Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

II. Empirische Grundlagen
Product-ID und einem Hashwert (Prüfsumme). 62 Dabei dient die Product-ID der eindeutigen
Kennzeichnung des Software-Produkts und wird aus dem während der Installation eingegebenen
Product-Key generiert. Der erwähnte Hashwert wird dagegen aus zehn verschiedenen Hardwarekomponenten
desjenigen Computersystems gebildet, auf dem das Softwarepaket installiert
wurde, wodurch eine „Bindung“ der Software an ein bestimmtes Computersystem erreicht
wird. 63 Erfolgt die Produktaktivierung über das Internet, so wird die erwähnte Installations-ID
an Microsoft gesendet, dort verarbeitet und eine digital signierte Aktivierungsbestätigung auf
dem Computersystem des Nutzers abgelegt. 64 Damit ist das Software-Produkt „freigeschaltet“
und kann ohne Einschränkungen genutzt werden. Erfolgt die Aktivierung per Telefon, so muss
der Nutzer die Installations-ID – es handelt sich dabei um eine 50-stellige Nummer! – einem
Kundendienstmitarbeiter von Microsoft mitteilen. Der Nutzer erhält dann vom Kundendienstmitarbeiter
eine 42-stellige Bestätigungs-ID, die er an einer bestimmten Stelle des Softwareprodukts
eingeben muss. 65 Nach der Eingabe der Bestätigungs-ID ist das Produkt wiederum
freigeschaltet.
Das soeben dargestellte Aktivierungs-Verfahren stellt allerdings zunächst einmal nur sicher,
dass das selbe Softwarepaket nicht gleichzeitig auf verschiedenen Computersystemen installiert
werden kann. Es besteht aber auch noch die Gefahr, dass der Inhalt einer Festplatte vollständig
dupliziert wird, mithin also ein so genanntes Festplatten-Image erstellt wird. Ein solches
„Image“ – mitsamt der darin enthaltenen Aktivierung des Softwarepaktes – kann ohne weiteres
auf die Festplatte eines anderen Computersystems überspielt werden. Daher prüfen die oben
erwähnten Software-Produkte von Microsoft bei jedem Start auch, ob sich die Hardwarekonfiguration
des Computersystems inzwischen geändert hat. Ist dies der Fall, so muss eine Neuaktivierung
durchgeführt werden. Dabei stellt sich allerdings das Problem, dass die Nutzer häufig
einzelne Hardwarekomponenten – z.B. die Sound- oder Grafikkarte – ihrer Computersysteme
austauschen. Deshalb wird eine Neuaktivierung nur erforderlich, wenn eine wesentliche Änderung
der Hardware vorliegt. Zudem können über das Internet pro Jahr bis zu vier Aktivierungen
durchgeführt werden. 66
Im Hinblick auf die Umgehung der Zwangsaktivierung wird in der Presse immer wieder darüber
berichtet, dass es Hackern inzwischen gelungen ist, die Produktaktivierung aushebeln zu
können. Bei dieser Aushebelung werden einige Dateien ausgetauscht sowie ein so genannter
„Patch“ angewendet. 67 Danach kann die entsprechende Software angeblich auf beliebig vielen
Computersystemen installiert werden. Hinzu kommt, dass für den Unternehmensbereich
spezielle Versionen der betreffenden Softwareprodukte existieren, die nur die Eingabe eines
„Master-Key“ erfordern. Hierdurch soll der „Verwaltungsaufwand“ in Unternehmen bei der
Installation insbesondere der betroffenen Microsoftprodukte minimiert werden, der in diesem
Bereich unter Umständen nicht mehr akzeptabel wäre, wenn mehrere hunderte oder tausende
von Softwarepaketen einzeln aktiviert werden müssten. Allerdings ist es Hackern wohl gelun-
62. Vgl. http://www.microsoft.com/germany/themen/piraterie/produktaktivierung/WPA_technisch.doc
(Stand: 12.8.2002).
63. Vgl. http://www.microsoft.com/germany/themen/piraterie/produktaktivierung/WPA_technisch.doc
(Stand: 12.8.2002).
64. Vgl. http://www.microsoft.com/germany/themen/piraterie/prod_funk.htm (Stand: 12.8.2002).
65. Vgl. http://www.microsoft.com/germany/themen/piraterie/prod_funk.htm (Stand: 12.8.2002).
66. Vgl. zu den näheren technischen Einzelheiten
http://www.microsoft.com/germany/themen/piraterie/produktaktivierung/technisch/default.htm
(Stand: 12.8.2002).
67. Vgl. http://www.cosmiverse.com/tech11010101.html (Stand: 12.8.2002).
98