Sicherheit in Rechnernetzen: - Professur Datenschutz und ...

A. Pfitzmann: Datensicherheit und Kryptographie; TU Dresden, WS2000/2001, 15.10.2000, 15:55 Uhr
Informationen selbst zu schützen. In einer Informationsgesellschaft geht Kryptographie deshalb alle
an, da alle von ihrer (Un)Sicherheit betroffen sind!
Der Einsatz von Kryptographie wird deutlich sicherer, wenn Benutzer die für Kryptographie nötigen
Schlüssel von ihren Geräten selbst erzeugen lassen. Das oft gehörte Argument, die
Schlüsselgenerierung gehöre zum Zwecke der Verbrechensbekämpfung zusammen mit einer
Aufbewahrung auch der geheimen Schlüssel zu den Aufgaben von staatlich autorisierten
TrustCentern, ist aus den dargelegten technischen Gründen nicht haltbar. Das Argument, dies diene
sogar den Interessen des Nutzers, entpuppt sich bei genauer Betrachtung als unzutreffend.
Entsprechendes gilt auch für Key-Escrow.
Eine Regulierung kryptographischer Techniken zur Konzelation mit dem Ziel der Verbrechensbekämpfung
ist nicht sinnvoll, da eine Kryptoreglementierung nicht wirksam durchsetzbar ist 139 ,
aber die Sicherheitsinteressen von Bürgern, Wirtschaft und Gesellschaft empfindlich beeinträchtigt.
Die im Signaturgesetz vorgenommene fördernde Regulierung von Kryptographie zur Integritätssicherung
und Beweiseignung digitaler Dokumente ist zu begrüßen.
Leseempfehlungen
Zur Vertiefung von §9.6: AABB_98
Diskussion zur Kryptokontroverse in Deutschland
Wortprotokolle des Wiesbadener Forums Datenschutz am 19. Juni 1997: HaMö_98
Eine aktuelle Pressesammlung:
Nicolas Reichelt: Verhindert ein Kryptographie-Gesetz; http://www.crypto.de/#press
Zu rechtlichen Regelung(sversuch)en der Kryptographie:
European Cryptography Resources; http://www.modeemi.cs.tut.fi/~avs/eu-crypto.html
Bert-Jaap Koops: Crypto Law Survey; http://cwis.kub.nl/~frw/people/koops/lawsurvy.htm
Ulf Möller: Rechtliche Situation, politische Diskussion; http://www.thur.de/ulf/krypto/verbot.html
139 Das in [HaMö_98 Seite 90] vorgebrachte Argument, es gehe bei einer Kryptoreglementierung gar nicht um die
Benutzer von PCs, sondern von Telefonen, ist aus technischen Gründen unhaltbar: Etwa im Jahre 2007 werden auch
die portablen Geräte wie Handys programmierbar sein oder die programmierbaren Multimedia-Workstations tragbar.
Dann können sie wie die heutigen PCs vom Benutzer bequem zur Verschlüsselung mit PGP auch aller seiner
Telefongespräche verwendet werden [HaMö_98 Seite 112f].
318