Abo
  • Services:

Ministertreffen: Kryptische Vorschläge zur Entschlüsselung von Kommunikation

Die Regierungen von Deutschland und Frankreich wollen Kommunikationsdienste verpflichten, verschlüsselte Nachrichten der Nutzer zu entschlüsseln. Es bleibt unklar, wie das ohne Hintertüren gehen soll.

Artikel veröffentlicht am ,
Frankreichs Innenminister Cazeneuve (l.) und sein deutscher Amtskollege de Maizière
Frankreichs Innenminister Cazeneuve (l.) und sein deutscher Amtskollege de Maizière (Bild: bmi.bund.de)

Wie lässt sich auf Kommunikation mit Ende-zu-Ende-Verschlüsselung zugreifen, ohne die gesamte Kryptographie mit Backdoors und Masterkey schwächen zu müssen? Die Regierungen von Deutschland und Frankreich planen eine europäische Initiative, um dieses seit Jahrzehnten diskutierte Problem zu lösen. Dabei sollen die Anbieter verpflichtet werden, auf Anforderung der Behörden verschlüsselte Kommunikation von Terrorverdächtigen zu entschlüsseln. Wie das gehen soll, ließen die Innenminister Thomas de Maizière (CDU) und Bernard Cazeneuve bei einem Treffen am Dienstag in Paris offen.

Stellenmarkt
  1. Fachhochschule Südwestfalen, Hagen
  2. Landratsamt Breisgau-Hochschwarzwald, Freiburg

Vor allem de Maizière dürfte in Erklärungsnöte geraten, wenn er Hintertüren in Verschlüsselungsprogrammen offen verlangen würde. Schließlich hatte er früher gefordert, dass "Deutschland Verschlüsselungs-Standort Nr. 1" werden müsse. Entsprechend kryptisch liest sich die Pressemitteilung seines Ministeriums. Darin heißt es: "Es müssen Lösungen gefunden werden, die effektive Ermittlungen mit Blick auf verschlüsselte Daten im Zusammenhang mit terroristischen Aktionen ermöglichen und zugleich der Notwendigkeit des Schutzes digitaler Privatsphäre der Bürgerinnen und Bürger durch Gewährleistung der Erhältlichkeit starker Kryptographie-Systeme sowie dem Grundsatz der Erforderlichkeit und Verhältnismäßigkeit, den Grundrechten und dem Rechtsstaat Rechnung tragen." Selbst die NSA hätte wohl ihre Schwierigkeiten, diesen Satz zu entschlüsseln.

Pflicht zur Entschlüsselung gefordert

Klarer äußerte sich dagegen sein Amtskollege Cazeneuve. In der Mitteilung seines Ministeriums wird die Europäische Kommission aufgefordert, die Rechte und Pflichten von Kommunikationsdienstleistern zu regeln. Unabhängig davon, ob sie ihren Sitz in der EU haben oder nicht. Unkooperative Anbieter sollten verpflichtet werden können, "illegale Inhalte zu entfernen oder im Rahmen von Ermittlungen Nachrichten zu entschlüsseln".

Allerdings räumte Cazeneuve ein, dass das Prinzip der Verschlüsselung nicht in Frage gestellt werden dürfe. Denn es ermögliche sichere Kommunikation und finanzielle Transaktionen. Allerdings müsse verschlüsselte Kommunikation als Beweismittel bei Ermittlungen und Gerichtsverfahren verwendet werden können.

Finanztransaktionen sollen sicher bleiben

Das heißt: Wenn Anbieter wie Telegram oder Whatsapp tatsächlich verpflichtet werden sollen, verschlüsselte Kommunikation ihrer Nutzer herauszugeben, ist das nur über eine Schwächung der Verschlüsselung möglich. Eine Neuauflage der Crypto Wars der 1990er Jahre wäre unvermeidlich. Bislang heißt es beispielsweise bei Whatsapp: "Die Ende-zu-Ende-Verschlüsselung von WhatsApp stellt sicher, dass nur du und die Person, mit der du kommunizierst, lesen kann, was gesendet wurde, und niemand dazwischen, nicht einmal WhatsApp."

Cazeneuve erwähnte in seiner Rede, dass es auf nationaler Ebene "gute Gespräche" mit den Anbietern gebe und Sicherheitsbehörden schneller und effektiver an Daten gelangten. Allerdings kooperierten nicht alle Anbieter nicht auf gleiche Weise mit den Behörden. Vor allem dann nicht, wenn es dafür keinen Ansprechpartner gebe.

Behörde soll Kommunikation entschlüsseln

De Maizière hatte vor zehn Tagen selbst einen umfangreichen Maßnahmenkatalog "zur Erhöhung der Sicherheit in Deutschland" präsentiert. Dazu gehört auch die Schaffung einer Zentralen Stelle für Informationstechnik im Sicherheitsbereich (Zitis). Diese Behörde soll der Bundespolizei, dem Bundeskriminalamt (BKA) und dem Verfassungsschutz dabei helfen, verschlüsselte Nachrichten zu dechiffrieren, die beispielsweise über Apples iPhone oder Messengerdienste wie Whatsapp, Signal oder Threema verschickt werden.

De Maizière hatte sich im vergangenen Jahr mehrfach gegen Überlegungen gewandt, Hersteller von Handys oder Anbieter von Messengerdiensten zur Einrichtung von Backdoors zu zwingen. Stattdessen setzt er eher auf technische Maßnahmen und will die sogenannte Quellen-Telekommunikationsüberwachung durch Trojaner. Der nun gewählte Weg hat für ihn allerdings den Vorteil, dass nun die EU-Kommission am Zug ist und sein Ministerium nicht selbst einen Vorschlag erarbeiten muss. Ob der Kommission die berühmte Quadratur des Kreises auf diesem Gebiet gelingen wird, ist eher zweifelhaft. Bürgerrechtsorganisationen wie die EFF gehen davon aus, dass es immer genug freie Verschlüsselungssoftware geben werde, die sich nicht abhören lasse.



Anzeige
Blu-ray-Angebote
  1. 9,99€

idiotikum 24. Aug 2016

Nicht jeder ist ein "Computer-Profi" und hat bock das ganze (zum Teil kompliziert...

NanuBrot 24. Aug 2016

Mit denen kann man nicht mal Monopoly Spielen. Nicht wegen Falsch- sondern Schwarzgeld...

NobodZ 24. Aug 2016

... nicht nur in den letzten Tagen...

unbuntu 24. Aug 2016

Wenn man Kryptographie verbietet kann man auch gleich ein Schild aufstellen, dass IT...

hyperlord 24. Aug 2016

Haha, das wärs noch. Oder Bücher ala "1000 ganz legale Verschlüsselungstricks"... Mir...


Folgen Sie uns
       


Oneplus 6 - angesehen

Oneplus hat sein neues Smartphone Oneplus 6 veröffentlicht. Das Gerät hat ein Display mit Einbuchtung, Qualcomms schnellen Snapdragon-845-SoC und eine Dualkamera auf der Rückseite.

Oneplus 6 - angesehen Video aufrufen
Ryzen 5 2600X im Test: AMDs Desktop-Allrounder
Ryzen 5 2600X im Test
AMDs Desktop-Allrounder

Der Ryzen 5 2600X ist eine der besten sechskernigen CPUs am Markt. Für gut 200 Euro liefert er die gleiche Leistung wie der Core i5-8600K. Der AMD-Chip hat klare Vorteile bei Anwendungen, das Intel-Modell in Spielen.
Ein Test von Marc Sauter

  1. Golem.de-Livestream Wie gut ist AMDs Ryzen 2000?
  2. RAM-Overclocking getestet Auch Ryzen 2000 profitiert von schnellem Speicher
  3. Ryzen 2400GE/2200GE AMD veröffentlicht sparsame 35-Watt-APUs

Projektoren im Vergleichstest: 4K-Beamer für unter 2K Euro
Projektoren im Vergleichstest
4K-Beamer für unter 2K Euro

Bildschirme mit UHD- und 4K-Auflösung sind in den vergangenen Jahren immer preiswerter geworden. Seit 2017 gibt es den Trend zu hoher Pixelzahl und niedrigem Preis auch bei Projektoren. Wir haben vier von ihnen getestet und stellen am Ende die Sinnfrage.
Ein Test von Martin Wolf

  1. Sony MP-CD1 Taschenbeamer mit Akku und USB-C-Stromversorgung
  2. Mirraviz Multiview Splitscreen-Games spielen ohne die Möglichkeit, zu schummeln
  3. Sony LSPX-A1 30.000-Dollar-Beamer strahlt 80 Zoll aus 0 cm Entfernung

Kryptographie: Der Debian-Bug im OpenSSL-Zufallszahlengenerator
Kryptographie
Der Debian-Bug im OpenSSL-Zufallszahlengenerator

Einer der schwerwiegendsten Fehler in der Geschichte der Kryptographie beschäftigte vor zehn Jahren Nutzer der Debian-Distribution. Wenn man danach sucht, findet man noch heute vereinzelt verwundbare Schlüssel.
Von Hanno Böck


      •  /