rabenhorst - Fotografie

Blick auf Guantanamo

nospam@example.com (Kai Raven) — Sat, 16 Dec 2006 19:34:48 +0100

Ein – noch geschönter – Blick in das modernisierte US-Internierungslager Guantanamo gefällig? Cryptome ermöglicht ihn durch die Guantanamo Photos.

Minority Report Identifikation und Authentifikation

nospam@example.com (Kai Raven) — Fri, 17 Nov 2006 23:21:07 +0100

Ein neues Produkt, das aus einem Deal zwischen dem Hersteller der Gesichtserkennungssoftware FaceVACS Cognitec (Testsieger der BioP I Studie und auch beim BioP II Test bei der automatischen Grenzkontrolle in Frankfurt mit an Bord) und dem Anfang 2006 gegründeten Start-Up und Hersteller einer Software zur Authentifikation und Identifikation Cogneto hervorgehen wird, weist uns den Weg, wie weit biometrische Identifikationsverfahren und Videoüberwachung vordringen werden.

Zuerst nur für's Online-Banking und nicht nur am Geldautomaten der nahen Zukunft oder in einer Videoüberwachungskamera, demnächst vielleicht auch für's Internet Log-In, bei der Anmeldung des Handys oder für die Foto-Fahndung 3.0?

Cogneto stellt dazu seine UNOMI Software bereit, die "mit cognometrics betrieben wird, einer hardwarefreien Technik, die dynamische Biometrie mit Kognitionspsychologie verbindet – zur Überprüfung mehrfacher physischer Merkmale, Verhaltenscharakteristika und Denkweisen genauso wie lokaler und globaler Risikofaktoren, um beanspruchte Identitäten zu validieren".

Das Ganze beginnt mit einer "freundlichen, einfachen und stressfreien Benutzeroberfläche", in die Kunden und Benutzer anstelle von Passwörtern und PINs ihre liebsten und angenehmsten Erinnerungen eingeben sollen, weil diese im Gegensatz zu abstrakten Daten wie Passwörtern unvergesslich und für jeden "Kunden" einmalig seien.

Von Cogneto werden diese Erinnerungen, die der Kunde und Benutzer seiner Bank, seinem Telefonieanbieter (oder ISP) offenbart und anvertraut, natürlich "Passthoughts" genannt, die im UNOMI System über die Zeit zu " Passthought Tagebüchern aus erfreulichen Erinnerungen", also "Erinnerungsprofilen" zusammengefasst werden.

Will der Kunde und Benutzer Zugriff erhalten, werden ihm – wie auch immer – aus diesem Pool Erinnerungen präsentiert, die er wiedererkennen muss.

Zugleich wertet ein weiteres Softwaresystem zur Schadensbegrenzung zusätzliche Faktoren aus, zu denen die Tageszeit, der geografische Standort des Benutzers, der verwendete Internetzugangsprovider (die "Verkehrsdaten") und wohl etliche Informationen zählen, die unter den Begriffen "Scoring" und "Rating" bekannt sind. Hinzu kommen Daten, die Informationen repräsentieren, die darauf hindeuten könnten, dass ein Angriffs- oder Betrugsversuch stattfindet (Rate der fehlgeschlagenen Log-Ins, DoS, aktuelle Virenverteilung und dergleichen). Aus den Daten versucht das Risikomanagementsystem die Wahrscheinlichkeit eines Identitätsdiebstahlversuchs bzw. die Wahrscheinlichkeit, dass der Benutzer mit der wahren Identität Zugang erlangen will, zu berechnen.

An dieser Stelle kommt Cognitec ins Spiel, deren biometrische Gesichtserkennungssoftware FaceVACS in die Cognometrics Engine integriert wird und dem System Daten zur Kopf- und Körperhaltung, Gesichtsmimik und -geometrie und dem Alter zuführt.

Für den Kunden und Benutzer bedeutet das neben der Freigabe seiner Erinnerungen und seiner Einschätzung die Freigabe von Gesichtsfotos und sich zusätzlich über die Kamera in seinem Handy oder die Webcam am oder im Rechner aufnehmen und von Cognetos Software mit den hinterlegten Fotos erkennen zu lassen.

Ist ja kein Thema bei der Verbreitung der Kameras und der Nachlässigkeit, mit der sich Leute ablichten lassen und der Dreistigkeit, ungefragt andere Leute abzulichten. Das meint auch der Cogneto CEO Ralph Scobie:

"Mit Webcams, die jetzt Standard auf vielen PCs sind, ist das ein leichter Weg für Banken, Risken zu managen und den Sicherheitslevel bei bestimmten Kundenkonten zu erhöhen. Die Integration von Cognitecs Gesichtserkennungssoftware in unseren mehrschichtigen Übereinstimmungs-Ansatz zur Authentifikation markiert einen wahren Neubeginn für das Online-Banking..."

Scobie ist übrigens längst nicht so freizügig mit seinen persönlichsten und innerlichsten Daten wie es die Benutzer des Cognetosystems sein sollen. Auf seiner Biographieseite antwortet er auf die Frage nach seinen "verrücktesten Erinnerungen", es "seinen zu viele, um davon zu erzählen" und auf die Frage nach seinem "wildesten Traum": "Hey, Privatssphäre ist ein Kernpunkt – nicht nur im Internet".

Hat das System alle nötigen Daten, Bilder und Informationen beisammen, werden sie zur Cognometric Engine transportiert, dem "Hirn" des Ganzen.

Das Cognetosystem im Überblick.
Abbildung: Cogneto.

Mit mathematischen Verfahren und von der Kognitionspsychologie abgeleiteter Funktionen entwirft die Engine bei jedem Zugang u. a. Vorhersage-Modelle, die aussagen, wie das typische Verhaltensmuster des Kunden / Benutzers während der folgenden Transaktionen aussehen wird. Diese Modelle werden mit den aktuellen Verhaltensweisen und Daten zum Kunden auf Übereinstimmung abgeglichen und statistisch analysiert, wobei die Daten der biometrischen Gesichtserkennung (die wohl zukünftig noch mit der Stimmen- und Spracherkennung zu kombinieren wäre, denn Mikrofone und Headsets sind wie Webcams überall verfügbar) und der Risikoanalyse einfließen.

Am Ende führt die Engine noch ein Sicherheits-Rating durch, das einen Scorewert auswirft, der wiedergibt, ob die vor dem Rechner oder Handy sitzende Person die ist, für die sie sich ausgibt.

Wie Cogneto angibt, nach Forschungstests und bei etwas Training und Lernen für das System in 10 Sekunden.

Spielen mit dem Stick

nospam@example.com (Kai Raven) — Sun, 05 Nov 2006 22:04:54 +0100

Seit Tagen spiele ich mit meinem neuen Mitglied der Peripheriefamilie herum. Es ist ein Voyager Flash USB 2.0 Stick von Corsair:

Hinter dem Voyager sieht man mein altes Pen Drive, das ich vor ein paar Jahren gekauft hatte – mit 32 MB und für ca. 80/90 DM. Der Voyager mit 4 GB kostete mit Versandgebühren 87 Euro. Den Stick gibt es auch mit 8 GB Speichergröße. Auf seine Sticks gibt Corsair 10 Jahre Garantie.

Mit dem Stick wurde eine Mini-CD geliefert, auf der sich neben Treibern für die alten Windowsversionen und einem PDF-Manual ein englischsprachiges Windowsprogramm befindet:

Mit der Applikation kann man den Stick formatieren, über das Kopieren der benötigten Dateien von einem Windows 98 Medium bootbar machen und partitionieren. Hinter der Partitionierung verbirgt sich TrueCrypt, mit dem der Stick in eine normale Partition und eine verschlüsselte TrueCrypt-Partition aufgeteilt werden kann.

Daneben lag der Verpackung noch ein Trageband mit Karabinerhaken bei, wenn man den Stick um den Hals tragen will und ein stabiles, 60 cm langes USB-Verbindungskabel.

Zu den Leistungsdaten gibt Corsair auf der Webseite für den eingesetzten Dual Channel NAND Speicher bis zu 33 MB/Sek. für Lesevorgänge und 16 MB/Sek. für Schreibvorgänge an, im Manual 20 MB/Sek. für's Lesen und 15 MB/Sek. für's Schreiben. Letztere Angaben sind realistischer. Damit ist der Voyager zum Beispiel im Vergleich mit dem OCZ Rally Stick nicht der Schnellste, aber bei der bisherigen Arbeit mit verschiedenen Applikationen empfinde ich die Geschwindigkeit als akzeptabel.

Was für den Voyager spricht, ist sein Design und die stabile Verarbeitung – für diejenigen, die darauf Wert legen und ebenso von Produkten fasziniert sind, wie sie z. B. für das Militär produziert werden, um auch unter härtsten Bedingungen zu funktionieren.

Ich werde mich mit Sicherheit nicht dauernd im Regenwald, in der Antarktis oder unter Unterwasser aufhalten, aber mit dem Voyager wäre das kein Problem. Das zeigen die Abbildungen aus dem Kapitel zur Verarbeitungsqualität aus dem techPowerUp! Bewertungsartikel von W1zzard, der wie andere Benutzer allerlei mit der 1 GB Version des Sticks angestellt hatte:

Der Voyager in köchelndem Wasser und im Eisfach.

Der Voyager nach einer Tour in der Spülmaschine und im Toaster.

Der Voyager auf einer Pizza gebraten und vom Auto überfahren.

Man muss dem Autoren glauben, aber nach seinen Tests war der Voyager immer noch funktionsfähig. OK, nach der Tour mit dem Auto musste der Stecker etwas gerade gebogen und nach der Pizza der Stick neu formatiert werden. Ähnliche Misshandlungen durch andere Tester zeigten gleiche Ergebnisse. Zur Widerstandsfähigkeit trägt die Gummiarmierung bei, die allerdings auch allerlei Partikel anzieht (wie auf dem Foto oben zu sehen ist), was alle Benutzer kritisierten. Aber der Stick ist schließlich zum Arbeiten da und nicht, um ihn jeden Tag herausgeputzt zur Schau zu stellen.

Für das Arbeiten mit dem Stick und die Ausstattung mit Applikationen habe ich mich bei PortableApps, der Portable Freeware Collection, ocepjs Portable USB Drive Seite und in der Liste usb applications von kikizas.net umgesehen.

Auf den Seiten finden sich alle möglichen Programme, die für den USB-Stick angepasst wurden und entweder über eine Batchdatei oder einen eigenen Programmstarter aufgerufen werden. Daneben gibt es auch Applikationen, die ihre Daten und Einstellungen ebenfalls nicht in der Windows Registry oder im Dateisystem des Hostrechners verewigen, sondern im eigenen Programmverzeichnis.

Die Aktualität der Programmversionen variiert dabei. Findet man zum Beispiel bei PortableApps den FTP Client FileZilla in Version 2.2.28 und Thunderbird Portable in Version 1.5.0.5, gibt es die beiden Programme bei ocepj in Version 2.2.29 und 1.5.0.7.

Was trotzdem ab und an zu Problemen führt, ist der Gebrauch absoluter Pfadangaben und der wintypische Gebrauch von Partitionsbuchstaben. Wenn man dann an einem fremden Computer einsteckt, keine relativen Pfadangaben im Programm möglich sind oder sich das Programm nicht flexibel auf den geänderten Laufwerksbuchstaben einstellt, muss manuell nachkorrigiert werden...mit Linux wäre das einfacher.

Übrigens Linux. Das will ich demnächst auch noch mit dem USB-Stick testen. Dafür gibt es die Mini-Linuxdistribution Damn Small Linux (DSL) oder Puppy Linux zusammen mit QEMU-Puppy, um Puppy Linux im Emulator QEMU laufen zu lassen.

Auf jeden Fall sollte es für die eingesetzte Linuxdistribution eine große Bandbreite an Applikation geben und Linux muss ohne die Notwendigkeit, vom Stick zu booten, laufen, denn ich gehe bewußt davon aus, dass man nicht in jedem Internetcafe und an jedem fremden Rechner in das BIOS bzw. von einem USB-Stick booten darf. Da die Mehrheit der fremden Rechner unter Windows laufen dürften, habe ich mich vorerst auf Windows konzentriert.

Zum Aufrufen der Windows-Applikationen eignet sich vorzüglich der Programmstarter PStart, der im Systray als Icon erscheint, über das ein eigenes Startmenü angelegt werden kann:

PStart Startmenü und Einstellungsfenster.

Da ich aktuell tagsüber auch an einem Windows 98 Rechner sitzen "darf", kommt hinzu, dass man für bestimmte Programme die Windows 95/98/ME Version einsetzen muss. Aber auch das schlägt unter Umständen fehl, wenn es sich um ein nicht gewartetes System handelt, dem die aktuellen Updates fehlen – wie ich leidvoll erfahren musste.

Nun zur Kryptografie.

Bei dem Einsatz von Verschlüsselungslösungen muss man immer im Hinterkopf behalten, dass man den USB-Stick nicht nur am heimischen PC einsteckt, sondern auf fremden Rechnern mit Windows 95 bis XP, mit eingeschränkten Benutzerechten bzw. fehlenden Adminrechten. Die verschlüsselten Daten sollten möglichst plattformunabhängig wieder zu entschlüsseln sein, auch unter Linux. Deshalb auch der Gedanke mit dem emulierten Linux, der noch weiter zu verfolgen ist.

Da haben wir zuerst GnuPG. Unter Windows sind dabei die GNUPGHOME und die gpgProgram Variable ausschlaggebend sowie die Angabe des GnuPG Programmpfads in der PATH Variable. Alle an die Laufwerksbuchstaben und fixe Programmpfade gebunden, die sich auf einem fremden Windowsrechner ändern und unter Umständen aufgrund der fehlenden Rechte auch nicht zu beeinflußen sind.

Die bisherige Lösung ist der Einsatz der GPGshell GUI, die auf dem USB-Stick installiert wird. Wie auf der GnuPG Mailingliste zu lesen war, arbeitet Timo Schulz an einer portablen Version der WinPT GUI.

Zur Verwendung der GPGshell installiert man zunächst die GPGshell wie gehabt auf dem lokalen Rechner und ladet sich dann das Copy2Usb Tool herunter, das von Roger Sondermann, dem Autoren der GPGshell, zur Verfügung gestellt wird. Nach Prüfung und Entfernung der enthaltenen Signatur, indem man die Datei copy2usb.exe.gpg mit GnuPG öffnet, kopiert man das Tool in das GPGshell Programmverzeichnis und führt es aus.

Das Tool kopiert danach alle notwendigen Dateien und Programme für GPGshell und GnuPG in das anzugebende Verzeichnis. Anschließend kopiert man noch die persönlichen GnuPG Dateien (Schlüsselringdateien, gpg.conf usw.) in das angelegte Unterverzeichnis GnuPG-Home. Im Endergebnis kann man alle GPGshell Programme bzw. GnuPG vom USB-Stick ausführen, wie man es von WinPT, GPA oder den anderen GnuPG GUIs gewohnt ist, ohne sich um irgendwelche Variablen kümmern zu müssen.

Die GnuPG / GPGshell Installation kann man auch für die portable Version des Thunderbirds mit Enigmail nutzen. Dazu wird im Thunderbird Wurzelverzeichnis auf dem USB-Stick (wo der Programmstarter PortableThunderbird.exe liegt) die Datei PortableThunderbird.ini angelegt, die für die Nutzung von GnuPG mit Enigmail zwei Einträge aufweisen muss, die relativ vom Thunderbirdverzeichnis ausgehend auf die Verzeichnisse verweisen, die gpg.exe und die persönlichen GnuPG Dateien enthalten:

GPGPathDirectory=..\gpgshell #Verzeichnis mit gpg.exe
GPGHomeDirectory=..\gpgshell\gnupg-home # Verzeichnis mit GnuPG Dateien

Bei mir liegen Thunderbird im app\thunderbird Verzeichnis, die GPGshell im app\gpgshell und die GnuPG Dateien im app\gpgshell\gnupg-home Verzeichnis.

Damit ist die portable Nutzung von Thunderbird mit Enigmail und GnuPG auf jedem Rechner möglich.

Für die Verwaltung von Passwörtern und -phrasen habe ich einfach das lokale Verzeichnis der KeePass Applikation (mit der deutschen Sprachdatei) und die KeePass Datenbankdatei auf den Stick kopiert. Von KeePass gibt es die Linuxvariante KeePassX, aber ob die KeePass Windowsdatenbank wirklich kompatibel mit der Linuxversion ist, muss sich noch zeigen. Ansonsten bietet sich als Alternative der Password Gorilla an.

Was verschlüsseltes Instant Messaging angeht, ist nur Gaim mit OTR plattformübergreifend zu nutzen. Gaim hat allerdings eine miserable bzw. rudimentäre Jabberunterstützung. Die portable Version von Miranda läuft mit OTR Plugin ebenfalls stabil – den Client gibt es bis jetzt aber nur für Windows. Beide bieten keine GnuPG Verschlüsselung für Jabbersessions, die den Jabberstandards entspricht, womit wir zu Psi kommen.

Von Psi kann man sich bei Openmessenger eine portable Version von Psi erstellen lassen, es geht aber auch anders: Man kopiert das Psi Programmverzeichnis einer x-beliebigen Version in ein Psi Programmverzeichnis und das Profilverzeichnis PsiData in ein Unterverzeichnis auf den Stick und startet Psi dann mit einer Batchdatei:

@echo off
SET PSIDATADIR=.\PsiData
start psi.exe
exit

Eine Nutzung der oben erwähnten GnuPG/GPGshell Installation mit Psi ist nicht möglich, auch nicht durch Setzen der GnuPG Variablen in der Batchdatei, so dass es zur Zeit keine Version von Psi gibt, mit der man portabel GnuPG verschlüsselte Jabberchats ausführen könnte. Hier rächt sich, dass sich die Psi-Entwickler OTR verweigern.

Kommen wir zur Verschlüsselung von Daten auf dem USB-Stick an sich – schließlich hat man bis jetzt den privaten GnuPG Schlüsselring (auch wenn der natürlich mit einer starken Passphrase gesichert ist), das Thunderbird Mailverzeichnis, Jabber Kontaktlisten oder Chathistorien auf dem Stick. Dazu kommen noch andere Dokumente, die man zum Beispiel mit der portablen OpenOffice Version erstellt hat.

Das vielbeschworene TrueCrypt, das ich ja bei mir bereits mit der Voyager Applikation nutzen könnte, ohne TrueCrypt überhaupt zu installieren, ist hier nicht zielführend. Ebenso wenig closed Source Programme wie Easy Crypto, das an vielen Stellen im Web als Alternative gehandelt wird.

TrueCrypt ist gut, aber nicht für den portablen Einsatz. Klar kann man entweder wie beim Voyager eine TrueCrypt Partition anlegen, eine TrueCrypt Containerdatei oder eine TrueCrypt Traveller Disk auf dem Stick erstellen, aber das setzt alles voraus, dass man TrueCrypt auf dem fremden Hostrechner installiert bzw. mit Adminrechten arbeiten kann, um die virtuellen Devices anlegen und nutzen zu können – bei fremden Rechnern (s. o.) nicht vorauszusetzen. Deshalb eignet sich TrueCrypt allenfalls für die verschlüsselte Archivierung von Daten, auf die man nachträglich nur am heimischen Rechner oder an Rechnern mit entsprechenden Rechten zugreift.

Die Lösungen, die mir zur Zeit vorschweben: Mini-Linux im Emulator (s. o.) mit verschlüsseltem Dateisystem oder irgendeine Skriptlösung, die aus den verschiedenen Verzeichnissen und Dateien mit sensiblem Inhalt ein Archiv schnürt und das Archiv symmetrisch mit GnuPG verschlüsselt. Vor dem Transport des Sticks wird gepackt, verschlüsselt und die Originaldateien werden geshreddert (was bei Flashspeichern nicht so gut sein soll, wie ich am Rande gelesen habe). Am fremden Rechner wird das Archiv entschlüsselt (zur Not dann auch an einem Linuxrechner mit installiertem GnuPG möglich) und die Dateien und Verzeichnisse an ihre Ursprungsorte verschoben. Vor dem Abstecken beginnt der Zyklus von neuem.

Für die Paranoiker: Gegen Spionageabsichten auf fremden Rechnern hat man eh keine Chance. Entweder könne Software-Keylogger laufen, es sind Hardware-Keylogger im Rechner oder an der Tastaur verbaut, ein Spionageprogramm fertigt im Hintergrund permanente Screenshots an oder eine Videoüberwachungskamera im Rücken linst Dir über die Schulter, wenn ein Freak nicht direkt mit Tempestangriffen herumspielt. Eigentlich wäre es ratsam, für den portablen Einsatz an fremden Rechnern spezielle Identitäten und Accounts einzurichten und zu nutzen, die man bei einer merkbar gewordenen Kompromittierung aufgibt und verfallen lässt.

Zum Abschluß noch ein paar Anmerkungen zu einzelnen, portablen Applikationen.

Bei verschiedenen Programmen stellt sich das Problem der Synchronisierung: Ich nehme unterwegs einen neuen Schlüssel in den öffentlichen GnuPG Schlüsselring oder einen neuen Passworteintrag im Passwordmanager auf, rufe unterwegs Mails mit Thunderbird ab. Am heimischen Rechner will ich nicht mit den portablen USB-Versionen auf dem Stick arbeiten, sondern mit den lokalen Versionen.

Für diesen Zweck gibt es die PUSS (Portable Utility and Security Suite), die so eifrig auf PortableApps beworben wird. Mit PUSS legt man für jedes Programm ein Profil an, das die Pfade zu den lokal und auf dem Stick angelegten Verzeichnissen oder Daten speichert. Über die Auswahl der Profile sollen sich dann Dateien und Verzeichnisse synchronisieren lassen:

Einige Tests mit Kopieraktionen zwischen einem portablen und lokalen Thunderbird, bei dem auch alle Vererbungen für Ordner abgeschaltet und für einzelne Ordner unterschiedliche Vorhaltezeiten vergeben wurden, brachte zum Vorschein, dass sich der Ungelesen/Gelesen Status von einzelnen Nachrichten, Vorhaltezeiten und Threaddarstellungen nicht auf den USB-Stick übertragen ließen. Es sind zwar alle Nachrichten vorhanden und Thunderbird präsentiert sich mit allen Erweiterungen vom USB-Stick genauso wie die lokale Variante, aber die lokalen Einstellungen waren gelöscht und für jeden Ordner wurde beim Öffnen eine neue Zusammenstellungsdatei erstellt. Auch eine parallele Nutzung von Portable Thunderbird von der Festplatte in einer FAT32 Partition und vom USB-Stick, der ebenfalls FAT32 formatiert ist, brachte keine Änderung.

Fazit: Wenn niemand einen anderen Tipp hat, ist Thunderbird mit Konservierung aller Ordnereinstellungen und Nachrichtenstatus nicht zu synchronisieren und ich werde ihn lieber unterwegs nur zum Überblick und zum Versand nutzen, ohne die E-Mails vom Server zu löschen und zu Hause alle Mails noch mal abrufen.

Für die Synchronisierung von Verzeichnissen und Dateien, die nicht durch Programmeinstellungen beeinflusst werden, ist PUSS trotzdem ganz nützlich.

Als Dateimanager für Windows finde ich noch den freeCommander sehr nett, den ich jetzt auch lokal als Exploreralternative einsetze:

So viel erst einmal zur USB-Stick Bastelei. Weitere Berichte folgen.

Neben der Arbeit mit dem USB-Stick gab es noch weitere Basteleien die letzten Tage: In den PC wurde eine 200 GB WD SATA Festplatte eingebaut, für die es in dem HP Kauf-PC keinen Käfig gab, weil HP meint, eine Platte reicht und bei der ich mich frage, was da noch drauf soll, wo eh 180 GB ungenutzt auf der anderen Platte stehen. Aus einem ausgeschlachteten Tower kam noch ein Floppylaufwerk aus nostalgischen Motiven und Misstrauen gegenüber USB-Sticks hinzu und eine Soundkarte, weil Sound on-board einfach Mist bleibt.

Jedenfalls genug Platz für Fedora Core 6 Linux, das bereits installiert ist und auf weitere Konfiguration und Nutzung wartet :)

Nachträge:

Ich habe jetzt Torpark durch Tor Version 0.1.1.25 0.1.2.3-alpha (Start mit tor.exe -f torrc) und Portable Firefox 2.0 (Profil von Torpark kopiert und Erweiterungen für Firefox 2.0 angepasst) mit FoxyProxy für Tor ersetzt.
Ich mag Torpark nicht. Tor an den Firefox 1.5.0.7 zu binden, der immer noch wie Tor 0.1.1.23 Bestandteil von Torpark ist, so dass bei Beendigung von Firefox auch Tor beendet wird, ist doch Schwachsinn. Als ob man Tor nur zum Websurfen nutzt. Morgen mal testen, ob es auch auf dem ollen Windows 98 Rechner läuft.

Die Psi-Lösung mit der Batchdatei funktionierte auf einem Windows 98 Rechner nicht, fliegt runter. Mobil wird vorerst Portable Miranda eingesetzt.

NYPD Watchtower

nospam@example.com (Kai Raven) — Mon, 09 Oct 2006 18:11:36 +0200

Mit freundlicher Genehmigung von Gavin Goff, dem Autor des Beitrags Sky Watch: For Officers and Overseers im Razor Apple Weblog, sieht man hier als Ergänzung zu den Wachtürmen in All Along the Watchtower den "Sky Watch" Tower live in Diensten des New York Police Departments:

Die Erklärung von Gavin aus dem obigen Beitrag:

You need a little clarity? Check the similarity! The NYPD is using extraordinary means to maintain control at Carroll Street and Troy Avenue in Crown Heights, Brooklyn.

Behütet

nospam@example.com (Kai Raven) — Mon, 24 Jul 2006 08:16:46 +0200

Bereits am vorherigen Wohnsitz traf ich auf eine Dome CCTV-Cam und auch im nahen Umfeld der neuen Wohnung werde ich "behütet":

Die Cams lieben mich ;)

Klima

nospam@example.com (Kai Raven) — Sat, 22 Jul 2006 13:18:10 +0200

In jeder Beziehung heizt sich die Atmosphäre auf, deshalb wäre das Wallpaper eine willkomene Alternative zu Bildern aus dem Icehotel.

Da ich aber gestern gelernt habe, dass man sich zum Beispiel warm statt kalt duschen sollte, weil das die Poren öffnet und ein besserer Hitzeausgleich herbeigeführt wird, habe ich mich dafür entschieden:

Scheint mir angesichts der geothermalen und -politischen Lage auch angemessener zu sein.

Sommerhass

nospam@example.com (Kai Raven) — Tue, 04 Jul 2006 07:54:37 +0200

Da ich ein ausgewiesener Sommerhasser bin und heute einer der heißesten Tage bevorsteht,

Abbildung: www.wetter.com

hilft vielleicht ab und zu ein virtueller Blick in das Eishotel in Quebec neben einer Dusche ab und zu oder ein eiskaltes Bier.

Frozen-Bar & Frozen-Glass aus Etolanes Hotel de glace - Ice Hotel 2006 Photoset (CC).

Maocam

nospam@example.com (Kai Raven) — Sun, 18 Jun 2006 18:56:47 +0200

Ein schönes Foto mit der richtigen Perspektive, das die Sache auf den Punkt bringt.

An Eye on Beijing – Who has their eye on you> Not just Mao!
Foto: Brad – Sabrina's photos (Creative Commons).

Haditha

nospam@example.com (Kai Raven) — Sun, 04 Jun 2006 11:53:58 +0200

Haditha Eyeball bei Cryptome mit Bildern, Informationen und Kommentaren zum zuletzt bekannt gewordenen Massaker der U. S. Army im Irak. Mehr braucht man wohl nicht zu sagen, die Seite spricht für sich. Ein Beispiel:

** EDITORS NOTE : GRAPHIC CONTENT ** Dead bodies lay along a wall in Haditha, 220 kilometers (140 miles) northwest of Baghdad, Iraq, Wednesday, April 20, 2005. The Iraqi defense ministry on Thursday identified the 19 bullet riddled bodies as fishermen and not soldiers as initially rumored. On Wednesday, Haditha residents heard gunshots and rushed to the stadium, where they said they found the bodies slumped against a bloodstained wall. All appeared to have been gunned down, witnesses said. (AP Photo)

In einem TV-Interview mit einem Iraker, das ich letzte Tage gesehen habe, erzählte der Mann, dass die G. I.'s angefangen hätten, für jeden getöteten U. S. Soldaten mindestens eine irakische Familie auszulöschen. Von einer Truppe, die mit "Burn, motherfucker burn" in Baghdad einzog und My Lai verinnerlicht hat, erwarte ich auch nichts anderes.

My desk

nospam@example.com (Kai Raven) — Sat, 20 May 2006 18:26:30 +0200

Leser, die dieses Weblog schon länger lesen, wissen, dass es auch manchmal ein paar persönliche, visuelle Daten hier zu sehen gibt. Mich würde mal interessieren, was man an Profiling anhand von Fotos von Schreibtischen und Bücherregalen betreiben kann – "Deskologie" statt Graphologie? Sei's drum. Der Aufforderung von Su-Shee folgend und zur Neugier derjenigen, die immer schon wissen wollten, wo der Herr Raven seine Weblogpostings verbricht, hier "my desk". Bilder von meinem Bücherregal gibbet nich, da könnte ich ja direkt eine der unsäglichen Amazonwunschlisten anlegen, die sich auch mal der eine oder andere Geheimdienst angucken könnte ;)

Der Schreibtisch stand einmal vor Jahrzehnten in einem Büro der Zeche Rheinpreussen, als es im Pott noch brummte. Jetzt ist die Zeche Industriedenkmal, aber der Schreibtisch begleitet mich schon seit 18 Jahren :)

Jana

nospam@example.com (Kai Raven) — Mon, 19 Dec 2005 15:45:00 +0100

Ich weiß ja, dass die jetzige Zeit die Zeit vieler Herzzerreiß- und Herzeleidstories ist, mit denen sich viele auf Kosten anderer das Gefühl von Menschlichkeit verschaffen, das sie das restliche Jahr über vermissen lassen, weil die kommenden Feiertage die Kulminationspunkte der christlichen Ethik ist, in der sich auf einmal alle suhlen und weil halt nicht nur Sex sich gut verkauft, sondern auch die persönlichen Katastrophen anderer, die umso passender daherkommen, wenn man sich kopfschüttelnd und fassungslos in das warme Sofa zuhause vor der Glotze zurücksinken lassen kann.

Trotzdem der Hinweis auf das Unicef-Foto des Jahres und seine Geschichte, das für viele steht, nicht nur in Osteuropa, sondern in Afrika, Asien, Lateinamerika…Deutschland.

Unicef-Foto des Jahres von David Gillanders.

Auch die Fotogalerie der anderen Preisträger ist zu empfehlen.

Steve Miller Fotografien

nospam@example.com (Kai Raven) — Mon, 03 Oct 2005 13:30:09 +0200

Schöne und interessante Fotografien von Steve Miller (Flash nötig), dessen Fotos teilweise auch auf verschiedenen Wallpapersites zu finden sind, wie z. B. bei InterfaceLIFT.

Hier zwei Beispiele:

Olympic National Forest, Washington.

Ginza district and Tokyo Tower, Japan.

Bush 30. Aug. - 02. Sept.

nospam@example.com (Kai Raven) — Sun, 04 Sep 2005 08:37:49 +0200

Es ist immer wieder interessant zu sehen, welche Bilder ein dramatisches Ereignis begleiten, es in die Medien schaffen oder nicht und wie sich die Protagonisten in Szene setzen.

Bush spielt am 30. August backstage Gitarre im Rahmen seines Besuchs der Navy Basis Coronado. Die Entsprechung zum Vorlesen aus dem Kinderbuch "Mein kleines Zicklein" in einer Schule nach dem Einschlag im WTC.
Foro: AP / Martha Raddatz

Bush am 31. August während seines Flugtrips mit der Air Force One über New Orleans.
In den Medien war nur das erste Foto zu sehen, das zweite "Was-mach ich-bloß-ich-will-auf-meine-Ranch" Foto findet sich bei Michael Moore.
Fotos: AP / Susan Walsh

Bush am 2. September auf "Emotion-PR-Tour" in Biloxi. Aus der Unterschrift des Bildes von der PR-Seite des White House:
"You know, there's a lot of sadness, of course," said the President of the devastated area. "But there's also a spirit here in Mississippi that is uplifting."
Foto: White House.

Bush spielt in Mobile am 2. September den großen Koordinator, "Macher" und Hurrikanexperten
Foto: AP / Susan Walsh.

Panoptikum per Überwachungskamera

nospam@example.com (Kai Raven) — Tue, 09 Aug 2005 11:33:51 +0200

Neben 1984 und Big Brother is watching you gibt es einen dritten Flickr Fotopool zu CCTV Videoüberwachungskameras, der nach Jeremy Benthams Panoptikum den Titel The Panopticon: Pictures Of Surveillance Cameras trägt.

Via BoingBoing: Photo-pool: the Panopticon.

Raupen in China

nospam@example.com (Kai Raven) — Sat, 04 Jun 2005 09:58:12 +0200

Mmh, lecker. Entweder sind es Seidenraupen, die zum Verpuppen gebracht werden oder es gibt viel Protein für den Mittagstisch.
Das Foto stammt von einer chinesischen Site, auf der noch mehr interessante Aufnahmen aus China zu finden sind.

Computer unter sich

nospam@example.com (Kai Raven) — Wed, 02 Mar 2005 23:37:22 +0100

Webcam Global Learning Lab der Minnesota State University.

Yellow Pill

nospam@example.com (Kai Raven) — Mon, 10 Jan 2005 11:03:00 +0100

You take the yellow pill, you

Zigaretten holen

nospam@example.com (Kai Raven) — Sun, 09 Jan 2005 11:04:00 +0100

Überwachungskamera nahe dem nächsten Zigarettenautomaten.

Weihnachten

nospam@example.com (Kai Raven) — Fri, 24 Dec 2004 11:52:00 +0100

Mit meinem "Monitor Buddha" statt des Gekreuzigten, den ich heute aufgenommen habe, wünsche ich allen Besuchern, Lesern, Bloggern und Kommentatoren ein schönes Weihnachten.

Smart Card Dingsbums

nospam@example.com (Kai Raven) — Wed, 22 Dec 2004 11:54:00 +0100

Quelle.

Das Teil erinnert mich an Filme wie Blade Runner, Brazil und die Borg. Stammt aber aus einem Posting [<cqbuar$om8$1@branwen.iks-jena.de>] in de.org.ccc.
Aus dem Posting:

Die wahrscheinlich groesste Smartcard ever seen on earth.
Laeuft 2 Wochen autonom, daher auch fuer Camping-Einsatz und
zum Mitnehmen in die Lieblingsbar geeignet. Hat ein schickes
Ethernet background debugging Interface. Holt seine IP vom
DHCP Server bzw. macht alternativ IPv6 und zieht sich so
die neuesten Keys aus dem Netz ()

Ne, is' klar und hinten kommt Kaffee raus. Schön, dass sich Leute auch mit so etwas beschäftigen :)