Notices by Mike Kuketz :mastodon: (kuketzblog@social.tchncs.de)

Wenn Ärzte eine WhatsApp an Patienten schicken, ist das eine Straftat (strenggenommen)

"Alle Menschen, die einen Heilberuf haben und WhatsApp beruflich nutzen, verstoßen gegen die Schweigepflicht."

Laut § 203 (Strafgesetzbuch) kann dies mit einer Freiheitsstrafe von bis zu einem Jahr oder Geldstrafe geahndet werden.

https://krautreporter.de/3058-wenn-arzte-eine-whatsapp-schicken-ist-das-eine-straftat-strenggenommen

"Ach komm, Zero-Days werden doch in der Praxis kaum ausgenutzt. Und wenn, dann betreffen sie einen winzig kleinen Nutzerkreis."

Solche oder ähnliche Sätze habe ich schon von einiges Security-Freaks gehört. Stellt sich heraus: Damit liegt man ziemlich falsch.

https://www.heise.de/mac-and-i/meldung/Google-Project-Zero-iPhone-Nutzer-ueber-Jahre-mit-boesartigen-Implants-infiziert-4510434.html

"The activity band itself, which has a $99 price tag, won’t cost a dime. However, in exchange, users will have to subscribe to Fitbit’s premium coaching service, which costs $10 a month, for a year, according to CNBC. On top of that, Singaporeans will have to agree to share whatever data the Fitbit collects with the country’s health board."

🤦♂️ 🤦♂️ 🤦♂️
Einmal Daten-Striptease bitte! Aber hey, kostenlose Nutzung!

https://www.digitaltrends.com/health-fitness/fitbit-singapore-health-contract-fitness-trackers/

Schluss mit der Ende-zu-Ende-Verschlüsselung in WhatsApp. Schlimmer:

"If the company’s new on-device content moderation succeeds it will usher in the end of consumer end-to-end encryption and create a framework for governments to outsource their mass surveillance directly to social media companies, completely bypassing encryption."

https://www.forbes.com/sites/kalevleetaru/2019/07/26/the-encryption-debate-is-over-dead-at-the-hands-of-facebook/

Digitalcourage hat nun ebenfalls eine Mastodon-Instanz! Cool.

https://digitalcourage.social/about

Nutzt jemand den Pale Moon Browser?

"Hackers Infect Pale Moon Archive Server With a Malware Dropper"

... und zwar schon am 27. Dezember 2017. Entdeckt wurde der Hack allerdings erst am 9. Juli 2019.

https://www.bleepingcomputer.com/news/security/hackers-infect-pale-moon-archive-server-with-a-malware-dropper/

Bei der Einführung der elektronischen Patientenakte werden zunächst wichtige Datenschutzeinstellungen fehlen. Das bedeutet: "Wenn eine Versicherte beispielsweise ihrem Orthopäden den Datenzugriff erlaubt, könnte dieser auch Informationen über einen Schwangerschaftsabbruch mitlesen."

Kein Kommentar.

https://www.handelsblatt.com/politik/deutschland/digitalisierung-im-gesundheitswesen-gesundheitsminister-spahn-plant-eigenes-datenschutzgesetz-/24524234.html

App auf F-Droid, mit der sich der Standord »faken« lässt.

Private Location: A simple app to set your location to anywhere in the world, and improve general phone location privacy.

https://f-droid.org/packages/com.wesaphzt.privatelocation/

SEPA Instant Payment: Echtzeitüberweisung ohne fragwürdige Mittelsmänner

https://www.kuketz-blog.de/sepa-instant-payment-echtzeitueberweisung-ohne-fragwuerdige-mittelsmaenner/

Qwant bietet nun einen Google-Maps ähnlichen Dienst an. Das Kartenmaterial basiert auf OpenStreetMap.

https://www.qwant.com/maps/

Für alle die meinen: "Ich habe doch nichts zu verbergen!". Diesen Link schicken.

Kurzer, aber guter Text! 🧙

https://www.heise.de/ct/ausgabe/2015-17-Editorial-Nichts-zu-verbergen-2755486.html

"Amazon-Mitarbeiter in Boston, [...] hören sich jeden Tag Tausende aufgezeichnete Gespräche von Echo-Nutzern an und schreiben diese ab. Ihr Auftrag ist es, die virtuelle Assistentin Alexa zu verbessern, etwa durch eine passende Verschlagwortung für das weitere Training der Spracherkennung. Sie hören dabei zwangsläufig aber auch private Konversationen mit - oder wenn jemand um Hilfe ruft"

Wer sich eine Wanze in die Wohnung stellt sollte nichts anderes erwarten.

https://m.spiegel.de/netzwelt/gadgets/amazon-mitarbeiter-hoeren-sich-tausende-privatgespraeche-mit-alexa-an-a-1262315.html

Windows 10: Die Anatomie der Telemetrie.

"Die einzig sichere Methode sei es, das Betriebssystem zu isolieren und ihm den Zugang zum Internet zu nehmen. Das erfordere wenig Pflege und sei nachhaltig - bedeute allerdings nicht, dass auch alle Programme nicht mehr auf das Internet zugreifen könnten, erklärte Winkler."

https://www.golem.de/news/windows-10-die-anatomie-der-telemetrie-1903-140185.html

Wie man die Telemetrie-Übermittlung eindämmt findet ihr hier: https://www.kuketz-blog.de/empfehlungsecke/#windows

Firefox Lockbox: Android-App mit Adjust-Tracker

https://www.kuketz-blog.de/firefox-lockbox-android-app-mit-adjust-tracker/

"Facebook stored hundreds of millions of passwords in plain text"

- Zwischen 200 und 600 Millionen Nutzer betroffen
- at least 2000 Facebook employees searched through the files containing passwords

Wer noch einen Facebook-Account hat, egal aus welchen Gründen, tut mir wirklich Leid. Ihr lasst euch wirklich alles gefallen...

https://www.theverge.com/2019/3/21/18275837/facebook-plain-text-password-storage-hundreds-millions-users

It's done! Android 16 (Pie) für LineageOS verfügbar.

https://lineageos.org/Changelog-22/

Im Beitrag "Android-Apps schicken Nutzerdaten ungefragt an Facebook" der ct hat sich ein Fehler eingeschlichen:
" Für Nutzer gerooteter Android-Versionen bietet zudem Kuketz die Open-Source-App Blokada an, die die Kommunikation mit Tracking-Servern ins Leere laufen lässt."
1.) Blokada ist nicht von mir
2.) Es funktioniert ebenfalls auf Non-Root: https://www.kuketz-blog.de/blokada-tracking-und-werbung-unter-android-unterbinden/

Habe die ct bereits benachrichtigt.

ct-Artikel ist hier online einsehbar:
https://www.heise.de/select/ct/2019/03/1549009783045427

Es ist mal wieder eine Passwort-Sammlung mit Millionen von Konten aufgetaucht. Um sich davor zu schützen empfiehlt Troy Hunt unter anderem den Passwort-Manager 1Password. Diese Empfehlung würde ich niemals geben. Ihr braucht kein Abo-Modell, bei dem eure Passwörter in einer Cloud von proprietären Apps / Programmen gespeichert werden. 🤦♂️

Ihr braucht eine lokale Passwort-Datenbank und quelloffene, transparente Passwort-Manager wie KeePassXC: https://keepassxc.org/

https://www.heise.de/security/meldung/Passwort-Sammlung-mit-773-Millionen-Online-Konten-im-Netz-aufgetaucht-4279375.html

Wenn man ein Unternehmen auf die freie und offene Alternative Matomo (Webanalytik-Plattform) aufmerksam macht und dann als Antwort erhält:

"Google Analytics bietet uns sehr viel mehr Auswertemöglichkeiten"

fühlt man sich unweigerlich verschaukelt. Was sind denn diese mysteriösen Auswertmöglichkeiten«, die einen Einsatz von Google Analytics bzw. der Datenkrake rechtfertigen? :think_bread:

Digitalcourage startet mit dem 1. Dezember ihren Adventskalender. Los geht es mit Türchen Nummer 1: https://digitalcourage.de/adventskalender/1

#digitalcourage