Charta unterzeichnet: De Maizière hält an starker Verschlüsselung fest

Regierung, Forschung und IT-Wirtschaft wollen die Ende-zu-Ende-Verschlüsselung in Deutschland vorantreiben. Die sichere Kommunikation solle zum Standard werden, heißt es in einer gemeinsam unterzeichneten Charta.

Artikel veröffentlicht am ,
Bundesinnenminister de Maizière unterstützt eine umfassende Ende-zu-Ende-Verschlüsselung.
Bundesinnenminister de Maizière unterstützt eine umfassende Ende-zu-Ende-Verschlüsselung. (Bild: Tobias Schwarz/Getty Images)

Die Internet-Kommunikation in Deutschland soll künftig häufiger und besser verschlüsselt werden. Das sieht die Charta zur Stärkung der vertrauenswürdigen Kommunikation vor, die anlässlich des IT-Gipfels in Berlin vorgestellt wurde. Die Erklärung wurde von Bundesinnenminister Thomas de Maizière (CDU) sowie Vertretern der IT-Wirtschaft und Forschern unterzeichnet. "Wir stellen sichere Infrastrukturen zur Verfügung, um die eigene Identität im Netz besser zu schützen und sicher zu kommunizieren", heißt es in dem Papier. Dazu solle die "Verschlüsselung von privater Kommunikation in der Breite zum Standard werden".

Stellenmarkt
  1. Mitarbeiter für die Funktionsstelle IT-Prozesse (m/w/d)
    Medizinischer Dienst Niedersachsen, Hannover
  2. Onsite Search Expert (m/w/d) App & Web
    Dirk Rossmann GmbH, Burgwedel
Detailsuche

Das Papier greift zudem eine Forderung aus der Digitalen Agenda der Bundesregierung auf. Demnach soll Deutschland zum "Verschlüsselungs-Standort Nr. 1 auf der Welt werden". Dies soll vor allem durch eine möglichst umfassende Ende-zu-Ende-Verschlüsselung der Kommunikation geschehen.

Debatte um Verschlüsselung wegen Terroranschlägen

Zu Beginn des Jahres hatte de Maizière noch für Verwirrung gesorgt, als er sich nach dem Terroranschlag auf das Pariser Satiremagazin Charlie Hebdo für ein Recht der Ermittlungsbehörden auf Entschlüsselung ausgesprochen hatte. Später revidierte er seine Position und verwies darauf, dass die Verschlüsselung nicht durch Hintertüren in den Programmen, sondern durch Keylogger wie den Bundestrojaner ausgehebelt werden könnte. Die jüngsten Terroranschläge von Paris scheinen an dieser Position nichts geändert zu haben. Es gab Spekulationen, wonach die Terrororganisation IS vermehrt ihre Kommunikation verschlüssele.

Neben der Bundesregierung haben unter anderem die E-Mail-Provider Web.de und GMX (1&1), die Deutsche Telekom, das Bundesamt für Sicherheit in der Informationstechnik (BSI), das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) und die Gesellschaft für Informatik (GI) das Papier unterschrieben. Die Unterzeichner wollen ihre Kunden und Nutzer umfassend über das Thema Ende-zu-Ende-Verschlüsselung informieren, um "ihnen eine bewusste und qualifizierte Entscheidung zum Einsatz der Technologie zu ermöglichen". Dabei sollen "anerkannte nationale oder internationale anerkannte Sicherheitsstandards und Vorgaben" eingesetzt werden.

Seit Ende August Verschlüsselung bei GMX und Web.de

Golem Akademie
  1. C++ Programmierung Basics: virtueller Fünf-Tage-Workshop
    28. Februar–4. März 2022, virtuell
  2. Jira für Anwender: virtueller Ein-Tages-Workshop
    4. Februar 2022, virtuell
Weitere IT-Trainings

Seit Ende August können Nutzer von GMX und Web.de ihre E-Mails per PGP verschlüsseln. Der Austausch per PGP verschlüsselter Daten funktioniert auch mit externen Empfängern, die beispielsweise Enigmail verwenden. Außerdem wollen die E-Mail-Anbieter bis zum Ende des Jahres den offenen Standard DANE einführen, parallel zu dem bisher verwendeten proprietären Standard Inter Mail Provider Trust der Initiative E-Mail Made in Germany, der auch die Telekom und Strato angehören.

Die Einrichtung von PGP erfolgt über die Webschnittstelle des Dienstes und ist in raschen drei Schritten erledigt. Zunächst wird ein Browser-Plugin für Firefox und Chrome benötigt. Es handelt sich dabei um eine Weiterentwicklung des Addons Mailvelope. Dann muss ein Passwort eingegeben werden, mit dem der private Schlüssel gesichert wird. Der private Schlüssel wird anschließend lokal in einem Container abgelegt, eine Sicherungskopie in einem verschlüsselten Container landet bei GMX oder Web.de. So sollen die Anbieter selbst ebenfalls keinen Zugriff darauf haben können. Schließlich erhält der Anwender ein 26-stelliges Passwort. Damit lassen sich die privaten und öffentlichen Schlüssel auch auf andere Geräte übertragen, etwa in die Apps von GMX und Web.de für Android und iOS.

Nachtrag vom 18. November 2015, 14:40 Uhr

Die Anbieter zeigten sich drei Monate nach der Einführung zufrieden mit der Nutzung der Verschlüsselungsmöglichkeit. Bislang hätten 250.000 Nutzer einen PGP-Schlüssel erstellt, teilten die Unternehmen mit. Im selben Zeitraum sei die Anzahl der international verteilten PGP-Schlüssel nach der Statistik von Sks-Keyservers.net lediglich um rund 90.000 gewachsen. "Die starke Vereinfachung zur Nutzung von PGP hat eine deutliche Wirkung gezeigt. Wir werden auch weiter daran arbeiten, die Verschlüsselung privater Kommunikation in Deutschland zu etablieren", sagt Jan Oetjen, Geschäftsführer von Web.de und GMX.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


whitbread 19. Nov 2015

Ich fände es fair, einfach klar zu machen, dass GMX auf richterlichen Beschluss eben den...

Jasmin26 18. Nov 2015

lesen allein wird nicht reichen, man sollte das gelesene auch verstehen .....

Schnarchnase 18. Nov 2015

Jo eben, das ist doch klägliches Scheitern, oder? Für mich jedenfalls schon. ;)

DerVorhangZuUnd... 18. Nov 2015

Danke für den Link.. Dar Apps.. whoooo... huuuuu... Das hört ja richtig schön schaurig...

chewbacca0815 18. Nov 2015

Ein Teil der Antwort könnte in der Bevölkerung Verunsicherung auslösen.



Aktuell auf der Startseite von Golem.de
Microsoft
Alle Teams-Nutzer können nun miteinander schreiben

Private Teams-Nutzer und Mitglieder von Organisationen konnten bisher nicht über Teams kommunizieren. Das ändert Microsoft nun.

Microsoft: Alle Teams-Nutzer können nun miteinander schreiben
Artikel
  1. Windschlüpfriges Elektroauto: Lightyear One fährt bei Kälte und 130 km/h noch 400 km weit
    Windschlüpfriges Elektroauto
    Lightyear One fährt bei Kälte und 130 km/h noch 400 km weit

    Das Elektroauto Lightyear One ist bei 10 Grad Celsius und 130 km/h getestet worden. Trotz des kleinen Akkus liegt die Reichweite bei 400 km.

  2. EU-Kommission: Von der Leyens intransparenter Umgang mit SMS
    EU-Kommission
    Von der Leyens intransparenter Umgang mit SMS

    Per SMS soll von der Leyen einen Milliardendeal mit Pfizer ausgehandelt haben. Doch die SMS will sie nicht herausgeben - obwohl sie müsste.

  3. Kryptowährung: Millionen US-Dollar über Lücke auf Kryptoplattform gestohlen
    Kryptowährung
    Millionen US-Dollar über Lücke auf Kryptoplattform gestohlen

    Hacker haben eine Sicherheitslücke auf der Finanzplattform Qubit ausgenutzt. Das Unternehmen bittet um Rückgabe der Kryptocoins gegen eine Belohnung.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Alternate (u.a. HP Omen 25i 165 Hz 184,90€) • MindStar (u.a. Patriot Viper VPN100 1 TB 99€) • HyperX Streamer Starter Set 67€ • WD BLACK P10 Game Drive 5 TB 111€ • Trust GXT 38 35,99€ • RTX 3080 12GB 1.499€ • PS5 Digital mit o2-Vertrag bestellbar • Prime-Filme für je 0,99€ leihen [Werbung]
    •  /