18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
kation z.B. mit Bürgern betreiben wollen, besonders geeignet.
Die am weitest verbreiteten und in entsprechender Software bzw. Hardware verwendeten Verschlüsselungsalgorithmen
stammen derzeit noch aus den USA. Diese Implementierungen verwenden
aber einerseits kleine Schlüssellängen, die keine hinreichende Sicherheit mehr bieten,
und andererseits unterliegt der Auslandsvertrieb dieser Produkte mit größeren und damit hinreichenden
Schlüssellängen strengen US-Exportrestriktionen. Ausnahmegenehmigungen wurden
und werden allerdings nur erteilt für bestimmte Branchen bzw. wenn entsprechende Key Recovery-Mechanismen
durch den Hersteller dem zuständigen US-Wirtschaftsministerium zur Verfügung
gestellt werden.
Wie oben dargestellt, lehne ich derartige Key Recovery Methoden ab. Aber auch wenn die
vorhandenen Werkzeuge bekanntermaßen Schwachstellen aufweisen, so möchte ich deutlich
darauf hinweisen, daß deren derzeitige Nutzung immer noch besser ist als überhaupt
keine Schutzmechanismen einzusetzen.
Erfreulich ist in diesem Zusammenhang, daß eine Reihe von Behörden und Einrichtungen Bayerns
bereits von sich aus dies erkannt und trotz der zusätzlichen Kosten nach für ihre Bedürfnisse
geeigneten Lösungen suchen und gesucht haben und z.T. bereits einsetzen.
Zunehmend stehen auf dem Markt auch deutsche und europäische Kryptografieprodukte sowohl
auf Hardware- als auch auf Softwarebasis zu erschwinglichen Preisen und für alle möglichen
Anforderungen zur Verfügung. Es sind auch Kryptografieprodukte erwerbbar, deren Leistungsumfang
sich nicht nur auf die Verschlüsselung von Daten beschränkt, sondern mit denen auch
digitale Signaturen angefertigt und die in Kombination mit Chipkarten (als starkem Authentifizierungshilfsmittel
und ggf. sicherem Speicher der elektronischen Schlüssel) verwendet werden
können. In diesem Zusammenhang sei auf das Projekt BASILIKA im Rahmen von Bayern Online
(Nr. 19.3.1) hingewiesen.