• IT-Karriere:
  • Services:

Beherzte Diskussion ohne Lösung

Auf die Vorstellung des Entwurfs auf der Sitzung sowie seiner Motivation folgte ein Vortrag, der eine lange Liste technischer sowie prinzipieller Probleme damit aufführt. In dem zugrunde liegenden ausformulierten Dokument wird immer wieder darauf hingewiesen, dass der konkrete Vorschlag TLS kaputt macht und derartige Vorschläge auch in der Vergangenheit immer wieder von der TLS-Arbeitsgruppe verworfen worden sind.

Stellenmarkt
  1. Zentrale zur Bekämpfung unlauteren Wettbewerbs Frankfurt am Main e. V., Bad Homburg
  2. Dynamit Nobel Defence GmbH, Leipzig

In der anschließenden Diskussion gab es wie zu erwarten sehr viele Wortmeldungen von Unterstützern und Gegnern des Vorschlags. Mark Nottingham, der Vorsitzende der HTTP-Arbeitsgruppe, bezeichnet das Aufreihen in einer Schlange am Mikrofon auf Twitter gar als Beginn des TLS-Fight-99.

In seiner eigenen Wortmeldung weist Nottingham daraufhin, dass der Entwurf mit den "statischen Schlüsseln" wie erwähnt eben wieder nur ein erneuter Versuch der Bankenlobby sei, die Verschlüsselung kaputtzumachen, und die IETF den Vorschlag nicht weiter diskutieren solle. Ähnliche Versuche bei der Standardisierung von HTTP/2, die darauf hinwirkten, auf eine Verschlüsselung zu verzichten, habe seine Arbeitsgruppe größtenteils verhindert, die TLS-Arbeitsgruppe solle diesem Beispiel folgen, so Nottingham.

Ein in der Diskussion vorgebrachter Vorschlag eines Red-Hat-Entwicklers sieht sogar vor, die Spezifikation von TLS 1.3 so zu ändern, dass der Server ständig neue Schlüssel für Sitzungen erzeugen muss. Der diskutierte Vorschlag der "statischen Schlüssel" wäre damit nicht mehr haltbar.

Unterstützt wird der Entwurf dagegen von Mitarbeitern großer Unternehmen, die offenbar alle ähnliche Probleme haben. Dazu gehören unter anderem Cisco oder auch "Finanzinstitute", die von deren Vertretern in der öffentlichen Diskussion allerdings nicht weiter namentlich genannt werden.

Neben völliger Opposition und totaler Unterstützung des Entwurfs gibt es auch einige wenige moderate Zwischentöne, die Verständnis für die geschilderten Probleme der Unternehmen äußern, diese aber auch auffordern, ihr Deployment zu überdenken und nach anderen Lösungswegen zu suchen, als TLS zu zerstören.

Im Gespräch mit Golem.de sagte dazu einer der Beteiligten, der anonym bleiben möchte, dass vor allem die Suche nach alternativen Lösungswegen den Unternehmen wohl schlicht zu viel Geld koste und das Zerstören von TLS günstiger umzusetzen sei.

IETF-Prinzipien stehen zur Diskussion

Derartige Überlegungen, die eher moralische und gesellschaftspolitische Bedeutung haben, sind trotz des sehr technischen Charakters der IETF auch innerhalb der Organisation wichtig bei der Entscheidungsfindung. So gibt es etwa eine Anleitung der IETF, Protokolle auf mögliche Probleme für die Privatsphäre der Nutzer hin zu überprüfen. Eine der Co-Autorin dieser Anleitung ist die aktuelle IETF-Vorsitzende Alissa Cooper.

Darüber hinaus gibt es in der IRTF, der auf Forschung ausgelegten Schwesterorganisation der IETF, eine Arbeitsgruppe für die Untersuchung von Protokollen auf ihren Auswirkungen auf die universellen Menschenrechte. Der Co-Vorsitzenden dieser Arbeitsgruppe, der studierte Philosoph, Journalist und Software-Entwickler Niels ten Oever kommentiert die Diskussion der TLS-Arbeitsgruppe auf Twitter mit einer Sammlung sarkastischer Memes, mit denen sich ten Oever klar gegen den diskutierten Entwurf ausspricht.

Ist das Abhören?

Zusätzlich zu den Arbeiten zur Privatsphäre und den Menschenrechten gibt es eine weitere Richtlinie der IETF mit informativem Charakter, die beschreibt, dass die Organisation keinerlei Anforderungen an die Abhörmöglichkeiten von Protokollen als Teil ihres Standardisierungsprozesses machen darf.

Die Vorsitzenden der TLS-Arbeitsgruppe wählen am Ende der Sitzung deshalb zusätzlich zu der Frage, ob der Entwurf weiter betrachtet werden soll, die Formulierung (PDF): "Ist das Abhören?" Das anschließende Stimmungsbild der Anwesenden auf diese Frage, das bei der IETF traditionell durch Humming, Brummen, ausgedrückt wird, ist wie zu erwarten klar gespalten. Das Brummen beider Seiten ist ungefähr gleich laut.

Die TLS-Arbeitsgruppe wird sich also wohl weiter mit dem Vorschlag beschäftigen. Doch was das genau heißen soll, ist für den ACLU-Vertreter Gillmor nicht ganz klar. Denn für ihn steht fest: "Solange wir uns damit beschäftigen, werde ich solche Vorschläge entschieden zurückweisen".

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 IETF: Wie TLS abgehört werden könnte
  1.  
  2. 1
  3. 2


Anzeige
Hardware-Angebote

__destruct() 22. Jul 2017

"ich seh den standard erfüllt, sobald zwei unterschiedliche implementierungen miteinander...

ikhaya 22. Jul 2017

DNS ist eine Grundsäule des Internets, meinst du vielleicht eher DRM? ;) Webstandards...

Anonymer Nutzer 21. Jul 2017

irgendwie sinnlos, über so ein detail nachzudenken, das sich nur innerhalb der...

Bigfoo29 21. Jul 2017

"Und da es hier um spezielle Bereiche geht, sollte die Entscheidung beim Dienstbetreiber...

mrgenie 21. Jul 2017

Ist Streit nicht ein zu heftigem Wort? Wäre "heisse Diskussion" oder "komplizierter...


Folgen Sie uns
       


Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme

      •  /