Privatsph\u00e4re- und Datensch\u00fctzer*innen werden nicht m\u00fcde, zu betonen, dass die Ende-zu-Ende-Verschl\u00fcsselung zu einem sicheren Internet ma\u00dfgeblich beitr\u00e4gt. Strafverfolgungsbeh\u00f6rden sehen dies anders: Sie meinen, Straftaten k\u00f6nne man dann besser verfolgen, wenn die Verschl\u00fcsselung ausgehebelt oder zumindest umgangen werden k\u00f6nnte. Im heutigen Blogbeitrag zeigen wir die verschiedenen Standpunkte auf.<\/p>\n
<\/p>\n
Backdoor l\u00e4sst sich mit \u201eHintert\u00fcr\u201c \u00fcbersetzen \u2013 und das zeigt auch schon, worum es Strafverfolgungsbeh\u00f6rden geht, wenn sie Backdoors fordern: Programme sollen alternative Zugangsmethoden erhalten, \u00fcbliche Sicherheitsmechanismen, wie eben die Ende-zu-Ende-Verschl\u00fcsselung, sollen umgangen werden. Beh\u00f6rden wie das BKA betonen immer wieder, wie wichtig der Zugriff auf verschl\u00fcsselte Kommunikation im Kampf gegen Straftaten ganz allgemein und Kinderpornografie sowie Terrorismus im Besonderen sei.<\/p>\n
H\u00e4ufig werden die Begriffe \u201eBackdoor\u201c und \u201eTrojaner\u201c in einem Atemzug genannt, sie unterscheiden sich jedoch in ihrer Funktion. Ein Trojaner ist ein Programm, welches h\u00e4ufig als n\u00fctzliches Tool getarnt wird, dann jedoch andere Funktionen ausf\u00fchrt. H\u00e4ufig nutzen Cyberkriminelle Trojaner daf\u00fcr, eine Backdoor \u00fcberhaupt erst zu installieren. Der Trojaner ist also das Hilfsmittel f\u00fcr Angreifer, die sich unbefugten Zugang verschaffen m\u00f6chten. Die Backdoor selbst erm\u00f6glicht den alternativen Zugang aufs System.<\/p>\n
Datensch\u00fctzer*innen entgegnen den Forderern von Backdoors, dass das Aufweichen der Ende-zu-Ende-Verschl\u00fcsselung durch eine Backdoor Nutzer nicht mehr sch\u00fctzen, sondern gef\u00e4hrden w\u00fcrde. Werden Nachrichten nicht verschl\u00fcsselt, so werden sie im Klartext \u00fcbertragen und k\u00f6nnen von jedem mitgelesen werden \u2013 nicht nur von Ermittlern. Das bedeutet, dass Hintert\u00fcren auch durch Kriminelle oder ausl\u00e4ndische Nachrichtendienste ausgenutzt werden k\u00f6nnten.<\/p>\n
Sowohl Menschenrechte als auch demokratische Werte sehen die Verschl\u00fcsselungsbef\u00fcrworter gef\u00e4hrdet. Aus dem Aufweichen der Ende-zu-Ende-Verschl\u00fcsselung kann sich ein \u00dcberwachungsstaat herausbilden, f\u00fcr den es selbstverst\u00e4ndlich werden k\u00f6nnte, Zugang zur Kommunikation der Bev\u00f6lkerung zu erhalten. F\u00fcr Datensch\u00fctzer ist klar: Es ist vollkommen sinnlos, Schwachstellen in einer aktuell sicheren Kommunikation zu schaffen, die dann sowohl durch Beh\u00f6rden als auch durch Kriminelle ausgenutzt werden k\u00f6nnten.<\/p>\n
<\/p>\n
Die Argumente der Datensch\u00fctzer*innen und Privatsph\u00e4re-Expert*innen scheinbar hinnehmend, m\u00f6chten Beh\u00f6rden erreichen, die Ende-zu-Ende-Verschl\u00fcsselung zu umgehen, ohne die Sicherheit, die diese Verschl\u00fcsselung bringt, au\u00dfer Kraft zu setzen. Daf\u00fcr setzt man auf verschiedene Ideen:<\/p>\n
Die EU-Polizeiagentur Europol verf\u00fcgt \u00fcber eine Entschl\u00fcsselungsplattform, die auch durch verschiedene Beh\u00f6rden wie dem BKA genutzt wird. Was genau dahintersteckt, k\u00f6nnen Sie in unserem Artikel \u201eEntschl\u00fcsselungsplattform von Europol<\/a>\u201c nachlesen.<\/p>\n In unserem Artikel \u201eStaatstrojaner und Crypto Wars<\/a>\u201c zeigen wir kurz die Situation zur Ende-zu-Ende-Verschl\u00fcsselung in den USA auf. Weiter erkl\u00e4ren wir den Staatstrojaner, der hierzulande Einsatz finden soll.<\/p>\n Der Konzern Apple streitet schon seit Jahren mit dem FBI: Die Strafverfolgungsbeh\u00f6rde m\u00f6chte auf die verschl\u00fcsselte Kommunikation zugreifen, um Kriminellen das Handwerk legen zu k\u00f6nnen. Apple jedoch argumentiert, dass Hintert\u00fcren in der Ende-zu-Ende-Verschl\u00fcsselung nichts zu suchen haben. Die ganze Geschichte hinter dem Streit zwischen Apple und dem FBI k\u00f6nnen Sie in<\/a> diesem<\/a> Beitrag<\/a> nachlesen.<\/p>\n Das Besondere an der Ende-zu-Ende-Verschl\u00fcsselung ist die Tatsache, dass nur der Absender sowie der Empf\u00e4nger die Inhalte der Kommunikation lesen k\u00f6nnen. Man spricht hier auch von durchg\u00e4ngiger Verschl\u00fcsselung. Bei nicht durchg\u00e4ngig verschl\u00fcsselter Kommunikation hingegen existieren verschiedene M\u00f6glichkeiten zum Entschl\u00fcsseln \u2013 eine davon ist die von Microsoft im Jahre 2009 entwickelte PhotoDNA. Diese kommt bereits jetzt bei Facebook, Twitter, Google und Microsoft zum Einsatz.<\/p>\n Fotos oder Videos werden mit diesem Werkzeug in einen einzigartigen Hashwert, also in eine Pr\u00fcfsumme umgewandelt. Diese Pr\u00fcfsumme wird in der Datenbank abgeglichen, in der bereits bekanntgewordene Medien mit Straftatbestand wie Kinderpornografie abgelegt sind. Wenn das System dann anschl\u00e4gt, pr\u00fcft man die Nachrichten manuell oder leitet sie direkt an die zust\u00e4ndige Beh\u00f6rde weiter.<\/p>\n Wie erw\u00e4hnt, funktioniert die PhotoDNA-Methode nur bei nicht durchg\u00e4ngiger Verschl\u00fcsselung. Bei der Ende-zu-Ende-Verschl\u00fcsselung l\u00e4uft nur kryptischer Datensalat \u00fcber die Server. Wom\u00f6glich k\u00f6nnte das Pr\u00fcfsummen- und Abgleichverfahren vor der Ende-zu-Ende-Verschl\u00fcsselung schon auf dem Endger\u00e4t des Absenders greifen, \u00fcberlegen Experten nun, besonders praktikabel ist das jedoch nicht. Eine hybride Variante w\u00e4re auch denkbar: Die Hashes lie\u00dfen sich komplett oder teilweise auf dem Smartphone des Absenders erstellen, abgeglichen wird die Pr\u00fcfsumme dann auf leistungsstarken Servern oder in der Cloud. Denkbar w\u00e4re auch der Abgleich auf mehreren Servern von verschiedenen Betreibern \u2013 so g\u00e4be es keine zentralen Angriffspunkte.<\/p>\n Eine weitere M\u00f6glichkeit, die Ende-zu-Ende-Verschl\u00fcsselung auszuhebeln, sind sogenannte Uploadfilter \u2013 sie arbeiten \u00e4hnlich der PhotoDNA-Methode von Microsoft. Beide Varianten zielen darauf ab, Inhalte automatisiert mithilfe von Vergleichsdatenbanken zu erkennen. Uploadfilter arbeiten wie folgt: Inhalte sollen entweder vor der Ende-zu-Ende-Verschl\u00fcsselung oder aber nach der Entschl\u00fcsselung durch den Empf\u00e4nger auf dem jeweiligen Endger\u00e4t durch den Messenger analysiert werden. Der daraus entstehende Fingerprint soll mit der Datenbank abgeglichen werden. Dieser Abgleich kann lokal auf dem Ger\u00e4t oder aber auf Anbieterservern oder Servern dritter Parteien erfolgen.<\/p>\n Finden sich \u00dcbereinstimmungen zwischen Fingerabdruck und Datenbank, so soll die eigentlich Ende-zu-Ende-verschl\u00fcsselte Kommunikation entweder an den Anbieter oder direkt an die staatliche Stelle ausgeleitet werden. Hei\u00dft: Inhalte bleiben nicht mehr bei beiden Enden \u2013 dem Absender und dem Empf\u00e4nger. Sie landen \u2013 je nach Ergebnis der automatisiert stattfindenden Analyse \u2013 auch bei Dritten. Unterm Strich kann man also auch hier von einer Backdoor reden.<\/p>\n <\/p>\n So leicht ist das Aushebeln der Ende-zu-Ende-Verschl\u00fcsselung also nicht \u2013 die Ideen gehen den Beh\u00f6rden jedoch auch nicht so leicht aus. Jetzt sollen die Internetfirmen selbst zur Zusammenarbeit gedr\u00e4ngt werden: Diese sollen die entschl\u00fcsselten Daten an Polizei und Geheimdienst weitergeben. Wie netzpolitik.org Ende September berichtete<\/a>, m\u00f6chte die Bundesregierung im Rahmen ihrer EU-Ratspr\u00e4sidentschaft eine Erkl\u00e4rung zum Aushebeln der verschl\u00fcsselten Kommunikation erreichen. Alle Mitgliedstaaten sollen dazu gebracht werden, Diensteanbieter entsprechend unter Druck zu setzen.<\/p>\nStaatstrojaner spendiert Beh\u00f6rden erweiterte Befugnisse<\/h3>\n
PhotoDNA bei nicht durchg\u00e4ngiger Verschl\u00fcsselung<\/h3>\n
Uploadfilter gegen Ende-zu-Ende-Verschl\u00fcsselung<\/h3>\n
Geplante EU-Erkl\u00e4rung gegen Ende-zu-Ende-Verschl\u00fcsselung<\/h2>\n