 Wunderschönen guten Tag, ist der Heck. Ich bin der Johannes. Ich bin der Stefan, hi. Und wir betreiben, wir sind Teil von Freifunk und wir betreiben Exit Notes. Es gab ja früher mal sowas wie eine Störderhaftung, wo man eben extra Rechner im Internet brauchte, um bestimmte Risiken von den Leuten, die eben die Freifunknoten aufstellen, halt eben wegzunehmen. Und diese Risiken eben an Zentralstellen zusammen. Wir hatten dann eine Erfahrung, so als Exitbetreiber, das kennen wir auch von vielen Leuten, die Tor-Exits betreiben. Und wir wollten ein paar Erkenntnisse halt eben weitergeben, was wir daraus gelernt haben. Und auch, was wir jetzt im Nachhinein anders gemacht haben, beziehungsweise was so ein sehr v.a. der Polizei waren. Und im Großen und Ganzen kannst du ganz kurz so lesen, also wir denken schon, also das ist einfach nur eine Situation gewesen, wo einfach jeder hat immer das Beste gegeben hat. Und die aktuelle Situation bei der Polizei in Bayern ist natürlich auch, wir haben den Fachkräftemange. Also wir haben da wirklich massiv, suchen die gerade Leute. Das ist einfach nur so ein... Das ist nicht gefaked, das ist echt. Also Terrorabwehr und ja, also wir sind Terroristen anscheinend. Auf jeden Fall, bist du zu leise? Besser? Ich kann auch das Mikrofon noch aufwissen. Okay, ich versuche deutlicher zu reden und lauter. Also was machen wir? Wir sind Teil des lokalen Freifunknetzwerks, Freifunkansbach und wir betreiben jeweils ein Gateway ins Internet. Es gibt auch noch weitere Gateways, die eben von anderen Leuten betrieben werden. Und wir haben von Anfang an gesagt, okay, wir haben eigentlich nicht so Lust auf VPNs, also irgendwelche Dienstleister, die uns die Störderhaftung und die ganzen Themen wegnehmen, bzw. wir möchten eigentlich zumindest den Internetverkehr schnellstmöglich ins Internet bringen. Also dachten wir uns, okay, wir mieten uns in Deutschland Server, die den Traffic eben direkt ausleiten. Das kann man sich so vorstellen, der lokalen Router macht den VPN auf und dieser VPN geht dann zu unseren Servern. Und dort werden 22, 80, 44, 3 und mehrere Standardports eben direkt ausgedeitet. Wir haben uns einfach damals gedacht, das sind Ports, da können wir das Risiko eben relativ gut handeln. Da kann eh nicht so viel passieren. Es gab viele Leute, die gesagt haben, ihr seid verrückt, das macht man nicht, das ist total bescheuert. Vor allem seid ihr auch kein Verein. Wir haben gesagt, nee, Verein finden wir blöd, weil ja, wir sind halt 3 Privatpersonen und Dezentralität fördern und wenn einer weg ist, sind die anderen noch da und beim Verein kann man alle eben gemeinsam wegschließen. Ja, ich weiß, links unten hat das Gegenteil bewiesen. Man wird auch manchmal zum Verein gemacht, aber so auf jeden Fall die Grundidee. Und das Ganze ist dann letztendlich so eine Geschichte in 3 Akten eben ausgelaufen und der erste Akt eben, dass jemand eine Bombendrohung im Kontaktformular der Polizei Ansprache erfasst hat. Kontaktformular gibt es noch und er hat dazu eben unsere Freifunk benutzt und hat damit eben jemand mit einer Bombe gedroht. Und im Folge dessen ist natürlich die Polizei, also es waren im Freitagabend, Samstagabend und die Polizei ist natürlich dann in Stimmung gekommen bei solchen Themen. Absolut verständig, also ich würde auch erwarten, eben so eine Bombendrohung muss ernst genommen werden und hat dann, es war auch gegen, also die Bombendrohung war gegen ein lokales Fest. Also wirklich auch im Landkreis Ansprache, ein lokales Fest gewesen und dagegen war eben diese Bombendrohung. Und die haben dann eben beim Hoster nachgefragt, Hallo Hostet, wie gehört denn diese IP? Und der hat dann eben erklärt, ja, das ist eine IP, die gehört zwar im Rechen, also zum Server in Frankfurt und die wird von der und der Person bezahlt. Und was macht man dann? Oh, hab halt mal Besuch bekommen, irgendwie abends um 21 Uhr. Also übrigens so die Latents von Absenten in dem Kontaktformular bis die dann vor der Haustür stehen, das sind so ungefähr drei Stunden. Also zwei Stunden braucht es Fax, wie es vom Kontaktformular bei der Polizeidienststelle eingeht und dann brauchen die nochmal eine Stunde bis sie dann irgendwie wissen, wer das war und dann vorbei fahren. Ja, gibt mir mal noch den, Drucker. Genau, es war irgendwie Samstagabend um, ja kurz nach 21 Uhr, hat es halt dann irgendwie erstmal geklingelt. Ich dachte mir so, naja, irgendwie, wir kommen Samstagabend noch vorbei, ignorieren wir mal, irgendwie hat es nach einer Minute immer noch geklingelt. Aber ich halt doch mal geguckt und hab dann halt irgendwie vier Polizisten vor der Wohnungstür entdeckt. Ja, und dann kam, wo ich die erst mal gesehen hab, dachte ich mir, naja, okay, die wollen wir dann irgendwie was vom Nachbarn, da gab es irgendwie so öfter Stress. Nee, das mal nicht. Das mal wollten sie was von mir. Haben dann irgendwie gesagt, ja, ich hätte irgendwie eine Bombendrohung erfasst und hier Störungen des öffentlichen Friedens durch Androhung für den Straftaten, das ist das irgendwie, wie das dann in Gesetzesdeutsch heißt. Erst mal, wie wahrscheinlich jeder an der Situation, hab ich halt gesagt, das war ich nicht. Dann meinten die natürlich irgendwie, naja, jetzt sehen sie anders. Und ja, sie hätten hier eine IP-Nummer anhand von der, also IP-Nummer war, und die haben nie von IP-Adressen gesprochen, die reden irgendwie immer von IP-Nummern. Aber ja, von meiner IP-Nummer hätten sie irgendwie rausgefunden, dass ich das halt gewesen wäre. Dann meinte ich noch eher, was denn das dann für eine IP-Adresse dann irgendwie gewesen wäre, weil ich hätte ja da noch so einen Exit von Freifunk und ich hab schon relativ flüht drauf getippt, aber sagen sie mir halt mal die IP-Adresse und vielleicht kann man das relativ schnell klären. Ja, dann meinten sie, naja, ganz so schnell nicht, also sie hätten die IP-Adresse schon, aber die könnten sie mir irgendwie nur auf der Wache sagen, nicht an der Wohnungstür. Na ja, im Endeffekt war eigentlich das Ziel, da haben sie immer davon geredet, die wollen halt irgendwie den Server haben, dann meinte ich, der Server wohnt hier aber nicht. Aber so, ja, sie haben doch die Hardware da, mit der sie auf den Server kämen, so, ja, natürlich. Ja, dann nehmen wir die. Also im Endeffekt war dann irgendwie deren Ziel, so alle Laptops, Computer und Handys, irgendwie inklusiv sehr von meiner Freundin dann aus der Wohnung raustragen. Na ja, kann man dann auch erstmal nichts machen, weil irgendwie so unmittelbare Gefahrenbeseitigungen, da sind die erstmal am längeren Drücker. Na ja, die haben dann irgendwie mal in der Wohnung so ein bisschen rumgeschaut. Ich fand eigentlich ganz interessant, was sie alles mitnehmen und was sie nicht wollen. Also Handys, PC, Laptop, Tastatur und Maus, ganz wichtig. Bildschirm, Router, Kabelmote, USB-Sticks, die direkt neben dem Laptop liegen, Ubikis, zwei Drucker, Scanner, das bleibt irgendwie alles stehen. Ein Kumpel von mir hat das dann irgendwie noch kommentiert mit, naja, wenn man irgendwie mal einen Saan verstecken will, vielleicht irgendwie einen Drucker einbauen oder so. In Zukunft würde auch der Kühlschrank mitgenommen und der Tesla, auch Kontaktformulade. Ja, war natürlich jetzt hier vielleicht auch irgendwie dem Umstand geschulte, dass das irgendwie Samstagabend eher Straßenverkehrspolizisten und nicht jetzt irgendwie ad hoc irgendwelche Forensiker oder keine Ahnung. Wer waren die, die sich ein bisschen besser ausgekannt haben? Ja, aber irgendwie so eine ganz lustige Sammlung. Naja, ich bin dann erstmal mit auf die Wache, weil mich hat ja doch interessiert, welche IP-Nummer das wäre. Stand dann irgendwie erstmal 10 Minuten irgendwie im Flur rum, was ganz witzig ist, weil die lassen einen da natürlich auch nicht beunbeobachtet und steht irgendwie immer noch irgendwie in dem Fall dann eine Polizistin daneben und passt irgendwie auf, dass man irgendwie jetzt nicht weggeht. Ja, und dann kam sie halt irgendwie mit der IP-Adresse an und dann meinte ich so ja, also dass die IP-Adresse von dem Exit Gateway und es können halt potenziell irgendwie tausend Leute gewesen sein. Sie können jetzt auch so im Bahnhof rausgehen und können das selber machen, wenn sie sehen, dass es wieder mein Server ist. Naja, ich muss sagen, ab dem Moment, wo ich dann wusste, dass es die IP-Adresse war, habe ich mich eigentlich schon erstmal wieder so relativ in Anführungszeichen sicher irgendwie auch gefühlt, weil, naja, ist zwar dann irgendwie noch ärger, den man irgendwie an der Backkehr hat, aber irgendwie war es, hatte ich ab dem Moment eigentlich das Gefühl, dass man das irgendwie halt einfach nur klären muss und hatte denen dann irgendwie halt dann da abends erst mal noch erklärt, ja, was ist denn dieses Freifunk und wie funktioniert das? Und die haben dann schon auch auf jeden Fall immer interessiert nachgefragt, so, ja, und sie bekommen da jetzt wirklich kein Geld, so, nee, ich weiß auch nicht, wer das nutzt, sie können da raus, aber sie entstehen doch Kosten, so, ja, schon. Und sie haben ärger damit, ja, auch. Und so, ja, warum machen sie das dann so? Ja, eigentlich fände ich es cool, wenn es der Staat machen würde, macht er aber halt nicht, also muss es ja irgendjemand machen. Und es kam da irgendwie noch so ein lustiger Spruch irgendwie so, ja, das ist also so ein linken Ding, so. Ja, nee, eigentlich auch nicht, so. Es ist halt Engagement und machen wir halt, naja. Also Ansprache gehört zu Bayern, nur kurz. Ich glaub, das war eh klar. Ja, eigentlich war die Stimmung dann auch relativ cool, ich hab dann mal irgendwie so gefragt, ja, irgendwie ein Film, schaut es immer so aus, dass so Hausbesuche irgendwie dann immer mit so einem SEK oder so abgehen und irgendwie ein Maschinengewehr dabei haben oder so. Ich meinte dann noch so, die Antwort fand ich dann auch so ein bisschen beunruhigend, ja, wir haben mal irgendwie so rumgefragt und irgendwie Verfassungsschutz und so, die kannten sie alle nicht. Wir haben eh nicht so wirklich damit gerechnet, dass sie das waren. Ich weiß jetzt nicht, ob es mir mit der Antwort jetzt viel besser ging, aber umgekehrt muss ich sagen irgendwie, also wenn man da wirklich so an der Wohnungstür steht und die sagen einem das erstmal, dann fängt man schon irgendwie so das Zittern an. Also wenn ich jetzt noch einen MG-Lauf oder so geguckt hätte, wäre ich glaube nur ein bisschen unsicherer gewesen. Ja, in sich war dann irgendwie die ganze Situation, irgendwie bei der Polizei relativ spaßig, man, das war dann am Schluss dann auch so ein bisschen nochmal so ein Vernehmungsprotokoll und irgendwie viel den Polizisten schon irgendwie so das Tippen auch ein bisschen schwer und irgendwann hatte ich dann die Tastatur und hab selber gesteht. Und irgendwann kam dann irgendwie noch eine andere Polizei, die irgendwie so ein Beschlagnahmeprotokoll dann irgendwie schreiben musste, irgendwie rein, ich hatte den vorhin schon gesagt, naja okay, das Laptop könnt ihr mir bitte dalassen, das ist das Arbeitslaptop, ich hab das auch nicht verwendet, nee, nehmen wir trotzdem mit. Irgendwann kam so auf jeden Fall irgendwie mit zwei so auffällig beklebten Zinkpads rein, irgendwie eins in jeder Hand und meint so, ja, welches davon ist denn jetzt das Arbeitslaptop? Auch eine relativ lustige Situation war dann, dann kam irgendwie, wo die mit dem Protokoll dann fertig war, kam ihr Chef noch mal rein, so ja, eigentlich ist es egal, was die jetzt sagen, aber wir müssen sie noch mal fürs Protokoll fragen, ob sie mit der Sicherstellung einverstanden waren, oder sind, meine ich so, nee? Und dann meint er so, ja okay, dann sind die Sachen halt jetzt beschlagnahmt. Also wieder gegangen. Ja, an sich war irgendwie so, dass bei der Polizei dann irgendwie, man nachdem ich dann irgendwie erstmal kein Handy mehr hatte, irgendwie, ich hatte dann irgendwie so alle fünf Minuten immer so den Reiz irgendwie nochmal so Hosen-Tasche abtasten, so irgendwie fehlt da was. So fünf Minuten später, irgendwie das fehlt da. All irgendwie so vom Gefühl ist, das erst mal schon ziemlich komisch von aller hat, wieder irgendwie befreit zu werden. Was dann auch relativ spaßig war, kam dann auch irgendwie eine von den Standard-Fragen bei dem Protokoll. Ja, wie können wir sie denn jetzt erreichen, sagen sie uns ihre Telefonnummer. Dann meinte ich so, ja, die Telefonnummer weiß ich nicht aus, wenn die müsste ich auf dem Handy schauen. So ja, nee, das geht nicht, aber ich könnte auch auf der Rechnung oder so schauen. So ja, schon, aber sie brauchen da eh nicht anrufen, weil es klingt leber euch. Und ja, wie ist, sie haben kein Festnetz. Geben Sie mir die Festnetz nur. Festnetz, hallo, warum soll ich 2017 noch ein Festnetz haben? Das war den irgendwie auch neu. Na, auf jeden Fall, also die Veranstaltung, auf der Polizeivache hat dann irgendwie auch so eineinhalb Stunden oder so gedauert. Danach bin ich dann irgendwie erst mal wieder nach Hause und irgendwie, ja, ich sag mal so, meine Freundin war dann schon so ein bisschen nervös und verstört. Ja, kann ich mir auch vorstellen, wenn da irgendwie mal plötzlich Polizei abends vorbei kommt und irgendwie ein Freund mitnimmt. Was ziemlich gut war, dass sie irgendwie im Schlafzimmer lag, irgendwie noch so ein Kindletablet, also von daher war noch, das war der minimale Rest an Hardware, den ich irgendwie noch hatte. Von daher konnte ich noch Twitter. Hab dann irgendwie erst mal mein Admin von der Firma angeschrieben und meinte so, übrigens mein Firmenlaptor ist mir abhanden gekommen, mach doch mal bitte das VPN zu. Der ist lustigerweise auch Freifunker und ist dann irgendwie selber erst mal ein bisschen erschrocken und meinte dann auch so, ja, schade, dass du nicht den Mülchen bist, sonst würde ich dir irgendwie jetzt Trost Hardware vorbeibringen. Ja, danach hatte ich dann irgendwie Jomm auch mal noch angeschrieben. Ich bin dann eben irgendwie aus Putzburg gerade heimgekommen. Ich war dazu für dich auch in der Veranstaltung in Putzburg und war ziemlich müde, das weiß ich noch. Und dann kam eben so ein Tweet rein und ich habe dann meiner Freundin gesagt, ja, Stefan ist wegen Freifunker Besuch von der Polizei und ich habe ihm die Hardware weggenommen. War mega gut für die Stimmung daheim. Im Großen und Ganzen allerdings war uns dann relativ schnell klar, was wir machen müssen. Also Stefan brachte auf jeden Fall wieder Hardware. Ich hatte dann auch was daheim. Man musste dazu sagen, bis dahin war es dann irgendwie, bis er dann irgendwie von Würzburg zu Hause war, war es dann irgendwie so halb eins oder so. Man, er meinte dann noch sehr, ruf mich halt mal an. Er meinte so, ja, ist blöd. Ich habe dann auch schnell meine Eltern kontaktiert, weil die so viel in der Nähe von mir wohnen und habe gefragt, es steppt bei mir irgendwie vom Haus. Nur mal kurz nachfragen. Aber nee, ich bin dann ganz normal heim. Währenddessen natürlich das Server läuft. Perfekt, alles gut. Ich habe mich dann erinnert, und zwar, wie wir mit dem Ganzen angefangen haben, also absichtlich auf die Server zu verzichten, habe ich irgendwann mal in den Hand von der Kripo in Ansbach ne Meer geschrieben, hallo, wir machen hier jetzt Exit. Bevor ihr uns die Türen eintredet, bitte, bitte, ruft mal kurz an. Das hat sich im Nachhinein als ziemlich gut herausgestellt, weil also diejenige, die konnte sich auch noch an uns erinnern. Und ich habe dann eben am Montag, also am Montags Halbzehn in Deutschland, was tut man so berufbar der Polizei an, und ich habe dann letztendlich halt dort angerufen und die kamen dann gleich so, ja, ist ein bisschen blöd gelaufen. Was macht ihr heute so zum Mittagessen? Ich habe dann nicht mit gerechnet, dass wir uns zum Essen einladen, aber ich dachte mir schon, vielleicht kriegen wir die Hardware zurück. Und das war ein extrem interessantes, wir waren dann im 11 Uhr, also ne Sekunde, also wir waren dann später auch noch dort, allerdings zuvor, kam dann beim Stefan noch? Ja, eigentlich haben sie zu Jom erst mal gesagt, ja, rufen sie den halt mal an und sagen, Stimmt ja, dann Stefan anrufen war natürlich nicht. Wir mussten den nicht sagen. Kann ich nicht anrufen, tut mir leid? Ja, im Endeffekt kam dann irgendwie bei mir im Montag früh um 11 Uhr, dann nochmal so der Kripo beabte als Boote vorbei und meinte, nur kommen sie um 13 Uhr vorbei. Und wir waren dann an Tour, das heißt wir sind dann wirklich zur Kripo, eben unsere Kriminalpaulzeit hin. Und das war wirklich interessant, und zwar die waren extrem interessiert, was wir da so tun. Also wir haben den so dann erklärt, was ist Freifunk überhaupt, was sind VPNs, was sind DHCP, was bedeutet das überhaupt? Und die haben sich da wirklich auch Notizen gemacht, das war nicht eine Vernehmung oder so, sondern die haben auch wirklich versucht zu verstehen. Und das war extrem, also für mich war das ein total positive Eindruck mal. Also wirklich zu sehen, da sind auch wirklich Leute bei der Paulzeit, die sich richtig oder mit beschäftigen möchten, die es auch wirklich verstehen möchten, und die eben auch total faszinierend eben waren, warum wir den ganzen, warum wir das überhaupt machen. Also auch eben die gleichen Fragen, noch mal die Stefan eben auch bekommen hat, nur eben von anderer Seite. Und zufällig kam dann eben auch gleich noch mal erstes, eigentlich so linken Ding. Und dann dachte ich mir auch, okay, sind wir wirklich in Bayern? Es war dann irgendwie auch, also wir waren da, ich würde sagen, also eineinhalb Stunden waren es bestimmt, wenn es nicht zwei Stunden war. Und irgendwie dann noch jede Menge irgendwie über Vorratsdatenspeicherung irgendwie diskutiert, und er meinte so, ja, das wäre doch alles voll toll und eigentlich waren wir nicht speichern, und so, nee, so toll ist es eigentlich nicht. Es ging da wirklich in tiefe Grundlagen rein. Also da war es, die hatten dann auch irgendwie extra noch ein, sagen wir mal, so fachlich versierte Rennen, irgendwie dann auch herbeschrellt. Ja, also von daher, da war das dann irgendwie schon relativ gut. Wir haben uns da auch gut betreut geführt zu der Zeit, und mal sagen, also das war wirklich absolut für mich, nach dem Abend davor, den zwei Abenden davor, Freitagabend, dachten wir Gott, das ist schlimm, und das kam dann wirklich auch echt, das war gut. Ja, und dann, wir haben natürlich die sozialen Medien nicht bespielt, aber wir wollten trotzdem eine Selfie haben für uns. So ein Welcome Home Party. Und man musste dann auch dazu sagen, irgendwie an den zwei Tagen vorher, warum hat es irgendwie so gelegnet, und die kamen also wirklich so bei strümmen Regen, und wollten dann irgendwie so die Hardware einfach so raustragen. Von daher habe ich den dann auch lauter so blaue Müllsäcke irgendwie so mitgegeben mit, nee, nicht einfach so durch den Regendagen. Und das, was man da irgendwie links dann noch sieht, was ich da in der Hand habe, das sind dann irgendwie lauter so Beschlagnahmebeutel. Also man kriegt da lauter, also die Hardware wird dann auch individuell irgendwie verpackt. Da stehen dann auch lauter so Aufkleber drauf. Wo das dann irgendwie aufgefunden wurde, wie so ja eine Tastatur von Logitech, ein K235 auf dem Schreibtisch der Lebensgefährtin das Beschuldigten vorgefunden. Wir wünschen niemanden von euch solche Zettel. Und wir waren natürlich dann auch mit den absoluten Spezialisten, da ich, also es ging dann ein bisschen weiter noch, und wir können auch nicht jetzt zum Ermittlungsthemen was sagen, weil es natürlich auch eine mieses Schweinerei ist, über so ein öffentliches Netz eben Bombendrohungen zu versenden. Und es aus meiner Sicht absolut noch nichts zu entschuldigen. Aber lange die die kurze Sendung am Schluss war es dann doch so, dass eben das Verfahren eingestellt wird, und zwar von den Spezialisten von der Generalstaatsanwaltschaft Bamberg, zentralste Cybercrime Bayern. Genau, also das ist ein Ermittlungsverfahren, was halt nicht lokal irgendwie einfach von der Staatsanwaltschaft in Ansbach gemacht wird, sondern das läuft irgendwie Bayern zentral. Bingo. Wir hatten dann aber wirklich auch den großen Vorteil, das ist jetzt hier nicht abgebildet, wir haben jetzt auch schriftlich von eben dieser Behörde, damit wir ein Provider sind, auch eben als Privatperson, auch eben ohne dass wir einen Verein haben, auch ohne dass wir eben uns irgendwie bei der BA-Netz oder so registriert haben. Das haben wir jetzt auch schriftlich von denen, also die nächste Abmahnung kann kommen von irgendwelchen Rechteanbiedern. Da müssen sie sich mit denen rumschlagen. Ja, das war dann eigentlich einfach mal, meine Laptops waren irgendwie alle verschlüsselt, irgendwie das Android-Handy nicht, man irgendwie so gut ist jetzt die Android-Verschlüsselung oder auch nicht, dass man die irgendwie jetzt nicht im Zweifel geknackt bekäme, aber ja, das war dann irgendwie so ein Tag zur deutschen Einheit. Also grundsätzlich das ganze Event war jetzt vor einem halben Jahr und einem Tag, also im 30.9. ging das Ganze los und... Learnings. Also jetzt kommen wir zu den Learnings, was wir auf jeden Fall machen sollte. Also nicht unbedingt letztendlich, wenn man irgendwie so Sachen wie Exit betreiben möchte, sondern auch allgemein, das macht immer Sinn, weil natürlich auch durch irgendeinen Einbruch in die eigenen Systeme, was ja durchaus mal passieren könnte, kann sowas eben auch passieren. Und wir haben manche Sachen davor vorab nicht getan und im Nachgang aber nachgeholt. Und inzwischen durch Bereut, das muss nicht vorher gemacht haben, genau darum reden wir halt noch drüber. Ich habe vielleicht da auch irgendwie einfach angesprochen, oder ich denke drüber nach. Auch wenn das jetzt nicht unbedingt bei euch ein Ja okay, ich habe auch ein Freifunk Exit zufällig. Ein Tor an Exit? Ja, im Zweifel ist es aber auch einfach ein Ja okay, ihr habt irgendwie gerade Hardware unterwegs dabei und in der U-Bahn sagt man einen schönen Laptop und schönes Handy hast du da. Es fühlt sich dann irgendwie immer erst mal komisch an. Also Anwältinnahme, Adresse, Nummer ist glaube ich jetzt eher wichtiger, als wenn man die Dienste betreibt. Aber das wäre schon habe ich so ein bisschen bereut, dass ich das halt nicht mal an der Eingangstür oder so ein Ja okay, ich nehme da mal die Telefonnummer mit oder so. Vielleicht ganz kurz, wir sind keine Anwälte, wir sind Nerds und wir haben damit nichts am Hut, könnt ihr auch nicht beraten oder so, da gibt es auch Experten, die das besser können. Aber in unserem Fall, wir hätten halt nirgends irgendwie nachfragen können im ersten Moment, weil die Nummern weg waren. Genau. Ansonsten, also ich hab irgendwie halt selber irgendwie meinen GPG-Key auf einem Yubikey verwendet sowas auch zum Beispiel für einen SSH-Lock-Innen oder so, also das Ding ist, wenn ihr irgendwie euren GPG-Key nur irgendwie auf dem Rechner habt und alle Rechner sind plötzlich weg, ist halt doof. Von daher überlegt euch, wie ihr beispielsweise solche Sachen wie ein GPG oder SSH-Key halt noch haben könnt, wenn euch jemand die Hardware weckträgt wenn das irgendwie so am Schlüssel bunt oder ich hab dann noch irgendwie so ein paar Smart Cards, wo der mittlerweile irgendwie auch draufliegt. Wo man auch sagen kann, okay da ist noch ein PIN-Code drauf und ich hab nur einen Versuch. Aber im Zweifel habt ihr halt irgendwie noch den Schlüssel, mit dem ihr euch dann irgendwie auf euer eigener Rechner wieder einlocken könnt oder halt irgendwie Kram, Backup oder was auch immer ein Schlüssel. Ja. Da seid ihr vielleicht noch erwähnt, ich bin nicht unbedingt ein Fan von den Ubiqui Nanos weil die irgendwie so klein sind, dass es dazu einlädt, dass man die am Laptop lässt. Wenn die da fliegen Laptop weg tragen, dann ist halt auch der Ubiqui weg. Wer schadet nun? Auch so ein Thema natürlich, die Handynummern sind weg, einfach mal jemand Bescheid sagen ich brauch dir jetzt ein Auto oder könntest du mich mal abholen dann sind die auch weg ich wusste zum Beispiel auch nicht irgendwie die Nummer ist davon auswendig. Also vielleicht mal so ich weiß, Tor der Baum und so weiter, Naturschutz, ganz groß, aber trotzdem drückt euch solche Sachen einfach mal aus, deportiert sie irgendwo und Papier ist da manchmal gar nicht so doof. Auch die Eltern, Freundinnen und so weiter es kann sich auch mal eine längere Zeit ziehen, dass so ein Rechner weg ist. Wir hatten unwahrscheinliches Glück und dann derzeit sind eben auch die ganzen Unterlagen dann teilweise eben weg. Kein Zugriff auf Server und die Kies fehlen. Auch bei OTR das kann vom nicht funktionierten Online-Bank hingehen bis zu nicht funktionierenden Server-Management-Tools. Also mit Telefonnummern also die Festnetznummer witzigerweise von meinen Eltern, die wüsste ich sogar noch auswendig da hab ich auch mal angerufen und hab mir mal Bescheid gesagt wenn die fragen, weil ich die noch irgendwie angegeben hab mit ja, ich war ein ganzen Tag bei denen oder zu dem fraglichen Zeitpunkt äh ja kann man ja vorher mal Bescheid sagen bevor die Polizei mal sagt ja übrigens wir werfen ihrem Sohn da irgendwie vor dass hier Bomben drohen und können oder war der bei ihnen kann man ja vorher mal drüber reden also von daher so ein paar Leute ich hätte ja auch von Yomdi die Handynummer nicht gewusst man das war dann eh ich bin dann irgendwie abends halt noch irgendwie man wollte zwar immer, dass ich irgendwie anruf und hier geht doch zu einer Telefonzelle aus na es ist lustigerweise in Ansbach sogar eine vor der Polizeistation allerdings vor der allerdings jetzt halt von der aus dann ihnen anzurufen und sagen was da irgendwie passiert ist also irgendwie, also wenn euch so was passiert ihr habt schlagartig so ein bisschen ein höheres Sicherheitsbedürfnis ähm so der Paranoia Level steigt da schon so ein bisschen ähm auch wohl dann irgendwie Yombund irgendwie 20 Kilometer von mir weg so ständig fahre ich jetzt die Route auch nicht war dann irgendwie abends und dunkel und erwegen ähm so ein Handynavi ist halt dann auch nicht aber da fehlt dann plötzlich schon ganz schön viel also SMS Tanz funktionieren auch nicht mehr war dann auch irgendwie so ein Erkenntnis so erstmal Überweisung ausgefüllt so okay senden so oh wait ja ansonsten ganz wichtig Backup ähm und Backup zählt nur aktuell verschlüsselt und extern und wir meinen mit Backup auch durchaus Backup Hardware also die Oma war schon immer mal ein Rechner der auch ihr gehört und den nur sie benutzt und der auch bei ihr im Schrank liegt in ihrer Wohnung und wenn da noch ein zweiter Nutzer drauf ist ist das schön für die Oma aber auch für dich im Zweifelsfall ein ganz klassisch der Passwortmanager ähm da denkt man nicht so oft dran aber der ist auch extrem wichtig holt euch da irgendwie ins Backup oder wenn euer Backup den Passwortmanager braucht zum Entschüsseln zieht euch den auf irgendwie ein Gerät was vielleicht im Wald vergraben ist oder so ne so weit würde ich da jetzt gar nicht mal unbedingt gehen wollen das Thema ist nur macht da nicht irgendwie so einen Deadlock aller im Passwortmanager steht irgendwie das Passwort mit dem ich in die Cloudcombo das wäre halt doof also ich mach das ganz einfach irgendwie mit Pass was so ein GPG client einfach nur ist und hab dann irgendwie halt einfach nur den Key also das Passwort ist halt letztlich verschlüsselt mit dem Zeug vom Yubi Key und an die Files komme ich noch halbwegs trivial ran auch so und aber lasst euch da was einfallen ich glaube das der Passwortmanager verwendet daher gehe ich jetzt einfach mal bei jedem davon aus aber wäre halt auch wichtig dass er in das Fall kommt wenn ihr halt erstmal nichts mehr habt oder relativ wenig mehr habt ansonsten ganz wichtig oder mit der wichtigste Punkt haltet da auch irgendwie zusammen also mir hat er es massiv gut getan auch nach der ganzen Situation irgendwie mit Yom irgendwie auch am gleichen Abend noch irgendwie zu reden auch wenn das glaube ich seine Freunde so ein bisschen uncool fand dass ich dann irgendwie um eins vorbeigekommen bin irgendwie bis um drei oder halb vier irgendwie noch gequatscht haben das war aber auch das erste Mal also beim nächsten Mal nicht besser ja in dem Moment wird dann auch irgendwie relativ viel Sarkasmus und so weiter irgendwie frei weil man muss es ja irgendwie verarbeitet bekommen aber es ist auf jeden Fall wichtig wenn ihr da irgendjemanden habt mit dem man da halt auch irgendwie quatschen kann zusammenfassen können wir auf jeden Fall sagen also wir hatten am Verratag echt den Eindruck das Internet ist für uns alle neuland ein Spruch sondern wird auch noch gelebt und wir haben aber auch danach gemerkt dass wirklich bei den Kriminalpolizei beziehungsweise auch bei den Beamten extrem momentan sehr viel also die möchten extrem viel Import verarbeiten, wir merken das schon also das ist wirklich so gewesen dass die sich da massiv mit beschäftigt haben und das war auch im Nachgang eine absolute positive Erfahrung um eben zu sehen halt dass es da nicht nur Leute gibt die einfach hier einen Job machen und dementsprechend hat mich das da schon positiv gestimmt wir hatten extrem Glück dass die Hardware nach zwei Tagen wieder da war zweieinhalb und es können natürlich auch mehrere Wochen beziehungsweise Monare oder Jade auch weg sein also das ist halt immer, da müssen wir dran denken dass es halt in manchen Fällen geht schnell in manchen ja nicht so schnell und wir haben festgestellt dass wir zwar privat Menschen sind die sich da nicht mehr vertreten ist könnte genauso eben ein Atmenzieh oder eben einen Vorstand oder so treffen weil am Schluss die schauen einfach nur wo ist eben die Adresse in der Nähe und fahren da hin und im ersten Moment sind bei der konkreten Gefahren ab wer ist es komplett egal wer ob es zum Verein ist oder ein Provider oder wer auch immer man schaut einfach nur wer ist eben der Nähste der eben dran ist und geht dann erst mal da hin das ist ein bisschen eine schwere Zukunft das betrifft natürlich immer welche Person eben da gerade beauftragt wurde eben das Thema eben anzugehen was wir da noch ein bisschen so ansprüchen und Zitaten mitbekommen haben ja das war erstmal wo die irgendwie bei mir das erste mal da waren die haben dann irgendwie immer so ein bisschen so ein Droh Szenarien da irgendwie aufgebaut ja jeder macht doch mal ein dummen Scherz und sagen sie ist doch lieber gleich und denken sie mal drüber nach wie viel das jetzt kostet wenn nicht billig wenn das dann rauskommt dass sie das waren und das war schon so ein bisschen anstrengend natürlich kam auch so auf meinen Nachfrage-Videos was passieren konnte ja Kollegen sind eher so auf schnelle Autos spezialisiert das meinte ich nicht negativ in dem Fall aber es ist wirklich so wir haben da anscheinend wirklich noch Mangel an nicht an knowledge der einfach in Bayern hat einfach rumliegt wir sollten da auch als Karusumfeld den Leuten hat wirklich auch dann helfen das einfach zu verstehen in der richtigen Richtung und dann hat eben auch Beladen zur Seite stehen also da auch wirklich an die Strafverführungsbehörden die da echt wichtig sind eben halt auch das was wir auch als richtig sehen eben dann auch den Darstellen und nicht einfach nur sagen ihr seid so bescheuert und seid so dumm und ihr versteht das eh nicht also ich glaube schon wir haben da auch in alle Richtungen ein Bildungsauftrag und natürlich auch der Klassiker rufen sie den Beschuldigten einfach mal an Stefan mehr Super ohne Indias ist unverstellbar in dem Hintergrund auch wir kriegen dieses Jahr ein Bayern ein neues Polizeigesetz wir laden jeden dazu Einsicht damit zu beschäftigen es wird nicht schöner also es wird eben deutlich mehr Macht geben für die Polizei und das war so schon unangenehm genug es war so in der aktuellen Situation schon unangenehm genug und wir brauchen jemanden mit Granaten ins Zimmer reinkommt glaube ich und mit diesen schlechten Botschaft zum Ende bedanken wir uns für die Aufmerksamkeit und wir hoffen es gibt keine Zugabe keine Zugabe gibt es Fragen ja unsere verschiedenen Sauberbetreiber sind sehr kooperativ die schließen alle Tickets auf den wir uns beantwortet haben und es kommt relativ wenig dass wir uns den Stress mit Abuse bei Torrent an einen VPN anbieter ausleiten also wir lassen eben den Torrent das Torrentzeug geht bei uns Richtung VPN anbieter da haben wir einfach keinen Bock drauf oder die Zeit fehlt uns einfach das einzige was irgendwie regelmäßig kommt also konkret mein Server steht irgendwie bei mylog ich hab schon so ein Standardtext den ich den auch irgendwie mal wieder antworte und hab dann bang dann jedes mal ob es jetzt doch vielleicht mal offline geht das Ding aber den haben sie jetzt auch schon irgendwie 10 mal bekommen davor lustigerweise ist es immer das Sony Playstation Network wo mal wieder einer irgendwie Passwörter durchprobieren will und dann schreiben die mal wieder eine Abuse mit ja da hat mal wieder irgendwie einer durchgescriptet oder so aber das ist so eigentlich das einzige das kommt mal irgendwie so alle ein, zwei Monate mal aber mehr passiert da eigentlich nicht aber wir haben da jetzt auch wirklich nur so die 08-15 Dinger bekommen bis jetzt also wenn wir irgendwie ständig jede zweite Woche vom Staatsanwalt an den Brief bekommen würden an den Hostag glaube ich wenn die nicht mehr ganz entspannt auch bei Hetzner kann man absolut sagen keinerlei Probleme ja wobei dir dazu sagen musst du das mal mit zwei Jahre nicht also Hetzner haben wir absolut überhaupt keine Probleme und die sind da extrem kooperativ ganz im Gegenteil aber kann die sogar anrufen das ist jetzt nur eine persönliche Erfahrung daraus und nicht weil die irgendwie aus kurzen Hausen kommen was 30 Kilometer weit weg wäre also in 12 können wir sogar mal vorbeischauen bitte du warst vorher Anmerkung ob man der Sicherstellung zustimmt oder nicht macht anscheinend den Unterschied wie viel Arbeit sie haben wenn sie die Hardware behalten wollen also wenn man nicht zustimmt müssen sie sie beschlagen haben und da müssen sie irgendwie andere Prozedere dran rummachen dann geben sie es vielleicht auch leichter wieder her also insofern immer nein woops du hast vorhin gesagt deine Rechner waren alles soweit verschlüsselt haben die dann da mal nett nach dem Passwort gefragt nach der Handypin ich würde eher sagen das war ja irgendwie so Straßenverkehrskade dass man den Rechner verschlüsseln kann haben die wahrscheinlich noch nicht gehört wobei das jetzt eine böse Unterstellung ist beim Handy haben sie mit einer Pin gerechnet und haben gefragt ob sie sie haben können beim Laptop dass der irgendwie Lux hätte mussten sie oder dass es sowas gibt aber er benutzt i3 also ich weiß ich freue mich auf den Blick aber ich glaube ja als die Rechner oder die Hardware mitgenommen haben ich meine gab es da eine ordentliche Shutdown Procedure oder war das so ein Viziner jetzt mal stecker und das ist jetzt unseres man die hatten erstmal gesagt die wollen halt die Laptops dann bin ich selber irgendwie hingegangen und hab halt die Laptops einfach ich hab die selber in Kabel das mal und hab die dann in die Hand gedrückt ja also meine konkrete Frage war halt jetzt so ein von wegen naja herunterfahren und dann ist die Krypto zu oder Standby oder was die Profis haben es uns wurde das auch kurz erklärt im Nachgang es gibt da Teams eben unter anderem aus Bamberg die dann eben auch so relativ an die Stromnetz-Zahle anbringen die eben auch teilweise in die in die Netzzeit der Rechner direkt reingehen und da eben den Strom nochmal auflegen in dem Fall war es halt nicht so also ich konnte es sogar noch das war auch so ein bisschen das warum ich irgendwie auf den Laptop selber irgendwie versucht hab erstmal abzubauen ich weiß von meinem privaten letztlich waren natürlich beide Rechner an weswegen mir auch erstmal die Festplatten Krypto nicht so viel geholfen hätte mein privates Laptop hat so ich dachte immer es wäre ein Bug ab dem Zeitpunkt da kenne ich es als Feature dass der Akku nicht mehr so richtig fest ist von daher habe ich das einmal so genommen und einmal mit Akku nach unten übergeben ah der hielt dann noch so weit drin aber das Laptop war ab da halt aus ja also also wenn man es drauf anlegt dann funktioniert so nicht also wenn man da wirklich irgendwie meint man kann die Polizei dann eine Nase und für die haben da durchaus eben Teams die das hinkriegen es kommt halt drauf an wer kommt in dem Fall waren Leute da die nicht so viel Sachverstand in die Richtung zumindest oder einfach den Bedarf nicht gesehen haben was ich eher glaube angenommen ich habe jetzt Lust bekommen auch einen Freifunk angenommen ich habe jetzt Lust bekommen auch einen Freifunk Not zu betreiben habe aber so ein bisschen Angst wie genau sind da jetzt eigentlich die rechtlichen Grundlagen also mal ist einfach nicht verantwortlich oder wir sind keine Juristen deswegen können wir da nur unsere eigene Sichtweise äußern aber das mit dem Thema Störderhaftung scheint weitgehend geklärt zu sein als Privatperson und Thema Strafverfahren da war es ja auch im Vorfeld schon so dass nur derjenige Schuld ist der hat eben auch die Strafe getan hat und dem man es eben beweisen kann ah das ist halt so der Punkt das ist erstmal nur ein Privatrechtsding da ist es natürlich eine Strafrechtsgeschichte und sie müssen halt konkret nachweisen dass du das warst und in dem Moment wo ich sage das können halt eher tausend sein weiß man halt erstmal nach wird ich jetzt als Laie mal sagen erst mal relativ safe du hast halt Ärger ich glaube ich würde auch da anders drüber denken wenn ich jetzt irgendwie so das lustige war oder ich habe dann mir irgendwann auch mal die Frage gestellt also ich hatte so 3-4 Jahre vorher mal auch schon mal drüber nachgedacht oder wo ich das mit dem Freifunk angefangen habe wenn mir so was passiert eigentlich mal wenn da irgendwie mal so ein Strafrechtsschmarrn passiert habe dann auch mal irgendwie drüber nachgedacht ob ich mit meiner Freundin drüber rede dachte ihr nicht weil aber für mich wäre das durchaus so ein Punkt also wenn ich jetzt irgendwie so Familienvater oder so wer würde ich mir das glaube ich nochmal überlegen ob ich in der Familie das antun will weil so ein bisschen stressig war das halt schon umgekehrt muss man auch sagen man die Frage ist immer wie du natürlich irgendwie dein Freifunk Gateway auch betreiben möchtest man du kannst auch einfach hergehen und sagen okay machen ja auch diverse Communities das ja einfach sagen okay wir nehmen auch den ganzen Traffic und kippen den auch erstmal per VPN ins Ausland es ist eher so ein das wir von Anfang an gesagt haben so naja okay irgendwie so HDTP HDTPS und so weiter wäre im Sinne von wenig Latens und so halt schon eigentlich ganz nett wenn man es irgendwie da drauf schieben kann vielleicht mal so ein bisschen aber geben ich glaube hinter dir direkt hinter dir war noch eine Meldung oder ich hatte mich gefragt ob das zählt das dann schon als Durchsuchung und diese Beschlagnahme das klingt für mich so erstmal ganz naiv als ob der vielleicht irgendwie ein Richterbeschluss vorher nötig wäre gab es so was oder sind die einfach vorbeigekommen und haben auf deinen guten Willen gehofft das Zweig rauszugeben abschließend kann ich dir das leider nicht sagen das heißt da irgendwie wir haben hinterher mal mit einer Anwältin geredet und die meinte ja klar wie Klosblühe das die erstmal bei euch vorbeireiten und die dürfen das auch das heißt irgendwie erstmal irgendwie unmittelibare Gefahren Abwehrbeseitigung irgendwie so was in dem Moment wo sie halt sagen naja okay es war halt irgendwie wir recherchieren da halt wegen einer Bombendrohung erstmal ist natürlich entsprechend das öffentliche Interesse halt auch da dass das irgendwie in dem Moment so ein bisschen das einzige was dagegen spricht sind die Latenz zwischen der Drohung und dem Erscheinen das würde das Ganze ein bisschen fraglich machen weil es dann ja nicht mehr so ganz unmittelbar war allerdings ist es fest, dass eben bedroht wurde zu der Zeit noch gelaufen und das wiederum hat natürlich auch die Bedrohungslage Aufricht erhalten und dementsprechend laut der Anwältin das ist die Beer Hubrik könnte sich gut, sie hat sich da nicht festgelegt aber sie hat meint, dass es kann man wahrscheinlich schon durchaus eben so sagen dass das im Moment auch okay war aber final klären lassen, haben wir es nicht damit doch mal fragen Ihr habt ja ziemlich viel Aufklärungsarbeit geleistet erstmal Kompliment finde ich super ich weiß nicht ob ich da so die Nerven für gehabt hätte muss ich ehrlich sagen gibt es da jetzt auch irgendwie Folgeaktionen draus also weiß ich nicht haben die vielleicht die Idee aufgebracht dass man mal die Kollegen alle schulen könnte dass irgendwie anderen Polizeiwachen erklären oder so dass die da einfach sensibler sind Nein, es gab eigentlich, schuldigung, wollte ich nicht unterbringen Alakavos macht Schule für die Polizei mein ich Wir haben das erstmal, im ersten Moment also ich muss sagen von meinem Kommunikationsverhalten war es erstmal schon so immer so ein Trade-off mit, na okay ich will den erstmal so viel sagen und den mal erklären was Freifunk ist, dass sie möglichst auch zu der Entscheidung kommen und das auch alles irgendwie zu Protokoll geben, dass auch der in Bamberg insbesondere zu der Entscheidung kommt zu sagen na okay, dass es der war, ist es wohl nicht so wahrscheinlich ansonsten war es schon auch so dass ich natürlich in dem Moment von Anfang an halt in irgendein so Ermittlungsverfahren drin war und jetzt als beschuldigter und jetzt nicht so irgendwie aktiv auf die drauf zugehen wollte und den noch sagen, ja können wir da nicht noch irgendwie Schulungen einberufen von deren Seite kam das nicht also das kam dann eher von mir, weil ich natürlich als Zeug in dem Fall geladen war und auch den von Bayern meine Mail geschrieben habe und ja, die werden immer mal wieder weitergebildet und ich habe auch zumindest indirekt gehört von der einen Person, dass auch das Thema Freifunk oder allgemein nochmal Exit-Notbetreiber da nochmal auf der Tagesordnung steht in bestimmten Bereichen rund um Augsburg sind die auch bereits ein bisschen halt versierter, was da eben eine sehr aktive Tor-Community gibt und das wurde dann auch nochmal kurz nebenbei erwähnt, allerdings es gibt dann nicht irgendwie Bildungskonzepte aktuell also wie gesagt, das muss auch glaube ich jede Community für sich entscheiden um einfach mal zu überlegen, wie gehe ich auf Leute zu oder wie versuche ich eben ein bisschen da weiter zu geben und vielleicht braucht es auch einfach 2-3 Fehlschläge, wo man einfach dann auch eben so als Learning halt rausnimmt wie es in Zukunft eben vielleicht besser gehen könnte das vielleicht auch noch als Fun Fact die Aktion war ja irgendwie erst mal Samstag, dann haben wir am Montag Mittag rum irgendwie die Hardware wieder bekommen und irgendwie Montag Nachmittag hat wohl nochmal irgendwie wahrscheinlich die gleiche Person eine Bombendrohung irgendwie in das Kontaktformular reingeschrieben wobei wir da aktuell nicht mehr dafür sagen können, weil das noch ein laufendes Verfahren ist das Ganze also wir dürfen da aktuell nichts dazu, also das würde uns auch momentan, also wir können also was es auf jeden Fall schon relativ lustig war als Feedback, also so dass irgendwie der aktifere Part der Polizei dann auch wohl schon fast wieder unterwegs war zu mir und dann die Kripo dann na na na lasst das mal also die haben auch wirklich Mittel und Wege um eben dann halt auch eine Strafverfolgung auch in solchen Netzen eben zu gewährleisten und da beziehen sie eben auch oder versuchen sie eben schon auch Lokale Communities mit Knowledge für eben einzubeziehen dann in dem Moment also die Frage war ob das normal ist dass wir als Provider eingestuft wurden in dem Moment wo wir diese Providerleistung erbringen, sind wir ein Provider zumindest laut meinem Rechtsverständnis und so sah es auch der Bumberger Cyber-Spezialist also ein Provider zu sein hat nichts mit einer Vereinen oder eine GmbH eine AG zu tun, Provider zu sein ist die Tatsache, dass ich eben jemand anderes halt im Bereitsteil so zumindest meine Ansicht und eben so auch eben das Schriftliche alles andere ist halt eben für andere Zwecke gut oder schlecht hier nach dem wo ist denn das Mikrofon mittlerweile ne ich kann es gerne wieder holen haben sie die Server beschlagnahmen ne, also die Frage war haben sie die Server beschlagnahmen, ne der ist komplett durchgelaufen wir sind relativ stolz auf die Abteilen von dem Server ne, wir haben keine Logs wüssten sie euch trotzdem ne, also wir haben zufälligerweise auch in dem Umfeld und auch im Voraus hatten wir mal so einen Tag wo wir uns mal wirklich damit beschäftigen um was wir locken und wir hatten da wirklich so gut wie gar nichts ja, aber im Endeffekt, deine Frage war ja sie hätten gucken müssen oder haben sie halt nicht also sie waren nie auf dem Server zumindest bin ich mir ziemlich sicher dass sie nicht drauf waren und übrigens auch meine Hardware blieb auf blieb so weit aus dass zumindest nichts in den Lockfall gestanden ist man der eine Rechner war ja eh aus und der andere war die ganze Zeit auf Standby laut SysLock ist er aber auch nicht aufgewacht dabei das ist ziemlich dämlich, oder? bitte? ziemlich dämlich, die kleinste mit dem Flaggnam und sich die Server nicht angucken ich wiederholt das jetzt nicht, okay? okay, vielen Dank für die Aufmerksamkeit und viel Spaß noch