Neumarkt: Laster-Fahrer stirbt auf A3: Gaffer behindern Einsatzkräfte - Neumarkt - nordbayern.de\nLaster-Fahrer stirbt auf A3: Gaffer behindern Einsatzkräfte\nAutobahn in Fahrrichtung Nürnberg war für Stunden komplett gesperrt - 10.09.2018 22:40 Uhr\nNEUTRAUBLING - Die Kollision muss heftig gewesen sein: Ein 42-jähriger Laster-Fahrer starb am Montagnachmittag auf der A3 bei Neutraubling in der Oberpfalz. Er übersah wohl das Ende eines Staus - für ihn kam jede Hilfe zu spät. Erneut hatten die Retter mit Gaffern zu kämpfen.\nTödlicher Unfall auf A3: 40-Tonner fährt auf Sattelzug\nDer Fahrer eines Futtermittel-Sattelzuges übersah am Montag wohl gegen 16.30 Uhr das Ende eines Staus. Mit seinem Laster prallte er auf einen 40-Tonner und wurde eingeklemmt. Für den 42-jährigen Fahrer kam jede Hilfe zu spät.\nEs sind schreckliche Bilder: Bei einem Unfall auf der A3 in der Oberpfalz starb am Montagnachmittag ein Mensch. Der Fahrer eines Futtermittel-Sattelzuges übersah wohl gegen 16.30 Uhr das Ende eines Staus, verlor in der Nähe einer Baustelle an der Ausfahrt Neutraubling die Übersicht. Mit seinem Laster prallte er auf einen 40-Tonner - und verletzte sich tödlich.\nDer Sattelzug, so beschreibt es die Polizei in einer Pressemitteilung, hatte lediglich eine Stahlblechrolle von circa zwei Metern Länge geladen. Die habe sich nach derzeitigem Ermittlungsstand durch den Aufprall gelöst und das Führerhaus von hinten durchbohrt. Der Fahrer wurde dort eingeklemmt und starb sofort. "Ein Notarzt konnte ihm nicht mehr helfen", heißt es in einer Pressemitteilung.\nEin weiteres Auto wurde von dem Sattelzug auf einen Sprinter geschoben. Dabei verletzten sich drei weitere Personen leicht. Der entstandene Sachschaden beläuft sich nach ersten Schätzungen auf circa 114.000 Euro. Die Staatsanwaltschaft wurde eingeschaltet und ordnete die Hinzuziehung eines Gutachters an.\nErneut Probleme mit Gaffern\nDie Verkehrsbehinderungen, sagt die Polizei, waren immens. Die Autobahn wurde in Fahrtrichtung Nürnberg komplett gesperrt. An der Ausfahrt Rosenhof leitete die Polizei einige Autofahrer ab, der Rückstau reichte aber zwischenzeitlich kilometerweit bis nach Wörth. Ab 22.30 Uhr konnten beide Fahrstreifen wieder freigegeben werden.\nErneut machten den Rettern Gaffer an der Unfallstelle Probleme. Immer wieder fotografierten Autofahrer von der Gegenfahrbahn, immer wieder drosselten sie das Tempo. Einige Feuerwehrleute, teilt die Polizei mit, seien sogar beleidigt worden, als sie Verkehrsteilnehmern zuriefen, das Filmen und Fotografieren zu unterlassen.\ntl, sha E-Mail


Infos und Trailer von EA Sports NHL 15\n06. Mai 2014 16:59\nFans entscheiden per Cover-Vote, wer das Gesicht von NHL 15 wird.\nEA Sports hat mit NHL 15 nun den neusten Teil seiner beliebten Eishockeysimulationsreihe angekündigt, der im Herbst erstmals auch für die PlayStation 4 und die Xbox One erscheinen wird. NHL 15 soll die Härte und Unberechenbarkeit des Eishockey-Sports erlebbar machen, indem sich der Puck und alle 12 Spieler auf dem Eis physikalisch korrekt verhalten. Laut den Entwicklern ermöglicht ein völlig neues und authentisches Spielermodell im Zusammenspiel mit einer Vielzahl an weiterentwickelten Extras, darunter Superstar-Skill-Stick und Vision KI, eine noch bessere Steuerung und gesteigerte Spieler-Intelligenz.\nBesonders stolz sind die Macher auf die detailgetreuen Arenen, die mit 9.000 dynamischen und individuellen Zuschauermodellen besetzt sind - mehr als je zuvor in einem Sport-Videospiel.\nUser stimmen über Cover-Star ab\nIn Partnerschaft mit der National Hockey League (NHL) und der National Hockey League Players’ Association (NHLPA) kann ab sofort außerdem über das Cover des Spiels abgestimmt werden. Fans weltweit können unter NHL.com/CoverVote aus einem Pool von acht Superstars wählen und in wöchentlichen Ausscheidungsrunden für ihren Lieblingsspieler abstimmen. Der Gewinner wird bei den 2014 NHL Awards am 24. Juni im Wynn Las Vegas in Las Vegas als NHL 15 Cover-Athlet vorgestellt.\nDie Kandidaten für das NHL 15 Cover-Voting\nNHL 15 erscheint weltweit diesen Herbst für PlayStation 4, PlayStation3, Xbox One und Xbox 360 und wird von EA Canada in Vancouver entwickelt.


Mühldorf am Inn: Nachbarschaftsstreit endet tödlich – Täter stellt sich selbst der Polizei\nNachbarschaftsstreit endet tödlich – Täter stellt sich selbst der Polizei\nLandkreis Mühldorf am Inn | Datum: 06.10.2019 14:12 Uhr CEST | Aktualisiert vor:\nMühldorf am Inn – Ein Nachbarschaftsstreit in Mühldorf am Inn endete am Samstagmittag, 05.10.2019, für einen 68-jährigen Mühldorfer nach einem Messerangriff tödlich. Das Opfer verstarb im Krankenhaus. Der Täter stellte sich selbst und sitzt nun in Untersuchungshaft. Die Kripo Mühldorf hat die Ermittlungen übernommen.\nUnter Sachleitung der Staatsanwaltschaft Traunstein hat die Kriminalpolizeistation Mühldorf die Ermittlungen wegen eines vorsätzlichen Tötungsdelikts aufgenommen. Auf Antrag der Staatsanwaltschaft verhängte der zuständige Ermittlungsrichter am Amtsgericht Mühldorf am Sonntag die Untersuchungshaft über den 78-jährigen Täter. Er wurde in eine Justizvollzugsanstalt eingeliefert. Die Ermittlungen dauern an. Polizeipräsidium Oberbayern Süd


Muskelaufbau Oberschenkel im Alltag (Krafttraining, Knie, Operation)\nMuskelaufbau Oberschenkel im Alltag\nich hab mir das VKB gerissen und bin am 25.3. operiert worden und soweit geht alles seinen Weg. Ich arbeite jetzt seit etwas mehr als einen Monat wieder und bin nicht so ganz glücklich mit meinem Fortschritt beim Muskelaufbau. Ich bin einfach so zugeschüttet mit Arbeit (natürlich alles terminiert -.-). Irgendwie bleibt außerhalb der Reha das Thema etwas auf der Strecke, wie ich finde.\nIch suche daher nach Übungen für den Oberschenkel, die ich vll auch mal so nebenbei machen kann, ohne groß die ganze Arbeit zu unterbrechen. Meine Einfälle waren spärlich...Hocke an der Wand während ich z.B. was lesen muss. Aber vor den Kollegen isses mir dann doch zu blöd, Kniebeugen zu machen :D\nAber ich geh neben der KG (die letzten 2 Termine die ich noch habe - danach D1-Verordnung für ambulante Reha) noch 2 mal die Woche ins Basketballtraining - keine Sorge ich spiele nicht mit. Aber wenn die Jungs es verbockt haben und der Trainer die Konditionskeule auspackt mach ich dann doch das was geht (z.B. Storchenlauf, Hocken an der Wand, Kniebeugen). Zuhause mach ich Kniebeugen mit 15kg auf den Schultern (wie in der KG). Meint ihr, dass das zusammen mit Basketballtraining eigentlich reicht und ich nur zu ungeduldig bin? Irgendwie macht mir der Vergleich meiner Oberschenkel etwas Angst...keine Ahnung wie die jemals wieder gleich werden sollen :D (bin von 7 bis 15 aktiv Rennrad gefahren - hab schon ziemliche "Pakete").\nMuskelaufbau Krafttraining Oberschenkel Knie Operation


Paukenschlag in der CDU !!! - Seite 4 - Diskussionsthemen - Forum Querbeet\nPaukenschlag in der CDU !!!\nSonntag, 1. März 2020, 12:39\nDer CDU-Vorsitzkandidat Friedrich Merz hat sich angesichts der demografischen Entwicklung für eine längere Lebensarbeitszeit ausgesprochen. „Für die Zukunft muss das Verhältnis zwischen Arbeitszeit und Ruhestand noch einmal neu justiert werden“, sagte Merz dem „Spiegel“.\nDie Generationengerechtigkeit sei für ihn die neue soziale Frage, betonte Merz. „Wir verschieben zu große Lasten der Gegenwart auf die Schultern der nächsten Generation.“ Das müsse die CDU bald ändern.\nDer frühere Unionsfraktionschef stellte zudem einen Kernpunkt der schwarz-roten Rentenpolitik infrage, die sogenannte doppelte Haltelinie.\nMan werde „den Rentenversicherungsbeitrag nicht bei 20 Prozent und das Rentenniveau gleichzeitig bei 48 Prozent halten können“, sagte er. „Es sei denn, wir erhöhen den Bundeszuschuss auf 200 bis 250 Milliarden Euro.“ Dann handele es sich aber nicht mehr um eine beitragsbezogene Rente.\nSonntag, 1. März 2020, 13:13\nEigentlich hatte ich wieder Hoffnung für die CDU.....\nFriedrich Merz über seine CDU-Vorsitzkandidatur: "Bin fest davon überzeugt, dass mir das gelingen kann"\nUnd jetzt der nächste Kalauer !!!\nDie Partei hat nichts kapiert, anstatt das Geld der Deutschen in der Welt zu verteilen wir munter moniert das der deutsche Michel länger arbeiten soll.\nWas für ein Humbug, die Arbeitnehmer arbeiten schon lange genug. Es ist garantiert nicht die Schuld der Arbeitnehmer, dass die Rentenkasse geplündert ist.\nMerz ist damit für mich raus, meine Hoffnung liegt nun erstmal wieder bei Röttgen, aber besser mal abwarten, bis zur Entscheidung am 25 April wird sicherlich noch einiges auf uns zukommen. Im Hintergrund höre ich bei Merkel und Laschet schon die Sektkorken knallen .\nMittwoch, 1. April 2020, 07:21


Generalanwalt zur Frage der Lieferkosten beim Widerruf — Telemedicus\nDienstag, 2. Februar 2010 , von Sebastian Winter\nGeneralanwalt zur Frage der Lieferkosten beim Widerruf\nDer Bundesgerichtshof hat dem EuGH eine Frage zur Auslegung der Richtlinie über den Verbraucherschutz bei Vertragsabschlüssen im Fernabsatz zur Vorabentscheidung vorgelegt. Im Detail ging es um die Frage, ob Verbrauchern im Fall des Widerrufs die Kosten der Zusendung der Ware auferlegt werden dürfen. Nun liegen die Schlussanträge des Generalanwalts am EuGH vor.\nEin im Versandhandel tätiges Unternehmen hatte in seinen AGB bestimmt, dass der Verbraucher einen pauschalen Betrag für die Versandkosten zu tragen habe. Im Fall eines Widerrufs wurde dieser Versandkostenanteil jedoch nicht erstattet.\nHiergegen erhob ein Verbraucherverband Unterlassungsklage, um es dem Versandhandelsunternehmen untersagen zu lassen, Verbrauchern, die ihr Widerrufsrecht ausüben, die Hinsendekosten aufzuerlegen.\nDer Bundesgerichtshof stellte fest, dass es nach deutschem Recht keinen ausdrücklichen Anspruch auf Erstattung der Kosten für die Zusendung der bestellten Ware im Fall des Widerrufs gibt. Ob dies mit der Verbraucherschutzrichtlinie vereinbar ist, soll nun der EuGH beantworten.\nDreh- und Angelpunkt bei der Frage ist der Kostenbegriff der Richtlinie 97/7/EG (PDF). Es muss daher geklärt werden, ob die Lieferkosten unter den Begriff der Kosten im Sinne von Art. 6 der Richtlinie fallen.\nDie deutsche Regierung ist in ihrer Stellungnahme der Meinung, dass der Kostenbegriff eng auszulegen ist. Dem zur Folge ist sie der Ansicht, dass nur der Preis der Ware oder der Dienstleistung unter die Formulierung „geleistete Zahlungen” fällt und die Versandkosten nicht zu erstatten sind.\nGeneralanwalt Paolo Mengozzi sieht das anders. Dem Verbraucher steht seiner Ansicht nach ein weitgehendes und unbedingtes Widerrufsrecht zu, das vorsieht, dass der Verbraucher den Vertrag „ohne Angabe von Gründen und ohne Strafzahlung” widerrufen kann. Das bedeutet, dass die Ausübung des Widerrufsrechts für den Verbraucher grundsätzlich keine negativen Folgen haben darf. Die einzige Ausnahme hiervon besteht laut Mengozzi darin, dass dem Verbraucher im Fall des Widerrufs die unmittelbaren Kosten der Rücksendung der Ware auferlegt werden dürfen. Die Formulierung „einzige Kosten“ verlangt nach Ansicht des Generalanwalts eine enge Auslegung.\nDieses Verbot soll auch dazu führen, dass das Widerrufsrecht mehr als nur ein formales Recht ist. Werden dem Verbraucher weitere Kosten im Fall des Widerrufs auferlegt, könnte dieser davon abgehalten werden von seinem Widerrufsrecht Gebrauch zu machen. Genau dieses Recht soll Art. 6 der Richtlinie aber gewährleisten. Nach der Ansicht des Generalanwalts lässt sich die Richtlinie deshalb nicht dahin auslegen, dass sie den Mitgliedsstaaten erlaubt, eine Regelung zu treffen, die dem Verbraucher im Fall des Widerrufs die Lieferkosten auferlegt.\nDie Empfehlung des Generalanwalts besagt, dass der Kostenbegriff der Richtlinie 97/7/EG weit auszulegen ist. Das bedeutet, dass die Lieferkosten im Fall des Widerrufs eines Fernabsatzvertrags nicht dem Verbraucher auferlegt werden dürfen.\nDie Schlussanträge der Generalanwälte sind für die Entscheidung des EuGH nicht verbindlich. In den meisten Fällen folgt das Gericht jedoch den Empfehlungen der Generalanwälte.\nZu den Schlussanträgen in der Rechtssache C-511/08.\nDer Vorlagebeschluss des BGH, Az. VIII ZR 268/07 vom 01.10.2008.\nSebastian Winter, Telemedicus v. 02.02.2010, https://tlmd.in/a/1635


Große Altbauwohnungen in der Derfflingerstraße in Berlin | A-STATE\nEigentumswohnungen in der Derfflingerstraße\nDas Projekt DeLütz von unserem Vertriebspartner Babylon Vertriebs GmbH\nNur wenige Minuten zu Fuß von Landwehrkanal und Tiergarten wurde der Altbau Baujahr 1904 in der Derfflingerstraße 1 in Berlin-Tiergarten mit Liebe zum Detail saniert und renoviert. Nun warten 18 schöne Altbauwohnungen zwischen 51 und 115 m² Wohnfläche auf neue Besitzer, die sich hier ihren persönlichen Wohntraum einrichten möchten.\nIn hohen Räumen mit klassischem Dielenboden, Stuck und Altbauelementen lässt es sich wohlfühlen. Das Kiez bietet Lebensqualität mit vielen kleinen Cafés, Boutiquen und Galerien. Das Lützowviertel erfindet sich gerade neu. Mehrere Neubauprojekte entstehen ringsherum und sorgen unter anderem dafür, dass diese Lage hohes Entwicklungspotenzial bietet.\n260.000 - 695.000€\nDie Mischung aus Citylage und Naturnähe sorgt für die große Beliebtheit der Gegend rund um den Landwehrkanal. Kleinere Parks am Lützowplatz im Westen bzw. am Magdeburger Platz im Osten sind nur wenige Schritte entfernt. Die Lage wird immer beliebter, die Bevölkerungszahl steigt stetig.\nNicht nur für den täglichen Bedarf ist gesorgt, auch exklusivere Adressen finden sich in der Nähe der Derfflingerstraße. Schnell sind Sie am Shopping-Center Potsdamer Platz mit seiner großen Auswahl an Geschäften. Aber die Derfflingerstraße ist genauso gut an die großen Einkaufszentren der City West angebunden: Das KaDeWe lockt mit hochwertigem Angebot, und auch das nahegelegene Europa-Center ist gut erreichbar.\nZentral gelegen und in alle Himmelsrichtungen optimal angebunden. Die A100 ist nur fünf Kilometer entfernt, die U-Bahn ein paar hundert Meter. Linien 1, 3 und 4 laufen am nahegelegenen U-Bahnhof Nollendorfplatz zusammen und verbinden Sie schnell mit dem Rest Berlins. Zum Flughafen Tegel kommen Sie bequem mit dem Bus TXL.\nDas Lützowviertel hat kulinarisch viel zu bieten. Internationale Küche aus Kroatien, Indien, Indonesien, Äthiopien, Japan und natürlich Italien findet sich rund um die Derfflingerstraße.\nLützowstraße 68/Derfflingerstr. 1 10785 Berlin\nDer Vertrieb der Wohnungen in der Derfflingerstraße 1 wird von der Babylon Vertriebs GmbH durchgeführt.\nWir leiten Ihre Kontaktanfrage an sie weiter.


Längliche Deckenlampe Etienne, schwarz-silber kaufen | Lampenwelt.de\nVierflammige Deckenlampe Etienne für Räume mit antik anmutendem Einrichtungsstil\nEtienne passt vor allem zu solchen Stilen, die sich einer nostalgischen Note oder einem antiken Charakter verschrieben haben. Zum einen ist es die Schirmform der Deckenlampe, die diesen Eindruck enstehen lässt, zum anderen entfaltet die Oberfläche eine ebensolche Wirkung. Hier wurde ein schwarzer Untergrund mit feinen silbernen Bürstenstrichen versehen, weshalb man aus der Entfernung durchaus denken könnte, es handele sich um einen wahrlich antiken Lichtspender, bei dem die Farbe schon leicht abgeblättert sei. Mit den vier Schirmen ist zudem eine gute Ausleuchtung geboten, was nicht nur an der Anzahl der einzelnen Lichtquellen liegt, sondern auch daran, dass man die Schirme individuell drehen und schwenken kann.\nWelchen Durchmesser haben die einzelnen Strahler? LG\nDinnal vor 5 Monaten\nDie vier Strahler haben jeweils einen Durchmesser von ca. 11 Zentimetern.\nSuper Lampen, tolles helles Licht.\nSchnochy vor 3 Monaten\nLampen sind vom Aussehen top. Ausleuchtung von unserem Flur echt super...\nLampen sind vom Aussehen top. Ausleuchtung von unserem Flur echt super.\nGünter1 vor 8 Monaten\nLampe entspricht voll und ganz der Beschreibung....\nLampe entspricht voll und ganz der Beschreibung.\nNach langem Suchen endlich fündig...\nMatschhahn vor 10 Monaten\nDas passende Design mit guter Ausleuchtung für unseren Geschmack zum S...\nDas passende Design mit guter Ausleuchtung für unseren Geschmack zum Spitzenpreis.\nMelm vor 10 Monaten\nsehr warmes lilcht\nhundefreundin vor 1 Jahr\nGute Optik bei einer Einrichtung im Landhausstil oder Vintagelook. Sch...\nGute Optik bei einer Einrichtung im Landhausstil oder Vintagelook. Schnelle Lieferung und sichere Verpackung. Würde das Produkt noch mal kaufen.\nLichtwirkung warmes Licht, Strahler gut einstellbar


Weber AG: Heizungsinstallateur EFZ (w/m) 100%\nWerden Sie Teil eines engagierten und motivierten Teams in einem familiären, modernen Unternehmen mit Tradition und starken Wurzeln.\nRamon Weber, Geschäftsleiter, stellt Ihnen die offene Position vor:\nSie begleiten Projekte umsichtig und zielorientiert, mit klarer und stufengerechter Kommunikation und sozialer Kompetenz. Mit Ihren fundierten Kenntnissen führen Sie selbständig und technisch einwandfrei verschiedene Arbeiten bei Um- und Neubauten aus. Ihre Arbeitsweise ist zuverlässig, lösungs- und dienstleistungsorientiert und die Kundenzufriedenheit sowie die Einhaltung der Termine und Qualitätsvorgaben geniesst bei Ihnen oberste Priorität.\nSie verfügen über eine erfolgreich abgeschlossene Grundausbildung als Heizungsinstallateur EFZ (w/m) und können bestenfalls bereits einige Jahre Berufserfahrung vorweisen\nSie verfügen über ausgeprägte Sozialkompetenz und es fällt Ihnen leicht, sich in ein bestehendes Team zu integrieren\nGeschäftsleiter +41 477 22 33\nHeizungsinstallateur EFZ (w/m) | Weber AG\nRamon Weber Geschäftsleiter +41 477 22 33


Gardena Pumpen Classic 3500/4E\nMit Hauswasserautomaten sparen Sie Geld und schonen die Umwelt: Nutzen Sie kostenloses Regen- oder Brunnenwasser zur Bewässerung Ihres Gartens oder verwenden Sie es im Haus für die Toilette oder für Ihre Waschmaschine. Die integrierte Elektronik aktiviert den robusten Hauswasserautomaten vollautomatisch bei Wasserbedarf und schaltet ihn danach wieder aus. Der kompakte GARDENA Hauswasserautomat Classic 3500/4E mit einer Nennleistung von 800 W, einer maximalen Fördermenge von 3.500 l/h und einem max. Druck von 4,0 bar eignet sich hervorragend für den mobilen und stationären Einsatz – egal wo Sie ihn benötigen. Die Bedienung ist einfach, störungsfrei und komfortabel. Sie können den Hauswasserautomaten dank des ergonomischen Tragegriffs leicht transportieren, per Knopfdruck in Betrieb nehmen und durch die einfache Bedienung die zahlreichen Funktionen nutzen. Grund für die schnelle, problemlose Inbetriebnahme: Durch die neuartige integrierte Rückschlagventil-Technik ist ein schnelles Ansaugen garantiert! Und es gibt noch eine komfortable Leistung: Das neuartige, eingebaute Kleinmengen-Programm sichert auch bei geringen Fördermengen eine problemlose Anwendung, z. B. bei modernen Waschmaschinen oder Tropfbewässerungsanlagen. Die Pumpe verfügt darüber hinaus über ein Fehlerdiagnosesystem. So werden kleinste Störungen, beispielsweise ausgelöst durch tropfende Wasserhähne, undichte Spülkästen oder saugseitige Probleme, deutlich über verschiedene Blinkfrequenzen per LED-Blinklicht angezeigt. So ist eine gezielte Abhilfe bei evtl. Störungen möglich. Eine Trockenlaufsicherung verhindert zudem die Beschädigung des Gerätes bei ausbleibendem Fördermedium. Ausschliesslich hochwertige Materialien sind für einen leistungsstarken und geräuscharmen Betrieb in der Pumpe verbaut. So befördert ein wartungsfreier Kondensatormotor mit Thermoschutzschalter das Wasser durch ein Jet-Pump-System per Druck effizient an Ort und Stelle. Für die einfache Handhabung erleichtert eine grosse Einfüllöffnung das Befüllen der Pumpe vor der Inbetriebnahme. Stellfüsse aus Gummi sorgen für einen festen Stand und einen vibrationsarmen, geräuschdämpfenden Betrieb. Zum Schutz vor Schmutz und Sand ist ein grossvolumiger Feinfilter im Hauswasserautomaten integriert. Dadurch können Sie auf einen externen Vorfilter verzichten. Besteht Frostgefahr, lässt sich der Hauswasserautomat einfach mittels einer Wasser-Ablassschraube entleeren. Praktisch: Der QR-Code auf der Pumpe führt Sie zu weiteren Detailinformationen und informiert per Videofilm über Produktvorteile und Nutzen der Hauswasserautomaten. Ergänzend erhalten Sie per Videos Hilfestellungen zur problemlosen Inbetriebnahme, der richtigen Ausserbetriebnahme sowie wertvolle Tipps bei Ansaugproblemen. So sind Sie ausführlich informiert für einen lang anhaltend und störungsfreien Betrieb Ihres Hauswasserautomaten.\nDokumente für Classic 3500/4E


Weinschränke in der Küche - Küche kaufen KD Küchenstudio Berlin Küchen-Einrichtung\nDie Lagerung von hochwertigen Weinen ist alles in allem sehr gut und einfach umsetzbar, wenn die räumlichen Gegebenheiten wie z.B. ein Weinkeller oder ähnlich kühle Räume vorhanden sind. Alternativ gibt es mittlerweile sehr gute und günstige Weinschränke zu kaufen, die den perfekten Weingenuss garantieren. Wer also gern ein gutes Glas Wein trinkt und Wert auf den perfekten Geschmack legt, ist mit einem Weinschrank gut beraten. Es gibt Geräte mit unterschiedlichen Ausstattungen, Größen bzw. in vielen Preisklassen. Bei der Auswahl des passenden Weinschrankes unterstützt euch das KD - Küche direkt-Team sehr gern!


7. Die Geschichte wiederholt sich\n8. Mit XPostFacto Tiger auf alten iBooks\n10. Festplatten über 128GB\n... nem neueren Mac über das Festplattendienstprogramm partitioniert.Partitionen dürfen dabei maxmal 127,99GB groß sein. Eine als 160GB deklarierte Harddisk hätte dann als zweite Partiton unter Ausnutzung der maxim ...\n... einsparte. So kann die AGP Grafik sowohl mit zweifacher- als auch mit vierfacher Geschwindigkeit betrieben werden. Der Bustakt zum Hauptspeicher ist von 66MHZ bis weit über 100MHZ eingestellbar, was besonders ...\n12. Bunte Macs Galerie\n... Partition unterbringt. ...\n... ucksack lag ein Laptop, genauer gesagt ein iBook der Computerfirma Apple Macintosh. Apple-Benutzer liebten ihre Computer mehr als ihre Partner aus Fleisch und Blut. Das war bekannt. Sie vertrauten dem Rech ...\n14. Clamshell in Film und Fernsehen\n15. Clamshell aus den USA kaufen\n... e) The BookYard (UK) AppleMacparts (UK) BricoMac (F) PowerBook Guy (USA) wegenermedia.com (USA) Mac-pro.com (USA) Apple-palace.com (USA) pbparts.com (USA) usedmac.com (USA) ...\n18. iBook Tasche von Higoto\nEine schöne, schmale Schutzhülle aus Neopren für das Clamshell iBook kommt von Higoto. Der Tragegriff des iBooks wird ausgespart, sodass man ihn ohne Probleme benutzen kann. Trotzdem ist das iBook gu ...\n19. Musikstation mit Fernbedienung\n20. Customer-Installable Parts ...


Prüfung und Bewertung von Immobilien in Pöcking - Bausachverständigenbüro für Immobilienbewertung Daniela Gutsche\nDaniela Gutsche, Bausachverständige in Pöcking\nDer Kauf einer Immobilie ist für viele Menschen ein einmaliges Projekt. Dementsprechend verfügen nur wenige Kaufinteressenten über genügend Erfahrung, eine Immobilie ohne externe Hilfe zu kaufen. Für die Prüfung und Bewertung eines Gebäudes in Pöcking sollten Sie sich von einem Bausachverständigen beraten lassen.\nNach der Immobilienbesichtigung in Pöcking berechnet und nennt der Bausachverständige den Verkehrswert des Objekts. Sie vermeiden so, dass Sie einen zu hohen Preis für die Immobilie samt Grundstück zahlen. Sie erhalten ein Wertgutachten, aus dem der Verkehrswert bzw. Hauswert des Gebäudes hervorgeht - so erkennen Sie, ob der Preis des Verkäufers angemessen ist.\nEin Bausachverständiger als Experte an Ihrer Seite und ein Wertgutachten bringen Ihnen Sicherheit beim Immobilienkauf in Pöcking und schützen Sie vor überhöhten Immobilienpreisen.\nGerne erstelle ich Ihnen ein Angebot für eine Immobilienbesichtigung und ein Wertgutachten mit Angabe des Verkehrswerts zu Ihrer Immobilie in Pöcking, oder auch zur Wunsch-Immobilie, die Sie erwerben möchten.


Verlag (eigene werte): Oktober 2011\nInszenierung im "piccolo" setzt neue Massstäbe\n(Bremerhaven) Zuhause lautet der Titel von drei Frauenmonologen die am 29.10.2011 im „piccolo teatro haventheater“ Premiere hatten. Heike Eulitz zeigt in kraftvoll gespielten Rollen drei recht unterschiedliche Frauentypen. Mit dieser Inszenierung und diesem Schauspiel wird ein Massstab für Bremerhavens Theaterlandschaft gesetzt.\nRoberto Widmer, Intendant des „piccolo teatro haventheater“, kokettiert gerne damit ein Boulevard Theater zu leiten. Das Gegenteil hat er nun wiederholt bewiesen. Die Auswahl der Stücke die bisher gezeigt wurden sind von hohem Niveau. Sie sind immer nah an dem was die Menschen in dieser Stadt betrifft, und werden immer in einer anspruchsvollen Inszenierung gezeigt. In diesem Fall sehen wir die Regie von Angelika Zacek. Der erste Blick auf´s Bühnenbild verrät, dass hier mit sorgfältiger Hand gearbeitet wurde. Respekt vor der Aussage sowie Hingabe und Würde in der Darstellung müssen die Wertepfeiler gewesen sein. Der Bühnenraum ist mit frischer schwarzer Farbe gestrichen. Der Raum erscheint wie für dieses Stück und für dieses Publikum hergerichtet. In der Mitte ein Teppich der vor einer Papierwand endet. Rechts und links ein Umzugskarton, ein Stuhl und ein Requisit. Viel mehr Material werden wir nicht sehen. Das Stück lebt von der ausdrucksstarken Sprache der Autorin Ingrid Lausund, und vom energetischen und konzentrierten Spiel Heike Eulitzs.\nDie erste Frauengestalt persifliert den oberflächlichen Typ. Nach Erich Fromm ist das die Habefrau. Sie hat dies und das, welches sie nur mit merkantilen Wertungen benennen kann. So zeigt sie den 10.000€ und die 18.300€ und macht es sich am Ende vor dem 16.500€ bequem und legt noch ein 100€ oder zwei nach. Obwohl alle Gegenstände von diesem Typ nur in Eurobeträgen genannt werden ist immer klar wovon sie spricht. Amüsant mit einem Zwinkern im Auge umgesetzt kann sich der eine oder andere dabei ertappten selbst in diesen Kategorien schon öfters gedacht zu haben. Aber hier kommt noch hinzu das es eine Frau ist die es spielt und eine Frau die es inszeniert hat was eine Frau über Frauen geschrieben hat. Das gibt der Aussage eine entwaffnende Note. Welcher Männerklub würde schon so freizügig über seine Laster schwadronieren. Ist es eine weibliche Stärke Dinge zur Sprache zu bringen, die für sie selbst unangenehm sind?\nDie zweite Frauengestalt ist die große Leistung von Heike Eulitz. Sie spielt eine Tochter in einer kleinen Plattenbauwohnung. Sie ist Kellnerin, so Mitte 30 nahe ihrem Zenit. Hat sie in Karl, dem Mittelmäßigen, ihr großes Glück gefunden, oder ist es an der Zeit sich zu entschließen wie der Rest des Lebens aussehen soll/muss? Über die Jahre und vieler Umzüge begleitet sie ein Gemälde aus der Hinterlassenschaft ihrer Familie: „Das jüngste Gericht“. Das dicke Packpapier hat einen Riss bekommen und gibt den Blick auf die Posaunen frei. Aus diesen Posaunen sprechen nun die Stimmen der Vergangenheit zu ihr. Vor allem ist da ihre Mutter. Für viele Töchter die beladenste Beziehung im Leben überhaupt. Überall gibt sie einen Kommentar dazu, und meistens in verletzender Kritik. Ist da ein Kampf zwischen Töchter und Mütter, in dem die Mütter von ihren Töchtern erwarten sie würden all das leben was sie selbst nicht hinbekommen haben? Und umgekehrt, ist da die überspannte Selbsterwartung den Wünschen der Mütter gerecht zu werden um nicht als gescheiterte Frau dazustehen? Die Autorin hat hier intensiven Blick in die weibliche Seele genommen und diesen Blick in klaren Worten umgesetzt. Zu dem im Geist geführten Disput mit der Mutter gesellen sich noch andere Stimmen. Nebenstimmen oder -Charaktere die die Argumentationskette der Mutter unterstreichen oder aus der Tochtersicht untermauern. Ein in Gedanken geführter Dialog ist ein Monolog, ein Kreislauf, ein Teufelskreis. Da kann sie noch so viele Stimmen bemühen: Der Kunstprofessor, die Therapeutin, Jean-Pierre der Geliebte und Galerist, Che, Johannes der Täufer, Schwester Augusta, der Heilend, der Erzengel und, und, und. Bei dieser Frauenfigur läuft Heike Eulitz zur Hochform auf. Der ganze Bühnenraum ist voller Gestalten, dem Zwiegespräch der Stimmen ist leicht zu folgen und man kann in die tieferen Ebenen der Darstellung einsinken. Das ist Theater auf hohem Niveau, das ist komplexe Kommunikation kunstvoll mit theatralen Mitteln klar verständlich erzählt. Mit einem lang und anerkennenden Beifall wurde sie in die Pause entlassen. Für einen Moment schien das Publikum nicht mehr zu erwarten bis es das Intermezzo erkannte. Alle Achtung für diesen Erfolg schon auf halben Weg!\nNach der Pause die dritte Frauengestalt. Sie kommt herein mit einem Tee-Tablett. Glücklicherweise ist in ihrem Monolog nur noch die türkische Putzhilfe und deren Tochter von dramatischem Belang. Denn diese Frau will es allen recht machen. Sie findet auch für alles eine Rechtfertigung ihrer Meinung, welche sie wie eine Fahne in den Wind hängt. Sie ist in der Seele aalglatt, gertenbiegsam, verständnisvoll und einfühlsam wie eine 17fach erleuchtete Buddha. Sie ist der Typ der sich jeder Anforderung zu stellen glaubt und irgend wann Krebs bekommt. Sie ist die Frau ohne einen Funken Persönlichkeit, die sich soweit zurück nimmt bis sie nur noch Schimmer und Schein präsumtiver Erwartungen ist. Sie ist die gesicherte Einnahmequelle der Psychotherapeuten, die Luftschlösser baut und sich so sehr damit identifiziert, dass Realität für sie zur Fiktion wird.\nDiese drei Frauengestalten gehen unter die Haut. Heike Eulitz spielt mit Dynamik und Energie. Manchmal geht diese Kraft zu Lasten der feineren Mimik. Und wenn ich hier auch eine große Anerkennung ausspreche bleibt zu wünschen, dass sich die Gestalten in der poetischen Tiefe deutlicher von einander unterscheiden würden. Das bewegte und begeisterte Publikum zollte die Premiere mit einem schier nicht enden wollendem Applaus und forderte die Schauspielerin mehrmals zur Verbeugung auf die Bühne. Wenn man eine Ahnung davon bekommen möchte was Frauenpower sei, so sollte man unbedingt eine Vorstellung besuchen.\nWeitere Vorstellungen im „piccolo teatro haventeater“ am Sa. 5.11., Fr. 11.11., Sa. 19.11., Fr. 2.12., Fr. 9.12. und So. 18.12.2011 Kartenvorverkauf unter 0471-4838 777.\nEingestellt von H. um 11:25 Keine Kommentare:


So schlimm?! Was können Alice und ich jetzt machen? · Informationelle Selbstbestimmung im Internet\nSo schlimm?! Was können Alice und ich jetzt machen?\nDie zentrale Idee für informationelle Selbstbestimmung im Internet ist, Datenschutz aktiv durch digitale Selbstverteidigung zu betreiben. Dazu muss Alice erstens selbst entscheiden, wann sie anonym bleiben möchte, wann sie ihre Handlungen z. B. durch Cookies für welche Zeiträume protokollieren lässt, und wann sie ihre Anonymität wem gegenüber aufgibt, um Dienste in Anspruch zu nehmen. Zweitens muss Alice geeignete Software installieren und konfigurieren, um ihre Entscheidungen auch durchsetzen zu können. Auf Schutz durch andere sollte sie nicht warten. In diesem Abschnitt erläutere ich grundlegende Techniken (Grundsicherung des PCs, asymmetrische Kryptographie als Grundlage der Verschlüsselung im Internet, Proxy-Verfahren als Grundlage von Anonymität im Internet), bevor nachfolgend konkrete Software-Projekte thematisiert werden. Wie in der Einleitung bereits angedeutet, halte ich den Einsatz eigener Hardware entsprechend der FreedomBox-Vision für ratsam; die Verwendung unfreier, versklavender Cloud-Dienste in den USA mit fragwürdigen Datenschutz- Datenschatz- und Nutzungsbedingungen ist keine gute Idee.\nInhalt der folgenden Unterabschnitte:\nGrundsicherung des PCs\nVerschlüsselte Verbindungen mit SSL/TLS – asymmetrische Kryptographie\nDigitale Zertifikate, Zertifizierungsstellen und Vertrauen\nBrowser-Erweiterungen zu SSL/TLS\nAnonymisierende Proxies: Chaum, JAP/JonDo und Tor\nJeder mit dem Internet verbundene Computer (also PCs, Router, Telefone, Tablets, E-Books, smarte Brillen, Uhren, Glühbirnen, Stromzähler und TVs, digitale Puppen, Autos usw.) ist Angriffsversuchen ausgesetzt, durch die Unbekannte Zugriff auf unsere Geräte, unsere Daten (Passwörter, Kontodaten, Kreditkarteninformationen, Lebensumstände und Vorlieben, Forschungsergebnisse, strategische Informationen) oder einfach auf unsere Rechenleistung und Bandbreite erhalten wollen (der Computer wird beispielsweise zum Bot/Zombie [Erläuterungen vom Bundesamt für Sicherheit in der Informationstechnik mit 6-minütigem Animationsfilm], der Spam versendet, an DDoS-Angriffen teilnimmt, illegale Inhalte verteilt, Bitcoins schürft etc.).\nJeder Computer wird mit fehlerhafter Software ausgeliefert, die anfällig für Zero-Day-Exploits ist, also für Angriffe, gegen die es keinen Schutz gibt. Das betrifft PCs, Router, Telefone, Tablets, E-Books, smarte Brillen, Uhren, Glühbirnen, Stromzähler und TVs, digitale Puppen, Autos usw.\nIch hatte bereits erwähnt, dass „offline“ ein starkes Qualitätsmerkmal ist. Ich möchte dies wiederholen: Offline ist ein starkes Qualitätsmerkmal.\nDarüber hinaus wissen wir spätestens seit den Snowden-Enthüllungen, dass Geheimdienste Geräte mit Hintertüren ausstatten (lassen), wie der vom Spiegel im Jahre 2013 dokumentierte 50-seitige ANT-Katalog gezeigt hat. Lesen Sie den Spiegel-Artikel nochmal nach: Es geht nicht um Terrorabwehr, sondern Spionage mit Zielen in Politik und Wirtschaft. Hardware aus den USA wird schon auf dem Postwege mit Hintertüren versehen.\nNatürlich gehen nicht nur die USA so vor. Jeder gute Auslandsgeheimdienst dürfte ähnliche Programme verfolgen, nur sind die fähigeren bisher noch nicht in die Schlagzeilen geraten. Beispielsweise erfordert ein chinesisches Gesetz aus dem Jahr 2015, dass Technologie für kritische Sektoren (wie Banken und Versicherungen) „sicher und kontrollierbar“ sein müsse, was mit dem Einbau von Hintertüren und der Herausgabe von Verschlüsselungsschlüsseln interpretiert wird. China und USA. Wo kommen unsere Hard- und Software nochmal her?\nHintertüren können generell (von Geheimdiensten wie anderen Kriminellen) in der Hardware, im BIOS, in Firmware (z. B. von Prozessor, Festplatten oder Netzwerkkarten), im Betriebssystem oder in anderer Software eingebaut werden. Eine schockierende, aber faszinierende Forschungsarbeit zeigte im Jahre 2013, wie Trojaner in der Hardware durch eine Änderung der Dotierung von Transistoren verborgen werden können. Weil diese Art von Hardware-Trojanern keine zusätzlichen Schaltkreise benötigt, ist es nahezu unmöglich, sie zu entdecken.\nKriminelle, die uns über das Internet angreifen, verfügen nicht über die Möglichkeit, unsere Hardware mit Hintertüren bzw. Trojanern auszustatten. Sie müssen daher auf die nächstbeste Möglichkeit zurückgreifen, nämlich Firmware-Trojaner, die auch in oben zitiertem Spiegel-Artikel erwähnt werden. Diese Trojaner überleben in der Firmware naturgemäß selbst die Neuinstallation des Betriebssystems. Als Reaktion auf die im Zuge von „Vault 7“ enthüllten CIA-Angriffswerkzeuge hat Intel im März 2017 das Werkzeug CHIPSEC veröffentlicht, mit dem man sein BIOS auf unbefugte Modifikationen prüfen kann.\nDie IT-Sicherheitsexpertin und Qubes-OS-Entwicklerin Joanna Rutkowska hat im Jahre 2015 detailliert aufgeschlüsselt, dass praktisch keine Aussicht besteht, Rechner mit modernen Intel-Prozessoren abzusichern. Besonders gravierend ist, dass Intel-Prozessoren seit 2008 eine sogenannte Management Engine (ME) beinhalten. Diese ME ist ein eigener Computer innerhalb des Prozessors, der Zugriff auf die gesamte Hardware besitzt (einschließlich Hauptspeicher- und Netzwerkzugriff) und der durch außerhalb von Intel unbekannte, in der Firmware fest verdrahtete Software gesteuert wird. Mir als Informatiker erscheint das schon bemerkenswert: Im Allgemeinen steuern wir Programmierer, was der Prozessor als Gehirn eines Rechners macht. Im Falle von Rechnern mit modernen Intel-CPUs sind uns diese Steuerung und Kontrolle entzogen. (Wie im August 2017 bekannt wurde, gibt es offenbar einen undokumentierten Betriebsmodus von Intel-CPUs, in dem die ME deaktiviert ist; das ist allerdings wohl für die NSA gedacht – deutschen Behörden, Unternehmen oder gar Bürgern steht das nicht zur Verfügung.)\nHaben Sie Ihre Firmware im Mai 2017 aktualisiert, um eine in der ME enthaltene Sicherheitslücke zu schließen? Was denken Sie über den im September 2017 publizierten Hack der ME? Oder die Warnung des BSI im November 2017 vor mehreren Schwachstellen? Sind Sie für größere IT-Budgets verantwortlich? Ist Intel wirklich eine verantwortbare Wahl? Bei AMD ist die Lage übrigens auch nicht besser – mit dem Platform Security Processor (PSP) gibt es dort ein Äquivalent zur ME.\nHaben Sie sich mal gefragt, warum das wohl so ist und wer von dieser Funktionalität profitiert? Wieso gibt es nicht mehr Widerstand gegen den Kauf derart absurder Geräte? (Letztere Frage kann ich nur mit Unkenntnis der Kaufenden erklären. Da Sie das hier gelesen haben, gibt es für Sie keine Ausrede mehr.)\nDie bisherigen Erläuterungen zu nicht vertrauenswürdigen Prozessoren haben übrigens nichts mit /den/ Unsicherheitsbegriffen des Jahres 2018, Meltdown und Spectre, zu tun. Meltdown und Spectre stellen im Wesentlichen Sicherheitslücken in zahlreichen modernen Prozessoren und Grafikkarten dar, die angesichts der Komplexität dieser Komponenten nicht besonders überraschen. Meltdown und Spectre sind aber eben auch „nur“ Sicherheitslücken, keine bewusst hinzugefügten Komponenten wie die Management Engine.\nAuch wenn sie ebenfalls von Meltdown und Spectre betroffen sind, können ARM-, MIPS- oder POWER-Prozessoren freiheitsgewährende Alternativen zu nicht vertrauenswürdigen modernen Prozessoren von Intel und AMD sein, eventuell diese POWER9-Workstations mit offener Firmware (2017), über die ich allerdings nichts weiß, was über den verlinkten Artikel hinausgeht. Alternativ können Sie das PowerPC-Notebook-Projekt mit vorantreiben!\nMein aktuelles Notebook ist ein ThinkPad X200 mit deaktivierter Management Engine, freiem Bootloader (Libreboot) und GNU/Linux als Betriebssystem (Trisquel). Verweise auf Unternehmen, die derartige Geräte verkaufen, finden Sie beim Zertifizierungsprogramm „Respects Your Freedom“ der Free Software Foundation. (Das sind natürlich keine schicken Bleeding-Edge-Geräte mit modernen Prozessoren, sondern solide Geräte mit älteren Prozessoren, die noch keine oder eine deaktivierte Management Engine beinhalten. Wie gesagt, unsere Marktmacht entscheidet.)\nIch hatte bereits erwähnt, dass freie Software empfehlenswert ist, um Kontrolle über unsere Geräte zu erhalten. Ich möchte dies wiederholen: Verwenden Sie freie Software.\nNach dieser deprimierenden Einleitung hoffe ich, dass Sie noch nicht verzweifelt sind, und versuche nun, Sie zur Absicherung Ihres PCs zu motivieren. Lassen Sie mich zu einer Analogie greifen. Vermutlich verschließen Sie die Tür, wenn Sie Ihr Haus oder Ihre Wohnung verlassen. Warum eigentlich? Schlüsseldienste bzw. Kriminelle mit deren Werkzeugen können die Tür wahrscheinlich in kurzer Zeit öffnen. Und wenn die nicht, dann jeder, der mit einem Vorschlaghammer oder einer Abrissbirne einen neuen Eingang anlegt. Der entscheidende Punkt ist, dass Sie sich durch die verschlossene Tür nicht als Opfer aufdrängen, auch wenn Ihnen klar ist, dass Sie Einbrüche nicht verhindern können. Ähnlich sollte es auch im Internet sein: Lassen Sie Ihre Türen nicht geöffnet stehen, drängen Sie sich nicht als Opfer auf.\nDie folgenden Maßnahmen sind für private Rechner gedacht, um deren Angriffsfläche zu reduzieren und um den von einem Angriff verursachten Schaden zu reduzieren. Im Unternehmenskontext ist stattdessen ein systematisches Sicherheitsmanagement erforderlich, wie es beispielsweise nach den BSI-Vorgaben zum IT-Grundschutz aufgebaut werden kann.\nLive-CD. Die einfachste Art, den Rechner zu schützen, ist der Einsatz einer Live-CD. Hier wird das Betriebssystem von einer CD/DVD gestartet, die nur lesbar ist (oder von einem USB-Stick mit Schreibschutzschalter). Selbst wenn ein Angreifer eindringen kann, kann er das Betriebssystem nicht verändern, so dass Alice beim nächsten Start wieder ein sauberes System nutzt. (Nach den einleitenden Erläuterungen sollte klar sein, dass es auch hier keine garantierte Sicherheit gibt. Schadsoftware kann sich nicht nur im Betriebssystem einnisten, sondern auch im BIOS oder in Firmware. Sie kann auch ab Werk oder seit einer Zwischenstation bei der Lieferung in der Hardware eingebaut sein. Dennoch verschaft ein Live-System einen deutlichen Sicherheitsvorsprung gegenüber einem „normalen“ PC.)\nEin bekanntes GNU/Linux-Live-System ist Knoppix. Darüber hinaus können viele verbreitete GNU/Linux-Distributionen wie Ubuntu und Fedora als Live-CDs gestartet werden. Tor ist hier allerdings nicht enthalten.\nDemgegenüber ist Tails ein sowohl von CD als auch USB-Stick ausführbares Live-Debian-GNU/Linux, das verspricht, sämtliche Netzwerkdaten automatisch durch Tor zu leiten und keinerlei Spuren auf der Festplatte zu hinterlassen. Weder Alice noch ich haben diese CD bisher getestet. Die durch ihre Arbeit mit Edward Snowden bekannt gewordene Laura hält Tails für ein hervorragendes Werkzeug.\nSpeziell für ihr Online-Banking verwendet Alice ein Live-Linux, das von einer CD oder einem USB-Stick mit Schreibschutzschalter gestartet wird und daher deutlich weniger anfällig für persistente Schädlinge ist als andere Systeme.\nFür Bastler kommt evtl. auch das Aufsetzen eines benutzerfreundlichen, schreibgeschützten Live-Systems mit SATA-DOM in Frage.\nFalls Alice ein „normal installiertes“ Betriebssystem nutzt, beachtet sie alle folgenden Punkte.\nFirewall. Alice aktiviert eine Firewall, bevor sie den Rechner erstmalig an das Internet anschließt. Dies ist notwendig weil nahezu jedes Betriebssystem in der Standardkonfiguration Dienste startet, auf die über das Internet zugegriffen werden kann und die zudem Programmierfehler enthalten, durch die ein Angreifer Kontrolle über den Rechner erlangen kann. Der Erfolg der Würmer Blaster und Conficker demonstrierte dies sehr eindrucksvoll. Man beachte, dass derartige Würmer keinerlei Interaktion von Alice erfordern: Sie installiert nichts aus dubiosen Quellen, sie öffnet keine Anhänge. Sie schließt ihren Rechner lediglich an das Internet an. Wenn Sie allerdings ihre (richtig konfigurierte) Firewall aktiviert, werden alle Dienste vor Zu- und damit Angriffen aus dem Internet abgeschirmt.\nAlice hört übrigens nicht auf Ratschläge, auf die Firewall zu verzichten, wenn sie stattdessen alle nicht benötigten Dienste deaktiviert. Sie bliebe dann nämlich bei allen Schwachstellen in den Netzwerkprotokollen selbst schutzlos (z. B. dieser hier). Bei manchen Schwachstellen in Netzwerkprotokollen ist sie allerdings immer noch schutzlos, weil die Firewall löchrig ist. (Zudem hofft Alice, dass das Aktivieren der Firewall nicht allzu viele zusätzliche Schwachstellen aufreißt.)\nBackups. Alice sichert die ihr wichtigen Dateien regelmäßig auf einer externen USB-Festplatte. Falls sie ihren Rechner nach einem Angriff neu aufsetzen muss, sind keine wichtigen Daten verloren. Selbst wenn sie nicht angegriffen wird, werden ihre Festplatten (auch die externe für die Backups) irgendwann den Geist aufgeben (es handelt sich um rotierende Magnetplatten mit allerhand Feinstmechanik, die natürlichem Verschleiß unterliegt). Zudem prüft sie gelegentlich, ob die Backups noch lesbar sind. Dies gilt ebenfalls für Backups auf CD oder DVD.\nVirenscanner, Antivirus-Software. Unter GNU/Linux benötigen Alice und Bob (noch?) keinen Virenscanner – für andere Menschen mag das anders aussehen. Unter dem Betriebssystem, das auf den meisten PCs vorinstalliert ist, habe ich mich (solange ich selbst noch solche Rechner verantwortet habe) auf den mitgelieferten Virenscanner in Kombination mit EMET verlassen, obwohl der mitgelieferte Virenscanner in Tests regelmäßig nicht zur Spitzengruppe gehört. Beide (Virenscanner und EMET) verfolgen das Ziel, vor schädlichen Inhalten aus dem Internet zu schützen (z. B. Viren in E-Mails, Trojaner in heruntergeladener Software, Angriffs-Code in Office-Dokumenten, PDF-Dokumenten und Web-Seiten). Der Schutz von Virenscannern wirkt natürlich nur, wenn die Angriffsmuster bereits bekannt sind; EMET aktiviert zusätzliche Schutzmaßnahmen. Dennoch benutzt Alice ihren gesunden Menschenverstand und ist vorsichtig mit Inhalten aus unbekannten Quellen. Gegen gezielte Angriffe wie beispielsweise auf Pro-Tibet-Gruppen in 2008 und 2015 bleibt sie allerdings schutzlos … Weitergehende Sicherheit ist experimentierfreudigen Menschen vorbehalten, die etwa SELinux oder Qubes OS einsetzen.\nGenerell empfehle ich natürlich, Windows überhaupt zu nicht verwenden, sondern freier Software den Vorzug zu geben. Unfreie Virus-Scanner sind gefährlich, vor Sicherheitslücken in denjenigen von Symantec und Norton warnte im Juli 2016 das US-CERT, im November 2016 dann auch das Bundesamt für Sicherheit in der Informationstechnik. Zum Jahreswechsel 2016/17 machte Kaspersky Negativschlagzeilen, im Dezember 2017 auch Microsoft.\nAuch Browser-Hersteller wie Google (Chrome) und Mozilla (Firefox) halten viele Arten von Antivirus-Software für schädlich, wie ein kurzer Artikel auf heise online im Januar 2017 nachdrücklich dokumentiert.\nBrowser mit NoScript und Werbe-Blocker. Alice verwendet unterschiedliche Browser, nämlich den Tor Browser für das „normale“, anonymisierte Surfen und den Firefox mit nachfolgender manueller Konfiguration für spezielle Fälle.\nSie benutzt zunächst den Menüeintrag Bearbeiten → Einstellungen → Datenschutz → „Firefox wird eine Chronik: nach benutzerdefinierten Einstellungen anlegen“ mit der Auswahl „Die Chronik löschen, wenn Firefox geschlossen wird“, um zumindest Cookies, Cache und sonstige Spuren ihres Web-Lebens regelmäßig zu löschen. Bob favorisiert hier: „Firefox wird eine Chronik: niemals anlegen“\nWas Alice tun muss, um Kontrolle über Caching, Cookies, Web-Bugs und aktive Inhalte zu gewinnen, hängt von ihrer Wahl des Anonymisierungsdienstes ab: JAP/JonDo empfiehlt eine andere Konfiguration als Tor. In jedem Fall vergewissert sie sich, dass die Firefox-Erweiterung NoScript installiert ist, weil diese aktive Inhalte solange blockiert, bis Alice sie explizit erlaubt. Alice installiert NoScript hier per HTTPS.\nWer den Tor Browser einsetzt, muss selbst entscheiden, ob NoScript aktiviert sein soll oder nicht, wie im Abschnitt zu Tor dargelegt wird. Alice und Bob haben sich entschieden, NoScript zu aktivieren; zum einen reduziert dies die Gefahr, Opfer eines Drive-By-Downloads zu werden, zum anderen stellt der Browser dann weniger Informationen zur Verfügung, die Fingerabdrücke aussagekräftiger werden lassen. Sie sorgen über den Sicherheitsschieberegler im Tor Browser dafür, dass die Einstellung „Skripte allgemein erlauben (nicht empfohlen)“ nicht aktiviert ist, da NoScript sonst ausgeschaltet ist.\nAd-Blocker/Werbe-Blocker gegen Malvertising. In ihrem „normalen“ Browser (also nicht dem Tor Browser, siehe FAQ-Eintrag zu Erweiterungen) installiert Alice zudem die Firefox-Erweiterung uBlock Origin als Ad-Blocker (Werbe-Blocker, Tracking-Blocker), der im Zusammenhang mit Web-Bugs erwähnt wurde. Zunächst verhindert dies, dass zahlreiche bekannte (und unbekanntere) Werbenetze Informationen über Alice sammeln. Andererseits erhöht dies die PC-Sicherheit, da über kompromittierte Werbenetze seit langem (2008) und immer wieder (2010) Schadprogramme wie Viren und Trojaner per Drive-by-Download (2012) in Werbebannern verteilt werden, wovor auch das Bundesamt für Sicherheit in der Informationstechnik warnt (2013) und wovor noch nicht einmal Malvertising-Experten gefeit sind (2015).\nDiese Problematik hat sich mittlerweile eher verschärft, da Schad-Software nicht mehr nur über kompromittierte Werbenetze verteilt wird, sondern in von kriminellen regulär bezahlten Anzeigen als Werbebanner ausgeliefert werden, weshalb es mit Malvertising inzwischen einen eigenen Begriff für das Ausliefern von Malware über Werbung (Advertising) gibt. Beispiele solcher Malware wurden bei Zedo und der Google-Tochter DoubleClick (2014), bei Yahoo! (2015), bei MSN.com (2015), bei Google Ads (2015) wieder bei DoubleClick sowie weiteren Werbenetzen (2015), bei eBay.de und t-online.de (2015), bei AOL, BBC, New York Times (2016) und wieder bei DoubleClick (2018) beobachtet. Eine im Sommer 2016 entdeckte Malvertising-Kampagne verseuchte so diverse Web-Seiten wie New York Times, Playboy, Sky.com, Answers.com und andere, was seit 2013 unentdeckt geblieben sein könnte. Eine weitere Spielart von Malvertising wurde im Dezember 2016 beschrieben, die nicht PCs direkt angreift, sondern Heim-Router infiziert, von denen ausgehend dann sämtliche heimischen Geräte angegriffen werden. Aktuelle Fälle von Malvertising werden regelmäßig im Blog Malwarebytes.org dokumentiert.\nAuf Werbeeinnahmen angewiesene Medien zeigen sich gegenüber Malvertising erstaunlich lernresistent: So infizierte Forbes im September 2015 seine Besucher durch Malvertising, nur um diese im Januar 2016 aufzufordern, ihre Ad-Blocker zu deaktivieren und dann direkt wieder Malware auszulieferen.\nAls wäre dies nicht schon schlimm genug, können die Tracking-Identifikatoren der Werbenetze (z. B. Cookies) auch ohne Malware von anderen Kriminellen für gezielte Angriffe missbraucht werden: Im Rahmen der Snowden-Enthüllungen wurde bekannt, dass NSA und GHCQ die Cookies von Google als Identifikatoren für Spionagetätigkeiten verwenden, was es in Kombination mit dem Angriffsprogramm QUANTUM ermöglicht, Rechner zielgerichtet zu übernehmen.\nAls Schlussfolgerung bleibt nur: Ein Werbe-Blocker ist digitale Selbstverteidigung, und ich empfehle uBlock Origin für den Firefox. (Früher hatte ich hier mal Adblock Plus empfohlen. Nach den Recherchen von Sascha Pallenberg zur „nicht aufdringlichen Werbung“, die auch bei Heise zusammengefasst werden, dann das verbesserte Adblock Edge, das inzwischen durch uBlock Origin abgelöst wurde.)\nIm September 2017 empfiehlt auch die Stiftung Warentest sehr deutlich, nicht ohne Tracking-Blocker zu surfen; Testsieger unter verschiedenen Blocker-Alternativen wurde uBlock Origin.\nNebenbei sei bemerkt, dass diverse Web-Betreiber und -Werber im Herbst 2017 eine weitere Einnahmequelle für sich entdeckt haben, das Krypto-Mining, und zwar sowohl im Sinne von Malvertising als auch auf „normalen“ Web-Seiten wie Pirate Bay. Beim Krypto-Mining werden unsere Browser missbraucht, um mit unserem Strom und unserer Rechenleistung Krypto-Währungen wie Bitcoin zu errechnen. Während ich diesen Ansatz witzig finde, fragen sich Kollegen von mir, ob das die Grenze zum Diebstahl nicht überschritten hat, und offenbar überlegen Browser-Hersteller, ob sie uns davor schützen können. Mit NoScript kann Ihnen das egal sein, da NoScript das Krypto-Mining im Browser verhindert.\nUpdates. Alice spielt regelmäßig Updates ihrer Software ein, da diese oft Sicherheitslücken schließen. Sie macht dies nicht nur für das Betriebssystem, sondern achtet auf zusätzlich installierte Programme (z. B. den Browser und alle seine Plugins, Virenscanner, Office-Produkte, PDF-Viewer, Video-Player, Java). Notorisch gefährliche Software wie Adobe Flash, die regelmäßig für Angriffe ausgenutzt wird, verwendet sie gar nicht.\nBenutzerverwaltung. Alice richtet eine Kennung ohne Administratorrechte ein, die sie zur normalen Arbeit verwendet, um einem Angreifer, der durch eine Lücke im Browser oder PDF-Viewer eindringt, nicht sofort vollen Zugriff auf ihren PC zu gewähren. Vor allem bei Online-Diensten sichert sie alle Kennungen mit guten Passwörtern – „hallo“, „ficken“, „passwort“ und „qwertz“ gehören nicht dazu. Alice hat übrigens kein Problem damit, kryptische Passwörter auf Papier aufzuschreiben, da sie sich in erster Linie vor Online-Angreifern schützen will.\nEs gibt verschiedene Vorgehensweisen, um gute und trotzdem merkbare Passwörter zu generieren, etwa basierend auf einem zufälligen Master-Passwort, das Sie für jeden Dienst nach einem nur Ihnen bekannten Schema modifizieren, oder Schneiers Schema basierend auf den Anfangsbuchstaben und Satzzeichen einer Phrase, die Sie nie vergessen werden.\nFalls ein Dienst dies unterstützt, können Sie den Schutz von Passwörtern natürlich durch Zwei-Faktor-Authentifizierung erhöhen, wozu neben einem Passwort ein zweiter Faktor genutzt wird. (Wir alle nutzen Zwei-Faktor-Authentifizierung beim Geldabheben mit EC-Karte – die PIN-Nummer entspricht einem Passwort, das nur in Kombination mit dem zweiten Faktor, der EC-Karte, verwendet werden kann.) Verschiedene Web-Dienste unterstützen Zwei-Faktor-Authentifizierung in Form von Passwort und SMS-Versand. Wenn ein Dienst-Anbieter Ihre Handy-Nummer schon kennt, können Sie durch Zwei-Faktor-Authentifizierung nur gewinnen.\nAlice und Bob verwenden übrigens keine Passwort-Manager, deren Sicherheit sie nicht verstehen. Im März und April 2017 wurden beispielsweise mehrere Sicherheitslücken im Passwort-Manager LastPass gefunden, in 2016 und im Dezember 2017 auch im mit Windows 10 automatisch installierten Passwort-Manager Keeper. Weiter oben erwähnte ich bereits, dass das Aufschreiben von Passwörtern keine schlechte Idee ist. Von Krypto-Guru Martin Hellman gibt es dazu das überlegenswerte Zitat: „Write down your password. Your wallet is a lot more secure than your computer.“ (Schreib dein Passwort auf. Deine Brieftasche ist viel sicherer als dein Computer.) Auch der IT-Sicherheitsexperte Bruce Schneier hält das für einen guten Ratschlag.\nAllerdings gibt es auch namhafte Experten, die Passwort-Manager empfehlen. Bruce Schneier gehört auch hier dazu :)\nBiometrie ist dagegen mit Vorsicht zu genießen. Wenn Ihre Fingerabdrücke oder ein Foto Ihrer Iris einmal in falsche Hände gerät, haben Sie keine Chance, diese biometrischen Merkmale zu ändern. Der Iris-Scanner im Samsung-Handy Galaxy S8 taugt beispielsweise nichts. Logisch, oder?\nWPA2. Wenn Alice zu Hause WLAN einrichtet, dann neben dem offenen Freifunk nur mit dem Verschlüsselungsmechanismus WPA2. Sie schaltet dabei das völlig unsichere WPS ab.\nFestplattenverschlüsselung (optional). Die Festplatten, USB-Sticks, Notebooks, die Alice auf Reisen mitnimmt, verschlüsselt sie unter Einsatz der Bordmittel ihres Betriebssystems oderloop-aes.\nIch meine das ernst: Wer den eigenen PC nicht vernünftig absichert, braucht sich keine Gedanken über Anonymisierungstechniken zu machen.\nVerschlüsselung ist ein uralter Ansatz, um die Vertraulichkeit von Nachrichten zu gewährleisten, also den Nachrichteninhalt vor Außenstehenden zu verbergen. Heutzutage stellt die Kryptographie vielfältige Techniken zur Verfügung, um die Vertraulichkeit und auch die Integrität (Nachweis unbefugter Modifikationen) von Nachrichten und Dateien sicherzustellen und gehört daher zu den Grundtechniken der digitalen Selbstverteidigung.\nGängige kryptographische Techniken werden durch offene, standardisierte Protokolle beschrieben, und zu den wohl am häufigsten (weil auch unbewusst) benutzten Protokollen gehören SSL und das Nachfolgeprotokoll TLS. SSL wird spätestens seit Juni 2015 als unsicher angesehen, weshalb nur noch TLS eingesetzt werden sollte; da der Name SSL aber weit verbreitet ist, schreibe ich im Folgenden „SSL/TLS“. Beide Protokolle haben das Ziel, z. B. beim Online-Banking und -Shopping Ihre Kontodaten zu sichern, wenn die Adresse im Browser mit https:// beginnt, wobei das unscheinbare „s“ hinter „http“ für „Sicherheit“ steht. Wann immer Sie eine Web-Seite mit https:// (statt http://) abrufen, kommt das durch SSL/TLS abgesicherte HTTPS zum Einsatz (statt des ungeschützten HTTP) und verspricht (ohne Garantie, wie ich nachfolgend erläutere) Vertraulichkeit und Integrität: Die Kommunikation zwischen Browser und Web-Server ist verschlüsselt und sollte für Dritte daher aussehen wie eine zufällige, unverständliche Zeichenfolge; darüber hinaus sollten beide bemerken können, wenn Dritte Daten modifizieren (z. B. die Kontonummer des Empfängers einer Überweisung).\nWichtig für Alice und Bob sind neben HTTPS insbesondere POPS und IMAPS zum gesicherten Abruf ihrer E-Mails im Thunderbird und SMTPS zum gesicherten Versand.\nIm Wesentlichen soll der Schutz von SSL/TLS automatisch funktionieren. Ganz so einfach ist es aber nicht.\nWenn Alice und Bob SSL/TLS einsetzten, werden die Daten verschlüsselt. So weit so gut. Es bestehen aber folgende Kernprobleme:\nAlice und Bob wissen nicht, für wen die Daten verschlüsselt werden. Sie hoffen zwar, dass die Daten für den beabsichtigten Empfänger verschlüsselt werden (z. B. für den Web-Server). Sie haben aber kaum eine Möglichkeit nachzuprüfen, ob sie einem Man-in-the-Middle-Angriff zum Opfer fallen.\nWeiter unten begründe ich diese Sichtweise.\nSelbst wenn kein Man-in-the-Middle-Angriff vorliegt, wissen Alice und Bob nicht, wer außer dem beabsichtigten Empfänger die Kommunikation noch entschlüsseln kann:\nBrowser und Web-Server handeln untereinander aus, welche kryptographischen Verfahren genau eingesetzt werden. Es könnte sein, dass die ausgehandelten Verfahren wirkungslos sind und daher gar keinen Schutz bieten.\nSie können wirkungslos sein, weil sie\nbeabsichtigt mit einer Hintertür entworfen worden sind,\nmit einer Hintertür implementiert worden sind (obwohl das Verfahren an sich sicher ist)\noder weil sie von Anfang an unsicher waren, was erst später bemerkt wurde, aber seitdem nicht publiziert worden ist.\nDiese drei Aussagen ergeben sich im Wesentlichen aus Snowden-Dokumenten, die im September 2013 publik wurden.\nZur Verschlüsselung werden Zufallszahlen benötigt. So wie ein Zahlenschloss mit wenigen (sagen wir 42) möglichen Kombinationen keinen Schutz bietet, bietet Verschlüsselung ohne zufällige „Zufalls“zahlen keinen Schutz. (Beide scheinen bei oberflächlicher Betrachtung zu wirken; einem ernsthaften Angriff können sie aber nicht standhalten.) Die Erzeugung von „Zufalls“zahlen ist extrem schwierig. Einerseits werden dabei immer wieder Fehler gemacht, zum anderen werden offenbar Verfahren mit Hintertür standardisiert.\nEs könnte sein, dass ein als Empfänger oder als Kommunikationsdienste anbietendes Unternehmen gesetzlich verpflichtet worden ist, Ver- und Entschlüsselungsschlüssel bei Behörden zu hinterlegen. Und zwar ohne die Gesprächspartner informieren zu dürfen. Unternehmen in demokratischen Staaten. Höchst schockierend, erstaunlich und bemerkenswert.\nWenige Dienstbetreiber wie Ladar Levison, der Gründer der Firma Lavabit für verschlüsselte E-Mail-Kommunikation, schließen dann lieber ihr Unternehmen, als dass sie ihre Kunden hintergehen würden. Offenbar müssen sämtliche US-Unternehmen ihre Kunden derart ausspionieren. Levison rät davon ab, private Daten US-basierten Unternehmen anzuvertrauen. („I would strongly recommend against anyone trusting their private data to a company with physical ties to the United States.“)\nSind Sie noch da, oder sind Sie hintenübergefallen?\nUm es ganz klar zu sagen: Wir wissen nicht, welche Verfahren sicher sind. Zumindest die NSA kennt selbst entdeckte, selbst eingebaute und in ihrem Auftrag eingebaute Hintertüren. Das ist Wahnsinn und geht über mein Thema, informationelle Selbstbestimmung, weit hinaus. Ich möchte mir lieber nicht vorstellen, was alles durch SSL/TLS „geschützt“ wird, von Finanztransaktionen bis zur Steuerung von Anlagen in Industrie und Infrastruktur. Kann irgendeine Organisation mit so viel Macht verantwortungsbewusst umgehen? Was passiert, wenn dieses Wissen in weitere Hände gerät?\nDer zutiefst beunruhigende Roman Blackout von Marc Elsberg zeigt am Beispiel der Stromversorgung, welche Horrorszenarien auf uns zukommen werden, wenn Sicherheitslücken und Hintertüren in kritischen Infrastrukturen für gezielte Angriffe ausgenutzt werden.\nIch schweife ab. Zurück zu obigen Kernproblemen. Alice und Bob können erklären, was Man-in-the-Middle-Angriffe sind. Im Normalfall nutzen sie Anonymisierungstechniken wie Tor nur für normales Surfen, wo sie keine Passwörter eingeben müssen. Wenn sie die Nutzung von Diensten anonymisieren wollen, die die Übertragung von Passwörtern erfordern, dann setzen sie Mechanismen ein, die sie vor Man-in-the-Middle-Angriffen schützen, etwa manuelles Certificate Pinning, was über die nachfolgenden Erläuterungen hinausgeht.\nAsymmetrische Kryptographie stellt eine Grundlage vieler Sicherheitsmechanismen im Internet dar, unter anderem von SSL/TLS und auch vom später besprochenen GnuPG zur E-Mail-Verschlüsselung. Zudem beinhaltet Ihr Personalausweis eine Smartcard, die asymmetrische Verfahren implementiert. Insofern gehört das Folgende zur Allgemeinbildung.\nDurch Verschlüsselung werden Nachrichten unter Verwendung eines sogenannten Schlüssels in unverständliche, zufällig aussehende Zeichenketten verwandelt. Bei symmetrischen Verfahren setzen Sender und Empfänger denselben Schlüssel für Ver- und Entschlüsselung ein. Demgegenüber muss die Empfängerin (sic!) bei asymmetrischer Verschlüsselung ein Schlüsselpaar besitzen. Ein Schlüsselpaar besteht aus einem geheimen (oder privaten) und einem öffentlichen Schlüssel. Wie die Namen schon andeuten, muss die Besitzerin gut auf den geheimen Schlüssel aufpassen, so dass dieser nie in fremde Hände gerät, während der öffentliche Schlüssel weitergegeben wird.\nWenn Bob einen öffentlichen Schlüssel von Alice erhalten hat, kann er mit diesem Nachrichten an Alice verschlüsseln. Nur sie (also nicht einmal Bob) kann diese Nachrichten dann entschlüsseln, und zwar benötigt sie dazu ihren geheimen Schlüssel. Der öffentliche Schlüssel entspricht in etwa einem geöffneten Tresor mit Zahlenkombination: Jede/r kann Nachrichten hineinlegen und den Tresor verschließen. Geöffnet werden kann der Tresor jedoch nur von Personen, die die Zahlenkombination (also den geheimen Schlüssel) kennen.\nBei Verwendung von HTTPS im Web sendet der Server zuerst seinen öffentlichen Schlüssel. Bobs Browser kann seine Daten dann mit diesem öffentlichen Schlüssel verschlüsseln. (Die Details sind komplex und beruhen auf hybriden Verfahren, spielen hier aber keine Rolle.) Eine im Web kaum zu überwindende Herausforderung besteht nun darin sicherzustellen, dass ein öffentlicher Schlüssel dem „richtigen“ Empfänger gehört. Andernfalls könnte Bob seine Nachrichten in einen Tresor legen, der zwar mit „Alice“ beschriftet ist, der aber von ihrem Ex (der Mallory heißt) aufgestellt worden ist …\nDer Ex Mallory wäre dann ein Man-in-the-Middle: Er entnimmt die Nachrichten von Bob an Alice aus dem von ihm aufgestellten Tresor und hat freie Hand, sie zu lesen oder zu ändern. Dann legt er die (möglicherweise geänderten) Nachrichten in den echten Tresor von Alice. Weder Alice noch Bob würden dies bemerken.\nUm der gerade skizzierten Gefahr zu begegnen, einem Man-in-the-Middle zum Opfer zu fallen, werden Public-Key-Infrastrukturen (PKI) genutzt. Hier behaupten Zertifizierungsstellen durch digitale Signaturen (welche wiederum mittels asymmetrischer Verfahren erzeugt werden), dass ein öffentlicher Schlüssel wirklich zu einem bestimmten Empfänger gehört. (Beim Tresor entspräche eine fälschungsresistente Plombe am Namensschild einer digitalen Signatur.)\nEin digital signierter öffentlicher Schlüssel wird als digitales Zertifikat bezeichnet, und statt eines einfachen öffentlichen Schlüssels (wie oben vereinfachend dargestellt) sendet ein Web-Server zuerst sein digitales Zertifikat an Bob. Bobs Browser muss dann überprüfen, ob die digitale Signatur dieses Zertifikats gültig ist und von einer „vertrauenswürdigen“ Zertifizierungsstelle stammt. Wie dies im Detail funktioniert, spielt hier keine Rolle. Wichtig ist, dass der Browser nach erfolgreicher Prüfung davon ausgeht, dass der öffentliche Schlüssel des Zertifikats wirklich zum sendenden Web-Server gehört.\nAlice’ Ex Mallory hat nun noch (mindestens) zwei Möglichkeiten, um trotzdem erfolgreich als Man-in-the-Middle aufzutreten. Zum einen kann er einfach selbst eine Plombe am Tresor anbringen. Im Web bedeutet dies, dass er selbst ein Zertifikat erstellt, in dem seine eigene digitale Signatur bestätigt, der enthaltene öffentliche Schlüssel (zu dem er auch den geheimen Schlüssel besitzt) gehöre Alice. Offenbar sollte Bob diesem Zertifikat nicht trauen (die Plombe sieht irgendwie komisch aus), und sein Browser wird ihn darauf hinweisen, dass der Aussteller des Zertifikats unbekannt ist. Je nach Browser und Version sieht Bob einen Hinweis der folgenden Art:\nNach Aufklappen von „Erweitert“ sieht das je nach Problem evtl. so aus:\nWenn Bob so eine Warnung auf einer Web-Seite sieht, wo er persönliche Daten eingeben soll oder die gar mit Geld zu tun hat (Online-Banking oder -Shopping), bricht er die Verbindung ab. Ansonsten würden seine Daten und sein Geld von einem Man-in-the-Middle gestohlen.\nWenn Bob aber eine Web-Seite ansehen möchte, ohne persönliche Daten oder gar Passwörter einzugeben, ignoriert er solche Warnungen, da er die Web-Seite auch ohne SSL/TLS angesehen hätte. Dass hier mit einer dem Browser unbekannten Partei verschlüsselt wird, schadet sicher nicht.\nAußerdem akzeptiert Bob natürlich die Zertifikate, die er für seine eigenen Server selbst erstellt hat, etwa den anderswo erwähnten ownCloud- oder Nextcloud-Server. Einerseits kann Bob über Let’s Encrypt kostenlose Zertifikate für Domänen erhalten, die er kontrolliert. Andererseits kann er auch selbst als Zertifizierungsstelle arbeiten und sein eigenes Wurzelzertifikat verwenden. Schließlich kann er selbst-signierte Zertifikate verwenden, die allerdings zu Browser-Warnungen führen und nur nach Kontrolle der Zertifikat-Fingerabdrücke verwendet werden dürfen („Ausnahmen hinzufügen…“ / „Ansehen…“ / „SHA1-Fingerabdruck“; dann „Sicherheits-Ausnahmeregel bestätigen“).\nZurück zu Alice’ Ex Mallory. Sein Versuch, eine eigene Plombe an seinem eigenen Tresor anzubringen, schlägt bei Alice und Bob fehl, da beide genau hinsehen und obige Browser-Warnungen beachten. Seine zweite Möglichkeit besteht darin, eine offizielle Plombe an seinem mit „Alice“ beschrifteten Tresor anbringen zu lassen. Er kennt dafür drei Wege. Erstens kann er in die Computer einer anerkannten Zertifizierungsstelle einbrechen und sich dort selbst ein offizielles Zertifikat erstellen. So etwas ist in großem Stil im März 2011 bei Comodo geschehen und auch in 2011 für DigiNotar bekannt geworden. Im Juli 2016 wurde ein weiterer haarsträubender Fall bei Comodo entdeckt. Wie oft derartiges unbemerkt vorkommt, ist natürlich unbekannt.\nZweitens kann Mallory auch ganz offiziell eine Zertifizierungsstelle um das Ausstellen eines Zertifikats bitten, wiederum mit einigen Varianten. (a) Vielleicht kennt er eine Zertifizierungsstelle, die nicht richtig prüft, was sie da zertifiziert. Diese übersieht dann, dass sie einen Tresor mit Namen „Alice“ für jemanden verplombt, der nicht Alice ist. So etwas kommt immer (2001, VeriSign) mal (2006, GeoTrust) wieder (Comodo, Symantec, 2015) und wieder (WoSign, 2016) und wieder (Comodo, 2016) und wieder (Symantec, 2017) vor.\n(b) Es gibt Zertifizierungsstellen wie Trustwave, die Schnüffel-Zertifikate dreist verkaufen (2012). Und es gibt Zertifizierungsstellen wie Thawte, die „interne Test-Zertifikate“ ausstellen, die dann doch für andere Zwecke missbraucht werden (2015). Man glaubt es nicht, ist aber so.\n(c) Mallory kann, wenn er mächtig genug ist, auch eine eigene Zertifizierungsstelle betreiben. Die Hintergründe sind zwar nicht bekannt, aber für mich sehen die „Fälle“ ANSSI (2013), NIC of India (2014) und CNNIC (2015) nach staatlicher Spionage aus. Kasachstan macht das in 2019 auch ganz offiziell, nachdem vorige Bemühungen in 2012 und 2015 noch gescheitert waren.\nDrittens kann Mallory eine inoffizielle Zertifizierungsstelle betreiben und deren Wurzelzertifikat auf Rechnern installieren, in die er eingebrochen ist. Es gibt Online-Banking-Trojaner (2014), die so vorgehen.\nEs gibt auch PC-Hersteller, die ihre Geräte mit vorinstallierten Spionagewurzelzertifikaten ausliefern wie Dell (2015) und Lenovo (2015).\nSchauen Sie einfach mal in Ihrem Browser nach, welchen Zertifizierungsstellen der so „vertraut“. Im Firefox wählen Sie dazu das Menü „Bearbeiten“ / „Einstellungen“ / „Erweitert“ / „Zertifikate“ / „Zertifikate anzeigen“ / „Zertifizierungsstellen“; nur sechs läppische Klicks, fast direkt zu sehen. Scrollen Sie mal drüber, wen Sie da kennen, dem Ihr Browser „vertraut“. Wem trauen Sie (ohne Anführungszeichen, im wörtlichen Sinne)? Alternativ schauen Sie sich doch diese „übersichtliche“ Darstellung von ca. 650 Zertifizierungsstellen und deren „Vertrauens“beziehungen an. Eine Legende finden Sie auf der Seite des SSL Observatory.\nWenn Mallory nur eine einzige Zertifizierungsstelle überredet, zwingt, bezahlt oder betreibt, erzeugt diese eine Plombe für den Tresor mit Namen „Alice“, ohne dass der Browser eine Warnung anzeigen würde.\nEine einzige Zertifizierungsstelle genügt ihm.\nEs reicht, das schwächste Glied der Kette aufzubrechen.\nUm es auf den Punkt zu bringen: Das „Vertrauensmodell“ von SSL/TLS ist kaputt. Im Jargon ist wohl „FUBAR“ der treffende Begriff. metageren, startpagen, searXen oder unbubblen Sie das. Alice und Bob wissen nicht, warum eine Zertifizierungsstelle welches Zertifikat für wen ausgestellt hat. Nach eingehender Prüfung für ihre Bank? Oder nach Einbruch eines Kriminellen im Namen der Bank für sich selbst? Oder für einen Kriminellen nach Bestechung? Oder für eine Regierung im Namen der Terrorabwehr? Alice und Bob wissen auch nicht, warum welcher Browser welcher Zertifizierungsstelle „vertraut“.\n(Hoffnung auf Besserung liegt im experimentellen Internet-Protokoll Certificate Transparency. Grob gesprochen sollen hier öffentliche, verifizierbare Logbücher sämtlicher Zertifikate geführt werden. Wenn eine Zertifizierungsstelle dann plötzlich anfängt, Zertifikate für Domänen auszustellen, für die sie gar nicht zuständig ist, könnte der Browser die Verbindung abbrechen. Im Oktober 2015 erhielt Certificate Transparency einen neuen Schub durch Google. Seit September 2016 unterstützt Firefox diesen Ansatz, Certificate Transparency wird anfänglich jedoch noch ausgeschaltet sein.)\nUm einen Man-in-the-Middle-Angriff durchzuführen, fehlt noch ein Detail. Mallory muss die Briefe von Bob zu seinem gefälschten Tresor locken. Im Internet bedeutet dies, dass Bobs Kommunikation durch einen von Mallory kontrollierten Rechner fließen muss, damit er Bob ein fingiertes Zertifikat unterschieben kann, so dass Bob die Kommunikation an Mallory verschlüsselt, ohne dies zu merken. Mallory liest und ändert die Kommunikation dann nach Belieben, bevor er sie erneut verschlüsselt in Bobs Namen an das eigentliche Ziel weiterleitet.\nMallory hat gute Karten, wenn er (WLAN- oder „echte“) Router oder Internet-Knoten kontrolliert. Außerdem könnte er versuchen, ein für Bob präpariertes WLAN aufzusetzen.\nWenn Bob Anonymisierungsdienste benutzt, ist klar, dass seine Kommunikation über Rechner dieser Dienste abgewickelt wird. Dann würde es sich lohnen, solche Rechner zu kontrollieren oder selbst zu betreiben.\nMöglichkeiten in Hülle und Fülle.\nSeien Sie so vorsichtig wie Alice und Bob, was die „Sicherheit“ von SSL/TLS betrifft, insbesondere wenn Sie anonymisiert über Tor surfen, wo Mallory ohne vorherige Prüfung Mitbetreiber des Anonymisierungsdienstes werden und so auf einfache Weise Internet-Kommunikation zu sich lenken kann!\nAngesichts des katastrophalen Sicherheitszustandes von SSL/TLS gab und gibt es Ansätze, die mittels Firefox-Erweiterungen eine Verbesserung anstreben. Das früher hier beschriebene Certificate Patrol wird nicht mehr weiterentwickelt, weshalb seit Ende 2018 hier nur noch HTTPS Everywhere genannt wird. HTTPS Everywhere ist eine freie Firefox-Erweiterung, die von der Electronic Frontier Foundation und dem Tor-Projekt entwickelt wird. Sie ist im Tor Browser bereits enthalten.\nHTTPS Everywhere beinhaltet folgende zwei zentrale Funktionalitäten. Zum einen können viele Web-Server ihre Inhalte sowohl verschlüsselt per HTTPS als auch unverschlüsselt per HTTP ausliefern. HTTPS Everywhere beinhaltet einen Regelsatz für viele solcher Web-Server, so dass der Browser automatisch die verschlüsselte Verbindung bevorzugt.\nZum anderen unterstützt HTTPS Everwhere das SSL-Observatorium der Electronic Frontier Foundation. Dieses Observatorium sammelt SSL/TLS-Zertifikate, die im Web vorkommen. HTTPS Everwhere kann so konfiguriert werden, dass der Browser die ihm präsentierten Zertifikate an das Observatorium schickt; dann soll er in Echtzeit Warnungen geben können, wenn Sicherheitsprobleme mit Web-Seiten erkennt werden, etwa schwache SSL/TLS-Schlüssel. (Bei obigem Man-in-the-Middle-Angriff mit der Deutschen Bank gab es keine weitere Warnung zum Standard-Firefox-Dialog.) Beachten Sie, dass das Observatorium jedes Zertifikat erhält (mit Ausnahme einiger konfigurierbarer Details). Wenn Alice über Tor surft, weiß das Observatorium nur, dass irgendjemand den zugehörigen Web-Server besucht hat, aber nicht wer. Ohne Anonymisierungsdienst sähe das Observatorium dagegen die IP-Adresse von Alice. (Laut Datenschutzerklärung werden die Zertifikate und, abhängig von Konfigurationseinstellungen, das autonome System von Alice gespeichert; die IP-Adresse wird nicht erwähnt.)\nDer Internet-Provider von Alice ist in der Lage, ihre gesamte Kommunikation zu überwachen, und ihre Kommunikationsdaten weiterzugeben. Selbst wenn sie möglichst oft ihre Daten mit SSL/TLS absichert, sieht er immer noch, welche Dienste sie wie oft in Anspruch nimmt. Um dies zu verhindern, also weitgehend unbeobachtet oder gar anonym zu surfen und zu kommunizieren, muss Alice weiterentwickelte Techniken der digitalen Selbstverteidigung anwenden, mit deren Hilfe sie verbirgt, mit wem sie kommuniziert.\nEin einfaches, aber auch ungenügendes Verfahren besteht in der Konfiguration einer einzelnen anonymisierenden Zwischenstation, Proxy oder Mix genannt (technisch evtl. auch ein VPN-Server), dem Alice ihre Kommunikationsdaten verschlüsselt zusendet, damit dieser sie an den eigentlichen Adressaten weiterleitet und dessen Antworten verschlüsselt an sie zurücksendet. Der Internet-Provider sieht dann nur noch Alice’ verschlüsselte Kommunikation mit dem Proxy. Dieses Verfahren ist ungenügend, weil nun anstelle des Internet-Providers der Proxy vollständiges Wissen über Alice’ Kommunikation erlangt. Was er mit diesem Wissen macht, ist nicht klar. Löschen oder Verkaufen sind zwei Extreme, und in Zeiten des Überwachungskapitalismus drängt sich eine Alternative auf …\nNachdem ich diese beiden Alternativen hier jahrelang als Anregung zum Weiterdenken nur so genannt hatte, gibt es im Sommer 2017 auch zwei prominente Vertreter von Proxy-Betreibern, bei denen das Ausspionieren der Nutzerinnen und Nutzer in der Öffentlichkeit diskutiert wird: Facebook mit dem eingekauften VPN-Dienst Onavo und AnchorFree mit dem VPN-Client Hotspot Shield Free.\nInsbesondere rate ich von der Anonymisierung (!) über VPN-Proxies ab. VPNs sind nützlich, um aus wenig vertrauenswürdigen oder zensierten Netzen eine gesicherte Verbindung in ein anderes Netz aufzubauen. Für Anonymisierung sind sie aber ungeeignet. Zusätzlich zum bereits genannten Aspekt, dass mit dem Proxy eine in der Regel nicht vertrauenswürdige Partei vollständiges Wissen über Alice’ Kommunikation erlangt, heißt es in einer vom Guardian veröffentlichten XKEYSCORE-Präsentation aus dem Jahre 2008, auf Seite 17: „Zeige mir die Daten aller VPN-Startups aus Land X und gib mir die Daten, damit ich sie entschlüsseln und die Benutzer aufdecken kann. Diese Ereignisse können in XKEYSCORE einfach durchgeblättert werden.“\nLetztlich geht es bei VPN-Proxies primär um die „Umleitung“ des Netzwerkverkehrs. Weitergehende Anonymisierungsüberlegungen, etwa zum Schutz vor Fingerprinting, stehen in der Regel nicht im Fokus.\nDie Kernidee echter Anonymisierungsdienste besteht darin, Nachrichten aufgeteilt in mehrfach verschlüsselte Pakete gleicher Größe über eine Kette mehrerer Proxies, idealerweise zeitlich verzögert und umgeordnet, zum eigentlichen Kommunikationspartner weiterzuleiten. Die Beobachtung von Alice’ Kommunikation wird dann nur zeigen, dass ihre Kommunikation verschlüsselt mit einem von ihr gewählten Proxy stattfindet, vorzugsweise im nichteuropäischen Ausland: der eigentliche Adressat bleibt verborgen. Die wegweisende Grundlagenarbeit dieser Verfahren ist bereits 1981 von David Chaum unter dem Titel „Untraceable electronic mail, return addresses, and digital pseudonyms“ veröffentlicht worden.\nHeute existieren für E-Mail, Web, Tauschbörsen und allgemeine TCP/IP-Verbindungen frei verfügbare und einfach zu benutzende Software-Lösungen, die einen gewissen Grad von Anonymität basierend auf Netzen von Proxy-Servern bieten. Im Folgenden gehe ich auf JAP/JonDo und Tor zum anonymisierten Web-Surfen ein. Bei diesen Verfahren bleibt zumindest dem Internet-Provider verborgen, mit wem Alice kommuniziert, und der Gesprächspartner (z. B. der Suchmaschinenbetreiber im Internet) erfährt nicht, dass es Alice ist, mit der er kommuniziert (aus seiner Sicht findet die Kommunikation mit dem letzten Proxy statt). Darüber hinaus gibt es keine einzelne Stelle mehr, der Alice ihre gesamte Kommunikation anvertrauen müsste.\nGrob gesagt funktionieren diese Verfahren wie folgt, wenn Alice anonym surfen möchte, ihr Browser also eine anonymisierte Internet-Verbindung zum Server Sara aufbauen soll: Die Daten, die der Browser eigentlich an Sara schicken soll, werden mehrfach verschlüsselt in ein Anonymisierungsnetz geleitet und dort zunächst im Zickzack hin und her geschickt, wobei die mehrfache Verschlüsselung Schritt für Schritt aufgehoben wird. Bei der letzten Station im Anonymisierungsnetz, nennen wir sie Max, liegen dann wieder die Daten vor, die Alice an Sara schicken wollte, allerdings ohne die IP-Adresse von Alice. Max weiß nichts von Alice, sondern kennt nur die vorletzte Station im Anonymisierungsnetz. Er baut nun eine Verbindung zu Sara auf und führt die Kommunikation an Alice’ Stelle. Er sieht dabei sämtliche zwischen Alice und Sara ausgetauschten Daten – es sei denn, Alice wählt eine verschlüsselte Verbindung mit Sara (z. B. HTTPS, IMAPS); dann sieht Max nur unverständliches Wirrwarr. Die empfangenen Daten gehen zurück durch das Anonymisierungsnetz, wobei sie Schritt für Schritt verschlüsselt werden. Alice entschlüsselt am Ende wieder alles.\nBeachten Sie: Alice’ Kommunikation wird also stellvertretend von einem anderen Rechner irgendwo im Internet geführt. Im Wesentlichen wird dabei die IP-Adresse von Alice durch die von Max ersetzt, ohne dass Max irgendetwas von Alice wissen müsste, wodurch eine Anonymisierung erreicht wird. Wenn Alice sich in ihren Daten selbst identifiziert, macht sie die Anonymisierung dadurch natürlich zunichte. (Z. B. wenn sie in einem Web-Formular ihren Namen oder ihre E-Mail-Adresse eingibt. Oder wenn ihr Browser Cookies verschickt, die ohne Anonymisierung gesetzt wurden. Oder wenn sie unsinnigerweise einen Bittorrent-Client verwendet, der ihre eigene IP-Adresse als Teil der Daten durch das Anonymisierungsnetz sendet.)\nWie im Grundlagenabschnitt zu Fingerabdrücken dargestellt, ist die IP-Adresse nur ein identifizierendes Merkmal unter vielen. Damit Alice beim Surfen nicht trotz anonymisierter IP-Adresse durch Fingerprinting-Techniken identifiziert wird, darf sich ihre Browser-Konfiguration nicht zu sehr von der anderer anonymisierter Surfer unterscheiden. Dies kann nur funktionieren, wenn sie einen speziell vorbereiteten Browser wie Tor Browser benutzt und dessen Konfiguration nur im empfohlenen Rahmen verändert.\nJedes dieser Anonymisierungsprojekte befindet sich in der Entwicklung. Keines dieser Projekte behauptet von sich, Anonymität zu garantieren. Auch ich behaupte das nicht! Ich halte es aber für besser, ein Verfahren in Entwicklung einzusetzen, das bekannte (z. B. Angriffe auf JAP und Angriffe auf Tor) und unbekannte Schwachstellen hat, als gar nichts zu tun.\nInsbesondere beabsichtigen diese Projekte nicht, vor sogenannten globalen passiven Angreifern (engl. global passive adversaries) zu schützen. Eine Angreiferin ist passiv, wenn sie Internet-Kommunikation lediglich beobachtet, aber nicht aktiv manipuliert. Sie ist global, wenn sie die Internet-Kommunikation nahezu überall beobachten kann. Zumindest Geheimdienste wie NSA und GHCQ dürfen als globale Angreifer betrachtet werden; vermutlich beobachten sie nicht nur passiv, sondern kontrollieren auch „anonymisierende“ Zwischenstationen. Insofern verspricht keines der hier vorgestellten Projekte Schutz im Rahmen der Überwachungs- und Spionageaffäre.\nGlobale passive Angreifer können das durch JAP/JonDo und Tor „anonymisierte“ Surfen von Alice auf dem Web-Server Sara wie folgt de-anonymisieren: Sie beobachten die (verschlüsselte und daher unverständliche) Kommunikation zwischen Alice und der ersten von ihr (oder ihrer Software) gewählten Zwischenstation, ebenso wie die Kommunikation zwischen der letzten Zwischenstation und dem Ziel-Server Sara. Da jede Kommunikation bestimmte Muster aufweist (z. B. umfasst jede Web-Seite andere Anzahlen und Größen an Bildern, Stylesheets und Skripten, die in einer bestimmten Reihenfolge übertragen werden), kann die globale passive Angreiferin versuchen, die bei Alice und bei Sara auftretenden Kommunikationsmuster miteinander zu korrelieren (obwohl zumindest diejenigen bei Alice verschlüsselt sind). Es ist unklar, wie schwierig diese Korrelationsaufgabe wirklich ist. Alice und Bob gehen davon aus, dass Geheimdienste anonymisierte Kommunikation besonders interessant finden und daher speichern und mit dem Ziel der De-Anonymisierung analysieren (was durch aktive Angriffe vereinfacht wird, wenn ihre Kommunikation über kompromittierte Zwischenstationen abgewickelt wird).\nIch mache mir zudem Gedanken, dass manche meiner Daten durch Anonymisierung erst in von ausländischen Geheimdiensten kontrollierte Gebiete „umgeleitet“ werden. In solchen Fällen würde ich diesen Geheimdiensten durch meine Anonymisierungsbemühungen den Zugriff auf meine Daten ermöglichen. Sowohl im JonDonym-Forum (wo der Beitrag nicht mehr zu existieren scheint) als auch auf der Tor-Talk-Mailingliste habe ich im Sommer 2013 entsprechende Diskussionen angestoßen. Kurz gesagt empfehle ich (und das ist eine Minderheiten-, wenn nicht Einzelmeinung), eine „nahegelegene“ erste Zwischenstation auszuwählen. So eine Wahl reduziert die Gefahr, dass meine Kommunikation mit dieser Zwischenstation durch feindliches Gebiet verläuft und dort von Geheimdiensten gespeichert und analysiert wird. Wenn in Ihrer Firma z. B. ein Tor-Server betrieben wird, sollten Sie diesen als Entry-Guard konfigurieren. Wenn in Ihrer Firma kein Tor-Server betrieben wird, beantragen Sie doch einen. Das Aufsetzen ist denkbar einfach.\nBob weist dringend darauf hin, dass bei Einsatz eines Anonymisierungsverfahrens die eigenen Daten über zusätzliche Zwischenstationen von Betreibern mit unbekannten Motiven geleitet werden. Insbesondere im Falle von Tor ist bekannt, dass es Betreiber mit kriminellen Absichten gibt, die versuchen, Kommunikation zu belauschen, Klartext-Passwörter abzufangen, Man-In-The-Middle-Angriffe auszuführen usw. Zudem wird das Surfen über mehrere Zwischenstationen durch Erhöhung von Latenzzeiten und Verminderung von Bandbreite natürlich langsamer …\nMagie? Fehlanzeige … Ich warne nachdrücklich, dass es gängige Internet-Protokolle gibt, die niemand verwenden sollte. Erst recht niemand mit Sorge um informationelle Selbstbestimmung. Und überhaupt niemand, der ein Anonymisierungsverfahren einsetzt. Dies sind insbesondere POP und IMAP zum Lesen von E-Mail, NNTP zum Lesen von News-Beiträgen und, falls eine Authentifizierung erforderlich ist, auch HTTP beim Web-Surfen sowie FTP zum Dateitransfer. Bei all diesen Protokollen werden sämtliche Daten im Klartext übertragen, insbesondere Benutzerkennung und Passwort. Das bedeutet, dass alle Rechner, z. B. beteiligte Router, auf dem Weg vom eigenen Rechner bis zum Zielserver sämtliche Nachrichten mitlesen (auch nach Belieben unbemerkbar manipulieren) und dabei Passwörter ausfiltern können. Nach einmaligem Login darf man seine Kennung als kompromittiert ansehen. Vor dieser Gefahr schützt auch keines der im Folgenden beschriebenen Anonymisierungsverfahren. Das Gegenteil ist der Fall: Bei Verwendung der folgenden Verfahren werden die eigenen Daten über zusätzliche Wege und Zwischenstationen, die von unbekannten Parteien mit unbekannten Motiven kontrolliert werden, weitergeleitet. Es sollte klar sein, dass die eigenen Daten dabei auch in die dunkelsten Ecken im Internet geraten werden.\nLesen Sie obigen Unterabschnitt zu SSL/TLS und dessen Grenzen; insbesondere müssen Sie die Varianten von Man-In-The-Middle-Angriffen mit und ohne Zertifikat-Warnungen kennen.\nWenn Alice und Bob eines der folgenden Anonymisierungsverfahren verwenden, sind sie bei Zertifikat-Warnungen besonders vorsichtig, weil dann insbesondere die letzte zur Anonymisierung gedachte Zwischenstation von einem Angreifer betrieben werde könnte, der Kennungen/Passwörter/PIN/TAN trotz SSL/TLS-Verschlüsselung abfängt.\nLetzte Änderung dieses Abschnitts: 2019-07-24 14:22:48


Bonn/Aachen - 29.01.2014\nAus diesem Grund veröffentlicht die Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) seit 2011 den Better Life Index . Seit Anfang dieses Jahres ist der neue Wohlstandsindikator auch auf Deutsch verfügbar.\nAuf der Webseite www.oecdbetterlifeindex.org können Nutzer das Leben in den 34 OECD-Mitgliedsländern sowie in Brasilien und Russland vergleichen und dabei die elf Themenfelder, aus denen sich der Better Life Index zusammensetzt, individuell gewichten. Gemessen werden unter anderem die Kriterien Bildung, Umwelt, zivilgesellschaftliches Engagement, Gesundheit, Einkommen, Lebenszufriedenheit und Sicherheit.\nAuf diese Weise erfahren die Nutzer, „wo auf der Welt sie die besten Chancen hätten, ein Leben zu führen, das ihren persönlichen Vorstellungen von Glück und Zufriedenheit entspricht“, heißt es auf der Webseite der OECD.\nMisereor-Referent Georg Stoll Misereor\nMisereor: Auf die Praxis kommt es an\nDas katholische Entwicklungshilfswerk Misereor begrüßt die Veröffentlichung des neuen Wohlstandsindikators der OECD. „Die breitere Sicht auf die Lebenswirklichkeit, wie der Index sie bietet, kann dazu beitragen, die ökologisch und sozial schädliche Fixierung auf Wirtschaftswachstum zu lockern“, erklärt Georg Stoll aus der Misereor-Abteilung „Politik und Globale Zukunftsfragen“ gegenüber dem Internetportal Weltkirche.\nViel wichtiger als die Methodik sei jedoch der praktische Einsatz solcher Instrumente in Politik und Wirtschaft. In diesen Bereichen würden Indices wie der „Better Life Index“ bisher nur als weiche Themen wahrgenommen. „Hier spielt leider auch die OECD keine förderliche Rolle, propagiert sie gegenüber ihren Mitgliedsstaaten doch in erster Linie weiteres Wirtschaftswachstum“, beklagt Stoll.\nKritik äußert der Misereor-Experte auch an der Präsentation des OECD-Index im Internet. Die Webseite lege nahe, „dass es sich hier nicht um ein Instrument mit Anspruch zur Politikgestaltung handelt, sondern eher um ein unverbindliches Online-Spielzeug“, so Stoll.\nGesellschaftliche Debatte um Nachhaltigkeit\n„Was hingegen Not tut, ist eine gesellschaftliche Debatte darüber, was uns in Hinblick auf Lebensqualität wichtig ist.“ Eine solche Debatte sei gerade in einer Situation wichtig, so Stoll, in der Industrie-, Schwellen- und Niedrigeinkommensländer um gemeinsame Lösungen darum rängen, wie globale Gemeingüter nachhaltig und gerecht genutzt und verwaltet werden könnten.\nMit der Fastenaktion 2014 möchte das Hilfswerk ebendiese gesellschaftliche Debatte befeuern. Unter dem Motto „Mut ist, zu geben, wenn alle nehmen“ beleuchtet Misereor die Zusammenhänge zwischen dem Lebensstil der Menschen in den Industriestaaten und der weitverbreiteten Armut in den Entwicklungsländern. Zugleich versucht das katholische Hilfswerk, politische Lösungsstrategien für die weltweite Hunger-Problematik zu entwickeln.


Passagierrekorde trotz Luftverkehrsteuer - Presse - Bundestagsfraktion Bündnis 90/Die Grünen\nPassagierrekorde trotz Luftverkehrsteuer\nZur mündlichen Verhandlung vor dem Bundesverfassungsgericht zur Luftverkehrsteuer erklärt Lisa Paus, Sprecherin für Steuerpolitik:\nDie Luftverkehrsteuer ist nicht für den Strukturwandel in der Luftverkehrsbranche verantwortlich. Bereits seit einigen Jahren gibt es einen Trend weg von kleineren und mittleren und hin zu größeren Flughäfen. Grund dafür ist die Dominanz von Low Cost Carriern auf kleinen Flughäfen, die seit einigen Jahren nicht mehr an ihre früheren Wachstumsraten anknüpfen können. 17 von 23 internationalen Flughäfen in Deutschland schreiben rote Zahlen und hängen am Tropf der Landesregierungen.\nDie Passagierzahlen sind trotz Luftverkehrsteuer auf Rekordhoch. Die Luftverkehrswirtschaft liegt falsch, wenn sie behauptet, dass die Luftverkehrsteuer dem Luftverkehrsstandort Deutschland schadet. Im Jahr 2011, als die Luftverkehrsteuer erstmalig erhoben wurde, wurden 5 Prozent mehr Flugtickets verkauft als im Vorjahr.\n2013 gab es einen neuen Rekord. 202 Millionen Passagiere stiegen an einem deutschen Flughafen entweder ein-, aus- oder um. Ein Ende des Wachstums ist nicht abzusehen. Für 2014 erwartet die Branche ein weiteres Passagierwachstum von 2, 2 Prozent.\nDie CO2-Emissionen des Flugverkehrs in Deutschland haben sich seit 1990 nahezu verdoppelt und auch für die Zukunft keinen Rückgang zu erwarten. Dies konterkariert die deutschen und europäischen Klimaziele. Daher ist es konsequent, dass der Flugverkehr auch für seine externen Kosten aufkommt.\nWir wollen die Luftverkehrsteuer ökologischer machen und echten Wettbewerb zwischen Verkehrsträgern ermöglichen. Dazu gehört, den Frachtverkehr in die Luftverkehrsteuer einzubeziehen. Denn hier ist die Wettbewerbsverzerrung besonders hoch. Für den Transport von Waren in der Luft muss eine Airline keine Steuern zahlen, während für den Güterverkehr mit der Bahn Schienenmaut und Dieselsteuer fällig wird. Diesen klaren Fall von Wettbewerbsverzerrung wollen wir beseitigen.


Bierbankgarnitur - Das Grillfest MustHave » schwenkgrill-abc.de\nEine Bierbankgarnitur ist die perfekte Lösung, wenn es darum geht, vielen Menschen bei einer Gartenparty, einem Fußballspiel oder einer anderen Festivität eine Möglichkeit zum Sitzen geben. Sie bietet einen bequemen Sitzkomfort, lässt sich schnell und einfach auf- und abbauen und sorgt auch auf kleinem Raum für viele Sitzgelegenheiten. In der Regel besteht die Bierzeltgarnitur aus verschiedenen Elementen, so dass sie den Gegebenheiten perfekt angepasst werden kann.\nDie Geschichte der Bierbankgarnitur\nWelche Unterschiede gibt es bei der Bierbankgarnitur?\nBierbankgarnituren im klassischem Dreier-Set\nRunde oder ovale Bierbankgarnituren\nDie Geschichte der Bierbankgarnitur ist eng verknüpft mit der Entstehung des Bieres. Das Bier ist eines der beliebtesten Getränke, welches schon bei den Griechen und Römern ein nahrhaftes Getränk war. Bereits im Mittelalter, sprich bei den Mönchen, gehörte die Braukunst zum Alltag, denn das Bier diente in der Fastenzeit als Ausgleich für die doch sehr kleinen Mahlzeiten, frei nach dem Motto „Flüssige Nahrung ist ja keine Mahlzeit“. Im Laufe der nächsten Jahre erhielten die Mönche die Lizenz zum Bier brauen und somit die Erlaubnis, das schmackhafte Bier außerhalb der Klostermauern zu verkaufen. Das führte letztendlich dazu, dass Brauereien sowie Klosterschenken eröffnet wurden und somit der Bierhandel florierte.\nLange Rede, kurzer Sinn, die Aufbewahrung des gebrauten Bieres fand in der Regel in Holzfässern und später in Metallfässern statt, die eine zylindrische Form erhielten. Der Biergenuss breitete sich weltweit aus, doch fehlten häufig passende Sitzgelegenheiten, um die Menschen an einen Tisch zu bringen. Diesen Bedarf erkannte auch Rudolf Kurz im Jahr 1950, ein schwäbischer Unternehmer, der zuerst einen stabilen Klapptisch entwickelte. Interessant war dabei die Verbindung von Tischplatte und Gestell, die aus einem patentierten Klappschloss bestand, um die Bierbänke platzsparend zusammenklappen zu können. Im Jahr 1970 wurden diese Garnituren dann erstmal auf dem Münchener Oktoberfest eingesetzt und sind seitdem feste Bestandteile bei großen und kleinen Veranstaltungen.\nEine Bierbankgarnitur, auch Bierzeltgarnitur genannt, besteht in der Regel immer aus einem Tisch und mindestens zwei Bänken. Sie werden meist seriell angefertigt und sind daher überwiegend identisch von ihrem Aussehen her. Die Besonderheit besteht darin, dass sie mit einem beweglichen Gestell ausgestattet sind, welches sich nach dem Gebrauch einklappen lässt, um die Garnituren zu stapeln und platzsparend lagern zu können. Während die Tischplatte aus Holz besteht, wird für die Bank- und Tischbeine meist Metall verwendet, so dass die Bierbankgarnituren überaus stabil und robust sind. Doch worin liegen die Unterschiede bei den einzelnen Modellen? Diese Frage möchten wir Ihnen nachfolgend gerne beantworten.\nHierbei handelt es sich um einen Tisch sowie um zwei Sitzbänke, die vom Aussehen her perfekt aufeinander abgestimmt sind. In der Regel lässt sich die Bierbankgarnitur mit wenigen Handgriffen aufbauen, um vielen Menschen Platz zum Sitzen zu bieten. Ganz gleich ob im eigenen Garten, auf einer Terrasse oder bei einem größeren Event, die Bierbankgarnitur ist einfach überaus praktisch und lässt sich nahezu überall verwenden.\nWie der Name schon vermuten lässt, besteht diese Bierbankgarnitur aus runden Elementen. Das heißt, der runde Tisch wird meist von drei abgerundeten Sitzbänken umrahmt. Bei einigen Modellen befindet sich in der Tischmitte ein praktisches Loch, um dort einen Sonnenschirm unterzustellen und somit im Sommer für ausreichenden Schatten zu sorgen. Diese Sitzgelegenheiten sind oftmals im Außenbereich von Imbiss-Stuben oder kleineren Lokalen zu finden, die nur einen begrenzten Platz zur Verfügung haben.\nEbenso wie für die Erwachsenen gibt es die klassischen Biergarnituren auch im Kinderformat. Grundsätzlich sind sie vergleichbar mit den großen Modellen, nur dass die Sitzhöhe der Kindergröße perfekt angepasst ist. Während es die traditionellen Modelle für Erwachsene meist nur in einem Holzton gibt, finden sich bei den Kindermodellen oft farbenfrohe Designs, die zum Sitzen und Spaß haben einladen.\nSchwenkgrill » Schwenker Ratschläge » Bierbankgarnitur – Das Grillfest MustHave


micro usb hdmi adapter samsung Test und Testsieger ✔ 2020 und micro usb hdmi adapter samsung Videotest ▶ Neue Produkte mit Preisvergleich ♻\n» Startseite » micro usb hdmi adapter samsung\n1. micro usb hdmi adapter samsung Bestseller Test\n3. Nicht zu vergessen beim kaufen von micro usb hdmi adapter samsung!\n5. Die 50 besten micro usb hdmi adapter samsung\nWenn man nach micro usb hdmi adapter samsung Test sucht erhält man unterschiedliche Suchergebnisse. Wir möchten Ihnen dabei helfen und haben hier eine Zusammenfassung der Top 50 Produkte hinzugefügt um dir möglichst alles übersichtlich auf einen Blick bieten zu können ohne das du dabei selbst Zeit in die aufwendig Recherche investieren musst. Aktuelle micro usb hdmi adapter samsung Test Bestseller unterteilen wir in die TOP 5 und TOP 50. Dadurch entdeckst du die aktuellen Toplisten der verschiedensten micro usb hdmi adapter samsung Angebote zum stöbern! Natürlich negligieren wir auf keinen fall den Preis. Um dir stets den güngstigsten micro usb hdmi adapter samsung Preis zu finden aktualisieren wir die Preise täglich und bieten immer den Vergleich zu mindestens zwei Shops . Rabatte kennzeichnen wir direkt unter dem Produkt, damit sie sich für die besten Angebote entscheiden können . Deinem Lieblingsprodukt steht so nichts im Wege.\nDeshalb offeriert Amazon eine breite Palette von Zahlungsmethoden an. . Genau Deswegen. wirst du so den Kauf vom micro usb hdmi adapter samsung Preisvergleich nicht bereuen. Der sichere Versand zu Ihnen ist danach ein gewichtiger nächster Schritt.\nNicht zu vergessen beim kaufen von micro usb hdmi adapter samsung\nWelche Kriterien sind relevant zu beachten vor dem Kauf von micro usb hdmi adapter samsung Preisvergleich. Wir zählen auf, was zählt! [catlist]\nDas wichtigste: : Was sagen die Bewertungen vom micro usb hdmi adapter samsung Preisvergleich ?\nProduktbewertungen von überprüften Käufen Sind immer wichtiger als unüberprüfte Käufe . Letzlich wissen am besten die Nutzer, was das micro usb hdmi adapter samsung Test alles kann und ob es auch gut genug ist für dich. . Nach der weiterverleitung : Amazon werden Kundenmeinungen direkt unterm Preisvergleich gelistet. Wichtiger Hinweis : Offenbar werden Ihnen einige Funktionalitäten eines micro usb hdmi adapter samsung Test weiterempfehlen – schlag zu!. Spezielle Vertrauenssiegel beistehen sicherlich in diesem Fall, jene Unsicherheit auszuräumen.\nDer durchscnittspreis von micro usb hdmi adapter samsung ist ebenfalls extrem wichtig . Das ist gerade anschließend von Interesse, wenn Sie unter Umständen ein weniger hohes Budget haben. . Sie werden in jeder Hinsicht eine dialogfähige Zahlungsmethode finden, um micro usb hdmi adapter samsung solltest du dich an die „goldene Regel“ erinnern. Gleiches gilt für der Kostenaufwand ausgewählter Zahlungsmethoden, die nicht notwendigerweise ebenso sind. . Die Lieferung spielt eine immense Rolle und kann je nach Lieferanten einen deutlichen Kostenfaktor darstellen.\nNormalerweise können die Versandkosten ungeachtet dessen überaus niedrig gehalten werden oder keineswegs erst anfallen. Der Surplus im Zuge einem solchen Vorgehen ist, dass die Gebrauchsspuren innerhalb Amazon äußerst exakt anzugeben sind. Was viele nicht wissen: Es lohnt sich vor allem immer auch schlechten Rezensionen anzuschauen. Häufig werden lediglich wenige berücksichtigt, weil die sonstigen das Budget überschreiten oder zu wenig Funktionalitäten haben. So kannst du eine fundiertere Entscheidung treffen vor dem micro usb hdmi adapter samsung Kauf.\nZu diesem Vorsatz haben wir in unserem umfassenden micro usb hdmi adapter samsung Test wissen Sie was zu tun ist. Auf ebendiese Weise müssen Sie noch keine lückenlose Auswahlentscheidung treffen und können sich genauso andersartig\nLetzlich haben sich manche Produzenten längst über Jahre hinweg einen Namen binnen der Produktion von micro usb hdmi adapter samsung zu testen . Um die entscheidenden Kriterien zum Kauf von micro usb hdmi adapter samsung testen stellen kannst und unsere Kommentarfunktion nutzen.\nVersandart für micro usb hdmi adapter samsung\nDas günstig erhatene micro usb hdmi adapter samsung kannst du extrem schnell durch sogenannte Lieferungen erhalten. Vor Allem empfehlen wir für eilige Herrschaften das Prime Programm aus unserem Partnershop Amazon. Nur auf diese Weise lässt sich wahrhaft entscheiden, ob es sich um ein vereinbares Produkt handelt. Produktfamilie, die nahezu zu jedem beliebigen Zeitpunkt oder immerhin ausgesprochen häufig im Einsatz sind, sollten langlebiger und robuster sein.\nmicro usb hdmi adapter samsung Entscheidung getroffen?\nVor dem Kauf einer überaus teuren micro usb hdmi adapter samsung Produkten oder Ersatzteilen. Die Produkttest haben nicht wir gemacht! . Wir haben einfach alles zusammengefügt was wir online gefunden haben. Falls du du auf der Suche nach einem guten micro usb hdmi adapter samsung Test bist. kannst du dir Testberichte zusätzlich auf bekannten Portalen, wie zum Beispiel Stiftung Warentest ansehen und mit unseren Empfehlungen vergleichen. Wir wünschen dir auf jeden Fall viel Spaß mit deinem neuen Lieblingsprodukt!