Martin G. @MartinG@norden.social

eBay und vermutlich auch weitere Webseiten führen bei ihren Besuchern einen Portscan via WebSockets durch. Eine neue Form des Fingerprintings? Egal was dahinter steckt, das ist äußerst invasiv.

https://nullsweep.com/why-is-this-website-port-scanning-me/

Weitere Infos zum Thema Portscans, wie ihn eBay und offenbar auch Banken via WebSockets durchführen, gibt es im Kuketz-Forum von cane - inklusive Schutzmaßnahmen dagegen:

https://forum.kuketz-blog.de/viewtopic.php?f=16&t=6340

Microsoft365 kostenfrei für Schulen: Geschenk oder Kalkül?

Deshalb gehören Microsoft-Produkte nicht an #Schulen:
https://digitalcourage.de/blog/2020/microsoft365-kostenfrei-fuer-Schulen

#twlz #SchuleVonZuHause #Schule #Datenschutz

#OpenSourceWeekly 10 is out 🎉

This week we are talking about the #fediverse

📖 https://fatalentropy.com/open-source-weekly/10

(With @mastohost , @funkwhale, @peertube, @pixelfed, @fedilab, @writefreely and much more)

Die diversen OMEMO-Implementierungen in Dino, Gajim, Profanity, Conversations und Co. führen wirklich zu Frust.

Am wenigsten Probleme treten mit Conversations und Gajim auf. Dennoch eine unbefriedigende Situation - vor allem in Gruppenchats.

Diese Liste ist nach meiner Auffassung wenig aussagekräftig.

https://omemo.top/

Endlich ist das wunderbare Buch „Dann haben die halt meine Daten. Na und‽“ der wunderbaren Klaudia (jinxx) @viennawriter auch in unserem Online-Shop erhältlich:

https://shop.digitalcourage.de/buch-dann-haben-die-halt-meine-daten-na-und.html

Darin steht alles, was Sie schon immer über Datenschutz wissen wollten, aber nicht zu fragen wagten.

Manche hatten es an unserem #36c3-Stand erworben, bis es ausverkauft war; viele mussten wir vertrösten.

/c

Die Behauptung, dass "Teams" auch für sensible Sitzungen geeignet ist, teile ich nicht. Metadaten sind ungeschützt - die Tenant-ID wird bei der Registrierung über den Referrer für die Werbenetzwerke sichtbar. Google und Adobe erfahren daher auch, welche IDs ein Team bilden.

An eine Rechtmäßigkeit von Microsoft Teams ist daher mMn nicht zu denken:
1. Keine gültige Datenschutzerklärung
2. Man bräuchte eine informierte Einwilligung in die Werbenutzung von allen Teilnehmern (das setzt Google für Retargeting voraus!)
https://support.google.com/dcm/answer/9028179?hl=de

3. Durch die Nutzung für eigene Zwecke ist Microsoft auch nicht mehr Auftragsverarbeiter. Der Konferenzveranstalter muss die Datenweitergabe anders legitimieren.

Kommentar: Datenschutz bei Microsoft Teams?

https://www.kuketz-blog.de/kommentar-datenschutz-bei-microsoft-teams/

https://www.reddit.com/r/LTB_iel/comments/glls4u/ltbiel/

Für Bundesbehörden verboten: #Datenschützer warnt vor #Whatsapp

Eigentlich ist es schon länger klar: Zumindest Bundesbehörden müssen die Finger von Whatsapp lassen. Der Bundesdatenschutzbeauftragte @ulrichkelber weist trotzdem noch einmal darauf hin. Der Messenger protestiert: Man gebe keine #Metadaten an #Facebook weiter.

https://m.faz.net/aktuell/wirtschaft/digitec/fuer-bundesbehoerden-verboten-kelber-warnt-vor-whatsapp-16774063.html

Konnte über #teamdatenschutz noch den Bildungsaccount einer Uni testen. Sowohl bei direkter Konferenzeinladung per Link als auch Registrierung als Gast gingen die oben beschriebenen Verbindungen an Adobe und Google Ads raus 😕
@JoNehlsen

Google und Apple wollen ja Bluetooth-Tracking-Lösungen in Android und iOS integrieren. Google will diese Tracking-Funktionalität via Google Play Services nachrüsten - LineageOS-Nutzer bzw. Custom-ROM-Nutzer bekommen dies also nicht ausgerollt - außer sie installieren sich die Play Services.

Beim Windows 10 Upgrade auf Version 2004 werden alle Startmenü-Sucheingaben an Microsoft gesendet. Soweit nichts Neues. Neu ist: Es lässt sich für Windows 10 Home und Pro User nicht mehr über die Registry deaktivieren. Abhilfe über die Firewall, wo man "Windows Search" blockieren muss. Microsoft und Datenschutz werden wohl nie Freunde.

German magazine Heise has created a 'home office' solution with #Nextcloud, RocketChat and Jitsi!
https://www.heise.de/select/ct/2020/9/2007712573850503640

CCC deckt auf: Datenspende-App des RKI mit schweren Mängeln

https://www.kuketz-blog.de/ccc-deckt-auf-datenspende-app-des-rki-mit-schweren-maengeln/

"Hi, we've changed your #privacy settings."