Schlechtes Zeugnis für Zeugnisse in der Blockchain

[kroerig]

Deutschland braucht Digitalisierung: Zeugnisse unserer Schüler und Studenten sollen in die Blockchain wandern. Sicherheitslücken torpedieren das Projekt.

https://www.heise.de/news/Schlechtes-Ze ... 70807.html

[Wolfgang Ley]

Hallo Klaus,
diesen Link würde ich nicht verwenden und auch darum bitten, diesen nicht zu veröffentlichen, denn es gibt keine Möglichkeit, Werbung und Cookies abzuschalten. Ein Armutszeugnis für Heise!

Heise.JPG (124.22 KiB) 1883 mal betrachtet

[Kurosinski]

Aber Herr Ley,

Wenn einem gute journalistische Arbeit (meine Meinung) noch nicht einmal die persönlichen Daten wert sind, dann könnte man ja auch 4,95 Euro dafür bezahlen - und auf Werbung und Cookies verzichten.

Früher habe ich ja die CT auch nicht am Kiosk probegelesen, sondern für das Lesen auf der Couch gekauft.
Und ich bin immer noch froh, dass sie alle zwei Wochen bei mir im Briefkasten landet.

Lieben Gruß
Micha Kurosinski

PS: mit etwas Glück führt die Veröffentlichung ja dazu, dass das Thema "Blockchain Zeugnisse" auch intensiver durchdacht wird.

[kroerig]

schade, dass die Forensoftware hier so alt ist, sonst hätten Sie jetzt ein Like bekommen.

Und im Zeifelsfall hilft uBlock Origin, um die Tracker in Schach zu halten. Das hilft dann aber Heise nicht, denn die brauchen das Geld aus dem Werbeeinnahmen um das freie Onlineangebot anbieten zu können. Sonst gibt es das demnächst nur noch hinter einer Paywall.

Nach Ansicht der zuständigen Datenschutzbehörde (Niedersachsen) sind solche PUR-Abos als Alternative zum Tracking durchaus legitim:

"Es wird allerdings nicht gegen die Freiwilligkeit verstoßen, wenn dem Nutzer neben der Einwilligung die Alternative angeboten wird, die Sichtbarkeit der Inhalte durch eine angemessene Bezahlung herbeizuführen"

Ich darf den Artikel hier nicht posten, das wäre eine Urheberrechtsverletzung.

Da es sich um ein Projekt von zerforschung handelt, dürfte sicher auch bald was auf deren Seite stehen: https://zerforschung.org/
Hier der Tweet dazu https://twitter.com/LilithWittmann/stat ... 1233364995 (Achtung US Anbieter!)

Und schon mal das Statement von der Bundesdruckerei: https://www.bundesdruckerei.de/de/newsr ... zeugnisses

[Wolfgang Ley]

Mich stört daran einfach nur, dass ich nicht weiß, für was ich alles die Zustimmung gebe. Es fehlt einfach die Auswahl, nur notwendige Cookies zu akzeptieren.

[kroerig]

steht doch da. Einfach das Wort "Partner" anklicken"

[Uli Dierkes]

180 "Partner" wegklicken ist frustrierend.

[Pfotenhauer]

Hallo.

Um zurück zum Thema zu kommen:

Die digitalen Zeugnisse sind in einer Testphase, das betroffene System beinhaltete nur Dummy-Daten.
Es konnte zu keiner Zeit ein signiertes Zeugnis erstellt werden.
Die Damen und Herren haben den Demonstrator genutzt, um ein Zeugnis zu erstellen und das XML einzubetten.
Das Tool hat also genau das gemacht, was es sollte.

Die XSS-Schwachstelle soll aber tatsächlich existieren und wird jetzt behoben.
Das ist in einem Test-System aber denke ich in Ordnung.

Es werden bundesweit überhaupt noch keine digitalen Zeugnisse genutzt,
weil das System sich ja noch in Entwicklung befindet.

Der Golem-Artikel ist m.E. auf Bildzeitungsniveau.
Der Artike von Heise ist da fundierter.

Und alle die jetzt wieder auf der Blockchain rumhacken.... nein, nicht jede Blockchain ist automatisch ein Klimakiller...

[kroerig]

180 "Partner" wegklicken ist frustrierend.

Man braucht sie nicht wegklicken. Die Liste dient nur der Information.

[kroerig]

Die XSS-Schwachstelle soll aber tatsächlich existieren und wird jetzt behoben.
Das ist in einem Test-System aber denke ich in Ordnung.

Auf den Test-Servern der Bundesdruckerei stieß Flüpke zunächst auf Cross-Site-Scripting-Lücken. Bei tiefergehenden Prüfungen fand Wittmann jedoch heraus, dass die API offenbar nicht durch Authentifizierung gesichert ist: Jeder kann beliebige Daten in die Blockchain eintragen.

Das ist m.E.n. der viel schlimmere Fehler. Auch wenn es Testsystem ist, sollte das nicht jeder ohne irgendwelche Anmeldung nutzen können.