<html><head></head><body>Haben bzw. kennen wir Menschen mit Know-How, die Pen-Tests gegen unsere Server machen können?<br><br>Wenn wir künftig im Freifunk wirklich Notfallkommunikation machen wollen, müssen wir für unsere wichtigsten Systeme regelmäßig Pen-Tests machen.<br><br>VG<br>Roland<br><br><div class="gmail_quote">Am 30. April 2020 00:14:53 MESZ schrieb Sven Roederer <freifunk@it-solutions.geroedel.de>:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<pre class="k9mail">Am Mittwoch, 29. April 2020, 16:19:47 CEST schrieb Philipp Borgers:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;">Weißt du was mit den Passwörtern ist und den personenbezogenen Daten? E-Mail<br>etc?<br><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;">Alles nicht so tragisch, nur dauert jetzt alleine das Umkopieren etwas.<br></blockquote><br>Wäre super, wenn wir das nochmal auf wlantalk announcen.<br></blockquote><br>Aus meinen DSGVO-Selbststudium erinnere ich mich noch an "verpflichtende <br>Meldung von Datenpannen" (DSGVO:Art_33 [1]). Da potenziell die Möglichkeit <br>besteht, dass Usernamen, EMail und Passwort (vermutlich gehasht und <br>hoffentlich gesalzen) abgegriffen wurden, würde ich das als Meldepflichtiges <br>Problem einschätzen.<br><br>Die "Berliner Beauftragte für Datenschutz und Informationsfreiheit" nimmt <br>entsprechende Meldungen auch elektronisch an [2], sogar mit PGP ...<br><br>Hat damit schon jemand Erfahrungen?<br><br>GRuss Sven<br><br>1 - <a href="https://www.datenschutz-wiki.de/DSGVO:Art_33">https://www.datenschutz-wiki.de/DSGVO:Art_33</a><br>2 - <a href="https://www.datenschutz-berlin.de/wirtschaft-und-verwaltung/meldung-einer-datenpanne/">https://www.datenschutz-berlin.de/wirtschaft-und-verwaltung/meldung-einer-datenpanne/</a></pre></blockquote></div><br>-- <br>Diese Nachricht wurde mit K-9 Mail gesendet.</body></html>