Schäubles Fingerabdruck veröffentlicht

Der Chaos Computer Club veröffentlicht in der aktuellen Nummer seiner Mitgliederzeitschrift „Die Datenschleuder“ den Fingerabdruck des Bundesinnenministers Dr. Wolfgang Schäuble.

Da nach Auskunft des Ministeriums und aller anderen Befürwörter biometrischer Daten in Ausweisdokumenten niemand, der unbescholten ist, etwas von der routinemäßigen Erfassung zu befürchten habe, sollte Herr Schäuble auch nichts zu befürchten haben, wenn sein Fingerabdruck öffentlich wird. Zitat aus der Pressemitteilung des CCC: „Wenn unsere Überwachungspolitiker auch privat meinen, was sie öffentlich vertreten, sollten sie kein Problem damit haben, ihre biometrischen Daten publiziert zu sehen.“

Digitaler Nachbau eines Schäuble-Fingerabdrucks

Blogeinträge zum Thema:

Falsche Fingerabdrücke funktionieren
Biometrischer Reisepass
Deutsche Reisepässe sicher
Ein Grundgesetz für Schäuble!
Stasi 2.0
Fingerabdrücke in Reisepässen
Der Innenminister im Datensammelwahn

Wahlmaschinen bei Hessen-Wahl

Der Chaos Computer Club, der die Landtagswahlen in Hessen und vor allem den Einsatz der Wahlmaschinen beobachtet hat, berichtet vom fahrlässigen Umgang mit den NEDAP-Computern:

„In zwei Wahllokalen waren Wahlbeobachter des CCC für längere Zeit alleine mit den bereits angelieferten Wahlcomputern, bevor der Wahlvorstand eintraf. Manipulationen hätten problemlos vorgenommen werden können.“

Die Erklärung des CCC in vollem Umfang: Schwerwiegende Wahlcomputer-Probleme bei der Hessenwahl – Wahleinsprüche und Nachwahlen erwartet.

Klage gegen Wahlmaschinen in Hessen

Der Chaos Computer Club hat einem Bericht der Frankfurter Rundschau zufolge, Klage beim Staatsgerichtshof in Wiesbaden eingereicht. Stellvertretend für den Club hat eine hessische Wählerin am vergangenen Freitag eine einstweilige Verfügung gegen den Einsatz der Wahlmaschinen bei der Landtagswahl beantragt. Die Wahl findet am 27.01.08 statt.

Falsche Fingerabdrücke funktionieren

Das ARD-Magazin PlusMinus dokumentierte heute Abend (Video), wie grotesk einfach es ist, das Fingerabdruck-Bezahlsystem der Einzelhandelskette Edeka auf Kosten Dritter auszuhebeln. In einstündiger Arbeit nahm Starbug vom CCC Berlin den Fingerabdruck eines Edeka-Kunden (Plusminus-Reporter) von einem Glas ab und fertigte mittels Digitalfotografie und etwas Holzleim eine Kopie. Die haut-dünne Kopie zog sich ein anderer Plusminus-Reporter über die Fingerkuppe. Damit ging er ohne Beanstandung durch das Bezahlsystem einkaufen.

Wie leicht diese Systeme zu überwinden sind, zeigte Starbug bereits auf dem Easterhegg 2005. Irritierend ist, dass a) Edeka seinen Kunden ein bereits kompromittiertes System unterjubelt und dass b) seit Frühjahr 2005 die technologische Entwicklung scheinbar stillsteht. Eine Dokumentation zur Herstellung von Fingerabdruck-Kopien findet sich in der Datenschleuder Nr. 87 (pdf), ebenfalls aus dem Jahr 2005.

Edeka verweist darauf, dass diese Scanner sogar von amerikanischen Regierungsbehörden freigegeben seien. Als ob nun ausgerechnet Regierungsbehörden, noch dazu amerikanische, gegen Unsinn gefeit wären.

Wahlstift – Nachbetrachtung

Der CDU-Obmann im Verfassungsausschuss Kai Voet van Vormizeele gibt nicht auf, wie das Hamburger Abendblatt berichtet: „Er bedauerte, dass die Diskussion über den Wahlstift mit „nicht nachgewiesenen Behauptungen“ geführt worden sei. Er plädierte dafür, die Stifte bei der Wahl verpflichtend zu nutzen, um die Hamburger ans System zu gewöhnen – als abschließendes Ergebnis aber nur die Handauszählung heranzuziehen.

Wahrscheinlich kommt VvV demnächst auf die Idee, die Stadt solle den CCC auf Schadenersatz verklagen. Der hat ja schließlich die schöne Wahlstift-Idee zugrunde gerichtet und die Kostenlawine (Landeswahlamt schätzt über 20 Mio. Euro) losgetreten. Dabei scheint niemand sehen zu wollen, was wir gewonnen haben: Rückkehr des Vertrauens in den Wahlvorgang. Eine deutlich geringere Gefahr von Wahlanfechtungsklagen. Und ein verhindertes Chaos, wenn am 24.02.08 der Öffentlichkeit eine Sicherheitslücke präsentiert worden wäre, die den gesamten Wahlgang ins Zwielicht setzte.

Dass weite Teile der politischen Klasse Frust schieben, ist nicht verwunderlich: Sie wurden vorgeführt. Ihnen ist in den vergangenen Wochen dokumentiert worden, dass sie die Wahlstift-Vorentscheidungen auf der Basis von Versprechungen und Hoffnungen, aber nicht von Wissen und fundiertem Verständnis getroffen haben. Ihnen ist ein System aus der Hand geschlagen worden, auf das sie geschworen haben bis zuletzt. Und das durch die Straße! Von einem Laden, der sich Chaos Computer Club nennt!

Und dieser Club, das empört die Berufspolitiker besonders, argumentiert politisch: Wehret den Anfängen. Ein intransparentes Abstimmungserfassungssystem hat bei demokratischen Wahlen nichts zu suchen. Hamburgs Wahlstiftanhänger sind in die Knie gezwungen worden von einer kleinen, aber feinen außerparlamentarischen Opposition: Die hat ihnen die Sicherheitsfäden aus der Argumentation heraus gelötet. So implodierte das ganze schöne Begründungsgebäude.

Doch das alleine hätte wahrscheinlich nicht gereicht. Politiker entscheiden ja sonst auch häufiger gegen die Faktenlage. Wieso also hat es so funktioniert, wie seit dem Easterhegg 2007 im Eidelstedter Bürgerhaus von den Beteiligten angedacht? Aus Sicht der Öffentlichkeit fand das allgemeine Misstrauen in solche Großtechniken Gehör ausgerechnet bei jenen, die ansonsten als technik-affin, als begeistert und digital innovativ gelten. Wahlen sind ein sensibler Bereich der Willensbildung – und Misstrauen in diesen Vorgang berührt die Grundfesten des Gemeinwesens.

Hinzu kommt das Hamburger Abendblatt. Die Journalisten der meist gelesenen Hamburger Tageszeitung zu überzeugen, war ein wichtiger Baustein. Das wiederum wäre nicht passiert, hätten die Journalisten selbst Zweifel am Zweifel gehabt. So schwoll die Masse an kritischen Informationen an – und die verantwortlichen Parlamentarier konnten nicht anders, als ihren eigenen Vorschlag in die Tonne zu treten – auch wenn VvV weiter maulen wird, dass alles nur behauptet und nicht bewiesen sei.

Ich bin sehr froh über diese gelungene Aktion. Dank an alle, die sich dafür engagiert haben!

Wahlstift tot

Die drei Fraktionen der Hamburger Bürgerschaft haben sich geeinigt: Der Wahlstift wird am 24.02.2008 nicht als Wahlgerät eingesetzt. Nicht einmal seine Rolle als Zählhilfe scheint noch gesichert – und dass, obwohl das Landeswahlamt bereits 12000 Stifte eingekauft hat.

Ein voller Erfolg der technischen Demonstration des CCC am 25.10. (CCC hackt Hamburger Wahlstift) und der Expertenanhörung vor dem Verfassungsausschuss am 09.11.

Experten zweifeln am Wahlstift

Aus der heutigen Anhörung vor dem Verfassungsausschuss der Hamburgischen Bürgerschaft nehme ich drei Erkenntnisse mit:

1. Ich habe mich geirrt. Gestern habe ich behauptet, aller Voraussicht nach wird heute das Todesurteil über den Wahlstift gefällt. Hätte ich mich besser informiert, wäre ich nicht auf die Idee gekommen: Im Zuge der Anhörung war nie vorgesehen, am selben Tag eine Entscheidung herbeizuführen.

2. Der Chaos Computer Club offenbart per Videodokumentation (mp4) eine weitere Schwäche im technologischen Potpourri rund um den Wahlstift – und enttäuscht dennoch die Erwartungen der Anwesenden. Offenbar sind die Sehnsüchte nach spektakulären öffentlichen Auftritten des CCC so hoch, dass es ausgesprochen geschickt ist, diese Erwartungen eben nicht zu bedienen. Oder wie Frank Rieger, einer der maßgeblichen Wahlstift-Analysierer bei der Anhörung sagt: „Wir machen kein Showhacking. Wir machen Sicherheitsanalysen.“

3. Die deutliche Mehrheit der eingeladenen IT-Experten übt verhaltene bis massive Kritik an Konzept und Umsetzung der Idee, mit Hilfe eines digitalen Wahlgerätes Wählerstimmen zu erfassen.

Update, 14.11.07

Eine ausführliche Darstellung der Expertenanhörung findet sich hier auf netzpolitik.org

Hallo Wahlstift!

Deine sturzgeborene Existenz geht zu Ende, bevor Du richtig ins demokratische Leben eintreten konntest. Manche Deiner Geburtshelfer distanzieren sich von Dir (GAL) oder stellen Dir unerreichbare Bedingungen für das weitere Überleben (SPD). Andere (CDU) halten an Dir fest, weil Sie denken, einfach nicht mehr ohne Dich auskommen zu können. Wieder andere (Willi Beiß, Landeswahlleiter) glauben weiterhin an Deine Qualitäten – obwohl Sie dem aufmerksamen Betrachter leider noch nie auffallen mochten.

Nun ist für den morgigen Freitag eine Anhörung vor dem Verfassungsausschuss der Hamburgischen Bürgerschaft angesetzt, die aller Voraussicht nach Dein Todesurteil sein wird. Der Chaos Computer Club wird aktive Sterbehilfe leisten – und Dich und uns von allen Qualen erlösen.

Ruhe in Frieden. Möge Dein Schicksal wie das Deiner großen Schwester, der NEDAP-Wahlmaschine, ein abschreckendes Beispiel sein.

Weitere Stimmungsberichte:

Spiegel Online: Digitaler Wahlstift: Hamburger ignorieren Ihre Schnupperwahlen
Die Welt: Hacker entscheiden über den digitalen Wahlstift
taz: Handauszählung kostspielig

Biometrischer Reisepass

Ab heute wird jeder, der einen neuen Reisepass beantragt, vom Staat genötigt, zwei Fingerabdrücke abzugeben. Keine schöne Vorstellung, wo doch solche Maßnahmen bisher immer nur irgendwelchen Verdächtigen galten…

Zu verdanken haben wir das unter anderem dem verdienstvollen Wirken von Herrn Schily, der nun in den Aufsichtsräten zweier Firmen sitzt, die biometrische Sicherheitstechnik anbieten.

Hier ein paar Links zum Thema:

Boykottaufruf gegen die Abnahme von Fingerabdrücken für Reisepässe (heise.de 15.06.07)
Von Kinder-, Vorrats- und Passdaten (heise.de 28.08.07)
„Feuchte Hände“ vor Ausgabe der neuen Pässe mit Fingerabdrücken (heise.de 02.10.07)
Der elektronische Reisepass (Chaosradio Express 08.10.07)
Fingerabdruck im Reisepass: Risikoexperiment an der Bevölkerung beginnt (CCC 16.10.07)
CCC warnt vor Risiken und Nebenwirkungen des neuen Reisepasses (heise.de 16.10.07)