Abo
  • IT-Karriere:

Beherzte Diskussion ohne Lösung

Auf die Vorstellung des Entwurfs auf der Sitzung sowie seiner Motivation folgte ein Vortrag, der eine lange Liste technischer sowie prinzipieller Probleme damit aufführt. In dem zugrunde liegenden ausformulierten Dokument wird immer wieder darauf hingewiesen, dass der konkrete Vorschlag TLS kaputt macht und derartige Vorschläge auch in der Vergangenheit immer wieder von der TLS-Arbeitsgruppe verworfen worden sind.

Stellenmarkt
  1. PUREN Pharma GmbH & Co. KG, München
  2. serie a logistics solutions AG, Köln

In der anschließenden Diskussion gab es wie zu erwarten sehr viele Wortmeldungen von Unterstützern und Gegnern des Vorschlags. Mark Nottingham, der Vorsitzende der HTTP-Arbeitsgruppe, bezeichnet das Aufreihen in einer Schlange am Mikrofon auf Twitter gar als Beginn des TLS-Fight-99.

In seiner eigenen Wortmeldung weist Nottingham daraufhin, dass der Entwurf mit den "statischen Schlüsseln" wie erwähnt eben wieder nur ein erneuter Versuch der Bankenlobby sei, die Verschlüsselung kaputtzumachen, und die IETF den Vorschlag nicht weiter diskutieren solle. Ähnliche Versuche bei der Standardisierung von HTTP/2, die darauf hinwirkten, auf eine Verschlüsselung zu verzichten, habe seine Arbeitsgruppe größtenteils verhindert, die TLS-Arbeitsgruppe solle diesem Beispiel folgen, so Nottingham.

Ein in der Diskussion vorgebrachter Vorschlag eines Red-Hat-Entwicklers sieht sogar vor, die Spezifikation von TLS 1.3 so zu ändern, dass der Server ständig neue Schlüssel für Sitzungen erzeugen muss. Der diskutierte Vorschlag der "statischen Schlüssel" wäre damit nicht mehr haltbar.

Unterstützt wird der Entwurf dagegen von Mitarbeitern großer Unternehmen, die offenbar alle ähnliche Probleme haben. Dazu gehören unter anderem Cisco oder auch "Finanzinstitute", die von deren Vertretern in der öffentlichen Diskussion allerdings nicht weiter namentlich genannt werden.

Neben völliger Opposition und totaler Unterstützung des Entwurfs gibt es auch einige wenige moderate Zwischentöne, die Verständnis für die geschilderten Probleme der Unternehmen äußern, diese aber auch auffordern, ihr Deployment zu überdenken und nach anderen Lösungswegen zu suchen, als TLS zu zerstören.

Im Gespräch mit Golem.de sagte dazu einer der Beteiligten, der anonym bleiben möchte, dass vor allem die Suche nach alternativen Lösungswegen den Unternehmen wohl schlicht zu viel Geld koste und das Zerstören von TLS günstiger umzusetzen sei.

IETF-Prinzipien stehen zur Diskussion

Derartige Überlegungen, die eher moralische und gesellschaftspolitische Bedeutung haben, sind trotz des sehr technischen Charakters der IETF auch innerhalb der Organisation wichtig bei der Entscheidungsfindung. So gibt es etwa eine Anleitung der IETF, Protokolle auf mögliche Probleme für die Privatsphäre der Nutzer hin zu überprüfen. Eine der Co-Autorin dieser Anleitung ist die aktuelle IETF-Vorsitzende Alissa Cooper.

Darüber hinaus gibt es in der IRTF, der auf Forschung ausgelegten Schwesterorganisation der IETF, eine Arbeitsgruppe für die Untersuchung von Protokollen auf ihren Auswirkungen auf die universellen Menschenrechte. Der Co-Vorsitzenden dieser Arbeitsgruppe, der studierte Philosoph, Journalist und Software-Entwickler Niels ten Oever kommentiert die Diskussion der TLS-Arbeitsgruppe auf Twitter mit einer Sammlung sarkastischer Memes, mit denen sich ten Oever klar gegen den diskutierten Entwurf ausspricht.

Ist das Abhören?

Zusätzlich zu den Arbeiten zur Privatsphäre und den Menschenrechten gibt es eine weitere Richtlinie der IETF mit informativem Charakter, die beschreibt, dass die Organisation keinerlei Anforderungen an die Abhörmöglichkeiten von Protokollen als Teil ihres Standardisierungsprozesses machen darf.

Die Vorsitzenden der TLS-Arbeitsgruppe wählen am Ende der Sitzung deshalb zusätzlich zu der Frage, ob der Entwurf weiter betrachtet werden soll, die Formulierung (PDF): "Ist das Abhören?" Das anschließende Stimmungsbild der Anwesenden auf diese Frage, das bei der IETF traditionell durch Humming, Brummen, ausgedrückt wird, ist wie zu erwarten klar gespalten. Das Brummen beider Seiten ist ungefähr gleich laut.

Die TLS-Arbeitsgruppe wird sich also wohl weiter mit dem Vorschlag beschäftigen. Doch was das genau heißen soll, ist für den ACLU-Vertreter Gillmor nicht ganz klar. Denn für ihn steht fest: "Solange wir uns damit beschäftigen, werde ich solche Vorschläge entschieden zurückweisen".

 IETF: Wie TLS abgehört werden könnte
  1.  
  2. 1
  3. 2


Anzeige
Hardware-Angebote
  1. 298,00€
  2. 159,90€ + Versand (Bestpreis!)

__destruct() 22. Jul 2017

"ich seh den standard erfüllt, sobald zwei unterschiedliche implementierungen miteinander...

ikhaya 22. Jul 2017

DNS ist eine Grundsäule des Internets, meinst du vielleicht eher DRM? ;) Webstandards...

Anonymer Nutzer 21. Jul 2017

irgendwie sinnlos, über so ein detail nachzudenken, das sich nur innerhalb der...

Bigfoo29 21. Jul 2017

"Und da es hier um spezielle Bereiche geht, sollte die Entscheidung beim Dienstbetreiber...

mrgenie 21. Jul 2017

Ist Streit nicht ein zu heftigem Wort? Wäre "heisse Diskussion" oder "komplizierter...


Folgen Sie uns
       


Pixel 3a und 3a XL - Test

Das Pixel 3a und das PIxel 3a XL sind Googles neue Mittelklasse-Smartphones. Beide haben die gleiche Kamera wie das Pixel 3.

Pixel 3a und 3a XL - Test Video aufrufen
Physik: Den Quanten beim Sprung zusehen
Physik
Den Quanten beim Sprung zusehen

Quantensprünge sind niemals groß und nicht vorhersehbar. Forschern ist es dennoch gelungen, den Vorgang zuverlässig zu beobachten, wenn er einmal angefangen hatte - und sie konnten ihn sogar umkehren. Die Fehlerkorrektur in Quantencomputern soll in Zukunft genau so funktionieren.
Von Frank Wunderlich-Pfeiffer


    Vernetztes Fahren: Wer hat uns verraten? Autodaten
    Vernetztes Fahren
    Wer hat uns verraten? Autodaten

    An den Daten vernetzter Autos sind viele Branchen und Firmen interessiert. Die Vorschläge zu Speicherung und Zugriff auf die Daten sind jedoch noch nebulös. Und könnten den Fahrzeughaltern große Probleme bereiten.
    Eine Analyse von Friedhelm Greis

    1. Neues Geschäftsfeld Huawei soll an autonomen Autos arbeiten
    2. Taxifahrzeug Volvo baut für Uber Basis eines autonomen Autos
    3. Autonomes Fahren Halter sollen bei Hackerangriffen auf Autos haften

    Elektromobilität: Wohin mit den vielen Akkus?
    Elektromobilität
    Wohin mit den vielen Akkus?

    Akkus sind die wichtigste Komponente von Elektroautos. Doch auch, wenn sie für die Autos nicht mehr geeignet sind, sind sie kein Fall für den Schredder. Hersteller wie Audi testen Möglichkeiten, sie weiterzuverwenden.
    Ein Bericht von Dirk Kunde

    1. Proterra Elektrobushersteller vermietet Akkus zur Absatzförderung
    2. Batterieherstellung Kampf um die Zelle
    3. US CPSC HP muss in den USA nochmals fast 80.000 Akkus zurückrufen

      •  /