Großbritannien: Herausgabe von Krypto-Passwörtern an die Polizei soll erzwungen werden

Passwörter für Verschlüsselungssoftware sollen nach dem Willen der britischen Regierung zukünftig an die Polizei herausgegeben werden, wie es der dritte Teil des Regulation of Investigatory Powers Act (RIPA) vorsieht. Das Gesetz wurde bereits vor fünf Jahren in Kraft gesetzt und soll nun zur Anwendung kommen. Unternehmen und Privatpersonen sollen demnach ihre Passwörter herausgeben, bis zu zwei Jahre Haft sind die Alternative, deren fünf gar bei Terrorismusverdacht.

Die Pläne stoßen erwartungsgemäß auf Widerspruch: so könne nicht bewiesen werden, ob sich ein Verdächtiger nun wirklich nicht an das Passwort erinnnere oder ob er schlicht die Herausgabe verweigert. Auch das Vorhandensein einer Verschlüsselung sei per se nicht mehr unbedingt zu erkennen, was das Gesetz zu einer Farce macht. Wenn nicht erkennbar ist, ob eine Reihe Bytes auf einer Platte überhaupt verschlüsselte Daten enthält, ist die Erzwingung der Schlüsselherausgabe sinnlos.

"Es ist fast unmöglich, jenseits allen Zweifels zu beweisen, dass Daten, die zufällig scheinen, in Wahrheit ein verschlüsseltes File sind, und weiter zu beweisen, dass der Beschuldigte den Key zur Entschlüsselung besitzt, und die Herausgabe verweigert."

So die Bedenken des Kryptoexperten Peter Fairbrother. Das Innenministerium weist dagegen auf die steigende Verbreitung von Verschlüsselung hin, welche die Ermittlungen gegen die üblichen Feindbilder Terrorismus und Kinderpornografie massiv erschwere. Angesichts der steigenden Bedrohung der öffentlichen Sicherheit durch Terrorismus sei die Schlüsselherausgabe inzwischen unabdingbar.

Vor allem im Bankenbereich wird ein Abwandern von Unternehmen befürchtet: diese müssten ihre Schlüssel ebenfalls herausgeben. Befürchtet werden durch die Maßnahme nicht vermehrte Sicherheit, sondern im Gegenteil eine Gefährdung der Krypto-Infrastruktur durch neue Angriffspunkte für Verbrecher und Wirtschaftsspione und -kriminelle, welche Zugriff auf die hinterlegten Schlüssel erhalten könnten.

Im Bereich der Terrorismusbekämpfuing sei die Maßnahme ohnehin sinnlos, so dagegen der Sicherheitsexperte Richard Clayton von der Cambridge University. Terroristen generieren ihre eigenen Kryptokeys, keine Master-Key-Infrastruktur, wie sie in Unternehmen üblich sei. In dem Fall könne man nach wie vor mit der Aufforderung arbeiten, die Files zu entschlüsseln, wenn konkret gegen eine Person ermittelt wird. Das Inkrafttreten des dritten Teils des Gesetzes könne man sich so komplett ersparen - zusammen mit dem Zorn, den er in der Finanzwelt hervorgerufen hat.

Was trotz aller Richtigkeit des Arguments bedenklich stimmt. Dass Menschen das Recht weiter zugestanden wird, private Daten sicher zu verschlüsseln, hat offenbar wenig damit zu tun, dass es ein Armutszeugnis für jede Regierung ist, wenn sie ihrer Bevölkerung kollektiv das Misstrauen ausspricht. Sondern mit den Geschäftsinteressen von Finanzinstituten.

News Redaktion am Freitag, 19.05.2006 11:42 Uhr

tags Tags: großbritannien polizei kryptografie ermittlung pgp terrorismus verschlüsselung kinderporno

Weitere interessante News

11 Reaktionen zu dieser Nachricht

zyclon am 22.05.2006 13:45:19

darf das der gesetzgeber überhaupt??? ich mein, was is wenn jemand wirklich das passwort vergessen hat??? Ich weiß aus sicherer quelle das dass in Deutschland nicht so ist oder wird. Glaube aber auch International wird das nix Menschenrechtsverletzung ect. ...
am 20.05.2006 13:10:53

Entschuldige meine Theadralik, ich sehe es heute schon so wie weiter oben beschrieben. Was und wie ich es jedoch beschrieben habe mag sicher weit ausgeholt sein, wenn ich mir aber die immer wiederkehrenden gulli:news anschaue was da so alles dem Einzelnen verboten werden soll, welch kr ...
prepassenger am 20.05.2006 12:41:38

Na ich glaube nicht daß der Weg so verläuft, irgendwas abzuschaffen ist doch gar nicht in Ihrem Interesse. Es geht um Kontrolle und abkassieren. Wenn man Sachen abschafft kann man nicht mehr dran verdienen. Die Frage ist doch, welche Mittel angewandt werden sollen, wenn jemand vorgibt seinen Key v ...
am 20.05.2006 10:30:59

WO FÜHRT DAS DENN NOCH ALLES HIN ? Kann ich dir genau sagen wohin das führt. Der PC und seine gesamte Perpherie (Brenner, Scanner, Drucker u.s.w.); Plasma - LCD TV und DVD Brenner, alle Arten von Abspielgeräten, Handys aller Art - zusammengefasst jegliches Multimedia E ...
am 20.05.2006 00:51:59

Ist genauso wie die Frage danach warum T-online die IP's von Flaterate Besitzern speichert ?! zu Abrechnungszwecken wohl kaum... Schlicht, weil ihnen keiner kräftig in den Arsch tritt. Siehe die Rechtsprechung in diesem Fall. Seit wann bitte gelten solche Gerichtsurteile ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...