HSG:München/2012-01-17 - Protokoll HSG München Treffen
Ort: Sitzungszimmer der Studentenvertretung, Leopoldstraße 15 |
Zeit: Dienstag, 17.01.2012: 19:00 Uhr |
Piratepad: Protokollpad |
Genehmigung: 24.01.2012 |
Hochschulgruppentreffen 17.01.2012
Inhaltsverzeichnis
- 1 Organisatorisches
- 2 Sitzungsbeginn
- 2.1 TOP 0 Festlegung der Redeleitung
- 2.2 TOP 1 Begrüßung
- 2.3 TOP 2. Feststellung der Beschlussfähigkeit
- 2.4 TOP 3. Festlegung der Tagesordnung
- 2.5 ZwischenTOP: Diskussion zum Thema Datenschutz
- 2.6 TOP 5 Berichte aus aller Welt
- 2.7 TOP 6 Homepage/Mailinglisten/Mailadresse/Wikiseite
- 2.8 TOP 7 Vernetzung mit anderen Hochschulgruppen
- 2.9 TOP 8 Kampagnen
- 2.10 TOP 9 Wie können wir die HSG (Hochschulgruppe) an den Unis bekannter machen
- 2.11 TOP 10 Weitere Unterschriftensammelaktionen
- 2.12 TOP 11. Positionspapiere zu unseren Themen erstellen
- 2.13 TOP 13 Wünsche, Anregungen, Sonstiges
- 3 Sitzungsende
Organisatorisches
Zeit und Ort
- Dienstag, 17.01.2012: 19:00 Uhr
- Sitzungszimmer der Studentenvertretung, Leopoldstraße 15
Sitzungsleitung
- Florian
Teilnehmer
- Roger
- Arif
- Florian
- Thomas von der StuVe (Referiert über das LRZ)
- Michael
- Carsten
TO-Vorschlag
TOP 0. Festlegung der Redeleitung
TOP 1. Begrüßung
TOP 2. Feststellung der Beschlussfähigkeit
TOP 3. Festlegung der Tagesordnung
ZwischenTOP: Diskussion zum Thema Datenschutz
TOP 4. Genehmigung der Protokolle
- Protokoll vom 10.01.2012 ( https://freibeuter.piratenpad.de/23 )
TOP 5 Berichte aus aller Welt
- 5.1 Vorstandsbericht
- 5.2 LAK in Passau
- 5.3 HSG Siegen (NRW)
TOP 6. Homepage/Mailinglisten/Mailadresse/Wikiseite
TOP 7. Vernetzung mit anderen Hochschulgruppen
- 7.1 Bayernweites Treffen (Terminfindung)
- 7.2 Portal der Bayern HSGs
TOP 8. Kampagnen
- 8.1 Datenschutz beim Mailversenden (Benutzung BCC)
TOP 9. Wie können wir die HSG (Hochschulgruppe) an den Unis bekannter machen
- 9.1 Plakate
TOP 10. Weitere Unterschriftensammelaktionen
- 10.1 StuVe plant was, wollen wir zusammenarbeiten?
- 10.2 Tag der offenen Tür (4.2.12) zum Unterschriftensammeln und bewerben der HSG
TOP11. Positionspapiere zu unseren Themen erstellen
- 11.1 Positionspapier Datenschutz
TOP 12. Infoflyer dazu erstellen
TOP 13. Wünsche, Anregungen, Sonstiges
- 13.1 Nächster Themenvorschlag: Verfasste Studierendenschaft
- 13.2 Nächste LAK in München am 29.2.
- 13.3 Wollen wir Einreichungen für die Parteitage machen?
- 13.4 Hochschulpolitischer Twitter Account?
Sitzungsbeginn
TOP 0 Festlegung der Redeleitung
Flo
TOP 1 Begrüßung
Hallo, wir sind leider nur 4 Leute
TOP 2. Feststellung der Beschlussfähigkeit
Nicht beschlussfähig
TOP 3. Festlegung der Tagesordnung
Passt
ZwischenTOP: Diskussion zum Thema Datenschutz
- LRZ eines der größten wissenschaftlichen autonomen Netzen
- Vorteil: LRZ ist kein Provider, sondern Netzwerkeigentümer
- -Vorteil: LRZ wäre nicht von Vorratsdatenspeicherung betroffen
- ca. 100 Mitarbeiter, größtenteils automatisiert
- Probleme: Wohnheime sind mit Laser angebunden => Regen => Internet weg
- Probleme: Geister-WLANs: Leute nennen WLAN "lrz" und loggen PWs
- Lösung: Die Router versuchen andere WLANs zu blocken
- Problem: InstitutsWLANs werden geblockt
- Wegen der Autonomie braucht man VPN, es werden zwei Firewalls eingesetzt zusätzlich "demilitarisierter Perimeter"
- Cisco Client kann mit Ausrufezeichen vor der E-Mail komplette Verbindung über VPN regeln
- Intrusion Detection System: Kann Man-In-The-Middle Angriffe stateless erkennen (Skype löst das öfters aus)
- MWN ist fast in die Knie gegangen, als SQLSlammer kam
- Das System verwendet Heuristiken zum Analysieren von Codemustern der Viren
- Skype Einstellungen auf skype.com um Node Modus zu umgeben
Zurück zum Thema Datenschutz
- Daten dürfen laut Gesetz nur dann gespeichert werden, wenn Abrechnungen gemacht werden müssen
- Verbindungsdaten werden nur 24-48h gespeichert vom lrz. 48 nur dann, wenn das System im Virenabwehmodus ist
- Stufe1: 7 Tage bei gravierenden Verstößen (Abuse, "jemand hat meine Kreditkarten geklaut"), es wird automatisch analysiert, passiert relativ häufig, man sollte sich nicht darauf verlassen, dass das lrz gepackte Files nicht entpacken können, die Algorithmen des Secomaten sind unter Verschluss, nur der Leiter des lrzs weiß was die genau machen
- Stufe2: 30-60 Tage Speicherdauer, 5-6 Fälle pro Jahr, Mitarbeiter sichtet Daten, eventuell Brief
- Im Normalfall werden Daten aber nach spätestens 24 Stunden gelöscht.
- Größte Datenschutzprobleme im Netzwerk: die zentrale Verwaltung ist die größe Datenschutzproblematik, z.B. max.mustermann@lmu.de => max.mustermann@hotmail.com => Daten der Studierenden sind in den USA
- Daten der Studenten über Netzwerk unnötig weitergereicht
- an der TUM ist es zentral aufgebaut, es gibt die IT-Abteilung und das wars
- es gab einen "Skandal" an der Psychologie: Übungsblätter(Leistungsnachweise) wurden durch einen externen Anbieter in Köln gemacht, Name und Matrikelnummer mussten von den Studenten eingegeben werden => die Daten waren auch bei denen in Köln
- Fazit: Daten sollten weder die Uni verlassen noch innerhalb der Uni weitergereicht werden
- Je nachdem welchen Studiengang du studierst, hat man unterschiedliche Kopien, nicht nur in campus-online
- Es gab scheinbar einen Vorfall, dass ein Mitarbeiter bestochen werden sollte, um einen Datensatz von Absolventen zu bekommen. Da sehr viele solche Datensätze exitiert haben, gab es viele Angriffspunkte
- Früher wurden oft Daten über das Internet verschickt, das hat sich inzwischen gebessert, da das Münchner Wissenschaftsnetz nun alle Zweigstellen der LMU verbindet.
- Interessenskonflikt, z.B.: Dekanatsweite Verwaltung vs. Lehrstuhl Verwaltung
- Laut Referent gibt es nur ein Angriffstor: Sicherheitsschleusen physisch durchbrechen und Festplatten klauen
- Laut Referent: Systeme antworten nur mit Ja/Nein, wenn das Campus-Tool das Passwort prüfen möchte
- Das Problem mit dem "das Passwort ist dem alten zu ähnlich und muss sich um mindestens drei Zeichen unterscheiden", meint der Referent, dass evtl. doch spezielle Hashverfahren existieren, die das können
- Kann sich nicht vorstellen, dass die Passwörter tatsächlich nur einfach verschlüsselt sind
- Bei begründeten(!) Verdachtsfällen: Gemmeke http://www.uni-muenchen.de/einrichtungen/orga_lmu/beauftragte/dschutz/index.html
TOP 5 Berichte aus aller Welt
5.1 Vorstandsbericht
- Nicht vorhanden
5.2 LAK in Passau
- Flo war bei der LAK-Sitzung in Passau #lakby
- Es wird eine Podiumsdiskussion zum Thema Bildung geben, alle Parteien im Landtag + Piraten + Linke wird auf Flos Einsatz hin eingeladen
Diese wird entweder in München oder in Nürnberg sein. Wann, weiß man noch nicht.
- btw LAK := Landesastenkonferenz
- Kampagne zum Thema Verfasste Studierendenschaft, ab WS12/13 bewusst während des Wahlkampfes. Das Ziel: VS einführen!
- Neuordnung der GO: Getrolle
- Nächste LAK: 26.02.12 in München in der HM, Sitzungen sind immer öffentlich => die HSG Vertreter können als Gäste gerne dabei sein.
- Nächste LAK: 01.04.12 (kein Scherz) in Eichstätt
5.3 HSG Siegen (NRW)
- Carsten hat Kontakt mit der HSG Siegen erhalten (durch die Wiki-Arbeit).
- Die haben sich gegründet, weil es eine Liste (ein Typ) der Piraten gibt, die nichts mit den Piraten zu tun haben.
- Der Typ hat keine Ahnung. Er meinte es ist Zufall, dass er so heißt.
- Die Gründung der HSG ist eine Gegenmaßnahme.
TOP 6 Homepage/Mailinglisten/Mailadresse/Wikiseite
- Flo hat mit der Bayern IT geredet, dauert.
- Wir bekommen wohl ein Wanninger := Ticketsystem
- vielleicht Datenschutzerklärung unterschreiben
TOP 7 Vernetzung mit anderen Hochschulgruppen
7.1 Bayernweites Treffen (Terminfindung)
- Der Termin ist hinfällig, da am Termin 28/29.04. der BPT ist!
- Am 05/06. ist Landtagswahl in SH => Wahlparty usw. wird das Vorhaben verhindern
- Evtl. können wir die Einladung so machen "Treffen in der LGS mit Wahlparty"
- Aber da die Vorstände evtl. nach SH fahren wollen, ist das wohl keine gute Idee
12/13.05. wäre ganz gut Scheint frei zu sein (Bayern Kalender)
- Einladungen sollten Anfang des Semesters rausgehen
Werbung
- Einladungsvideo wäre eine gute Idee
- Sekor twittern lassen
- Frühzeitig
- usw.
7.2 Portal der Bayern HSGs
- Haide hat wohl was erstellt: http://wiki.piratenpartei.de/HSG:Hochschulgruppen_Bayern
- Carsten hat viel gegärtnert und sich mit den anderen Wiki-Aktiven vernetzt
- Vorlage für Benutzerseite: http://wiki.piratenpartei.de/Vorlage:Benutzer_ist_Freibeuter_an_Hochschulen_M%C3%BCnchen
TOP 8 Kampagnen
8.1 Datenschutz beim Mailversenden (Benutzung BCC)
- http://freibeuter.piratenpad.de/19
- Sowohl PDF als auch PlainText!
- Thema wird kommende Woche noch mal angesprochen.
TOP 9 Wie können wir die HSG (Hochschulgruppe) an den Unis bekannter machen
- vertagt
TOP 10 Weitere Unterschriftensammelaktionen
- Flo ist Unterschriftenbeauftragter der StuVe. Flo muss die Fachschaften mit Material versorgen.
- Infotische im Hauptgebäude: Wir würden dann für alle drei Sachen: Volksbegehren Piraten, Volksbegehren FW, Petition SPD
- Termin wäre 04.02. Wir können sammeln, wenn genug Leute da sind
- Anfang des Semsters wird im Lichthof wieder gesammelt
- Wollen wir mit der StuVe zusammenarbeiten?: Gemurmeltes Ja
- Für den Stand könnten wir uns mal T-Shirts anschaffen
- Roger wird bis zum nächsten Mal versuchen, das Logo T-Shirt-tauglich zu machen
- 04.02. Backstage um 22:00 von Michèlle organisiert
TOP 11. Positionspapiere zu unseren Themen erstellen
11.1 Positionspapier Datenschutz
- Arif fragt bei der TUM zwecks Notenspeicherung nach
TOP 13 Wünsche, Anregungen, Sonstiges
- Flo bereitet zwecks VS was vor für komendes Treffen ~30min Vortrag
- Flo: Sollen wir Anträge beim LPT einreichen? Stimmung positiv. Erstes Thema könnte sein: VS.
- Wollen wir auf dem TwitterAccount Inhalte posten?
- Evtl. den Vorständen die Aufgabe der Auswahl der Inhalte überlassen.
Sitzungsende
- Flo schließt die Sitzung um 22.39 Uhr