Abo
  • IT-Karriere:

Zitis: Neue Bundesbehörde soll verschlüsselte Kommunikation knacken

Die zunehmende Verschlüsselung von Kommunikation ist für Ermittlungsbehörden ein Problem. Doch statt Hintertüren zu fordern, will die Regierung eine eigene Behörde gegen das "going dark" gründen.

Artikel veröffentlicht am ,
Die neue Bundesbehörde soll verschlüsselte Kommunikation angreifen.
Die neue Bundesbehörde soll verschlüsselte Kommunikation angreifen. (Bild: Screenshot: Golem.de)

Die Bundesregierung plant Medienberichten zufolge die Einrichtung einer eigenen Behörde zur Entschlüsselung von kryptierter Kommunikation. Wie die Süddeutsche Zeitung und die Fernsehsender NDR und WDR berichteten, sollen bereits im kommenden Jahr 60 Mitarbeiter für die Zentrale Stelle für Informationstechnik im Sicherheitsbereich (Zitis) eingestellt werden. Bis 2022 soll die Behörde auf 400 Mitarbeiter anwachsen. Sie soll der Bundespolizei, dem Bundeskriminalamt und dem Verfassungsschutz dabei helfen, verschlüsselte Nachrichten zu dechiffrieren, die beispielsweise über Apples iPhone oder Messengerdienste wie Whatsapp, Signal oder Threema verschickt werden.

Stellenmarkt
  1. Wirecard Technologies GmbH, Aschheim near Munich
  2. Hannoversche Informationstechnologien (hannIT), Hannover

Die Behörde soll dem Bericht zufolge Polizei und Verfassungsschutz außerdem dabei unterstützen, Nachrichten schon vor der Verschlüsselung abzufangen. Für solche Fälle ist unter anderem der Bundestrojaner für die Quellen-TKÜ entwickelt worden. Dabei wolle die Bundesregierung jedoch keine neuen rechtlichen Befugnisse schaffen, sondern die bestehende Rechtslage lediglich für die Sicherheitsbehörden besser nutzbar machen.

BND beteiligt sich nicht

Nach Angaben von NDR, WDR und SZ ist der Bundesnachrichtendienst (BND) ausdrücklich nicht an der neuen Zitis-Behörde beteiligt. Der Grund: Der BND will es vermeiden, in Strafverfahren vor Gericht erläutern zu müssen, wie er Codes knacke. Denn entgegen vieler öffentlicher Darstellungen seien manche beliebte Internetdienste längst nicht mehr so sicher, wie es die Anbieter behaupteten.

Inwieweit diese Angaben zutreffen, ist unklar. Bislang sind beispielsweise noch keine prinzipiellen Sicherheitslücken von Ende-zu-Ende-Verschlüsselungen bei den genannten Messenger-Diensten bekanntgeworden. John McAfee blamierte sich neulich mit der Behauptung, die Whatsapp-Verschlüsselung unter Android ausgehebelt zu haben. Allerdings dürfte es kein großes Problem sein, entsprechende Malware zu entwickeln, die auf Geräten von Verdächtigen implementiert werden könnte. Nach Ansicht von Experten müssen die Behörden ohnehin nicht befürchten, durch die neuen Techniken völlig blind zu werden. Die Harvard-Universität zeigte Anfang des Jahres eine ganze Reihe von Möglichkeiten auf, wie sich Verschlüsselung aushebeln lässt.

Verschlüsselungsweltmeister knackt Verschlüsselung

Den Berichten zufolge ließ Bundesinnenminister Thomas de Maizière (CDU) die Pläne durch die Staatssekretäre Emily Haber und Klaus Vitt den Abgeordneten der großen Koalition vorstellen. De Maizière hatte sich im vergangenen Jahr mehrfach gegen Überlegungen gewandt, Hersteller von Handys oder Anbieter von Messenger-Diensten zur Einrichtung von Backdoors zu zwingen. Im Gegenteil: Deutschland solle "Verschlüsselungs-Standort Nr. 1 auf der Welt" werden, heißt es unter anderem in der Digitalen Agenda der Regierung. De Maizière hatte im vergangenen November gefordert: "Es muss nur die technische Fähigkeit geschaffen werden, diese bestehenden Befugnisse auch tatsächlich einsetzen zu können. Und daran arbeiten wir."

Inwieweit die Regierung diese Forderung mit der Einrichtung von Zitis konterkariert, steht auf einem anderen Blatt. Die kleine Behörde dürfte allerdings mit den Dechiffrierfähigkeiten der NSA wohl nicht mithalten können.

Nach Ansicht von US-Bürgerrechtlern leben die Ermittler trotz Verschlüsselung im Goldenen Zeitalter der Überwachung. Auch ohne direkten Zugriff auf die Inhalte könnten sie mit Hilfe von Metadaten und Standortdaten von Handys Verdächtige sehr gut überwachen, sagte Kurt Opsahl von der Electronic Frontier Foundation (EEF) auf dem 32C3. Die Behauptung der Behörden, wonach Terroristen sich mit Kryptografie stumm schalten könnten (Going Dark), treffe nicht zu. Verschlüsselung verhindere dagegen eine Massenüberwachung.



Anzeige
Top-Angebote
  1. 39,99€ (Release am 3. Dezember)
  2. (aktuell u. a. Corsair Glaive RGB Gaming-Maus für 32,99€, Microsoft Office 365 Home 1 Jahr für...
  3. (u. a. HP 34f Curved Monitor für 389,00€, Acer 32 Zoll Curved Monitor für 222,00€, Seasonic...
  4. (u. a. Star Wars Battlefront 2 für 9,49€, PSN Card 20 Euro für 18,99€)

olleIcke 24. Jun 2016

Hat jemand Fefe dazu gelesen? Das BSI wurde 1991 gegründet und ging aus der Zentralstelle...

matok 24. Jun 2016

Nur ist der Bundestrojaner nicht für Massenüberwachung geeignet und somit für die...

Wallbreaker 24. Jun 2016

Natürlich können Sie es nicht, sonst müssten Sie auch nicht auf Vorrat Daten sammeln...


Folgen Sie uns
       


Golem-Akademie - Trainer Stefan stellt sich vor

Rund 20 Jahre Erfahrung als Manager und Mitglied der Geschäftsleitung im internationalen Kontext sowie als Berater sind die Basis seiner Trainings. Der Diplom-Ingenieur Stefan Bayer hat als Mitarbeiter der ersten Stunde bei Amazon.de den Servicegedanken in der kompletten Supply Chain in Deutschland entscheidend mitgeprägt und bis zu 4.500 Menschen geführt. Er ist als Trainer und Coach spezialisiert auf die Begleitung von Führungskräften und Management-Teams sowie auf prozessorientierte Trainings.

Golem-Akademie - Trainer Stefan stellt sich vor Video aufrufen
Atari Portfolio im Retrotest: Endlich können wir unterwegs arbeiten!
Atari Portfolio im Retrotest
Endlich können wir unterwegs arbeiten!

Ende der 1980er Jahre waren tragbare PCs nicht gerade handlich, der Portfolio von Atari war eine willkommene Ausnahme: Der erste Palmtop-Computer der Welt war klein, leicht und weitestgehend DOS-kompatibel - ideal für Geschäftsreisende aus dem Jahr 1989 und Nerds aus dem Jahr 2019.
Ein Test von Tobias Költzsch

  1. Retrokonsole Hauptverantwortlicher des Atari VCS schmeißt hin

IT-Sicherheit: Auch kleine Netze brauchen eine Firewall
IT-Sicherheit
Auch kleine Netze brauchen eine Firewall

Unternehmen mit kleinem Geldbeutel verzichten häufig auf eine Firewall. Das sollten sie aber nicht tun, wenn ihnen die Sicherheit ihres Netzwerks wichtig ist.
Von Götz Güttich

  1. Anzeige Wo Daten wirklich sicher liegen
  2. Erasure Coding Das Ende von Raid kommt durch Mathematik
  3. Endpoint Security IT-Sicherheit ist ein Cocktail mit vielen Zutaten

Gemini Man: Überflüssiges Klonexperiment
Gemini Man
Überflüssiges Klonexperiment

Am 3. Oktober kommt mit Gemini Man ein ambitioniertes Projekt in die deutschen Kinos: Mit HFR-Projektion in 60 Bildern pro Sekunde und Will Smith, der gegen sein digital verjüngtes Ebenbild kämpft, betreibt der Actionfilm technisch viel Aufwand. Das Seherlebnis ist jedoch bestenfalls komisch.
Von Daniel Pook

  1. Filmkritik Apollo 11 Echte Mondlandung als packende Kinozeitreise

    •  /