NSA-Chef Michael Rogers hat erneut eine Zugriffsmöglichkeit auf verschlüsselte Kommunikation eingefordert. Wie die Washington Post berichtet, geht es ihm allerdings nicht um eine geheime Hintertür, sondern eine offizielle Vordertür, die es seiner Behörde nur in Zusammenarbeit mit anderen Parteien erlauben würde, verschlüsselte Geräte auszuspähen.
„Ich möchte, dass die Vordertür mehrere Schlösser hat. Große Schlösser“, sagte er der Zeitung. Als Vordertür stellt er sich wiederum einen digitalen Schlüssel vor, den Technologieunternehmen für ihre Produkte bereitstellen. Er soll es beispielsweise erlauben, Textnachrichten und andere Inhalte von einem gesperrten Gerät zu erhalten. Der Schlüssel selbst soll aber auf mehrere Parteien aufgeteilt werden, sodass ihn niemand alleine benutzen kann.
Vor allem die Enthüllungen des Whistleblowers Edward Snowden waren in den vergangenen Monaten der Auslöser dafür, dass viele Technikfirmen neue Verschlüsselungsfunktionen für ihre Websites, Dienste und Geräte eingeführt haben. Google will beispielsweise, dass künftig alle Android-Geräte ab Werk mit aktivierter Verschlüsselung ausgeliefert werden. Selbst durch das Zurücksetzen auf Werkseinstellungen soll es ohne eine Anmeldung mit einem Google-Konto nicht möglich sein, ein gesperrtes Gerät wieder in Betrieb zu nehmen.
Apple-CEO Tim Cook sicherte seinen Kunden im September 2014 zudem zu, dass auf Geräten mit iOS 8 alle Daten durch die persönlichen Kennwörter des Anwenders geschützt seien, die Apple nicht umgehen könne. „Daher ist es uns technisch nicht möglich, Regierungsanweisungen zur Extrahierung dieser Daten von iOS-8-Geräten, die in ihrem Besitz sind, nachzukommen.“
Regierungen und Geheimdienste weltweit fordern deswegen schon länger, dass Hersteller Hintertüren in die Verschlüsselung einbauen. Europol hatte Anfang März beispielsweise die Verschlüsselung als „das größte Problem“ im Kampf gegen den Terrorismus bezeichnet. Die Terrorismusabwehr habe immer auf der Möglichkeit aufgebaut, die Kommunikation zu überwachen. Stattdessen habe sich verschlüsselte Kommunikation zu einem zentralen Werkzeug terroristischer Operationen entwickelt.
Die Technikbranche lehnt Hintertüren in ihren Produkten jedoch kategorisch ab. Als Grund nennt sie unter anderem Sicherheitsbedenken. Eine ab Werk implementierte Schwachstelle könnte schließlich auch von Hackern entdeckt und missbraucht werden. Zudem bezweifelt sie, dass die Geheimdienste berechtigt sind, jegliche Kommunikation abzuhören.
„Ich glaube nicht, dass Strafverfolger ein absolutes Recht haben, sich Zugang zu jeder Art von Kommunikation zwischen zwei Menschen zu verschaffen“, zitiert die Washington Post Marc Zwillinger, einen ehemaligen Mitarbeiter des US-Justizministeriums, der als Anwalt jetzt Technikfirmen vertritt. „Ich glaube auch nicht, dass unsere Gründerväter das so sehen. Die Tatsache, dass unsere Verfassung bei einem berechtigten Grund ein Verfahren für die Erteilung eines Durchsuchungsbefehls vorsieht, bedeutet nicht, dass es illegal sein sollte, ein einbruchsicheres Schloss anzubieten.“
Die Technikfirmen kritisieren außerdem einen Vertrauensverlust in ihre Online-Dienste durch die Enthüllungen über die Abhörprogramme von NSA und GCHQ. Auch deswegen fordern sie immer wieder ein Ende der Massenüberwachung in den USA. Nur eine Reform der Abhörgesetze und mehr Transparenz können ihnen zufolge das Vertrauen wiederherstellen.
Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…