Andreas H.

@Zugschlus@zug.network @beandev@social.tchncs.de @dex77@chaos.social @kilian@chaos.social BigClive hatte vor Jahren dazu auch etwas in seinem YT Kanal: https://youtu.be/cNjA0aee07k

@mupan Weiters, das der TPM Chip eine unveränderliche und eindeutige ID hat ist zwar richtig, aber in einem Rechner bei weitem nicht einzige Komponente mit so einem Attribut (Ich denke zb an die CPU-ID, oder die MAC-Adresse jeder Netzwerk-Komponente [ja, ist theoretisch änderbar, hab ich in der Praxis aber noch nie gesehen/gebraucht]). Natürlich, jede weitere ID macht es ein Stück einfacher, User zu tracken. Dass Copilot die Abfrage von Daten auf Userrechnern ermöglicht, ist auch nix Neues. Theoretisch wäre dies mit jeden Win-Update Vorgang möglich, wo das OS zum HQ telefoniert und Programme lädt&ausführt, die am Rechner ohne Einschränkungen agieren können. Aber, Copilot macht dies theoretisch viel einfacher. Bzgl Recall volle Zustimmung, das Ding ist unverantwortlich, egal wie abgesichert es ist. Insgesamt, ja der Inhalt beleuchtet einige Aspekte, die generell fragwürdig sind und bedenkliche Entwicklungen aufzeigen. Einige Detail-Argumente sind aber mM überspitzt und tw. falsch.

@mupan Leider zerschelle ich am AI-Blocker. Die Seite will mir nicht glauben, dass ich kein Bot bin, egal welcher Browser und egal welche Spamfilter ich deaktiviert habe. Ist das das selbe Video, das auch auf YT zu finden ist? https://youtu.be/t1eX_vvAlUc

@mupan Ja, es ist der Hash oder der öffentliche Teil des Public/Private Keypairs. Damit kann man aber nix entschlüsseln, wie er impliziert. Aber Verwendung tracken sehr wohl, daher schon bedenklich. Bzgl Bitlocker, wenn er schon empfiehlt, das abzuschalten, hätte ich auf jeden Fall erwartet, dass er erklärt, was das sicherheitstechnisch bedeutet (zB dass jeder Finder meines vergessenen/verlorenen Laptops an alle meine Daten kommt). Und auch der Hinweis auf Alternativen wie zb Veracrypt hätte nicht viel Zeit gekostet. Warum er zu Beginn auch betrauert, seine Daten auf der SSD verloren zu haben, nachdem er durch das Abschalten von SecureBoot die Sicherheitskräfte durchtrennt hat, frage ich mich auch. Das ist ja gerade der Sinn, das meine Daten nicht plötzlich zugreifbar werden, nur weil im UEFI die Security deaktiviert wird. Das könnte ja wieder jeder Finder eines Laptops machen sonst. Das ist auch bei anderen Systemen so, zB. wird auch bei Android resettet, wenn es unlocked wird.

@mupan Ja, das ist Basic PKI und Digitale Signatur. Das gibt's aber auch schon lange vor Win11/TPM, ist auch nix Neues. Ein öffentlicher Schlüssel alleine ist nix Gefährliches, damit allein kann man noch nix signieren, nur prüfen. Er kann zwar zur Verschlüsselung genutzt werden, das macht die Nachricht aber nicht automatisch authentisch, dafür braucht es schon mehr. Bitte nicht falsch verstehen, ich finde die Entwicklung selbst bedenklich und die Art und Weise, wie solche "Features" eingeführt werden auch nicht richtig. Aber mM hat dieses Video neben diesen Aspekten auch einen für mich starken Geruch nach Attention-Grabbing, wenn nicht schon nahe am Reißerischen. Ich glaube, die Punkte könnte man auch gut mit mehr Kontext erklären, aber das wäre dann nimmer so ein "striking" Video. Was andererseits bedeutet, es würden weniger Leute sehen und weniger überhaupt von der Problematik erfahren und...... aaaahhhh, nicht einfach 😅