# Fortunately/Unfortunately of E2EE TMC DACH Meetup **URL:** \ **Category:** Events & Highlights\ **Tags:** tmc-dach\ **Created:** [September 25, 2025, 9:34am UTC](https://threatmodelingconnect.discourse.group/t/fortunately-unfortunately-of-e2ee-tmc-dach-meetup/1177 "2025-09-25T09:34:40Z")\ **Posts on this page:** 1\ **Showing post:** 1
**Author:** ![hewerlin](https://sea2.discourse-cdn.com/flex002/user_avatar/threatmodelingconnect.discourse.group/hewerlin/32/67_2.png) [@hewerlin](https://threatmodelingconnect.discourse.group/u/hewerlin)\ **Post date:** [September 25, 2025, 9:34am UTC](https://threatmodelingconnect.discourse.group/t/fortunately-unfortunately-of-e2ee-tmc-dach-meetup/1177/1 "2025-09-25T09:34:40Z")
# [lang:de] 🇩🇪 [lang:en]? [See next post.](https://threatmodelingconnect.discourse.group/t/fortunately-unfortunately-of-e2ee-tmc-dach-meetup/1177/2) Am 23.09. traf sich TMC DACH zum dritten Threat Modeling Feierabend. Dies war unsere insgesamt sechste Veranstaltung. ![11 Teilnehmende unseres Threat Modeling Feierabends](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/b3dc6ca6ea722b6e5edb8f0b160eccf7192a6e41.jpeg) Wie immer beim Threat Modeling Feierabend traf ein Werkzeugkoffer eine Spielwiese. ![Konzept eines Threat Modeling Feierabends](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/af6bb4551c92b665362cbb125eb0ed0bee2a561a.jpeg) Dieser Abend beschäftigte sich mit dem Leider / Zum Glück von Ende-zu-Ende-Verschlüsselung und folgte diesem Ablauf: ![Ablauf des Abends](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/6032ced28635847fa388175e9eff9a6797f2e816.jpeg) # Das Material Alle Folien (🇩🇪 Deutsch): > **[🙁 Leider ⇆ 🙂 Zum Glück von 🔐 Ende-zu-Ende-Verschlüsselung - Threat Modeling...](https://threat-modeling.net/talks/10-e2ee-leider-zumglueck/)** Whitepaper “Fast, Cheap and Good”, das unter Anderem Fortunately/Unfortunately einführt: > **[Fast-Cheap-and-Good.pdf](https://shostack.org/files/papers/Fast-Cheap-and-Good.pdf)** > > 536.27 KB Diskussion der Vor- und Nachteile der Methode, Einführung von Fortunately/Unfortunately Forests als geschriebene Baumstruktur: > **[🙂 Fortunately ⇆ 🙁 Unfortunately of 🙂 Fortunately ⇆ 🙁 Unfortunately](https://threat-modeling.net/fortunately-unfortunately-of-fortunately-unfortunately/)** > > Fortunately/Unfortunately method for threat modeling Neues Projekt über E2EE Adoption Challenges als Fortunately/Unfortunately Forest: > **[Threat Modeling of E2EE Adoption](https://threat-modeling.net/e2ee-adoption-threat-model/)** > > Solutions for challenges vendors face when adopting End-to-End Encryption Launch Post hier im Forum: [🔐 E2EE Adoption Threat Model (Fortunately Unfortunately Forest) - Resources - Threat Modeling Connect Forum](https://threatmodelingconnect.discourse.group/t/e2ee-adoption-threat-model-fortunately-unfortunately-forest/1175) Werkzeuge mit besserem Datenschutz: [privacypack.org](https://privacypack.org) / [prism-break.org](https://prism-break.org) / [privacytools.io](https://privacytools.io) # Leider / Zum Glück Leider / Zum Glück (Fortunately / Unfortunately) wurde von @adamshostack vorgeschlagen. ![Einführendes Whitepaper](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/4874c60c4ea4015534d18d9e86fe3f1cd0c08e46.jpeg) Bei der Methode wechseln sich “Leider …” und “Zum Glück …”- Sätze ab. Wer so die Sicherheit eines Systems diskutiert, wendet eine Threat Modeling Methode an. Das aufgeschriebene Gespräch ist ein Threat Model. ![ein einfaches Leider / Zum Glück Gespräch führt die Methode ein](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/2d2f81c2b2ebd609f3996fa4897bddaca0dc5651.jpeg) Die Methode wurde durch ein kleines Beispiel eingeführt und an einem Alltagsbeispiel erprobt (“Leider bin ich total gestresst”). Jan gab Einsichten, wie er die Methode in einem technischen Kontext verwendete. Dabei wurde sowohl die Praxistauglichkeit deutlich, als auch einer der Vorteile der Methode: Dass auch organisatorische Belange gut diskutiert werden können - z. B. erhebliche Kosten. Ein Verweis auf das Fortunately/Unfortunately of Fortunately/Unfortunately Projekt nannte kurz einige der Vor- und Nachteile der Methode. Auch wurde diskutiert, wie die Methode mündlich und flach oder schriftlich als Baumstruktur eingesetzt werden kann. ![Fortunately/Unfortunately of Fortunately/Unfortunately Projekt](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/60bdbe9eb9fdc59ef7491ccf8312cbc4dfefebd4.png) # Ende-zu-Ende-Verschlüsselung (E2EE) Eine kurze Einführung in Ende-zu-Ende-Verschlüsselung zeigte vor allem den Unterschied zwischen Transportverschlüsselung und Ende-zu-Ende-Verschlüsselung und benannte den Vorteil, dass mit E2EE Dienstanbietende, Angreifende und Dritte nicht mitlesen können. ![Transportverschlüsselung](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/fa1e84100c2dacdb5d6a5f34927c55c9af25a4cc.jpeg) ![Ende-zu-Ende-Verschlüsselung](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/e66e3b720f08154e89d98f42201a27c3d4f08180.jpeg) Dann wurde etwas mehr Kontext gegeben und auf Sammlungen verwiesen, die Werkzeuge mit besseren Datenschutzeigenschaften empfehlen. Oft haben diese auch E2EE mit dabei. # Leider / Zum Glück von E2EE Der interaktive Teil begann mit der Frage des Abends: > _ **Wenn E2EE so genial ist, warum baut es dann “keiner”?** _ Wir näherten uns der Frage schrittweise, indem wir unterschiedliche “Leider …” Eröffnungen zum Thema beantworteten. Der ursprüngliche Plan war, die Gruppe zu teilen. Jedoch verlief das Gespräch so rund, dass wir spontan entschieden, zusammen zu bleiben. Die diskutierten Eröffnungen waren: - 🙁 Leider geht alles mit der nächsten Version kaputt und alle Geheimnisse werden verrate - 🙁 Leider sehen sich Betreibende nicht selber als Gefährdende, also werden sie auch nicht dagegen verteidigen - 🙁 Leider haben Nutzende keine Ahnung, was E2EE ist und wofür man es braucht - 🙁 Leider vertrauen mögliche Nutzende den Anbietenden trotzdem nicht - 🙁 Leider kann der Betreiber dann nicht mehr auf die Daten zugreifen - 🙂 Zum Glück hat unser Produkt bald E2EE Teilnehmende sahen einen Bildschirm wie diesen - Ihr seht die letzte Sammlung zur Eröffnung “🙂 Zum Glück hat unser Produkt bald E2EE”: ![Gemeinsames Threat Modeling - Zum Glück hat unser Produkt bald E2EE](https://us1.discourse-cdn.com/flex002/uploads/threatmodelingconnect1/original/1X/7f77b986ab78fdf98dcbe9aea993d5558c2b7cd6.jpeg) ## Austausch Dann gab es Gelegenheit, sich zur Methode auszutauschen: Die Methode konnte auf jeden Fall überraschen und wurde als erfrischend neu und einfach empfunden. Es kamen Zweifel auf, ob sie den Anforderungen an ein formales vollständiges Threat Modeling genügen könne und auch auf konkrete technische Betrachtungen in ausreichender Tiefe anwendbar wäre. Jedoch wurde gewürdigt, dass sie je nach Anlass einen unkomplizierten Einstieg ins Thema liefern könne. Hier konnte wieder Jan berichten, wie er die Ergebnisse damals weiterverarbeitet hat: Nach der leichtgewichtigen Leider / Zum Glück Phase hatten sie Handlungspunkte ermittelt und diese dann formaler ausformuliert. # Freigabe-Feier Grund zum Feiern gab es, als Hendrik sein Projekt zum Leider / Zum Glück von Ende-zu-Ende-Verschlüsselung veröffentlichte, das ab sofort auf [threat-modeling.net](https://threat-modeling.net) verfügbar ist. Mitwirkende sind willkommen! [Threat Modeling of E2EE Adoption](https://threat-modeling.net/e2ee-adoption-threat-model/) # Ergebnisse Hier gibt es die Ergebnisse in Rohform. [Threat-Modeling-Results-de.txt](https://threatmodelingconnect.discourse.group/uploads/short-url/cRXQDvxInE8KQkJg4Yzp2if4QXy.txt) (6.7 KB) # Nächster Halt: Internationaler Threat Model Together Tag Unsere nächste Veranstaltung ist der internationale Threat Model Together Day - ein Spektakel, das weltweit dreimal ausgeführt wird, um die Zeitzonen der ganzen Welt abzudecken! Sei dabei bei der EMEA-Session; Englische Sprache. > **[Global Threat Model Together Day - EMEA Session · Zoom · Luma](https://luma.com/uaik2mhd)** > > \[lang:en\] > Join us for the EMEA (Europe, Middle East, Africa) session of TMC’s Global Threat Model Together Day! > The best way to learn threat modeling is to do… Alles zu TMC DACH erfährst du in unserem [Link Tree](https://linktr.ee/tmc_dach). --- _[View the full topic](https://threatmodelingconnect.discourse.group/t/fortunately-unfortunately-of-e2ee-tmc-dach-meetup/1177)._