Abo
  • Services:

Beherzte Diskussion ohne Lösung

Auf die Vorstellung des Entwurfs auf der Sitzung sowie seiner Motivation folgte ein Vortrag, der eine lange Liste technischer sowie prinzipieller Probleme damit aufführt. In dem zugrunde liegenden ausformulierten Dokument wird immer wieder darauf hingewiesen, dass der konkrete Vorschlag TLS kaputt macht und derartige Vorschläge auch in der Vergangenheit immer wieder von der TLS-Arbeitsgruppe verworfen worden sind.

Stellenmarkt
  1. Fraunhofer-Institut für Arbeitswirtschaft und Organisation IAO, Stuttgart, Esslingen
  2. eco Verband der Internetwirtschaft e.V., Köln

In der anschließenden Diskussion gab es wie zu erwarten sehr viele Wortmeldungen von Unterstützern und Gegnern des Vorschlags. Mark Nottingham, der Vorsitzende der HTTP-Arbeitsgruppe, bezeichnet das Aufreihen in einer Schlange am Mikrofon auf Twitter gar als Beginn des TLS-Fight-99.

In seiner eigenen Wortmeldung weist Nottingham daraufhin, dass der Entwurf mit den "statischen Schlüsseln" wie erwähnt eben wieder nur ein erneuter Versuch der Bankenlobby sei, die Verschlüsselung kaputtzumachen, und die IETF den Vorschlag nicht weiter diskutieren solle. Ähnliche Versuche bei der Standardisierung von HTTP/2, die darauf hinwirkten, auf eine Verschlüsselung zu verzichten, habe seine Arbeitsgruppe größtenteils verhindert, die TLS-Arbeitsgruppe solle diesem Beispiel folgen, so Nottingham.

Ein in der Diskussion vorgebrachter Vorschlag eines Red-Hat-Entwicklers sieht sogar vor, die Spezifikation von TLS 1.3 so zu ändern, dass der Server ständig neue Schlüssel für Sitzungen erzeugen muss. Der diskutierte Vorschlag der "statischen Schlüssel" wäre damit nicht mehr haltbar.

Unterstützt wird der Entwurf dagegen von Mitarbeitern großer Unternehmen, die offenbar alle ähnliche Probleme haben. Dazu gehören unter anderem Cisco oder auch "Finanzinstitute", die von deren Vertretern in der öffentlichen Diskussion allerdings nicht weiter namentlich genannt werden.

Neben völliger Opposition und totaler Unterstützung des Entwurfs gibt es auch einige wenige moderate Zwischentöne, die Verständnis für die geschilderten Probleme der Unternehmen äußern, diese aber auch auffordern, ihr Deployment zu überdenken und nach anderen Lösungswegen zu suchen, als TLS zu zerstören.

Im Gespräch mit Golem.de sagte dazu einer der Beteiligten, der anonym bleiben möchte, dass vor allem die Suche nach alternativen Lösungswegen den Unternehmen wohl schlicht zu viel Geld koste und das Zerstören von TLS günstiger umzusetzen sei.

IETF-Prinzipien stehen zur Diskussion

Derartige Überlegungen, die eher moralische und gesellschaftspolitische Bedeutung haben, sind trotz des sehr technischen Charakters der IETF auch innerhalb der Organisation wichtig bei der Entscheidungsfindung. So gibt es etwa eine Anleitung der IETF, Protokolle auf mögliche Probleme für die Privatsphäre der Nutzer hin zu überprüfen. Eine der Co-Autorin dieser Anleitung ist die aktuelle IETF-Vorsitzende Alissa Cooper.

Darüber hinaus gibt es in der IRTF, der auf Forschung ausgelegten Schwesterorganisation der IETF, eine Arbeitsgruppe für die Untersuchung von Protokollen auf ihren Auswirkungen auf die universellen Menschenrechte. Der Co-Vorsitzenden dieser Arbeitsgruppe, der studierte Philosoph, Journalist und Software-Entwickler Niels ten Oever kommentiert die Diskussion der TLS-Arbeitsgruppe auf Twitter mit einer Sammlung sarkastischer Memes, mit denen sich ten Oever klar gegen den diskutierten Entwurf ausspricht.

Ist das Abhören?

Zusätzlich zu den Arbeiten zur Privatsphäre und den Menschenrechten gibt es eine weitere Richtlinie der IETF mit informativem Charakter, die beschreibt, dass die Organisation keinerlei Anforderungen an die Abhörmöglichkeiten von Protokollen als Teil ihres Standardisierungsprozesses machen darf.

Die Vorsitzenden der TLS-Arbeitsgruppe wählen am Ende der Sitzung deshalb zusätzlich zu der Frage, ob der Entwurf weiter betrachtet werden soll, die Formulierung (PDF): "Ist das Abhören?" Das anschließende Stimmungsbild der Anwesenden auf diese Frage, das bei der IETF traditionell durch Humming, Brummen, ausgedrückt wird, ist wie zu erwarten klar gespalten. Das Brummen beider Seiten ist ungefähr gleich laut.

Die TLS-Arbeitsgruppe wird sich also wohl weiter mit dem Vorschlag beschäftigen. Doch was das genau heißen soll, ist für den ACLU-Vertreter Gillmor nicht ganz klar. Denn für ihn steht fest: "Solange wir uns damit beschäftigen, werde ich solche Vorschläge entschieden zurückweisen".

 IETF: Wie TLS abgehört werden könnte
  1.  
  2. 1
  3. 2


Anzeige
Top-Angebote
  1. 99,90€ + Versand (Bestpreis!)
  2. (u. a. VR Mega Pack für 229€)
  3. (u. a. Sharkoon Skiller SGS4 Gaming Seat für 219,90€ + Versand)

__destruct() 22. Jul 2017

"ich seh den standard erfüllt, sobald zwei unterschiedliche implementierungen miteinander...

ikhaya 22. Jul 2017

DNS ist eine Grundsäule des Internets, meinst du vielleicht eher DRM? ;) Webstandards...

Anonymer Nutzer 21. Jul 2017

irgendwie sinnlos, über so ein detail nachzudenken, das sich nur innerhalb der...

Bigfoo29 21. Jul 2017

"Und da es hier um spezielle Bereiche geht, sollte die Entscheidung beim Dienstbetreiber...

mrgenie 21. Jul 2017

Ist Streit nicht ein zu heftigem Wort? Wäre "heisse Diskussion" oder "komplizierter...


Folgen Sie uns
       


Landwirtschafts-Simulator C64 - Fazit

Der Landwirtschaftssimulator kommt auf den C64: Giants Software legt der Collector's Edition des Landwirtschafts-Simulators 19 eine Version für den Heimcomputer von Commodore bei. Wir haben das gar nicht mal schlechte Spiel auf originaler Hardware gespielt.

Landwirtschafts-Simulator C64 - Fazit Video aufrufen
Resident Evil 2 angespielt: Neuer Horror mit altbekannten Helden
Resident Evil 2 angespielt
Neuer Horror mit altbekannten Helden

Eigentlich ein Remake - tatsächlich aber fühlt sich Resident Evil 2 an wie ein neues Spiel: Golem.de hat mit Leon und Claire gegen Zombies und andere Schrecken von Raccoon City gekämpft.
Von Peter Steinlechner

  1. Resident Evil Monster und Mafia werden neu aufgelegt

Machine Learning: Wie Technik jede Stimme stehlen kann
Machine Learning
Wie Technik jede Stimme stehlen kann

Ein Unternehmen aus Südkorea arbeitet daran, Stimmen reproduzierbar und neu generierbar zu machen. Was für viele Branchen enorme Kosteneinsparungen bedeutet, könnte auch eine neue Dimension von Fake News werden.
Ein Bericht von Felix Lill

  1. AWS Amazon bietet seine Machine-Learning-Tutorials kostenlos an
  2. Random Forest, k-Means, Genetik Machine Learning anhand von drei Algorithmen erklärt
  3. Machine Learning Amazon verwirft sexistisches KI-Tool für Bewerber

IMHO: Valves Ka-Ching mit der Brechstange
IMHO
Valves "Ka-Ching" mit der Brechstange

Es klingelt seit Jahren in den Kassen des Unternehmens von Gabe Newell. Dabei ist die Firma tief verschuldet - und zwar in den Herzen der Gamer.
Ein IMHO von Michael Wieczorek

  1. Artifact im Test Zusammengewürfelt und potenziell teuer
  2. Artifact Erste Kritik an Kosten von Valves Sammelkartenspiel
  3. Virtual Reality Valve arbeitet an VR-Headset und Half-Life-Titel

    •  /