Janfred (@[email protected])

🔐#BLASTRADIUS – Forschende der Boston University & UC San Diego haben eine #Schwachstelle im #RADIUS Protokoll entdeckt. Was dahinter steckt, wie der Angriff technisch funktioniert & was dagegen hilft, verrät das Video von unserem Kollegen @janfred_ 👉dfn.de/blastradius-ne…

#DFNunterwegs🌍Unter dem Motto „to make the internet work better“ war unser Kollege @janfred_ beim Herbsttreffen der Internet Engineering Task Force @ietf 118 in Prag. Sein Thema: eine neue #EAP Methode auf Basis von FIDO Keys👉youtube.com/watch?v=W29Cu9…

In collaboration with @DFN_de, our research engineer & CTO Stefan Winter proposed a way for easier authentication to eduroam and VPN to the IT industry at the most recent #IETF118 in Prague. 👩‍💻👨‍💻 In the future, you may be able to log into #eduroam without a password!

🎙️In der neuen Folge #Weggeforscht diskutieren Ole-Christian Tech & Klaus Palenberg, Forschungsstelle #RechtimDFN⚖️an der @WWU_Muenster, über den Angemessenheitsbeschluss zum neuen Datenschutzrahmen zwischen @EU_Commission & USA #DataPrivacyFramework👉podcasters.spotify.com/pod/show/fsr-d…

@KentishMole @NetworkRailSE @Se_Railway The system is robust. Just not in the way you want. You wouldn't want that a train is getting a green signal although there is still a train on the track, but the counter did not count the axles correctly and claims the track is free.

@NetworkRailSE @Se_Railway If you have a signalling system that is thrown into chaos by a single crushed can of beer, don’t you think that maybe a more robust system might be a good idea?

We're really sorry for the disruption caused by a signalling fault at #HitherGreen. Engineers are investigating the issue and have found an axle counter failure. Some @Se_Railway services will be affected between Tonbridge and Ashford and Sidcup and Grove Park. /1

One last glance at the @DFN_de office, and then my trip to the #tnc23 begins. I am looking forward to the discussions about @eduroam @TNC_GEANT #road2tnc

Ein letzter Blick ins @DFN_de Büro, dann geht es für mich los zur #tnc23. Ich freue mich auf den Austausch zu @eduroam #road2tnc @TNC_GEANT

@Timi1209 @Roland_5742 @_RG_CE Damit das Ding so sehr in die Höhe schnellt, muss es aber ein ordentlich großer Verbraucher gewesen sein. Oder ein großflächiger Stromausfall irgendwo, dass es ausreichend viele kleinere Verbraucher sind.

@Roland_5742 @_RG_CE Steigende Netzfrequenz bedeutet um Normalfall, dass zu viel Strom erzeugt wird oder, dass sich schlagartig ein Verbraucher vom Netz getrennt hat

grafische Auswertung Netzfrequenzsprungmeldung 30.5.2023

🇯🇵Aufregung pur!😀#DFNunterwegs. Unser geschätzter #DFN Kollege @janfred_ macht #Yokohama unsicher & das #Internet sicherer – mit seiner Teilnahme an der #IETF116 @ietf und dem #IETFHackathon. Hier ein paar Impressionen für Euch aus dem Land des Lächelns #Japan

@lokfuehrer_tim Was musste da jetzt auf dem Bremszettel korrigiert werden? Die Wagen sollten doch gleich gut bremsen, egal von welcher Seite die Luft rein- bzw. rauskommt.

Angehangen, Bremsprobe ausgeführt, Bremszettel korrigiert, Fahrbereit. 🫡

In der Einfahrt von Gremberg steht ein Kollege und hat die Oberleitung auf dem Zug liegen. Wo sie eigentlich gar nicht hingehört. Schlecht 🥲

@lokfuehrer_tim @bjarnabjoern Gegengleis bedeutet doch immer Befehl oder entsprechende Zusatzsignale, wenn ich es richtig im Kopf habe. Ich hab beim Signal am Anfang des Videos jetzt kein %Zs6 erkennen können. War das da?

@bjarnabjoern Gegenverkehr ist natürlich der Hauptgrund. Aber häufig erscheint es mir, als würden die Fahrdienstleiter das Gegengleis scheuen wie der Teufel das Weihwasser.

Wenn der Kollege Kaffee aufgesetzt hat und ich mit dem Güterzug im Stau stehe:

Dann finden wir mal zur #Einmalzahlung200 raus, warum das @BMI_Bund bei der BundID trotz PIN-Verfahren noch mehr Daten abgegriffen hat, was mit denen passiert und was für Daten das @MID_LSA (Plattformbetreiber) & evtl. das @SMWK_SN noch abgegriffen haben 🤫

@reg_nerd War genau der selbe Sch*** mit der Not-Hilfe. Da haben sich BMBF und Länder/DSW/StW auch die Verantwortung hin und her geschoben. (Wir erinnern uns: ungeschw. Kontoauszüge, Selfies, Perso-Kopien....)

@reg_nerd Das Papier der DSK ist ein Anfang, aber leider war das nicht hart genug. Es hätte mMn ein Verbot der Verarbeitung geben müssen, aber dadurch hätte sich die Antragstellung noch weiter verzögert.

Man sieht hier ganz gut, dass die Landesdatenschutzbehörden weder den Stopp des Verfahrens noch die Löschung der Daten angeordnet haben. Die 16 Landesdatenschutzbeauftragten zeigen damit ganz gut, dass sie keine Existenzberechtigung haben. #teamdatenschutz

@conamaraEU @studisonline @TheJackiMonster @BMBF_Bund @fzs_ev @franzi_chuleck @JMWiarda @ersteanderuni Ah, danke für den Hinweis. Damit ist es dann tatsächlich so, dass man sich zwar ein BundID-Konto erstellen könnte, wenn man will, aber es wäre OPTIONAL (und optionale Dinge findet die DSGVO auch gut. Wer will, darf sich Dinge vereinfachen, wer Datenschützer ist lässt es halt.)

@janfred_ @studisonline @TheJackiMonster @BMBF_Bund @fzs_ev @franzi_chuleck @JMWiarda @ersteanderuni auch via elster muss man keinen Account erstellen

#Einmalzahlung200 Die PIN-Lösung bleibt die beste. Online-Ausweis macht leider nur Ärger. Elster hat kaum ein Studis, aber wenn ja, scheint es besser zu klappen als mit dem Ausweis. studis-online.de/studienfinanzi… @BMBF_Bund @fzs_ev @franzi_chuleck @JMWiarda @janfred_ @ersteanderuni

@studisonline @TheJackiMonster @BMBF_Bund @fzs_ev @franzi_chuleck @JMWiarda @ersteanderuni Dann wären die Optionen gewesen: * Zugangscode + PIN * Zugangscode + nPA (via BundID ohne Konto) * Zugangscode + BundID-Konto mit nPA * Zugangscode + BundID-Konto mit Elster (Ich weiß gerade nicht ob die Elster-Option auch ohne BundID-Konto ginge)

@studisonline @TheJackiMonster @BMBF_Bund @fzs_ev @franzi_chuleck @JMWiarda @ersteanderuni Man hätte die BundID auch einfach nur als Proxy für nPA nehmen können. Dann wäre die Authentifizierung zwar per BundID gelaufen, man hätte sich aber kein extra Konto anlegen müssen. Warum das nicht gemacht wurde kann man nur vermuten (Nutzerzahlen boosten scheint wahrscheinlich)

@g_arezzo Hier sind noch ein paar weitere Stellungnahmen: fragdenstaat.de/a/270653

„Aus Sicht der Datenschutzkonferenz sollte der Zwang zur Verwendung des Nutzerkontos „bundID“ überdacht werden“. Ergebnis meiner IFG-Anfrage an das BMBF zur Einmalzahlung:👇🏻 fragdenstaat.de/anfrage/pruefb…