Archiv der Kategorie: Forschung

57 Cent

Datenschutz, Geschäft, Preisschild, Security, Zahlenspiele, , ,

Schön, dass wir das endlich empirisch geklärt haben. Siebenundfünfzig Cent kostet also ein Personendatensatz mit Bankverbindung.

»Die Bankdaten von rund 21 Millionen Menschen wurden Journalisten offenbar für knapp zwölf Millionen Euro angeboten.« (Welt Online)

Was folgt daraus? Als Wissenschaftler müssen wir uns das in Ruhe überlegen und dann auch noch prüfen, ob unsere Ideen richtig sind. Einige Überlegungen drängen sich auf:

  1. Technischer Datenschutz lohnt sich nur dort, wo viele Datensätze gemeinsam vorliegen oder weitaus detailliertere Informationen gespeichert sind.
  2. Wer mit  seinen Basisdaten – Name, Adresse, Telefonnummer, Geburtsdatum, Bankverbindung – so sorglos umgeht, wie wir das immer schon getan haben, liegt damit vollkommen richtig. Dass sich daran jemand 57 Cent verdient, können wir hinnehmen.
  3. Aber (2) ist nur die halbe Wahrheit. Der Schaden des Opfers muss nicht proportional sein zum Gewinn des Angreifers. Über die Schäden wissen wir zu wenig.
  4. Das macht aber nichts, denn (2) begrenzt den Aufwand für Gegenmaßnahmen: wir müssen den Aufwand pro Datensatz nur um höchstens 60 Cent (praktisch wohl weniger) erhöhen, dann lohnt sich die Sache nicht mehr.
  5. Oder die Daten werden dann um 60 Cent teurer und sonst ändert sich nichts.
  6. Aus dem Preis eines einzelnen Datensatzes oder der gesamten Sammlung können wir nicht schließen, wann sich die Nutzung der Daten lohnt. Dazu müssten wir wissen, was damit angestellt wird und welchen Gewinn es verspricht.
  7. Die Umrechnung des Preises auf einzelne Datensätze muss nicht sinnvoll sein. Vielleicht liegt der Wert gerade in der Sammlung.

Und nun? Nun sind wir auch nicht schlauer als vorher. Kennt jemand ein Modell, mit dem wir einschätzen können, wie schlimm so ein Datenhandel ist und unter welchen Umständen er sich für wen lohnt?

Ergänzung 2009-01-19: Datendealer kommen mit einer kleinen Geldstrafe davon.

Ein neues Ziegenproblem?

Forschung, , , , , , , , , ,

Wissenschaft und Rationalismus, das sagt sich so leicht. Sich daran zu halten, ist viel schwerer. Ob in der Wissenschaft oder anderswo, tatsächlich arbeiten wir fast immer mit Heuristiken und Faustregeln. Die sind nämlich einfacher, als sich jedesmal ganz dumm zu stellen – und führen oft genug zum richtigen Ergebnis. Intuition ist eine feine Sache und meistens führt sie auch zum Ziel. Wir dürfen allerdings nicht vergessen, dass das manchmal eben doch in die Hose geht.

Anfällig für Irrtümer sind wir, wo uns die Intuition ein falsches, aber plausibles Modell vorschlägt und dieses Modell zu Ergebnissen führt, die mit unseren Vorurteilen übereinstimmen. Dann ist nämlich fast alles konsistent, und wenn uns jemand das Gegenteil zu beweisen versucht, hat er wahrscheinlich das Experiment manipuliert, so vermuten wir. Was die Wissenschaft vom Aberglauben unterscheidet, ist das Bemühen, solche Fälle zu erkennen und gegebenenfalls Irrtümer auch einzugestehen. Faustregeln sind gut, sofern man merkt, wann sie versagen. Ein neues Ziegenproblem? weiterlesen →

Unterschätzte Risiken: Schlangen

Unterschätzte Risiken, Zahlenspiele,

Während Spiegel Online uns vor Würfelquallen fürchtet, die in den Tropen alle paar Jahre einen Touristen meucheln, sterben täglich Hunderte Menschen an Schlangenbissen. Das meldet die Leipziger Volkswebsite:

»Die so ermittelte Zahlen von 421 000 Vergiftungs- und 20 000 Todesfällen seien Mindestangaben, betonen die Wissenschaftler. Nach einer etwas weniger zurückhaltenden Berechnung kommen sie auf eine Zahl von mehr als 1,8 Millionen Vergiftungen und 94 000 Todesfällen weltweit. Schlangenbisse allgemein kämen weltweit noch sehr viel häufiger vor, zwischen 1,2 und 5,5 Millionen Mal, denn nur etwa jeder vierte Biss führe auch zu einer Vergiftung.«

Privatsphäre in sozialen Netzen

Datenschutz, Studien, Testlabor, , , , , , ,

Klingt wie ein Widerspruch, ist aber keiner: wer in sozialen Netzen Informationen über sich preisgibt, verzichtet damit noch lange nicht auf Datenschutz, Privatsphäre und informationelle Selbstbestimmung. Theoretisch jedenfalls, denn in der Theorie steht jedem die Kontrolle über die Verwendung seiner personenbezogenen Daten zu. Wieviel Kontrolle man jedoch als Nutzer in der Praxis behält, hängt davon ab, welche Möglichkeiten die verwendeten Plattformen bieten.

Unser Kollege Andreas Poller hat sich genau mit dieser Frage beschäftigt. Herausgekommen ist eine Studie, die Mechanismen zum Schutz der Privatsphäre in sieben Plattformen für soziale Netze untersucht. Angeschaut hat er sich die größten und bekanntesten Plattformen: myspace, facebook, studiVZ, wer-kennt-wen, lokalisten, XING und LinkedIn. Alle Kriterien und Ergebnisse sowie praktische Tipps für Nutzer gibt es hier:

Andreas Poller, Privatsphärenschutz in Soziale-Netzwerke-Plattformen, 124 Seiten.

Update 2008-09-27: Einige Blogreaktionen gibt es inzwischen auch, etwa bei Bräkling.de (sorry für die Linking Policy, die hat die Zentrale verbrochen), bei den Blogpiloten,in DOBSZAY’s Ansichten und Einsichten sowie im roloblog. Die vielen Hinweise auf die Golem– und Heise-Artikel und Weiterverbreitungen der Pressemitteilung zähle ich nicht einzeln auf, das kann Google besser.

Zahlen bitte!

O-Ton, Risiko, Zahlenspiele, ,

Der Mann hat es verstanden, aber das ist ja nichts Neues:

»Im Ernst: Ich bin einfach für Zahlen. Also: Es sterben nicht genug Deutsche, das schreibt ja auch die Frankfurter Rundschau, unser Rentensystem ist in Gefahr. Also frag ich mich: Wenn schon sterben, woran bitte? Und jetzt mal Zahlen auf den Tisch: Krebs, Herz-Kreislauf und so weiter. Aids ist zum Beispiel eine quantité négligeable in diesem Zahlenpott, hat aber unglaubliche mediale Aufmerksamkeit, weil so viele Akkordeonspieler daran erkranken.»

(Harald Schmidt: „Wenn schon sterben – woran bitte?“, Frankfurter Rundschau)

Dieses Blog unterstützt seit langem die Forderung nach nüchternen Risikoanalysen anhand sauberer Statistiken und anderen Zahlenmaterials. Solchen rationalen Betrachtungen stellen wir eine Sammlung von – oft skurrilen – Einzelfällen gegenüber, aus denen man voreilige Schlüsse ziehen könnte, aber eben nicht ziehen soll.

Plattenverschlüsselung: viermal mangelhaft

IT, Security, Testlabor, , , , , ,

Delivering bad news since 2004:

Meine Kollegen aus dem Testlabor IT-Sicherheit haben sich wieder einmal mit Verschlüsselungssoftware beschäftigt. Diesmal im Auftrag der Zeitschrift Computerbild, in deren aktuelles Heft die Ergebnisse eingeflossen sind. Ausgabe 20/2008 berichtet ab Seite 70 über den Test, zu dem unser Institut die Sicherheitsuntersuchung und -bewertung beigetragen hat.

Vier von acht untersuchten Programmen sind durchgefallen. Ich gratuliere. Den Kollegen, nicht den Programmen. Wir haben so etwas vor drei Jahren schon einmal gemacht, damals waren es nur zwei. Eines davon ist jetzt allerdings wieder auf einem der hinteren Plätze gelandet. So einfach ist das eben nicht mit der Sicherheit.

TAIC-PART Snippets

English, Forschung, Fundbüro, Unterwegs, , , ,

[Get only posts in English]

Besides taking place in a marvelous location, the TAIC-PART conference was also an inspiring and stimulating event. Here are a few snippets that I took away from it apart from the proceedings:

  • Les Hatton’s keynote, at the beginning of the conference, contained a few interesting figures. His slides are available on the Web. Slide #5 looks into the size of contemporary language specifications, and slide #10 tells a day in the life of a mail server in terms of the numbers of messages received in various categories.
  • Paul Gerrard presented a paper on Test Axioms as Thinking Tools, which is also being discussed in his blog.
  • Entirely new to me was the idea of test case prioritization, which Gregory Kapfhammer seems to work on. Might be useful in security testing as well.
  • For those who need samples for research, there are datasets and repositories:

Wirken Fallschirme? Ja. Ist es wissenschaftlich nachgewiesen? Ähh …

Begriffe, Forschung, Studien, Vertrauen, , , ,

Dass ich Cargo-Kult-Wissenschaft für blöd halte, habe ich schonmal geschrieben. Wenn man blind Ritualen folgt, arbeitet man gerade nicht wissenschaftlich, und den Plinsen, die über die Zulässigkeit von Enzyklopädie-Zitaten debattieren, fehlt es offensichtlich an bedeutenderen und interessanteren Fragen. Tatsächlich ist völlig schnuppe, was man zitiert, denn zu den grundlegenden Werkzeugen eines Wissenschaftlers gehört die Quellen- und Methodenkritik. Nichts, gar nichts darf man blind zitieren oder anwenden. Wenn man aber erst beginnt, über Quellen und Methoden nachzudenken, dann ist fast alles erlaubt. Man muss sich nur eben Klarheit verschaffen über die Aussagekraft und wird, wenn man dies ehrlich tut, häufig Enttäuschungen erleben, bei Wikipedia-Artikeln wie bei kollegenbegutachteten Publikationen gleichermaßen.

Cargo-Kult funktioniert auf jedem Gebiet, das sich einen weithin akzeptierten Satz an Methoden geschaffen hat. Wer sich dieser Methoden bedient, ist im Hinblick auf Veröffentlichungen und die Meinung der Kollegen erst mal auf der sicheren Seite. Dennoch kann Unsinn herauskommen, den man nur mit gründlicher Methodenkritik erkennt. Das demonstriert ein Artikel von G.C.S. Smith und J.P. Pell, der 2003  in der medizinischen Fachzeitschrift BMJ erschien. Die Autoren folgen streng den Regeln der evidenzbasierten Medizin und suchen in einer Metastudie nach randomisierten, kontrollierten Studien, die sie nicht finden. Wofür? Für die Wirkung von Fallschirmen. Mit trockenem Humor stellen sie fest, dass die Wirksamkeit von Fallschirmen nach dem strengen angelegten Maßstab nicht nachgewiesen sei.

Gefunden habe ich die Geschichte bei Overcoming Bias, wo ein Leser ergänzt: »Even worse, parachutes encourage dangerous behavior (jumping out of airplanes). They should be banned immediately.« Fürwahr ein lehrreiches Beispiel.

Welche Terrorabwehr lohnt sich – und welche nicht?

Forschung, Risiko, Security, , ,

Nils Zurawski von den Surveillance Studies hat ein interessantes Paper ausgegraben: The Quixotic Quest for Invulnerability: Assessing the Costs, Benefits, and Probabilities of Protecting the homeland von John Mueller. Aus der Zusammenfassung:

»This paper attempts to set out some general parameters for coming to grips with a central homeland security concern: the effort to make potential targets invulnerable, or at least notably less vulnerable, to terrorist attack. It argues that protection makes sense only when protection is feasible for an entire class of potential targets and when the destruction of something in that target set would have quite large physical, economic, psychological, and/or political consequences. There are a very large number of potential targets where protection is essentially a waste of resources and a much more limited one where it may be effective.«

Der Autor macht einige nachvollziehbare Annahmen über den Terrorismus, seine Ziele und den Schutz dagegen und vergleicht darauf aufbauend Kosten und Nutzen. Bis jetzt habe ich das Paper nur überflogen, aber der erste Eindruck ist gut.

Nach fünf Minuten gehackt? Heise will es wissen

Forschung, IT, Security, ,

Heise Security fragt sich, was eigentlich zu halten sei von der immer wieder kolportierten Behauptung, ein ungepatchtes System am Netz sei nach wenigen Minuten kompromittiert. Am Ende steht eine Wette:

»Und wer’s nicht glaubt: Ich wette einen Kasten Flens, dass man ein Windows XP SP2 ohne weitere Patches in der Default-Konfiguration eine Woche direkt ans Internet hängen kann und da passiert gar nichts. Wer hält dagegen?«

Ich erst mal nicht, aber wir übernehmen gerne unparteiisch und wissenschaftlich das Experiment zu Klärung. Wobei es wohl schlauer wäre, einen Hiwi dranzusetzen, Daten zu sammeln und sich ggf. die Kiste Bier zu holen, falls der Redakteur sich irrt. Wer möchte? Und was sagen die Kollegen aus Mannheim dazu? [Update: das sagen sie dazu. Und hier zweifelt noch einer.]

Neues aus der Helmforschung

Forschung, Safety, Studien, , , , ,

Angeregt durch eine neuerliche Debatte um den Wert des Attributs kollegenbegutachtet als Argument in einer Diskussion bin ich dem Rat von Ludmila „Tragt einfach den Helm“ Carone gefolgt und habe, statt selbst Argumente zu wälzen, einfach gegoogelt. Natürlich wissenschaftlich korrekt mit Google Scholar. Es folgen einige Funde, die selbstverständlich kein ausgewogenes Bild abgeben. Um Glaubenssätze und Konsensbehauptungen zu erschüttern, genügen sie allemal.

Statt eines Helms kann man auch bunte Klamotten tragen, um seine Sicherheit zu erhöhen:

»After adjustment for potential confounders and exposure (kilometers cycled per year), the rate of days off work from bicycle crash injury was substantially lower among riders who reported always wearing fluorescent colors (multivariate incidence rate ratio 0.23, 95% CI 0.09 to 0.59).«

(Conspicuity and bicycle crashes: preliminary findings of the Taupo Bicycle Study — Thornley et al.)

Keine neue Erkenntnis, auf dem Spielplatz haben Helme nichts zu suchen:

»Zwei tödliche Strangulationen durch Fahrradhelmriemen beim Spielen werden vorgestellt. Beide Fälle wiesen Übereinstimmungen wie Erstickungsmechanismus, Obduktionsbefunde und Unfallort auf, bei dem es sich jeweils um einen Spielplatz mit einem Seil-Kletter-Gerät handelte. Ursächlicher Faktor war in beiden Fällen ein Sturz mit dem Fahrradhelm durch eine Netzmasche, sodass sich der Helmrand in dem Netz verfing und die plötzliche Straffung der Riemen die Strangulation herbeiführte.«

(Strangulationsunfälle mit Fahrradhelmen, V. Kuntz, J. Reuhl und R. Urban)

Nach einer Studie aus dem Iran haben nur 14% derjenigen, die dort nach einem Fahrradunfall im Krankenhaus landen, überhaupt eine Kopfverletzung. Das heißt, 86% der Schwerverletzten haben ihre schwere Verletzung an anderen Körperteilen.

Viel gefährlicher als Radfahren sind Mopedfahren (trotz Helmpflicht!), Snowboarden und Reiten:

»Horse riding had a 9-fold increased risk and moped driving had a 23.75-fold increased risk for injury compared with adolescent bike riding. Horse riding and snowboarding showed an increased risk for injury in children (5.6- and 4.2-fold, relative to biking).«

(Risk-Inducing Activities Leading to Injuries in a Child and Adolescent Population of Germany)

Es gibt Hinweise darauf, dass einige Helme bei Kindern das Risiko von Gesichtsverletzungen erhöhen könnten:

»Children less than nine years old that used foam helmets had an increased risk of getting face injuries.«

(Protective Effect of Different Types of Bicycle Helmets, Hansen K.S.; Engesæter L.B.; Viste A.)

Eine Werbekampagne fürs Helmtragen kann die Häufigkeit von Kopfverletzungen erheblich reduzieren – unabhängig davon, welche Auswirkungen die Kampagne auf das tatsächliche Trageverhalten hat:

»The population-based educational program significantly decreased the risk of head injuries among boys and girls despite observable differences in the voluntary adoption rate of bicycle-helmet wearing.«

(Does promoting bicycle-helmet wearing reduce childhood head injuries?, Céline Farley, Marjan Vaez, Lucie Laflamme)

Captain Obvious berichtet: Ändert sich die Nutzung von Fahrrädern, so kann das erheblichen Einfluss auf die Verletzungsstatistik haben:

»Injuries from bicycle use have increased but there has been a marked reduction in collisions with motor vehicles. This is a result of the changing use of bicycles by children.«

(Changing pattern of child bicycle injury in the Bay of Plenty, New Zealand, Moyes, Simon A)

Nach einer Griechischen Studie spielen Fahrradunfälle nur eine geringe Rolle im Verletzungsgeschehen bei Kindern bis zu 14 Jahren (ist es da zu warm?):

»2,711 children with bicycle-related injuries (4.8%) were found among the 56,132 injured children 0–14 years recorded in EDISS during a 3-year period. The incidence of bicycle-related injuries was estimated at about 7.9 per 1,000 children-years or about 20 per 1,000 bicycle-using children per year.«

(Bicycling-Related Injuries among Children in Greece, Klimentopoulou, A.; Paliokosta, E.; Towner, E.; Petridou, E.)

Und noch einmal Captain Obvious. Fahrradhelme schützen vor Sonnenstrahlung, aber nicht vor Wärme:

»Twenty-three visors were shown to result in a relevant reduction of radiant heating of the face (>0.5 W), with 15 reaching approximately 1 W. Heating of the visor and/or helmet and subsequent heating of the air flowing into the helmet was nevertheless found to be a relevant effect in many cases, suggesting that simple measures like reflective upper surfaces could noticeably improve the radiant heat rejection without changing the helmet structure.«

(Radiant heat transfer of bicycle helmets and visors, Paul A. Brühwiler)

Um aus der Notaufnahme Rohdaten in brauchbarer Qualität zu gewinnen, muss man sich schon ein wenig anstrengen, und selbst dann kann es passieren, dass entscheidende Parameter in einem Viertel der Fälle einfach undokumentiert bleiben:

»Initial review (n = 667) revealed mean age of patients 8.6years, with 46% African American and 67% male. Helmet usage was documented in 49% of the charts (81 were wearing helmets; 245 were not wearing helmets). Mechanism of injury was documented as bicycle alone in 587, bicycle versus car in 13, and bicycle versus stationary object in 64.After implementation of an injury data sheet (n = 205), it was found that the mean age was 9.24 years, with 51% African American and 43% male. Helmet use was documented in 77% of cases (26 wearing helmets; 132 not wearing). Mechanism was documented as bicycle alone in 125, bicycle versus car in 66, and bicycle versus stationary object in 14. Helmet use was much more frequently documented after the initiation of an injury documentation reminder sheet (z = 6.97; P < 0.001; 95% confidence interval, 20.2-35.8).«

(Bicycle Injury Documentation Before and After Charting Intervention. Monroe K, Nichols M, Bates R, Meredith M, Hunter J 3rd, King WD)

Haben Sie schon einen Fußballhelm?

»A regulation football helmet substantially reduced the peak Gs associated with „heading“ a soccer ball traveling at moderately high velocities. A helmet was also effective in reducing the peak acceleration both intraorally and intracranially for impacts significantly more forceful than heading a soccer ball.«

(Do football helmets reduce acceleration of impact in blunt head injuries? Lewis LM, Naunheim R, Standeven J, Lauryssen C, Richter C, Jeffords B.)

Und zu guter Letzt noch einmal einen Hinweis zur Risikobewertung. Eine weitere iranische Studie hat Kopfverletzte im Krankenhaus gezählt. 2,1% der Verletzten trugen keinen Helm beim Radfahren, 97,9% der Verletzten trugen keinen Helm bei irgendeiner anderen Tätigkeit. Nach diesen Zahlen müsste man fordern, dass beim Absteigen vom Fahrrad stets ein Helm aufzusetzen sei:

»Bicycle-related injuries accounted for 2.1% (170/8000) of all in-patient trauma patients …«

(Bicycle-Related Injuries in Tehran, M. Karbakhsh-Davari MD PhD, A. Khaji MD, J. Salimi MD)

So funktioniert Zertifizierung

Geschäft, Testlabor, Wahrnehmung, Werkbank, , , , , ,

Ich hatte hier versprochen, gelegentlich zu erläutern, wie Zertifizierung und Prüfsiegel funktionieren. Jetzt bietet sich eine Gelegenheit. Frau Neudecker von der Zeit hat diesen unscheinbaren Gegenstand ausgegraben, der auf den schönen Namen Peloop hört. Die Leistungsbeschreibung liefert sie gleich mit:

»Im Peloop ist nämlich ein Magnet, der “ein magnetisches Feld rund um die Peniswurzel bildet, dort wo das Blut in den Penis fließt.”

Dann ist darin noch “Turmalin und Germanium” enthalten (öh, sagt der Hersteller), die “negative Ionen absondern”, und “ferne Infrarotstrahlen” gibt das Ding auch noch ab. Ja, klar.

Was all das bewirken soll? Es verbessert “das Blut im Inneren des Penis”.«

Das ist – im Zusammenhang – offensichtlicher Nonsens. Falls das Ding eine nennenswerte Wirkung hat, dann dürfte diese Wirkung allein auf mechanische Einflüsse  zurückzuführen sein und nicht auf die oben genannten Eigenschaften oder die leuchtend gelbe Farbe. Das versteht jedes Kind, so es denn mit solchen Sachen spielen darf. Dennoch bietet sich hier ein weites Feld für sorgfältige Prüfungen, die allesamt handfeste, unzweifelhafte Ergebnisse liefern, ohne je die entscheidenden Fragen zu stellen. Und das geht so. So funktioniert Zertifizierung weiterlesen →

Unterschätzte Risiken: Sonnenangst

Forschung, Nebenwirkung, Propaganda, Unterschätzte Risiken, , , , , ,

Die Angst vor der Sonne. Sommerloch für Sommerloch dürfen sich die Praktikanten aller Medien an diesem dankbaren Thema austoben und die immer gleichen Versatzstücke wiederkäuen: Sonnenbrand, »aggressive« UV-Strahlung, Hautkrebs, Sonnenschutz. Der Tenor ist stets derselbe. Die Sonne sei böse, gefährlich, um jeden Preis zu meiden. Wer sich ihr dennoch auszusetzen habe, der müsse sich radikal schützen, sonst drohten Siechtum und Tod.

Mir geht dieses Theater schon länger auf den Keks. Es riecht zu deutlich nach einer zum Selbstläufer gewordenenmachten Werbekampagne für Kosmetikartikel, eine menschheitsgeschichtlich recht junge Erfindung. Wäre die Sonne tatsächlich so gefährlich, wie sie heute von überforderten Medien gemacht wird, wie konnten unsere Vorfahren dann unter dieser Sonne lange genug überleben, um uns als die Krone der Schöpfung hervorzubringen? Und wer kann eigentlich mit eigener Erfahrung die absurde Empfehlung belegen, man solle selbst unter der Kleidung noch Sonnencreme tragen, sofern es sich nicht um spezielle »Schutzkleidung« handele?

Gesunder Menschenverstand ist nicht notwendig das Gegenteil der Wissenschaft, das zeigt jetzt ein Artikel im Spektrum der Wissenschaft. Darin geht es um Vitamin D, das im Körper vielfältige positive Auswirkungen hat und das unsere Haut in großen Mengen bildet, wenn sie der Sonne ausgesetzt ist. Die Autoren kommen zu dem Schluss:

»In diesem Zusammenhang ist auch das gestiegene öffentliche Bewusstsein um die Risiken des Sonnenbadens problematisch. Moderne Sonnenschutzmittel verringern das in der Haut produzierte Vitamin D um mehr als 98 Prozent. Um den normalen Bedarf an dem Mikronährstoff zu decken, sollten Menschen mit heller oder bronzener Hautfarbe in Nordamerika oder Europa im Sommer täglich ein ungeschütztes Sonnenbad von 5 bis 15 Minuten zwischen 10.00 und 15.00 Uhr nehmen. Dabei kommt es höchstens zu einer leichten Rosafärbung der Haut.«

und weiter:

»Nach den bisherigen Forschungsergebnissen scheint eine Kampagne zur Aufklärung der Öffentlichkeit über den umfassenden physiologischen Nutzen von Vitamin D daher dringend geboten.«

Das ist eine Ohrfeige für die Panikmafia. Immerhin, nach und nach sickert das Wissen um den Nutzen der Sonne auch in die Sommerlochartikel. Wir dürfen hoffen.

Erich fragt: Grenzwert für die Zuverlässigkeit einer Höllenmaschine?

Erich fragt, Risiko, , , , , ,

Overcoming Bias stellt zwei Fragen, von denen die zweite gut zu uns passt:

(1) What is the probability that the LHC will destroy the visible universe?

(2) For what answers to (1) should the LHC be prevented from operating?

LHC, das ist der Large Hadron Collider, ein Teilchenbeschleuniger. Wie wahrscheinlich es ist, dass diese Maschine einen Weltuntergang auslöst, weiß ich nicht. Ich kann nicht mal erklären, was sie überhaupt tut.

Interessant finde ich jedoch die zweite Frage: angenommen, wir hätten eine verlässliche Angabe der Wahrscheinlichkeit, ab welchem Wert würden wir vom Betrieb der Anlage Abstand nehmen? Null wäre eine naheliegende, aber falsche Antwort, denn null ist nicht mal die Wahrscheinlichkeit, dass das Absenden dieses Blogeintrags eine Kette von Ereignissen in Gang setzt, die mit totaler Vernichtung endet. Eins wäre ebenso falsch, denn wenn es eine Maschine gibt, die zuverlässig das Universum zerstört, dann ist ihr Besitzer ein Superschurke und wir sind ihm ausgeliefert. Zu sagen hätten wir dann nichts mehr.

Wo also liegt ein sinnvoller Grenzwert für die Funktionswahrscheinlichkeit von Höllenmaschinen?

Erich fragt: Was muss ein sicheres Schreibgerät können?

Erich fragt, Security, Testlabor, , ,

Der Paranoiker in mir fragt sich bei Werbegeschenken zuerst, was das Ding wohl wirklich tut, während es auf dem Schreibtisch herumliegt oder -steht. Gleich danach kommt die Neugier. Taugt es was und was kann ich damit anstellen?

Heute gab’s eine Ladung Stifte, die der Hersteller als außerordentlich fälschungssicher anpreist. Ein Fall fürs Testlabor? Ist zwar keine IT und damit außerhalb unserer <BWL>Kernkompetenz</BWL>, aber die grundlegende Fragen sind dieselben:

  • Welche Sicherheitsanforderungen muss ein Schreibgerät unter welchen Randbedingungen erfüllen, damit es als fälschungssicher gelten darf?
  • Welche Sicherheitseigenschaften muss er dazu haben?
  • Welche Eigenschaften darf er nicht haben?
  • Welche Anforderungen an ein Gesamtsystem kann der Stift schon prinzipbedingt überhaupt nicht selbst abdecken?
  • Wie hängt die Sicherheit von der Einsatzumgebung ab?

Je länger ich darüber nachdenke, desto absurder erscheint mir die Idee eines fälschungssicheren Stiftes, aber erst mal sind meine Leser dran. Was heißt Fälschungssicherheit und was muss ein fälschungssicherer Stift können?

Tausendmal studiert, tausendmal doch nichts kapiert

Forschung, Propaganda, Risiko, Safety, Stammtisch, , , , , ,

[Dieser Eintrag sollte eigentlich ein weiterer Kommentar zur Helmdiskussion hinterm Mond werden. Wie mir erst hinterher auffiel, hat mich die gestrenge Hausherrin dort wegen ungebührlicher Rhetorik nun offenbar endgültig verbrannt und damit im Vorbeigehen gleich noch ihre selbstgestellte Frage beantwortet, ob Wissenschaft ein Glaubenssystem sei: ja natürlich, in der dort betriebenen Form schon, davon zeugt unter anderem der unbedingte Wille, die vermeintliche Gotteslästerung mit szenetypischen Mitteln zu bekämpfen. Q.e.d. Mit ein wenig Abstand geht ja vielleicht auch den anderen Beteiligten auf, dass diese Diskussion in vielem selbstbezüglich ist.]

Was ich bei Ihnen vermisse, Frau Carone, ist die Bereitschaft, Vermutungen, Erkenntnisse, Beobachtungen und anderes zu Schlussketten zu ordnen und diese dann insgesamt zu bewerten. Ihnen genügt es, dass Studien existieren und Sie verlassen sich darauf, dass die dann schon etwas bedeuten werden, und dass dieses Etwas auch Ihren Vermutungen entspricht. Ich versuche seit geraumer Zeit, mit Ihnen darüber zu diskutieren, ob das Tragen eines Styroporhutes beim Radfahren Ihre Chancen auf Weitergabe Ihrer Gene nennenswert erhöht. Sie sind es, die jede vernünftige Diskussion über die relevante Frage verweigert, sich statt dessen auf zweifelhaftes Stückwerk stützt und keinen Zweifel zulässt. Tausendmal studiert, tausendmal doch nichts kapiert weiterlesen →

BitLocker-Leitfaden veröffentlicht

Forschung, Security, Testlabor, Trusted Computing, , , , ,

Wir haben uns zusammen mit dem BSI die Partitionsverschlüsselung BitLocker Drive Encryption genauer angeschaut. Herausgekommen ist der Leitfaden BitLocker Drive Encryption im mobilen und stationären Unternehmenseinsatz. Das BSI hat auch eine Seite dazu und die gemeinsame Presseinformation gibt es hier.

BitLocker ist Bestandteil der Versionen Enterprise und Ultimate von Windows Vista. Mit Unterstützung des Trusted Platform Module (TPM) verschlüsselt BitLocker die Systempartition, demnächst ab Service Pack 1 auch beliebige andere Volumes (tatsächlich geht das jetzt schon, aber nur inoffiziell).

Die Kombination aus Plattenverschlüsselung und Trusted Computing hält jede Menge Stolpersteine bereit für den Anwender, der gleichzeitig an Vertraulichkeit, Benutzbarkeit und Verfügbarkeit interessiert ist. Ein Problem wurde bereits vor dem Erscheinen von Windows Vista heftig diskutiert: Multiboot-Systeme. Prinzipiell geht das auch mit BitLocker, solange man nicht mit einem Fremdsystem auf die BitLocker-Partition(en) zugreifen möchte. Es macht aber in der Praxis keinen rechten Spaß.

Unser Leitfaden zeigt eine Reihe weiterer Klippen und wie man sie umschifft. Die Sache mit dem gekühlten Speicher hat in dieser Form allerdings auch uns überrascht.

Und das steht drin (die Numerierung stimmt nicht ganz mit dem Leitfaden überein): BitLocker-Leitfaden veröffentlicht weiterlesen →