Freifunk ist ein nichtkommerzielle Initiative für den Aufbau freier (Funk-)Netzwerke. Unser Ziel ist der Aufbau und Betrieb eines freien und unabhängigen WLAN Netzes in München. In Krisenzeiten bauen wir aber auch andere gemeinnützige Dinge. Wie zum Beispiel diesen Konferenzcluster. Freifunk geht zurück auf die Bürgernetze der 90er Jahre und das Umfeld des Chaos Computer Clubs. Mehr zu Freifunk auf unserer Seite „Was ist Freifunk“, der Webseite aller deutschen Freifunkgruppen und in unserem Freifunk München FAQ.

Natürlich kostet der Betrieb dieses Service und der Aufbau der Infrastruktur etwas. Besonders der anfallende Daten-Traffic kostet. Aktuell zahlen die laufenden Kosten einige Mitglieder von Freifunk München aus eigener Tasche, sowie der Verein Freie Netze München e.V. Unterstützt wird das Projekt von Freifunk München, Freifunk Franken, Freifunk Karlsruhe und Privatpersonen. Darüber hinaus von Cloudflare, Esplendor Group, PlusServer GmbH, Open Telekom Cloud der Deutschen Telekom AG, Alibaba Cloud, sowie level66.network UG.
Wir werden versuchen, den Service immer kostenlos halten, behalten uns aber vor, wenn die Nutzerzahl unsere (finanziellen) Möglichkeiten übersteigt, den Betrieb einzuschränken (z.B. nur noch Benutzung durch besonders wichtige Gruppen wie medizinisches Personal, klinische Forschung, etc). Wie, wann und wo wir im Fall des Falles einschränken, entscheiden wir, die Betriebsgruppe des Meet-Clusters von Freifunk München. Wir geben das aber rechtzeitig bekannt.

Unsere Server stehen alle in Deutschland und werden alle von den Freifunk München Meet-Admins betreut. Nur wir von Freifunk München Meet haben Zugriff auf die Serversysteme.

Unsere Partner sind derzeit Cloudflare, Esplendor Group, PlusServer GmbH, Open Telekom Cloud der Deutschen Telekom AG, Alibaba Cloud sowie level66.network UG. Alle Partner verfügen über eine DSGVO-Zertifizierung.

Falls rechtlich begründet, arbeitet Freifunk vollumfänglich mit Justiz und Polizei zusammen. Wir verhindern oder erschweren keine legalen Maßnahmen der Strafverfolgung. Wir decken keine illegalen Handlungen.
Falls der Service missbraucht werden sollte, behalten wir uns vor, den Zugang auf Personen und Gruppen, die gesellschaftlichen Nutzen haben, einzuschränken (z.B. medizinisches Personal, klinische Forschung, etc). Die Kriterien bestimmt allein die Betriebsgruppe des Meet-Clusters von Freifunk München. Wir geben das aber rechtzeitig bekannt.

Ja klar! Und zwar, indem du einen Root-Server ohne NAT für zunächst einmal 2 Monate „spendest“. Mindestsystemanforderungen für unsere Belange sind: 8 Cores/CPUs, 32GB RAM, 10GB Disk. Damit wir den gespendeten Server in unseren Cluster aufnehmen können, brauchen wir vollen root-Zugriff.

Danke! Spende an den Verein Freifunk München e.V. mit dem Betreff „Meet Cluster“, schicke uns einen Betrag via PayPal (s.o.) oder tritt mit uns in Kontakt! (siehe unten).

Korrekt. Das haben wir als Limit so eingestellt, damit die Clients/Browser der Nutzer:innen nicht überlastet werden. Videoverarbeitung ist rechenintensiv.

Dieses Problem hat in der Regel damit zu tun, dass Teilnehmer mit den mobilen Apps als Standardserver „https://meet.jit.si/“ und nicht „https://meet.ffmuc.net/“ eingetragen haben.
Sie betreten also einem namensgleichen Raum auf einem anderen Meet-Server/-Cluster.
Um unseren Server zu benutzen, muss entweder der gesamte Link als Raumnamen eingetragen werden oder der Server in den Einstellungen in der App umgestellt werden. Eine kurze Anleitung dazu wurde in einem Video auf Twitter festgehalten.

Die Datenübertragung zwischen Nutzer:in und dem Videokonferenz-Server wird automatisch per TLS/SSL verschlüsselt. Auf dem Server selbst werden 1) alle eingehenden Daten entschlüsselt, 2) die einzelnen Audio- und Videostreams gemischt, 3) die ausgehenden Daten wieder verschlüsselt und 4) an allen Teilnehmer:innen verteilt, wo sie lokal wieder entschlüsselt und angezeigt werden.

Nein, das System unterstützt derzeit keine Ende-zu-Ende Verschlüsselung zwischen den Teilnehmer:innen. Die Programmierer von Jitsi Meet arbeiten an einer E2EE-Erweiterung. Wann diese verfügbar sein wird, ist noch nicht bekannt. Mehr dazu kann man hier nachlesen.

Das musst du selbst entscheiden. Es ist realistisch gesehen geeignet für alle normalen Anwendungen. Nicht aber z.B. für Diskussionen über Themen, die einer Einstufung im Sinne des Geheimnisschutzes unterliegen.

Wir von Freifunk München Meet haben weder spezielle Zertifizierungen, noch wurden bei uns spezielle (Sicherheits-)Audits durchgeführt. Wir arbeiten aber DSGVO konform. Alle unsere Servicepartner sind nach der DSGVO zertifiziert.

Wenn ihr ein Passwort für euren Raum vergebt, können nur Nutzer, die das Passwort kennen, den Raum betreten. Das Passwort hat keinen Einfluss auf die Stärke der Datenverschlüsselung auf dem Transportweg zum und vom Server.

Nicht ohne euren Raum zu betreten und dadurch als zusätzlicher Teilnehmer sichtbar zu werden. Wenn ihr ein Passwort vergeben habt, können wir den Raum nur betreten, wenn ihr uns das Passwort mitteilt.

Die Serveradmins können alle Raumnamen aller aktuell laufenden Konferenzen und aller Konferenzen der letzten 7 Tage in den Logdateien nachvollziehen. Die Logdateien werden nur zu Fehlerbehebungszwecken benutzt und nicht systematisch ausgewertet. Wir können aber nicht sehen, welcher User mit welchem Namen in welchem Raum ist. Statistische Daten (Anzahl der Konferenzen, Anzahl der gleichzeitigen Teilnehmer, etc.) werden intern aufbereitet und über einen längeren Zeitraum vorgehalten.

Aktuell eingeschaltet ist das Standard Jitsi-Log. Dieser umfasst den Raumnamen und eine systeminterne Nutzer-ID (nicht der selbst gegebene Teilnehmername). Zusätzlich gespeichert werden von allen Besuchern und auf unbestimmte Zeit (aktuell: 7 Tage) aufbewahrt:
- Datum/Uhrzeit,
- IP Addresse,
- die abgerufene Seite,
- Statuscode des Webservers,
- Browser/Betriebssystem,
- der Referer.

Wir loggen KEINE Videoinhalte, KEINE Toninhalte, KEINE geteilten Bildschirminhalte mit und haben auch keinen Zugriff darauf, ohne den Raum aktiv zu betreten und für alle Teilnehmer:innen im Raum sichtbar in Erscheinung zu treten.

Ein Verbund/Cluster von Einzelservern, den sogenannten Videobridges, die von einem Zentralserver verwaltet werden, auf dem die Startseite und der sogenannte Loadbalancer laufen. Die Software auf den Servern ist die Open-Source Videokonferenzsoftware Jitsi Meet und die Jitsi Videobridge.

Die Videobridge-Server sind „bare metal“-Systeme mit mindestens 8 CPUs, 32GB RAM, 10GB Festplatte und 10Gbit/s-Ethernet Anbindung.

Generell: Benutzt potente „bare metal“-Hardware, lest euch die Config richtig und vollständig durch und überlegt euch vorher, was das Setup leisten muss. Wer virtuelle Maschinen / vServer benutzen will, sollte verstehen, was Networking auf VMs für Problemen mit sich bringen kann und mit dem Ausdruck „Context switching“ vertraut sein.

Denk zuerst über die folgenden Fragen nach:

• Wer ist die Zielgruppe?
• Wie lange wird diese Zielgruppe den Server nutzen?
• Welche Anforderungen hat meine Zielgruppe?
• Welche Raumgrösse muss ich unterstützen?
• Warum braucht meine Zielgruppe einen eigenen Server und kann nicht den Jitsi-Server von Freifunk München oder meet.jit.si nehmen?

Du willst ein grosses Setup bauen? Fein. Unsere Kapazitäten sind aber begrenzt und wir können euch nicht beim Aufbau eines skalierenden Systems von der Pike auf helfen.

Du willst dein eigenens kleines Reich? Benutze die Standard-Installationsanleitung von jitsi.org. Diese ist für kleinere Installationen ausreichend.

Ihr seid gern eingeladen, uns einen Server (8CPUs, 32GB RAM, 10GB disk) zu „spendieren“ und euch dem Freifunk München-Videobridge-Backend anzuschließen und die Nutzungserfahrung für alle zu verbessern. Wir haben seit März 2020 hunderte von Stunden unserer Freizeit dafür investiert und ihr könnt mit einer Serverspende Teil von Freifunk München Meet werden.

Weil wir hier und jetzt eine performante, einfach skalierbare und simple Plattform haben wollten, die genau ein Portal umfasst, eine (vorkonfigurierte) App, eine FAQ und eine Anleitung in vielen Sprachen bietet. Die haben wir im Netz nicht gefunden (um uns dort zu beteiligen). Also haben wir sie gebaut. Weil 'da draussen' jetzt ein Bedarf nach solche einem System existiert. Weil nicht jede:r Nutzer:in technisch versiert ist. Weil die Hütte brennt.

Weil wir es können. Und auch unseren Beitrag in dieser außergewöhnlichen Zeit für #FlattenTheCurve leisten möchten. Und es den Menschen einfacher machen möchten, miteinander in Kontakt zu bleiben.