Das Bundesamt für Verfassungsschutz betreibt in Deutschland Tarnbehörden, um seine Büros und Tätigkeiten möglichst schwer nachvollziehbar zu machen. Im Januar habe ich eine davon zufällig gefunden: den Bundesservice Telekommunikation. Daraufhin bekam ich in den vergangenen Wochen viele weitere Hinweise auf mögliche Tarnbehörden. Die habe ich angefangen zu überprüfen — und…

Vor einigen Tagen habe ich darüber berichtet, wie ich versehentlich über eine Bundesbehörde gestolpert bin, die es eigentlich gar nicht gibt. Den Bundesservice Telekommunikation. Ich war mir sicher, ich habe die Tarnbehörde eines Geheimdiensts entdeckt. Nur eine Tarnbehörde welcher der vielen Geheimdienste ist es? Ich glaube, das habe ich jetzt…

Vor einigen Tagen tat ich etwas, das ist so ungewöhnlich, das es scheinbar noch fast niemand vor mir gemacht hat: Ich habe mir die Liste aller Bundesbehörden mit ihren Kontaktdaten auf der Plattform service.bund.de angesehen und mich über jede einzelne der dort gespeicherten Institutionen informiert. Das klingt vielleicht erstmal komisch…

Bei bund.dev dokumentieren wir in einer immer größer werdenden und dezentral organisierten Community die Programmierschnittstellen von Behörden. Jetzt nach 4 Monaten wollen wir das erste Mal Bilanz ziehen und einen Ausblick geben, wie es in den nächsten Monaten weitergeht. Allgemeine Informationen zum Projekt bund.dev findet ihr in diesem Artikel. Nach…

Kurz vor der Bundestagswahl stellte das Bundeskanzler*innen-Amt die App “ID-Wallet” vor. Eine Smartphone-App, die es ermöglicht, sich gegenüber Dritten zu identifizieren. Leider können Nutzer*innen aber nicht überprüfen, gegenüber wem sie sich identifizieren. Dieser Umstand ermöglicht unterschiedliche Szenarien des Identitäts- und Datendiebstahls. Im folgenden Text sparen wir uns die Verweise darauf…

Das Strafverfahren gegen mich in der Sache “CDU Connect” wurde durch die Staatsanwaltschaft eingestellt. Sie vertritt die Auffassung, dass die Daten der CDU überhaupt nicht technisch geschützt waren — Ich die CDU also nicht im Sinne des Hackerparagrafen “gehackt” habe. …

Vor einigen Wochen wurde das Open Data Gesetz 2.0 beschlossen. Was sich damit für Open Data auf Bundesebene ändern wird: nichts. Das macht mich wütend. Deswegen helfe ich dem Bund bei seinem Open Data Problem. Vor zwei Wochen scrollte ich durch Twitter und stieß dabei auf eine Diskussion, ob es…

Ich habe eine Sicherheitslücke in der primär in bayerischen Schulen und von Steuerberater*innen eingesetzten Videokonferenz Software Visavid gefunden, die es ermöglicht, geschützte Videokonferenzen nur mithilfe der Raumnummer unbemerkt aufzurufen und mitzuschneiden. Am 1. Juli bin ich über diese Pressemitteilung des bayerischen Kultusministeriums gestolpert. Dort wird angekündigt, dass sie eine Videokonferenzensoftware…

Die Bundesregierung hat im Rahmen des Nationalen Aktionsplans der Open Government Partnership Deutschland vorgeschlagen, eine Open Source-Plattform für die öffentliche Verwaltung aufzusetzen und zu betreiben. Dabei soll unter dem Stichwort der digitalen Souveränität ein verwaltungsinterner Git-Server aufgesetzt werden, der es verschiedenen Akteur*innen auf verschiedenen administrativen Ebenen ermöglicht, an Open-Source-Softwareprojekten zu…