digit.social

E-Mail und Verschlüsselung

Mo, 18 Mär 2019 09:30:31 +0100

Allgemeines

E-Mail ist immer noch eines der wichtigsten digitalen Kommunikationsmittel, sowohl im privaten, viel mehr aber noch im beruflichen Kontext. Was die meisten User sich aber leider nicht vor Augen halten, ist die Tatsache, dass E-Mails von Geheimdiensten systematisch gescannt werden. Auch E-Mail-Provider scannen die E-Mails ihrer Kunden. Google beispielsweise hat jahrelang E-Mails gescannt, um das Profil des jeweiligen Users zu erweitern, mit dem Ziel gezieltere Werbung zu schalten (vgl. Kuketz, 2016) Mit großer Wahrscheinlichkeit, geschieht das scannen auch weiterhin (vgl. Kuketz, 2018). Wer einen empfehlenswerten Mail-Provider sucht, dem die Privatsphäre seiner Kunden am Herzen liegt, findet im Privacy-Handbuch ein paar nützliche Infos.

Verschlüsselung

Doch auch mit dem besten E-Mail-Provider haben wir das Problem der unverschlüsselten E-Mails noch nicht gelöst. Mails, die im Klartext verschickt werden, sind prinzipiell nichts anderes als Postkarten, deren Informationen jede:r lesen kann, der darauf Zugriff hat. E-Mail-Verschlüsslung ist also eine notwendige Angelegenheit für jede private Kommunikation, unter ethischen Aspekten im Beruf aber um so mehr!

Um einen ersten Einblick zu geben, wie E-Mail- bzw. die darin genutzte "asymmetrische Verschlüsselung" funktioniert, möchte ich euch drei Videos ans Herz legen, die die Thematik auf unterschiedliche Weise beschreiben:

Der digitale Briefumschlag
... mit Kalle & Sabine ...

Sicher kommunizieren - einfach erklärt
Der animierte Film vom wundervollen Alexander Lehmann beschäftigt sich eher mit Messengern, das Prinzip der asymmetrischen Verschlüsselung bleibt aber nahezu gleich.

Wie funktioniert E-Mail-Verschlüsselung mit PGP?
Ein Video von mailbox.org, Anm.: Ich habe selbstverständlich keinen Werbevertrag ;)

Praxis-Tipp

E-Mail-Verschlüsselung ist also eigentlich gar nicht so schwer. Die Kritik, dass die usability zu Wünschen übrig lässt, weil die Installation (bspw. in Windows mit Outlook) unter Umständen ein relativ schweres Unterfangen ist, teile ich zwar ebenfalls. Aber was bleibt uns übrig?

Das einfachste Handling bietet meines Erachtens der E-Mail-Client Thunderbird von Mozilla (die, die auch den Firefox programmieren). Das Programm ist sozusagen das Open Source-Pandant zu Outlook. Unter Linux ist GnuPG (also die Software, die für die Verschlüsselung zuständig ist) meistens schon vorinstalliert. Nachdem man Thunderbird installiert und die erste E-Mail-Adresse eingerichtet hat, kann für jede E-Mail-Adresse ein eigener Wizard zur Erstellung eines OpenPGP-Schlüsselpaares durchgeführt werden. Den privaten Schlüssel speichert man an einem sicheren Ort. Den öffentlichen Schlüssel lädt man auf einen Keyserver und/oder teilt ihn mit seinen Kommunikationspartner:innen.

Eines muss man wissen: Ohne den öffentlichen Schlüssel der Kommunikationspartner:innen kann selbstverständlich nicht verschlüsselt kommuniziert werden. D.h. Wenn diese keine PGP-Verschlüsselung nutzen, kann auch nicht verschlüsselt werden (siehe Videos). Logisch. Aber wieso solltest du nicht damit anfangen?

Zum Schluss empfehlenswerte Anleitungen:

PGP, S/MIME, SMGW?

Auf Grund der Tatsache, dass sich jede:r mit PGP ein eigenes Schlüsselpaar relativ einfach erzeugen kann, habe ich zum Thema E-Mail-Verschlüsselung nur auf PGP verwiesen. Nicht nur der Vollständigkeit halber, will ich nun noch S/MIME nennen. Für die Praxis kann S/MIME nämlich durchaus sinnvoll sein, da die Arbeitsagentur/Jobcenter S/MIME bundesweit einsetzt. Im Handbuch der Arbeitsagentur wird auf diesen Link verwiesen, unter dem man die S/MIME-Zertifikate aller Mitarbeiter downloaden kann. Je nach Kommune scheinen auch andere Behörden S/MIME zu verwenden. So haben beispielsweise alle kommunalen Mitarbeiter:innen der Stadt Leipzig S/MIME-Zertifikate. Wie man als externer Kommunikationspartner:in an die jeweiligen öffentlichen Schlüssel kommt, ist allerdings nicht ersichtlich.

Und noch etwas Neues ist da: Das Land Sachsen hat nun den "Secure Mail Gateway" SMGW eingeführt:

Für den Transport über das Internet verschlüsselt das SMGW die Nachrichten per Inhaltsverschlüsselung über S/MIME oder PGP. Ist kein Empfängerschlüssel bekannt, wird die Nachricht über ein gesichertes Online-Postfach (SMGW Messenger) zugestellt.

Mehr dazu später.

Messenger

Mo, 18 Mär 2019 10:45:33 +0100

Messenger sind zu einem ziemlich wichtigen Tool im sozialarbeiterischen Alltag geworden. Ein Messenger bietet Klient:innen eine relativ niedrigschwellige Möglichkeit Kontakt aufzunehmen und hat den Vorteil, dass dieser Kontakt unkompliziert gehalten werden kann.

Obwohl WhatsApp das instant messaging längst nicht erfunden hat (denken wir an die gute alte Zeit von ICQ, AIM oder Jabber), hält es sich immer noch an der Spitze der Messaging-Apps. Zwei Probleme gibt es allerdings mindestens mit WhatsApp:

Es ist nicht Open Source: Wir wissen also nicht, wie die Software funktioniert oder ob es Hintertüren gibt.
Es gehört Facebook: Facebook verdient Geld mit der Auswertung der persönlichen Daten seiner Kunden.

Das sind zwei Gründe, wieso WhatsApp nichts im Arbeitskontext zu suchen hat. Welcher Messenger ist dann aber empfehlenswert? In Teil drei der Grundlagen nenne ich 4 Bedingungen für ethikbasiertem Softwareeinsatz: Datenminimierung, Krpytografie, FLOSS und Dezentralisierung. Wenn diese Kriterien streng umgesetzt werden, empfehlen sich beispielsweise:

Conversations
- keine Telefonnummer als identifier notwendig
- nutzt das XMPP-Protokoll (jabber)
- verschlüsselt Ende-zu-Ende mit OMEMO
- funktioniert nicht peer-to-peer, sondern über einen föderierten Server
- nur android / iOS-Alternative: ChatSecure
Briar
- keine Telefonnummer als identifier notwendig
- verschlüsselt Ende-zu-Ende
- funktioniert komplett ohne Server, also peer-to-peer
- dazu muss man allerdings einmalig seinen Kommunikationspartner im wirklichen Leben treffen, um die QR-Codes zu scannen
- die Kommunikation geht über WLAN, Bluetooth oder TOR-basierete Internetverbindung
- existiert nur android
- empfehlenswerter Vortrag der Entwickler zum 34C3

Mike Kuketz hat 2016 einen sehr empfehlenswerten Blogbeitrag zu Conversations im Vergleich zu anderen Messengern veröffentlicht. Dabei nennt er auch die Schutzziele, die ein Messenger implementiert haben sollte.

Nun stellt sich die Frage, ob die beiden genannten Messenger letztendlich das Potenzial haben, im normalen Sozialarbeitenden-Alltag einsetzbar zu sein. Mein Fazit: Beide Messenger sind relativ hochschwellig. Heißt: für Conversations muss man sich ein jabber-Konto einrichten, bei briar muss man nebeneinander stehen, um sich connecten zu können. Dennoch: Beide Messenger sind für Klient:innen, die eventuell auch etwas Spaß an Technologie haben, eine gute Sache. Für weniger IT-affine Menschen müssen wir dann leider auf den Grundsatz der Dezentralisierung verzichten können uns noch Signal von "open whisper systems" zu Gemüte führen:

Signal
- nutzt die Telefonnummer als indentifier (gehasht)
- verschlüsselt Ende-zu-Ende
- nutzt einen zentralen Server
- es fallen aber kaum Metadaten an
- ein idealer, schneller und niedrigschwelliger Umstieg von WhatsApp

Praxis-Tipp

Signal ist tatsächlich easy-to-use!
Im Sinne des Auftrags digitaler Mündigkeit, sollten Sozialarbeitende mit ihren Klient:innen über die Probleme der WhatsApp-Nutzung sprechen
Kein Smartphone hat die Beschränkung auf nur einen Messenger: Es ist völlig ok, mit FLOSS zu experimentieren und auch mal mehrere Messenger parallel auf dem Handy zu haben
Wichtig ist es viel mehr, eine Antwort auf die Frage zu haben, wem man seine Daten anvertrauen will ;)

Wer noch etwas mehr Infos über diese Auswahl an Messengern sucht, dem sei die neue Artikelserie "Die verrückte Welt der Messenger" des Kuketz-Blogs und die Empfehlungsecke des Kuketz-Blogs ans Herz gelegt. Ebenfalls die Auseinandersetzung zum Thema bei Privacy-Handbuch. Mit Riot, der das MATRIX-Protokoll nutzt, habe ich mich bisher noch nicht intensiv auseinander gesetzt, sollte hier aber auch genannt werden.

Noch etwas zu Hoccer, da er von manchen Sozialarbeitenden im Berufskontext eingesetzt wird: Die Stiftung Warentest kührte ihn 2015 zum Testsieger und auch mobilsicher.de schreibt prinzipiell positiv über den Messenger aus Deutschland. Eines ist er aber dennoch nicht: open source. Daher kann die Sicherheit nicht von außen überprüft werden. Ebenso nicht open source ist Threema, trotz aller Vorteile (bspw. ID statt Telefonnummer), die er bietet (vgl. Privacy-Handbuch).

Sicher kommunizieren - einfach erklärt
Der animierte Film von Alexander Lehmann beschäftigt sich ebenso mit Messengern und dem Prinzip der asymmetrischen Verschlüsselung, die in den oben empfohlenen Messengern zur Ende-zu-Ende-Verschlüsselung eingesetzt wird:

Vernetztes Arbeiten: Kollaborationstools & Clouds

Do, 28 Mär 2019 21:37:32 +0100

Kollaborationstools sind gleichermaßen eine effiziente und soziale Errungenschaft: Gemeinsam und über räumliche Grenzen hinweg kann an Dokumenten gearbeitet, Präsentationen erstellt und Dateien geteilt werden. Kollaborationswerkzeuge sind keine neue Erfindung. Bereits seit 2008 existiert bspw. Etherpad, mit dem sehr einfach gemeinsam an Texten gearbeitet werden kann.

Die Entwicklungen gingen natürlich weiter. Und auch die Kommerzialisierung dieser Software: Google Docs, Dropbox, Slack, Trello, etc. - alle bieten Kollaboration zu verschiedenen Konditionen. Der Nachteil dieser Services: Man hostet seine Daten bei einem Anbieter zu den jeweiligen AGBs. Die Daten liegen also sonst wo und nicht da wo sie hingehören, auf dem Server des Besitzers.

There is NO CLOUD, just other people's computers

Erinnern wir uns an die vier Grundbedingungen für den Einsatz digitaler Technologien: Datenminimierung, Kryptografie, FLOSS und Dezentralisierung. Für das kollaborative arbeiten sollte das u.a. heißen:

Die Daten, die ich teile, sollten physisch bei mir/uns bleiben.
Auch das Recht am Inhalt des Textes sollte nicht an den Dienstanbieter abgetreten werden, nur weil ich seinen Service nutze.
Die Daten sollten verschlüsselt gespeichert sein.
Die Software, die das kollaborative Arbeiten ermöglicht, sollte quelloffen, frei und kostenlos sein.

Zwei Ansätze will ich hier aufzeigen:

Cryptpad

CryptPad ist eine Alternative mit eingebautem Datenschutz zu verbreiteten Office- und Clouddiensten. Mit CryptPad wird der gesamte Inhalt verschlüsselt, bevor er an den Server gesendet wird. Das bedeutet, dass keiner auf den Inhalt zugreifen kann, es sei denn du gibst die Schlüssel weiter. Selbst wir haben diesen Zugriff nicht. (Quelle: https://cryptpad.fr/index.html)

Für das kollaborative Arbeiten stehen verschiedene Dokumenttypen bzw. Apps zur Verfügung:

CryptDrive: Übersicht aller Dokumente und Upload von Dateien)
Rich-Text-Editor: Ein Texteditor, vergleichbar mit Etherpad
Tabellenkalkulation
Code-Editor
Folien-Editor: Gemeinsam an einer Präsentation arbeiten
Umfragen: Umfragen erstellen, vergleichbar mit einem doodle
Whiteboard: Freies Zeichnen und Brainstormen
Kanban: Projektmanagement

Alle erstellten Dokumente können mit anderen usern geteilt werden und so kollaborativ gearbeitet werden. Cryptpad kann direkt auf der Seite https://cryptpad.fr/ getestet und auch produktiv eingesetzt werden. Der Speicher ist dabei aber auf 50 MB begrenzt. Im Sinne des dezentralen Ansatzes, kann die Software aber auch auf einem eigenen Server installiert werden. Eine Installationsanleitung findet sich bei github.

Nextcloud

Aus der open source Cloud-Software Nexcloud ist ein vollumfängliches tool für alle Belange des kollaborativen Arbeitens geworden. Mittels Apps kann die Cloud-Software nach Belieben angepasst werden. Nextcloud ist damit quasi zur selbst-gehosteten eierlegenden Wollmilchsau geworden. Möglich sind:

Datenspeicher
Kollaboratives Arbeiten an Texten
Adressbuch
Kalender
Fotogalerie
Musik- und Videowiedergabe
Feedreader
Aufgabenplanung
Kanban-Projektmanagement
Mind-Maps
Integration von Content-Managment-Systemen (wie Pico)
u.v.m.

Seit Version 15 gibt es sogar eine Social-Integration. Dadurch wird es möglich, dass die Nextcloud als Mastodon-Instanz agiert. Mastdon ist eine freie Alternative zu Twitter. Heißt konkret: Man kann Teil des Fediverse werden, ohne sich bei einer anderen Mastodon-Instanz anzumelden. Die Nachrichten, die man dann mit Freunden im Netzwerk teilt, bleiben auf dem eigenen Server.

Praxis-Tipps

Für partizipative Prozesse in Sozialunternehmen, können Kollaborationstools eine super Sache sein. Sie erleichern das gemeinsame Schreiben eines Konzepts ungemein, denn verschiedene Arbeitsstände müssen nicht mehr per USB-Stick oder E-Mail versendet und irgendwann mühevoll zusammengesetzt werden.
Sozialarbeitende sollten sich aber stets überlegen, welchem Diensteanbieter sie ihre Daten anvertrauen.
Nextcloud und Cryptpad sind Software, die eine gute Alternative zu kommerziellen Angeboten bieten.
Träger, die einen eigenen Server betreiben, sollten darüber nachdenken, ob sie eine eigene Instanz hosten, damit die Daten auch vor Ort und Stelle bleiben können.

Feeds abonnieren statt News von Facebook oder Google

So, 31 Mär 2019 12:17:45 +0200

Man will es kaum glauben, aber, um auf dem neuesten Informationsstand zu bleiben, braucht es keinen Facebook-Account. Bereits 1999 wurde mit RSS ein Dateiformat entwickelt, welches Webseiten und Blogs ermöglicht, Lesern automatisiert die neuesten Beiträge zuzuspielen. Neben RSS gibt es mit ATOM noch ein weiteres Dateiformat, welches diese sog. Web-Feeds (oder News-Feeds) ermöglicht. Mit 20 Jahren ist diese Technologie ja eigentlich kalter Kaffee. Ich nehme allerdings an, dass angesichts der Omnipräsenz von Facebook, mancher User von einem Feed bisher noch nichts gehört hat.

Vorteil gegenüber dem Lesen von News auf Facebook

Das besondere Geheimnis von Facebook sind die eingesetzten Algorithmen, die bestimmen, wer welchen Post zu Gesicht bekommt. Erst durch diesen Mechanismus entsteht im Endeffekt das Problem mit den "Filter-Bubbles".
Durch das Abonnieren eines Feeds hingegen legt der Leser "nicht offen, dass er die Quelle beobachtet, und kann Quellen leichter abonnieren bzw. das Abonnement widerrufen, indem er einfach die Einstellung in seinem Feedreader vornimmt. Das individuelle Leseverhalten einzelner Nutzer kann somit nicht oder nur eingeschränkt (beispielsweise anhand der IP-Adresse des Lesers) nachverfolgt werden". (https://de.wikipedia.org/wiki/Web-Feed)
"Web-Feeds vereinfachen in Kombination mit einem dafür geeigneten Feedreader insbesondere die Beobachtung einer großen Menge unterschiedlicher Quellen wie beispielsweise Blogs, bei denen es eher selten zu Änderungen kommt, deren Aktualisierung der Leser aber nicht verpassen möchte." (ebd.)
Je nach dem, welche und wieviele Feeds man abonniert, entsteht so eine ganz persönliche Timeline für Nachrichten, die du selbst und nicht eine Algorithmus erstellt hat.

Feeds finden und abonnieren

Ein Feed ist im Endeffekt nichts anderes als eine kleine Datei, die der User einer Webseite oder eines Blogs herunterlädt und anschließend in einem Feedreader importiert. Ich persönlich kopiere meistens nur den Link und importiere ihn dann im Feedreader meiner Wahl. Je nach Konfiguration geschieht dieser Prozess durch das Klicken auf das Feed-Symbol oder den Feed-Link auch automatisch. Um auf einer Webseite seiner Wahl nach verfügbaren Feeds zu suchen, kann man nach diesem icon oder nach den Begriffen "Feed", "RSS" oder "ATOM" Ausschau halten.

Schade: Die meisten News-Seiten packen nur den Teaser in den Feed, gefolgt vom Link zum vollständigen Artikel. Es gibt aber auch einige Seiten, die den Fulltext eines Artikels als Feed bereit stellen. Und: Leider haben nicht alle interessanten Blogs eine Feed-Funktion eingebaut. Andere haben ihre Feed-URL irgendwo versteckt, oft in Fußzeile. Manche habe ich auch nur über die Suche nach "Seitenname + Feed" gefunden.

Empfehlenswerte Feed-Reader

Android: Vor allem auf kleinen Smartphone-Displays ist eine übersichtliche und werbefreie Darstellung von News vorteilhaft. Die FLOSS-App Feeder aus dem F-Droid-Store ermöglicht das. Man kopiert einen Feedlink, wechselt zu Feeder, klickt auf "+", fügt den Link ein und abonniert so den Feed. Auch Kategorien von Feeds können dann angelegt werden, z.B. "News" für Zeitungen, "Lokales" für Lokalnachrichten, "Soziale Abeit", "Digitale Sicherheit & IT" o.ä. Dadurch hat man anschließend die Möglichkeit, nur die Kategorien anzuzeigen, die gerade von Interesse sind.
Desktop-PC: Auch mit Thunderbird kann man Feeds abonnieren und lesen. Über "Konten-Einstellungen" - "Konten-Aktionen" - "Feed-Konto hinzufügen" fügt man zunächst ein leeres Feed-Konto hinzu, mit dem anschließend Feeds abonnieren kann. Dazu einfach Rechtsklick auf das Feed-Konto und "Abonnieren..." auswählen. Anschließend die URL des gewünschten Feeds einfügen.

Aber Achtung: Es gibt viele Feedreader oder Reader-Addons, die ebenso nach Hause telefonieren und euer Abo- und Leseverhalten zur Profilbildung verwenden. Nutzt also wirklich nur die Reader, bei denen ihr sicher seid, dass sie eure Privatssphäre schützen.

digit.social - Feed

Den Feed für neue Beiträge auf digit.social kannst du übrigens hier abonnieren: https://digit.social/rss.xml. Für den digit.social-Mikroblog auf Diaspora kannst du diesen Atom-Feed abonieren: https://pod.geraspora.de/public/staysafe.atom.

Weiterlesen:

RSS als "ethical alternative to Google News" bei switching.scocial

Digitale Teilhabe I: WLAN für Alle - mit Freifunk!

So, 13 Sep 2020 13:47:50 +0200

Ganz kurz erklärt: Die Vision von Freifunk ist die "Demokratisierung der Kommunikationsmedien durch freie Netzwerke.". Das heißt, Freifunk schafft ein freies und unkommerzielles WLAN (MESH-Netzwerk), das für alle Menschen frei zugänglich ist. Dadurch wird der digitalen Kluft etwas entgegengesetzt und digitale Teilhabe ermöglicht. Und das schönste ist: Jede:r kann ganz einfach mitmachen, ob Privatperson oder freier bzw. öffentlicher Träger.

Freifunk hat übrigens ein eigenes Memorandum of Understanding entwickelt, welches die ethischen und sozialen Prinzipien von Freifunk beschreibt. (Leseempfehlung (nicht nur) für Sozialarbeiter:innen!)

Freifunkgruppen gibt es mittlerweile in ganz Deutschland und auch darüber hinaus. Diese Karte gibt einen guten Überblick, obwohl sie längst nicht vollständig ist. Meist haben die lokalen Gruppen zusätzlich Karten, in denen die Freifunkknoten eingezeichnet sind. Mitmachen ist übrigens ganz einfach: Einfach auf die Webseite deiner lokalen Freifunkgruppe gehen. Dort findest du Informationen zur Installation eines eigenen Freifunkknotens.

Freifunk-Communities in Sachsen:

Seit 2015 gibt es auch die Initiative "Freifunk hilft", die bereits hunderte soziale Einrichtungen, wie Unterkünfte für Geflüchtete, Seniorenheime, Obdachlosenunterkünfte oder Freizeittreffs vernetzt hat.

Praxis-Tipps

Sich mit der Idee von Freifunk auseinandersetzen (Guter Startpunkt: freifunk.net).
Information über Freifunk am eigenen Standort einholen.
Lokale oder in der Nähe befindliche Gruppe kontaktieren.
Idee des unkommerziellen, öffentlich zugänglichen Internets in Planungsraumkonferenzen, Stadtteilrunden, etc. einbringen.
Partner finden, die bereits dabei sind oder Lust haben, sich an Freifunk zu beteiligen (Gastronomie, öffentliche Einrichtungen, etc.).
Sich selbst mit eigenen Routern beteiligen und einen Internetzugang zur Verfügung stellen.

Weitere Informationen

Podcast Freifunk Radio: Rund um die bundesweite Freifunk-Community. (Direktlink zum Feed)
Interview bei Radio Lora mit drei FreifunkerInnen über Freifunk in München
Jugendschutzfilter & Freifunk: Dem Thema "Kinder- und Jugendschutz im Netz" habe ich einen weiteren Beitrag gewidmet und gehe dabei auch auf die Problematik der Jugendschutzfilter ein.
Vorträge für Einsteiger:
- 2019 Marco: "Freifunk - Freie Netze selbst gebaut" | Jugend hackt 2019 Rostock | 15 min
- 2019 Wolf: "Freifunk für Einsteiger - Freies WLAN überall und frei!" | Technik Camp 2019 | 57 min
- 2018 Marvin: "Freifunk - freies Netz für freie Bürger" | Jugend hackt 2018 Ulm | 13 min
- 2018 Peter: "Freifunkinstallationen in Flüchtlingsheimen - Erfahrungsbericht" | 35C3 | 24 min
- 2018 Daniel & Peter: "10 Tops & Flops für den erfolgreichen Aufbau einer Community wie Freifunk München" | 35C3 | 24 min
- Weitere Vorträge unter media.ccc.de
Material & Flyer
- WLAN FÜR ALLE. Freie Funknetze in der Praxis (2. Auflage, 2015) von der Medienanstalt Berlin-Brandenburg (mabb)
- WLAN FÜR ALLE. Freie Funknetze auf einen Blick (Informations-Flyer) von der Medienanstalt Berlin-Brandenburg (mabb)

"Misstraue Autoritäten - fördere Dezentralisierung"

Do, 11 Apr 2019 10:39:50 +0200

Der folgende Beitrag soll vereinfacht auf dezentrale Technologien eingehen, die ich bereits als vierte Bedingung erwähnt habe:

[...] Dezentralisierung hat den Vorteil, dass nicht ein Anbieter das Monopol für einen Dienst hat und dadurch Macht über den Dienst besitzt. Ein weiterer Vorteil ist, dass im Falle eines Ausfalls der Infrastruktur eines Anbieters, andere Anbieter dennoch funktionieren. Und: Jede:r kann sich eine Instanz erstellen, mit der er sich ins bestehende Netzwerk einklinkt und wird damit Teil eines größeren Netzwerks. Aus Sicht der Sozialen Arbeit ist Dezentralisierung also ein Paradebeispiel für Partizipation und Inklusion.

Durch die schleichende Gewöhnung an die großen, zentralisierten und kommerziellen Anbieter ist es in den vergangenen Jahrzehnten dazu gekommen, dass viele User die dezentrale Stärke des Internets vergessen haben oder ihr gar nicht bewusst sind. Böse Zungen würden vielleicht sogar sagen, dass manche:r User:in Instagram, Whatsapp, Facebook und Google für das Internet halten. Wie bereits angedeutet, ist E-Mail wahrscheinlich einer der wenigen, durch die User:innen wahrnehmbaren dezentralen Dienste. Dabei bietet das Internet durch seine dezentrale Struktur sehr viel Potential, dass User:innen auch weitere dezentrale Dienste im Alltag einsetzen: Es gibt dezentral organisierte Software für soziale Netzwerke, Cloud-Dienste, Messenger - selbst für Videoplattformen. Und im Sinne eines auf Privacy und Datenschutz achtenden dritten Mandats "digitale Mündigkeit", sollten sich Sozialarbeitende also stets fragen, ob es nicht auch Alternativen zu Facebook, Google und Co. gibt.

Exkurs 1: Wie funktioniert das Internet eigentlich?

Um ein erstes Gespür für das Thema zu bekommen, sollten wir jedoch zunächst einen groben Einblick in die Funktionsweise des Internets an sich bekommen. Beim Kinderprogramm des Schweizer Radio und Fernsehen (SRF) habe ich ein Video gefunden, das diese ganz vereinfacht erklärt:

Am Beispiel des zentralisierten Dienstes Whatsapp zeigt das Video also, dass unsere Nachricht eben nicht direkt auf dem Handy des Empfängers landet, sondern immer über den zentralen Server des Dienstes geleitet wird. Das hat, in Zeiten wachsender Überwachungswünsche der Geheimdienste, allerdings den Nachteil, dass unsere Nachricht über viel mehr Internetknotenpunkte (also Server und Router) geleitet wird, als eigentlich für einen solchen Messenger-Dienst notwendig wäre.

Exkurs 2: Das Problem mit den zentralisierten Diensten

Das Problem solcher Dienste liegt m.E. in zwei Aspekten:

Machtkonzentration: Immer dann, wenn ein zentralisierter Dienst (Whatsapp für Instant Messaging, Facebook als Soziales Netzwerk, Google als Suchmaschine und Anbieter für Smartphone-Betriebssysteme, etc.) zum Quasi-Standard für einen Dienst wird, erhält das dahinter liegende Unternehmen eine Quasi-Monopolstellung. Diese erzeugt vielfältige Probleme, sowohl für das Unternehmen selbst (denken wir allein an die Skandale bzgl. facebook in den vergangenen Jahren), noch mehr aber für dessen User:innen.
"Where is it going?": Im Video des SRF ist es ja bereits angeklungen: Die Datenpakete wandern um die halbe Welt, nur um beim Empfänger "um die Ecke" anzukommen. Seit Snowden wissen wir, dass die NSA über ihr Programm PRISM Verträge mit den großen Firmen zur Abfischung dieser Daten hat. Um den Grenzübertritt unserer Daten grafisch darzustellen, hat das Projekt opendatacity eine Visualisierung veröffentlicht, die die Datenströme von unterschiedlichen Diensten auf einer Karte darstellt (Klickempfehlung). Und immer dort, wo die Datenpakete des Users über einen Internetknoten eines anderen Landes laufen, haben eben auch die jeweiligen Geheimdienste dieses Landes, theoretisch die Möglichkeit, die Datenpakete abzufischen. Vor allem bei zentralisierten US-Diensten (aber längst nicht nur) stehen die Server meistens in den USA, ein interkontinentale Verbindung findet demnach definitiv statt. Dass Überwachung von Internetknoten allerdings kein allein us-amerikanisches Thema ist, haben wir spätestens durch den Gerichtsprozess des deutschen Internetknotens De-Cix in Frankfurt gegen den BND gesehen.

Dezentrale Alternativen

In diesem Sinne sagt nicht nur die Hackerethik des CCC:

"Misstraue Autoritäten - fördere Dezentralisierung"

Wenn wir Dienste im Internet nutzen, sollten wir als digital mündige Menschen nicht nur wissen, wie diese jeweils funktionieren, wir sollten uns ebenso mit möglichen Alternativen auseinandersetzen. Zwar bieten dezentrale Netzwerke nicht zwangsläufig eine Lösung für das Problem mit dem grenzüberschreitenden Datentransfer und dem Abfischen unserer Daten (diesem Problem müssen wir eher mit Krypto begegnen), aber gegenüber der Machtkonzentration einzelner Unternehmen stellen sie definitiv eine Alternative dar.

Vereinfacht gesagt, kann man dem zentralisierten Client-Server-Modell aus dem Whatsapp-Beispiel zwei dezentral funktionierende Modelle entgegen stellen:

Peer-to-Peer - Netzwerke: In reinen P2P-Netzwerken verbinden sich die Clients direkt miteinander. Anwendung findet das heute bspw. beim Messenger Briar, auf den ich bereits im dazugehörigen Beitrag verwiesen habe. Dabei ist das Fehlen eines Servers Vor- und Nachteil zur gleichen Zeit: Dritte Personen können nicht auf die Daten eines Servers zugreifen, es gibt ja keinen. Deshalb werden die Nachrichten auch nicht zwischengespeichert. Die Accounts existieren nur auf dem jeweiligen Endgerät - wenn das kaputt oder verloren geht, sind damit die Nachrichten und Kontakte hinüber. Deshalb empfielt es sich, über eine Backup-Strategie nachzudenken. Briar beweist allemal, dass Messenger-Dienste keine Zentralisierung à la Whatsapp benötigen.
Förderierte oder verteilte Netzwerke: In förderierten Netzwerken verbinden sich Clients zunächst mit einem Server. Auf diesem ist eine Software im Einsatz, die sich mit anderen Servern verbindet und somit eine Art verteiltes Maschennetz aufbaut. Dadurch kann der eigene Server auch im heimischen Wohnzimmer stehen und dennoch hat der Client Kontakt zur großen, weiten Welt des Dienstes. Vereinfacht funktioniert so E-Mail. Aber auch XMPP (ehem. Jabber), ein Protokoll, dass im Messenger Conversations zum Einsatz kommt. Auch Projekte wie Diaspora oder Mastodon, die jeweils förderierte soziale Netzwerke - das sog. Fediverse - bilden, funktionieren auf diese Weise.

Noch etwas konkreter? Praxis-Tipps:

Dezentrale Soziale Netzwerke wie Diaspora oder Mastodon stehen uns bereits heute zur Verfügung und werden tagtäglich von tausenden User:innen genutzt. Obwohl das Fediverse noch in den Kinderschuhen steckt, funktioniert die Verknüpfung der Netzwerke bereits ganz gut. Schade ist, dass Diaspora und Mastodon verschiedene Protokolle nutzen und deshalb noch nicht direkt miteinander sprechen können. Dennoch: Ausprobieren und etwas rumtüffteln lohnt sich. Und bevor man die eigene Serverinstanz ins Leben ruft, kann man selbstverständlich über bestehende Server die Idee des Fediverse erkunden:

Um bei Diaspora zu starten, kann man die Übersichtseite der Diasporafoundation besuchen... Und anschließend dem digit.social-Profil folgen ;)
Auch für Mastodon gibt es eine schöne Einstiegsseite.
Infos zum Fediverse und eine Auflistung von Software, die sich innerhalb dieses "förderierten Universums" bewegt, findet man bei the-federation.info, fediverse.network, fediverse.party oder switching.social.
Noch ein kleiner Tipp: Nextcloud unterstützt seit Version 15 ebenso das Protokoll ActivityPub und schafft damit eine wirklich einfache Möglichkeit, als eigene Instanz im Fediverse unterwegs zu sein.

Weitere Lese- und Vortragtipps zum Thema dezentrale Netzwerke und Funktionsweise des Internets:

Digitale Gesellschaft e.V.: "Wie das Internet funktioniert: Eine Anleitung für Entscheidungsträger und Interessierte" (pdf)
Frank Riegers sehenswerter Vortrag zur Hackerethik des CCC (Vortrag zum 35C3)
Peter Stuge: "How does the Internet work?: An explanation of Inter-Net and everyday protocols" (Vortrag zum 35C3)
Lach- und Sachgeschichten: Die Sendung mit der Maus erklärt das Internet

Das Rad nicht neu erfinden: Link-Tipps

Fr, 05 Apr 2019 17:11:34 +0200

Man muss das Rad nicht neu erfinden: Viele Inhalte, zu denen ich veröffentliche, speisen sich aus Informationen, mit denen sich Andere unter Umständen wesentlich intensiver auskennen. Sie stammen bspw. von Menschen oder NGOs, die das Thema Digitalisierung bereits über Jahre begleiten. Um die ganze Thematik zu vertiefen, sind also folgende Link-Tipps ans Herz gelegt:

Technologie, Datenschutz & Privatsphäre

Digitale Selbstverteidigung, Security & HowTo

Digitale Selbstverteidung von digitalcourage: Sehr umfangreiche und leicht verständliche Tipps für Privatanwender, aber ebenso für Firmen und Organisationen.
Kleines 1x1 der digitalen Selbstverteidigung von netzpolitik.org.
Kuketz-Blog: Ein wirklich umfänglicher Blog mit dem Ziel, "Sicherheits- und datenschutzrelevante Themen leichter verständlich und für jedermann zugänglich machen." Als guter Startpunkt sei die Empfehlungsecke ans Herz gelegt.
PRISM BREAK: Gegenüberstellung von proprietärer Software und FLOSS-Alternativen.
Privacy-Handbuch: Ebenso gute und aktuelle Sammlung an HowTo zum Thema.
~~Switching.social: Ethical alternatives to popular sites and apps - Choose the site or app you want to replace (EN) | Diaspora | Mastodon~~ (aktuell leider down)
Deutscher Bundesjugendring (DBJR): Entwicklung und Dokumentation digitaler Tools: Sehr spannende Zusammenstellung von Beteiligungstools an der Brücke zwischen Jugendarbeit und IT. Mit großen Fokus auf FLOSS.

Vereine, Intitiativen, NGOs & NPOs

Chaos Computer Club: "Der Chaos Computer Club e. V. (CCC) ist die größte europäische Hackervereinigung und seit über dreißig Jahren Vermittler im Spannungsfeld technischer und sozialer Entwicklungen. Die Aktivitäten des Clubs reichen von technischer Forschung und Erkundung am Rande des Technologieuniversums über Kampagnen, Veranstaltungen, Politikberatung, Pressemitteilungen und Publikationen bis zum Betrieb von Anonymisierungsdiensten und Kommunikationsmitteln." Besonders empfehlenswert ist die Mediathek, in der man unglaublich viele gute Vorträge zum Thema findet.
cyber4EDU: "Die Initiative cyber4EDU wurde während des 36. Chaos Communication Congress (36C3) in Leipzig gegründet. Die Gründer:innen sind CCC Mitglieder, FSFE Mitglieder, Chaos macht Schule Aktivist:innen, Pädagog:innen und Eltern." Ziel ist es, Schulen für Datenschutz zu sensibilisieren und Anregungen bzgl. Alternativen zu propietärer und wenig datenschutzsensbler Hard- und Software zu geben.
digitalcourage e.V. "(vormals: FoeBuD e.V.) setzt sich seit 1987 für Grundrechte und Datenschutz ein. Bei Digitalcourage treffen unterschiedlichste Menschen zusammen, die Technik und Politik kritisch erkunden und menschenwürdig gestalten wollen."
Digitale Gesellschaft e.V. "ist ein gemeinnütziger Verein, der sich seit seiner Gründung im Jahr 2010 für Grundrechte und Verbraucherschutz im digitalen Raum einsetzt."
EPICENTER.WORKS "ist aus dem Arbeitskreis Vorratsdaten Österreich (AKVorrat) hervorgegangen, welcher seit 2010 in Österreich aktiv ist. 2014 hat der AKVorrat nach jahrelangem Widerstand die Abschaffung der Vorratsdatenspeicherung erwirkt. Die Klage vor den Höchstgerichten in Europa (EuGH) und Österreich (VfGH) hat zur Aufhebung dieser Form von anlassloser Massenüberwachung geführt. Seitdem tritt die Organisation mit allen ihr zur Verfügung stehenden Mitteln gegen überbordende Überwachung und für das Grundrecht auf Privatsphäre ein."
Free Software Foundation Europe "ist ein gemeinnütziger Verein, der Menschen im selbstbestimmten Umgang mit Technik unterstützt. Software ist in allen Aspekten unseres Lebens tief verankert. Es ist wichtig, dass diese Technologie uns hilft, statt uns einzuschränken. Freie Software gibt allen das Recht, Programme für jeden Zweck zu verwenden, zu verstehen, zu verbreiten und zu verbessern. Diese Rechte stärken andere Grundrechte wie die Redefreiheit, die Pressefreiheit und das Recht auf Privatsphäre."
netzpolitik.org ist eine "Plattform für digitale Freiheitsrechte. Wir thematisieren die wichtigen Fragestellungen rund um Internet, Gesellschaft und Politik und zeigen Wege auf, wie man sich auch selbst mit Hilfe des Netzes für digitale Freiheiten und Offenheit engagieren kann. Mit netzpolitik.org beschreiben wir, wie die Politik das Internet durch Regulierung verändert und wie das Netz Politik, Öffentlichkeiten und alles andere verändert. Wir verstehen uns als journalistisches Angebot, sind jedoch nicht neutral. Unsere Haltung ist: Wir engagieren uns für digitale Freiheitsrechte und ihre politische Umsetzung."

Kampagnen

Public Money - Public Code: Durch Steuergelder finanzierte Software sollte als Freie Software veröffentlicht werden. Public Money? Public Code! A campaign framework to promote software freedom (Vortrag zum 36C3)

Podcasts

Logbuch:Netzpolitik (#lnp): Wöchentlicher Podcast über das netzpolitische Geschehen mit Linus Neumann und Tim Pritlove. Mein Lieblingspodcast.
Denkangebot: In diesem Podcast geht Katharina Nocun (kattascha) aktuellen politischen Debatten auf den Grund. Gemeinsam mit Experten nimmt sie Argumente und Fakten auseinander. Viel Netzpolitik, gut recherchiert, tiefgründig und dennoch super niedrigschwellig!
Alternativlos: Die Netzbeschallung von Frank und Fefe. [Sie] reden über Politik, Technik, Verschwörungstheorien und was [ihnen] sonst noch so in den Sinn kommt.
Freifunk Radio: Rund um die bundesweite Freifunk-Community. (Direktlink zum Feed)

Soziale Arbeit und Digitalisierung

Literatur

Kutscher, N./Ley, T./Seelmeyer, U./Siller, F./Tillmann, A./Zorn, I. (Hrsg.) (2020): Handbuch Soziale Arbeit und Digitalisierung. Beltz/Juventa: Weinheim. (Link zum Open Access E-Book): Das Buch gibt einen umfrangreichen Überblick über den Stand des aktuellen Diskurses, bezieht unterschiedliche Bezugsdisziplinen mit ein und beleuchtet erste Erkenntnisse zur Bedeutung des Themas in verschiedenen Handlungsfeldern der Sozialen Arbeit. Großartig ist auch die Open Access-Veröffentlichung. Eine unbedingte Leseempfehlung.

Blogs

Benedikt Geyer beschäftigt sich auf vielfältige Weise mit Sozialer Arbeit, Digitalisierung und sozialen Medien. Ebenso hörenswert ist sein Podcast.
Digitalisierung in der Sozialen Arbeit: Blog von B. Büttner mit vielen Links und interessanten Artikeln zum Thema.
IdeeQuadrat: Webseite von Hendrik Epe, unter anderem blogger & podcaster.
soziale-arbeit.digital: Gemeinsames Projekt von Hendrik Epe und Benedikt Geyer. Ich mag die Beiden, höre ihre podcasts regelmäßig und finde es großartig, wie sie sich für das Thema einsetzen.

Podcasts

IWMM (Irgendwas mit Menschen): Podcast von Benedikt Geyer. (Direktlink zum Podcast-Feed)
IdeeQuadrat: Transforming Social Organisations. (Direktlink zum Podcast-Feed).
SozioPod: Podcast von Nils Köbel, Prof. für Pädagogik an der Kath. HS Mainz und Patrick Breitenbach. Stets sehr intensive und informative Diskurse über soziologische und sozialarbeiterische Themen. (Direktlink zum Podcast-Feed)
Junger DBSH Podcast: Die Nachwuchsorganisation des DBSH hat nun auch einen eigenen Podcast. Neue Folgen sollen monatlich via Youtube, Spotify oder Feed veröffentlicht werden. (Direktlink zum Podcast-Feed)

Pädagogische Projekte & Angebote

Chaos macht Schule existiert seit etwa 2007 "als Initiative mehrerer Erfa-Kreise des Chaos Computer Clubs (CCC), die mit verschiedenen Bildungsinstitutionen zusammenarbeiten. Ziel des Projekts ist es, Schüler, Eltern und Lehrer in den Bereichen Medienkompetenz und Technikverständnis zu stärken."
DigiKids ist ein Medienkompetenz-Projekt für Kinder ab 4 Jahren.
#kids #digital #genial: Tipps und Tricks im Umgang mit Medien und Datenschutz.
Medienpädagogik Open Praxis Blog: Ideen und Praxistipps für (Medien)Pädagog:innen.

Berufsverband

DBSH Deutscher Berufsverband für Soziale Arbeit e.V.: Der DBSH und seine Landesverbände setzen sich ebenso ab und zu mit Digitalisierung auseinander. Einen interessanten Schlagabtausch über Digitalisierung und Soziale Arbeit zwischen Michael Leinenbach (DBSH) und Benedikt Geyer/Hendrik Epe kann man nachlesen: hier, hier und hier.
DBSH Sachsen: Wir entwickeln derzeit (04/2019) eine Workshop-Reihe zur Digitalen Mündigkeit und richten uns dabei vor allem an Fachkräfte. Nähere Informationen zu gegebener Zeit.

Du beschäftigst dich auch mit dem Thema und möchtest hier genannt werden? Du hast weitere Link-Tipps? Kein Problem. Sende mir einfach eine E-Mail oder kontaktiere mich via Diaspora.

Kinder- und Jugendschutz im Netz: Digitale Mündigkeit statt Restriktion

Mo, 10 Jun 2019 12:07:47 +0200

Durch die Vorbereitung eines Referats zum Thema "Offene W-LANs in Einrichtungen der Kinder- und Jugendhilfe", bei dem ich den Fokus auf Freifunk legen wollte, bin ich auf die rechtlichen Rahmenbedingungen des Kinder- und Jugendschutzes gestoßen. Erste Erkenntnisse und Gedanken zum Thema möchte ich in diesem Beitrag beschreiben.

Rechtliche Grundlage: Der Jugendmedienschutz-Staatsvertrag (JMStV)

Der Bereich der digitalen Medien wird nicht durch das Kinder- und Jugendschutzgesetz geregelt, sondern durch den ergänzenden Jugendmedienschutz-Staatsvertrag (JMStV). Für das Thema Offene W-LANs und Freifunk sind besonders §5 und §3 JMStV von Interesse:

Auszug aus §5 JMStV:

(1) Sofern Anbieter Angebote, die geeignet sind, die Entwicklung von Kindern oder Jugend-
lichen zu einer eigenverantwortlichen und gemeinschaftsfähigen Persönlichkeit zu
beeinträchtigen, verbreiten oder zugänglich machen, haben sie dafür Sorge zu tragen, 
dass Kinder oder Jugendliche der betroffenen Altersstufen sie üblicherweise nicht 
wahrnehmen.
[...]
(3) Der Anbieter kann seiner Pflicht aus Absatz 1 dadurch entsprechen, dass er
1. durch technische oder sonstige Mittel die Wahrnehmung des Angebots durch Kinder 
oder Jugendliche der betroffenen Altersstufe unmöglich macht oder wesentlich erschwert oder
2. die Zeit, in der die Angebote verbreitet oder zugänglich gemacht werden, so wählt, 
dass Kinder oder Jugendliche der betroffenen Altersstufe üblicherweise die Angebote 
nicht wahrnehmen.

Auszug aus §3 JMStV:

Im Sinne dieses Staatsvertrages sind
    2. "Anbieter" Rundfunkveranstalter oder Anbieter von Telemedien.

Sollten Einrichtungen der Jugendhilfe (also bspw. Offene Kinder- und Jugendtreffs bzw. Jugendfreizeitzentren) als "Anbieter" nach §3 JMStV gelten, so sind sie nach §5 verpflichtet, die Angebote entweder zeitlich zu beschränken (was bspw. der Idee, Freifunk vor allem zur Öffnungszeit zur Verfügung zu stellen, widersprechen würde) oder Sperrmechanismen einzuführen.

Freifunk will allerdings ein freies Netz für freie Bürger sein. Dies schließt Netzsperren grundsätzlich aus. Keine Freifunk-Community würde deshalb Contentfilter in die Firmware einbauen. Freifunker:innen verweisen deshalb eher auf Lösungen, Filter - wenn sie denn schon eingesetzt werden - maximal auf dem Endgerät zu installieren. Also, auf dem Smartphone, dem Tablett oder dem PC.

Aber selbst auf dem Engerät sind Jugendschutzfilter m.E. keine adäquate Methode des modernen Jugendschutzes.

„Der Gedanke Jugendschutz mit Kontrolle durchzusetzen stammt aus einer Zeit, in der das Internet nicht existierte. Die einzigen Medien für Verbreitung von z.B. Pornographie waren VHS Kassetten und Hochglanzmagazine, die Kontrollinstanzen entsprechend schwer zu umgehen. Dies ist aber nicht einfach auf die Technik des Internets übertragbar. [...] Leider stellen Jugendschutzfilter ein System dar, das

massive sicherheitstechnische Bedenken und Missbrauchspotential mit sich bringt

niemals up-to-date sein kann

mit geringem bis gar keinem Verständnis umgangen werden kann

eine Kultur der Zensur etabliert“ (Freifunk Nordwest)

Das Problem mit den Filtern

Der Grund für diese Problematik liegt an der technischen Umsetzung der Jugendschutzfilter. Es gibt derzeit zwei Wege:

DNS-Filter: Das Domain Name System ist eines der wichtigsten Dienste in Netzwerken, wie dem Internet. Es übersetzt Domains in IP-Adressen. Heißt: Wenn ich bspw. https://digit.social in die Adresszeile des Browsers eingebe, schaut der Browser oder der Internetprovider auf einem DNS-Server nach und findet die dazugehörige IP-Adresse (185.26.156.86). Das Prinzip lässt sich mit einem Adressbuch vergleichen, in dem den Namen meiner Freunde, ihre Postadressen zugeordnet sind. Ohne Adressen könnte schließlich auch kein Brief ankommen. DNS-Filter funktionieren dann prinzipiell so, dass dem DNS-Server eine Liste als Kontrollinstanz hinzugefügt wird. Blacklists blockieren alle Domainanfragen, die auf der Liste stehen und leiten sie auf unverfängliche Seiten um. Whitelists hingegen lassen nur Zugriffe auf Seiten zu, die auf der Liste stehen. Alle anderen werden umgeleitet.

Probleme:

Die verwendeten Listen müssen gepflegt werden und hinken dadurch der schnellen Entwicklung immer hinterher.
Anwender:innen solcher Filter müssen jenen vertrauen, die diese Listen erstellen. Immer wieder kommt es vor, dass auch nicht-jugendgefährende Seiten auf solchen Listen landen. Klicksafe nennt vier Grundkonzepte der Klassifizierung: Redaktionelle, Crowdbasierte, Automatische und Selbstklassifizierung.
Darüber hinaus: Eingestellte Filter lassen sich mit wenigen Klicks auch von nicht-technik-affinen Menschen umgehen. DNS-Server bspw. lassen sich von Hand direkt am Endgerät ändern, mobile Geräte mit Jugendschutzapps ebenso schnell auf Werkseinstellungen zurücksetzen. Anleitungen finden sich ohne große Mühe im Netz und sollten vor allem unter Jugendlichen schnell die Runde machen.

Content-Filter durchsuchen den Datenverkehr nach Stichworten (Keyword-Blocking) und blockieren diese.

Probleme:

Der jeweilige Kontext wird nicht beachtet: Eine Suche nach „Hitler“ kann ebenso im Rahmen einer Hausaufgabe geschehen, „Anal“ kommt auch im Wort Analysieren vor.
Anbieter problematischer Inhalte nutzen ebenso Wortneuschöpfungen oder Codes: Aus "Viagra" wird "V1agra“ oder "V!agra"
Mittlerweile liegt der meiste Internetverkehr verschlüsselt vor. Um mit Content-Filtern blockieren zu können, müsste der Datenverkehr allerdings lesbar, also unverschlüsselt gescannt werden. Das führt dazu, dass einige Filterprogramme alle verschlüsselten Verbindungen (https://) blocken oder aber ganz zulassen. Im Sinne der Förderung digitaler Mündigkeit und damit des Wissens um die Notwendigkeit von verschlüsselter Kommunikation, ist das Blockieren aller sicheren Verbindungen ein Fehler.
Ein Zugriff auf den verschlüsselten Datenverkehr könnte zudem sogar eine Straftat nach §202a StGB sein, in dem der unberechtigte Zugang zu besonders gesicherten Daten als "Ausspähen von Daten" geregelt wird.

Förderung Digitaler Mündigkeit statt Restriktion

Jugendschutzfilter sind also mindestens suboptimal, wenn nicht sogar kontraproduktiv. Viel sinnvoller wären pädagogische Konzepte, die junge Menschen dazu befähigen, sich in der digitalen Welt souverän zu bewegen. Im Sinne digitaler Mündigkeit bedeutet das die gemeinsame Entwicklung der

Fähigkeit, selbstständig, selbstbestimmt und eigenverantwortlich Entscheidungen in der digitalen Welt treffen zu können.

Das bedeutet für mich, Kinder und Jugendliche altersgerecht an die Chancen und Risiken der digitalen Welt heranzuführen. Es bedeutet, auf Gefahren hinzuweisen und Kinder- und Jugendliche nicht allein zu lassen in der Erkundung der digitalen Welten, sondern sie konsequent und kompetent zu begleiten. Vorstellbar sind hier Workshops mit einerseits technischer und andererseits ethischer Ausrichtung. Bspw. zur Funktion von Netzwerken, zu Freiheitsrechten oder Diskussionen über Pro-und-Contra Netzsperren. Da Kinder und Jugendliche auch trotz Jugendschutzfilter früher oder später auf jugendgefährdende Inhalte treffen, sollten sich Sozialarbeitende vorher mit dem Thema auseinandersetzen und pädagogisch-didaktische Angebote zum Umgang mit jenen Gefahren entwickeln. Entsprechende Themen sind unter §4 JMStV unter dem Titel "Unzulässige Angebote" aufgelistet. Verkürzt gesagt, brauchen wir einen fachlichen, pädagogischen Umgang mit den Themen Propaganda, Hass, Gewalt und Pornografie.

Weitere Leseempfehlungen:

Ein "Für-und-Wider" beim Thema Jugendschutzfilter zeigt auch die Broschüre "Perspektiven des technischen Jugendschutzes: Aktuelle Herausforderungen und zukunftsfähige Konzepte" (2016), veröffentlicht von https://jugendschutz.net
Stellungnahmen und Positionen von Freifunk-Gruppen zum Jugendschutz lassen sich bei Freifunk Lippe und Freifunk Nordwest finden.
Guter Beitrag zum Thema im Kuketz-Blog: Kommentar: Android-Smartphone kinder- und jugendfreundlich einrichten

Digitale Teilhabe II: Computer für Alle!

Do, 06 Aug 2020 15:52:26 +0200

Die Zeit des Lockdowns hat es gezeigt: Homeoffice und Homeschooling sind aufregende Entwicklungen einer zunehmend digitalen Gesellschaft. Auch weniger technik-affine Menschen konnten vielerorts erste Erfahrungen mit digitaler Kommunikation sammeln. Videokonferenzen und Kollaborationstools sind erlebbar geworden.

Doch was ist mit Menschen, die zwar gern am digitalen Leben teilhaben würden, aber aufgrund geringer finanzieller Mittel keine Möglichkeit haben? Was passiert mit Kindern und Jugendlichen, denen es mangels eigenem Computer oder Laptop schlicht unmöglch ist, Hausaufgaben digital zu erledigen, mit Klassenkamerad:innen eine Gruppenarbeit zu organisieren oder sich in der Klassen-Vidokonferenz über die Lerninhalte auszutauschen?

Die Idee ist so simpel wie genial: Gebrauchte und gespendete Hardware wird eingesammelt, aufbereitet und anschließend an Menschen mit geringem Einkommen kostenfrei oder gegen einen geringen Selbstkostenpreis abgegeben (bspw. für neu angeschaffte Peripherie). Projekte, die das ermöglichen, gibt es mittlerweile bundesweit. Einige existieren bereits seit mehreren Jahren.

In Leipzig hat der Hackspace des dezentrale e.V. das Projekt "Hardware for Future" in Kooperation mit dem Referat Digitale Stadt der Stadt Leipzig ins Leben gerufen. Seit Frühjahr 2020 können Unternehmen und Privatpersonen gebrauchte Laptops und Desktop-PCs, Tastaturen, Mäuse, usw. spenden. Ein Team aus ehrenamtlichen Menschen löscht die Daten, setzt das Betriebssystem neu auf, installiert sinnvolle FLOSS-Anwendungen, wie LibreOffice und Firefox und vergibt die neuen alten Rechner an Menschen mit finanziellem Unterstützungsbedarf, an Schüler:innen, Familien oder gemeinnützige Vereine. Das ist nicht nur sozial, sondern auch ökologisch sinnvoll!

Praxis-Tipp

Sieh in der Karte nach, wo in deiner Nähe ein solches Projekt bereits existiert.
Bring dich selbst mit Sach-, Geld- oder Zeitspenden ein.
Sollte kein Projekt in deiner Nähe existieren, suche nach möglichen Verbündeten:
- Kontaktiere deinen nächsten Hack- oder Makerspace. Vielleicht könnt ihr ein solches Projekt gemeinsam aufbauen.
- Kontaktiere deine Stadtverwaltung oder deinen Ortschaftsrat. Vielleicht findest du auch dort Unterstützer:innen.
- Vielleicht hat auch dein (Jugendhilfe-)Träger oder deine Schule Lust und Ressourcen ein solches Projekt alllein oder gemeinsam mit Anderen aufzubauen.