Verschlüsselung

SafeAudio 3 mit neuer AudioLok-Technik. Auf der Musikmesse MIDEM 2002 in Cannes zeigt Macrovision, ein Entwickler von zahlreichen Kopierschutzverfahren, eine neue Version von SafeAudio, einem Kopierschutz für Audio-CDs. Das zusammen mit TTR Technologies entwickelte SafeAudio 3 verhindert das digitale Kopieren von Audio-CDs, ohne dass Probleme bei der Wiedergabe auftreten sollen.

Zugriff auf virtuelle CD- und DVD-Laufwerke über Netzwerke möglich. Microtest bietet ab sofort Virtual CD 4.0 auch in einer speziellen Netzwerk-Version an. Damit lassen sich CD- oder DVD-Images auch über ein Netzwerk ansprechen. Zudem versteht sich die Virtual CD 4.0 Network Edition mit Windows XP und erlaubt den Passwortschutz einzelner Image-Dateien.

Daten werden beim Transport auf den FTP-Server verschlüsselt. Ipswitch hat seine File-Transfer-Lösung für Windows NT/2000/XP, WS_FTP Server 3.0 und WS_FTP Pro 7.02 um eine 128-Bit-Verschlüsselung erweitert. Dabei werden nicht nur die Benutzernamen und Passwörter verschlüsselt, sondern auch die sonstigen übertragenen Daten.

Aladdin und Control Break International. Aladdin Knowledge Systems und Control Break International (CBI) haben eine strategische Partnerschaft vereinbart. Durch die Kombination der Sicherheitslösung SafeBoot von CBI mit dem Authentisierungskey eToken von Aladdin soll eine Pre-Boot-Sicherheitslösung auf USB-Token-Basis für PCs und Laptops entwickelt werden.

WEP mittels "RC4 Fast Packet Keying" wieder sicherer. RSA Security und Hifn haben sich der als unsicher geltenden WEP-(Wired-Equivalent-Privacy-)Verschlüsselung der immer mehr Verbreitung findenden Datenfunk-Hardware nach IEEE-802.11b-Standard (WLAN, WiFi) angenommen und gravierende Sicherheitslücken geschlossen. WEP hat bei den einzelnen Paketen - vereinfacht gesagt - zu ähnliche Schlüssel, was lauschenden Hackern die Möglichkeit gibt, den Shared Key zu ermitteln und die Pakete zu entschlüsseln.

Server-basierende End-to-End-Lösungen für Unternehmenskunden. Palm hat die Akquisition von ThinAirApps bekannt gegeben. Das privat geführte New Yorker Unternehmen entwickelt Software für den sicheren und drahtlosen Zugriff auf E-Mail und andere unternehmenskritische Daten von PDAs aus. Die Akquisition, über die ein Kaufpreis von 19 Millionen US-Dollar vereinbart wurde und in Palm-Aktien zahlbar ist, soll zum Ende des Jahres abgeschlossen werden.

Verwaltungsfunktionen für Bildbearbeitungssoftware. Adobe hat das in Santa Rosa, Kalifornien, ansässige Unternehmen Fotiva (ehemals PhotoTablet) übernommen. Mit der Integration des Image-Management-Spezialisten in Adobes Graphics Business Unit will das Unternehmen sein Engagement im Markt für digitale Bildprodukte erweitern.

Datenschutzschlüssel für Laptop und PC. Mit dem Crypto Key von MicroBasic kommt der Hersteller der althergebrachten Vorstellung eines Schlüssels recht nahe - der USB-Stecker im Hosentaschenformat benötigt keine zusätzliche Hardware und kann Dateien, Ordner und Programme sperren oder entsperren.

Höhere Verschlüsselung und eingebaute Firewall. Apple hat neue Geräte der schnurlosen AirPort-Produktreihe angekündigt, mit denen einfache WLANs aufgebaut werden können. Die neuen AirPort-Basisstationen arbeiten nach dem 802.11b-Standard, unterstützen eine 128-Bit-Verschlüsselung und integrieren einfache Firewallfunktionalität. Es können maximal 50 Geräte über eine AirPort-Basisstation verwaltet werden.

Akzeptanz biometrischer Verfahren hängt stark vom Einsatzbereich ab. Kurz nach den Ereignissen am 11. September 2001 erkundete das iX Magazin in einer Online-Umfrage die Akzeptanz von biometrischen Verfahren. Über 60 Prozent der 3676 Befragten akzeptierten die Identifikation per Fingerabdruck - aber eher am Arbeitsplatz als im öffentlichen Bereich. Die vollständigen Umfrage-Ergebnisse veröffentlicht iX in seiner aktuellen Ausgabe 12/01, zusammen mit einer detaillierten Beschreibung der technischen Grundlagen von Biometrie-Verfahren.

Gesellschaft für Informatik warnt vor Katalogisierung der Bevölkerung. Als "bedenkliche Katalogisierung der Gesamtbevölkerung" hat der Präsident der Gesellschaft für Informatik e.V. (GI), Heinrich C. Mayr, die Vorlage der Bundesregierung zum Terrorismusbekämpfungsgesetz bezeichnet, auf Grund derer künftig biometrische Daten in den Personalausweis integriert werden sollen. Die Gesellschaft für Informatik warnt davor, eine Online-Datenbank mit den Daten aller in Deutschland gemeldeten Personen inklusive biometrischer Daten anzulegen.

Verletzung von § 263 StGB, § 263a StGB und § 53 Abs. 1 UrhG? Die Bertelsmann Music Group (BMG) vertreibt derzeit einige Musik-CDs, die mit einem Kopierschutz versehen sind, der das digitale Kopieren von CDs verhindern soll. Nun hat ein Mann aus Nordrhein-Westfalen den Musikkonzern angezeigt, weil dieser seiner Meinung nach nicht auf der Verpackung der CD darauf hingewiesen habe, dass sich die CD-Compilation "Just the Best" nicht auf PC-CD-Laufwerken abspielen, geschweige denn mit CD-Brennern eine Kopie anfertigen lässt.

Internetarchiv für die Öffentlichkeit freigegeben. Unter der Adresse Archive.org ist jetzt ein seit 1996 in Arbeit befindliches Onlinearchiv erreichbar, dessen Macher nach eigenen Angaben rund 10 Milliarden Internet-Seiten chronologisch geordnet vorhalten.

Vielreisende können Chipkarte erwerben. CMG hat den Flughafen Schiphol bei Amsterdam mit einer Augenkontrolle für Reisende ausgestattet. Hierbei identifiziert ein Iris-Scanner Fluggäste allein durch den Blick ins Auge. Das System vergleicht die Iris des Reisenden mit Informationen auf einer Chipkarte, die der Fluggast mit sich führen muss. Das Verfahren gilt als so sicher, dass die traditionellen Ausweispapiere nicht mehr vorgezeigt werden müssen. Neben der höheren Sicherheit wird vor allem für Vielreisende der Durchgang am Flughafen erleichtert.

Branchenverbände will auch Privatkopien stark einschränken. Der Bundesverband der Phonographischen Wirtschaft und andere Verbände der Musikindustrie sowie des Buchhandels haben Vorschläge für neues Urheberrecht vorgelegt, das auf Grund der "EU-Info-Richtlinie" bald in deutsches Recht umgesetzt werden soll. Der Lobbyverband fordert vor allem für die Rechtssituation in Bezug auf neue technologische Entwicklungen wie das Internet deutliche Rahmenrichtlinien, die unter anderem ein Verbot von Kopiertools fordern, mit der Kopierschutzeinrichtungen umgangen werden sollen.

Steganos Disk Encryption mit AES-128-Bit-Verschlüsselung. Steganos, ein Hersteller von Sicherheits-Software, nimmt mit Steganos Disk Encryption eine Software in das Programm, die alle Daten auf einer kompletten Partition in Echtzeit verschlüsselt. Das soll den Zugang Unbefugter verhindern und Daten vor Fremden verbergen.

Schutz von Computern durch kryptographische Schlüssel. D-Trust zeigt auf der IT-Messe Systems in München, wie die unberechtigte Nutzung von Firmennetzen durch Geräte-Authentisierung verhindert wird. So kann u. a. sichergestellt werden, dass Außendienstmitarbeiter nur mit firmenintern registrierten Softwarepaketen und Rechnern Zugang zu sensiblen Daten haben. Fremde Computer, auch von berechtigten Nutzern, werden automatisch abgewiesen.

Konzertierte Aktion für E-Government angemahnt. Der Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (Bitkom) hat anlässlich der Systems 2001 ein stärkeres Engagement der deutschen Politik für Sicherheit in der Informationstechnik, im Internet und der Telekommunikation gefordert. Bitkom-Vizepäsident Willi Berchtold verwies auf ein 30-Milliarden-Dollar-Programm der US-Regierung zur Absicherung gegen Cyber-Kriminalität. Bitkom begrüßt und unterstützt die Initiative von Innenminister Schily zum Einsatz des Fingerabdrucks als Identifikationsmerkmal.

KMail und mutt sollen zu Sphinx-kompatiblen Clients ausgebaut werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) lässt Sphinx-Clients zur sicheren E-Mail-Kommunikation als freie Software unter der GNU GPL entwickeln. Dabei sollen KMail und mutt mit S/MIME- und X.509-Fähigkeiten ausgestattet werden.

Neues WindowsCE bringt nur wenig Neues. Wie bereits Anfang September angekündigt, stellte Microsoft am 4. Oktober PocketPC 2002 in San Francisco und London offiziell vor. Parallel dazu verkündeten etliche PDA-Hersteller entsprechende Geräte. Da das neue WindowsCE keine MIPS-Prozessoren mehr unterstützt, ergibt sich hier eine neue Wintel-Allianz zwischen Microsoft und Intel.

BioProtect - Plug-In verschlüsselt Office-Dokumente per Fingerabdruck. Siemens Biometrics stellt auf der Systems ein Softwareentwicklungspaket vor, das es der Linux-Gemeinde erlaubt, die ID Mouse Professional in Linux-Anwendungen zu integrieren. Damit genügt künftig auch unter Linux ein Fingerabdruck, um Transaktionen im E-Commerce zu bestätigen oder um sich an einem PC oder gegenüber einem Netzwerk zu authentifizieren. Für Anwender von Microsoft Office bietet Siemens in Kürze das Plug-In BioProtect, mit dem Office-Dokumente bequem und sicher mit einem Fingerabdruck verschlüsselt werden können.

Online-Musik-Plattform von RealNetworks, BMG, EMI und Warner gestartet. MusicNet, der Online-Musik-Dienst von RealNetworks, BMG, EMI und der Warner Music Group, startet jetzt im Testbetrieb. Die Technologie-Plattform wird an Distributionspartner wie AOL und RealNetworks geliefert, die diese wiederum in ihre zukünftigen Consumer-Systeme einbinden.

Sensiva ab sofort kostenpflichtig. Sensiva hat die neue Version der Mausbewegungs-Erkennungssoftware vorgestellt. Mit Sensiva zeichnet man mit heruntergedrückter rechter Maustaste Symbole mit der Maus auf den Bildschirm, die die Software dann interpretiert und beispielsweise mit einem kleinen "e" in Schreibschrift das E-Mailprogramm öffnet.

Terroranschläge legitimieren nicht den Überwachungsstaat. Auf Grund zunehmender Forderungen nach neuen Überwachungsbefugnissen für Geheimdienste und Polizei nach den Terroranschlägen in den USA hat sich der stellvertretende Landesbeauftragte für den Datenschutz Schleswig-Holstein, Dr. Thilo Weichert, geäußert: "Die Terroranschläge in den USA sind auch für deutsche Politiker Anlass, neue Überwachungsbefugnisse für Polizei und Geheimdienste zu fordern und die Beschränkungen der Ermittlungsarbeit durch 'den Datenschutz' zu beklagen. Für beides gibt es derzeit keine tatsächliche Grundlage."

World Championship Snooker 2002 erster geschützter Titel. Codemasters will PlayStation-2-Raubkopierern das Leben schwer machen: Mit der eigens für die Sony-Konsole entwickelten Variante des Kopierschutzes FADE soll das Anfertigen illegaler Kopien verhindert werden.

Fertige Version des WindowsCE-Nachfolgers trägt den Namen PocketPC 2002. Microsoft stellt auf der Konferenz DEMOmobile 2001 im kalifornischen La Jolla das PDA-Betriebssystem PocketPC 2002 vor, welches das bisherige WindowsCE 3.0 (PocketPC) ablösen soll.

Aufnehmen und Wiedergeben von Musik über analoge und digitale Schnittstellen. Mit dem neuen c.a.r. 4000 zeigt TerraTec auf der IFA einen neuen MP3-Player mit Festplatte für die heimische Stereoanlage. Der c.a.r. 4000 kann sowohl vom Tapedeck als auch vom Mischpult oder Mikrofon Audiosignale auf die Festplatte schreiben.

Freemailer der Deutschen Post mit wichtigem Sicherheitsfeature. Nach Web.de bietet nun auch ePost, der kostenlose E-Mail-Service der Deutschen Post, einen verschlüsselten Datentransfer an. Die SSL-Verbindung (Secure Socket Layer) ermöglicht den sicheren Austausch von Daten zwischen dem PC des Nutzers und dem ePost-Server. Die übertragenen Informationen sind Dritten auf diesem Wege nicht zugänglich.

G Data mit neuer PDA-Sicherheitssoftware. TopSecret für PalmOS soll die Daten von PalmOS-Organizern vor unbefugtem Zugriff schützen. PalmOS-Handhelds sollen durch den Passwortschutz und die Verschlüsselung von Informationen nur für den autorisierten Anwender nutzbar sein. Zudem kann die Software einen unerwünschten HotSync- oder Infrarot-Datentransfer unterbinden.

Versuch mit 3GPP-System erfolgreich. Nokia hat in Finnland das erste AMR-(Adaptive-Multi-Rate-)WCDMA-Gespräch (Wideband Code Division Multiple Access) auf Basis des 3GPP-Standards, Release 99 (3rd Generation Partnership Program) durchgeführt. Das Gespräch wurde über ein kommerzielles 3GPP-UMTS-Mobilfunknetz übertragen, dabei kamen 3GPP-konforme Endgeräte von Nokia zum Einsatz, die sowohl WCDMA als auch GSM unterstützen. Der durchgängige WCDMA-Anruf wurde zwischen den Nokia-Forschungszentren in Oulu und Salo geführt.

Partner wollen das Thema E-Infrastruktur gemeinsam vorantreiben. Das amerikanische Softwareunternehmen Peregrine Systems und IBM haben einen Vertrag im Bereich E-Infrastruktur geschlossen. Das Abkommen zielt darauf, das Zusammenspiel heterogener IT-Komponenten zu verbessern. Unternehmen sollen gemeinsam dabei unterstützt werden, steigenden technischen sowie organisatorischen Anforderungen an künftige E-Business-Infrastrukturen Rechnung zu tragen. Mit der Zusammenarbeit wird IBM sein Angebot an Dienstleistungen für das Ressourcenmanagement von IT-Systemen erweitern.

Sicherheitslücke mit handelsüblicher Soft- und Hardware nutzbar. Scott Fluhrer, Itsik Mantin und Adi Shamir haben bereits Ende Juli eine gravierende Schwäche in der WEP-(Wired-Equivalent-Privacy-)Verschlüsselung des Wireless-LAN-(WLAN-)Standards IEEE 802.11 aufgedeckt, die nun ein Student der Rice University zusammen mit zwei AT&T-Labs-Angestellten praktisch nachweisen konnte. Die Sicherheitslücke resultiert aus einer inkorrekten Umsetzung des RC4-Algorithmus und erfordert lediglich das Mitschneiden und Auswerten von mehreren hunderttausend Datenpaketen, um einen 128-Bit-Schlüssel herauszufinden und die WEP-Verschlüsselung auszuhebeln - der Aufwand für längere Schlüssel soll dabei nur linear wachsen.

Hersteller plant Einstieg in den Biometrie-Markt im Oktober. Fujitsu Limited will ab Oktober mit eigenen Silizium-basierten Fingerabdruck-Sensoren in den Biometrie-Markt einsteigen. Einen Teil der nötigen Hard- und Software-Technologie hat das japanische Unternehmen vom US-Unternehmen Veridicom lizenziert, hat aber nach eigenen Angaben bereits selbst zehn Jahre Erfahrung in seinen Laboratorien gesammelt.

Mit Sicherheit mobil. Das neue ThinkPad T23 von IBM verfügt über einen integrierten Security Chip, der Transaktionen im Internet, E-Mail-Kommunikation und Zugangsberechtigungen zu Netzwerken sicherer machen soll. Dazu verschlüsselt und speichert der kryptografische Mikroprozessor die Codes zur Identifikation des Nutzers. Allerdings müssen die Websites auch mitspielen, um eine Online-Kryptografie zu ermöglichen. Auch zur Sicherung lokaler Daten kann der Krypto-Chip eingesetzt werden.

G Data integriert GnuPG in Outlook. G Data kündigte jetzt ein eigenes Softwaremodul für die Verschlüsselungssoftware GNU Privacy Guard an, das es aus Microsoft Outlook heraus erlaubt, E-Mails mit wenigen Mausklicks zu ver- und zu entschlüsseln, zu signieren bzw. Signaturen zu prüfen. Das Open-Source-Projekt GNU Privacy Guard (GnuPG) wird vom Bundesministerium für Wirtschaft und Technologie (BMWi) gefördert.

Öffentlicher Druck zwingt Softwarehersteller zum Einlenken. Aufgrund öffentlichen Drucks, unter anderem durch die Bürgerrechtsorganisation Electronic Frontier Foundation (EFF), hat Adobe die Anklagen gegen den russischen Programmierer Dmitry Sklyarov fallen gelassen. Dieser war an der Entwicklung von Advanced eBook Processor beteiligt, einer Software zur Umgehung des Kopierschutzes von Adobes eBook Reader.

Sign-On blockiert Bildschirm - Freischaltung durch Unterschrift. Die US-Firma CIC bietet ab sofort die Software Sign-On an, die den Bildschirm eines laufenden Windows-Systems blockiert und nach Eingabe einer Unterschrift wieder freigibt. Man kann seine Unterschrift auch über einen PalmOS-PDA oder ein Grafiktablett eingeben.

Neue Musik-CDs werden künftig zum Großteil einen Kopierschutz besitzen. Wie die Süddeutsche Zeitung in ihrer aktuellen Ausgabe berichtet, werden viele große Plattenfirmen neue Musik-CDs mit einem Kopierschutz versehen, der das digitale Kopieren von CDs verhindern soll. Damit reagiert die Musikindustrie auf rückläufige Umsatzzahlen im ersten Quartal 2001.

Zugriff auf bislang nicht extern abrufbare Mail-Dienste. Mit einer neuen Lösung präsentiert sich das ePost Portal der Deutschen Post World Net. Ab sofort soll es möglich sein, E-Mails von anderen Providern im ePost Portal abzurufen und dort zu bündeln.

Chinesischer Haushaltsgerätehersteller entwickelt Produkte für vernetztes Wohnen. IBM und National Semiconductor kündigten eine gemeinsame neue Technologie für Home Gateways an. Auf Basis der neuen Lösung lassen sich alltägliche Haushaltsfunktionen wie Licht, Sicherheitssysteme, Verbrauchszähler, Klimaanlagen und Unterhaltungsmedien an das Internet anbinden und von unterwegs oder zu Hause verwalten und steuern.

Weiteres US-Patent bewilligt. Digimarc hat die eigene Wasserzeichen-Technologie für digitale Videostreams weiter verfeinert. In seinem gerade anerkannten und veröffentlichten 23. US-Patent mit der Nummer 6,229,924 beschreibt das Unternehmen Methoden zur Reduktion von sichtbaren Artefakten in gebrandmarkte Videostreams.

mySAP.com für Palm-PDAs. SAP und Palm gaben jetzt ein globales Technologie-Abkommen bekannt. Ziel der Unternehmen ist es, die mySAP.com-E-Business-Lösung auch auf mobile Palm-Handhelds auszudehnen.

Wirtschaftsminister sagt weitere Gespräche mit der Wirtschaft zu. In einem Spitzengespräch mit Vertretern von Wirtschaft und Verbänden zum Thema "Partnerschaft Sichere Internet-Wirtschaft" hat der Verband der Anbieter von Telekommunikations- und Mehrwertdiensten (VATM) den Bundesminister für Wirtschaft und Technologie, Dr. Werner Müller, auf die Probleme hingewiesen, die mit der neuen geplanten Internetüberwachung auf Unternehmen und Bürger zukommen könnten.