "text": "Der wehrt sich jetzt natürlich, wir werden sehen wie das ausgeht."
  },
  {
    "start": 332.11,
    "end": 348.99,
    "text": "Aber ich fand es meines Wissens in USA das erste Mal dass sowas passiert und ist ein schönes Beispiel davon, dass so eine Duris Pin die Daten schützt, die ihr damit schützen wollt euch schützst sie nicht unbedingt vor welchen Repressalien dann eventuell darauf folgen können."
  },
  {
    "start": 351.21,
    "end": 360.65,
    "text": "Allgemein wenn ihr vor so einem Problem steht, speziell für die Einreise in den USA hat die Electronic Frontier Foundation Tipps wie man da am besten mit seinen elektronischen Geräten umgeht."
  },
  {
    "start": 360.79,
    "end": 368.73,
    "text": "Die packen wir in die Show Notes und ganz grundsätzlich ist halt in solchen Fällen ein ganz guter Tipp es die Daten nicht mit sich zu führen."
  },
  {
    "start": 368.99,
    "end": 378.13,
    "text": "also wenn du irgendwelche Sachen habt die nicht entdeckt werden sollen oder so dann verschlüsselt die pack dir auf irgendeinen Server Reist ein und ladet sie dann im Land wieder herunter."
  },
  {
    "start": 379.17,
    "end": 387.63,
    "text": "aber sie sozusagen auf Geräten bei sich zu haben und dann diese Geräte nicht herzugeben oder zu löschen oder so bereitet einem halt vielfältige Schwierigkeiten."
  },
  {
    "start": 391.99,
    "end": 413.01,
    "text": "Adrian hat sich zu europäischen letzten Krypt-Alternativen nochmal geäußert, damit drüber geredet dass es halt letztendlich ein großes Klumpenrisiko geworden ist eine US-Aberikanische Regierung da Druck auf die Aufbohren würde, was sie natürlich könnten weil die halt in den USA beheimatet sind."
  },
  {
    "start": 413.77,
    "end": 415.91,
    "text": "Dann wäre das eventuell sehr schnell sehr unangenehm."
  },
  {
    "start": 417.35,
    "end": 422.95,
    "text": "Algan sagt ich zitiere mal weiterläufig Eine europäische Alternative zur letzten Crypto halte ich für eine sehr gute Idee."
  },
  {
    "start": 422.99,
    "end": 426.11,
    "text": "Es hat sich zu einem systemischen Plumpenrisiko entwickelt."
  },
  {
    "start": 427.03,
    "end": 430.89,
    "text": "Weniger stark würde ich allerdings den Aspekt der digitalen Souveränität gewichten."
  },
  {
    "start": 431.61,
    "end": 438.69,
    "text": "Der Nutzen einer europäischen Zertifizierungsstelle ist weiterhin davon abhängig, dass ihre Root-Zertifikate in den Roots-Stores von Google, Apple, Microsoft und Mozilla enthalten sind."
  },
  {
    "start": 439.47,
    "end": 441.23,
    "text": "Diese sind US-amerikanische Unternehmen bzw."
  },
  {
    "start": 441.51,
    "end": 442.29,
    "text": "Organisationen."
  },
  {
    "start": 443.41,
    "end": 452.51,
    "text": "Würde die Europäische CA oder ihre Trägerorganisation von US-Americanischen Sanktionen erfasst würden diese Root Store Betreiber unter Druck geraten eine Aufnahme zu verweigern oder das Vertrauen wiederzuentziehen?"
  },
  {
    "start": 453.51,
    "end": 460.67,
    "text": "Die Betriebe der CA können somit europäisch sein – die letztlich entscheiden den Kontrolle über die weltweite Anerkennung seiner Zertifikates läge dennoch außerhalb Europas!"
  },
  {
    "start": 461.35,
    "end": 462.55,
    "text": "Da hat Adrien sich ja recht."
  },
  {
    "start": 464.43,
    "end": 469.11,
    "text": "Trotzdem scheint mir sozusagen der Spielraum, den man da hat sehr viel größer."
  },
  {
    "start": 469.19,
    "end": 475.93,
    "text": "so eine CA zu sperren ist langsamer weil das üblicherweise dann über Updates auf die Kleins passieren muss."
  },
  {
    "start": 476.67,
    "end": 490.51,
    "text": "sie ist einfacher zum Gehen weil man halt selber eine CA auf Kleins hinterlegen kann und sie ist halt vergleichsweise leicht zu beheben oder irgendwie rückabzuwickeln im Vergleich zur spontan eine Alternative zur letzten Crypt aus dem Boden zu stampfen."
  },
  {
    "start": 490.91,
    "end": 492.39,
    "text": "Das sieht Adrien natürlich genauso, ne?"
  },
  {
    "start": 494.15,
    "end": 507.95,
    "text": "Er sagt es halt trotzdem an existenzielle Bedrohungen für NECA wenn auch nur ein RootStore-Betreiber von den Großen sie rausschmeißt und sein Fazit bleibt deshalb... Eine europäische Alternative der letzten Crypt wäre für die Resilienz des Web-Ökosystems sehr sinnvoll."
  },
  {
    "start": 508.71,
    "end": 512.569,
    "text": "Für echtige digitale Souveränität wäre sie aber nur ein Teil der Antwort nicht die ganze."
  },
  {
    "start": 513.23,
    "end": 514.229,
    "text": "Da hat er glaube ich völlig recht."
  },
  {
    "start": 516.449,
    "end": 521.25,
    "text": "Genauso recht hat Max, wer uns einen schweren Fehler in der letzten Folge nachgewiesen hat."
  },
  {
    "start": 522.51,
    "end": 536.43,
    "text": "Also er weiß darauf hin das IP over Avian Carriers dieses Witz-Protokoll vom ersten, also dass die EETF irgendwann mal an einem ersten April verabschiedet hat und das IP Pakete über Brieftauben beträgt tatsächlich implementiert wurde."
  },
  {
    "start": 537.349,
    "end": 549.75,
    "text": "Und zwar sagt die englische Wikipedia, dass die Berrigin Linux User Group im April zwei tausend eins CPIP, Carrier Pigeon Internet Protokoll aufgesetzt hat und das nutzte eben IP OAC."
  },
  {
    "start": 550.869,
    "end": 555.65,
    "text": "Und sie haben neun Pakete über eine Distanz von ungefähr fünf Kilometern verschickt."
  },
  {
    "start": 555.75,
    "end": 563.25,
    "text": "Jedes Paket wurde von einer individuellen Taube getragen... ...und hat einen ICAP Echo Request also ein Ping enthalten."
  },
  {
    "start": 563.93,
    "end": 568.91,
    "text": "Und Sie haben vier Antworten bekommen über ich weiß nicht vier andere Trauben oder die gleiche Trauben keine Ahnung."
  },
  {
    "start": 569.949,
    "end": 575.369,
    "text": "Ich muss auch darauf hinweisen, dass diese fünf Kilometer Distanz einen Citation-Needed trägt."
  },
  {
    "start": 575.43,
    "end": 579.469,
    "text": "Also die Quellenlage ist scheinbar verbesserungswürdig."
  },
  {
    "start": 579.989,
    "end": 582.709,
    "text": "Aber fand ich lustig und hab mich ehrlich gesagt noch nie überrascht."
  },
  {
    "start": 582.75,
    "end": 586.17,
    "text": "also natürlich hat irgendjemand diesen Witz dann so weit getrieben das man das auch implementiert."
  },
  {
    "start": 589.329,
    "end": 593.689,
    "text": "Und dann weiß ich nicht Felix hast du kanntest du IP over Avian Careers?"
  },
  {
    "start": 594.51,
    "end": 595.609,
    "text": "Ich habe noch nie davon gehört"
  },
  {
    "start": 597.369,
    "end": 597.849,
    "text": "Ja aber"
  },
  {
    "start": 598.01,
    "end": 599.29,
    "text": "freut mich dass es umgesetzt wurde."
  },
  {
    "start": 600.51,
    "end": 607.81,
    "text": "Wir haben in der letzten Folge über die ETA von so geredet und da ging es halt auch um Aprilscherze, von denen ein einer kam zum Tragen."
  },
  {
    "start": 607.869,
    "end": 611.15,
    "text": "Und dann kam natürlich auch dieses IPO-Vable-Carriers raus."
  },
  {
    "start": 611.209,
    "end": 617.51,
    "text": "Es gibt also einige, weil wenn ihr einen RFC lest und der ist irgendwie nicht standardstrackt und dann guckt mal aufs Datum ob er nicht erst April steht."
  },
  {
    "start": 618.589,
    "end": 624.79,
    "text": "So jetzt haben wir den letzten größeren Feedbackblock noch bevor wir endlich zum Hauptthema kommen Und zwar die CA Harika."
  },
  {
    "start": 625.77,
    "end": 634.05,
    "text": "Die kam in der letzten Folge als Tipp auf, weil es eine CA ist, die in der EU beheimatet ist und die ACMI unterstützt und scheinbar auch ganz vernünftige Preise hat."
  },
  {
    "start": 635.25,
    "end": 640.989,
    "text": "Das Deutsche Forschungsnetz nutzte und damit eben auch diverse Universitäten und Forschungseinrichtungen und so."
  },
  {
    "start": 642.25,
    "end": 644.589,
    "text": "Und die Hariker hatte jetzt ein Problemchen."
  },
  {
    "start": 648.31,
    "end": 650.91,
    "text": "Also das hat sie am sechzehnten Juli bemerkt."
  },
  {
    "start": 651.65,
    "end": 653.39,
    "text": "Ich zitiere mal den Titel von diesem Problemchen."
  },
  {
    "start": 663.17,
    "end": 670.689,
    "text": "So der Hintergrund ist, dass Server-Zertifikate bald nicht mehr diese Client Aus Extension tragen dürfen."
  },
  {
    "start": 671.209,
    "end": 677.13,
    "text": "Sagt Google und setzt auch letzten Crypt um und so da haben wir in Folge dreidreißig drüber geredet weil ich das interessiert."
  },
  {
    "start": 678.969,
    "end": 683.189,
    "text": "Der Stichtag, und das hatte ich auch gar nicht mitbekommen, war der fünffzente Juni."
  },
  {
    "start": 684.77,
    "end": 690.63,
    "text": "So dieses Jahr ab dann dürfen durften diese Zertifikate eben keinen Kleintaus mehr haben."
  },
  {
    "start": 691.449,
    "end": 701.449,
    "text": "Das hat Harich ja oben gesetzt Und er hat es in seinen Certificates Practices Statements dokumentiert dass sie halt ab dem Fünffzenten Juni keine Kleintauswärme machen werden."
  },
  {
    "start": 702.53,
    "end": 708.189,
    "text": "Dann hat aber Google den Termin verschoben, das habe ich selber auch nie mitgekriegt und so auf den Fünfzehnten März, twenty-sevenundzwanzig."
  },
  {
    "start": 708.25,
    "end": 710.43,
    "text": "Also sie haben offensichtlich da etwas mehr Zeit einräumen wollen."
  },
  {
    "start": 711.39,
    "end": 716.67,
    "text": "Auch diese Verschiebung hat Harika oben gesetzt Und hat aber vergessen das CPS an zu passen."
  },
  {
    "start": 717.67,
    "end": 727.069,
    "text": "Das heißt ab dem fünfzehnden Juno hat die Harika dann Zertifikate mit Client aus Extension ausgestellt Obwohl ihre eigenen CPS das verboten haben."
  },
  {
    "start": 729.209,
    "end": 733.67,
    "text": "Zufälligerweise glaube ich Haben Sie es genau einen Monat später gemerkt nämlich am fünfzehnten Juli."
  },
  {
    "start": 734.489,
    "end": 739.989,
    "text": "Und das heißt, die haben halt einen monatlangen Zertifikate ausgestellt, die nicht ihren CPS entsprechen."
  },
  {
    "start": 740.13,
    "end": 746.489,
    "text": "Und zwar, sixty-tausend, einhundert und fünf Stück... Das ist natürlich unangenehm!"
  },
  {
    "start": 747.67,
    "end": 757.449,
    "text": "Die müssen jetzt wiederrufen werden, da kennen die Requirements vom CR Browser Forum nix weil sie halt einfach nicht den CPS entsprechend und müssen ersetzt werden."
  },
  {
    "start": 758.01,
    "end": 764.77,
    "text": "Also erstmal muss man das CPS updaten und dann muss man diese Zertifikate ersetzen durch Neue Z-Figate, die genau so aussieht wie sie halten."
  },
  {
    "start": 764.81,
    "end": 779.43,
    "text": "Die auch wieder klein ausenthalten das ist ja noch bis März twenty-sevenundzwanzig erlaubt Aber die halt jetzt einfach nur weil sie zum späteren Zeitpunkt ausgestellt wurden den geupdateten CPS Entsprechen."
  },
  {
    "start": 780.369,
    "end": 783.39,
    "text": "und dass es halt... Das hatten wir auch schon im Podcast mehrfach."
  },
  {
    "start": 784.369,
    "end": 788.189,
    "text": "sehr unangenehm ist, wenn sozusagen massenweise Zertifikate wiederrufen werden müssen."
  },
  {
    "start": 788.27,
    "end": 795.03,
    "text": "Ohne dass es überhaupt einen technischen Grund dafür gibt sondern einfach den Formalen das sie nicht in den Eigenbehauptungen der CA entsprechen."
  },
  {
    "start": 796.849,
    "end": 801.109,
    "text": "Die Harika scheint sich auch zu denken die haben diesen Bug Report dann aufgelistet."
  },
  {
    "start": 801.15,
    "end": 803.849,
    "text": "wie oft ist eigentlich insgesamt so schon vorgekommen?"
  },
  {
    "start": 803.91,
    "end": 818.67,
    "text": "Die haben dreizehn Fälle gefunden wo verschiedene CAs sozusagen technisch völlig valide und zu akzeptierende ZFK-Karte ausgestellt haben, die aber halt nicht den CPS der jeweiligen CA entsprochen haben und deswegen wiederrufen werden müssten."
  },
  {
    "start": 819.65,
    "end": 825.189,
    "text": "Das scheint also schon langsam Dimensionen anzunehmen, dass man sich fragen muss kann man das nicht irgendwie anders lösen?"
  },
  {
    "start": 825.27,
    "end": 831.65,
    "text": "Also kann man irgendwie verhindern, dass halt die CPS von der Praxis der ausgestellten ZFC-Kate abweicht."
  },
  {
    "start": 833.29,
    "end": 839.13,
    "text": "Wie das so ist, wenn sowas passiert muss man sich dann unangenehme Fragen im Backziller dazu gefallen lassen."
  },
  {
    "start": 839.77,
    "end": 841.569,
    "text": "Die hrk ist da normalerweise auf der anderen Seite."
  },
  {
    "start": 841.65,
    "end": 843.81,
    "text": "diesmal ist sie halt auf der Empfängerseite."
  },
  {
    "start": 843.869,
    "end": 845.069,
    "text": "von diesen unangenen fragen."
  },
  {
    "start": 847.369,
    "end": 857.609,
    "text": "unter anderem und jetzt wird es halt besonders outschne hat des chrome loot Programm dann auch noch mal auf die cps geguckt in einer Reihe von unangenergenehmen Fragen gestellt haben wir auch gesagt ich übersetze wieder."
  },
  {
    "start": 857.77,
    "end": 864.489,
    "text": "bei unserer eigenen kurzen Überprüfung von Abstand sieben, eins zwei drei haben wir offenbar weitere Verstöße festgestellt."
  },
  {
    "start": 865.25,
    "end": 870.13,
    "text": "Die wenn Sie von Harika bestätigt werden Gegenstand eines separaten Vorfallsberichts sein sollten."
  },
  {
    "start": 870.709,
    "end": 872.65,
    "text": "und das genau so kam es."
  },
  {
    "start": 873.17,
    "end": 874.03,
    "text": "also stellt sich raus."
  },
  {
    "start": 874.689,
    "end": 882.75,
    "text": "Es gibt noch eine weitere Stelle wo das CPS halt davon abgewichen ist was die Zertifikate der Harika de facto gemacht haben Und ist es halt schon unangenehm."
  },
  {
    "start": 883.829,
    "end": 884.77,
    "text": "Erstens dass das passiert."
  },
  {
    "start": 884.89,
    "end": 886.349,
    "text": "zweitens dass einem nicht auffällt."
  },
  {
    "start": 887.469,
    "end": 894.91,
    "text": "drittens das einem nicht auffällt wenn man schon sein cps kontrolliert und halt viertens dass es dann dem chromolute programm auf fällt, wenn die mal das cp s kontrollieren."
  },
  {
    "start": 894.969,
    "end": 896.41,
    "text": "na das ist schon aua."
  },
  {
    "start": 898.43,
    "end": 904.67,
    "text": "Jedenfalls haben sie dann am einundzwanzigsten julie also keine woche nach dem ersten vorfallen zweiten bug öffnet Und haben wir gesagt okay."
  },
  {
    "start": 904.829,
    "end": 906.55,
    "text": "Sie haben mir im prinzip genau das gleiche."
  },
  {
    "start": 906.63,
    "end": 913.13,
    "text": "sie haben zfk ausgestellt Die Haben Keine ocsp ure enthalten."
  },
  {
    "start": 915.53,
    "end": 918.27,
    "text": "Das hatten wir ja auch schon, ich glaube in Folge siebenundvierzig."
  },
  {
    "start": 918.449,
    "end": 927.689,
    "text": "Dass OCSP also dieses Online-Certificate Status Protocol im Prinzip sich erledigt hat und nicht mehr verwendet wird und deswegen auch in die Zertifikaten nicht mehr enthalten sein muss."
  },
  {
    "start": 927.77,
    "end": 932.65,
    "text": "Das ist also technisch alles okay aber die Heirgegarde wie die ihre CPS nicht geupdatete?"
  },
  {
    "start": 932.729,
    "end": 937.489,
    "text": "Die CPS haben noch vorgeschrieben dass diese OCS P URI enthalten seien muss."
  },
  {
    "start": 939.03,
    "end": 943.31,
    "text": "Also haben Sie halt auch diese Zertifikade wieder zurückrufen müssen."
  },
  {
    "start": 944.709,
    "end": 952.31,
    "text": "Zu diesem Issue gibt es noch keinen Detail-Report, zumindest zur Aufzeichnung dieses Podcasts."
  },
  {
    "start": 952.369,
    "end": 953.989,
    "text": "Ich habe gestern Abend zuletzt geguckt."
  },
  {
    "start": 955.05,
    "end": 957.79,
    "text": "Zwei Tage hat sich die HLK selber noch gegeben darauf zu antworten."
  },
  {
    "start": 958.79,
    "end": 971.67,
    "text": "Aber zumindest laut den IT Services von der Leibniz Uni hier in Hannover gehören so diesen Zertifikaten, die vor dem zweiten Fall betroffen sind halt leider auch Zertifikate sozusagen schon neu ausgestellt wurden aufgrund des ersten Vorfalls."
  },
  {
    "start": 971.729,
    "end": 991.589,
    "text": "Das heißt, da gab es halt jetzt sehr arme Sysadmins die in aller Hektik Zertifikate tauschen mussten nur um dann zwei Tage später oder drei Tage später zu lernen wir müssen sie schon wiedertauschen weil auch die neuen Zertifikaten haben nicht den ge-updateten CPS entsprochen weil sein weiteres Update das CPS nötig war ne?"
  },
  {
    "start": 992.43,
    "end": 993.729,
    "text": "Also da hat jemand viel Spaß gehabt!"
  },
  {
    "start": 994.369,
    "end": 996.729,
    "text": "Nicht nur bei der Haarekehr sondern auch bei allen Kunden."
  },
  {
    "start": 998.29,
    "end": 1001.51,
    "text": "Immerhin ein gutes hat die Sache, soweit ich das zumindest sehen kann."
  },
  {
    "start": 1001.569,
    "end": 1007.369,
    "text": "Die Harriker hat jetzt ACMI Renewal Information also ARI aktiviertes."
  },
  {
    "start": 1007.449,
    "end": 1013.31,
    "text": "ist dieser Mechanismus mit dem ACMI Clients vom Server mitgeteilt bekommen können."
  },
  {
    "start": 1013.369,
    "end": 1025.929,
    "text": "hey das Zertifikat hat ein Problem du musst es austauschen und wenn man einen ACMI Klein mit ARI nutzt dann sollte man eigentlich sozusagen von diesem Zertifikatstausch nicht viel mitkriegen weil das voll automatisch läuft."
  },
  {
    "start": 1027.589,
    "end": 1032.97,
    "text": "Ich glaube aber auch, dass die HLK viele Kunden an vielen vielen Forschungserrichtungen hat und so."
  },
  {
    "start": 1033.149,
    "end": 1039.409,
    "text": "Die entweder mit ARINIX anfangen können oder vor allem halt einfach diese Zertifikate noch nicht per SMI bezogen haben."
  },
  {
    "start": 1039.47,
    "end": 1050.09,
    "text": "Und die haben jetzt ziemlich viel Arbeit im Prinzip nichts gehabt, weil die alten Zertifikaten sehen genauso aus wie die neuen und waren technisch genau so sicher."
  },
  {
    "start": 1051.27,
    "end": 1053.409,
    "text": "Aber erst die neuen entsprechen den neuen CPS."
  },
  {
    "start": 1055.77,
    "end": 1059.129,
    "text": "Es gab noch den dritten Buck Report, den ich nur der Vorstelligkeitshalber erwähnen will."
  },
  {
    "start": 1059.19,
    "end": 1062.429,
    "text": "Also die Heikarte hatte echt keinen guten Lauf und da ging es aber um Politik."
  },
  {
    "start": 1062.649,
    "end": 1074.61,
    "text": "Die haben scheinbar Domain-Validated-Zertifikate für Domains ausgestellt, die zu russischen Organisationen gehören, die von der EU sanktioniert sind oder zumindest zu diesen Organisationen zugehören scheinen."
  },
  {
    "start": 1075.49,
    "end": 1079.129,
    "text": "Und dann kam da die Frage auf, inwieweit ist das sozusagen ein Embargoverstoß?"
  },
  {
    "start": 1079.37,
    "end": 1081.01,
    "text": "Inwieweit darf die Heikat ist oder nicht?"
  },
  {
    "start": 1081.07,
    "end": 1081.649,
    "text": "Oder sollte sie?"
  },
  {
    "start": 1082.77,
    "end": 1085.97,
    "text": "war eine ellenlange Diskussion, ist glaube ich auch interessant."
  },
  {
    "start": 1086.05,
    "end": 1092.23,
    "text": "Ist aber mehr Politik als Security und ich würde das jetzt hier einfach mal ausklammern weil es da auch zu keiner finalen Lösung kam."
  },
  {
    "start": 1092.45,
    "end": 1095.429,
    "text": "Da hat sie auch Ben Wilson von Mozilla immer wieder gmh gesagt."
  },
  {
    "start": 1095.75,
    "end": 1100.99,
    "text": "Sie haben da irgendwie noch keinen Standpunkt dazu ob sowas okay ist oder nicht."
  },
  {
    "start": 1101.05,
    "end": 1105.19,
    "text": "okay ist in welchem Rahmen und so wenn es doch mal relevant ist wird die es nochmal aufgreifen."
  },
  {
    "start": 1105.31,
    "end": 1109.73,
    "text": "Aber hier würde ich das abbinden damit es keine Harika voll gewirrt."
  },
  {
    "start": 1112.169,
    "end": 1117.85,
    "text": "Weißt du wie diese CPS Statement, die Certificate Practice Statements also wo stehen die?"
  },
  {
    "start": 1118.03,
    "end": 1118.71,
    "text": "Wo findet man die?"
  },
  {
    "start": 1120.25,
    "end": 1124.01,
    "text": "Das hängt von der CA ab aber in der Regel ist es ein PDF das irgendwo rumliegt."
  },
  {
    "start": 1124.07,
    "end": 1129.649,
    "text": "Also speziell bei der Harika zum Beispiel haben sie auch sozusagen manchmal noch das zweitbeste."
  },
  {
    "start": 1130.21,
    "end": 1142.929,
    "text": "jede neue Version hat nicht so eine Diffansicht aber man kann alle alten Versionen abrufen Und man sieht halt auch jetzt sehr schön, dass sie im Juli zweimal neue Version von diesem CPS veröffentlichen mussten."
  },
  {
    "start": 1143.83,
    "end": 1148.169,
    "text": "Muss es dann aber halt selber in irgendeinen Tool stopfen, das halt PDS vergleichen kann um sehen zu können?"
  },
  {
    "start": 1148.27,
    "end": 1151.79,
    "text": "Also die haben in den PDF auch so eine Liste von was hat sich geändert oder so."
  },
  {
    "start": 1151.85,
    "end": 1159.11,
    "text": "Aber wenn wir genau sehen wie welcher Wortlaut hat sich wo angepasst, dann muss man seinen Vergleich toolstopfen oder so... Genau!"
  },
  {
    "start": 1161.29,
    "end": 1167.889,
    "text": "Ne, mir an das ist auch so vorgeschrieben aber ich weiß es jetzt gerade nicht sozusagen welche Veröffentlichungsmodalitäten erlaubt sind und nicht erlauben sind für diese CPS."
  },
  {
    "start": 1168.09,
    "end": 1168.77,
    "text": "Ah"
  },
  {
    "start": 1168.929,
    "end": 1175.73,
    "text": "ja wäre ja schon irgendwie cool dass in der Policy Language im CA Certificate für die Harika zu stehen, dass man das so verifizieren kann, nicht wahr?"
  },
  {
    "start": 1176.19,
    "end": 1184.75,
    "text": "Weil am Anfang hattest du gesagt Die Zertifikate sind ja eigentlich valide Aber dann eben doch nicht weil sie der CPS widersprechen hatte ich mir einen Moment."
  },
  {
    "start": 1185.05,
    "end": 1186.25,
    "text": "also sind Sie jetzt valide oder nicht?"
  },
  {
    "start": 1187.19,
    "end": 1190.09,
    "text": "Und gut technisch gesehen sind wahrscheinlich nicht valide."
  },
  {
    "start": 1191.09,
    "end": 1198.429,
    "text": "Ja, wenn es keinen kleinen checken kann weil das in irgendeinem PDF steht dann verstehe ich schon dass man da ein bisschen die Augenbrauen hochzieht."
  },
  {
    "start": 1199.37,
    "end": 1217.09,
    "text": "Ja also ist auch was was ich mir gedacht habe ob man nicht sozusagen diese PDFs irgendwie semi-automatisch generieren könnte so dass es nicht dazu kommen kann dass sozusagen in dem PDF etwas steht was von der Praxis des ausstellenden Zertifizierungssystemes abweicht."
  },
  {
    "start": 1218.03,
    "end": 1219.25,
    "text": "So einen ähnlichen Gedanken hatte ich ja auch."
  },
  {
    "start": 1220.95,
    "end": 1227.59,
    "text": "Möglicherweise fangen die jetzt mal an da drüber nachzudenken, weil also wie gesagt die Harriker ist wieder die erste und vermutlich auch nicht die letzte der sowas passiert."
  },
  {
    "start": 1227.649,
    "end": 1238.889,
    "text": "Und das ist natürlich für alle super unangenehm und super frustrierend wenn man dann sozusagen aufgrund von so einem ja halt formalen Fehler in dem Fall glaube ich sogar alle Zertifikate widerufen mussten."
  },
  {
    "start": 1239.03,
    "end": 1239.95,
    "text": "Das ist halt harry"
  },
  {
    "start": 1241.37,
    "end": 1243.429,
    "text": "Ja selbst wenn man den nicht automatisch generiert."
  },
  {
    "start": 1246.29,
    "end": 1251.77,
    "text": "Also die Harika wird ja wahrscheinlich schon, bevor sie einen Zertifikat in die Welt schickt, irgendwie mal testen ob das Valide ist."
  },
  {
    "start": 1252.429,
    "end": 1256.629,
    "text": "Also ob das durch irgendeinen Certificate-Verifier erfolgreich durchradat."
  },
  {
    "start": 1257.51,
    "end": 1268.75,
    "text": "und wenn so eine CPS-Language maschinenlaysbar wäre und da auch entsprechend überprüft werden könnte dann würde es den Ja auffallen bei der Ishwinds dass was nicht zusammenpasst."
  },
  {
    "start": 1269.169,
    "end": 1269.59,
    "text": "Aber naja"
  },
  {
    "start": 1271.169,
    "end": 1272.669,
    "text": "Also ich, vielleicht solltest du jetzt aufhören."
  },
  {
    "start": 1272.75,
    "end": 1275.47,
    "text": "Sonst kriegst du demnächst Anfragen ob du nicht hoch helfen könntest."
  },
  {
    "start": 1277.23,
    "end": 1278.29,
    "text": "Anfragend nämlich gerne."
  },
  {
    "start": 1279.23,
    "end": 1281.389,
    "text": "Ich weiß noch nicht ob ich sie beantworten kann."
  },
  {
    "start": 1283.929,
    "end": 1284.129,
    "text": "Genau!"
  },
  {
    "start": 1284.21,
    "end": 1289.99,
    "text": "Jetzt kommen wir aber zu einem Thema wo du ganz sicher helfen kannst und zwar zu unserem Hauptthema in digitale Embleme."
  },
  {
    "start": 1291.889,
    "end": 1294.37,
    "text": "Und ich wage sozusagen mal eine Einleitung."
  },
  {
    "start": 1294.429,
    "end": 1296.83,
    "text": "Du kannst ja jederzeit rein kretschen und sagen das stimmt ja gar nicht ne?"
  },
  {
    "start": 1297.03,
    "end": 1302.01,
    "text": "Aber ich fand es faszinierend also... Ich fand es auch kurios, dass ich da selber dran gedacht habe."
  },
  {
    "start": 1302.53,
    "end": 1303.53,
    "text": "Wo kommt diese Idee überhaupt her?"
  },
  {
    "start": 1303.59,
    "end": 1305.09,
    "text": "Was soll so ein digitales Emblem sein?"
  },
  {
    "start": 1305.409,
    "end": 1318.75,
    "text": "und die grundsätzliche Idee jetzt zumindest in Bezug auf IT-Security ist, dass man Ressourcen ja nicht nur verteidigen kann sondern man kann auch einfach Angreifern sagen bitte greift das nicht an."
  },
  {
    "start": 1320.09,
    "end": 1325.25,
    "text": "Und so naiv das klingt, hat in der physischen Welt ja durchaus Präzedenz."
  },
  {
    "start": 1325.929,
    "end": 1335.01,
    "text": "Das klassische Beispiel ist das rote Kreuz, der Rote Halbmond und andere Embleme vom internationalen Komitees oder von Hilfsorganisationen sagen wir es mal so."
  },
  {
    "start": 1336.629,
    "end": 1349.57,
    "text": "Die halt in Konfliktgebieten respektiert werden und dann werden hoffentlich Krankenhäuser und Krankenwagen und dergleichen nicht angegriffen weil sie ein großes Rotes Kreuz... oder ähnlich tragen."
  },
  {
    "start": 1350.69,
    "end": 1354.97,
    "text": "und die Idee sozusagen könnte man sowas nicht auch im digitalen Raum haben."
  },
  {
    "start": 1355.889,
    "end": 1360.909,
    "text": "Und genau deswegen habe ich mir eben Felix eingeladen, der hat sich damit sehr ausgiebig beschäftigt."
  },
  {
    "start": 1362.33,
    "end": 1366.03,
    "text": "Vielleicht magst du vielleicht mal sagen also wer hat denn überhaupt Interesse an so was?"
  },
  {
    "start": 1366.07,
    "end": 1367.21,
    "text": "Wer könnt sowas brauchen?"
  },
  {
    "start": 1368.149,
    "end": 1370.49,
    "text": "Gibt es da eine Übersicht oder eine Liste?"
  },
  {
    "start": 1370.79,
    "end": 1372.889,
    "text": "oder ist das im Prinzip nicht ein roter Kreuz?"
  },
  {
    "start": 1375.649,
    "end": 1382.49,
    "text": "Das Roter Kreuze eine Partei, die das benutzen könnte oder die anderen Regional Branches."
  },
  {
    "start": 1384.45,
    "end": 1387.75,
    "text": "Das technische Wort dafür sind the National Societies."
  },
  {
    "start": 1388.05,
    "end": 1391.11,
    "text": "Also ich arbeite mit dem International Committee of The Red Cross zusammen."
  },
  {
    "start": 1391.149,
    "end": 1396.429,
    "text": "Die sitzen in Genf und sind die eigene Organisationen."
  },
  {
    "start": 1396.47,
    "end": 1401.51,
    "text": "Und dann gibt es noch die Association of National Societies und das ist so ein Umbrella-Organisation."
  },
  {
    "start": 1401.59,
    "end": 1408.99,
    "text": "Da ist das Deutsche Rote Kreuz und das Schweizer Rotte Kreuz usw.. Und die Organisation, die dürfen das alle benutzen."
  },
  {
    "start": 1409.07,
    "end": 1413.81,
    "text": "Gerade wenn sie on the field unterwegs sind und irgendwie humanitäre Hilfe leisten."
  },
  {
    "start": 1414.49,
    "end": 1432.11,
    "text": "Aber was ganz oft übersehen wird, was ich auch erst durch das Projekt gelernt habe mit der größte Anwender des Roten Kreuzes ist Militär selbst weil deren Und da ist es auch fast mit am wichtigsten, weil da die Verwechslungsgefahr am höchsten ist."
  },
  {
    "start": 1432.33,
    "end": 1441.87,
    "text": "Weil das Militär hat Militäerkrankenhäuser und sie haben ihre Militärerzte, die dann im Kriegsfall... ...im Einsatz sind an der Front, ja?"
  },
  {
    "start": 1443.75,
    "end": 1451.31,
    "text": "Und die benutzen das, dass die Physical Emblems Red Cross, Red Crystal, Red Crescent benutzen die mit am meisten."
  },
  {
    "start": 1453.47,
    "end": 1454.29,
    "text": "Apropos Red Crystal."
  },
  {
    "start": 1454.47,
    "end": 1460.929,
    "text": "Das hatte ich auch gar nicht auf dem... Schirm, dass es existiert und dann lese ich, klang das so isoterisch."
  },
  {
    "start": 1460.99,
    "end": 1463.649,
    "text": "Aber es handelt sich im Prinzip um eine große rote Route."
  },
  {
    "start": 1465.03,
    "end": 1469.57,
    "text": "Ich nehme an einfach um einen Symbol zu haben, dass nicht irgendwie religiös aufgeladen ist oder?"
  },
  {
    "start": 1470.11,
    "end": 1470.87,
    "text": "Ja korrekt ja!"
  },
  {
    "start": 1471.129,
    "end": 1476.889,
    "text": "Das ist jetzt vielleicht nochmal ein ganz guter Moment für den Disclaimer."
  },
  {
    "start": 1477.31,
    "end": 1484.55,
    "text": "also dieses Thema verbindet sich schon bisschen mit internationalem Volk recht und anderen Legal Aspects."
  },
  {
    "start": 1484.85,
    "end": 1486.31,
    "text": "Und ich bin kein Rechtsanwalt, ja?"
  },
  {
    "start": 1486.69,
    "end": 1493.85,
    "text": "Also wenn immer ich jetzt hier sage Ja also das internationale Rechtsschritt vor es kann sein dass ich da kleine Fehler mache."
  },
  {
    "start": 1494.59,
    "end": 1512.85,
    "text": "Ich gebe dann meistens weiter was ich meinen Kollegen beim ICRC sah mit Dekunja erklären höre er ist der der legal lead von dem Projekt und er kennt diese ganzen Sachen Im Detail Habt etwas nachsehen mit mir wenn nicht vielleicht etwas nicht ganz korrekt Ausdrücke."
  },
  {
    "start": 1513.889,
    "end": 1516.389,
    "text": "Ja, also haben unsere..."
  },
  {
    "start": 1517.929,
    "end": 1517.99,
    "text": "Uch"
  },
  {
    "start": 1518.129,
    "end": 1519.23,
    "text": "jetzt haben wir gerade ein Problem?"
  },
  {
    "start": 1519.389,
    "end": 1519.87,
    "text": "Nee wunderbar!"
  },
  {
    "start": 1521.169,
    "end": 1523.85,
    "text": "Da haben unsere Hörerinnen und Hörern sicher nachsehen."
  },
  {
    "start": 1523.99,
    "end": 1529.45,
    "text": "das müssen sie auch mit Christopher mir regelmäßig haben und wir reden dann über Aspekte von denen wir Ahnung haben sollten."
  },
  {
    "start": 1530.87,
    "end": 1533.27,
    "text": "Du hast ja hauptsächlich von der technischen Seite Ahnung."
  },
  {
    "start": 1534.169,
    "end": 1549.409,
    "text": "trotzdem ist es natürlich so und das hat glaube ich nicht zu trennen von diesen Rechtsaspekten vollständig, weil natürlich ein Grund warum diese Symbole funktionieren ist."
  },
  {
    "start": 1549.49,
    "end": 1553.169,
    "text": "Dass es halt einfach verboten wäre sie zu missachten nicht mal?"
  },
  {
    "start": 1555.37,
    "end": 1562.83,
    "text": "Ja also das kommt drauf an welcher, welche, an welchen Audience man da denkt."
  },
  {
    "start": 1563.71,
    "end": 1572.169,
    "text": "Also das internationale Völkerrecht dass ich glaube das Worthing is da ja und dir ich Ich fische wieder slightly out of my own pond."
  },
  {
    "start": 1573.19,
    "end": 1587.57,
    "text": "Also das International Volkrecht sagt, man gibt specific protections an bestimmte... ...an specific entities for specific purposes, insbesondere humanitarian purposes."
  },
  {
    "start": 1587.909,
    "end": 1590.429,
    "text": "Ich drifte an manchmal ins Englisch ab, ich hoffe es ist okay."
  },
  {
    "start": 1591.53,
    "end": 1597.87,
    "text": "Ja also so ein Krankenhaus verfolgt einen humanitären Zweck und deswegen ist es nach internationalem Volk recht besonders geschützt."
  },
  {
    "start": 1598.55,
    "end": 1601.23,
    "text": "Und es ist ein besonders schweres Vergehen, das anzugreifen."
  },
  {
    "start": 1601.37,
    "end": 1605.53,
    "text": "Das Wording da ist... Aber eigentlich man muss das... Es ist eine positive Obligation."
  },
  {
    "start": 1606.09,
    "end": 1608.649,
    "text": "Man muss es... You have to respect and protect it."
  },
  {
    "start": 1608.929,
    "end": 1609.929,
    "text": "So steht das im Gesetz."
  },
  {
    "start": 1610.03,
    "end": 1613.33,
    "text": "Also du musst das respektieren und aktiv beschützen!"
  },
  {
    "start": 1613.71,
    "end": 1613.75,
    "text": "Ja?"
  },
  {
    "start": 1614.31,
    "end": 1616.71,
    "text": "Wenn man etwas angreift dann ist das das Gegenteil von Beschützen."
  },
  {
    "start": 1616.75,
    "end": 1617.71,
    "text": "Deswegen darf man das nicht."
  },
  {
    "start": 1619.23,
    "end": 1623.45,
    "text": "Aber es sind nicht so viele Leute ans international vollgerecht gebunden."
  },
  {
    "start": 1625.929,
    "end": 1627.81,
    "text": "glaube ich nur State Actors."
  },
  {
    "start": 1631.169,
    "end": 1655.27,
    "text": "Viele der Normen des internationalen Völkerrechts sind dann aber auch noch mal kodifiziert in den jeweiligen nationalen Gesetzestexten, also... Ich habe da jetzt den Paragraph nicht zur Hand, aber ich bin mir richtig sicher das ist nach deutschem Gesetz ein ähnliches Vergehen wäre wie es auch im Internationalen Völkerecht kodificiert ist da etwas was dieses Emblem hat eben anzugreifen."
  },
  {
    "start": 1658.21,
    "end": 1672.37,
    "text": "Ich glaube schon, dass die Kraft dieser Embleme jetzt nicht nur dadurch kommt, das es nach internationalem Recht verboten ist, die Dinge anzugreifen."
  },
  {
    "start": 1673.129,
    "end": 1679.57,
    "text": "Sondern auch aus dem Konsens rührt, dass wir das alle für eine gute Idee halten und besonders zu bestrafen."
  },
  {
    "start": 1680.79,
    "end": 1693.81,
    "text": "Also meine Hoffnung ist, dass es ein Konsens unter der Menschheit gibt, das einfach schlecht ist Krankenhäuser anzugreifen und wenn du diesem Konsens unterstützt, dann ist das Signal."
  },
  {
    "start": 1697.51,
    "end": 1704.51,
    "text": "Das Rote Kreuz ist gar nicht das was einem Krankenhaus beispielsweise den besonderen Schutz verleiht."
  },
  {
    "start": 1704.79,
    "end": 1707.95,
    "text": "Das Krankenhaus hat diesen besonderen Schutz nach internationalem Recht."
  },
  {
    "start": 1708.31,
    "end": 1710.47,
    "text": "Das rote Kreuze ist ein Signal für diesen Schutz."
  },
  {
    "start": 1710.79,
    "end": 1712.25,
    "text": "ja es informiert dich darüber."
  },
  {
    "start": 1713.61,
    "end": 1715.47,
    "text": "der Schutz ist da ob das rote kreuz da ist oder nicht."
  },
  {
    "start": 1717.47,
    "end": 1719.95,
    "text": "Also du weißt, ob das Symbol da drauf ist oder nicht?"
  },
  {
    "start": 1719.99,
    "end": 1720.09,
    "text": "Genau."
  },
  {
    "start": 1720.149,
    "end": 1721.73,
    "text": "Ob die Flagge da hängt oder was auch immer."
  },
  {
    "start": 1721.97,
    "end": 1727.31,
    "text": "Das ist komplett irrelevant für den Status nach internationalem Recht des Krankenhauses."
  },
  {
    "start": 1727.77,
    "end": 1735.669,
    "text": "Es ist einfach nur das Signal an dich, dass du bitte dieses Krankenhaus respektieren und beschützen sollst."
  },
  {
    "start": 1736.909,
    "end": 1741.909,
    "text": "Und dieses Signal kannst du natürlich als Aufforderung verstehen – auch wenn du nicht ans Recht gebunden bist!"
  },
  {
    "start": 1743.47,
    "end": 1757.37,
    "text": "Ich glaube für viele von uns Also ich spreche für mich selbst, das berührt schon einen überrechtlichen Konsens, glaube ich."
  },
  {
    "start": 1757.47,
    "end": 1758.35,
    "text": "Das ist eine gute Idee."
  },
  {
    "start": 1759.59,
    "end": 1759.669,
    "text": "Ja!"
  },
  {
    "start": 1760.21,
    "end": 1774.47,
    "text": "Ich meine mich zu erinnern, dass es auch schon Fälle gab von Randsomewell-Gruppen die Krankenhaus IT angegriffen haben und dann gesagt haben, wir haben nicht realisiert, dass das KrankenhausIT ist und da habe ich den Schlüssel sogar rausgerückt."
  },
  {
    "start": 1775.649,
    "end": 1779.33,
    "text": "Ja, das ist also wir müssen da... Das Projekt."
  },
  {
    "start": 1780.25,
    "end": 1786.55,
    "text": "im Moment richtet es sich vornehmlich, weil's eben noch in der Anfangsphase ist auch wenn schon ein paar Jahre dauert."
  },
  {
    "start": 1786.83,
    "end": 1793.25,
    "text": "Richtet es sich vornehmlich an die IHL, also ins Internationale Volk und ich werde das jetzt öfter als IH L abkürzen."
  },
  {
    "start": 1793.429,
    "end": 1794.129,
    "text": "Das kann passieren."
  },
  {
    "start": 1794.83,
    "end": 1796.29,
    "text": "Also International Humanitarian"
  },
  {
    "start": 1796.35,
    "end": 1796.47,
    "text": "Law?"
  },
  {
    "start": 1796.51,
    "end": 1798.01,
    "text": "Genau international humanitarian law."
  },
  {
    "start": 1798.59,
    "end": 1800.61,
    "text": "Ich dachte ich spreche mal das Akronym aus."
  },
  {
    "start": 1800.71,
    "end": 1802.909,
    "text": "später Es wird mir bestimmt mit mich nochmal rausrutschen."
  },
  {
    "start": 1806.73,
    "end": 1807.149,
    "text": "Wo waren wir?"
  },
  {
    "start": 1807.23,
    "end": 1809.87,
    "text": "Ah ja, genau im Moment ist unser Fokus schon."
  },
  {
    "start": 1810.01,
    "end": 1825.629,
    "text": "Ja das für die Authorized User in einem Fall wo IHL anwendbar ist für Leute die unter IH L fallen so also schon sehr narrowly scoped auf den klassischen IHR Use Case."
  },
  {
    "start": 1825.929,
    "end": 1840.37,
    "text": "aber ich persönlich hoffe durchaus dass wenn so ein Symbol existiert das es auch außerhalb des strengen Legal Scopes vom IH-L Anwendung finden kann zum Beispiel weil eine nicht vernachlässigbare Anzahl an Ransomware-Gangs gibt, die das respektieren."
  },
  {
    "start": 1840.629,
    "end": 1840.669,
    "text": "Ja?"
  },
  {
    "start": 1841.57,
    "end": 1847.909,
    "text": "Vielleicht aus... vielleicht weil sie den humanitarian cause respektiren."
  },
  {
    "start": 1848.59,
    "end": 1854.35,
    "text": "Vielleicht weil sie ungewollte Aufmerksamkeit umgehen wollen."
  },
  {
    "start": 1854.55,
    "end": 1859.03,
    "text": "Was weiß ich aber die Hoffnung besteht schon dass es auch außerhalb dieses Kontext wert hat."
  },
  {
    "start": 1861.629,
    "end": 1871.09,
    "text": "Wir sind jetzt schon voll in sozusagen dem Fokus auf Humanitäre, also den Schutz von humanitärer Infrastruktur."
  },
  {
    "start": 1871.45,
    "end": 1875.95,
    "text": "Ich wollte nur kurz das erwähnen für diese Digitalen im Leben."
  },
  {
    "start": 1877.169,
    "end": 1886.929,
    "text": "Es gibt sozusagen andere Vorlagen aus der physischen Welt und entsprechend auch Ideen dass man auch andere Dinge im digitalen dann mit solchen Symbolen versehen könnte."
  },
  {
    "start": 1888.889,
    "end": 1897.47,
    "text": "Klassisches Beispiel ist sowas wie die Presse, die ja auch einen gewissen Schutz genießt und Reporter in Konfliktgebieten haben weil dann oft so irgendwie große Press-Aussicht draufstehen."
  },
  {
    "start": 1898.95,
    "end": 1902.169,
    "text": "Da gibt es natürlich die Idee dass man sowas auch irgendwie ins Digitale ziehen könnte."
  },
  {
    "start": 1903.09,
    "end": 1915.59,
    "text": "Was ich auch ganz interessant fand, es gibt scheinbar die Idee man könnte sowas wie diplomatische post dir sozusagen auch markiert wird ins digitale heben das die sozusagen dann nicht durchsucht werden soll und so."
  },
  {
    "start": 1915.73,
    "end": 1919.23,
    "text": "also es gibt viele ideen was mit digitalen emblemen machen könnte."
  },
  {
    "start": 1920.29,
    "end": 1926.05,
    "text": "Aber du bist ja glaube ich stark in diesem humanitären ding drin und deswegen werden wir uns auch darauf fokussieren."
  },
  {
    "start": 1926.95,
    "end": 1927.29,
    "text": "Ja, genau."
  },
  {
    "start": 1927.53,
    "end": 1930.47,
    "text": "Ich arbeite an den Recognized Emblems under AHL."
  },
  {
    "start": 1930.59,
    "end": 1941.01,
    "text": "Das sind insbesondere rote Kreuz-, rote Kristall- rote Haltmunde und dann gibt es noch das Blue Shield für die Protection von Cultural Property."
  },
  {
    "start": 1942.49,
    "end": 1955.61,
    "text": "Es gibt Civil Defense Sign, ja, das ist so für Zivilschutzmaßnahmen und for Dangerous Forces – das sind meistens Nuclear Power Plants oder Dämme."
  },
  {
    "start": 1961.29,
    "end": 1965.55,
    "text": "Wenn man hier einen Angriff starten würde, man eben Dangerous Forces anliegt."
  },
  {
    "start": 1965.79,
    "end": 1967.629,
    "text": "Also bitte mach's nicht!"
  },
  {
    "start": 1967.669,
    "end": 1969.31,
    "text": "Zu den anderen Use Cases die du gesagt hattest."
  },
  {
    "start": 1969.83,
    "end": 1979.169,
    "text": "ich finde also ja die sind die kamen zu Tage als wir angefangen haben an der ITF an dem Projekt zu arbeiten weil es da eben andere Participants gab."
  },
  {
    "start": 1979.21,
    "end": 1980.99,
    "text": "sie sagen oh cool ihr arbeitet dann digital in Emblem."
  },
  {
    "start": 1981.05,
    "end": 1982.25,
    "text": "Ich arbeite auch an Digitalen Imblem."
  },
  {
    "start": 1982.31,
    "end": 1982.83,
    "text": "das sind meine."
  },
  {
    "start": 1987.33,
    "end": 1992.77,
    "text": "Manchmal habe ich das Gefühl, dass wir da einer Wortverwirrung aufliegen."
  },
  {
    "start": 1993.55,
    "end": 1997.85,
    "text": "Weil zum Beispiel jetzt bei Diplomatic Pouches die hast du genannt ja?"
  },
  {
    "start": 2000.11,
    "end": 2001.389,
    "text": "Das ist auch wichtig für unser Projekt!"
  },
  {
    "start": 2003.37,
    "end": 2011.669,
    "text": "Bei dem Digital Emblem Project, das das ICRC hier vorantreibt... Da geht es nicht darum, die existierenden Symbole zu digitalisieren."
  },
  {
    "start": 2012.149,
    "end": 2019.07,
    "text": "Es geht nicht darum die Flagge auf den Krankenhaus durch ein QR Code zu ersetzen Und es gibt dafür mehrere Gründe."
  },
  {
    "start": 2019.169,
    "end": 2028.07,
    "text": "Aber ich glaube, gerade unter ein T-Lan ist das... Also manchmal sind IT-Layer diejenigen, die sich der Digitalisierung in manchen Bereichen auch am vehementesten widersetzen."
  },
  {
    "start": 2028.47,
    "end": 2032.429,
    "text": "Und ich vielleicht kann ich da hier an die Intuition appellieren?"
  },
  {
    "start": 2032.47,
    "end": 2038.97,
    "text": "Das ist auch hier vielleicht nicht so eine gute Idee, weil an der ITF hat ein aktiver Participant damals das gute Beispiel gebracht."
  },
  {
    "start": 2039.61,
    "end": 2047.07,
    "text": "Wollen wir wirklich, dass die Drohne bevor sie abwirft ihre Bombeabwürfe nochmal einen QR Code scannt und dann Public Keyfatched?"
  },
  {
    "start": 2047.21,
    "end": 2051.009,
    "text": "oder wollen wir es vielleicht nicht digitalisieren?"
  },
  {
    "start": 2052.85,
    "end": 2056.25,
    "text": "Bei uns geht es wirklich darum, die des rote Kreuz als Flagge."
  },
  {
    "start": 2056.33,
    "end": 2059.449,
    "text": "Das existiert und ist kann in der physischen Welt wunderbar."
  },
  {
    "start": 2061.009,
    "end": 2080.25,
    "text": "Es funktioniert toll und es kann wunderbar Signalisieren dass ein physical asset das jetzt so ein bisschen eine trockene Sprache ja aber Kann auch ein Mensch sein dass ein mensch oder ein gebäude oder einen fahrzeug eben einem humanitären zweck verfolgen und deswegen besonderen Schutz genießen Aber im internet kannst du das einfach nicht."
  },
  {
    "start": 2080.989,
    "end": 2081.57,
    "text": "Es geht nicht."
  },
  {
    "start": 2081.83,
    "end": 2093.889,
    "text": "Du kannst das heute nicht signalisieren und es geht uns darum, dieses Signal zu übertragen in einen neuen Domänen der eben kein Signal existiert und nicht existierende Signale zu digitalisieren."
  },
  {
    "start": 2094.33,
    "end": 2102.21,
    "text": "Und bei Diplomatic Pouches beispielsweise... Gut ich weiß nicht ob's da auch digitale Diplomatic Pouchs gibt aber eigentlich ist das ja also da."
  },
  {
    "start": 2102.29,
    "end": 2109.27,
    "text": "es ergibt gar keinen Sinn weil In der digitalen Welt hast du ja nicht das Problem einer Border-Kontrolle von dem Diplomatic Pouch."
  },
  {
    "start": 2109.95,
    "end": 2118.83,
    "text": "Das geht ja darum, diese diplomatische Post die muss in ein Land rein und dafür musst du durch die Grenzkontrolle des Lands und an der Grenzkontrolle möchte ich sagen hey!"
  },
  {
    "start": 2119.09,
    "end": 2120.67,
    "text": "Das ist diplomatisch geschützt guckt er nicht rein."
  },
  {
    "start": 2121.33,
    "end": 2127.29,
    "text": "wenn ich das jetzt auf digitale diplomatischen Post klinge verschlüsselt sie doch einfach dass da halt wirklich keiner rein kann."
  },
  {
    "start": 2127.81,
    "end": 2130.29,
    "text": "Da brauchst Du das Signal gar nicht."
  },
  {
    "start": 2131.73,
    "end": 2140.65,
    "text": "Dass das signalisieren einer so Diplomatic Pouch, dass als in einer irgendwie digitalen Art und Weise das halt ich für ein komplett anderes Problem."
  },
  {
    "start": 2140.73,
    "end": 2150.69,
    "text": "Da musst du dann gucken, dass dein digitales Signal irgendwie auch sicher gebunden ist an diesem Bag der da vor dir liegt ja, dass es nicht kopiert werden konnte und so."
  },
  {
    "start": 2151.71,
    "end": 2153.77,
    "text": "Dann musst du den Inhalt beschreiben."
  },
  {
    "start": 2154.71,
    "end": 2158.11,
    "text": "bei uns geht's eher darum einen Server zu beschützen."
  },
  {
    "start": 2158.27,
    "end": 2167.63,
    "text": "Du möchtest einfach, dass jemand jetzt Ähm, den die neueste Lock for J vulnerability auf deiner Datenbank ausnutzt."
  },
  {
    "start": 2167.73,
    "end": 2170.549,
    "text": "Weil sie zu einem Krankenhaus gehört."
  },
  {
    "start": 2171.59,
    "end": 2176.79,
    "text": "Weiler sozusagen wenn er diesen Server gerade hackt oder so dann halt auch."
  },
  {
    "start": 2176.97,
    "end": 2185.71,
    "text": "wir kommen gleich dazu wie aber auf eine irgendwie gestaltete Variante eines roten Kreuzes sozusagen stößt und merkt oh den server vielleicht nicht."
  },
  {
    "start": 2186.81,
    "end": 2191.79,
    "text": "Aber bevor wir sozusagen zur technischen Ausgestaltung kommen würde mich noch interessieren."
  },
  {
    "start": 2191.91,
    "end": 2198.41,
    "text": "Also du hast gesagt, die Symbole funktionieren so wunderbar rein intuitiv."
  },
  {
    "start": 2199.13,
    "end": 2200.15,
    "text": "also gerade jetzt in so."
  },
  {
    "start": 2200.47,
    "end": 2215.71,
    "text": "ich meine das Problem im digitalen Feld ist ja dass es da nicht so eine geografische Begrenzung gibt wo ich sagen kann naja gut hier sind halt folgende drei Akteure irgendwie lokal relevant und die drei halten sich dran sondern jeder kann im Prinzip überall agieren."
  },
  {
    "start": 2216.49,
    "end": 2230.87,
    "text": "also besteht nicht die Gefahr Ich sozusagen nur Ziele markiere, also es gibt natürlich irgendwo auf der Welt Leute die einfach keinerlei Wertenmaßstäbe mit uns teilen und dann halt sagen na wieso?"
  },
  {
    "start": 2231.77,
    "end": 2234.029,
    "text": "Das ist ja sozusagen besonders empfindliche Infrastruktur."
  },
  {
    "start": 2235.009,
    "end": 2244.89,
    "text": "Ist das nicht ein Risiko zu sagen naja da pinsel ich jetzt sozusagen ein digitales rotes Kreuz drauf und dann weiß er nicht nur irgendwie meinen Konfliktpartner hier lokal sondern alle weltweistern."
  },
  {
    "start": 2244.93,
    "end": 2246.67,
    "text": "Na das ist aber sehr empfindlich Infrastruktur."
  },
  {
    "start": 2247.79,
    "end": 2251.95,
    "text": "Ja also Das Risiko besteht sicher."
  },
  {
    "start": 2253.47,
    "end": 2256.79,
    "text": "Also zum einen versuchen wir das zu adressieren, zum anderen finde."
  },
  {
    "start": 2256.83,
    "end": 2261.13,
    "text": "ich muss sich aber noch zeigen ob das dann wirklich der Fall sein wird."
  },
  {
    "start": 2261.23,
    "end": 2261.31,
    "text": "ja."
  },
  {
    "start": 2263.23,
    "end": 2276.47,
    "text": "Ich weiß also mir fällt es schon schwer sich jetzt ein Akteur auszumahlen der einmal alle Krankenhäuser der Welt indexieren möchte um die dann gezielt lahm zu legen."
  },
  {
    "start": 2277.73,
    "end": 2290.35,
    "text": "könnte schon kann schon sein Aber wir adressieren dieses physische und technische Design, indem wir das dezentral gestalten."
  },
  {
    "start": 2290.99,
    "end": 2298.41,
    "text": "Und in dem wir versuchen das Emblem nur an Orte zu tun wo du das Esset schon gefunden hast."
  },
  {
    "start": 2298.69,
    "end": 2306.45,
    "text": "ja also uns geht es nicht darum die zu sagen hey übrigens du hast vielleicht überlegt morgen Ransomware-Angriff zu starten."
  },
  {
    "start": 2306.83,
    "end": 2310.13,
    "text": "Hier hast du eine Liste von allen Krankenhäusern, die du bitte nicht angreifen sollst."
  },
  {
    "start": 2310.529,
    "end": 2344.029,
    "text": "Die Idee ist wenn du bereits ein Ziel hast und die Vulnerability vielleicht schon gefunden hast weil du irgendeinen Scan laufen lässt also du kennst gewisse Aspekte von deinem Ziel dann wollen wir dir eine Möglichkeit geben zu überprüfen das ob es eben unter IHL geschützt ist oder nicht Damit genau solche Masken nicht, also wir wollen solche Maskens nicht ja nicht aktiv ermöglichen."
  },
  {
    "start": 2345.509,
    "end": 2357.73,
    "text": "Also sozusagen ein bisschen das das Äquivalent zu der Tatsache dass ich in der Physischen Welt an diesem Objekt schon relativ nah dran sein muss um halt zu sehen ob es einen Emblem trägt oder nicht?"
  },
  {
    "start": 2358.23,
    "end": 2358.45,
    "text": "Genau!"
  },
  {
    "start": 2358.71,
    "end": 2369.41,
    "text": "Ja deswegen... Es wurde viel diskutiert ob's irgendwelche zentralen Datenbanken gäbe in denen das drinstehen soll und um genau, ja wir wollten genauso was verhindern."
  },
  {
    "start": 2369.45,
    "end": 2371.79,
    "text": "Und deswegen darf es keine zentrale Datenbank hin."
  },
  {
    "start": 2372.33,
    "end": 2376.43,
    "text": "Das kommt dann auch in der Designphilosophie von anderen Aspekten wieder."
  },
  {
    "start": 2377.529,
    "end": 2381.73,
    "text": "aber erst ist ein Grund warum wir uns dafür entschieden haben das komplett dezentral zu gestalten."
  },
  {
    "start": 2383.69,
    "end": 2397.21,
    "text": "Zwei andere Gefahren die ich in so eine Bericht vom ICRC noch gefunden habe ist einmal die Optionen von unautorisierten Nutzern, also dass jemand einfach auf sozialeigene Infrastruktur diesen Schutz gar nicht verdient."
  },
  {
    "start": 2397.97,
    "end": 2400.07,
    "text": "Solche Symbole oder solche Embleme anbringt."
  },
  {
    "start": 2400.11,
    "end": 2410.43,
    "text": "Ich glaube da können wir dann gleich ausführlich darüber reden wenn es ums Technische geht weil ihr das ja abfangt oder zumindest versucht auf technischer Ebene abzufangen wenn ich's richtig verstanden hab."
  },
  {
    "start": 2411.85,
    "end": 2418.15,
    "text": "Ein anderer Punkt, wo ich jetzt nicht weiß ob ihr das irgendwie abfangen könnt oder nicht ist dass das Risiko besteht."
  },
  {
    "start": 2418.19,
    "end": 2426.07,
    "text": "Du hast vorhin schon gesagt diese Objekte was auch immer der Entitäten verdienen diesen Schutz oder stehen unter diesem Schutz."
  },
  {
    "start": 2426.87,
    "end": 2431.49,
    "text": "Unabhängig davon ob sie so ein Emblem tragen oder sich darf ein Krankenhaus nicht angreifen"
  },
  {
    "start": 2432.27,
    "end": 2432.43,
    "text": "Auch"
  },
  {
    "start": 2432.75,
    "end": 2435.15,
    "text": "wenn kein großes rotes Kreuz auf dem Krankenhaus gepinselt ist."
  },
  {
    "start": 2438.09,
    "end": 2446.77,
    "text": "Jetzt ist es so Momentan, ich im digitalen halt einfach sozusagen nicht keine Embleme habe und wenn ich als Angreifer irgendwie sichergehen will."
  },
  {
    "start": 2446.85,
    "end": 2451.85,
    "text": "Ich liege hier nicht gerade Krankenhausinfrastruktur laben muss ich mir halt die Infrastruktur angucken."
  },
  {
    "start": 2453.27,
    "end": 2467.85,
    "text": "Und das ist das Risiko dass wir nicht anfangen Wenn manche Entitäten anfangen mit Emblemen zu arbeiten dass dann Angreifer halt alles angreifen was kein Emblem trägt, also sozusagen den Umkehrschluss ziehen und sagen so ich muss jetzt nicht mehr gucken wo bin ich hier eigentlich?"
  },
  {
    "start": 2468.35,
    "end": 2475.91,
    "text": "Ist es eventuell Infrastruktur die gar nicht angegriffen werden sollte sondern... Ich guck einfach sehe ich ein Emblem und wenn nein dann wird angegriffene."
  },
  {
    "start": 2475.95,
    "end": 2478.11,
    "text": "Ist das ein Risiko was ihr irgendwie abfangen könnt oder...?"
  },
  {
    "start": 2479.61,
    "end": 2481.25,
    "text": "Ich glaube technisch nicht wirklich ja!"
  },
  {
    "start": 2481.47,
    "end": 2488.83,
    "text": "Also dieses Digital Emblem ist ja eh einen... Wir vergleichen's oft mit einem Stop-Shield."
  },
  {
    "start": 2489.11,
    "end": 2493.29,
    "text": "Ja also das Stop-Schild Sorgt auch nicht dafür, dass dein Auto an der Kreuzung anhält."
  },
  {
    "start": 2493.71,
    "end": 2495.11,
    "text": "Du musst schon noch selbst anhalten."
  },
  {
    "start": 2497.509,
    "end": 2521.81,
    "text": "Und deswegen braucht also mit... Es gibt viele Motivationen aber die Hoffnung ist schon auch das durch die Existenz eines solchen Digital Emblems, dass man dann eine gewisse Awareness schafft unter den... auf dem Diplomatenpaket werden sie gerne Cyber Operators genannt, weil man Attacker und so nicht mag."
  },
  {
    "start": 2523.07,
    "end": 2532.07,
    "text": "Dass man eine gewisse Awareness schafft unter den Cyber Operaters, dass Internationales Völkerrecht etwas ist, das Sie respektieren sollten und worauf Sie darauf achten müssen, ja?"
  },
  {
    "start": 2532.17,
    "end": 2541.95,
    "text": "Und dieses Tintigstell-Emblem sowohl praktisch in deinem Alltag dir hilft diesen Schutz zu erkennen."
  },
  {
    "start": 2542.029,
    "end": 2547.83,
    "text": "also es gibt dir ein X einen neuen einen klaren, eine neue Extra-Möglichkeit zu erkennen ob etwas diesen Schutz genießt."
  },
  {
    "start": 2548.21,
    "end": 2550.67,
    "text": "Aber auch eben darüber hinaus."
  },
  {
    "start": 2551.19,
    "end": 2557.43,
    "text": "die Existenz des Emblems kann auch Awareness schaffen das internationales Volkrecht wichtig ist und so respektieren will."
  },
  {
    "start": 2557.93,
    "end": 2566.15,
    "text": "Und in so ein... Da wird es auf jeden Fall eine Education oder wie nennt man den Public Education Game wo man daneben Leuten sagt hey!"
  },
  {
    "start": 2567.049,
    "end": 2571.25,
    "text": "Internationales Volker Recht ist wichtig für euren Alltag, Respektiertes."
  },
  {
    "start": 2571.33,
    "end": 2574.049,
    "text": "Das bedeutet es dass sind die Dinge dir tun müsst."
  },
  {
    "start": 2574.67,
    "end": 2589.69,
    "text": "Und ich glaube, Teil dieser Appelle wird es dann sein zu sagen ja übrigens also nur weil etwas kein Digital Emblem hat heißt das nicht dass jetzt freie Bahn mit Marzipan-Gildo machen könnt was ihr wollt."
  },
  {
    "start": 2590.29,
    "end": 2595.85,
    "text": "Also das sehe ich eher als soziales Problem denn als technisches Problem."
  },
  {
    "start": 2596.11,
    "end": 2597.75,
    "text": "Das aber auf jeden Fall adressiert werden muss."
  },
  {
    "start": 2600.009,
    "end": 2602.27,
    "text": "Das passt ganz gut zum nächsten Punkt den ich mir aufgeschrieben hatte."
  },
  {
    "start": 2603.59,
    "end": 2608.87,
    "text": "was ich mir halt gedacht hab, ähm lustigerweise also... Ich dachte mir das erst im Digitalen und gesagt naja."
  },
  {
    "start": 2610.029,
    "end": 2610.529,
    "text": "Also woher?"
  },
  {
    "start": 2612.29,
    "end": 2613.09,
    "text": "Was ist denn so ein Emblem?"
  },
  {
    "start": 2613.45,
    "end": 2619.85,
    "text": "Wenn es jetzt einen J-Pick von einem großen roten Kreuz wäre dann würde ich das erkennen aber darauf wird's ja nicht rauslaufen."
  },
  {
    "start": 2620.79,
    "end": 2626.91,
    "text": "Wie stelle ich sicher dass die... wie heißt das genannt nicht Attacker sondern"
  },
  {
    "start": 2627.87,
    "end": 2628.83,
    "text": "Cyber Operators?"
  },
  {
    "start": 2628.87,
    "end": 2636.85,
    "text": "Cyber Operator überhaupt das emblem als solches erkennen und es dann kennen?"
  },
  {
    "start": 2637.15,
    "end": 2638.43,
    "text": "wir ist dann selber aufgefallen."
  },
  {
    "start": 2638.57,
    "end": 2640.31,
    "text": "also diesen red crystal habe ich vorhin schon gesagt."
  },
  {
    "start": 2640.35,
    "end": 2642.81,
    "text": "des blue shield habe Ich auch jetzt erst aus der wikipedia gelernt."
  },
  {
    "start": 2642.89,
    "end": 2644.65,
    "text": "Also, ich wusste gar nicht dass es existiert."
  },
  {
    "start": 2646.29,
    "end": 2655.549,
    "text": "aber ich nehme an die antwort wird jetzt sein das muss man eben mit sozialen maßnahmen mit tunungen oder so irgendwie Voranbringen."
  },
  {
    "start": 2656.049,
    "end": 2661.17,
    "text": "genau ja im internet gibt es keine Keine response ohne ne Curry ja."
  },
  {
    "start": 2661.47,
    "end": 2664.37,
    "text": "also es gibt kein analog zum."
  },
  {
    "start": 2664.45,
    "end": 2667.31,
    "text": "die Flagge hängt da auf dem Gebäude und du siehst sie halt."
  },
  {
    "start": 2667.65,
    "end": 2672.87,
    "text": "das gibt es nur wenn du zurückfällst auf auf so eine."
  },
  {
    "start": 2673.75,
    "end": 2678.43,
    "text": "Eine human interaction ist auf einer Webseite und dann ist das erste was du siehst dass das."
  },
  {
    "start": 2679.39,
    "end": 2682.95,
    "text": "das rote Kreuz jpeg ist gesagt dass da funktioniert es noch."
  },
  {
    "start": 2683.41,
    "end": 2686.75,
    "text": "aber wenn wir jetzt von so cyber attacks sprechen da geht ja keiner auf der webseite."
  },
  {
    "start": 2686.99,
    "end": 2699.31,
    "text": "also das ist alles automatisiert und selbst wenn man das irgendwo reinschmuggeln könnte in irgendein zum beispiel haben wir mal überlegt hdp header kann man."
  },
  {
    "start": 2704.549,
    "end": 2706.23,
    "text": "Server in den headers bekommt es."
  },
  {
    "start": 2706.91,
    "end": 2709.49,
    "text": "Pass wunderbar, dann kriegst du es doch irgendwie automatisch."
  },
  {
    "start": 2709.89,
    "end": 2713.39,
    "text": "aber Du musst das parsen und du musst den header type kennen und so."
  },
  {
    "start": 2713.549,
    "end": 2720.049,
    "text": "also Es braucht immer irgendeine art von adoption oder oder bei in auf seite der cyber operators."
  },
  {
    "start": 2720.97,
    "end": 2721.91,
    "text": "Da kommen wir nicht drumherum."
  },
  {
    "start": 2721.97,
    "end": 2729.049,
    "text": "und genau deswegen muss das teil von Ja von schulungen von outreach Von sonst was sein."
  },
  {
    "start": 2731.95,
    "end": 2737.93,
    "text": "Genau zwei andere Sachen, die wir jetzt glaube ich schon abgehakt haben ist."
  },
  {
    "start": 2738.029,
    "end": 2744.95,
    "text": "Also da kommen wir gleich dazu wie ihr das technisch machen wollt aber ihr... also ich muss irgendwie wissen dass das Emblem echt isst."
  },
  {
    "start": 2745.17,
    "end": 2751.33,
    "text": "Also dass sich dann nicht jemand mit einem emblem schmückt der es gar nicht tragen darf."
  },
  {
    "start": 2752.33,
    "end": 2755.19,
    "text": "was sie mir gedacht hat, ist das etwas was?"
  },
  {
    "start": 2755.27,
    "end": 2757.17,
    "text": "in der Real-Welt habe ich dieses Problem ja auch?"
  },
  {
    "start": 2757.37,
    "end": 2760.99,
    "text": "Also niemand hindert mich auf mein Fahrzeug ein großes rotes Kreuz zu pinseln."
  },
  {
    "start": 2762.11,
    "end": 2766.89,
    "text": "trotzdem scheint es ja zu funktionieren, also diese Symbole sind nicht wertlos geworden weil sie halt überall sind."
  },
  {
    "start": 2767.83,
    "end": 2768.85,
    "text": "Ja das ist ein guter Punkt."
  },
  {
    "start": 2768.91,
    "end": 2775.97,
    "text": "die Frage habe ich mir auch gestellt warum brauchen wir solche Extra Authentication Mechanisms in der digitalen Welt?"
  },
  {
    "start": 2778.549,
    "end": 2790.75,
    "text": "Und ich glaube der Grund ist dass Fraud im Digitalen einfach viel günstiger ist und dass es viel wahrscheinlicher ist, dich davon stehlen kann."
  },
  {
    "start": 2791.61,
    "end": 2811.049,
    "text": "Gerade wenn ein digitales Emblem nicht authentiziert wäre, könntest du ja zum Beispiel ohne weiteres sagen, ah ne sorry Wenn wir jetzt sagen wie wir tun es ins DNS und das hat keinerlei Authentication nichts keine Sicherungsmechanismen dann sagst Du hast da bei meinem Name einen Digital Emblem Racket gefunden?"
  },
  {
    "start": 2811.13,
    "end": 2812.07,
    "text": "Ne sorry das war nicht ich!"
  },
  {
    "start": 2812.11,
    "end": 2819.93,
    "text": "Das war der Active Network Attacker Cash Poisoning oder der, die das einfach per UDP noch mit reingeschummelt hat."
  },
  {
    "start": 2820.529,
    "end": 2830.509,
    "text": "War nicht ich... Ja und selbst wenn du es warst was sind die Chancen dass du dann noch erwischt werden kannst je nachdem in welcher Juristiction du bist?"
  },
  {
    "start": 2830.75,
    "end": 2835.31,
    "text": "Also Ford ist im Internet deutlich günstiger als in der echten Welt."
  },
  {
    "start": 2836.31,
    "end": 2843.81,
    "text": "Er skaliert viel besser und deswegen wollten wir uns da, wollen wir da Verteidigungsmechanismen mit einbauen."
  },
  {
    "start": 2844.91,
    "end": 2861.77,
    "text": "Wenn du jetzt zum Beispiel, also in der physischen echten Welt da hast du immer eine Person die irgendwie ihr eigenes Leben klingt vielleicht ein bisschen viel weil mein Leben nicht im Sinne von dass sie sterben würden."
  },
  {
    "start": 2861.95,
    "end": 2865.97,
    "text": "Aber du exponierst dich schon selbst."
  },
  {
    "start": 2866.49,
    "end": 2868.45,
    "text": "Jetzt in dem Truck von dem du gesprochen hast?"
  },
  {
    "start": 2868.69,
    "end": 2874.33,
    "text": "Der Truck hat einen Fahrer und der Fahrer hat das Risiko, dass er durch eine Grenzkontrolle fährt."
  },
  {
    "start": 2875.15,
    "end": 2881.25,
    "text": "und wenn da Waffen hinten drin sind und er ein rotes Kreuz draufgemalt hat dann hat der Fahrer ein echtes Problem."
  },
  {
    "start": 2882.63,
    "end": 2893.93,
    "text": "Und ich glaube diese Stakes die du in der echten Welt hast, die hat man in der digitalen Welt eben nicht so und deswegen wollen wir da auch Sicherheitsmechanismen einbauen."
  },
  {
    "start": 2895.17,
    "end": 2896.529,
    "text": "Ist glaube ich ne gute Überleitung?"
  },
  {
    "start": 2897.45,
    "end": 2907.73,
    "text": "Erzähl doch mal... Wie genau wollt ihr das eigentlich machen, also es gab ja verschiedene Vorschläge aber ich glaube du warst maßgeblich eben an einem beteiligt er sich adam nennt."
  },
  {
    "start": 2908.87,
    "end": 2917.21,
    "text": "Ich weiß nicht ob so zu alternativen oder vielleicht kannst auch sagen was hier sozusagen beschlossen hat nicht zu tun aber dann eben auch erklären wie die Sache angeht."
  },
  {
    "start": 2917.27,
    "end": 2917.33,
    "text": "ne"
  },
  {
    "start": 2918.29,
    "end": 2921.41,
    "text": "der negative design space ist schon relativ groß."
  },
  {
    "start": 2922.59,
    "end": 2928.41,
    "text": "Interessanterweise würde ich sagen, kommen die größten Komplikationen durch einen Requirement über das wir noch gar nicht draufgesprochen haben."
  },
  {
    "start": 2928.59,
    "end": 2932.63,
    "text": "Wir nennen das Co-Word Inspection oder neuerdings auch und Detectable Validation."
  },
  {
    "start": 2933.27,
    "end": 2939.83,
    "text": "da geht es darum dass man nicht sehen soll oder nicht bemerken soll ob jemand mit dem Emblem interagiert."
  },
  {
    "start": 2939.91,
    "end": 2941.009,
    "text": "aber dazu später."
  },
  {
    "start": 2941.07,
    "end": 2943.23,
    "text": "erst mal zur Sicherheit selbst."
  },
  {
    "start": 2944.049,
    "end": 2953.73,
    "text": "Adam ist schon ein relativ konservatives Design würde ich So, wir haben Security-Ansprüche."
  },
  {
    "start": 2953.81,
    "end": 2955.21,
    "text": "Ich glaube die sind relativ intuitive."
  },
  {
    "start": 2955.27,
    "end": 2960.99,
    "text": "Es gibt aber noch ein paar weitere Ansprüche... ...die sich aus dem internationalen Völkerrecht ergeben."
  },
  {
    "start": 2961.47,
    "end": 2965.83,
    "text": "Zum Beispiel muss man von der competent authority das ist meistens einen Start."
  },
  {
    "start": 2967.27,
    "end": 2970.47,
    "text": "Muss man autorisiert werden wenn man das Emblem verwenden möchte?"
  },
  {
    "start": 2971.41,
    "end": 2973.69,
    "text": "Es gibt dann immer so extra Klauseln in Notfällen."
  },
  {
    "start": 2974.21,
    "end": 2979.25,
    "text": "also jetzt denken alle aber kann doch das rote Kreuz auf eine Flagge pinseln und dann aufs Gebäude hängen."
  },
  {
    "start": 2979.31,
    "end": 3001.29,
    "text": "Ja, es gibt immer so Ausnahmen für Notfälle aber im Grundsatz braucht man eine Autorisierung und die bringt uns dann gleich zu einem sehr natural certificate based approach wo du hast irgendeinen, wir nennen sie Emblem Issuer der hat ein... Wir konzentrieren uns gerade auf Domains weil man mit Domain sehr viel abdecken kann."
  },
  {
    "start": 3001.69,
    "end": 3008.95,
    "text": "Der hat einen digital service, der hat einen Domain Name Und da soll er ein emblem für ist und dass das sein."
  },
  {
    "start": 3008.99,
    "end": 3010.67,
    "text": "der hat einen key und dieser key."
  },
  {
    "start": 3011.35,
    "end": 3016.23,
    "text": "Hat dann zertifikat von der entsprechend kompetent authority oder auch von noch anderen authorities."
  },
  {
    "start": 3016.93,
    "end": 3018.57,
    "text": "also gibt's eine certificate chain."
  },
  {
    "start": 3018.93,
    "end": 3021.33,
    "text": "die sieht bisschen anders als beim pkr weil wir."
  },
  {
    "start": 3022.529,
    "end": 3028.91,
    "text": "Im allgemeinen wollen wir mehrere so in anführende streichen wuzis unterstützen und nicht nur zu einer kette nach unten haben."
  },
  {
    "start": 3029.81,
    "end": 3039.11,
    "text": "Es gibt also so leichte unterschied aber die des glaube ich klar, ist es aber wichtig, dass das Digital Emblem dezentral funktioniert."
  },
  {
    "start": 3040.17,
    "end": 3043.529,
    "text": "Es soll sowohl decentral funktionieren für die Anwender."
  },
  {
    "start": 3043.67,
    "end": 3051.25,
    "text": "also wir wollen, dass diejenigen, die ihre Infrastruktur mit einem digital emblem markieren, das selbst machen."
  },
  {
    "start": 3052.529,
    "end": 3054.67,
    "text": "oder sie können auch ein Provider benutzen."
  },
  {
    "start": 3054.73,
    "end": 3056.61,
    "text": "ja, aber die Autorität liegt schon bei ihnen."
  },
  {
    "start": 3056.67,
    "end": 3063.15,
    "text": "du musst nicht irgendwie einen Eintrag in der Datenbank erstellen sondern auf deiner Infrastruktur soll das digital emblem laufen."
  },
  {
    "start": 3064.79,
    "end": 3066.79,
    "text": "Der Grund ist, wie wir es schon vorhin besprochen hatten."
  },
  {
    "start": 3067.15,
    "end": 3070.85,
    "text": "Es soll irgendwie Indexing für Free vermieden werden?"
  },
  {
    "start": 3071.31,
    "end": 3084.39,
    "text": "Ja also das soll nicht irgendwie einen zentralen Punkt geben wo du alle Emblems findest und wir möchten auch dass die Emblem Issues ein Emblem entfernen können von ihrer Infrastruktur aus welchen Grund doch immer."
  },
  {
    "start": 3084.63,
    "end": 3098.009,
    "text": "ja vielleicht denken sie hey im Moment bin ich Teil einer Gruppe die eher riskiert getargetet zu werden, wenn sie ein Emblem hat."
  },
  {
    "start": 3098.25,
    "end": 3099.29,
    "text": "Aus welchen Gründen auch immer?"
  },
  {
    "start": 3099.33,
    "end": 3102.31,
    "text": "Das kann ja schon sein das wird sich von useCase-to-useCase unterscheiden."
  },
  {
    "start": 3102.35,
    "end": 3123.79,
    "text": "da wollen wir den Leuten die Kontrolle geben und es ist auch dezentral in der root in Anführungsstrichen root CA Auswahl Die die letztendlich die Authorities sind starten."
  },
  {
    "start": 3124.83,
    "end": 3137.63,
    "text": "Und wir wollten ein System vermeiden, indem es in dem die USA und China und Russland oder eine Pick Your Favorite Three, also in denen sich diese Staaten einigen müssen jetzt wie das denn funktioniert mit dem digitalen Blick."
  },
  {
    "start": 3138.049,
    "end": 3149.47,
    "text": "Jeder Staat soll die Möglichkeit haben innerhalb seiner Kompetenzen einfach frei Leute zu autorisieren wie er lustig ist ohne da noch mal sich absprechen zu müssen mit anderen Staaten."
  },
  {
    "start": 3151.35,
    "end": 3163.009,
    "text": "und deswegen sind bei so einer Art Reputation System angelangt, um eben das System Authentic and Accountable zu gestalten."
  },
  {
    "start": 3163.37,
    "end": 3198.61,
    "text": "Also wir benutzen noch die CT-Infrastruktur, um von Authorities aber auch von Emblem Issues zu verlangen dass sie sich committen dazu, dass das ihr Key ist damit du nachher sagen kannst hey schau mal also ich habe hier dieses Emblem gefunden aufnehmen in anfangen strichen panzer also wird ja nicht wirklich ein panzer sein aber irgendetwas was eben kein emblem tragen durfte und dann möchten wir das in dem emblem so ein cryptographic paper trail ist dass du eben sagen kannst hey und du hast es autorisiert ja und das hätte nicht passieren dürfen."
  },
  {
    "start": 3199.009,
    "end": 3208.41,
    "text": "und die day die authorizing party soll dann eben keine möglichkeit haben zu sagen oder paar sowie nicht möglichkeiten wie möglich zu sagen, das war gar nicht ich."
  },
  {
    "start": 3208.47,
    "end": 3211.33,
    "text": "Das war mein Hund der, der das Emblem geseint hat."
  },
  {
    "start": 3214.029,
    "end": 3219.11,
    "text": "Um vielleicht mal an einem Beispiel... Also das eine ist rein technisch."
  },
  {
    "start": 3220.67,
    "end": 3224.15,
    "text": "Es soll ja so laufen dass diese Emblems, das sind Jason Web Tokens?"
  },
  {
    "start": 3225.23,
    "end": 3225.75,
    "text": "Genau im Moment!"
  },
  {
    "start": 3225.81,
    "end": 3230.65,
    "text": "Ja, also Das woran ich gearbeitet habe ist gut, dass du es erwähnst."
  },
  {
    "start": 3231.43,
    "end": 3231.87,
    "text": "Ist Adam?"
  },
  {
    "start": 3231.93,
    "end": 3237.31,
    "text": "Das ist ein Prototyp für das Digital Emblem denn der ICIC hat das so als Canada Prototype ausgewählt."
  },
  {
    "start": 3238.009,
    "end": 3242.57,
    "text": "Ich nehme schon an, wir sind jetzt an der ITF und arbeiten an der Standardisierung von Digital Emlims."
  },
  {
    "start": 3242.79,
    "end": 3258.509,
    "text": "Ich nehme auch an, dass sich das Design verändern wird weil man an der Itf eben gewisse Freiheiten hat das Internet zu verändern, die man in seinem Büro in Zürich als Forscher nicht so hat."
  },
  {
    "start": 3259.73,
    "end": 3263.37,
    "text": "Uns war es für den Prototyp wichtig etwas zu haben was funktioniert und was deployed werden kann."
  },
  {
    "start": 3265.049,
    "end": 3267.83,
    "text": "Wir werden das Design jetzt schon nochmal wahrscheinlich ein bisschen umgeschaltet."
  },
  {
    "start": 3267.93,
    "end": 3277.37,
    "text": "zum Beispiel benutzen wir im Moment wird genau du hast gesagt im moment sind Jason Web tokens Und die kommen DNS Text Records weil's die gibt."
  },
  {
    "start": 3278.31,
    "end": 3279.35,
    "text": "Da kann man rein tun was man will."
  },
  {
    "start": 3280.75,
    "end": 3283.71,
    "text": "Ich kann mir schon vorstellen, dass es einen neuen Record Type geben wird."
  },
  {
    "start": 3284.71,
    "end": 3286.23,
    "text": "Zum Beispiel für Digital Emblems."
  },
  {
    "start": 3287.049,
    "end": 3292.15,
    "text": "Der wird dann hoffentlich ein bisschen allgemeiner sein und nicht nur special auf Digital Embles."
  },
  {
    "start": 3292.23,
    "end": 3296.37,
    "text": "Es gibt eben einfach im Moment kein Record Type der das was wir tun gut tut."
  },
  {
    "start": 3296.93,
    "end": 3301.35,
    "text": "Dafür könntest du einen neuen gebrauchen aber der könnte noch für andere Zwecke verwendet werden."
  },
  {
    "start": 3303.21,
    "end": 3303.73,
    "text": "Was war mein Punkt?"
  },
  {
    "start": 3303.83,
    "end": 3304.75,
    "text": "Ah ja, Jason Webteckens."
  },
  {
    "start": 3304.81,
    "end": 3308.15,
    "text": "Genau und da überlegen wir zum Beispiel vielleicht ist dann C-Board besser."
  },
  {
    "start": 3308.23,
    "end": 3310.41,
    "text": "das passt dann besser zum DNS Wire Format."
  },
  {
    "start": 3310.529,
    "end": 3327.23,
    "text": "also C-Boy ist ein bisschen einfacher für Signatures weil es steht für Zibo steht für concise binary object representation ist sowas ähnliches wie in Jason aber eben binär und deswegen leichter zu sein."
  },
  {
    "start": 3327.43,
    "end": 3334.11,
    "text": "Du musst dir nicht erst überlegen, wie du das jason sehr realisierst weil es ja viele verschiedene equivalente JSON Formats gibt."
  },
  {
    "start": 3334.71,
    "end": 3340.549,
    "text": "also da gibt's ein paar Probleme die dann wegfallen jetzt wenn wir Richtung Standardisierung gehen."
  },
  {
    "start": 3340.79,
    "end": 3342.95,
    "text": "Aber was war denn die Frage, oder ist Jason's Web Talkens erwähnt?"
  },
  {
    "start": 3343.009,
    "end": 3344.21,
    "text": "Ich bin ein bisschen abgeschreift."
  },
  {
    "start": 3344.43,
    "end": 3350.23,
    "text": "Nee ich wollte... Also ich habe mir jetzt gerade nebenbei mehrere Fragen aufgeschrieben um die Brücke aufzusammeln."
  },
  {
    "start": 3350.35,
    "end": 3362.31,
    "text": "aber das eine worauf ich noch mal eingehen wollte ist du hast gesagt naja ihr wollt also mehrere CA-Routes haben damit eben nicht irgendwie halt also damit es halt keine Spitze gibt auf die sich dann irgendwie alle Konfliktparteien einigen müssen."
  },
  {
    "start": 3363.47,
    "end": 3366.73,
    "text": "Ich mache es mal mit einem Beispiel nur um zu gucken ob ich es richtig verstanden hab."
  },
  {
    "start": 3366.77,
    "end": 3396.59,
    "text": "also angenommen ein Krankenhaus von Staat A und ich werde jetzt attackiert, meine Infrastruktur wird attackiert von irgendwelchen Cyber Operators von Staat B. Dann wäre sozusagen die Idee dass mindestens eine CA Route von Staat b akzeptiert wird und die aber auch mein Emblem irgendwie validiert."
  },
  {
    "start": 3396.77,
    "end": 3406.17,
    "text": "oder Also wie soll die Kooperation zwischen Akteuren, die sich ja eigentlich nicht kooperieren?"
  },
  {
    "start": 3406.57,
    "end": 3409.13,
    "text": "Wie soll das funktionieren mit diesen verschiedenen CA-Routes."
  },
  {
    "start": 3411.009,
    "end": 3412.47,
    "text": "Die dann von so einem Angriff absehen."
  },
  {
    "start": 3413.049,
    "end": 3424.99,
    "text": "Ja also die Hoffnung ist es gibt an der IHL dass das Konzept der competent authority von der musst du... eine Authorization haben, um das Emblem auf deine Infrastruktur zu tun."
  },
  {
    "start": 3425.45,
    "end": 3426.509,
    "text": "Die brauchst du in jedem Fall!"
  },
  {
    "start": 3427.11,
    "end": 3436.39,
    "text": "Unsere Hoffnung ist dann aber dass sich hoffentlich so ein paar unabhängige Authorities herauskristallisieren."
  },
  {
    "start": 3436.91,
    "end": 3443.89,
    "text": "In einem Konflikt zwischen Staat A und Staat B wären zum Beispiel, während zwei Natural Choices eben Stadt A und Stadt B selbst ja?"
  },
  {
    "start": 3444.67,
    "end": 3460.19,
    "text": "Und die Idee wäre, dass Stadt A statt B in ihrer Authorisation gar nicht Kooperieren müssen, sondern in unserem Fall ging es darum dass das Krankenhaus oder irgendeine umbrella Organisation das kann man dann schon noch gucken wie man das konkret ausgestaltet also muss nicht jedes Krankenhaus einzeln."
  },
  {
    "start": 3461.63,
    "end": 3476.029,
    "text": "Aber es gibt eine umbrella Organisation die selbst eben nur protected purposes verfolgt also die so ja weiß ich Irgendeine nationale Gesellschaft, vielleicht die sich um alle Krankenhäuser kümmern."
  },
  {
    "start": 3476.25,
    "end": 3480.049,
    "text": "Die würde dann zu Start A gehen und sagen hey ihr wisst doch wir machen hier das mit den Krankenhäusern."
  },
  {
    "start": 3480.11,
    "end": 3484.21,
    "text": "Wir dürfen noch dafür M-Lems an die anbringen."
  },
  {
    "start": 3485.049,
    "end": 3487.25,
    "text": "Gebt uns bitte eine Authorisation Dann kriegen sie die."
  },
  {
    "start": 3487.63,
    "end": 3490.25,
    "text": "Und dann gehen Sie auch zur start B und fragen genau das gleich."
  },
  {
    "start": 3490.47,
    "end": 3501.25,
    "text": "Ja und statt a und b müssen nur auf diese Organisation gucken und schauen okay dürfen die dass Machen die machen die Schmu mit so haben wir Angst, dass die Schmuh machen."
  },
  {
    "start": 3501.31,
    "end": 3513.61,
    "text": "Mit den Emblemen da gibt es dann kann man auch so Constraints machen, so so certificate policies mäßig ja das ähnlich wie es das im WebPKR auch gibt, dass eben start A und start B gar nicht direkt kooperieren müssen."
  },
  {
    "start": 3514.61,
    "end": 3516.35,
    "text": "Okay aber sie... Ja bitte?"
  },
  {
    "start": 3516.43,
    "end": 3532.95,
    "text": "Aber Sie müssen sozusagen also es muss halt irgendwie eine Organisation geben wo auch der Angreif verstaht sozusagen sagt okay ich vertraue drauf eure Embleme, also dass ihr sozusagen Emblemen nur auf Sachen anbringt wo sie vorgesehen sind."
  },
  {
    "start": 3533.27,
    "end": 3541.13,
    "text": "Wo es da einfach in meinem Interesse liegt so was nicht anzugreifen und ich nehme an er kann das irgendwie kontrollieren oder?"
  },
  {
    "start": 3543.09,
    "end": 3553.67,
    "text": "Also du wirst... Er kann es nicht kontrollieren im Sinne von man kann natürlich Out of Band Auditing Mechanismen einsetzen."
  },
  {
    "start": 3554.25,
    "end": 3561.97,
    "text": "Die können sich natürlich einigen die Organisation immer alle Embleme gibt und alles sagt, wo sie das jetzt anwenden."
  },
  {
    "start": 3562.41,
    "end": 3571.79,
    "text": "Aber ich weiß also... Ja, ich denke nicht dass... Das wirkt dann wie ein redundantes System."
  },
  {
    "start": 3571.83,
    "end": 3577.029,
    "text": "Ich sehe da jetzt technisch wirklich das wie noch mal zweiter Digital Emblem Distribution Channel."
  },
  {
    "start": 3577.73,
    "end": 3590.78,
    "text": "was es gibt ist wenn dann Start B ein Emblem sieht Also die macht ihre Cyber Operations Die finden einen Emblem dass jetzt von dieser Gesellschaft autorisiert wurde, die sie selbst mal autorisiert haben."
  },
  {
    "start": 3591.06,
    "end": 3594.96,
    "text": "Dann ist die Idee, Sie können jetzt so ein Close-Gloob of Trust aufbauen und Sie sehen... Ah!"
  },
  {
    "start": 3595.66,
    "end": 3596.84,
    "text": "Die haben wir hier, das fahren ja wir."
  },
  {
    "start": 3597.54,
    "end": 3600.82,
    "text": "Perfekt, da habe ich schon mal einen ganz guten Grund, dem zu glauben."
  },
  {
    "start": 3601.34,
    "end": 3604.56,
    "text": "Und sollten Sie dann Missus des Emblems bemerken?"
  },
  {
    "start": 3604.64,
    "end": 3620.42,
    "text": "Also sollten Sie merken, das Emblem ist auf irgendeiner Infrastruktur, die das nicht verdient, dann kriegen Sie eben diesen Paper Trail und mit dem können Sie zurückgehen zur Organisation sein und sagen Ja okay Kinder aber jetzt Finito Jetzt revoken wir unsere Authorization."
  },
  {
    "start": 3624.3,
    "end": 3625.56,
    "text": "Was ihr erst mal machen könnt, ist okay."
  },
  {
    "start": 3625.64,
    "end": 3625.82,
    "text": "sorry!"
  },
  {
    "start": 3625.9,
    "end": 3635.42,
    "text": "Wir werden ab jetzt alle Embleme von euch ignorieren weil wir leider guten Grund haben anzunehmen dass ihr die in bad faith issued."
  },
  {
    "start": 3637.86,
    "end": 3640.64,
    "text": "diese Kontrollmechanismen haben wir im Blick."
  },
  {
    "start": 3641.6,
    "end": 3649.8,
    "text": "Das ist glaube ich was du mit dieser ct-infrastruktur angesprochen hast also dieser paper trail Die er mir dann sozusagen erlaubt."
  },
  {
    "start": 3650.08,
    "end": 3653.5,
    "text": "Also oder vielleicht erklärst du das einfach mal, na was hindert dann angenommen?"
  },
  {
    "start": 3653.58,
    "end": 3655.24,
    "text": "Ich habe jetzt so ein bad actor."
  },
  {
    "start": 3655.36,
    "end": 3659.2,
    "text": "der bringt hier embleme an auf dinge die die gar nicht tragen sollten."
  },
  {
    "start": 3660.28,
    "end": 3666.34,
    "text": "Dann kommt es raus und dann sagt ihr halt Oh sorry, das war ich nicht."
  },
  {
    "start": 3666.4,
    "end": 3670.34,
    "text": "Da hat irgendjemand das Emblem kopiert oder so oder es war gar nicht meins."
  },
  {
    "start": 3670.46,
    "end": 3677.76,
    "text": "also... Das glaube ich fang die ab über da indem ihr auf diese certificate transparency infrastructure piggybackt"
  },
  {
    "start": 3679.08,
    "end": 3679.34,
    "text": "oder?"
  },
  {
    "start": 3681.66,
    "end": 3685.56,
    "text": "Grundsätzlich schon im Partitais muss ich Fußnoten dran setzen."
  },
  {
    "start": 3685.68,
    "end": 3696.52,
    "text": "Also wir benutzen die Certificate Infrastruktur für Roodkey Bindings, nennen wir das also jede Organisation hat so ein oder mehrere Roodkeys, muss nicht einer sein dürfen, so viele seien wie sie wollen."
  },
  {
    "start": 3698.16,
    "end": 3703.2,
    "text": "Die gebunden sind an den Domain Name der die Organisation identifiziert."
  },
  {
    "start": 3703.24,
    "end": 3704.98,
    "text": "da muss man sich halt darauf einigen welche Domain name es ist."
  },
  {
    "start": 3705.02,
    "end": 3718.74,
    "text": "darf man einen aussuchen und du musst dann bestimmte WebPKI Certificates eben in der City Infrastruktur haben, die sagen was dein Gutki ist."
  },
  {
    "start": 3719.24,
    "end": 3735.44,
    "text": "Und dass du den benutzen möchtest um Digital Emblems zu sein oder indirekt durch weitere Authorizations und das benutzen wir damit eine Partei nicht am Ende sagen kann hey aber unsere Domain wurde compromised."
  },
  {
    "start": 3736.72,
    "end": 3740.74,
    "text": "Hier hat jemand den rootkey so reingeschwogen und das konnten wir ja nicht wissen, ne?"
  },
  {
    "start": 3740.86,
    "end": 3741.94,
    "text": "Das war ein angreifer."
  },
  {
    "start": 3742.46,
    "end": 3746.82,
    "text": "Es geht darum dass man das ct monitoren kann um dann Solche."
  },
  {
    "start": 3747.42,
    "end": 3757.82,
    "text": "also wenn man angegriffen wird dann kann man das selbst mitbekommen Ja und deswegen hat man die pflicht Im falle eines angriffs eben den leuten sagen hey leute wie sind gerade Vertraut diesem kini?"
  },
  {
    "start": 3758.1,
    "end": 3761.92,
    "text": "der stimmt er ist an unser root key gebunden an unsere domain gebunden."
  },
  {
    "start": 3764.0,
    "end": 3766.5,
    "text": "Aber das ist irgendwie passiert, wie es wir nicht wollten."
  },
  {
    "start": 3766.54,
    "end": 3767.5,
    "text": "Das muss man ja noch mal gucken."
  },
  {
    "start": 3767.56,
    "end": 3781.56,
    "text": "warum das passiert ist Ja aber sie können eben sehen und Sie können den allen Leuten sagen dass war ein Kompromiss Und sie haben die Pflicht dann auch aktiv zu sagen das war ein kompromiss das war nicht unser key Und solange sie das nicht machen kannst du nämlich davon ausgehen okay?"
  },
  {
    "start": 3781.86,
    "end": 3782.82,
    "text": "Das war wirklich der key."
  },
  {
    "start": 3783.04,
    "end": 3786.46,
    "text": "Ja Ja das ist die idee vom city."
  },
  {
    "start": 3788.26,
    "end": 3793.42,
    "text": "Okay Und das letzte, was ich mir noch aufgeschrieben hatte hier."
  },
  {
    "start": 3793.52,
    "end": 3796.94,
    "text": "Also du hast so viele Stichwörter getroppt, weil diese Covid-Inspection."
  },
  {
    "start": 3797.36,
    "end": 3797.42,
    "text": "Ja."
  },
  {
    "start": 3797.68,
    "end": 3802.16,
    "text": "Ich mag es nochmal kurz sagen also warum brauche ich die überhaupt und wie die funktionieren?"
  },
  {
    "start": 3803.36,
    "end": 3807.28,
    "text": "Das ist auch eigentlich das was jetzt lustig dass wir erst zum Ende drauf kommen."
  },
  {
    "start": 3807.88,
    "end": 3813.42,
    "text": "Ich finde das ist das interessanteste Requirement und das macht dieses ganze Projekt ein bisschen unique."
  },
  {
    "start": 3813.5,
    "end": 3816.78,
    "text": "Also gehen wir mal einen Gedankenspiel durch."
  },
  {
    "start": 3817.38,
    "end": 3824.16,
    "text": "Stellen Sie mal vor... Jetzt bei dir klopft jemand am Büro an deiner Tür und fragt, äh, tschuldigung."
  },
  {
    "start": 3825.26,
    "end": 3827.9,
    "text": "Ähm, ich wollt auf alles gut."
  },
  {
    "start": 3828.18,
    "end": 3835.0,
    "text": "nur eine Frage also wäre das eigentlich ein Kriegsverbrechen nach internationalem Völkerrecht ihr auf dieses gebäudene Bombe zu werfen?"
  },
  {
    "start": 3836.06,
    "end": 3839.9,
    "text": "Du würdest dich fragen warum zum Teufel vollen wollen sie das wissen?"
  },
  {
    "start": 3840.16,
    "end": 3840.22,
    "text": "ja."
  },
  {
    "start": 3841.24,
    "end": 3855.36,
    "text": "Und in der echten Welt ist es ja möglich ohne dass der Gegner oder das dein Ziel, das mitbekommt zu gucken ob du ein rotes Kreuz siehst."
  },
  {
    "start": 3856.28,
    "end": 3862.32,
    "text": "Da versteckste dich im Busch oder da weiss ich nicht, da benutzt eine Drohne die in der Stratosphäre schwebt oder was weiß ich?"
  },
  {
    "start": 3862.68,
    "end": 3863.68,
    "text": "Das bekommst hin!"
  },
  {
    "start": 3863.96,
    "end": 3868.22,
    "text": "Dass dein Ziel nicht mitbekommt, dass du gerade nach dem Emblem schaust."
  },
  {
    "start": 3868.58,
    "end": 3876.88,
    "text": "Denn wenn dein Ziel kein Emblem hat dann ist ja schon also nicht jeden Fall aber die Chancen stehen hoch, dass es dann angreift."
  },
  {
    "start": 3878.12,
    "end": 3887.5,
    "text": "Das heißt, das Digital Emblem System darf kein Signal an den Emblem Issua senden, dass gerade das Emblem validiert wird."
  },
  {
    "start": 3889.86,
    "end": 3891.76,
    "text": "Oder versucht ein Emblem zu validieren?"
  },
  {
    "start": 3893.08,
    "end": 3893.26,
    "text": "Genau!"
  },
  {
    "start": 3894.06,
    "end": 3902.14,
    "text": "Gerade wenn du keinen Emblem hast dann darfst du nicht bemerken, dass grade jemand geguckt hat... dass du keins hast."
  },
  {
    "start": 3904.06,
    "end": 3906.8,
    "text": "Also stellen wir, machen wir so ein Strongman Design ja?"
  },
  {
    "start": 3907.24,
    "end": 3909.28,
    "text": "Sagen wir wie funktioniert das digital emblem?"
  },
  {
    "start": 3909.44,
    "end": 3911.32,
    "text": "Da ist einfach eine REST API okay?"
  },
  {
    "start": 3911.36,
    "end": 3914.26,
    "text": "Sagst einfach wenn du wissen möchtest ob die Domain protected ist."
  },
  {
    "start": 3914.3,
    "end": 3918.52,
    "text": "dann machst du an der ATTPS Verbindung auf zu dem Pfad da und dann guckst du kriegst den Emblem."
  },
  {
    "start": 3919.48,
    "end": 3921.28,
    "text": "So ein well known File oder irgend sowas."
  },
  {
    "start": 3921.38,
    "end": 3921.42,
    "text": "Ja"
  },
  {
    "start": 3921.66,
    "end": 3922.7,
    "text": "zum Beispiel, genau."
  },
  {
    "start": 3923.6,
    "end": 3924.34,
    "text": "Well known wunderbar!"
  },
  {
    "start": 3924.88,
    "end": 3925.44,
    "text": "Das noch leichter."
  },
  {
    "start": 3925.54,
    "end": 3929.66,
    "text": "Haste einfach einen well-known File mit dem Emblem Es wäre ja komplett."
  },
  {
    "start": 3929.74,
    "end": 3933.74,
    "text": "Also es wäre komplett legal, als zu ich bin."
  },
  {
    "start": 3934.76,
    "end": 3937.48,
    "text": "Ich bin jetzt...ich hab Brandsum, ich bin eine Brandsumer Gang!"
  },
  {
    "start": 3937.56,
    "end": 3941.58,
    "text": "Ich habe da meine Infrastruktur so und ich möchte nicht dass die Polizei die runternimmt."
  },
  {
    "start": 3941.62,
    "end": 3944.02,
    "text": "So die Polizei, die guckt jetzt aber nach Digital Emblems."
  },
  {
    "start": 3946.0,
    "end": 3947.48,
    "text": "Was ich dann einfach mache?"
  },
  {
    "start": 3948.18,
    "end": 3952.2,
    "text": "Wann immer ich ne Request bekommen auf die Wellknown-File sage ich einfach, nee ihr habt kein Emblem."
  },
  {
    "start": 3953.86,
    "end": 3957.84,
    "text": "Ich werde dich jetzt, weil ich Angst habe dass du mich zu mir hast."
  },
  {
    "start": 3958.36,
    "end": 3961.98,
    "text": "So oder solche Dynamiken könnten entstehen und die wollen wir auf jeden Fall vermeiden."
  },
  {
    "start": 3962.02,
    "end": 3968.64,
    "text": "also das digital emblem darf nicht ein honeypot werden inadvertently Und deswegen das requirement."
  },
  {
    "start": 3968.76,
    "end": 3970.06,
    "text": "also das positive requirement."
  },
  {
    "start": 3970.48,
    "end": 3979.24,
    "text": "ja das ist da kann ich lange drüber sprechen security so oft der Wir sind ja im Podcast, da kann ich vielleicht abschreifen."
  },
  {
    "start": 3979.32,
    "end": 4004.38,
    "text": "Ich komme aus der Formalen-Verefikationsecke und was man wirklich mag an der Formaler-Verifikation ist das Denken in formaler Verifikation ein Zwingt darüber nachzudenken welche positiven Security guarantees wollen wir etablieren oder wollen wir garantieren?"
  },
  {
    "start": 4005.0,
    "end": 4012.1,
    "text": "Und nicht welche Attacks wollen wir vermeiden Weil es meistens eine unendliche Anzahl an Text gibt, die du nicht möchtest."
  },
  {
    "start": 4013.02,
    "end": 4016.04,
    "text": "So und so jetzt angewendet aufs Digital Emblem."
  },
  {
    "start": 4016.1,
    "end": 4019.08,
    "text": "Also ich habe gesagt das digital emblem soll kein Honeypot werden."
  },
  {
    "start": 4019.16,
    "end": 4020.38,
    "text": "okay wie drehen wir das um?"
  },
  {
    "start": 4020.9,
    "end": 4025.42,
    "text": "Was ist unser positive requirement dass wir erfüllen möchten?"
  },
  {
    "start": 4025.48,
    "end": 4030.9,
    "text": "Das wird im use case im requirements document und und detectable validation genannt."
  },
  {
    "start": 4031.94,
    "end": 4038.52,
    "text": "da muss man also Da gibt's noch ganz viele Fußnoten zu setzen, aber im Grundsätzchen geht es im Idealfall."
  },
  {
    "start": 4039.94,
    "end": 4040.94,
    "text": "Ist das Requirement?"
  },
  {
    "start": 4041.78,
    "end": 4047.76,
    "text": "Niemand darf bemerken ob jemand ein Digital Emblem validiert."
  },
  {
    "start": 4048.84,
    "end": 4051.02,
    "text": "und jetzt kann ich direkt noch einen Zusatz machen."
  },
  {
    "start": 4051.12,
    "end": 4055.48,
    "text": "Ganz viele denken nämlich dass ist ein Privacy oder anonymity requirement?"
  },
  {
    "start": 4055.9,
    "end": 4059.84,
    "text": "ja Aber was is kein privacy or anonymity requirements?"
  },
  {
    "start": 4063.46,
    "end": 4067.96,
    "text": "Es könnte also Wieder überlegen wir uns wieder das strawman design von vorhin."
  },
  {
    "start": 4068.3,
    "end": 4071.32,
    "text": "Ja Es hat andere probleme in dem design."
  },
  {
    "start": 4071.36,
    "end": 4072.06,
    "text": "warum wird es nicht machen?"
  },
  {
    "start": 4072.14,
    "end": 4074.06,
    "text": "aber für ein detectable validation ist es gut."
  },
  {
    "start": 4074.2,
    "end": 4076.78,
    "text": "sagen wir dass digital emblem kommt in htp header."
  },
  {
    "start": 4076.96,
    "end": 4078.8,
    "text": "ja geht uns jetzt erst mal nur um websites."
  },
  {
    "start": 4078.9,
    "end": 4084.02,
    "text": "website sind wahrscheinlich gar nicht so wichtig die werden wahrscheinlich gar Nicht so oft markiert, aber ist ein griffiges beispiel."
  },
  {
    "start": 4084.06,
    "end": 4087.6,
    "text": "also wie sagen ich möchte eine web site markieren Dann mache ich einfach einen hdp header."
  },
  {
    "start": 4087.92,
    "end": 4089.64,
    "text": "Ja Hgp."
  },
  {
    "start": 4089.88,
    "end": 4091.92,
    "text": "Ist jetzt kein protokoll dass sie anonymität gibt."
  },
  {
    "start": 4092.78,
    "end": 4094.38,
    "text": "Aber warum gibt es uns intuitiv."
  },
  {
    "start": 4094.46,
    "end": 4096.16,
    "text": "trotzdem und Detectable Validation?"
  },
  {
    "start": 4096.479,
    "end": 4097.68,
    "text": "Na ja, du bist eine Website."
  },
  {
    "start": 4097.8,
    "end": 4102.18,
    "text": "Du hast tausende Kleins die jeden Tag zu dir connecten und du gibst das Emblem einfach jedem!"
  },
  {
    "start": 4103.1,
    "end": 4107.04,
    "text": "Du weißt jetzt...du weißt nicht welcher von diesen Kleins das Digital Emblem möchte."
  },
  {
    "start": 4108.2,
    "end": 4110.54,
    "text": "Du gibst es jedem und deswegen alles gut!"
  },
  {
    "start": 4111.0,
    "end": 4121.94,
    "text": "Du hast jetzt keine erhöhte Wahrscheinlichkeit festzustellen ob jemand der deine Seite besucht hat das gemacht hat um das Digital Emblem zu finden oder einfach um seine Website zu benutzen."
  },
  {
    "start": 4121.979,
    "end": 4123.2,
    "text": "Das ist ja ein Digital Service, ne?"
  },
  {
    "start": 4123.319,
    "end": 4135.14,
    "text": "Also da geht es ja darum, dass da Clients connecten und du könntest jetzt wunderbar, könntest du dir Buch führen über alle IP-Adressen oder sonst welche Identifier die du siehst, aber das könntest Du vorher auch schon, das hilft Dir jetzt nicht groß."
  },
  {
    "start": 4136.52,
    "end": 4141.08,
    "text": "Genau bei Uneditable Validation geht es darum, damit du jetzt nicht sehen kannst."
  },
  {
    "start": 4141.26,
    "end": 4141.399,
    "text": "Aha!"
  },
  {
    "start": 4141.54,
    "end": 4143.54,
    "text": "Da ist jemand der guckt auf das Digital Enblem."
  },
  {
    "start": 4143.6,
    "end": 4149.819,
    "text": "Das heißt natürlich auch, dass du die Identität Nicht, nicht kennen soll das aber es geht darum dass du die Identität der Partei."
  },
  {
    "start": 4150.44,
    "end": 4152.52,
    "text": "Nicht oder der Jadid des Kleins."
  },
  {
    "start": 4152.56,
    "end": 4155.3,
    "text": "Du sollst die Identity des kleines nicht feststellen."
  },
  {
    "start": 4155.46,
    "end": 4159.44,
    "text": "als ein Kleint der Emblems validiert diese diese Verbindung."
  },
  {
    "start": 4159.74,
    "end": 4160.819,
    "text": "die darf so nicht herstellen."
  },
  {
    "start": 4162.2,
    "end": 4162.859,
    "text": "und wie macht ihr das?"
  },
  {
    "start": 4163.46,
    "end": 4169.6,
    "text": "Also die Http-Hetter waren ja jetzt so ein schlechtes Beispiel oder ein gutes Beispiel Aber nicht wie man's wirklich machen will."
  },
  {
    "start": 4171.06,
    "end": 4174.2,
    "text": "Ja Es ist schwierig."
  },
  {
    "start": 4174.319,
    "end": 4182.859,
    "text": "also Das Grundsätzliche, das Gute ist wir können in unserem Domain, in unserem Problem Space können wir annehmen."
  },
  {
    "start": 4183.64,
    "end": 4189.399,
    "text": "Wir nehmen an dass du weißt das Ziel existiert irgendwie, dass du da hast ja?"
  },
  {
    "start": 4189.52,
    "end": 4193.56,
    "text": "Du bist jetzt ein Cyber Operator, du möchtest gucken hat dein Ziel einen Digital Emblem oder nicht?"
  },
  {
    "start": 4194.86,
    "end": 4196.2,
    "text": "Du hast deinen Ziel ja schon gefunden."
  },
  {
    "start": 4197.2,
    "end": 4203.62,
    "text": "also um mal wieder einer echten Weltanalyse zu sprechen es ist in deinem Fadenkreuz und du weisst da isst etwas."
  },
  {
    "start": 4204.52,
    "end": 4209.78,
    "text": "Und jetzt möchten wir die Möglichkeit geben in einer, du machst ja eh irgendwie eine Form von Reconnaissance."
  },
  {
    "start": 4210.54,
    "end": 4222.52,
    "text": "Jetzt möchten wir dir in dieser Art der Reconnaisance-Möglichkeit geben da naturally das Emblem eben so als Byproduct zu finden."
  },
  {
    "start": 4223.56,
    "end": 4224.52,
    "text": "wie macht unser Prototyp?"
  },
  {
    "start": 4224.6,
    "end": 4230.76,
    "text": "Unser Prototypen benutzt einfach Text Records und Text Records werden für allerlei möglichen Dinge verwendet nicht nur für Digital Emblems."
  },
  {
    "start": 4231.42,
    "end": 4231.54,
    "text": "d.h.,"
  },
  {
    "start": 4232.56,
    "end": 4245.12,
    "text": "glauben, dass die plausible Deniability bei einer Query eines existierenden Domainnames nach Textrecords dich jetzt nicht hinreichend identifiziert als jemand der Emblems validated."
  },
  {
    "start": 4246.46,
    "end": 4253.06,
    "text": "Und du hast noch ein paar Layers of Indirections durch die du da gehen kannst wenn du dich noch extra obfusskaten möchtest."
  },
  {
    "start": 4254.0,
    "end": 4255.8,
    "text": "Jetzt an der IETF-Zustandalisierung."
  },
  {
    "start": 4256.92,
    "end": 4260.2,
    "text": "Gerade hier im Juli hatten wir einen Meeting weil letzte Woche war es genau."
  },
  {
    "start": 4261.1,
    "end": 4268.78,
    "text": "Da gab es auch so ein paar Designgespräche und da hatte einen Long-Term-Supporter der Project Tommy Jensen."
  },
  {
    "start": 4268.84,
    "end": 4274.78,
    "text": "Der hat eine wunderbare Idee, die bin ich nicht drauf gekommen... Die besten Ideen sind immer, die in Hainzeit obvieles waren."
  },
  {
    "start": 4275.1,
    "end": 4276.96,
    "text": "Aber deswegen möchte ich jetzt sagen das war seine Idee."
  },
  {
    "start": 4277.24,
    "end": 4280.68,
    "text": "Er meinte ja aber im DNS, wir können ja unseren... Ich hatte immer Angst."
  },
  {
    "start": 4280.72,
    "end": 4285.1,
    "text": "so wenn wir unser eigenen Record type machen dann Das ist ja das Schlimmste."
  },
  {
    "start": 4285.24,
    "end": 4290.66,
    "text": "Also wenn du dann für den Digital Emblem hast, dann fragst du danach und dann weiß jeder, warum fragt er danach?"
  },
  {
    "start": 4290.78,
    "end": 4291.84,
    "text": "Weil er es sehen möchte natürlich."
  },
  {
    "start": 4292.82,
    "end": 4301.24,
    "text": "Aber er hatte die Idee, wir können ja einfach sagen DNS-Service must include this record in the additional data response."
  },
  {
    "start": 4302.32,
    "end": 4311.1,
    "text": "Selbst wenn du einfach nur nach der IP-Frage kriegst, deine Additional Data bekommst du trotzdem das digital emblem weil der Server vom Protokoll gezwungen wurde das einzuführen."
  },
  {
    "start": 4311.36,
    "end": 4313.22,
    "text": "Und schon hast du die Positability."
  },
  {
    "start": 4313.6,
    "end": 4315.86,
    "text": "Du sagst einfach, ich wollte einfach nur in die IP-Adresse sehen."
  },
  {
    "start": 4316.02,
    "end": 4319.98,
    "text": "Das macht ihr jeden einen ganzen Tag und zufällig was für ein Zufall."
  },
  {
    "start": 4320.04,
    "end": 4321.12,
    "text": "da liegt das Digital Emblem?"
  },
  {
    "start": 4321.42,
    "end": 4321.46,
    "text": "Ja!"
  },
  {
    "start": 4322.06,
    "end": 4323.82,
    "text": "Das ist so...das ist so die Idee."
  },
  {
    "start": 4325.0,
    "end": 4326.66,
    "text": "Und validieren kann ich das dann."
  },
  {
    "start": 4326.7,
    "end": 4335.02,
    "text": "also um das kurz fertigzumachen weil ich ja sozusagen mehr der Video offline halt weiß welchen Authorities ich glaube und das kann ich dann einfach bei mir machen."
  },
  {
    "start": 4335.54,
    "end": 4335.74,
    "text": "Genau."
  },
  {
    "start": 4335.84,
    "end": 4342.66,
    "text": "Also das Digital Enblem soll so gestapelt alle Keys und alle Signatures, die du bei Osten bereifizieren."
  },
  {
    "start": 4342.7,
    "end": 4343.5,
    "text": "Die kommen da gleich mit."
  },
  {
    "start": 4345.46,
    "end": 4346.42,
    "text": "Ja, die sind einfach dabei!"
  },
  {
    "start": 4349.1,
    "end": 4355.36,
    "text": "Du kannst dich dann entscheiden wie du die rootkey-Validation, also die CT checks, die solltest du idealerweise noch machen."
  },
  {
    "start": 4356.16,
    "end": 4361.14,
    "text": "Und da gibt es jetzt mehrere Arten und Weisen Wie du dann und detectable bleibst."
  },
  {
    "start": 4361.2,
    "end": 4364.52,
    "text": "Also entweder sagst gut CT queries halt ich für okay."
  },
  {
    "start": 4365.3,
    "end": 4370.6,
    "text": "Zum einen glaube ich, dass mein adversary gegebenenfalls nicht die city infrastruktur betreibt und das irgendwie lockt."
  },
  {
    "start": 4370.84,
    "end": 4373.6,
    "text": "Das könnte also wenn du diese samtchen machst dann ist sowieso alles gut."
  },
  {
    "start": 4373.66,
    "end": 4375.42,
    "text": "die city locks die die kennst du ja ne?"
  },
  {
    "start": 4375.52,
    "end": 4379.72,
    "text": "Die city müssen ja gelistet sein und so die kriegen sehr viele anfragen die ganze zeit."
  },
  {
    "start": 4379.98,
    "end": 4388.58,
    "text": "Du kannst auch so auf monitori so kind of third dot sch gehen und da gucken oder Ja also den die city checks die musst du noch machen."
  },
  {
    "start": 4389.96,
    "end": 4400.32,
    "text": "ähm Da Kann es gewisse Risiken geben, über die wollen wir einfach transparent sein und sagen das ist halt so eigentlich der Final Step."
  },
  {
    "start": 4400.42,
    "end": 4405.78,
    "text": "Du kannst das irgendwie... Du kannst es später machen, du kannst es über ein Trusted Intermediary machen."
  },
  {
    "start": 4406.76,
    "end": 4419.1,
    "text": "Wichtig ist, du darfst halt... Wichtig is' es darf keine Emblem Issuer Chosen URIs oder URL's geben, die du anfragen musst ja?"
  },
  {
    "start": 4419.32,
    "end": 4430.84,
    "text": "Du musst immer... Du musst eigentlich jeden Punkt an denen du die request sendest der muss den musst du einmal weitlisten können irgendwie zum beispiel zb könnte."
  },
  {
    "start": 4432.58,
    "end": 4437.82,
    "text": "ich habe wir haben öfter überlegt könnte man noch so kann man das subdomain verwenden oder was weiß ich nicht."
  },
  {
    "start": 4438.04,
    "end": 4440.68,
    "text": "ja aber da hast du immer probleme."
  },
  {
    "start": 4440.74,
    "end": 4445.02,
    "text": "soweit und digital emblem bekommt dass zwingt dich eine bestimmte request zu machen kann."
  },
  {
    "start": 4445.08,
    "end": 4453.82,
    "text": "ja ein angreifer könnte alle URLs oder domain names oder so könnt es Unique machen per digital emblem."
  },
  {
    "start": 4456.58,
    "end": 4467.28,
    "text": "Und wenn jetzt zum Beispiel dns look ab mal für den name dann machen muss, ne Dann können der angreif einfach sagen ok ich habe hier mein domain name Da mache ich jetzt ein ns rekord rein Für meinen eigenen dns server."
  },
  {
    "start": 4467.56,
    "end": 4468.16,
    "text": "Der macht gar nichts."
  },
  {
    "start": 4468.2,
    "end": 4472.26,
    "text": "der sagt ihr nur mir sobald du an dem nameserver gibts der sagt dir einfach den namen existiert nicht."
  },
  {
    "start": 4473.06,
    "end": 4485.4,
    "text": "Aber du siehst ja welcher Name angefragt wird und jeden in jedem emblem hast Du dann unterschiedlichen nahm oder kannst du schön gucken okay aha hier wurde gerade angefragt für Na mit dieser entropy den habe ich bei dem server da reingetan."
  },
  {
    "start": 4485.44,
    "end": 4488.12,
    "text": "jetzt weiß okay, da guckt gerade jemand auf das emblem von dem server."
  },
  {
    "start": 4488.26,
    "end": 4493.08,
    "text": "ja also diese layers of Indirection die muss man vermeiden."
  },
  {
    "start": 4493.3,
    "end": 4495.76,
    "text": "und Ja genau sie."
  },
  {
    "start": 4495.9,
    "end": 4496.28,
    "text": "aber ct."
  },
  {
    "start": 4496.44,
    "end": 4508.98,
    "text": "Und dns da hoffen wir solange Solange man es well scope ne annehmen kann der name existiert annehmen Kann Der ct log existiert tatsächlich und ist Jetzt nicht nur ein honeypot city der meine request lock."
  },
  {
    "start": 4509.04,
    "end": 4513.92,
    "text": "dann Dann Glauben wir hat mein hinreichend plausible nahe ability oder Layers of Indirection."
  },
  {
    "start": 4514.76,
    "end": 4530.3,
    "text": "Und man geht halt auch ein Stück weit einfach unter in den regulären City-Anfragen und also gerade wenn man es, also entweder in die reguläre Anfrage nach Textrecords oder halt wenn man sie sozusagen so spezifiziert dass das immer mit geschickt werden muss dann in allen DNS Anfragen."
  },
  {
    "start": 4530.68,
    "end": 4531.18,
    "text": "Genau ja!"
  },
  {
    "start": 4532.12,
    "end": 4540.06,
    "text": "Das ist ja... Also ich meine das hat halt den Nachteil sozusagen dass die Serverpräventierung irgendwie mitspielen müssen und das ausrollen müssen."
  },
  {
    "start": 4541.2,
    "end": 4543.4,
    "text": "Aber wenn's dann mal da ist, ist es natürlich sehr elegant."
  },
  {
    "start": 4543.94,
    "end": 4543.98,
    "text": "Ja,"
  },
  {
    "start": 4544.9,
    "end": 4545.58,
    "text": "das doch noch ja."
  },
  {
    "start": 4545.96,
    "end": 4549.78,
    "text": "Jetzt hatte ich gerade die Frage, die ich wieder vergessen habe... Ach so!"
  },
  {
    "start": 4549.88,
    "end": 4570.98,
    "text": "Ja genau also was mich länger gefragt hat ist, ähm.. Also die Idee scheint schon so primär zu sein Ich mache das sozusagen an der Außengrenze eines Systems, also wenn so ein Angreifer sich irgendwie um Initial Access bemüht oder sowas, dann sieht er mir in der Automatik dieses Emblem, was halt irgendwie schon in die Anfrage der Domain mit zurückkommt."
  },
  {
    "start": 4573.6,
    "end": 4578.44,
    "text": "Spell also angenommen... Ich bin jetzt... Also ich, grobische das Bild aber ich bin jetzt eine Malware."
  },
  {
    "start": 4579.14,
    "end": 4582.24,
    "text": "Ich wurde von irgendeinem Dropper halt auf irgendeinen System geschmissen."
  },
  {
    "start": 4582.32,
    "end": 4583.92,
    "text": "keine Ahnung, mit dem Dropper habe ich nicht viel zu tun."
  },
  {
    "start": 4584.7,
    "end": 4589.24,
    "text": "Das war vielleicht auch einfach ne andere Malware-Servicegruppe, die mich da hingeschmissen hat."
  },
  {
    "start": 4589.9,
    "end": 4601.42,
    "text": "Jetzt bin ich auf einem System, hab' ich irgendwie sozusagen eine Möglichkeit Lokal rauszufinden, soll ich jetzt hier steil gehen und dieses System kompromittieren oder lösche ich mich weil ich feststellt wo?"
  },
  {
    "start": 4601.52,
    "end": 4602.78,
    "text": "das ist ja der Server von dem Krankenhaus."
  },
  {
    "start": 4604.84,
    "end": 4605.52,
    "text": "Sehr gute Frage."
  },
  {
    "start": 4606.74,
    "end": 4612.34,
    "text": "also unter uns... Ich habe einen Kollegen der an genau diesem Problem arbeitet."
  },
  {
    "start": 4612.38,
    "end": 4612.96,
    "text": "wusstest du das?"
  },
  {
    "start": 4613.1,
    "end": 4618.34,
    "text": "Oder ist... Ah ja sich gucken mal so kommt es raus."
  },
  {
    "start": 4619.44,
    "end": 4622.44,
    "text": "Ja, also ich habe einen Kollegen Michael Lisky der mit dem teile ich das Büro."
  },
  {
    "start": 4622.74,
    "end": 4624.64,
    "text": "Der hat an genau diesen Problem gearbeitet!"
  },
  {
    "start": 4625.0,
    "end": 4626.8,
    "text": "Du hast nämlich recht dass Netzwerk ist nicht alles."
  },
  {
    "start": 4626.86,
    "end": 4631.66,
    "text": "es gibt viele Attacks die kommen durch das... Also ich meine am Ende kommt jeder Attack durch das Netzwerk."
  },
  {
    "start": 4631.72,
    "end": 4637.18,
    "text": "ja aber sie hat die Attack auch den Network Point of View."
  },
  {
    "start": 4637.9,
    "end": 4638.42,
    "text": "Viele haben es."
  },
  {
    "start": 4638.7,
    "end": 4649.86,
    "text": "da kann man dann DNS so wie du's gesagt hast an der Außengrenze kann man festmachen Nicht alle haben es dass das Militias Axel sheet im Email Detachment Mein go-to Beispiel."
  },
  {
    "start": 4650.16,
    "end": 4656.8,
    "text": "Das sieht ja nicht, auf welchem Computer es da jetzt ist und wo dieser Computer im Netzwerk ist."
  },
  {
    "start": 4658.16,
    "end": 4670.94,
    "text": "Und also da gibt's zwei Antworten Was du jetzt schon machen kannst, solche malware hat ja meistens ein Command in Control Center zu dem es dann irgendwie nach Hause telefoniert."
  },
  {
    "start": 4672.38,
    "end": 4676.04,
    "text": "Dann dieses Command Control Center sieht ja von wo die Request kommt."
  },
  {
    "start": 4676.82,
    "end": 4681.7,
    "text": "das kann dann dann den Network Point of View wiederum einnehmen und gucken, okay wo ist das?"
  },
  {
    "start": 4681.78,
    "end": 4682.64,
    "text": "Und diese Checks machen."
  },
  {
    "start": 4683.86,
    "end": 4701.74,
    "text": "Ist aber nicht ideal weil selbst wenn jetzt die irgendwie eine TLS Verbindung aufgebaut bekommen, dann wissen sie ja nicht durch welche Hobbes die jetzt gerootet wurde und es könnte ja schon sein dass du in einem eine mögliche Attack wäre."
  },
  {
    "start": 4701.94,
    "end": 4706.9,
    "text": "also du brauchst schon einige Layers Of Indirection."
  },
  {
    "start": 4707.92,
    "end": 4710.58,
    "text": "Also du bist eine Malware, du wachst auf einem System auf."
  },
  {
    "start": 4711.28,
    "end": 4712.86,
    "text": "Das überlegst du jetzt zu Ransome Man?"
  },
  {
    "start": 4714.58,
    "end": 4728.26,
    "text": "Das System hat sich aber gedacht... Okay ich möchte mich gegen Ransomwareattacken verteidigen und ich habe ein Botnet das in dem Krankenhaus sitzt und ich routere mein Traffic über dieses Botnet oder was auch nicht."
  },
  {
    "start": 4728.3,
    "end": 4735.08,
    "text": "Und ich router mein Traffic durch dieses Krankenhaus dass ich selbst kompromittiert habe weil ich weiß dann bin ich gegenüber gewissen Malwares secure."
  },
  {
    "start": 4735.3,
    "end": 4741.54,
    "text": "ja Der Command & Control Server, der würde dann sehen das kommt aus dem Krankenhaus."
  },
  {
    "start": 4741.98,
    "end": 4764.4,
    "text": "Aber die würden ja nicht realisieren ohne weiteres dass Sie selbst gerade attack werden von dem System auf dem sie wiederum versuchen zu attacken und mein Kollege Michael Liske hat da an einem Remote Attestation System gearbeitet wo du eben genau solche Attack vermeiden kannst, dass Du gerootet wirst durch ein truly protected Asset."
  },
  {
    "start": 4766.12,
    "end": 4770.059,
    "text": "Das war dann ganz schön schwierig zu lösen, auch mit der Undetectable Validation."
  },
  {
    "start": 4771.22,
    "end": 4774.28,
    "text": "Da wird ein bisschen TLS-Piggybacking gemacht."
  },
  {
    "start": 4776.68,
    "end": 4786.0,
    "text": "Das System wird an alle TLS Connections so gewisse Dateien das Emblem anhängen quasi dass die Kleins, die zudem connecten das sehen."
  },
  {
    "start": 4786.72,
    "end": 4789.44,
    "text": "aber ich bin mit seinem System im Detail nicht vertraut."
  },
  {
    "start": 4790.04,
    "end": 4799.66,
    "text": "und um vielleicht mal ein bisschen ins Bigger Picture zu gehen Also dass wir arbeiten im Moment am Marketing mit DNS, weil es ein easy-win ist."
  },
  {
    "start": 4800.08,
    "end": 4810.02,
    "text": "Das Themen gibt uns den richtigen Designspielraum um da ein Digital Emblem auch mit Anti-Tactable Validation gut und sauber zu realisieren."
  },
  {
    "start": 4810.84,
    "end": 4818.2,
    "text": "Und domain name Stacking einen weiteren Spektrum von Network Endpoints die man praktisch markieren wird."
  },
  {
    "start": 4820.02,
    "end": 4825.34,
    "text": "Aber wir denken nicht das DNS alles Das hat Limitation."
  },
  {
    "start": 4825.86,
    "end": 4831.68,
    "text": "Nicht jedes Asset hat ein Domain Name, natürlich und die würden wir auch gerne markieren."
  },
  {
    "start": 4832.12,
    "end": 4838.54,
    "text": "Es wird also wahrscheinlich noch Extensions Game von Digital Emblemen und andere Arten und Weisen das zu signalisieren."
  },
  {
    "start": 4839.74,
    "end": 4848.1,
    "text": "Eine davon könnten jetzt diese ... Wir nennen das Projekt hier intern so Local Emblems sein, die sich einer Malware präsentieren."
  },
  {
    "start": 4850.64,
    "end": 4853.94,
    "text": "aber Ja, ich werde den Gedanken nicht los."
  },
  {
    "start": 4854.04,
    "end": 4860.3,
    "text": "Aber ich habe es noch nicht gut gelöst bekommen, das irgendwie in Pings auch mit zu inkludieren."
  },
  {
    "start": 4860.38,
    "end": 4876.86,
    "text": "also dass du in der Response... Der RFC zu Pink sagt nämlich Also man kann als wenn man Pink sendet kannst du Data mitsenden im ICMP Packet und der RFC sagt The Responder should include the data that it got initially."
  },
  {
    "start": 4877.54,
    "end": 4879.9,
    "text": "ja aber könntest du da noch was anderes rein tun?"
  },
  {
    "start": 4881.5,
    "end": 4882.9,
    "text": "Ja, aber so."
  },
  {
    "start": 4883.18,
    "end": 4886.16,
    "text": "Das sind also noch Extensions die anstehen?"
  },
  {
    "start": 4886.74,
    "end": 4895.0,
    "text": "Aber damit schließt sich der Kreis sehr schön zum Anfang weil dann wäre das ja auch über IP over Avian Carriers kompatibel."
  },
  {
    "start": 4895.12,
    "end": 4897.92,
    "text": "Das ist ja bislang nur mit pinks implementiert worden."
  },
  {
    "start": 4903.94,
    "end": 4906.66,
    "text": "Letzte Frage glaube ich, weil das jetzt auch einfach ganz gut passt."
  },
  {
    "start": 4907.3,
    "end": 4913.54,
    "text": "Du hast ja schon gesagt in welche Richtung ihr nachdenkt für Erweitungen und so... Also im Allgemeinen wie geht es jetzt weiter?"
  },
  {
    "start": 4913.78,
    "end": 4916.62,
    "text": "Du hast gesagt du arbeitest in der IETF da dran."
  },
  {
    "start": 4916.84,
    "end": 4925.46,
    "text": "anderseits habe ich auch gelesen dass ist Internationale Komitee vom Roten Kreuz, jetzt Phase zwei ihres digitalen Emblem-Projekts ausgerufen hat."
  },
  {
    "start": 4925.96,
    "end": 4928.12,
    "text": "Bin mir aber ehrlich gesagt nicht sicher was Phase zwei ist?"
  },
  {
    "start": 4928.24,
    "end": 4931.58,
    "text": "Ich weiß nicht ob du das erklären kannst oder also allgemein sozusagen."
  },
  {
    "start": 4931.62,
    "end": 4933.26,
    "text": "die Frage wäre wie geht es jetzt weiter damit?"
  },
  {
    "start": 4934.32,
    "end": 4936.42,
    "text": "Mit Phase zwei erwischst du mich auch ein bisschen gerade."
  },
  {
    "start": 4937.94,
    "end": 4946.52,
    "text": "Also ich bin erstmal vielleicht wichtig zu meinem Verhältnis zum internationalen Komitees des Rotens."
  },
  {
    "start": 4947.98,
    "end": 4958.8,
    "text": "Ich arbeite für die als Independent, also ich bin jetzt nicht affiliated mit dem ICRC und sie... ...ich berate sie hinsichtlich der technischen Aspekte."
  },
  {
    "start": 4959.54,
    "end": 4963.36,
    "text": "Mein Titel ist The Lead Designer of ADEM was ja auch sehr akkurat ist."
  },
  {
    "start": 4967.36,
    "end": 4968.1,
    "text": "Wie geht es weiter?"
  },
  {
    "start": 4969.08,
    "end": 4970.14,
    "text": "Das kann ich gerne beantworten."
  },
  {
    "start": 4970.22,
    "end": 4975.34,
    "text": "Also das Digital M Projekt ist schon sehr weit gekommen."
  },
  {
    "start": 4976.54,
    "end": 4982.14,
    "text": "Das Lounge Event sollte war jetzt ein Zeichen auch zu zeigen, was alles schon erreicht wurde."
  },
  {
    "start": 4983.02,
    "end": 4985.82,
    "text": "Zum Beispiel gab es, ich glaube das war Ende, zwanzig, vierundzwanzig."
  },
  {
    "start": 4985.9,
    "end": 4991.48,
    "text": "Es gibt so alle paar Jahre eine Konferenz aller National Societies also so."
  },
  {
    "start": 4991.74,
    "end": 5002.1,
    "text": "Deutsches Rotes Kreuz, Schweizer Roteskreuz, Polnisches Roteskreuz und des ICRC und in dieser Konferenzen im Allestaaten der Welt teil."
  },
  {
    "start": 5003.04,
    "end": 5006.16,
    "text": "mehr wurde mir gesagt als in der UN sind."
  },
  {
    "start": 5007.28,
    "end": 5016.92,
    "text": "Also da wird das wirklich jeder dabei und da wurde beispielsweise mit Consensus, also ja mit Consensus alle Staaten haben das gesagt."
  },
  {
    "start": 5016.98,
    "end": 5020.18,
    "text": "sie haben gesagt hey ICRC arbeitet an diesem Digital Emblem weiter."
  },
  {
    "start": 5020.4,
    "end": 5025.76,
    "text": "ich glaube der Text war encourages the ICRC to continue their work on the digital emblem."
  },
  {
    "start": 5026.52,
    "end": 5031.68,
    "text": "Das gibt dem ICRC ein sehr starkes Mandat diese Arbeit eben auch weiter zu verfolgen."
  },
  {
    "start": 5032.5,
    "end": 5037.78,
    "text": "wir arbeiten an der ITF an der Standardisierung weil wir denken Also warum sind wir überhaupt in der IETF?"
  },
  {
    "start": 5037.82,
    "end": 5039.98,
    "text": "Warum machen wir nicht einfach Homebrewn-Sachen."
  },
  {
    "start": 5040.5,
    "end": 5045.32,
    "text": "Ich denke es ist schon wichtig, dieses System wird sehr viele verschiedene Stakeholder betreffen."
  },
  {
    "start": 5046.18,
    "end": 5047.62,
    "text": "Da braucht Interoperability."
  },
  {
    "start": 5047.72,
    "end": 5052.34,
    "text": "genau das ist ja eines der Credos der ITF dass man Interoperabilität schafft."
  },
  {
    "start": 5053.7,
    "end": 5065.8,
    "text": "und wir denken auch... Wir müssten's ja immer irgendwo reinschummeln wie ich vorhin gesagt hätte für und detectable validation Und wir würden es gerne an Orte reinschummeln wo es niemanden stört."
  },
  {
    "start": 5066.32,
    "end": 5069.34,
    "text": "Ja, also wir wollen auch für Fair Play."
  },
  {
    "start": 5069.98,
    "end": 5076.94,
    "text": "Und da ist die ITF genau der richtige Ort um das Feedback und den Input zu bekommen, denkt ihr dass Emblem stört hier bei mir?"
  },
  {
    "start": 5077.52,
    "end": 5084.78,
    "text": "Würde das irgendwelche anderen Systeme, die einfach nur ihrem Zweck nachgehen wollen würde, dass sie irgendwie sterben."
  },
  {
    "start": 5085.7,
    "end": 5099.18,
    "text": "Es gibt auch einen Track, der sich mit der Standardisierung an der ITU beschäftigt Die International Telecommunication Union Das tatsächlich der älteste Standardsport in der Welt, meine ich."
  },
  {
    "start": 5099.8,
    "end": 5103.94,
    "text": "Und das Gute an den ITUs ist dass dort alle Staaten der Welt schon naturally represented sind."
  },
  {
    "start": 5105.0,
    "end": 5112.9,
    "text": "Das wird dann...das ist dann ein Forum wo wir hoffen, dass eben Staaten auch technischen Input mehr geben können."
  },
  {
    "start": 5112.96,
    "end": 5122.72,
    "text": "auf dem, wenn man so bei dieser Konferenz von der ich gesprochen hatte, wo diese Resolution mit Konsensus verabschiedet wurde da hast du nicht die Leute mit technischer Erfahrung."
  },
  {
    "start": 5122.76,
    "end": 5129.059,
    "text": "Da sind eher die Rechtsanwälte und die Lawyer So dem legal, dem legalen Konzept des Digital Emblems."
  },
  {
    "start": 5129.1,
    "end": 5130.04,
    "text": "Da können wir gut was zu sagen."
  },
  {
    "start": 5130.08,
    "end": 5133.22,
    "text": "aber technisch geht das kriegt man den Input von Staaten an der ITU besser."
  },
  {
    "start": 5134.16,
    "end": 5137.12,
    "text": "Wieder genau die ITF und die ITU zusammenarbeiten werden."
  },
  {
    "start": 5137.42,
    "end": 5139.44,
    "text": "Das wird noch interessant und wird sich zeigen."
  },
  {
    "start": 5139.48,
    "end": 5143.72,
    "text": "Das ist auch eine der nächsten Schritte."
  },
  {
    "start": 5145.42,
    "end": 5146.96,
    "text": "Wir haben auch schon viel getestet."
  },
  {
    "start": 5147.1,
    "end": 5149.84,
    "text": "also wir haben ADEM getestete mit National Societies."
  },
  {
    "start": 5151.14,
    "end": 5156.36,
    "text": "Wir haben mit verschiedenen gesprochen und verschiedene Input bekommen, aber insbesondere das britische und das australian Red Cross."
  },
  {
    "start": 5156.44,
    "end": 5158.96,
    "text": "Haben uns da sehr geholfen beim testing."
  },
  {
    "start": 5159.559,
    "end": 5183.44,
    "text": "wir haben einmal das digital emblem getestet in einer cyber operation vom ccd coe dass das ist ein excellent center der nato das sitzt in litauen dir für und die führen so manöver durch ja so cybermanöver Auch Teil und das war super, da haben wir Input bekommen von den Cyber-Commands wie die sich nennen."
  },
  {
    "start": 5183.5,
    "end": 5186.26,
    "text": "Also von den Nutzern tatsächlich des Digital Emblems."
  },
  {
    "start": 5186.64,
    "end": 5187.48,
    "text": "Das alles gibt es!"
  },
  {
    "start": 5188.36,
    "end": 5193.42,
    "text": "Und jetzt geht's eben in der nächsten Phase darum, dass hier alles Hip und Stich festzumachen und einzutöten."
  },
  {
    "start": 5193.48,
    "end": 5206.9,
    "text": "ja also Wir würden gerne einen RFC oder mehrere wahrscheinlich RFC schreiben die eben Die Komponenten für das digital emblem aufsetzen und dann einen ARF sieht."
  },
  {
    "start": 5206.94,
    "end": 5207.559,
    "text": "er eben sagt okay."
  },
  {
    "start": 5207.64,
    "end": 5210.3,
    "text": "Und so funktioniert es dann auch wirklich, macht das hier, macht dass da."
  },
  {
    "start": 5212.32,
    "end": 5212.76,
    "text": "Darum geht's."
  },
  {
    "start": 5212.84,
    "end": 5225.24,
    "text": "wir wollen dann weiter testen, weiter integrieren gegebenenfalls anfangen noch mit anderen Stakeholders Extensions bezüglich Pings TCP oder eben Local Emblems zu entwickeln."
  },
  {
    "start": 5225.86,
    "end": 5239.96,
    "text": "und irgendwann aber da bin ich nicht drin, da muss man den Legal Team Lead Samit Dekuna fragen irgendwann wird es hoffentlich dann auch eine Ergänzung zum Völkerrecht geben, dass eben sagt hey!"
  },
  {
    "start": 5240.059,
    "end": 5249.059,
    "text": "Es gibt jetzt dieses neue distinctive Signal was eben Schutz signalisiert und solche Adendums gab's auch vorher schon."
  },
  {
    "start": 5249.52,
    "end": 5256.32,
    "text": "Zum Beispiel können militärische Flugzeuge, können so ein bestimmtes blaues Lichtsignal aussehen... Ah nicht Militärische, Entschuldigung."
  },
  {
    "start": 5256.66,
    "end": 5272.1,
    "text": "Nein, medizinische Flugzüge gerade nicht militärische, können so ein bestimmtes blaues Licht aussenden um zu sagen hey wir sind ein Flugzeug mit Medical Purpose und blaues licht."
  },
  {
    "start": 5272.16,
    "end": 5277.559,
    "text": "weil ja es ist halt schwierig an einem Flugzeug eine rote Kreuzflugge zu erkennen."
  },
  {
    "start": 5278.2,
    "end": 5284.16,
    "text": "also das ist nicht der erste mal dass es solche Appendices gibt genau."
  },
  {
    "start": 5285.82,
    "end": 5287.66,
    "text": "Das sind all die Dinge die wir vorhaben."
  },
  {
    "start": 5287.84,
    "end": 5289.1,
    "text": "steht noch viel Arbeit vor uns"
  },
  {
    "start": 5289.94,
    "end": 5291.12,
    "text": "Diese ganzen Tests."
  },
  {
    "start": 5292.04,
    "end": 5294.82,
    "text": "sind die alle sozusagen in In-House?"
  },
  {
    "start": 5294.9,
    "end": 5297.64,
    "text": "oder ist es Software, die man sich runterladen kann?"
  },
  {
    "start": 5297.72,
    "end": 5303.92,
    "text": "und wer will, kann sozusagen anfangen nach digitalen Emblemen zu pausen?"
  },
  {
    "start": 5306.24,
    "end": 5308.18,
    "text": "Ja also wir haben alles open source."
  },
  {
    "start": 5308.22,
    "end": 5313.7,
    "text": "Es gibt wenn man auf github.com jetzt gebe ich selbst mal ein dass ich jetzt kein Mist erzähle"
  },
  {
    "start": 5314.14,
    "end": 5315.38,
    "text": "Wir tun sie jedenfalls in die Show nutzten"
  },
  {
    "start": 5317.34,
    "end": 5327.74,
    "text": "Github.com, Adamwg also Working Group und dann gibt es in Adam-Proto Das ist ein Go-Prototype für Emblem Issues und Verification."
  },
  {
    "start": 5328.18,
    "end": 5334.68,
    "text": "Es gibt auch was für den Browser Wenn man auf Ja wir tun sie die Show notes!"
  },
  {
    "start": 5334.72,
    "end": 5336.1,
    "text": "Es gibt doch einen Online Verifier."
  },
  {
    "start": 5336.44,
    "end": 5340.92,
    "text": "Da kann man so ein paar Testing Deployments sich angucken Von dem British Red Cross Den Australian Red Cross."
  },
  {
    "start": 5340.98,
    "end": 5341.94,
    "text": "Ich habe auch mein eigenes."
  },
  {
    "start": 5343.0,
    "end": 5345.18,
    "text": "Da halte ich die Updates immer Die Standards."
  },
  {
    "start": 5345.64,
    "end": 5350.12,
    "text": "Also Adam ist beschrieben in ein paar Internet Drafts, die kann man auch finden."
  },
  {
    "start": 5350.559,
    "end": 5351.34,
    "text": "Das ist ein Prototyp."
  },
  {
    "start": 5351.4,
    "end": 5354.0,
    "text": "das wird sich alles ändern aber es ist alles open source"
  },
  {
    "start": 5355.12,
    "end": 5357.04,
    "text": "und wer will kann sozusagen anfangen um zu spielen."
  },
  {
    "start": 5357.42,
    "end": 5361.86,
    "text": "also ich meine ja auch gute Traditionen man muss ja nicht unbedingt auf den rfc warten man kann ja anfangen."
  },
  {
    "start": 5361.98,
    "end": 5364.12,
    "text": "Sachen zu deployn absolut"
  },
  {
    "start": 5366.38,
    "end": 5366.58,
    "text": "gut."
  },
  {
    "start": 5367.48,
    "end": 5369.38,
    "text": "habe ich oder haben wir noch vorsichtiges vergessen?"
  },
  {
    "start": 5370.46,
    "end": 5370.96,
    "text": "Ich glaube nicht."
  },
  {
    "start": 5371.0,
    "end": 5372.8,
    "text": "wir haben doch recht viel besprochen."
  },
  {
    "start": 5373.18,
    "end": 5373.64,
    "text": "was meinst du"
  },
  {
    "start": 5374.9,
    "end": 5379.86,
    "text": "Für den Podcast hier, also ich entschuldige mir mal, dass wir jetzt gerade einmal eineinhalb Stunden packen."
  },
  {
    "start": 5380.54,
    "end": 5381.28,
    "text": "Aber so ist es halt."
  },
  {
    "start": 5381.32,
    "end": 5385.48,
    "text": "wenn Christoph verfehlt dann schiebe ich mir einfach die Schuld in die Schuhe."
  },
  {
    "start": 5385.559,
    "end": 5385.76,
    "text": "Nein!"
  },
  {
    "start": 5385.82,
    "end": 5393.52,
    "text": "Ich meine, neunzehn Minuten ist glaube ich auch eine gute Zeit und ich glaube auch Wir haben zumindest alles abgegrast was mir bei der Recherche dazu untergekommen ist."
  },
  {
    "start": 5394.98,
    "end": 5397.12,
    "text": "Mir bleibt da nur noch zu sagen vielen Dank."
  },
  {
    "start": 5398.44,
    "end": 5401.1,
    "text": "Vielen Dank natürlich an Felix Und vielen dank an Anne Zuhause."
  },
  {
    "start": 5401.16,
    "end": 5407.6,
    "text": "Schreibt uns gerne Feedback wie immer an password-podcast at heise.e und denkt dran!"
  },
  {
    "start": 5408.58,
    "end": 5411.3,
    "text": "Dieser Podcast ist das einzige Passwort, dass ihr teilen solltet."
  },
  {
    "start": 5412.38,
    "end": 5412.68,
    "text": "Ciao ciao!"
  },
  {
    "start": 5414.0,
    "end": 5414.559,
    "text": "Danke."
  }
]