Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

3.5 Umgehen von Sperren und Filtern
oder gar Stunden betragen. Der Grund hierfür liegt in der Tatsache begründet, dass der Vorrat
an undurchschaubaren Konzepten und Denkstrukturen, die der Designer der DRM-Software
besitzt und nutzen muss, um das Hacken zu erschweren, stets begrenzt ist. Man kann davon
ausgehen, dass irgendwann die ” guten Ideen“, die das Design verworrener machen, weitgehend
erschöpft sein werden.
Folgender Vergleich mit der Sicherheit von Kryptographie verdeutlicht das Problem noch auf
andere Weise: In den letzten 100 Jahren wurden höchstens 10–20 grundlegend verschiedene
Ideen zum Design von Verschlüsselungsfunktionen vorgestellt, die sich bewährt haben. Diese
kleine Zahl muss jedoch nicht erschrecken, da die Sicherheit eines Verschlüsselungsverfahrens
nicht von der Geheimhaltung des Algorithmus, sondern vielmehr von dessen Parameter, dem
Schlüssel, abhängen soll. Der Schlüsselraum heute sicherer Verfahren enthält aber zwischen
10 20 und 10 40 gleichwahrscheinliche Möglichkeiten. In Software, wo der Schlüssel als Teil der
Daten innerhalb der Software gespeichert werden muss, kann er zur Sicherheit gegen Ausforschung
nichts beitragen. Bei hardwarebasierter Kryptographie ist das grundsätzlich anders, da
der Schlüssel das Hardware-Modul nicht verlässt: Die Hardware enthält den Schlüssel und den
Algorithmus, so dass die Ver- und Entschlüsselung ebenfalls über das Hardware-Modul abläuft.
Den Anbietern von softwarebasierter DRM-Technik ist diese Problematik natürlich bekannt
(vgl. die Vorträge von Industrievertretern auf der 2. Konferenz Digital Rights Management vom
29.–30. Januar 2002 in Berlin, http://www.digital-rights-management.de/) und sie versuchen,
aus dieser Situation nach Möglichkeit noch das beste Sicherheitsniveau herauszuholen, da momentan
aufgrund fehlender Hardwarebausteine in PCs keine andere Möglichkeit existiert.
Zusammenfassend muss gesagt werden, dass reine Softwarelösungen auf Dauer nicht geeignet
sind, den Schutz digitaler Inhalte zu gewährleisten. Möglicherweise sind auch die Kosten für
die Ausstattung von Geräten (PCs, Audio-, Videoabspielgeräte) mit entsprechenden Hardwarebausteinen
momentan noch höher als die Verluste, die durch Piraterie und Verbreitung illegaler
Inhalte entstehen.
3.5 Umgehen von Sperren und Filtern
Das Sperren von Internetangeboten (siehe auch Abschnitt 2.4.6) dient hauptsächlich dem Schutz
des Endbenutzers. Wünscht er diesen Schutz nicht, hat aber sein Provider entsprechende Vorkehrungen
getroffen, kann er sich über eine lokale Sperre leicht hinwegsetzen.
3.5.1 Methoden
Abbildung 3.3 zeigt die Umgehung einer Sperre durch den Client-Rechner, indem der Client
auf einen sog. Proxy ausweicht, der innerhalb eines Providers 2 liegt und der den Zugang zu
dem Server nicht gesperrt hat. Solange der Provider 1 den Zugang zu Provider 2 nicht ebenfalls
sperrt oder Provider 2 nicht seinerseits den Zugang zu dem Server blockiert, gelingt dieses
Ausweichen. Eine Sperre ist damit unwirksam, solange nicht alle Provider (weltweit) ebenfalls
den Server blockieren.
Auch ein Server ist in der Lage, eine Sperrung zu umgehen, indem er z.B. alle Minuten seine
IP-Adresse ändert. Bei Inhalten in Newsgruppen wird einfach ein Inhalt in andere, bisher un-
59