1
27
teddyt

@feddit.org

teddyt 58 points a year ago path: 0 18187629, hotness: undefined, score: 58, children: 3
teddyt 32 points a year ago

Und was immer noch nicht erwähnt wurde: Tatverdächtige sind nicht veurteilte Menschen! Wenn ein Zeuge aussagt es war ein Ausländer, und die Polizei dann 7 Menschen verdächtigt, dann sind es 7 Tatverdächtige obwohl es nur einen Täter/eine Tat gibt.

path: 0 20060604 20061049, hotness: undefined, score: 32, children: 0
teddyt 28 points 9 months ago

A bit of context, because $9k per day sounds "not too bad" to some. It means you have a yearly income 3.4 million a year, for 37 generations of working people.

path: 0 21310918 21311020, hotness: undefined, score: 28, children: 1
teddyt 16 points 9 months ago

Vor 15 Tagen

Ja, dass ist die offizielle Seites des weißen Hauses die sagt Fentanyl ist eine Massenvernichtungswaffe.

path: 0 21275292, hotness: undefined, score: 16, children: 3
teddyt 13 points a year ago

Richtig lustig wäre es, wenn dies nun in einem Urteil endet, dass die Bibel verfassungswiedrig ist.

path: 0 19672418 19672492, hotness: undefined, score: 13, children: 3
teddyt 9 points a year ago

Solche Vorkommnisse seien „leider kein Einzelfall, sondern passieren immer wieder“, sagt Deutschlands neuer Innenminister Alexander Dobrindt (CSU).

Ach, da sind wir uns ja einig!

„Die Polizei braucht keine Skepsis, sondern Rückendeckung durch die Politik.“

NVM, dachte es ging um Polizeilügen...

path: 0 18183378, hotness: undefined, score: 9, children: 0
teddyt 9 points 2 years ago

Ich glaube die größten Probleme im Spanischen haben die Menschen mit ser und estar

Es ist beides sein, aber eins (ser) ist permanenter als das andere (estar)

Soy feliz ist eine Person die nie traurig ist während estoy feliz ein Mensch sagen würde, der gerade ein Eis isst.

Klingt leicht, aber man vergisst es schnell beim Reden. Und die unregelmäßig Konjugation (zB yo soy/era/fui) hilft vermutlich auch nicht.

path: 0 15315344 15319709, hotness: undefined, score: 9, children: 1
teddyt 7 points a year ago

When I cross the Atlantic I pdf or screenshot the plane ticket. Never had a problem. Why can't this be like that?

I had this discussion with someone checking my ticket once. The argument being, that you could share the screenshot with multiple people.

The TL;DR is, that this is not true and comes from a lack of digital understanding.

For the long explanation: copying the ticket with a screenshot does provide a smaller hurdle for "copying" tickets, but the alternative is downloading the ticket on a second phone which is no hurdle at all. Even if it were restricted to one phone, I could backup my apps and restore the backup on a different phone. For every 10 ft wall there will be a 12 ft ladder, because: you can't trust the users phone. They have full control of it.

Which is why the tickets have a UIC918.3 Aztec Code on them (what people call QRCode), which has a digital signature. Basically there are pairs of public and private keys (one per issuer of tickets), and the list of public keys is on the device checking your ticket. Without the knowledge of a private key, signing a ticket is statistically impossible (else there would be a lot of bigger problems worldwide)

That is why every control should check your id regardless. Because the Barcode does not identify you! Their assumption, that a valid ticket means you are the owner is not reasonable! And yet they do.

In another comment a user claimed that changing the name on the ticket would be thinkable, it is not. What has happend in the past with issuers of "fake" tickets is that someone got access to the private key of a local train company and was able to sign tickets in their name. (Don't confuse "normal" signatures with digital ones: this is not like forging a signature on a cheque, but more like finding a chequebook full of presigned cheques)

After this discussion, I made a test. I saved the online (HTML) version of the ticket, changed the text around it to say I was the owner of the rail network (instead of the owner of the ticket) and changed my birthday to 69.69.420. The barcode I would download once a month, and replace it in the ticket (because again, that is the only unfakable part and in case someone would scan it I would like for it to be valid)... And never had issues with it again.

So basically I made an obviously fake but elaborate screenshot, and because something moves on it I never had issues with it. Which sucks, because in the end, it is the illusion of security that is the biggest danger to actual security.

path: 0 18316961, hotness: undefined, score: 7, children: 2
teddyt 7 points 7 months ago

Well, your argument is literally: What about China? So yeah I would agree on the whataboutism

path: 0 22564960 22565274 22566155 22566248 22568569, hotness: undefined, score: 7, children: 0
teddyt 7 points 7 months ago

So you would prefer Spain to not oppose a human right violation, like bombing a girls school in a foreign country.

path: 0 22565202 22565340 22565389 22565480 22565951, hotness: undefined, score: 7, children: 2
teddyt 6 points 9 months ago

Comedy Sendungen haben echt ne harte Zeit!

path: 0 21275292 21275473 21278474, hotness: undefined, score: 6, children: 0
teddyt 6 points a month ago

Das hilft Dir nicht mit dieser Instanz, aber vielleicht für nächstes mal.

Ich habe mir immer das Ticket von der Bogestra (Bochum) geholt, weil das eins der wenigen Orte war, wo ich digital ein Ticket kaufen konnte für den laufenden Monat und dafür keine App brauchte. Das Ticket war dann einfach ein QRCode auf einer Website (oder um gebau zu sein ein Aztec Code, kann man aber auch in QR umwandeln lassen und die Geräte scannen es trotzdem). Als vorbereiteter Bürger und Kenner des Deutschen Netzes, habe ich dann natürlich einen Screenshot gemacht, weil ich wusste auf 90% meiner Strecke gibt es kein Internet. Die Kontrolleurin hat den natürlich nicht annehmen wollen weil das ja ne Kopie sein könnte. Hätte es klar, aber allem was auf meinem Handy ist kann nicht vertraut werden. Wenn es in einer App wäre könnte ich es ja auch dort laden, oder ein Backup vom Handy machen und es auf ein anderes Spielen, oder eine Fake App machen... Die Sicherheit liegt nämlich natürlich nicht in der App. Denn die Bahn hat sich das Konzept des Aztec Codes (zum Glück?) nicht alleine überlegt, sondern die UIC (Union International des Chemis de fer). Macht auch Sinn, denn Tickets müssen ja auch in anderen Ländern überprüfbar sein, zB wenn ich mit dem Zug von Berlin nach Amsterdam fahre, und es dort an die Schranken halten muss. Die Daten sind kryptografisch signiert von dem Aussteller des Tickets und das Kontrollgerät kennt alle Public Keys von erlaubten Ausstellern und verifiziert die Signatur. Ich kann also den Namen im QRCode nicht ändern ohne dass die Signatur ungültig wird. Deshalb muss bei jeder Kontrolle auch ein Ausweis vorgezeigt werden, denn im Ticket steht ja nur der Name und nicht ein Beweis dafür, wer die Person ist die das Ticket vorzeigt.

Das ganze wollte die Dame natürlich nicht hören (verständlicherweise) sondern sie wollte, dass sich etwas bewegt um zu zeigen dass es kein Screenshot ist. Aber die Unterhaltung hat mindestens lang genug gebraucht, dass ich kurz wieder Internet hatte und das original Ticket zeigen konnte. Das ganze wurde mir dann aber zu albern, und ich habe mich gefragt warum die Bogestra die Seite nicht einfach ne PWA gemacht hatte, damit es einigermaßen mit dem Deutschen Netz funktioniert. Hab mich also entschieden es DIY zu machen. Source-Code der Seite kopieren, aktuellen QRCode daneben legen, per Termux python -m http.server und dann im Browser auf localhost:8000 gehen. Ticket offline erreichbar und irgendwas bewegt sich und erfüllt das Sicherheitsgefühl der Kontrolleure.

Irgendwann habe ich dann noch ein paar Verbesserungen gemacht, JS so dass ich den aktuellen Monat nicht immer per Hand anpassen muss, es zu einer PWA gemacht und statt einem Balken der hin und her wackelt ein Regio der unten fährt, und dann natürlich anhält um einen ICE vorbeifahren zu lassen bevor er weiter fährt. Das hat super funktioniert, 0 Fragen.

In der Zeit von KI, sollte das selbst für nicht technikaffine Menschen machbar sein. Nur dran denken, den QRCode kann man nicht fälschen und er enthält auch das Datum, also am 1. des Monats Ticket screenshotten und die fake Seite den neuen QRCode nutzen lassen. Es ist albern, dass es funktioniert und dass es notwendig ist das zu tun, aber ich hatte seit dem keine Probleme mehr, auch wenn ich den Gültigkeitsbereich der auf dem Ticket angezeigt wird von Deutschland auf die Milchstraße erweitert habe.

path: 0 25817175, hotness: undefined, score: 6, children: 2
teddyt 6 points 2 years ago

Der Signup braucht ja auch nur Name und Email Adresse... Ach und Zugriff auf deinen Standort und AdId. Tracking passiert wie immer basierend auf DSGVO Abs. 6.1 (weil deren Interesse die App besser zu machen wichtiger ist als euer Interesse eure Daten nicht in den USA zu haben).

Dazu kommt noch

Dazu dürfen wir auf der Grundlage mathematischer und statistischer Verfahren diese Daten zusammenführen, auswerten und in einem Profil speichern, statistische Zusammenhänge, Wahrscheinlichkeiten und Muster erkennen und auf dieser Grundlage deine Interessen und Vorlieben ermitteln, um klar abgegrenzte Zielgruppen zu definieren und die werbliche Ansprache auf die jeweilige Zielgruppe zuzuschneiden.

Und

Eine Verarbeitung von Daten zum Zwecke des Profilings gemäß Art. 22 DSGVO findet nicht statt.

Du wirst also profiliert (nach DSGVO 4) und es wird die Werbung darauf basieren ausgespielt, nur wirst du nicht benachteiligt.

Am Ende steht noch

Du hast das Recht, die Löschung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt

Das stimmt so nicht ganz nach meinem Verständnis. Soweit ich weiß benötigen alle freiwilligen Angaben keinen legitimen Grund zur Löschung.

Ach und wenn sie denken, dass du was geklaut hast dürfen sie den ganzen Datensatz der Polizei geben

Bei dem Verdacht einer Straftat können wir deine Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben

Wie der Artikel zu Recht fragt, wie viel sind eure Daten euch wert?

Wie immer relevantes xkcd

1000067182

path: 0 15302733, hotness: undefined, score: 6, children: 4
teddyt 6 points 9 months ago

This is a different bank it seems

path: 0 21307207 21307390, hotness: undefined, score: 6, children: 1
teddyt 5 points a year ago

Heißt wenn ich zwei Produkte auf den Markt bringe, zB Milch mit Kuhurin, darf ich auf das andere schreiben Milch ohne Kuhurin? Denn nun haben ja nicht mehr alle vergleichbaren Produkte dieses Merkmal

path: 0 20185708 20186010 20186181 20197618, hotness: undefined, score: 5, children: 1
teddyt 4 points a year ago

Turns out this shooting stuff up without exploding is harder than expected! I thought it wouldn't be so hard, I mean it's not like it is rocket science!

path: 0 19690116, hotness: undefined, score: 4, children: 0
teddyt 4 points 8 months ago

Kann Graphhopper nur empfehlen. Nutze das seit so 6 Jahren fürs Radeln.

Die Komoot Planung ist eigentlich auch nur ein Graphhopper reskin.

path: 0 22265910, hotness: undefined, score: 4, children: 0
teddyt 4 points a month ago

Basierend auf anderen Threads vom OP, ist dies ein JobTicket. Also wäre es teurer weil der Arbeitgeber das vermutlich nur für den RMV zahlt.

path: 0 25815883 25816956 25817286, hotness: undefined, score: 4, children: 0
teddyt 4 points a month ago

Die Kontrolleurin meinte in Bezug auf mein Screenshot bei den Deutschlandtickets der Region würde da zB ein Regio langfahren. Fand ich natürlich nicht realistisch, hatte am Anfang überlegt jeden dritten Zug ausfallen zu lassen... Aber das schien mir am Ende am lustigsten. Hat auch noch niemand bei einer Kontrolle angemerkt.

Hier noch ein Screenshot

1000148971

path: 0 25817175 25817391 25822409, hotness: undefined, score: 4, children: 0
teddyt 3 points a year ago

This is untrue.

The idea to manipulate the name is not feasable. And if it were it would not be used to fake Deutschlandtickets, but rather anything else that needs cryptography and brings extremely more money.

People are either selling tickets that are not scannable, scan on the wrong name, or in one case, got access to the private key of a regional provider and had the possibility to legally sign tickets. These tickets were then undistinguishable from legal ones, because they were legal ones (for the purposes of the system). But these tickets would also have been valid if they were not screenshots.

path: 0 18286151 18293156 18297756 18317068, hotness: undefined, score: 3, children: 1

thanks for using Leebra!

go to feed...