So that was one of the two things we planned to do, the other was TrueCrypt for data encryption. Unlike our last workshop, we chose not to have a theoretical part regarding the importance and problems of privacy, but to focus on our hands-on approach.

Same as last time, we started off with a short introduction to the necessity and concept of encryption. Since it was a rather young class having practical examples again proved to be very useful to make our point.

Next stop was TrueCrypt. We basically repeated our approach from the last workshop and taught the kids how to create a standard container on their USB drive. The English-language interface of the program proved to be one obstacle, but after all everything processed well. What we should keep in mind for next time are the rather small problems that prove to be really annoying: Again, one kid created an extremely long password, then forgot it. It would have been better to tell the kids their passwords should not be too short – but also not too long.

Since the TrueCrypt part took longer than expected we had to shorten the second session. We had planned to start with installing Pidgin Portable on the kids’ USB drives. This was necessary because the school didn’t allow to install a chat program on their system (to prevent distraction during class, they said). We chose Pidgin as an easy-to-use multi messenger which allows to use several instant messaging services with one client and is easily extendable with plugins.

Then we would proceed with creating Jabber/XMPP-Accounts for the kids (which is pretty simple with Pidgin). Most of the kids normally use ICQ, a company which is supposed to filter content sent through their service, so we wanted to provide them with a secure and private alternative.

And finally, we would teach them how to install an OTR (Off the Record)-Plugin for Pidgin, which is also available as a portable version. The plugin provides client-based encryption for instant messaging, so it can be used not only with Jabber, but also with ICQ, AIM and other services.

Since we had to cut the session short, we decided not to do OTR, but to focus on Pidgin and Jabber. The Pidgin Portable installation went well, but Jabber hit us in the back. When we tried to register about 20 accounts via the school’s network at the same time, jabber.ccc.de reasonably treated us like spammers, so we couldn’t set up more than two accounts there. At that time, the kids’ concentration already faded, so we decided not to register accounts anywhere else, but told them to do so at home.

The most obvious difference between this workshops and those we held before is the fact that we didn’t talk about privacy. Apart from the short introduction at the beginning, the whole three hours were dedicated to practical lessons rather than theory. I think this approach was the best we could have with this group which was both larger and younger than those we tought before. There were some two or three kids which actually asked us about the how and why and of course we explained them what they wanted to know. But as it was to be expected with children of their age, most of them were rather interested in doing something.

Another thing that proved to be important was that we had prepared well structured slides which we used to explain everything step-by-step. One has to keep in mind that one real obstacle was that the children will have to install Pidgin and TrueCrypt at home! (Since we knew this before we actually planned to produce explanatory screencasts, something we did not do but will keep in mind for future deployments).

I was definitely stunned by how well these kids worked with our instructions. I am sure this is to a not too little part caused by the fact that most of them are “Digital Natives”. They have used computers much earlier than those of my generation and they have especially become used to the internet and social web services at a younger age. In my eyes, this is definitely great – but we have to react appropriately. Early experiences especially with social networks – something which was practically nonexistent when I was at their age – also need early education about how to deal with personal information on the net.

Privacy Workshops aim at teaching children responsible behaviour towards their privacy. Today, we had an event with eleven 10th grade students from a local school where one of our members is a teacher. This proved to be quite an advantage since it made attracting participants much easier.

Today we had four main topics on our schedule: How to set up the privacy setting of social networks correctly, what is a good password, an introduction to TrueCrypt and a little game called “Google Simon”.

Since I have previously occupied myself with the obstacles to privacy in social networks I presented named first part together with another participant. It was divided in a general introduction and a hands-on part where we explained how to change the privacy settings of three German social networks, schülerVZ, Schüler.cc and wer-kennt-wen.

In the introduction I emphasized the point that you can’t afford to believe in privacy on the net: What’s online is public. Still it is important to make it more difficult for some people to find out about you on the net – especially when you’re still at high school. Nearly everyone of those kids has something to hide from their teachers, parents, future employers or just begrudging classmates.

I.e. recruiters have begun looking up job applicants in social networks. According to a study, one out of ten use this tool to gather information on a candidate. In 50 percent of the cases, this leads to the applicant not getting the job. Reasons are mostly wrong information on education or work experience, but also drug or alcohol abuse – which must not be illegal.

I explained how the kids can change settings in a way that they make it less easy to find them (i.e. by using a fake name and a one-time email address). Then we put the hands on their profiles in three popular German social networks.

During feedback time some of the students told us that they had already known about the importance of these settings. Still I encounter so many kids with their profiles openly presenting more than harmful contents that I think this wasn’t useless.

The next session dealt with safe passwords. This is a topic where it is really important to attract attention by the children since passwords may seem a bit boring at first glance. But when they were told how banks (which are currently under criticism in Germany because of data leaks) make a serious failure with four digit passwords and how they, 10th grade students, could do better, they were certainly interested in how to do so.

I think it was also important that our member explained to them how there are three types of “keys”: Things you have with yourself (like a key or a bank card), things you know (passwords) and biometric data.

Finally the kids got the task to create a safe password after we explained to them that using sentences (or the first letters of their words) is a great way to find safe, easy-to-remember passwords.

These keys the kids created could be brought to use in the next session. It dealt with open source encryption software TrueCrypt which another member explained to the kids. Here we had a real hands-on approach where the kids could create their own encrypted container on their own usb sticks. That way we tried to make sure the kids would use this software again.

This part of the workshop got overwhelming feedback afterwards. It seems as if a hands-on approach works quite fine with kids of this age, especially for a quite technical topic like encryption. It is important to show them what they can do for their privacy themselves.

As a finish we had made up that great game, “Google Simon!”. Essentially that meant that we told the kids to find out as much information about me as possible within 20 minutes. This one kind of ship-wrecked, though. It is true that we didn’t give them much information on me (only my first name and the fact that I was participating in the Privacy Workshop). Still they had no difficulty in finding this blog. Problematically, they didn’t go further from that: The question where I had spent my holidays this year seemed unanswerable to them when Google didn’t give them the information after being asked “Simon Columbus Holidays”. None of them thought of looking it up at my photo sharing site (which is linked to from this blog), clearly showing that these students really lack any knowledge of research techniques. Maybe something we shouldn’t repeat the same way.

To summ it up I think that when working with students on theoretical topics like privacy it needs a strong hands-on approach to attract their attention, but also to enable them to start doing something for their privacy themselves. From there on they have a point at which they can start going on.

For more information see the Privacy Workshop wiki. We will be presenting the project at the 25C3 in Berlin later this month. The talk will be in English and a video stream will be available online.

Schon in den vorhergegangen Vorträgen waren zwei grundsätzlich verschiedene Positionen deutlich geworden. Der Technikphilosoph Gaycken hatte in seinem Vortrag das “Scheitern des Datenschutzes” verkündet und eine Entscheidung zwischen zwei möglichen Wegen gefordert: Die Rückkehr zur Datenvermeidung oder die Aufgabe der Idee, Daten “schützen” zu können.

Remmert-Fontes dagegen warb in seinem Vortrag über Lage und Zukunft des AK Vorrat (den ich nicht gesehen habe) unter anderem für vermehrte Anstrengungen der Datenschutzbewegung und ganz speziell für die Demonstration in Berlin am 11. Oktober.

Die in meinen Augen grundlegende Problematik liegt darin, dass die deutsche Datenschutzbewegung so stark ist wie nie und weltweit einmalige Bedeutung erreicht hat, wie Remmert-Fontes zu Recht aufzeigt. Gleichzeitig ist es in der Vergangenheit nicht gelungen, den Datenschutz zu verbessern und Überwachung abzubauen. Vielmehr kämpft die Bewegung einen Abwehrkampf vor dem Bundesverfassungsgericht in Karlsruhe.

Ein Blick auf die Bewegung zeigt Erfolg – ein Blick auf die Republik Scheitern. Zwar merkte Constanze Kurz an, dass die Bemühungen der Datenschützer durchaus auf die Entscheidungen der Verfassungsrichter durchschlagen. Ein Mehr an Freiheit ergibt sich daraus aber nicht.

Das Beispiel eines Fußballspieles zeigt: Wer nur in der Defensive steht, muss nicht verlieren – aber über ein Remis kommt kein Verein heraus, ohne Tore zu schießen.

Im Kampf um die Freiheit reicht ein Unentschieden aber nicht! Deshalb muss die Datenschutzbewegung eigene, progressive Ziele formulieren um aus der Reaktion in die Aktion überzugehen und eine Wende zur Freiheit einzuleiten.

Diese Problematik zeigt sich bereits an der Namensgebung: Datenschutz ist ein konservatives, also bewahrendes Anliegen und genauso wie Begriffe à la “Anti-Überwachungs-Bewegung” grundsätzlich reaktiv. Daher muss ein Begriff gefunden werden, der diese Zielsetzung invertiert.

Datenschutz und Überwachungsbekämpfung beziehen sich auf Gefährdungen der Freiheit. Daher wäre es nur konsequent, würde sich die Bewegung als Freiheitsbewegung bezeichnen. Ansätze dazu sind bereits vorhanden: In Projekten wie den (präventiven) “Freiheitsrednern” oder dem Motto der Oktoberdemonstration, “Freiheit statt Angst“.

Natürlich kann die Namensgebung nur ein Anfang für die Umwandlung der Bewegung sein. Aus dem positiven Ziel muss sich auch ein Fokus auf eine aktive Kampagnenarbeit entwickeln. Die logische Konsequenz aus der Schlussfolgerung von Sandro Gaycken ist: Der Kampf um den Datenschutz ist verloren – es lebe der Kampf um die Freiheit!

Dabei darf Freiheit nicht allein das Ziel der Bewegung sein, sondern muss sich auch im Verhalten der Bewegung niederschlagen: Als Befreiung aus der Sklaverei der Entscheidungsträger, die einer reaktiven Bewegung zwangsläufig ihre Themen diktieren.

Um das strategische Ziel eines Mehr an Freiheit zu erreichen muss die Freiheitsbewegung sich aber darauf konzentrieren, eigene Ideale zu entwickeln und durchzusetzen. Die Konsequenz daraus ist eine Revolution: Eine radikale Neuordnung der gesellschaftlichen Realitäten in Bezug auf die Freiheit.

Es wäre aber falsch anzunehmen, revolutionäre Gedanken könnten mit Gewalt durchgesetzt werden. Die einzige Möglichkeit, Ideale langfristig zu etablieren, ist der Beweis ihrer Nützlichkeit im Rahmen einer schleichenden Umwälzung.

Genauso, wie heute etwa Frauen weitaus mehr Rechte haben als noch vor wenigen Jahrzehnten ist es auch möglich, in Zukunft eine freiheitliche(re) Gesellschaft zu erreichen. Bei der dazu nötigen schleichenden Revolution darf es keine Parteigrenzen geben: Es geht allein um die Durchsetzung des Ideals. Wer hätte schließlich während der Weimarer Republik gedacht, dass einmal eine Frau aus einer christlich-konservativen Partei Bundeskanzlerin werden würde? Die Vorreiter der Emanzipation waren allesamt im linken Lager verortet.

Ideale kennen keine Partei! Für den unwahrscheinlichen Fall, dass konservative oder rechte Gruppierungen das Ideal der Freiheit tatsächlich übernehmen: Es wäre ein Erfolg.

Im Kampf der Freiheitsbewegung darf es nicht darum gehen, gegen andere Menschen zu gewinnen – sondern darum, Menschen zu gewinnen! Für ein gemeinsames Ideal: Freiheit. Für alle.

Damit seid ihr also zu einem Besuch bei den Namenstänzern eingeladen. Viel Spaß

Noch steckt allerdings nicht viel mehr als eine Idee und einige Stunden Arbeit hinter diesem Link. Die Idee ist schon ein paar Monate alt, als einige Waldi’s in den Kommentarzeilen des Waldorfbazars darüber diskutierten, dass man eigentlich mal ein richtiges Waldorfblog brauche. Ein Blog von Waldorfschülern für Waldorfschüler – und alle, die gerne mal wissen wollen was dahinter steckt, hinter diesem “Namen tanzen”.

Daraus entstanden sind die Namenstänzer – mit News und Hintergründen zum Thema, coolen Waldorfsongs und interessanten Texten von Waldorfschülern. Um uns Waldi’s einen Anlaufpunkt im Netz zu geben und um unsere Sicht der Dinge nach außen zu kommunizieren. Für ein wenig Spaß und etwas mehr Verständnis der Waldorfpädagogik in der Welt da draußen.

Das Design steht jetzt bald, es geht also auf’s Schreiben zu. Und weil wir drei Gründer – Alex, Katerina und ich – das nicht alles allein machen wollen, suchen wir noch Mitautoren. Unser Ziel ist es, eine mehr oder weniger feste Autorencommunity aufzubauen, um möglichst viele Sichtweisen abzudecken. Und natürlich vor allem, weil es in der Gruppe einfach mehr Spaß macht!

Sollten sich also doch ein paar Waldi’s unter meinen Lesern hier befinden, die gerne mitmachen würden: Ihr könnt euch mit einer einfachen Mail an namenstaenzer@googlemail.com bewerben. Wir freuen uns über jeden, der mitmacht

Für Fragen stehen wir natürlich jederzeit offen – an die eMail-Adresse oder auch ganz unkompliziert über mein ICQ: 251242406 oder Jabber: simoncolumbus@jabber.ccc.de

Arbeitskreis Vorratsdatenspeicherung veranstaltet den ersten Privacy-Workshop 2008 für Schüler in Siegen

Anlässlich des Inkraftretens des Gesetzes zur Vorratsdatenspeicherung am 1.1.2008 veranstaltet die Ortsgruppe Siegen des Arbeitskreises Vorratsdatenspeicherung in der BlueBox Siegen am 7. und 8. März den ersten Privacy-Workshop 2008 für Schülerinnen und Schüler aus der Region.

Viele Organisationen und Einzelpersonen haben sich im letzten Jahr gegen die Vorratsspeicherung der Kommunikationsverbindungsdaten engagiert. Im November 2007 wurde das umstrittene Gesetz dennoch vom Bundestag beschlossen und ist schließlich am 1.1.2008 in Kraft getreten.

Wahrscheinlich wird erst das Bundesverfassungsgericht den Gesetzgeber in die Schranken des Grundgesetzes zurückverweisen können. Unterdessen treiben Bundes- und Landesregierungen mit unverminderter Geschwindigkeit weitere Vorhaben zur Datensammlung und Massenüberwachung voran. Als Beispiele seien hier das BKA-Gesetz (u.a. mit der sogenannten Online-Durchsuchung), die Einführung biometrischer Personalausweise, die europäische Flugreisedatenbank und die kürzlich bekanntgewordene nordatlantische Kooperation bei der Postüberwachung genannt. Diese Vorgänge zeigen deutlich, dass eine breite Bürgerrechtsbewegung als Korrektiv zur allgegenwärtigen Sicherheitshysterie dringend erforderlich ist.

Im Zusammenhang mit dem 2. Europäischen Datenschutztag plädierte zuletzt der Landesdatenschutzbeauftrage von Mecklenburg-Vorpommern, Karsten Neumann, dafür, Jugendliche besser auf die Gefahren im Internet vorzubereiten. Schüler würden bspw. vielfach zu unbedarft Bilder und Wortbeiträge auf Internetplattformen veröffentlichen. “Häufig ist es, als setze sich ein 18-jähriger Fahranfänger in das schnelle Auto von Papa und brause mit Vollgas los”, so Neumann. Daher haben wir uns als Siegener Ortsgruppe für den 7. und 8. März speziell ein Aufklärungs-, Diskussions- und Workshopangebot für Schüler vorgenommen.

Den Anfang wird eine offene Diskussionsrunde am Freitag Abend machen. Jugendliche nutzen heute weitgehend freizügig soziale Netze im Internet wie mySpace, SchuelerCC, StudiVZ etc. und geben darin eine Menge persönlicher Daten preis. “Oft sind sich die Jugendlichen gar nicht bewusst, dass ihre Daten öffentlich im Netz stehen und damit natürlich auch missbraucht werden können”, so Christoph Brüning vom Arbeitskreis Vorratsdatenspeicherung. Nach einer kurzen Einführung über den aktuellen Stand digitaler Identitäten im Netz werden alltagsnahe Fragen angegangen:

Brauchen wir überhaupt noch Privatsphäre oder machen Partyvideos und Bikinibilder Vorstellungsgespräche ohnehin überflüssig? Wieviele Bonuspunkte ist es mir wert, dass die Werbeindustrie weiß, welche Kondome ich kaufe? Und wer kann eigentlich alles meine Bilder in SchuelerCC wirklich sehen?

Am Samstag heißt es dann: Hands-on! Gemeinsam mit den Teilnehmern erarbeiten wir die Grundzüge von Anonymisierungsdiensten und Verschlüsselungstools und probieren sie am eigenen, mitgebrachten Rechner aus – vereinzelt kann auch ein Rechner bereitgestellt werden, wenn eine Schülerin oder ein Schüler keinen eigenen Rechner mitbringen kann. Anhand von konkreten Beispielen wird gezeigt, wie sich unverschlüsselte Daten in einem W-LAN abfangen lassen oder wie leicht Anonymisierungsdienste und Verschlüsselungstools einzurichten und zu benutzen sind.

Die Freitag Abend Diskussion steht allen Interessierten offen. Der Workshop-Teil am Samstag ist hingegen auf 15 Teilnehmer beschränkt. Die Anmeldung erfolgt per E-Mail an privacyworkshop@vorratsdatenspeicherung.de. Die Teilnahme ist natürlich kostenlos.

… und mehr

Quasi zur Feier des Jubiläums habe ich gestern auch die englischsprachige Version von Blogger for Freedom gestartet. Ich beziehe die Quellen für meine Artikel, wie auch meine BlogRoll und die Linklisten auf Blogger for Freedom zeigen, mittlerweile zu großen Teilen von englischsprachigen Blogs. Nur konsequent, aus der reinen Kommunikation via Kommentaren und eMails herauszutreten und auch selbst Artikel in dieser Sprache zu verfassen.
Ich hatte diesen Versuch ja auch schon zuvor mit meinem eigenen Blog gestartet – wo er alles andere als gut funktioniert. Polemik gegen Wolfgang Schäuble und den ZdJ scheint mir kaum für die internationale Leserschaft geeignet, zumal der persönliche, lockere Stil der Formulierungen das Übersetzen, schon so nicht einfach, noch erschwert (ich schreibe viel längere Sätze, wenn ich “persönlich” schreibe, für das Englische nur bedingt geeignet).

Mit Blogger for Freedom sollte das besser funktionieren, zumal die tägliche Übung das Schreiben und Übersetzen erleichtert. Dennoch erhoffe ich mir doch den Zugang weiterer Autoren und vielleicht auch Übersetzer, allein schon um des Spektrums willen. Denn Blogger for Freedom ist international ausgelegt – was zwei Personen nicht abzudecken hoffen können. Schon so lese ich mehr als 70 Feeds, die meisten recht politisch und nicht gerade unkompliziert, dazu mehrere Aggregatoren und Onlineangebote von Zeitungen. Zeitraubend.

Interessant auch, sich mal die Nationalitäten der gelesenen Blogs anzuschauen – Statistiken dazu gibts morgen(s)