CCC fragt: TCPA - Whom do we have to trust today?

IBM im Kreuzfeuer der Kritik

Unter dem Motto "TCPA - Whom do we have to trust today?" wurden im Rahmen des CCCeBIT-Treffens Forderungen des Chaos Computer Clubs in Bezug auf "trusted computing" an die IBM-Entwickler übergeben. Der CCC möchte damit in eine Diskussion über Sinn und Zweck von Trusted-computing-Konzepten und speziell des kommenden TCPA-Systems einsteigen.

Das traditionelle CCCeBIT-Treffen fand dieses Jahr bei IBM statt, um das Thema TCPA (Trusted Computing Platform Alliance) anzusprechen. IBM wurden dabei, stellvertretend für die Konsortiumsmitglieder und speziell als bisheriger Förderer von Open-Source-Technologien, Forderungen für eine gesellschaftsverträgliche Gestaltung von TCPA übergeben.

TCPA ist ein Konsortium aus über 200 Firmen und formuliert Spezifikationen, die ein Verfahren definieren, das durch Zertifikate und ein Hardware-Bauteil (TPM-Chip) weitreichende Kontrollmöglichkeiten über die auszuführende Software schaffen soll. Es ist eine strikte Trennung in signierten und unsignierten, privilegierten und unprivilegierten Code vorgesehen. Hiermit wird eine Grundlage für Microsofts Palladium (inzwischen umbenannt in den Begriff "Next Generation secure Computing Base for Windows") geschaffen. Palladium soll sicherstellen, dass ein Anwender z.B. keine unsignierte Software ausführen kann. Befürchtet wird auch, dass man Daten, die der Industrie ein Dorn im Auge sind (MP3s, kritische Publikationen etc.) dann nicht mehr oder nur noch eingeschränkt auf TCPA-Systemen verarbeitet werden können.

IBM ist nicht nur Gründungsmitglied des Konsortiums, sondern hat bereits TPM-Chips in einigen Modellen seiner Notebook-Serie Thinkpad eingeführt, was in einer Linie mit anderen Chips mit ähnlichen Funktionen steht ("Fritz"-Chips). Zu diesem Chip wurde bereits ein Linux-Kernel-Modul bereitgestellt, das seine Funktionen testen kann. Gerade unter Berücksichtigung der bisherigen Unterstützung von OSS seitens IBM macht dies nach Meinung des CCC stutzig. Daher möchte der CCC von IBM erklärt haben, wie sich die IBM-Entwickler eine Verbindung von Open-Source-Engagement und die flächendeckende Einführung von TCPA vorstellen.

Um den Dialog auch in Zukunft weiterzuführen, werden die vom CCC erarbeiteten Forderungen für ein echtes "trusted computing" an IBM übergeben. Der Chaos Computer Club hofft, damit eine breitere Diskussion um Eigenschaften von TCPA und ihre Folgen für den generellen Rechnereinsatz anzuregen.

Der gemeinschaftliche Besuch der CeBIT ist immer mit einer Auszeichnung des CCC an einen ungeliebten Aussteller verbunden, dem CCCeBIT-Award. Der CCC übergibt diesen Preis nach Eigenangaben an ein Unternehmen, das sich im abgelaufenen Jahr oder kommend mit Aktivitäten in Richtung Monopolbildung oder -erhaltung, Einschränkung des Datenschutzes bewegt hat oder "einfach auch nur Mist baut".