Sicherheit in Rechnernetzen - Professur Datenschutz und ...

5.4 Grundverfahren innerhalb des Kommunikationsnetzes zum Schutz der Verkehrs- und Interessensdaten
um Sender oder Empfänger zu identifizieren oder sie (oder Sendeereignisse) miteinander in Beziehung
zu setzen. Beispielsweise müssen die Protokolle zum anonymen Mehrfachzugriff nicht
nur die Bandbreite des gemeinsamen Kanals des DC , RING , oder BAUM-Netzes effizient
nutzen, sondern auch die Anonymität der Sender (sowie möglichst die Unverkettbarkeit von
Sendeereignissen) erhalten.
Für die Normung der Protokolle dieser Schichten hat dies Konsequenzen, die von den zuständigen
Normungsgremien entweder noch nicht als solche erkannt oder aber ignoriert werden.
Wenn eine Norm nicht eine Teilmenge hinreichender Funktionalität enthält, die Anonymität
(und ggf. auch Unverkettbarkeit) erhält, ist sie für Kommunikationsnetze mit überprüfbarem
Datenschutz nutzlos. Folglich sind solche internationalen Normen in Ländern, deren Verfassung
oder Gesetze Datenschutz vorschreiben, nicht anwendbar, und nationale Normen möglicherweise
illegal. Insbesondere die erste Möglichkeit und die Tatsache, daß das Ändern von Normen
sehr lange dauert, kann in der Zukunft internationale Kommunikation wesentlich behindern.
Außerdem ist es eine offene Frage, ob Menschen in anderen Ländern gewillt sind, ein Kommunikationsnetz
zu benutzen, das sie leicht beobachten kann.
Während es aus den gerade geschilderten Gründen nötig ist, daß die Protokolle der Schichten
oberhalb der (innerhalb des Kommunikationsnetzes) Anonymität und Unverkettbarkeit schaffenden
(Teil)Schichten die Anonymität der Beteiligten und möglichst auch die Unverkettbarkeit der
Sendeereignisse erhalten, so sind insbesondere für letzteres bezüglich der Beteiligten sinnvolle
Grenzen durch die Natur der zu erbringenden Dienste vorgegeben. Beispielsweise kann vor den
an einem Telefongespräch Beteiligten nicht verborgen werden, daß sich Sätze und damit auch
die sie transportierenden Informationseinheiten, seien es nun durch Kanalvermittlung geschaltete
kontinuierliche Bitströme oder nur Sprachpakete, wenn tatsächlich gerade etwas zu hören ist
(TASI=time assigned speech interpolation [Amst_83][LiFl_83][Rei1_86]), in beiden Kommunikationsrichtungen
aufeinander beziehen. Allgemeiner ausgedrückt: Es ist nicht möglich, vor
Beteiligten mehr Anonymität oder Unverkettbarkeit von Kommunikationsereignissen zu schaffen,
als der gerade abgewickelte Dienst zuläßt. Die Forderung, daß einem Ereignis der höheren
Schicht möglichst alle Ereignisse der tieferen Schicht entsprechen und daß Ereignisse möglichst
nicht verkettet werden können, bezieht sich also ausschließlich auf die Unbeobachtbarkeit durch
Unbeteiligte. Wenn die zu berücksichtigenden Angreifer entweder selbst Beteiligte sind oder die
Kooperation von Beteiligten haben, so kann ggf. erheblicher Aufwand gespart werden, wenn gar
nicht erst versucht wird, einem Angreifer die Verkettung von über den Dienst bereits verketteten
Verkehrsereignissen unmöglich zu machen.
Es sollte erwähnt werden, daß die speziellen Verfahren zum Schutz des Empfängers, des MIX-,
DC-, RING- und BAUM-Netzes natürlich auch in höheren (Teil)Schichten implementiert werden
können, beispielsweise auf einer beliebig gestalteten Schicht 3 (Vermittlungsschicht). Verteilung
und MIXe würden dann in der Schicht 4 (Transportschicht) implementiert, die dann
einige Funktionen der Schicht 3, z. B. Wegeermittlung, nochmals enthalten müßte. Wenn überlagerndes
Senden in der Schicht 4 (Transportschicht) implementiert würde, müßte sogar anonymer
Mehrfachzugriff nochmals in den höheren (Teil)Schichten implementiert werden. Dasselbe
gilt für das RING- und BAUM-Netz, bei denen zusätzlich noch Verschlüsselung zwischen den
Einheiten der Schicht 4 (virtuelle Verbindungs-Verschlüsselung) nötig wäre, um die physische
Unbeobachtbarkeit der Leitungen zu simulieren.
309