Hushmail: PGP-Erfinder Zimmermann verteidigt Datenherausgabe des Krypto-Mailproviders an die DEA

Letzten Endes ist es Sache der User, sich um die Sicherheit ihrer Mails zu kümmern, so der PGP-Erfinder Phil Zimmermann über die Datenherausgabe des Mailproviders Hushmail an US-Ermittler. Man dürfe Hushmail wegen der Aktion nicht verdammen, es sei selbstmörderisch, in so einem Fall anders zu handeln.

Hushmail bietet Maildienste an, die per default PGP-verschlüsselt zwischen Hushmail-Nutzern abgewickelt werden und warb damit, nicht einmal die eigenen Mitarbeiter könnten die Mails entschlüsseln. Dennoch gaben sie mehrere CDs mit Mailwechseln an die Drogenermittlungsbehörde DEA weiter. Das Problem: nutzt ein User die Verschlüsselung per Java-Applet, kann er prinzipiell von Hushmail ein modifiziertes Applet mit Backdoor untergeschoben bekommen.

Dafür musste Hushmail erheblich Prügel einstecken. Mit Phil Zimmermann, Erfinder der PGP-Verschlüsselung, bekommt der Provider nun einen gewichtigen Fürsprecher.

"Wenn ein Bedrohungsmodell mit einschließt, dass Regierungsinstitutionen mit aller Kraft und allen Mitteln einen Provider zur Kooperation zwingen, gibt es Wege, an den Plaintext heranzukommen. Nur weil Verschlüsselung im Spiel ist, heißt das nicht, dass man einen Talisman gegen Ermittler besitzt. Die können einen Provider zur Kooperation verpflichten."

Was in dem Fall offenbar geschehen ist und woraufhin Hushmail keine Wahl gelassen wurde. Die Betreiber hätten "das Herz am rechten Fleck", so Zimmermann, aber in manchen Situationen helfe das schlicht nicht weiter.

"Es wäre selbstmörderisch für ihr Geschäftsmodell, wenn sie das nicht getan hätten ... Es gibt gewisse Angriffe, die jenseits ihrer Abwehrmöglichkeiten sind. Sie (Hushmail) sind kein souveräner Staat."

Stattdessen hätten die Anwender beispielsweise das Applet per Checksum auf Veränderungen prüfen müssen, so Zimmermann. Hushmail gab zu, auf richterliche Anordnung gezwungen zu sein, mit den Ermittlern zu kooperieren, so weit es in ihren Möglichkeiten stehe. Dazu gehört offenbar auch das gezielte Einspielen manipulierter Applets auf die Rechner bestimmter User.

Inzwischen empfiehlt Hushmail, dass niemand den Dienst nutzen sollte, der in Aktivitäten verwickelt ist, die zu richterlichen Anordnungen zur Datenherausgabe in British Columbia führen könnte.

News Redaktion am Dienstag, 20.11.2007 14:48 Uhr

tags Tags: kryptografie pgp hushmail überwachung datenherausgabe zimmermann dea verschlüsselung

Weitere interessante News

8 Reaktionen zu dieser Nachricht

123Joseph am 21.11.2007 21:13:36

Also ehrlich - wer glaubte den Schwachsinn mit besonders sicherer Emailadresse schon? So blöd kann ja niemand sein.Ich benutze Hushmail ständig und zwar als einzig sinnvolles - nämlich als wegwerfaccount für sinnlose Anmeldungen zum Beispiel bei Gulli oder anderen Foren.So schnell wie da mach ic ...
Chronoton am 20.11.2007 23:58:34

Ich kenne die Richtlinie nicht genau, wurde sie denn hier tatsächlich überflüssig scharf umgesetzt? Soweit ich gehört habe, war es tatsächlich minimal. Wenn auch trotzdem zuviel. die größte abweichung zur eu richtlinie besteht meiner ansicht nach, indem man ein anonymis ...
am 20.11.2007 23:16:09

Ich kenne die Richtlinie nicht genau, wurde sie denn hier tatsächlich überflüssig scharf umgesetzt? Soweit ich gehört habe, war es tatsächlich minimal. Wenn auch trotzdem zuviel. 1. mit dem offi-pc hat man sicher nen nahezu 100% schutz, vorrausgesetzt, deine emails werden n ...
bur am 20.11.2007 20:16:48

Habe vor einigen Jahren auch eine zeitlang Hushmail benutzt, aber das war mir dann irgendwann doch zu unsicher. Denn wie sich hier zeigte, wenn man das Verschlüsseln mit unbekannten Programmen durchführt, die zudem noch direkt aus dem Netz geladen werden, das kann nicht sicher sein. Am besten fä ...
am 20.11.2007 18:47:38

Was für ein behinderter service:dozey: sry, aber für mich hört sich das wie ne schlechte ausrede an. sie hätten ja nicht noch extra arbeit reinstecken müssen, die daten herauszu finden. das ist wie mit der "EU"-Richtlinie, die in deutschland angeblich im minimalsten umgesetzt wird. positiv i ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...