www.isoc.de

Archiv für die Kategorie „Kryptografie“

Nachdem sich ISOC.DE in den letzten Jahren mehrfach zu dem Thema sichere Kryptographie in Veröffentlichungen und Veranstaltungen positioniert hat, ist die Aushebelung starker Verschlüsselung aktuell wieder ein Topthema der politischen Diskussion. Jetzt hat sich die Internet Society an die EU gewandt. Unter dem Titel EU Internet Society Chapters Call on European Commission to Follow the Path of Strong Encryption. Here’s Why You Should Too kommen Europäische ISOC Chapter — unter anderem ISOC.DE — zu Wort. Alle weisen auf das hohe — mit einer Aufweichung der Kryptographie verbundene — Sicherheitsrisiko und die Unmöglichkeit, „gute“ von „böser“ Kryptographie zu unterscheiden hin.

Das deutsche Chapter der Internetsociety ISOC.de begrüßt den Beschluss des deutschen Bundestages, der auf Antrag der Fraktionen CDU/CSU und SPD am 14. November 2019, die Bundesregierung auffordert, sich als Gastgeberin des diesjährigen Internet Governance Forums (IGF), das vom 25. bis 29. November 2019 in Berlin stattfindet, für den Erhalt eines offenen, freien und sicheren globalen Netzes einzusetzen.

Der Antrag (19/15059) will die Regierung darauf verpflichten, dass eine weitere Fragmentierung des Internets und das Entstehen von einzelnen nationalen „Intranets“ verhindert wird. Eine Abspaltung von „Staaten oder sogar ganzen Regionen von der dezentralen Infrastruktur des gemeinsamen Adresssystems (DNS)“ müsse entgegengewirkt werden. Darüber hinaus solle die Bundesregierung durch internationale Verträge, aber eben auch durch Unterstützung des Multi-Stakeholder-Prozesses gemeinsam mit Organisationen wie der ISOC und anderen Gremien der globalen Internetverwaltung und Internetregulierung und den Standardisierungs- und Normierungsgremien, sich für die Wahrung der Menschenrechte, den Schutz der Vertraulichkeit der digitalen Kommunikation und der persönlichen Daten, das Recht auf Privatsphäre, sowie den Schutz und die Integrität der digitalen Infrastrukturen einzusetzen. Die FDP hat darüber hinaus mit einem eigenen Antrag (19/15054) u.a. die Stärkung, Konkretisierung und universelle Beachtung der Privatsphäre als Menschenrecht sowie dessen Umsetzung weltweit eingefordert. Deutschland sollte sich daher auf internationaler Ebene für ein Recht auf Verschlüsselung einsetzen und keine Schwächung von Verschlüsselungsverfahren zulassen. Diesen Beitrag weiterlesen »

Wieder einmal erliegt ist man im Bundesinnenministerium der Meinung, man könne die Sicherheit im Land erhöhen, indem man die Verschlüsselung von Internetdiensten kompromittiert. Anbieter von Messenger-Diensten wie Whatsapp, Threema … sollen gesetzlich verpflichtet werden, Eingriffe in die Verschlüsselung ihrer Dienste vorzunehmen, sodass Behörden bei Verdachtsfällen die gesamte Kommunikation überwachen können. Darauf, dass durch solche Eingriffe die Sicherheit der Internet-Dienste und des Internet gefährdet wird, hat ISOC.DE in verschiedenen Veranstaltungen in den letzten Jahren hingewiesen (vergl. „Internet Society CEO Andrew Sullivan in Berlin“ und „Sicherheit zwischen Kryptographie und Überwachung„) .

Über 80 Organisationen aus der Internet Gemeinschaft und der Zivilgesellschaft und fast 150 Fachleute unterstützen einen offenen Brief, der noch einmal die drastischen, negativen Konsequenzen solcher Maßnahmen aufzeigt. Eine Kopie mit Liste der Unterzeichner, Stand 13.6., gibt es bei ISOC.DE.

Andrew Sullivan, Präsident und CEO der Internet Society (ISOC), war vom 31. März bis zum 3. April in Berlin. Außer Besuchen in den Internet-Ministerien (Außen–, Innen–, Justiz–, Wirtschaft–) gemeinsam mit Vorstandsmitgliedern der ISOC.DE, standen u.a. zwei Diskussionsrunden auf dem Programm. Zu diesen Veranstaltungen hatten das Weizenbaum Institut und der Verband der Internet Wirtschaft (eco) gemeinsam mit ISOC.DE eingeladen hatten.

Diskussion über Internet und Kryptographie (Photo: Klaus Birkenbihl)

Hauptsächlich ging es bei dem Besuch um die Vorbereitung des Internet Governance Forums (IGF) im Herbst 2019 in Berlin. In den zwei Runden wurden denn auch über IGF-Themen diskutiert. Die erste Runde (im Weizenbaum Institut) beschäftigte sich damit, wie und zu welchen Themen das IGF arbeiten sollte. Die zweite Runde (eco und ISOC.DE) widmete sich konkret dem Zusammenhang von Kryptografie und Internet, ein Thema, das auch auf dem IGF wieder diskutiert werden wird. Diesen Beitrag weiterlesen »

Hört die Politik überhaupt noch zu, wenn es um IT-Sicherheit geht? Da führt Whatsapp unter dem Druck von Datenschützern, Benutzern und Politik die Ende-zu-Ende Verschlüsselung ein. Dann beschließt die Politik, auf Anraten der Sicherheitsbehörden einen großzügigen Katalog, nach dem es Polizei und Geheimdiensten erlaubt ist u. A. die Whatapp Kommunikation zu belauschen.

Das Problem? Genau: es gibt da diese lästige Ende-zu-Ende Verschlüsselung, die das Lauschen doch erheblich erschwert. Was also tun:

• Ende-zu-Ende Verschlüsselung wieder abschaffen? Peinlich, und außerdem: im Herbst sind Wahlen!
• Google, Microsoft und Apple fragen, ob vielleicht für die Behörden ein Backdoor eingerichtet werden kann? Das kann dauern. Außerdem steht dann gleich wieder die NSA auf der Matte und man macht sich von US-Firmen abhängig und und und …

Schnell soll es auch gehen. dann doch lieber gleich von der NSA lernen und strukturiert vorgehen:

Diesen Beitrag weiterlesen »