[11 Big Sur] Ein düsteres Bild - berechtigte Kritik?

[Marcel Bresink]

Wer sich darüber Gedanken macht, dass Apple weiß, welche Softwareprogramme jeder nutzt, sollte mal darüber nachdenken, was die Hausbank für Einblicke in Kontobewegungen hat

Genau das ist die Aufgabe der Bank. Und diese Daten zu nutzen, um sich Vorteile gegenüber anderen Banken zu verschaffen, wäre illegal.

Spätestens seit Snowden dürfte es sich mit dem Privatsphäre Thema erledigt haben.

Das ist wieder mal Geschwafel.

 

[tkreutz]

Genau das ist die Aufgabe der Bank. Und diese Daten zu nutzen, um sich Vorteile gegenüber anderen Banken zu verschaffen, wäre illegal.
Das ist wieder mal Geschwafel.

Um zurück zum Thema zu kommen. Ich sehe die Kritik am Datenschutz derzeit eher nicht berechtigt. Im Gegenteil, durch die Transparenz, die ich seit Big Sur jetzt im Browser habe, um z.B. Tracking als Verbraucher zu sehen, ist das doch eher ein Seitenhieb in die Werbebranche. Apple hat im meinen Augen das Interesse der Verbraucher hier umgesetzt. Meiner Meinung nach wurden die Interessen der Verbraucher hier deutlich gestärkt.

 

[FritzS]

@tkreutz
dem kann ich nicht zustimmen, schon bei ElCapitan war es ratsam einige der Standardeinstellungen zu ändern.
Aber diesmal scheinen die verborgen!

Es geht vor allem auch um vollkommene Transparenz für den Benutzer - was da so alles gesendet wird!

 

[tkreutz]

@tkreutz
dem kann ich nicht zustimmen, schon bei ElCapitan war es ratsam einige der Standardeinstellungen zu ändern.
Aber diesmal scheinen die verborgen!

Es geht vor allem auch um vollkommene Transparenz für den Benutzer - was da so alles gesendet wird!

Gibt es dazu ein Beispiel ? Oder sprechen wir darüber, dass im Standard bestimmte Haken erst mal nicht gesetzt sind z.B. die Tracking Einstellungen ?

Immerhin gibt es die Möglichkeit, diese Einstellungen zu setzen und Apple erklärt die Funktionen recht verständlich auf der eigenen Website.

Datenschutz - Features

Apple verbessert kontinuierlich die integrierten Technologien zum Schutz deiner persönlichen Informationen.

www.apple.com

Was haben andere Hersteller dann im Werkzeugkasten zu diesen Punkten ?

 

[NorbertM]

Der Benutzer hätte vorher darauf aufmerksam gemacht werden und seine Zustimmung geben müssen.

Als hätten wir täglich nicht schon genug von diesen sinnlosen Datenschutzdialogen auf dem Schirm.

 

[FritzS]

Gibt es dazu ein Beispiel ? Oder sprechen wir darüber, dass im Standard bestimmte Haken erst mal nicht gesetzt sind z.B. die Tracking Einstellungen ?

(ich habe zu ziemlich alle Tips in Text Files auf)

Aus der Historie:
Yosemite 10.10.x und El Capitan 10.11.x 'Plaudertasche' abschalten

Mac OS X: Apps speichern ungesicherte Dokumente automatisch in iCloud

Programme, die iCloud Drive oder "Dokumente in der Cloud" unterstützen, laden neu angelegte Dateien ohne Zutun des Nutzers auf Apples Server hoch. Auch die gesamte E-Mail-Empfängerliste wird automatisch über iCloud synchronisiert.

www.heise.de

OS-X-Tipp: Automatische iCloud-Speicherung von Dokumenten abschalten

Mac-Apps mit iCloud-Anbindung schicken jedes noch ungesicherte Dokument ohne Nachfrage auf Apples Server – mit einer versteckten Systemeinstellung lässt sich die Funktion aber abschalten.

www.heise.de

Datenschutzpanne in Mac OS X Yosemite

Die Spotlight genannte Suchfunktion der aktuellen Mac-OS-X-Version hat erneut ein Datenschutzproblem: Stößt sie auf HTML-Mails, lädt sie ungefragt Inhalte aus externen Quellen nach – zur Freude der Spammer.

www.heise.de

Workaround gegen Datenschutzpanne in OS X Yosemite

Die Mac & i-Redaktion hat ein QuickLook-Plug-in gebaut, mit dem sich der Spotlight-Suche das unerwünschte Nachladen von Bildern in Mails abgewöhnen lässt.

www.heise.de

 

[tkreutz]

Als hätten wir täglich nicht schon genug von diesen sinnlosen Datenschutzdialogen auf dem Schirm.

Sehe ich ähnlich. Allein, einmal den Browserverlauf löschen und danach bei jedem Besuch wieder den Haken setzen zu müssen bei jeder einzelnen Website, deutet eher auf ein systematisches Versagen des Themas in anderen Kreisen hin.

(ich habe zu ziemlich alle Tips in Text Files auf)

Aus der Historie:

Das ist ein Katalog aus der Vergangenheit. Macht es denn Sinn, den Ist-Stand mit Beispielen aus der Vergangenheit zu argumentieren ? Dann müsste man bei anderen Herstellern beispielsweise auch auf entsprechend gravierende Mängeln aus der Historie verweisen. Dieser Thread behandelt Big Sur - ich würde es als Mindestvoraussetzungen nehmen, auch dazu passende Beispiele zu rezitieren, da ansonsten ja das Thema verfehlt ist. Ich glaube niemand führt heute ernsthaft eine Debatte aus der Historie vergangener Produkte. Es sei denn, man stellt systemische Dinge in Frage.

Im Prinzip würde auch ein Beispiel genügen mit Erscheinungsdatum von Big Sur zu einem vergleichbarem System mit Stand heute, welches die Thematik zu irgend einem Thema besser gelöst hätte.

 

[FritzS]

Das ist ein Katalog aus der Vergangenheit. Macht es denn Sinn, den Ist-Stand mit Beispielen aus der Vergangenheit zu argumentieren ? Dann müsste man bei anderen Herstellern beispielsweise auch auf entsprechend gravierende Mängeln aus der Historie verweisen. Dieser Thread behandelt Big Sur - ich würde es als Mindestvoraussetzungen nehmen, auch dazu passende Beispiele zu rezitieren.

Doch es macht Sinn, denn es zeigt die Richtung an! Ein OS hat für den Benutzer transparent zu agieren und alles offen zu legen, was da im Hintergrund „telefoniert“ wird. Ungefragt Sachen in die Cloud auszulagern das geht GAR NICHT!

Ich habe einen eigenen BIND named Cache & Resolv DNSSEC laufen und sehe da in den Logs welche Namen, da immer aufgelöst werden.
Interessant macOS, Windows 10, oder Linux, BSD z.B. während des Boot und Anmeldevorgangs da zu beobachten.

Rate mal die Reihenfolge dieser OS.

 

[Mitglied 241549]

Rate mal die Reihenfolge dieser OS.

würde mich interessieren...

Das ist wieder mal Geschwafel.

in wie fern...

 

[Scotch]

Dabei muss werden natürlich Daten des Zertifikats übertragen, und die ist bei der CA natürlich mit dem verknüpft, für den das Zertifikat ausgestellt wurde.

Das muss man aber nicht mit der IP verknüpft abspeichern. Das ist das Problem - nicht die Zertifikatsprüfung.

Der Benutzer hätte vorher darauf aufmerksam gemacht werden und seine Zustimmung geben müssen.

Selbst das wäre nur zulässig, wenn Apple triftige Gründe für die Notwendigkeit der Speicherung anführen könnte. Ansonsten ist es auch mit Zustimmung im Geltungsbereich der DSGVO unzulässig.

Meiner Meinung nach wurden die Interessen der Verbraucher hier deutlich gestärkt.

Indem die Apple-eigenen Dienste sich jeglichem Monitoring entziehen?

Als hätten wir täglich nicht schon genug von diesen sinnlosen Datenschutzdialogen auf dem Schirm.

Einfach fleissig auf "Alle akzeptieren" klicken. Dann hast du ganz schnell Ruhe.

 

[tkreutz]

Indem die Apple-eigenen Dienste sich jeglichem Monitoring entziehen?

Ja, die Kritik ist berechtigt.

Doch es macht Sinn, denn es zeigt die Richtung an! Ein OS hat für den Benutzer transparent zu agieren und alles offen zu legen, was da im Hintergrund „telefoniert“ wird.
Rate mal die Reihenfolge dieser OS.

Würde mich auch interessieren.

 

[FritzS]

Was die Logs betrifft, ist schon länger her, MS Windows ist da ein großer „Plauscher“, Mac OS X kann da Einiges, die Opensource OS sind da eher zurückhaltender.

Z.B. Heute im Laufe des Tages - nur nach Apple gefiltert, leider mit geöffneten Apps - aber kein Bootvorgang darinnen.

20-Nov-2020 12:36:59.771 client  (ocsp.apple.com): query: ocsp.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 12:36:59.771 client  (ocsp.apple.com): query: ocsp.apple.com IN A + (127.0.0.1)
20-Nov-2020 12:38:29.567 client  (gspe1-ssl.ls.apple.com): query: gspe1-ssl.ls.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 12:38:29.567 client  (gspe1-ssl.ls.apple.com): query: gspe1-ssl.ls.apple.com IN A + (127.0.0.1)
20-Nov-2020 12:38:29.567 client  (configuration.apple.com.akadns.net): query: configuration.apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 12:38:29.567 client  (configuration.apple.com.akadns.net): query: configuration.apple.com.akadns.net IN A + (127.0.0.1)
20-Nov-2020 12:38:29.943 client  (gsp64-ssl.ls.apple.com): query: gsp64-ssl.ls.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 12:38:29.943 client  (gsp64-ssl.ls.apple.com): query: gsp64-ssl.ls.apple.com IN A + (127.0.0.1)
20-Nov-2020 12:38:30.505 client  (gsp64-ssl.ls-apple.com.akadns.net): query: gsp64-ssl.ls-apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 12:38:31.427 client  (gspe19.ls.apple.com): query: gspe19.ls.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 12:38:31.427 client  (gspe19.ls.apple.com): query: gspe19.ls.apple.com IN A + (127.0.0.1)
20-Nov-2020 12:42:47.831 client  (gsp64-ssl.ls-apple.com.akadns.net): query: gsp64-ssl.ls-apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 12:53:29.136 client  (gsp64-ssl.ls-apple.com.akadns.net): query: gsp64-ssl.ls-apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 12:53:29.137 client  (gsp64-ssl.ls-apple.com.akadns.net): query: gsp64-ssl.ls-apple.com.akadns.net IN A + (127.0.0.1)
20-Nov-2020 13:00:17.504 client  (ocsp-lb.apple.com.akadns.net): query: ocsp-lb.apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 13:00:17.504 client  (ocsp-lb.apple.com.akadns.net): query: ocsp-lb.apple.com.akadns.net IN A + (127.0.0.1)
20-Nov-2020 13:08:30.111 client  (gsp64-ssl.ls-apple.com.akadns.net): query: gsp64-ssl.ls-apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 13:08:30.111 client  (gsp64-ssl.ls-apple.com.akadns.net): query: gsp64-ssl.ls-apple.com.akadns.net IN A + (127.0.0.1)
20-Nov-2020 13:14:26.831 client  (support.apple.com): query: support.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:14:26.832 client  (support.apple.com): query: support.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:15:25.889 client  (www.apple.com): query: www.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:15:25.890 client  (www.apple.com): query: www.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:15:25.909 client  (km.support.apple.com): query: km.support.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:15:25.929 client  (km.support.apple.com): query: km.support.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:15:29.151 client  (securemetrics.apple.com): query: securemetrics.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:15:29.159 client  (securemetrics.apple.com): query: securemetrics.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:19:08.711 client  (swscan.apple.com): query: swscan.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:19:08.711 client  (swscan.apple.com): query: swscan.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:19:10.639 client  (swscan.apple.com): query: swscan.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:19:10.639 client  (swscan.apple.com): query: swscan.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:19:14.074 client  (swdist.apple.com): query: swdist.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:19:14.074 client  (swdist.apple.com): query: swdist.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:29:47.792 client  (store.storeimages.cdn-apple.com): query: store.storeimages.cdn-apple.com IN A + (127.0.0.1)
20-Nov-2020 13:29:47.794 client  (store.storeimages.cdn-apple.com): query: store.storeimages.cdn-apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:29:52.976 client  (xp.apple.com): query: xp.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:29:52.977 client  (xp.apple.com): query: xp.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:31:34.219 client  (support.apple.com): query: support.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:31:34.220 client  (support.apple.com): query: support.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 13:53:24.276 client  (support.apple.com): query: support.apple.com IN A + (127.0.0.1)
20-Nov-2020 13:53:24.277 client  (support.apple.com): query: support.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 15:04:51.450 client  (appleid.apple.com): query: appleid.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 15:04:51.450 client  (appleid.apple.com): query: appleid.apple.com IN A + (127.0.0.1)
20-Nov-2020 15:04:51.643 client  (appleid.apple.com.akadns.net): query: appleid.apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 15:04:51.643 client  (appleid.apple.com.akadns.net): query: appleid.apple.com.akadns.net IN A + (127.0.0.1)
20-Nov-2020 15:05:03.720 client  (setup.fe.apple-dns.net): query: setup.fe.apple-dns.net IN AAAA + (127.0.0.1)
20-Nov-2020 15:05:03.720 client  (setup.fe.apple-dns.net): query: setup.fe.apple-dns.net IN A + (127.0.0.1)
20-Nov-2020 15:09:39.528 client  (swscan.apple.com): query: swscan.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 15:09:39.528 client  (swscan.apple.com): query: swscan.apple.com IN A + (127.0.0.1)
20-Nov-2020 15:11:01.757 client  (help.apple.com): query: help.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 15:11:01.757 client  (help.apple.com): query: help.apple.com IN A + (127.0.0.1)
20-Nov-2020 16:09:05.137 client  (support.apple.com): query: support.apple.com IN A + (127.0.0.1)
20-Nov-2020 16:09:05.137 client  (support.apple.com): query: support.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 16:51:39.061 client  (www.apple.com): query: www.apple.com IN A + (127.0.0.1)
20-Nov-2020 16:51:39.063 client  (www.apple.com): query: www.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 16:53:29.157 client  (gsp64-ssl.ls.apple.com): query: gsp64-ssl.ls.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 16:53:29.157 client  (gsp64-ssl.ls.apple.com): query: gsp64-ssl.ls.apple.com IN A + (127.0.0.1)
20-Nov-2020 16:53:29.690 client  (gsp64-ssl.ls-apple.com.akadns.net): query: gsp64-ssl.ls-apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 17:43:59.726 client  (init-s01st.push.apple.com): query: init-s01st.push.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 17:43:59.726 client  (init-s01st.push.apple.com): query: init-s01st.push.apple.com IN A + (127.0.0.1)
20-Nov-2020 17:44:00.323 client  (6-courier.sandbox.push.apple.com): query: 6-courier.sandbox.push.apple.com IN AAAA + (127.0.0.1)
20-Nov-2020 17:44:00.323 client  (6-courier.sandbox.push.apple.com): query: 6-courier.sandbox.push.apple.com IN A + (127.0.0.1)
20-Nov-2020 17:44:00.978 client  (us-sandbox-courier-e4.push-apple.com.akadns.net): query: us-sandbox-courier-e4.push-apple.com.akadns.net IN AAAA + (127.0.0.1)
20-Nov-2020 18:20:02.230 client  (www.apple.com): query: www.apple.com IN A + (127.0.0.1)
20-Nov-2020 18:20:02.233 client  (www.apple.com): query: www.apple.com IN AAAA + (127.0.0.1)

 

[NorbertM]

Einfach fleissig auf "Alle akzeptieren" klicken. Dann hast du ganz schnell Ruhe.

Eben und das ist völlig sinnfrei, denn dann liest und entscheidet man ja nichts.

 

[ottomane]

Als hätten wir täglich nicht schon genug von diesen sinnlosen Datenschutzdialogen auf dem Schirm.

Ich glaube, es ist schlichtweg illegal, diese Zustimmung nicht zuvor einzuholen. Da geht es nicht um Meinung oder ob es eine Frage zuviel gewesen wäre.


Beitrag wurde zusammengeführt mit: Die ganze Diskussion ist ohnehin schon wieder absurd. Es ging eigentlich um ein klar begrenztes Thema.

Inzwischen liest man, dass Banken ja auch nicht besser sind, Windows ohnehin nicht und überhaupt liest man sowieso zu viele Fragen über Datenschutz. Und seit Prism ist eh alles egal.

Nichts davon spielt eine Rolle für das eigentliche Thema, sondern es versperrt nur den Blick darauf.

 

[NorbertM]

Ich glaube, es ist schlichtweg illegal, diese Zustimmung nicht zuvor einzuholen.

Das bestreite ich ja gar nicht, aber diese Datenschutzgesetze und ihre realitätsfremden Ausführungsbestimmungen führen zu rein gar nichts. Lediglich Abmahner haben dadurch ein neues Betätigungsfeld gefunden.

Wer das alles immer durchliest und qualifiziert über die Zustimmung entscheidet, möge sich melden.

 

[Mitglied 241549]

Inzwischen liest man, dass Banken ja auch nicht besser sind, Windows ohnehin nicht und überhaupt liest man sowieso zu viele Fragen über Datenschutz. Und seit Prism ist eh alles egal.

Aha wir sind in der Resignationsphase

ich sehe das nicht so und schau nach Möglichkeit es so konform wie möglich zu gestalten was zunehmend schwerer wird.. zumindest im Mobile Sektor ..

Wer das alles immer durchliest und qualifiziert über die Zustimmung entscheidet, möge sich melden.

ich tu das sorry NorbertM und es bringt mich auf die Palme..

E-Privacy: Kein Datensammeln aus "berechtigtem Interesse" mehr

Die deutsche EU-Ratspräsidentschaft hat einen Entwurf für eine E-Privacy-Verordnung vorgelegt. Cookies aus "berechtigtem Interesse" wären nicht mehr möglich.

www.heise.de

sie haben aufgegeben unfassbar

EU-Rat: Bundesregierung gibt bei der E-Privacy-Verordnung vorerst auf

Der deutschen EU-Ratspräsidentschaft ist es nicht gelungen, die anderen Mitgliedsstaaten auf eine gemeinsame Linie etwa zum Setzen von Cookies zu bewegen.

www.heise.de

 

[ottomane]

Aha wir sind in der Resignationsphase

Du reißt es aus dem zusammenhang. Ich zitierte diverse Vorposter. Ich resigniere nicht.

 

[tobeinterested]

Du reißt es aus dem zusammenhang. Ich zitierte diverse Vorposter. Ich resigniere nicht.

So geht zitieren [emoji13]

 

[Mitglied 241549]

Du reißt es aus dem zusammenhang. Ich zitierte diverse Vorposter. Ich resigniere nicht.

Du meinst also so...

nun ja aber dann muss der Fokus dennoch um meinen Bezug dazu herstellen zu können explizit markiert werden

Ich glaube, es ist schlichtweg illegal, diese Zustimmung nicht zuvor einzuholen. Da geht es nicht um Meinung oder ob es eine Frage zuviel gewesen wäre.


Beitrag wurde zusammengeführt mit: Die ganze Diskussion ist ohnehin schon wieder absurd. Es ging eigentlich um ein klar begrenztes Thema.

Inzwischen liest man, dass Banken ja auch nicht besser sind, Windows ohnehin nicht und überhaupt liest man sowieso zu viele Fragen über Datenschutz. Und seit Prism ist eh alles egal.

Nichts davon spielt eine Rolle für das eigentliche Thema, sondern es versperrt nur den Blick darauf.

Ich hoffe nun passt es..

 

[ottomane]

So geht zitieren [emoji13]

Du meinst also so...

Wenn ihr den Thread verfolgt und verstanden hättet, hättet ihr bemerkt, dass es keine wörtlichen Zitate, sondern sinngemäße Zitate waren, die ich in meinem Satz aufgegriffen habe.

Aber egal, das Thema war eh schon ruiniert. Vergesst es einfach. War ja nicht wichtig.