Marco Schultewolter Profile picture
IT-Security und Datenschutz. Inhaber von Scutisec (https://t.co/Njpx4hkwh6). 🇩🇪, 🇳🇱, 🇬🇧/🇺🇸,🇳🇴

Apr 14, 2021, 7 tweets

Ich habe mir die Stellungnahme der Betreiber der #LucaApp zu den Ausführungen des #CCC mal angesehen. Ein paar Punkte sind mir dabei besonders (also nicht abschließend!) aufgefallen. (Thread) (1/x)

Bei der Stellungnahme zu der SMS-Verifizierung wird zu einem Problem Stellung genommen, das zwar auch besteht, aber vom #CCC gar nicht genannt wurde. Die viel schlimmere Tatsache, dass eine Verifizierung gar nicht erst stattfindet, wird elegant vermieden zu nennen. #LucaApp (2/x)

Und wieder elegant sprachlich das eigentliche Problem umschifft und auf die Kritik an der zentralen Speicherung umgelenkt. Das Problem ist ein ganz anderes. Siehe auch #LucaApp (3/x)

Dass die Leute von #LucaApp nicht selbst merken, wie sie sich hier widersprechen ist mir unbegreiflich. Daten seien "nur vom Gesundheitsamt entschlüsselbar", aber ein Dritter konnte nur mit Hilfe des Schlüsselanhängers Daten "herausfinden". Dann ist die Krypto kaputt. 🤷‍♂️(4/x)

Ich sehe auch hier einen Widerspruch. Bundesländer kaufen eine Lizenz. Allerdings ist das System "für alle Beteiligten kostenlos und unentgeltlich".
Das ist vielleicht Haarspalterei. Nach meinem Eindruck folgt die Kommunikation aber immer wieder einem suggestiven Muster. (5/x)

Unterm Strich wird in der Stellungnahme immer wieder vermeintlich ein gravierendes Problem aufgegriffen und klein geredet, indem zu einem anderen, weniger gravierenden Problem, Stellung genommen wird. Ich weiß noch nicht, ob das clever ist oder einfach dreist. 🤔 (6/x)

Zum Nachlesen:

Die Stellungnahme ist in vollem Wortlaut hier zu finden: luca-app.de/stellungnahme-…

Die ursprünglichen Ausführungen des #CCC gibt es hier: ccc.de/de/updates/202…
(7/x)

Share this Scrolly Tale with your friends.

A Scrolly Tale is a new way to read Twitter threads with a more visually immersive experience.
Discover more beautiful Scrolly Tales like this.

Keep scrolling