swinog

swinog@lists.swinog.ch

17 participants
2973 discussions

Vorratsdatenspeicherung
by Xaver Aerni 12 Aug '09

12 Aug '09

Hallo zusammen, Das Bakom hat in dem letzten Monat ein Büchlein als Gerichtsurkunde verschickt, betreffend der Voratsdatenspeicherung. Was die Geräte können müssen etc. Meinse wissens gibt es bis jetzt nur eine Lösung die einigermassen "Abnehmbar" ist. Das ist das von Nokia Siemens... Und das erfüllt auch nicht in allen Punkten die Vorschriften. Die Vorschrift ist ja eigentlich für die Katze. Und die Provider müssen für diese Lösung viel Geld in die Hand nehmen. Für 3 Monate sämtlichen Verkehr aufzuzeichnen. Braucht je nach Providergrösse sehr grosse Kapazitäten. Mich nimmt es Wunder was im Moment bei den diversen Provider geplant ist. Eigentlich müsste der Aufwand für das Aufzeichnen auf die Kunden abgewälzt werden. Das heisst ein DSL Anschluss würde im Schnitt etwa Fr. 10.-- bis Fr. 20.-- im Monat teurer werden. Die Auf die Abgaben die der Bund für eine Auskunft zahlen würde. (Betrag steht ja nicht fest) kann man ja nicht rechnen. Gruss Xaver ********************************************** Xaver Aerni Zürichstrasse 10a 8340 Hinwil Tel. 001 707 361 68 39

17 45

aspsms down?
by Andre Timmermann 11 Aug '09

11 Aug '09

Hi, I think some of you might use aspsms.com for alerting (nagios, etc) Currently, we have no connection to aspsms which seemes to reside somewhere at sunrise. Can anybody confirm that aspsms.com is unrechable? -- Kind regdards Andre Timmermann Nine Internet Solutions AG, Albisriederstr. 243c, CH-8047 Zuerich Tel +41 44 637 40 00 | Direkt +41 44 637 40 06 | Fax +41 44 637 40 01

4 3

EJPD = Access Denied??
by Andreas Fink 08 Aug '09

08 Aug '09

Does anybody get on: www.ejpd.admin.ch the result Access Denied (policy_denied) Your system policy has denied access to the requested URL. For assistance, contact your network support team. Andreas Fink Fink Consulting GmbH Global Networks Schweiz AG BebbiCell AG IceCell ehf --------------------------------------------------------------- Tel: +41-61-6666330 Fax: +41-61-6666331 Mobile: +41-79-2457333 Address: Clarastrasse 3, 4058 Basel, Switzerland E-Mail: andreas(a)fink.org www.finkconsulting.com www.global-networks.ch www.bebbicell.ch --------------------------------------------------------------- ICQ: 8239353 MSN: msn1(a)gni.ch AIM: smsrelay Skype: andreasfink Yahoo: finkconsulting SMS: +41792457333 http://a-fink.blogspot.com/

5 4

datacenter failover?
by . . 08 Aug '09

08 Aug '09

hey guys, we have some servers in datacenter#1: ns1, ns2, web1(mail/sql). we also have ns3 and web2 outside this web. how can we make this working? ok, we can copy the data by cron, no problem. but can i give ns3 another ip for an a record? what`s your solution? greets, sebastian

9 12

Und meine Antwort...
by Claudio Prezzi 04 Aug '09

04 Aug '09

Sehr geehrter Herr Meier Ihre Antwort tönt wie eine Stellungsname eines Überwachers und nicht wie die eines Datenschützers. Ich hätte erwartet, dass sie sich zumindest um die Einhaltung der Datenschutzbestimmungen sorgen. Erachten Sie die Speicherung aller Bewegungen jedes Internetnutzers ohne vorherigen Verdacht nicht als gefährlich?! Es ist doch so, dass die Daten nach der neuen Vorschrift aufgezeichnet werden müssten, lange bevor eine richterliche Anordnung zur Überwachung ausgestellt wird! Und genau da besteht die Gefahr des Missbrauches. Wer überwacht die Provider und die Überwacher? Ich spreche hier nicht von der Echtzeitüberwachung, sondern von der Vorratsdatenspeicherung. In Art. 3a wird die Überwachung ausserhalb von Strafverfahren klar auf vermisste Personen beschränkt. Die verlangte Vorratsdatenspeicherung stellt aber eine Überwachung ausserhalb eines Strafverfahrens dar, und ist somit bis auf die Fälle von Art. 3a unzulässig! Wie stehen Sie dazu? Die Aussage, dass es sich lediglich um eine technische Umsetzung des bestehenden Rechts handelt, wird bezweifelt. Es ist wohl eher eine neue, wesentlich umfangreichere Auslegung der BÜPF. In Art. 15 Abs. 3 werden die Daten zur Vorratsdatenspeicherung abschliessend auflistet. Dies sind Daten zur Teilnehmeridentifikation, Verkehrs- und Rechnungsdaten. Der strittige Punkt betrifft vermutlich die Verkehrsdaten. Unter Verkehrsdaten sind die Daten zu Verstehen, die zur Verkehrsmessung und Verrechnung sowieso erhoben werden müssen. Bei IP-Verkehr sind dies also das Loginprotokoll mit IP-Adresse. Eine generelle Überwachung der gesamten Bewegungen aller Nutzer war sicher nicht der Willen des Gesetzgebers, denn Art. 3 verbietet dies ausdrücklich. Gegen die Speicherung der Logindaten ist nichts einzuwenden. Dies entspricht den Verbindungsdaten der Telefonie. Was dann genau kommuniziert wird, muss bei der Telefonie auch nicht aufgezeichnet werden. Eine anders lautende Auslegung des Gesetzes wird hoffentlich vom Bundesgericht zurückgewiesen. Es ist sicher unbestritten, dass eine Überwachung nach begründetem Verdacht sinnvoll und hilfreich für die Verbrechensbekämpfung sein kann, doch kann die breite Bevölkerung nicht verstehen, weshalb dazu gleich alle Internetnutzer überwacht werden müssen?! Insbesondere, da Kriminelle diese Überwachung mit einfachsten Mitteln umgehen können. Bei solch fragwürdigem Nutzen ist die Massnahme nicht Verhältnismässig und zudem viel zu teuer. Ich hoffe, dass Ihr Amt seine Verantwortung gegenüber dem Bürger wahrnimmt, und sich gegen die Einführung der neue Verordnung einsetzt. Im sorry that this is all in german, but my English is not good enough to translate this! Freundliche Grüsse Claudio Prezzi COMsulting GmbH c/o Parkstudio Else-Züblin-Str. 115 CH-8404 Winterthur Tel. +41 52 222 45 05 Fax +41 52 222 45 35 info(a)comsulting.ch www.comsulting.ch

1 0

Antwort des Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten
by Claudio Prezzi 04 Aug '09

04 Aug '09

Hallo zusammen. Hier ist die Antwort des Datenschutzbeauftragen auf meine Anfrage: ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- ---------------------- Sehr geehrter Herr Prezzi Wir beziehen uns auf Ihre Anfrage vom 24. Juli bezüglich der Vorratsdatenspeicherung bei Internetprovidern und danken Ihnen dafür. Anders als es der WoZ-Artikel vom 16. Juli zur neuen IP-Richtlinie des ÜPF suggeriert, handelt es sich dabei nicht um eine gesetzliche Neuerung, sondern lediglich um eine technische Umsetzung der bereits bestehenden rechtlichen Bestimmungen. Das gegenwärtige BÜPF versteht unter Fernmeldediensten neben Telekommunikationsdienstleistern auch Internetprovider, weshalb für diese die selben Bestimmungen gelten wie z.B. für die Swisscom (http://www.admin.ch/ch/d/sr/780_1/index.html). Die in der Richtlinie geforderte Vorratsdatenspeicherung ist folglich sehr wohl mit dem schweizerischen Recht vereinbar. Für die Überwachung des Internetverhaltens der Abonnenten ist zudem nach BÜPF eine richterliche Anordnung erforderlich (Art. 6 BÜPF), wobei das Gesetz die in Frage kommenden Delikte abschliessend aufzählt (Art. 3. Abs. 2 BÜPF). In der Hoffnung Ihnen mit dieser Auskunft weitergeholfen zu haben, verbleiben wir mit freundlichen Grüssen Francis Meier Wissenschaftlicher Mitarbeiter Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter Feldeggweg 1, 3003 Bern Tel +41 31 324 75 92 Fax +41 31 325 99 96 francis.meier(a)edoeb.admin.ch www.derbeauftragte.ch ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- ---------------------- Freundliche Grüsse Claudio Prezzi COMsulting GmbH c/o Parkstudio Else-Züblin-Str. 115 CH-8404 Winterthur Tel. +41 52 222 45 05 Fax +41 52 222 45 35 info(a)comsulting.ch www.comsulting.ch

1 0

Data Retention etc.
by Andreas Fink 04 Aug '09

04 Aug '09

Folks, I will be interviewed on radio today about my letter to EJPD and my view on the new "law" on surveillance. I'm putting all arguments together now and sorting them by priority (not enough time to say everyting) One thing which is missing is the cost of such equipment to completely automated wiretap. Does anyone have some figures there? I can only estimate what kind of work it would take us to do it ourselves. Please let me know quickly. The interview is in a few hours and on radio on friday (Espresso) Andreas Fink Fink Consulting GmbH Global Networks Schweiz AG BebbiCell AG IceCell ehf --------------------------------------------------------------- Tel: +41-61-6666330 Fax: +41-61-6666331 Mobile: +41-79-2457333 Address: Clarastrasse 3, 4058 Basel, Switzerland E-Mail: andreas(a)fink.org www.finkconsulting.com www.global-networks.ch www.bebbicell.ch --------------------------------------------------------------- ICQ: 8239353 MSN: msn1(a)gni.ch AIM: smsrelay Skype: andreasfink Yahoo: finkconsulting SMS: +41792457333 http://a-fink.blogspot.com/

3 2

Re: [swinog] Data Retention etc.
by Andreas Fink 04 Aug '09

04 Aug '09

If anyone wants to speak on radio about the Data Retention issue, the implications etc, get in touch with me. The radio guys are listening to us. So this is a chance to speak out loud what kind of nonsense we are facing. Don't be afraid. EJPD can not punish you for speaking about a law or your personal oppinion... Andreas Fink Fink Consulting GmbH Global Networks Schweiz AG BebbiCell AG IceCell ehf --------------------------------------------------------------- Tel: +41-61-6666330 Fax: +41-61-6666331 Mobile: +41-79-2457333 Address: Clarastrasse 3, 4058 Basel, Switzerland E-Mail: andreas(a)fink.org www.finkconsulting.com www.global-networks.ch www.bebbicell.ch --------------------------------------------------------------- ICQ: 8239353 MSN: msn1(a)gni.ch AIM: smsrelay Skype: andreasfink Yahoo: finkconsulting SMS: +41792457333 http://a-fink.blogspot.com/

1 0

Alert for bluewin DNS admins
by Alexander Gall 03 Aug '09

03 Aug '09

It appears that the bluewin DNS caches are using an old key for verifying DNSSEC for the zone switch.ch, as can be seen by using the "cd" option of dig ; <<>> DiG 9.6.1-P1 <<>> @dns1.bluewin.ch. switch.ch. soa ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 605 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;switch.ch. IN SOA ;; Query time: 40 msec ;; SERVER: 195.186.1.110#53(195.186.1.110) ;; WHEN: Mon Aug 3 14:17:55 2009 ;; MSG SIZE rcvd: 27 ; <<>> DiG 9.6.1-P1 <<>> @dns1.bluewin.ch. switch.ch. soa +cd ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 865 ;; flags: qr rd ra cd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;switch.ch. IN SOA ;; ANSWER SECTION: switch.ch. 86400 IN SOA scsnms.switch.ch. hostmaster.switch.ch. 2009080301 28800 7200 604800 180 ;; Query time: 4 msec ;; SERVER: 195.186.1.110#53(195.186.1.110) ;; WHEN: Mon Aug 3 14:17:56 2009 ;; MSG SIZE rcvd: 81 I sent mail to hostmaster(a)bluewin.ch but I'm not sure whether that gets the proper attention. This is a serious issue for us. To everybody: PLEASE don't configure DNSSEC trust anchors from untrusted sources (heck, that's why they are called trust anchors). That defeats the purpose of it and chances are that you will miss key-rollovers. BTW, is the #swinog IRC channel still alive somewhere after irc.swinog.ch went away? -- Alex

2 2

SwiNOG 19 - 29. september 2009, Berne / Call for Papers
by Steven Glogger 03 Aug '09

03 Aug '09

hi all we're currently filling up the agenda and still have some slots available. if you're interesting to hold a speech, please write to swinog-core [at] swinog.ch we will open the registration about 1month before the meeting. greetings -steven SwiNOG core team member

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

swinog