Marcel Waldvogel

Aus 4 Jahrzehnten Fehlern gelernt, versuche ich Technik einzuordnen, sicher zu machen und menschlich zu erklären.

#Erklärbär bei #DNIP, im Vorstand der [@digiges](https://mastodon.social/@digiges ), macht IT-Security bei einem Schweizer Grossunternehmen. Hier aber sowas von privat.
#Speaker #Security #Privacy #Cloud

Posts verfallen nach 1 Monat. Searchable.

Tech (E): https://netfuture.ch
Gesellschaft (D): https://marcel-waldvogel.ch/
DNIP (Erklärbär): https://dnip.ch
Digiges (Vorstand): https://www.digitale-gesellschaft.ch/uber-uns/kurzvorstellung-personen/

Public Key

npub1p0hkce7e088f6d59qva0s4t5ga823ks06h4huwn90egnd79w9nts9agzg8

NIP-05 Address

[email protected]

Profile Code

nprofile1qqsqhmmvvlvhnn5ax6zsxwhc246ywn4gmg8at6m78fjhu5fklzhze4cpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0ds8fcsns

Publishing to

relay.damus.io

nos.lol

Author Public Key

npub1p0hkce7e088f6d59qva0s4t5ga823ks06h4huwn90egnd79w9nts9agzg8

Show more details

Last Notes

2026-06-04 05:35:31 GMT

- reply

I'm pretty sure @npub13tu…g2u6 and @npub1csv…kr4v will enjoy your enthusiasm ⬆️ (and early-adoptership) about their "Hacken" hoodie!
@npub1d72…0m5w @npub16wq…a38k @npub1dns…ty2j

2026-04-21 11:04:52 GMT

- reply

6️⃣ Das Harvard-Lab, das die «Verbesserung der journalistischen Standards» zum Ziel hat, publiziert ein Interview mit dem Autor eines #Wikipedia-Edit-Bots. Eines Bots, der gegen die Bot-Anforderungen verstösst. Und findet nichts daran, wenn der Autor des Bots sagt:
"And I also kind of had this thought that [if] Tom [=the bot] created something that was woefully inappropriate, that it would pretty quickly be flagged and either taken down or Tom would be banned or blocked."
https://www.niemanlab.org/2026/03/i-was-surprised-how-upset-some-people-got-a-conversation-with-the-creator-of-tomwikiassist-the-bot-that-edited-wikipedia/

2026-04-21 11:02:40 GMT

- reply

Übrigens: Verschiedene LLMs reagieren unterschiedlich auf die vom Team identifizierten "Emotionen". Man kann sich also nicht darauf verlassen, ob jetzt Glück oder Herausforderung zu korrekteren Resultaten führt.
Trotzdem gibt es vom Leiter der Modell-Psychiatrie einen guten Tipp an uns Menschen: Wenn wir Menschen uns dem LLM gegenüber wie Soziopathen verhalten würden, wäre das für unsere eigene Gesundheit schlecht. Aber das hätten wir auch ohne LLM-Psychiater gewusst.
https://dnip.ch/2026/04/21/dnip-briefing-68-eine-frage-des-alters/#Psychologie-fuer-KI

2026-04-21 11:01:53 GMT

- reply

Nicht ganz überrascht hat Anthropic ein Team welches sich mit «Modell-Psychiatrie» beschäftigt. Dessen Leiter hat bereits darauf hingewiesen, dass man aus den Resultaten nicht ableiten könne, dass Modelle ein Bewusstsein haben oder zu Emotionen fähig sind.
https://www.platformer.news/chatbot-emotion-research-anthropic-alignment-interpretability/#:~:text=When%20I%20talked,haven%27t%20shown%20that.%E2%80%9D

2026-04-21 10:52:51 GMT

- reply

Ein Kommentar auf netzpolitik.org weist auf die Risiken hin, welche die EU bei ihrer Ankündigung ausgeblendet hat. Dazu gehören unter anderem folgende Punkte:
➡️ nur für iOS und (Standard-)Android verfügbar, wer kein solches hat, bleibt aussen vor
➡️ viele Online-Gefahren sind unabhängig vom Alter ein Problem
➡️ die Folgen dieses "Allheilmittel" zum Kinderschutz sind noch zu wenig klar erkennbar als dass sich bereits ein breitflächiger Einsatz empfehlen würde.
https://netzpolitik.org/2026/gesichtsscan-und-handy-zwang-von-der-leyen-erklaert-alterskontroll-app-fuer-fertig/

2026-04-21 03:50:36 GMT

- reply

Ob das aufgrund einer Fehlmanipulation erfolgte, oder ob schlussendlich Absicht dahintersteckte, muss allerdings weiterhin offenbleiben. Die Ermittlungen der Staatsanwaltschaft werden hierzu hoffentlich früher oder später Aufschluss geben.
https://dnip.ch/2026/04/21/dnip-briefing-68-eine-frage-des-alters/

2026-04-21 03:49:59 GMT

- reply

Die im E-Voting zum Einsatz kommenden USB-Sticks sind PIN-geschützt. Typischerweise sperren solche USB-Sticks nach einer Reihe von Fehlversuchen den Zugriff auf die gespeicherten Daten vollständig. Ruben Santamarta sieht daher nur eine für ihn plausible Erklärung:
"I’d say that someone with physical access to those USB keys triggered the common built-in self-destruction feature present in this kind of hardened keys, by entering a wrong PIN multiple times."
https://dnip.ch/2026/04/21/dnip-briefing-68-eine-frage-des-alters/

2026-04-21 03:48:47 GMT

- reply

Eine durchaus plausible These zum Vorfall in Basel hat der Sicherheits-Forscher Ruben Santamarta gestern publiziert. Er beschäftigt sich seit Jahren mit dem E-Voting-System der Post. Aufgefallen ist ihm insbesondere, dass alle drei USB-Sticks mit den zum Zählen der Stimmen notwendigen Schlüsseln gleichzeitig ausfielen. Auch wenn USB-Sticks altersbedingt defekt sein können, wäre der gleichzeitige Ausfall aller Schlüssel in der kurzen Zeitspanne ein arg grosser Zufall.
https://www.linkedin.com/pulse/swiss-e-voting-mystery-usb-glitch-sabotage-ruben-santamarta-qn3ye/

2026-04-21 03:45:29 GMT

Guten Morgen, es ist Dienstag und damit einmal mehr #DNIPBriefing-Tag!
1️⃣ Im März kam es bekanntlich in Basel-Stadt zu Problemen mit dem E-Voting (bzw. konkret mit dem Zugriff auf bereits abgegebene Stimmen), was dazu führte, dass schlussendlich 2048 Stimmen nicht gezählt werden konnten. Die Ursachen wurden noch nicht öffentlich kommuniziert, die Untersuchungen dazu dauern noch an.
https://dnip.ch/2026/04/21/dnip-briefing-68-eine-frage-des-alters/

2026-03-09 13:52:06 GMT

- reply

Wer mag wen nicht? Wieso? Habe ich da etwas verpasst?

2026-03-09 13:32:17 GMT

- reply

Are there any plans for @npub1kwa…e0nj to join/collaborate with the #UnifiedAttestation consortium?
GrapheneOS is surprisingly absent in the list of supporters. Is there a reason for this?
Article in German:
https://www.heise.de/news/Bezahlen-ohne-Google-Neues-Konsortium-will-Custom-ROM-Huerden-beseitigen-11204008.html

2026-03-09 13:29:09 GMT

„die Prüfung der Vertrauenswürdigkeit erfolgt durch genau jene Instanz, deren Ökosystem gleichzeitig vermieden werden soll“.
Alternative #Android-Versionen sollen nicht von Banken-Apps etc. ausgeschlossen werden.
h/t @npub1xe3…m7vd
https://www.heise.de/news/Bezahlen-ohne-Google-Neues-Konsortium-will-Custom-ROM-Huerden-beseitigen-11204008.html

2025-12-31 20:34:18 GMT

- reply

Wo ist da der Zusammenhang? (Bin ich einfach zu blöd dazu?)

2025-12-16 06:19:32 GMT

- reply

4️⃣ Das deutsche Bundesamt für Sicherheit in der Informationstechnik @npub1prv…5px6 hat Lehrmaterialien zur «Cybersicherheit für 10- bis 14-Jährige» unter einer Creative-Commons-Lizenze herausgegeben. Wer mit solchen Kindern und Jugendlichen zu tun hat, soll sie sich doch anschauen, herunterladen, ausdrucken und mit den Heranwachsenden bearbeiten.
Ist auf alle Fälle besser, als sie vor einem KI-Spielzeug zu parken.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Sicher-im-digitalen-Schulalltag/Medienpaket/medienpaket_node.html

2025-12-16 06:17:23 GMT

- reply

Und wenn das nicht hilft, dann hier noch die pädagogischen Bedenken: Kinder mit zu viel Bildschirmzeit tendieren zu Entwicklungsstörungen. Und laut Pädagogikexpertin Munzer sollten Kinder «soziale Verbindungen mit der Familie, nicht mit parasozialen KI-Toys» entwickeln.
https://dnip.ch/2025/12/16/dnip-briefing-53-die-blase/#KI-fuer-die-Kleinsten

2025-12-16 06:16:56 GMT

- reply

Die kleinen Flausch-Computer haben den «Kindern ab 3» auch gefährliche Flausen in den Kopf gesetzt: Anleitungen zum Messer wetzen, Propaganda aus China und Sexpraktiken für Erwachsene waren da ebenso darunter wie Drogentipps, wie NBC berichtet.
Daneben gibt es natürlich noch Datenschutzbedenken, die gegen solche Geräte sprechen (in Deutschland beispielsweise sind Internet-verbundene Kinderspielzeuge mit Mikrofon als illegale Abhörgeräte taxiert).
https://www.nbcnews.com/tech/tech-news/ai-toys-gift-present-safe-kids-robot-child-miko-grok-alilo-miiloo-rcna246956

2025-12-16 06:15:19 GMT

- reply

3️⃣ Weihnachten steht vor der Tür. Was liegt da näher, als dem Kleinkind, das schon alles hat (ausser vielleicht präsente Eltern), einen KI-Freund unter den Weihnachtsbaum zu legen? Die Public Interest Research Group in den USA hat sich deshalb einige der flauschig verpackten Computer mit Internet-Zugang zu generativer KI unter die Lupe genommen, die als „AI toy“ verkauft werden. NBC hat dazu noch seinen eigenen KI-Spielzeugtest gemacht.
https://dnip.ch/2025/12/16/dnip-briefing-53-die-blase/#KI-fuer-die-Kleinsten

2025-12-16 06:14:35 GMT

- reply

Und beinhaltet natürlich Vorurteile oder gar Manipulationen, die nur mit kritischem Denken und mehreren Blickwinkeln erkannt werden können. Denn KI-Firmen und ihre Modellen verdienen kein Vertrauen, zumindest nicht Vertrauen im zwischenmenschlichen Sinn.
Herausfordernde Jahre für die Bildung, aber auch für ein Land wie die Schweiz, das auf Bildung baut.
https://dnip.ch/2023/12/11/marcel-pendelt-ki-und-vertrauen/

2025-12-16 06:13:42 GMT

- reply

In Current Affairs legt Ronald Purser die verzwickte Situation der Universitäten rund um KI dar: Im Extremfall werden die Studierenden von KI unterrichtet, schreiben ihre Arbeiten mit KI und werden wiederum von KI benotet. Dass das nicht gut gehen kann, sollte allen klar sein. Auch wenn dabei Informationen vermittelt werden (und hoffentlich irgendwann mehr als 5%), dieser Art der Bildung fehlt der kritische Umgang mit diesen Informationen.
https://www.currentaffairs.org/news/ai-is-destroying-the-university-and-learning-itself

2025-12-16 06:12:26 GMT

- reply

2️⃣ Erste Universitäten haben begonnen, die Studierenden mit Vorlesungen abzuspeisen, die zu grossen Teilen #KI-generiert und -vorgetragen zu sein scheinen. Natürlich sind die Studierenden unzufrieden und kommentieren: «Klar gibt es nützliche Dinge in der Präsentation. Aber das sind vielleicht 5%, zwischen vielen Wiederholungen. Es hat ein paar Goldnuggets dabei. Aber die würden wir wohl auch mithilfe von ChatGPT selbst finden.»
https://www.theguardian.com/education/2025/nov/20/university-of-staffordshire-course-taught-in-large-part-by-ai-artificial-intelligence

2025-12-16 06:11:16 GMT

- reply

Diese Verpflichtung ist genügend stark, dass Investoren in die Hardware-Firma glauben, dass die Risiken dadurch abgedeckt seien; aber genügend schwach, dass die Investoren in die Software-Firma glauben, dass die Risiken die Software-Firma kaum etwas anhaben können. Trotz der immensen Kosten (und damit auch finanziellen Risiken) der Hardwarefirma.
Finanzwerkzeuge wie #SPV etc. werden hier erklärt:
https://paulkedrosky.com/weekend-reading-plus-spvs-meta-and-fiber-buildout-2-0/

2025-12-16 06:10:20 GMT

- reply

Wer wissen will, mit welchen Finanztricks die KI-Firmen ihre Rechenzentren finanzieren, hier detaillierten Einblick in die Finanzkonstrukte:
Vereinfacht gesagt funktioniert es wie folgt: Eine bekannte IT- oder KI-Firma gründet eine separate Joint-Venture-Firma, die die ganzen Kosten und Risiken der Hardware trägt. Die Softwarefirma verpflichtet sich jetzt dazu, gewisse Dienstleistungen von der Hardwarefirma zu beziehen.
https://newsletterhunt.com/emails/205961

2025-12-16 06:09:11 GMT

- reply

➡️ Finanziell gesehen: Investoren spekulieren weniger auf neue Umsätze als auf höhere Gewinne durch Automatisierung und Ersatz vieler Wissensarbeitsplätze durch KI. Bray bezweifelt jedoch, dass die Effekte gross genug sein werden um die jetzigen Investitionen in Milliardenhöhe zu rechtfertigen. Auch ist fraglich, wer dann noch als KonsumentIn übrigbleibt, falls Arbeitsplätze effektiv in diesem Umfang abgebaut werden.
https://dnip.ch/2025/12/16/dnip-briefing-53-die-blase/#Die-Blase

2025-12-16 06:08:38 GMT

- reply

Das «es ist anders als früher» begründet Bray folgendermassen:
➡️ Technisch: Im Gegensatz zu «normalen» Cloud-Rechenzentren stehen die für KI eingesetzten GPUs praktisch unter Dauerlast, fallen entsprechend oft aus und brauchen enorme Mengen Strom. Skaleneffekte gibt es praktisch keine, die GPUs sind im Betrieb teuer und schnell veraltet. Nach einem Platzen der Blase bleibt daher ein Berg an GPUs zurück.
https://dnip.ch/2025/12/16/dnip-briefing-53-die-blase/#Die-Blase

2025-12-16 06:06:46 GMT

- reply

1️⃣ Der kanadische IT-Experte @npub19ua…53cv trägt in einem Blogpost zusammen, wieso die Blase eher früher als später platzen wird und wieso das Resultat ein anderes sein wird als bei früheren Blasen. Das ist insbesondere für all diejenigen lesenswert, welche bei Ed Zitrons epischen Ausführungen nach 2-3 Seiten erschöpft aufgegeben haben.
https://www.tbray.org/ongoing/When/202x/2025/12/07/Thin-Spots-In-the-AI-Bubble

2025-12-16 06:05:03 GMT

Guten Morgen! Heute ist der letzte #DNIPBriefing-Dienstag im alten Jahr. Wenn ihr auch im neuen Jahr (und bei den anderen #DNIP-Artikeln) immer zu den Ersten gehören wollt: Am Ende jeden Artikels kann man sich für unseren spam- und werbefreien Newsletter anmelden.
Ich würde mich freuen.
Aber los geht es mit dem Briefing.
https://dnip.ch/2025/12/16/dnip-briefing-53-die-blase/

2025-11-18 21:06:04 GMT

- reply

Do you have a link to the filings?

2025-11-15 12:58:03 GMT

- reply

Interessant, dass das bei dir als Erfolg gewertet wird (weil freiwillig), an anderer Stelle ⬇️ aber als Niederlage für die persönlichen Freiheiten, da neu auch Textnachrichten gescannt werden könnten.
Bin gerade verwirrt.
Hat das schon jemand einzuordnen versucht? Gibt es erläuternde Hintergrundmaterialien?
#Chatkontrolle
https://social.tchncs.de/@kaschmir/115552414407981120

2025-11-04 06:59:52 GMT

Mein erster Dienstag zurück. Da darf natürlich das #DNIPBriefing nicht fehlen.
1️⃣ Überwachungskameras im öffentlichen Raum sind schon lange Alltag, oft nimmt man sie gar nicht mehr bewusst wahr. Seit Jahren versuchen Freiwillige, vorhandene (oder besser gesagt «entdeckte») Kameras auf OpenStreetMap zu dokumentieren. Der CCC in Hamburg hat nun eine Webseite bereitgestellt, auf welcher gezielt nach Kameras in einer Region gesucht werden kann. Auch die Schweiz ist dabei.
https://dnip.ch/2025/11/04/dnip-briefing-48-dokumentierte-ueberwachung/

2025-09-03 18:36:17 GMT

- reply

There is a fascinating article written a year ago by @npub10a7…h9jk, looking back at #ChatControl from an imaginary future.
Available in many languages.
(Disclaimer: I created the German translation.)
https://www.jeremiahlee.com/posts/after-chat-control/

2025-09-02 15:59:52 GMT

- reply

Und wer es noch nicht mitbekommen hat:
Zur Zeit knicken alle vor Trump ein.
Sorry, so geht Politik nicht. Ausser man will sich als Vasallenstaat anbiedern.
https://digitalpolitik.ghost.io/trump-schutzschirm-wirkt-eu-kommission-suspendiert-kartellverfahren-gegen-google-und-schadet-damit-dem-fairen-wettbewerb-in-europa/

2025-09-02 15:55:31 GMT

- reply

Angesichts der gravierenden Probleme mit den beiden Vorlagen und der einfachen Lösung durch eine Digitalsteuer erscheint es um so irritierender, dass der Bundesrat den USA scheinbar ein Digitalsteuermoratorium versprechen will.
Ob er das überhaupt darf?
@npub1rx7…ke7f
https://waldvogel.family/@marcel/115133423380515784

2025-09-02 15:51:35 GMT

- reply

Und @npub1xe3…m7vd hat dann noch versucht, die Zahlen und Fakten rund um die #Fehr-Studie zum #Leistungsschutzrecht nachzuvollziehen. Und kam zu ganz anderen Resultaten.
@npub1rx7…ke7f
https://dnip.ch/2023/04/01/verdient-google-mit-der-suche-nach-marco-odermatt-wirklich-geld/

2025-09-02 15:48:38 GMT

- reply

Genauer wurde die #Fehr-Studie zum #Leistungsschutzrecht von @npub1lv5…s9u3 hier auseinandergenommen.
@npub1rx7…ke7f
https://dnip.ch/2023/03/23/kritische-analyse-der-fehr-studie-zur-link-steuer/

2025-09-02 15:45:56 GMT

- reply

Das #Leistungsschutzrecht haben wir bei #DNIP schon mehrfach kritisiert:
So war die damalige Studie eine Auftragsstudei der grossen Verleger, mit seltsamen Annahmen und ohne nachvollziehbare Grundlagen. @npub1a82…3y5a hat sich das angesehen.
@npub1rx7…ke7f
https://dnip.ch/2023/03/18/das-irrefuehrende-zitat-von-ernst-fehr-zu-leistungsschutz-und-stabilitaet-der-schweiz/

2025-09-02 15:43:18 GMT

Die @npub1rx7…ke7f hat ein Positionspapier publiziert:
➡️ #Leistungsschutzrecht: Überholt, schädlich, nur für die Grossen; viel Bürokratie, wenig Ertrag und grosser Schaden
➡️ Motion #Gössi: Gefahr für die Nutzung von #KI in der Schweiz; keine Auswirkungen international
✅ Gegenvorschlag: Abgabe auf Digitalumsätze, speziell Werbung und KI
Die Erläuterungen hier:
#LSR
https://www.digitale-gesellschaft.ch/2025/09/02/die-geplanten-urg-revisionen-sind-der-falsche-weg-leistungsschutzrecht-und-motion-goessi/

2025-08-27 08:41:29 GMT

No comment.
https://waldvogel.family/system/media_attachments/files/115/099/834/009/852/470/original/2f6b59e6541dc919.png

2025-08-23 19:40:13 GMT

- reply

Der Sonnenuntergang heute Abend war gross-ar-tig!
Hier gegen eine (Gewitter-?)Wolke.
#SonneTeilen
https://waldvogel.family/system/media_attachments/files/115/079/775/008/197/944/original/c8dc6f6a2538854a.jpg

2025-08-23 08:39:39 GMT

- reply

Und ihr heute so?
#SonneTeilen #Einhorn #Einhornpower #Unicorn
https://waldvogel.family/system/media_attachments/files/115/077/177/547/962/550/original/50b77b2f465c1907.jpg

2025-08-15 07:21:51 GMT

- reply

Guten Morgen! Die Sonne ist so heiss, dass sogar schon die Kirchtürme schmelzen. Kommt gut durch den Tag!
(Und es soll in den nächsten Tagen ja abkühlen. Phuh!)
#SonneTeilen
https://waldvogel.family/system/media_attachments/files/115/031/573/134/840/175/original/9cf4af8ee3c0805f.jpg

2025-08-14 19:26:52 GMT

- reply

Looking forward to that!
After hearing about Android 16 desktop mode, I tried activating it on an up-to-date GrapheneOS Pixel 8a yesterday, but was unable to move the mouse to the external screen. (Without mouse, I was unable to do anything there. Apparently, this is an upstream bug.)
Really looking forward to having an external desktop on #GrapheneOS!
Is there anything we can help you with to get there sooner?

2025-08-14 10:54:25 GMT

- reply

So, endlich mal wieder #Thurcontent 😇
Ich wünsche euch einen Tag ohne Hitzschlag oder eine seiner Vorstufen.
#SonneTeilen
https://waldvogel.family/system/media_attachments/files/115/026/746/634/923/078/original/430f5e6d27dae1ee.jpg

2025-08-01 09:25:26 GMT

- reply

Ich wünsche euch einen wunderbaren Jahrestag der Revolution! 😇
#SonneTeilen
https://waldvogel.family/system/media_attachments/files/114/952/786/775/421/641/original/e482abfc11d05eb1.jpg

2025-07-30 05:51:32 GMT

- reply

Guten Morgen!
Hier ein Blick auf die grünen Wiesen. Dafür wird es nachher kein Foto von der schmutziggrauen Thur geben.
Kommt gut durch den Tag und die restliche Kurzwoche!
#SonneTeilen
https://waldvogel.family/system/media_attachments/files/114/940/620/440/678/224/original/15eec33f2d6816a4.jpg

2025-07-29 05:48:21 GMT

- reply

Wenn man es auf mehr Anonymität anlegt, als die Browser von zu Hause aus bieten, kann man sich beispielsweise den #TorBrowser installieren. Der anonymisiert die IP-Adresse, aber auch mehr.
Oder installiert sich – wenn der Komfortunterschied nicht zu gross sein soll – ein paar Browser-Addons gegen #Tracking.
https://dnip.ch/2023/12/20/tracking-nein-danke/

2025-07-29 05:46:07 GMT

- reply

2️⃣ Wer kennt sie nicht, die privaten Browserfenster für zwischendurch, bei Chrome «Inkognito» geheissen? Klar, da steht etwas von «das macht sie nicht anonym» (hier bei Firefox) oder so. Und trotzdem weckt das gewisse Erwartungen.
Das Mac Security Blog hat sich vier Browser vorgenommen und deren Privatheit in dem Modus analysiert. Und der, der «unerkannt» zu sein verspricht, trägt selbst am wenigsten dazu bei.
Eigentlich kein Wunder, bei den Eltern.
https://dnip.ch/2025/07/29/dnip-briefing-35-ferienstimmung-ganz-privat/#Private-Browsing-isnt-%E2%80%A6

2025-07-29 05:39:19 GMT

Huch, schon wieder Dienstag? Dann ist ja heute #DNIPBriefing-Tag!
1️⃣ Heute sind Ferienfotos angesagt. Eine Leserin sandte uns folgendes Bild zu, mit der Aufgabe, ihren Aufenthaltsort daraus zu entschlüsseln. Nichts einfacher als das, im Zeitalter der allgegenwärtigen gesichter- und bildererkennenden #KI, denkt man da. Weit gefehlt. Jedes der getesteten Systeme kam zu einem anderen Schluss.
Den ganzen Test jetzt bei #DNIP.
Und was sind euere Tipps?
https://dnip.ch/2025/07/29/dnip-briefing-35-ferienstimmung-ganz-privat/

2025-07-17 17:42:18 GMT

- reply

Ich wünsche euch einen grossartigen Abend! #SonneTeilen
https://waldvogel.family/system/media_attachments/files/114/869/805/842/839/155/original/c9d089ffac562931.jpg

2025-07-17 06:54:43 GMT

- reply

Of course, besides the critique, they also provide guidance on how a "real" #quantum factorization experiment should be designed.
The text is easy to read even without #QuantumComputing background.
And it is absolutely worthwhile to at least read the footnotes. Some of them definitely made my day!
@npub15cf…hyay
https://eprint.iacr.org/2025/1237

2025-07-17 06:13:43 GMT

Earlier this week, Peter Gutmann and @npub15cf…hyay published a bombshell paper: The looked at all the reported factorization "breakthroughs" in quantum computing. And found that all of them essentially were magician's tricks, "sleight of hand".
The two reconstructed the algorithms used on a 1981 home computer (a million times less powerful than what you hold in your hand now), an #Abacus and with a #dog.
#VIC20 #VC20
https://eprint.iacr.org/2025/1237

2025-07-14 17:50:24 GMT

- reply

Endlich sind wir wieder am Zürichsee. #SonneTeilen
https://waldvogel.family/system/media_attachments/files/114/852/850/782/402/300/original/da97458c479ee5f2.jpg

2025-07-13 20:09:42 GMT

In #München landet gerade eine UFO-Wolke auf unserem Hotel.
#SonneTeilen #XmasShopping
https://waldvogel.family/system/media_attachments/files/114/847/736/232/038/638/original/d25c2e155e87b69c.jpg

2025-06-30 14:20:09 GMT

Enjoy. #AI #CEO.
Source: "Internet" 🫣
https://waldvogel.family/system/media_attachments/files/114/772/751/682/736/752/original/70e2be57f22ae407.png

2025-06-23 10:12:11 GMT

- reply

Für 51% der Rechte an der neuen Firma noch mein Geheimtipp für die Version 2.0 (psst, nicht weitersagen!):
Das Justieren des Brettchen ist ja noch, sagen wir, verbesserungswürdig.
Es brsucht ein automatisches Alignment. Dazu das Brettchen etwas grösser machen und z.B mit drei Lagen einen Einschub produzieren. Dann das Couvert einfach bis zum Snsclag reinschieben und öffnen 😎
Seitenschnitt:
/---------) (------------
| <--- Couvert hier einschieben
\-------------------

2025-06-04 03:53:54 GMT

- reply

Both #Yandex and #Meta used obfuscation techniques to hide that the traffic occured and/or that the apps were listening to these requests:
➡️ Meta traffic was using #WebRTC, which does not show up in the browser's developer tools
➡️ Yandex traffic looked non-local
➡️ Yandex apps started listening only after several days
BTW: Apparently, Meta stopped doing this yesterday. But they probably still have the mapping DB.
All the details by the researchers here.
https://localmess.github.io/

2025-06-04 03:46:11 GMT

Researchers found that both #Meta snd #Yandex link(ed) IDs between browsers and their native apps by local communication on #Android devices.
E.g. the #Facebook app registered a local service when launched on Android. Millions of web pages including the Meta Pixel tracking script would then send their (first-party) cookie value to the app. The app would then send this value to Meta, paired with the FB username.
Essentially deanonymizing the Meta Pixel.
h/t @npub1uuv…lg4c
https://localmess.github.io/

2025-06-02 05:53:54 GMT

- reply

«Geht der Trend so weiter, können wir vielleicht künftig schwere Straftaten immer schlechter aufklären.»
Sobald es sich herumspricht, dass (nur) Schweizer Kommunikationskanäle von der Überwachung betroffen sind, wechseln die kriminellen Banden auf andere Kanäle. Oder bauen sich ihren eigenen. Die Organisierte Kriminalität ist auch in dieser Beziehung sehr gut organisiert. Als Resultat sind schwere Straftaten noch schlechter aufzuklären.
#Chatkontrolle #VÜPF
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-06-02 05:53:16 GMT

- reply

«Früher konnten wir fast hundert Prozent der Kommunikation abhören: Telefongespräche und der Postverkehr waren für Ermittler zugänglich.»
Auch wenn sie zugänglich waren: Diese Verklärung ist völlig fehl am Platz. Denn die Ermittler hatten weder die Abdeckung noch die Skalierbarkeit, die sie heute haben.
Und ein viel grösserer Teil unseres Lebens läuft heute digital. Der Eingriff in die Privatsphäre von Menschen (und das Missbrauchspotenzial) ist viel höher.
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-06-02 05:51:36 GMT

- reply

«Die zunehmende Verschlüsselung stellt den Rechtsstaat infrage.»
Unser Rechtsstaat und seine freiheitlich-demokratische Grundordnung braucht Privatsphäre. Bei der Anwältin, für investigative Journalisten, die dunkle Machenschaften aufdecken sollen. Oder ganz schlicht beim Wählen.
Und Verschlüsselung ist die technische Grundlage für ihre Umsetzung.
Verschlüsselung ohne Hintertür ist damit schlichtweg Voraussetzung für einen funktionierenden Rechtsstaat.
#Chatkontrolle
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-06-02 05:47:29 GMT

- reply

«Heute sind die meisten Kommunikationsmittel verschlüsselt.»
Schon seit vielen Jahren werden fast alle Verbindungen verschlüsselt, vom Aufruf von Webseiten über Mail und Instant Messaging bis hin zu Maschinensteuerungen. Und sie werden aus gutem Grund verschlüsselt: damit diese nämlich nicht von böswilligen Akteuren missbraucht werden um unsere Wirtschaft oder Gesellschaft zu terrorisieren und zu destabilisieren.
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-06-02 05:46:56 GMT

- reply

In Zeiten von steigendem #Cybercrime, was sich z.B. an #Ransomware zeigt, ist es nur eine Frage des Geldes, an einen Schlüssel zu kommen, wenn es für diesen einen Mechanismus zur Weitergabe gibt.
Gut und Böse kann die Maschine nicht unterscheiden, wie z.B. Hintertüren von Drittstaaten in staatlichen Abhöranlagen gezeigt haben.
Und Menschen sind da – aus verschiedenen Gründen – oft auch nicht besser.
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-06-02 05:44:23 GMT

- reply

«Oft sei es eine Frage des Aufwandes.»
Ja, im letzten Jahrhundert war Verschlüsselung noch so konzipiert, dass man einfach genügend Rechenleistung zusammentragen konnte, um Verschlüsselung zu brechen. Was ein paar Studenten 1997 auch gemacht haben (ich war einer davon).
Heute ist der einzige Weg, eine Nachricht zu entschlüsseln aber, wenn man von irgendwoher den richtigen Schlüssel bekommt.
Und wer Zugang zum richtigen Schlüssel hat, kann mitlesen.
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-06-02 05:41:36 GMT

- reply

«Ich höre aus der Tech-Szene aber immer wieder: Im Grunde ist nichts unmöglich.»
Ja, einige Tech-Bros werden – quite literally – fürs Lügen bezahlt. Aber auch in anderen Bereichen gibt es Leute, die das Blaue vom Himmel versprechen. Auch in diesem Jahrhundert gibt es noch Leute, die dir ein Perpetuum mobile anzudrehen versuchen, obwohl das seit dem 19. Jahrhundert bewiesen unmöglich ist.
Experten sind sich einig: Selektives Aufbrechen der Verschlüsselung ist unmöglich.
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-06-02 05:39:52 GMT

- reply

Im letzten Viertel des Interviews, als Aufbrechen der Verschlüsselung (aka #Chatkontrolle) zum Thema wurde, sagte Peter Szabó von #Threema:
«Wenn wir die Ende-zu-Ende-Verschlüsselung aufheben, dann gefährden wir die Sicherheit von uns allen. Entweder die Kommunikation ist für alle sicher oder für niemanden. Es ist technisch unmöglich, die Ende-zu-Ende-Verschlüsselung von Kriminellen im Nachhinein aufzuheben.»
Die Antwort Pajarolas folgt nun Satz für Satz kommentiert:
https://www.nzz.ch/technologie/stellen-sie-sich-vor-ihre-tochter-wuerde-entfuehrt-ein-staatsanwalt-und-ein-datenschuetzer-im-streitgespraech-zur-ueberwachung-ld.1885801

2025-06-02 05:33:35 GMT

Am Wochenende hat die #NZZ ein Interview zur Revision der Überwachungsverordnugn #VÜPF veröffentlicht, ein «Streitgespräch» zwischen dem #Threema-Hausjuristen Peter Szabó und dem Zürcher Staatsanwalt Umberto Pajarola.
Während das Interview anfangs als gemütliches Pingpong vor sich hin plempert, gegen den Schluss hat es einen Abschnitt von Pajarola zum Aufbrechen der Verschlüsselung, der nicht unwidersprochen bleiben darf.
Ich habe ihn für #DNIP kommentiert.
https://dnip.ch/2025/06/02/vuepf-realitaet/

2025-05-22 20:22:29 GMT

Ich habe keine Worte.
#Harvard
https://www.tagesschau.de/eilmeldung/us-regierung-harvard-auslaendische-studierende-100.html

2025-05-22 04:37:24 GMT

- reply

"Letting this happen"? I had the impression that he actively pushed this.

2025-05-07 04:29:22 GMT

"«In der Schweiz wird es keine private, digitale und datenschutzfreundliche Kommunikation mehr geben», so Alexis Roussel."
Die [@republik_magazin](https://republik.social/@republik_magazin ) -Recherche von @npub1uuv…lg4c rüttelt auf.
#VÜPF #BÜPF #Überwachung
https://republik.ch/2025/05/07/die-schweiz-ist-drauf-und-dran-autoritaere-ueberwachungsstaaten-zu-kopieren

2025-05-06 14:17:19 GMT

- reply

Just wanted to rule out this possibility.

2025-05-06 14:09:45 GMT

- reply

And the domain is also not listed in https://hstspreload.org/ ?

2025-05-01 07:31:19 GMT

- reply

Und passend dazu heute bei #DNIP die deutsche Version des Artikels von [@bert_hubert](https://fosstodon.org/@bert_hubert ) der erklärt, wir man sich auf die #Cloud einlässt, ohne von ihr geschluckt zu werden.
Dass nämlich «in die Cloud gehen» zwei ganz unterschiedliche Dinge meinen kann:
1️⃣ Cloud-Angebote selbstbestimmt nutzen
2️⃣ Fast untrennbar mit dem Cloudanbieter verheiratet zu sein
Mit Tipps, wie man nicht plötzlich überraschend in ungewollten Abhängigkeiten seckt. Und was das fürs Arbeitsklima bedeutet.
https://dnip.ch/2025/05/01/die-cloud-der-unkuendbare-subunternehmer/

2025-05-01 07:22:56 GMT

Cloud ist auch heute wieder ein Thema. So hat @npub1uuv…lg4c die schwierigen Schweizer Beziehungen zwischen Bund und (US-)Hyperscalern aufgezeigt.
Und natürlich sind da auch Lock-in und Exitstrategien (endlich!) ein Thema.
Genau das richtige für einen Tag ohne geschäftliche Termine 😎
https://republik.ch/2025/05/01/wie-big-tech-in-bundesbern-polarisiert

2025-04-26 11:17:47 GMT

- reply

Apparently, it's also their 404 page. Cute! https://www.foldnfly.com/404.html#The-Goof-Up

2025-04-04 21:13:17 GMT

- reply

I just saw this here as well:
hope.that it is true and maybe.will last even longer!
https://www.bloomberg.com/news/articles/2025-04-04/us-weather-agency-to-preserve-research-websites-in-reversal

2025-03-30 17:17:06 GMT

- reply

Thanks for the clarification.
Profile switching is somewhat slow and tedious. Would it be possible to have "App spaces" similar to "Storage spaces"? I.e., for a given app, isolate what other apps it can see? Something like "None", "Selected", "Default (=all)"?
Also, similarly for "SMS spaces"? (The original article – repeated here – mentions that some of the apps request dozens of TRAI SMS IDs, most of them not their own).
BTW: Thanks for being so active!
https://peabee.substack.com/p/everyone-knows-what-apps-you-use

2025-03-30 11:22:55 GMT

- reply

BTW: Does @npub1kwa…e0nj #GrapheneOS — usually well ahead of "traditional" Android security — have good mechanisms to prevent the app enumeration or "other" SMS reading problems listed above?
Would really appreciate this!

2025-03-30 11:21:08 GMT

- reply

Why is this bad? The list of apps installed can reveal a lot about
1️⃣ your social status (allowing price gauging)
2️⃣ whether you owe money
3️⃣ whether you might be pregnant (Roe v. Wade)
…
And some try to get at your "important" #SMS, from banks etc.
https://www.aljazeera.com/economy/2023/12/25/the-dark-world-of-illegal-loan-apps-in-india

2025-03-30 11:18:31 GMT

On #Android, most apps should be prevented from getting a list of other installed apps. In Theory. However, looking at a sample of apps, many of them seem to get around this limitation in one of two ways. And probably will report them back to the developer.
The author focuses on Indian apps, some of which try to enumerate close to 1000 apps. Or try to get a list of "all apps which are interactive" (which is just so slightly different from "all apps", but only in theory)
https://peabee.substack.com/p/everyone-knows-what-apps-you-use

2025-03-15 16:37:11 GMT

- reply

Thank you for your excellent article. Still reading through it, I stubled over the following statement:
"even in 2025, GitHub still heavily relies on AWS for simple services like S3."
Is there a statement somewhere corroborating this? (Searching for GitHub and S3 is useless in this regard.)

2025-03-14 21:12:28 GMT

[@molly0xfff](https://hachyderm.io/@molly0xfff ) on AI vs. scraping vs. copyright protection vs. openness. Very thoughtful (as usual) and worth reading.
Also included, this gem (together with other thoughts about sustainable business models):
«Many AI “visionaries” seem perfectly content to promise that artificial superintelligence is just around the corner, but claim that attribution is somehow a permanently unsolvable problem.»
#AI #GenAI #LLM #CreativeCommons #Sharing
https://www.citationneeded.news/free-and-open-access-in-the-age-of-generative-ai/

2025-03-04 01:42:39 GMT

- reply

Thank you for your efforts and information!
Do you have any indication why Google is not putting some of this hardening in core Android?
--
Written on my GrapheneOS phone 😇

2025-01-31 22:11:26 GMT

- reply

Also, formerly open data seems to be erased.
#OpenData
https://fediscience.org/@petersuber/113924367978209001

2024-12-17 07:18:51 GMT

- reply

8️⃣ Dieser Blogartikel von [@bert_hubert](https://fosstodon.org/@bert_hubert ) bringt etwas Klarheit hinter die Kulissen des Märchens des europäischen Datenstandorts und der strengen Verschlüsselungen bei Hyperscaler, die offenbar beide vor dem Abhören durch die amerikanische Geheimdienste schützen soll. Pflichtlektüre für die Schweizer #Bundesverwaltung!
(Original auf Niederländisch, wir empfehlen Firefox bzw. Google Translate, je nach Privacy-Präferenzen).
https://berthub.eu/articles/posts/servers-in-de-eu-eigen-sleutels-helpt-het/

2024-12-17 07:15:55 GMT

- reply

7️⃣ Eine interessante Auslegeordnung zu einem wichtigen Leiturteil bezüglich der Verarbeitung von biometrischen Daten: Das Bundesgericht verhindert damit, dass sich die Kantone einen Freipass zur Überwachung im öffentlichen Raum ausstellen und Gesichtserkennungssysteme ohne rechtliche Einschränkungen legalisieren. Die Richter:innen beziehen sich interessanterweise auch auf den #AIAct der EU und erwähnen ethische Probleme wie Diskriminierung und Bias solcher Systeme.
https://publicsector.ch/polap-urteil-des-bundesgerichts-was-bedeutet-es-fuer-die-gesetzgebung-in-digitalen-dingen/

2024-12-17 07:12:26 GMT

- reply

6️⃣ Noch mehr Datensammlungen: Amerikanische Polizeidienststellen geben einem Datenhändler bereitwillig die Adressen von Ärzten und Anwälten ihrer Verdächtigen, damit diese noch besser online getrackt werden können, schreibt @npub1psa…j5uh . Wer also zukünftig zu seiner Ärztin oder Anwältin (oder nach Katar) geht, sollte also frühzeitig sein Telefon ausschalten, auch wenn es die Gespräche – trotz gegenteiliger Behauptungen einiger Firmen – selbst wohl kaum abhört.
https://dnip.ch/2024/12/17/dnip-briefing-6-vom-daten-sammeln-und-aufbewahren/

2024-12-17 07:10:43 GMT

- reply

5️⃣ «Recall», der Ich-archiviere-alles-Dienst auf «Windows AI Copilot+»-PCs archiviert – entgegen den Versprechungen — auch sogenannt «sensitive» Informationen wie Kreditkarten- oder Social-Security-Nummern. (Und Firmen sollten die Copilot-Taste auf neueren Tastaturen deaktivieren, da er im Firmenumfeld sowieso nicht das machen kann, wofür er gedacht war.)
#Recall #Privacy #DNIPBriefing
https://dnip.ch/2024/12/17/dnip-briefing-6-vom-daten-sammeln-und-aufbewahren/

2024-12-17 07:09:41 GMT

- reply

4️⃣ Verlassen werden solle aber #Facebook, kommentiert Michael Link bei @npub14kg…4yra . Es sei voller Werbung und manipulativer Feeds. (Und wir von DNIP.ch warten immer noch auf die Bearbeitung unseres angeblichen «irreführenden Spams»).
https://dnip.ch/2024/12/17/dnip-briefing-6-vom-daten-sammeln-und-aufbewahren/

2024-12-17 07:08:02 GMT

- reply

3️⃣ Der Bund hat zwar das Fediverse verlassen, andere Regierungen interessieren sich dafür um so mehr dafür: #Roskomnadzor, die russische «Föderale Dienst für die Aufsicht im Bereich der Informationstechnologie und Massenkommunikation», hat @npub1s20…twmm, den Betreiber einer der grössten Instanzen im #Fediverse, gebeten, das Konto des investigativen Recherchenetzes @npub140y…0uvc zu löschen. Der Serveradmin weigert sich bisher standhaft.
https://dnip.ch/2024/12/17/dnip-briefing-6-vom-daten-sammeln-und-aufbewahren/

2024-12-17 07:04:24 GMT

- reply

2️⃣ Der Netzwerk-Effekt (alle wollen dort sein, wo alle anderen auch sind) ist bei #SocialMedia-Netzwerken offensichtlich besonders ausgeprägt ist. Trotzdem gibt es Faktoren, welche dazu führen, dass einstmals beliebte Netzwerke an Bedeutung verlieren und schlussendlich von der Bildfläche verschwinden (erinnert sich noch jemand an MySpace oder Digg?). @npub1zya…9z9x gibt einen Überblick über diese Effekte und zeigt auf, wie diese auch im Falle von X/Twitter wirken können.
https://netzpolitik.org/2024/stirb-langsam-warum-es-mit-x-nun-zu-ende-geht/

2024-12-17 07:00:51 GMT

Auch im heutigen #DNIPBriefing bringt euch die #DNIP-Redaktion wieder eine Sammlung dessen, was sie gelesen und bewegt hat:
1️⃣ Desinformation und Propaganda sind zentrale Werkzeuge hybrider Kriegsführung. Christoph Steinert, Politikitwissenschaftler an der #UniZürich, und der Physiker Daniel Kazenwadel von der @npub189y…56q8 haben #ChatGPT zu Opferzahlen in verschiedenen Konflikten 2014…2021 befragt. Je nach Anfragesprache waren die Zahlen anders.
#AI #KI #Bias
🧵
https://dnip.ch/2024/12/17/dnip-briefing-6-vom-daten-sammeln-und-aufbewahren/

2024-12-14 05:13:36 GMT

The World Wide Web Consortium #W3C has released their Ethical Web Principles.
They do not change the technical behavior of the #Web, but hopefully make the Web a better place. Even if just so slightly.
#Ethics #EWP #EthicalWeb
https://www.w3.org/blog/2024/w3c-statement-on-ethical-web-principles-guides-the-community-to-build-a-better-web/
https://waldvogel.family/system/media_attachments/files/113/649/465/095/308/799/original/a1c1f13c8aecb519.jpg
https://waldvogel.family/system/media_attachments/files/113/649/465/095/605/056/original/654863585bade8a8.jpg

2024-12-08 05:56:05 GMT

- reply

Original source:
David Hope, Julian Limberg: The Economic Consequences of Major Tax Cuts for the Rich, LSE International Inequalities Institute, Working Paper 55, Dec. 2020
"[…] reducing taxes on the rich lead to higher income inequality as measured by the top 1% share of pre-tax national income. The effect remains stable in the medium term. In contrast, such reforms do not have any significant effect on economic growth and unemployment."
https://eprints.lse.ac.uk/107919/1/Hope_economic_consequences_of_major_tax_cuts_published.pdf

2024-12-06 05:40:45 GMT

- reply

Now that even the #FBI is lauding the benefits of encryption …
https://www.nbcnews.com/tech/security/us-officials-urge-americans-use-encrypted-apps-cyberattack-rcna182694

2024-11-13 18:15:15 GMT

First time I saw this today. I'm convinced you need to see this as well today.
#JoyOfTech #IoT #Ransomware
https://www.geekculture.com/joyoftech/joyarchives/2340.html
https://waldvogel.family/system/media_attachments/files/113/477/007/060/504/519/original/9dc7fabef91f3b93.png

2024-11-13 18:02:07 GMT

- reply

Would "reverse engineers" be better? Sounds clumsy.

2024-11-13 17:29:11 GMT

- reply

I don't know enough about the background, but when you hear "unauthorized changes" and "hacker" in the same context, the first association being that they were the reason for the change is not too surprising. Especially given the general lack of tech affinity. (And even more so, if that association may have been implied by other means.)

2024-11-13 06:43:34 GMT

- reply

The claim ⏫ about "unauthorized changes of recorded computer data" originates in a statement by #Newag spokesperson this summer. @npub1y0e…t60a documented and commented it back then.
A good example how sentences without a clear subject and object can later be "reinterpreted" to have different actors.
@npub1afm…5gp4
https://q3k.org/2024-06-11-pap-newag-en.html
https://waldvogel.family/system/media_attachments/files/113/474/287/254/981/587/original/fd7980c6741d3d16.png

2024-11-12 21:28:52 GMT

- reply

…and the ability to raise the price for the service at will.
I like SaaS services where I can have my data continuously backed up (aka synced) in an open format to some storage I control.
There have just been too many cloud services shutting down recently, sometimes with no notice or no reasonable export option. Too often (IMHO) at least partially publicly funded…
https://marcel-waldvogel.ch/2024/09/09/cloudspeicher-sind-nicht-fuer-die-ewigkeit/

2024-11-11 20:29:38 GMT

- reply

Sorry, way too late! #IBM (and others) are already in that market.
https://www.ibm.com/topics/blockchain-ai

2024-11-11 20:26:59 GMT

- reply

Ah, that might explain why new web pages with "#Blockchain for #Whatever" are popping up. Here, for marketing. With out-of-context (and even contradictory! 😇) graphics.
BTW: I like your spelling!
https://waldvogel.family/@marcel/113454306099313781