1. Advent, Advent,
ein Lichtlein brennt. Im vorliegenden Beitrag werfen wir gemeinsam einen Blick auf das ausklingende (Corona-)Jahr 2021 und lassen die Entwicklung des Kuketz-Blogs Revue passieren. Bevor wir durchstarten, möchte ich all meinen treuen Lesern und Unterstützern meinen ganz herzlichen Dank aussprechen. Ohne eure Mithilfe wäre es nicht möglich, den Kuketz-Blog in gleichbleibender Qualität und Umfang weiterzuführen.
Aber genug der warmen Worte. Blicken wir nun gemeinsam auf das Jahr 2021 und was euch im kommenden Jahr 2022 erwartet.
2. Crowdfunding
2.1 Aktuelle Zahlen
Werfen wir gemeinsam einen Blick auf die aktuellen Zahlen aus dem Monat November. Wie viele Spender mit Dauerauftrag sind dabei? Wie hoch ist die monatliche Crowdfunding-Summe? Ein Blick auf die Zahlen am 01.12.2021:
- Spender mit Dauerauftrag: ca. 590
- Monatliches Spendenaufkommen: ca. 2400,- €
- Höchste monatliche Spende mit Dauerauftrag: 50,- €
- Häufigste monatliche Spendensumme: 5,- €
- Höchste einmalige Spende im vergangenen Monat (kein Dauerauftrag): 200,- €
Danke an die immer größer werdende Anzahl an Unterstützern. Das macht sich ebenfalls im Fediverse bemerkbar:
- Mastodon: 7502 Follower
- Chat-Teilnehmer: ca. 750
- Newsletter-Abonnenten: 988
2.2 Spendenaufruf
Die vergangenen fünf Jahre haben gezeigt: Wenn viele mitmachen und den Blog durch Micropayment unterstützen, dann ist das Fortbestehen des Kuketz-Blogs gesichert. Bereits mit einer kleinen monatlichen Spende in Höhe von 5,- €, 10,- € oder mehr könnt ihr mithelfen, weitere Crowdfunding-Ziele zu erreichen, die es mir wiederum erlauben, mehr Zeit für den Blog, das Forum und Projekte/Dienste wie den Jitsi-Meet-Videoserver oder die Messenger-Matrix aufwenden zu können.
Wer den Blog oder das Forum also gerne verfolgt, meine Arbeit als wichtig und wertvoll erachtet, den bitte ich, einen Dauerauftrag auf das nachstehende Konto einzurichten – es steht dir natürlich frei, ob du meine Arbeit mit deinem Engagement unterstützen möchtest:
Inhaber: Mike Kuketz IBAN: DE07500310001039606000 BIC: TRODDEF1 Bank: Triodos Bank
Aktuell haben ca. 590 Leser einen Dauerauftrag eingerichtet – ich hoffe, im Jahr 2022 wird die Zahl weiter steigen. Der Kuketz-Blog und das begleitende Forum sollen auch in Zukunft unabhängig bleiben. Dafür benötige ich deine Unterstützung, denn ich verzichte bewusst auf kommerzielle Angebote (Paywalls, Werbebanner etc.) und User-Tracking. Diese Unabhängigkeit hat ihren Preis. Deswegen bin ich auf dein Engagement angewiesen, um dich mit Informationen versorgen zu können, die niemand sonst zur Verfügung stellt und ich damit Zeit für aufwendige Recherchen/Analysen habe.
Und selbst wenn ihr nicht spenden könnt/wollt, bleiben alle Informationen auf dem Kuketz-Blog auch weiterhin für jeden frei einsehbar. Das ist mein persönlicher Beitrag für die Gesellschaft.
3. Jahresrückblick
Wie bereits im Jahr 2020 wird praktisch das gesamte Leben von der Corona-Pandemie (COVID-19) überschattet. Jetzt im Herbst/Winter haben wir wieder mit Einschränkungen zu leben – trotz Impfstoff. Ich glaube sogar, wir stehen kurz vor einem landesweiten Lockdown.
Insgesamt war das Jahr erneut geprägt von IT-Sicherheitsvorfällen und Datenschutzverstößen. In einer Gesellschaft, die das Leben mehr und mehr ins Digitale verlagert, ist dies natürlich eine äußerst bedenkliche Entwicklung.
Zumindest der Koalitionsvertrag der Ampel-Koalition ist ein kleiner Lichtblick bei der Digitalpolitik, sofern das auch wie angekündigt umgesetzt wird:
- Mehr Standardisierung und Stärkung der Föderale IT-Kooperation (FITKO)
- Umsetzung des Onlinezugangsgesetzes (OZG) mit Fokus/Beauftragung auf Free/Libre Open Source Software
- Verpflichtende echte E2E-Verschlüsselung mit dem Staat
- Recht auf Verschlüsselung und Umsetzung von Security-by-Design
- Unabhängiges Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Keine Verfolgung von IT-Sicherheitsforschung
- Verpflichtende Softwareupdates für Hersteller
- Ablehnung von Überwachungspflichten von Anbietern
- Keine Hackbacks
Werfen wir nun gemeinsam einen Blick auf das Jahr 2021 und was der Kuketz-Blog zum »digitalen Widerstand« beigetragen hat.
3.1 Kuketz-Forum
Seit Januar 2018 ist das Kuketz-Forum offiziell in Betrieb und fungiert als Austauschplattform für Menschen, die sich kritisch mit den Themen »IT-Sicherheit« und »Datenschutz« befassen möchten. Im Vergleich mit den vorangegangenen Jahren hat mich das Forum in diesem Jahr weniger Zeit gekostet. Der Update-Vorgang ist halbwegs automatisiert und auch die überarbeiteten Regeln | FAQ haben zu einer Entlastung/Klarheit geführt.
Im Jahr 2021 wurde das Moderatorenteam auf fünf Moderatoren und zwei Administratoren reduziert. Das aktuelle Team ist eine gute Mischung und fördert den freundlichen und respektvollen Umgang der Teilnehmer untereinander. An dieser Stelle möchte ich mich bei meinem Moderatorenteam bedanken! Ohne eure Unterstützung wäre der Betrieb des Forums in der aktuellen Form nicht möglich.
Ich möchte mich allerdings auch bei all jenen bedanken, die mit ihren Beiträgen das Forum beleben und gestalten. Damit leistet ihr einen unschätzbaren Wert, der Menschen dabei unterstützt, einen selbstbestimmten Umgang mit ihren Daten zu erreichen.
In diesem Sinne hoffe ich auch in Zukunft auf einen regen Austausch, im Dienste der IT-Sicherheit und des Datenschutzes.
3.2 Empfehlungsecke
Auch in diesem Jahr habe ich die Empfehlungsecke überarbeitet und um weitere Themen ergänzt:
- Neu: Thema »Frank geht ran« ergänzt (25.10.2021)
- Änderung: Diverse Anpassungen/Aktualisierungen von Informationen (13.09.2021)
- Neu: Thema »Übermittlungssperre beim Melderegister« ergänzt (13.09.2021)
- Neu: Thema »Drittanbietersperre beim Mobilfunkbetreiber einrichten« ergänzt (07.09.2021)
- Neu: Thema »Soziale Netzwerke: Datenschutzfreundliche Web-Frontends/Apps« ergänzt (07.05.2021)
- Neu: Thema »Remote-Control« hinzugefügt (13.04.2021)
- Neu: Thema »Android: Custom-ROM« hinzugefügt (08.04.2021)
- Neu: Thema »Fake News erkennen« hinzugefügt (09.03.2021)
Mein Anspruch ist es, die Empfehlungsecke möglichst aktuell zu halten und natürlich um weitere Themen zu ergänzen. Solltet ihr veraltete Informationen finden, so bitte ich euch, mir dies mitzuteilen.
3.3 Messenger-Matrix
Ergänzend zur Artikelserie »Die verrückte Welt der Messenger« (2020) habe ich eine Messenger-Matrix entworfen, die die verschiedenen (technischen) Merkmale diverser Messenger darstellt. Die Matrix ist über die Domain www.messenger-matrix.de in deutscher und englischer Sprache abrufbar.
3.4 Veränderungen
Getreu dem Motto
Never change a running system
gab es in diesem Jahr kaum große Anpassungen oder Veränderungen – mal abgesehen von der Server-Aktualisierung auf GNU/Debian Bullseye. Aber auch die Bridge möchte ich nicht unterschlagen, die nun den XMPP-Chat mit Matrix verbindet.
3.5 Mitwirkende
Bei den Mitwirkenden gab es im Jahr 2021 einige Änderungen. Ganz besonders freue ich mich darüber, dass Matthias Eberl seit September 2021 jeden Monat einen Beitrag zum Kuketz-Blog beisteuert – selbstverständlich wird er dafür entlohnt. Finanziert durch die monatlichen Spenden.
Und auch mit Christiane Pfohlmann habe ich eine Kooperation geschlossen. Wenn es sich anbietet, schmücke ich die Beiträge gerne mal mit einer Karikatur von ihr aus.
Bei den Moderatoren ist seit diesem Jahr /media/floppy neu dabei. Ca. 7 Moderatoren haben das Team verlassen – entweder aufgrund von Inaktivität, Meinungsverschiedenheiten oder anderen Gründen.
Hinweis
An dieser Stelle möchte ich Tschaeggaer ganz besonders grüßen und meinen Dank übersenden. Max liest alle meine Blog-Beiträge Korrektur.3.6 Medien
Der Kuketz-Blog bzw. meine Person wird regelmäßig in Medien genannt oder zitiert. Anbei eine kleine Auswahl aus dem Jahr 2021:
- Sektoruntersuchung: Messenger-und Video-Dienste (Bundeskartellamt, November 2021)
- Firefox-Browser trackt, wenn man ihn lässt (Süddeutsche Zeitung, November 2021)
- Daten- und Geheimnisschutz bei der Kommunikation im Unternehmenskontext – Studie zur Rechtslage mit Fokus auf Messengerdienstlösungen (Forschungszentrum Informatik (FZI), November 2021)
- Was war. Was wird. Vom fairen Wettbewerb zum fairen Lesen (heise online, Oktober 2021)
- Bundeskartellamt: Sektoruntersuchung Mobile Apps (Bundeskartellamt, Juli 2021)
- Online-Überwachung von Studienprüfungen ist möglicherweise rechtswidrig (Spiegel Online, Juli 2021)
- Digitale Prüfaufsicht: „Grundrechte der Studierenden geraten unter die Räder“ (heise online, Juli 2021)
- Online-Prüfungsüberwachung verletzt Datenschutz und IT-Sicherheit (netzpolitik.org, Juli 2021)
- Wie kann ich mich vor dem Staatstrojaner schützen? (golem, Juli 2021)
- Facebook den Rücken kehren: Beliebte und sichere Whatsapp-Alternativen (ntv, Juni 2021)
- Messenger-Dienste: So klappt’s mit dem Wechsel (Startpage, Mai 2021)
- Security researcher recommends against LastPass after detailing 7 trackers (The Verge, Februar 2021)
- How To Stop LastPass Tracking You In 3 Easy Steps (Forbes, Februar 2021)
- 1Password has none, KeePass has none… So why are there seven embedded trackers in the LastPass Android app? (TheRegister, Februar 2021)
- Lastpass, nimm die Tracker aus dem Passwortmanager (golem, Februar 2021)
- Webbrowser Firefox 85: Mehr Datenschutz, besseres Lesezeichenmanagement (heise online, Januar 2021)
3.7 Gutachten
Gutachten: Spähsoftware gegen Studierende: Online-Proctoring als Gefahr für die IT-Sicherheit und den Datenschutz, Gesellschaft für Freiheitsrechte (GFF) (Juli 2021)
In diesem Jahr habe ich für die Gesellschaft für Freiheitsrechte (GFF) ein Gutachten über das Thema Proctoring erabeitet. Mit dem Gutachten zeige ich, dass Proctoring-Lösungen technisch kaum in der Lage sind, die rechtlichen Anforderungen an die IT-Sicherheit zu erfüllen. Bereits die weniger eingriffsintensiven Proctoring-Add-ons können wesentliche Anforderungen an die IT-Sicherheit und den Datenschutz nicht erfüllen.
Hinweis: Studierende, die von Überwachungsmaßnahmen betroffen sind und dagegen klagen möchten, können sich bei der GFF melden.
4. Ausblick 2022
Das Jahr 2021 neigt sich langsam dem Ende zu. Im Monat Dezember erwartet euch noch Folgendes:
- Der letzte Teil der Artikelserie »E-Mails unter Kontrolle« (mailbox.org)
- Ein Wunschbeitrag von einem Leser/Leserin
- Zwei Beiträge von Matthias Eberl (den November-Beitrag haben wir auf Dezember verschoben)
- Diverse Microblog-Beiträge
Wagen wir nun gemeinsam einen Ausblick auf das Jahr 2022.
4.1 Artikelserie(n)
Insbesondere die Artikelserien erfreuen sich einer großen Beliebtheit. Aktuell beweist dies gerade wieder die Artikelserie »Browser-Check«, die einen Blick auf das Datensendeverhalten der bekanntesten Browser wirft.
Für das Jahr 2022 habe ich bis dato noch keine Artikelserie geplant. Hier bin ich für Vorschläge offen. Ansonsten kommt die »Erleuchtung« meist zwischen den Jahren.
4.2 App-Analysen
Im Jahr 2022 plane ich wieder mehr App-Analysen durchzuführen. Das ist aus zeitlichen Gründen in (auch) diesem Jahr leider etwas zu kurz gekommen.
Hilf mit die Spendenziele zu erreichen!
Unabhängig. Kritisch. Informativ. Praxisnah. Verständlich.
Die Arbeit von kuketz-blog.de wird vollständig durch Spenden unserer Leserschaft finanziert. Sei Teil unserer Community und unterstütze unsere Arbeit mit einer Spende.
4.3 Forum
Die Teilnehmeranzahl im Kuketz-Forum steigt kontinuierlich. Schon jetzt ist das Forum eine der ersten Anlaufstellen für Fragen zu IT-Sicherheit und Datenschutz im deutschsprachigen Raum. Für das kommende Jahr sind keine großen Veränderungen geplant.
5. Feedback
Feedback ist immer willkommen. Sei es in Form von positivem, aber auch negativem Feedback. Sachlich vorgetragene Kritik findet bei mir immer ein Ohr. In diesem Sinne: Traut euch mich zu kontaktieren – gerade auch dann, wenn ihr Verbesserungsvorschläge für Blog oder Forum habt. Ich habe schon einige Leservorschläge umgesetzt und werde dies auch in Zukunft gerne tun.
6. Spenden an Projekte
Inspiriert durch eure Rückmeldungen erhalten in diesem Jahr folgende Projekt eine Spende in Höhe von 500,- €:
- Computertruhe e. V.
- Frauenberatungsstelle & Frauenhaus Karlsruhe
- St. Antoniuskinderheim (inkl. Spielzeugspende)
- NABU – (Naturschutzbund Deutschland) e.V.
- Tierschutzverein Karlsruhe und Umgebung e.V.
Abgesehen von diesen einmaligen Spenden habe ich für folgende Projekte einen Dauerauftrag eingerichtet:
Die Spenden sollen die Projekte nicht nur dazu ermutigen, die Dienste/Software weiter anzubieten bzw. weiterzuentwickeln, sondern über die Spende möchte ich ebenfalls meine Wertschätzung zum Ausdruck bringen. Meinen Dank und Respekt für eure Arbeit!
7. Fazit
Ich wünsche euch allen, liebe Leser, eine besinnliche und ruhige Vorweihnachtszeit. Auch im neuen Jahr 2022 erwarten euch wieder spannende Themen, ausgefeilte Artikelserien und interessante Diskussionen im Forum.
Wenn ihr meine Arbeit schätzt, würde ich mich natürlich darüber freuen, wenn ihr euch in der (Vor-)Weihnachtszeit einen Augenblick Zeit nehmt und einen Dauerauftrag für den Blog einrichtet. Denn der Kuketz-Blog und auch das begleitende Forum waren, sind und sollen weiterhin unabhängig bleiben.
Wer den Kuketz-Blog schon länger verfolgt, der weiß:
Ich spreche Themen an, die andere nicht auszusprechen wagen und setze mich bedingungslos für IT-Sicherheit und Datenschutz ein.
Über den Autor | Kuketz
In meiner freiberuflichen Tätigkeit als Pentester / Sicherheitsforscher (Kuketz IT-Security) schlüpfe ich in die Rolle eines »Hackers« und suche nach Schwachstellen in IT-Systemen, Webanwendungen und Apps (Android, iOS). Des Weiteren bin ich Lehrbeauftragter für IT-Sicherheit an der Dualen Hochschule Karlsruhe, sensibilisiere Menschen in Workshops und Schulungen für Sicherheit und Datenschutz und bin unter anderem auch als Autor für die Computerzeitschrift c’t tätig.
Der Kuketz-Blog bzw. meine Person ist regelmäßig in den Medien (heise online, Spiegel Online, Süddeutsche Zeitung etc.) präsent.
Unterstützen
Die Arbeit von kuketz-blog.de wird zu 100% durch Spenden unserer Leserinnen und Leser finanziert. Werde Teil dieser Community und unterstütze auch du unsere Arbeit mit deiner Spende.
Wenn du über aktuelle Beiträge informiert werden möchtest, hast du verschiedene Möglichkeiten, dem Blog zu folgen:
Kuketz-Blog: Jahresrückblick 2022 und Ausblick
Element: Messaging über die Matrix – Messenger Teil7
Messenger: Matrix – Das XMPP für Hobby-Admins?
Datenschutzfreundliche und sichere WhatsApp-Alternativen
Kuketz-Blog: Jahresrückblick 2023 und Ausblick
6 Ergänzungen zu “Kuketz-Blog: Jahresrückblick 2021 und Ausblick”
Wenn du konkrete Fragen hast oder Hilfe benötigst, sind das offizielle Forum oder der Chat geeignete Anlaufstellen, um dein Anliegen zu diskutieren. Per E-Mail beantworte ich grundsätzlich keine (Support-)Anfragen – dazu fehlt mir einfach die Zeit.
Kuketz-ForumAbschließender Hinweis
Blog-Beiträge erheben nicht den Anspruch auf ständige Aktualität und Richtigkeit wie Lexikoneinträge (z.B. Wikipedia), sondern beziehen sich wie Zeitungsartikel auf den Informationsstand zum Zeitpunkt des Redaktionsschlusses.Kritik, Anregungen oder Korrekturvorschläge zu den Beiträgen nehme ich gerne per E-Mail entgegen.
Lieber Mike,
beim Sommerpausenbeitrag im Microblog vom 02.08.21 hattest Du noch folgendes angegeben:
So ein Update fände ich sehr interessant. Ansonsten weiter so! Nicht jedes Thema ist meins, aber ich schaue regelmäßig vorbei, was Du und Ihr so interessantes Neues schreibt.
Genau. Das hat in diesem Jahr nicht mehr reingepasst. Dann im nächsten Jahr.
Ich bin schon gespannt. :)
Etwas fällt mir dann noch ein: Sofern Du meinst, dass sich im Bezug auf Firefox und/oder Thunderbird aus Deiner Sicht groß etwas getan hat seit den letzten Updates – entbehrliche AddOns aufgrund von nunmehr bereits seitens Mozilla Firefox implementierter Funktionen, bessere AddOns, andere Einstellungen, die Sinn machen -, wäre da ein Update Deines Firefox-Kompendiums interessant (vielleicht mit Kurzhinweis in Deinem Microblog). Falls Librewolf und/oder Ungoogled Chromium interessantere Alternativen sind, auch gern da ein kleines Kompendium – je nach Sinnhaftigkeit.
Ansonsten lasse ich mich überraschen, was Dir und Euch so entgegenkommt und Neues zu lesen sein wird.
Insofern und generell schon einmal einen wunderbaren Jahresausklang und alles Gute fürs kommende Jahr!
Hallo Mike, herzlichen Dank für dein langjähriges Engagement und die damit verbundenen hilfreichen Tipps und Beiträge.
Es würde mich sehr freuen, wenn du im kommenden Jahr das Betriebssystem SailfishOS mal aus deiner Sicht und Erfahrung bewerten und einen Beitrag dazu verfassen könntest.
Vielen Dank und bleibe gesund.
Hi Mike, Danke für die tolle Arbeit?
Wirst du 2022 auch eine(n) Werkstudent:in einstellen? Gibt es eine Stellenausschreibung? Ein paar Studi Freunde wären sehr interessiert, bei dir mithelfen zu können. :)
Nein, das wird es nicht geben.