Sicherheit in Rechnernetzen: - Professur Datenschutz und ...

374
A. Pfitzmann: Datensicherheit und Kryptographie; Lösungen, TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
373
A. Pfitzmann: Datensicherheit und Kryptographie; Lösungen, TU Dresden, WS2000/2001, 15.10.2000, 15:52 Uhr
Mehrseitige Sicherheit bedeutet die Berücksichtigung der Sicherheitsanforderungen aller
beteiligten Parteien. [Rann_97]
Mehrseitige Sicherheit bedeutet die Einbeziehung der Schutzinteressen aller Beteiligten sowie das
Austragen daraus resultierender Schutzkonflikte beim Entstehen einer Kommunikationsverbindung.
[FePf_97]
Mehrseitige Sicherheit bedeutet die Einbeziehung der Schutzinteressen aller Beteiligten sowie das
Austragen daraus resultierender Schutzkonflikte beim Entstehen einer Kommunikationsverbindung.
Die Realisierung von mehrseitiger Sicherheit führt nicht zwangsläufig dazu, daß die Interessen
aller Beteiligten erfüllt werden. Möglicherweise offenbart sie sogar gegensätzliche, unvereinbare
Interessen, die den Beteiligten bisher nicht bewußt waren, da Schutzziele explizit formuliert
werden. Sie führt jedoch zwangsläufig dazu, daß die Partner einer mehrseitig sicheren Kommunikationsbeziehung
in einem ausgewogenen Kräfteverhältnis bzgl. Sicherheit miteinander
interagieren. [Fede_98]
Mehrseitige Sicherheit ist Sicherheit mit minimalen Annahmen über andere:
• Jeder Beteiligte hat Sicherheitsinteressen.
• Jeder Beteiligte kann seine Interessen formulieren.
• Konflikte werden erkannt und Lösungen ausgehandelt.
• Jeder Beteiligte kann seine Sicherheitsinteressen in den ausgehandelten Lösungen durchsetzen.
[FePf_99]
„Datendiebstahl“ allgemein, speziell das direkte Abhören von Leitungen oder Kopieren von
Daten aus Rechnern, ist kaum feststellbar, da sich an den Originaldaten nichts ändert. Ebenso ist,
wie oben erwähnt, das Installieren Trojanischer Pferde kaum festzustellen und erst recht nicht die
unerlaubte Weiterverarbeitung von Daten, die man legal (oder auch illegal) erhalten hat.
Die Wiederherstellung des ursprünglichen Zustands müßte bei „Datendiebstahl“ vor allem
darin bestehen, alle entstandenen Daten zu löschen. Man ist aber nie sicher, ob nicht noch weitere
Kopien existieren. Außerdem können sich Daten im Gedächtnis von Menschen festsetzen, wo das
Löschen besser nicht angestrebt werden sollte.
Es sei erwähnt, daß zur Überprüfung der Einhaltung von Datenschutzbestimmungen man
zumindest bzgl. des Vertraulichkeitsaspektes gegenüber der prüfenden Instanz (etwa einem
Datenschutzbeauftragten bzw. seinen Mitarbeitern) Ausnahmen zulassen muß.
Dual zum Problem des „Datendiebstahls“ gibt es das Problem des Datenverlustes: Verlorene
Daten sind evtl. nicht wiederzubeschaffen, so daß auch hier der ursprüngliche Zustand nicht
wiederhergestellt werden kann.
Es sind also zusätzliche wirkungsvollere Maßnahmen nötig.
Anmerkung: Für ein nationale Grenzen überschreitendes IT-System ist ein internationaler
Konsens (etwa ausgedrückt durch Recht) und seine internationale Durchsetzung (etwa durch internationale
Gerichtsbarkeit und Exekutivgewalt) nötig. Während es nationale Grenzen überschreitende
IT-Systeme in Fülle gibt, liegen internationaler Konsens und internationale Durchsetzung im
argen.
... new developments, e.g. the rising need and demand for multilateral security, which cover the
requirements of users and usees as well as those of IT system owners and operators. ...
The TCSEC had a strong bias on the protection of system owners and operators only. This bias is
slowly losing strength, but can still be seen in all criteria published afterwards. Security of users
and usees, especially of users of telecommunication systems is not considered. Therefore
techniques, providing bi- or multilateral security, e.g. those protecting users in a way privacy
regulations demand it, cannot be described properly using the current criteria. [Rann_94]
Mehrseitige Sicherheit in der Kommunikationstechnik betont den gleichwertigen Schutz aller an
einer Kommunikation beteiligten Partner. Die Schutzziele der Privatheit und der Verbindlichkeit
werden als wichtige Größen im Hinblick auf persönliche Entfaltung des Menschen und auf
verbindliches soziales Handeln betrachtet. [PoSc_97]
1-9 Alternative Definitionen/Charakterisierungen mehrseitiger Sicherheit
The large-scale automated transaction systems of the near future can be designed to protect the
privacy and maintain the security of both individuals and organizations. ... Individuals stand to
gain in increased convenience and reliability; improved protection against abuses by other
individuals and by organizations, a kind of equal parity with organizations, and, of course,
monitorability and control over how information about themselves is used. ... the advantages to
individuals considered above apply in part to organizations as well. ... Since mutually trusted and
tamper-resistant equipment is not required with the systems described here, any entry point to a
system can be freely used; users can even supply their own terminal equipment and take advantage
of the latest technology. [Cha8_85]
Während in den klassischen Sicherheitsmodellen die Sicht des Netzbetreibers im Vordergrund
steht, berücksichtigt die mehrseitige Sicht auch und gerade die Sicht der Benutzer. Neben dem
Schutz, den die Netze ihren Benutzern bieten, werden die Benutzer auch Mechanismen zum
Selbstschutz benötigen, um die Abhängigkeit von anderen zu reduzieren. Damit schützen sich
Telekooperationspartner nicht nur gegen Angriffe aus dem Netz, sondern sie wahren auch ihre
Interessen gegeneinander, so wie Käufer und Verkäufer Geld und Quittung austauschen, manchmal
sogar unter notariellen Augen. [GGPS_97]
Meanwhile, in a system based on representatives and observers, organizations stand to gain competitive
and political advantages from increased public confidence (in addition to the lower costs of
pseudonymous record-keeping). And individuals, by maintaining their own cryptographically
guaranteed records and making only necessary disclosures, will be able to protect their privacy
without infringing on the legitimate needs of those with whom they do business. [Chau_92]
Ausgehend von der zunehmenden Bedeutung der Abwicklung von Rechtsgeschäften über offene
digitale Systeme wird die Forderung abgeleitet, diese Systeme so zu gestalten, daß ihre Benutzung
unbeobachtbar durch Unbeteiligte und anonym vor Beteiligten stattfinden, aber dennoch die
notwendige Rechtssicherheit garantiert werden kann. [PWP_90]
Mehrseitige Sicherheit in der Telekommunikation ist ein anwenderbezogenes Merkmal. Der
geforderte Schutz gilt letztlich den einzelnen Menschen und Organisationen, die sich zur
Bewältigung ihres beruflichen und privaten Alltags moderner Telekommunikationstechnik
bedienen. Sicherheit dient aber nicht nur den Kommunikationspartnern selbst, sondern auch all
denjenigen, die mit den Partnern oder mit dem jeweiligen Kommunikationsinhalt in Beziehung
stehen oder mit der Bereitstellung der Kommunikationsmittel zu tun haben ... [RoSc_96]
Mehrseitige Sicherheit: Wo bisher bei der Einführung neuer Kommunikationsmedien und -dienste
die Sicherheit des Betreibers (z.B. gegen unberechtigte Benutzung und Eintreibung der angefalle-
The term multilateral security is therefore used here to describe an approach aiming at a balance
between the different security requirements of different parties. In particular, respecting the
different security requirements of the parties involved implies renouncing the commonly used
precondition, that the parties have to trust each other, and, especially, renouncing the
precondition, that the subscribers have to place complete trust into the service providers.
Consequently, each party must be viewed as a potential attacker on the other and the safeguards
have to be designed accordingly. [RDFR_97]