Full paper (pdf) - CDC

Kapitel 4
Schlüsselverwahrung
Sollte es zu einer Serie terroristischer Greueltaten kommen, von
denen die Sicherheitsbehörden zeigen können, daß sie durch
Abhörmaßnahmen verhindert hätten werden können, dann werden
Regierungen sehr schnell mehr Unterstützung für Key Escrow
bekommen.
Simon Singh
in The Code Book
Ein Thema von vor allem politischer Brisanz sind Schlüsselverwahrung (Key
Escrow) und Schlüsselwiederherstellung (Key Recovery) durch jemand anderen
als den Schlüsselinhaber. Insbesondere ist umstritten, ob Strafverfolgungsbehörden
die Möglichkeit erhalten sollen, Kopien von privaten Dechiffrier-Schlüsseln
zu erhalten, so daß sie in die Lage versetzt werden, verschlüsselte (und damit
eigentlich vertrauliche) Kommunikation abzuhören. Neben grundsätzlichen
Einwänden von Verfechtern der Grundrechte auf informationelle Selbstbestimmung
gibt es hier zahlreiche technische Bedenken, ob man durch die Einführung
einer solchen Abhörmöglichkeit nicht das Kryptosystem insgesamt zu unsicher
machen würde. Wir wollen die Argumente für und gegen Key Escrow in Abschnitt
4.1 wiedergeben und in den darauf folgenden Abschnitten darstellen,
wie man es realisieren könnte.
4.1 Key Escrow
Es gibt unterschiedliche Motivationen dafür, einen Schlüssel wiederherstellen
zu wollen.
• wenn der Besitzer des Schlüssels diesen verliert, kann er an ihn adressierte,
verschlüsselte Nachrichten nicht mehr lesen. Es ist davon auszugehen,
daß ein Trustcenter, in dem der Schlüssel hinterlegt wurde, diesen
ausfallsicher speichern könnte. In diesem Fall wird der Schlüssel nur auf
ausdrücklichen Wunsch des Besitzers wiederhergestellt. Es ist denkbar,
daß für diesen Vorgang seine aktive Beteiligung notwendig ist, indem er
etwa eine geheime Information beisteuert. Hierdurch kann sichergestellt
werden, daß das Trustcenter den Schlüssel nicht ohne seine Genehmigung
35