Full paper (pdf) - CDC

4.1.1 Key Recovery für Strafverfolgungsbehörden
Gegen ein umfassendes und verbindliches Key-Recovery-System, wie es noch
vor wenigen Jahren intensiv diskutiert wurde, sind zahlreiche grundsätzliche
und technische Bedenken geäußert worden. Vor allem durch die explosive Entwicklung
des E-Commerce, der sich in seiner wachsenden wirtschaftlichen Bedeutung
stark auf kryptographische Methoden stützt, haben sich seither die
Befürworter einer unreglementierten Kryptographie durchsetzen können. Dies
muß jedoch nicht für alle Zeiten so bleiben und deshalb wollen wir ihre bekanntesten
Argumente skizzieren.
grundsätzliche Einwände Ein sehr fundamentaler Einwand bezieht sich
auf eventuelle Verletzungen bürgerlicher Grundrechte durch ein Key-Recovery-
System. Insbesondere wird mit dem Recht auf Privatsphäre, inklusive dem
Recht auf vertrauliche Kommunikation, und dem Recht auf freie Meinungsäußerung
argumentiert.
Desweiteren wird darauf hingewiesen, daß die Möglichkeit zum Key-Recovery
mißbraucht und beispielsweise nicht nur im Kampf gegen das organisierte Verbrechen
sondern auch gegen politische Gegner eingesetzt werden könnte. Nicht
jeder vertraut seiner Regierung so weit, daß er ihr weitere Mittel zur Kontrolle
der Bürger zur Verfügung stellen möchte. Eine nicht-staatliche oder gar private
Organisation wird man mit der Aufgabe ebensowenig betrauen wollen.
In der letzten Zeit haben es die Regierungen aufgegeben, die Kontrolle über
kryptographische Algorithmen behalten zu wollen. Gerade das Aufkommen frei
verfügbarer Kryptosoftware macht jede Art von Reglementierung schwierig. Eine
Umkehr hierbei müßte gegen den erbitterten Widerstand der Wirtschaft und
der radikalen Verfechter freier Software, die jede Art von Zensur, Exportbeschränkung
oder auch nur Patentierung ablehnen, durchgeführt werden, zudem
auch noch auf internationaler Ebene. Und selbst wenn es gelänge, alle am Markt
erhältlichen Kryptoprodukte zu reglementieren, darf man vermuten, daß gerade
Kriminelle sich nicht an die Vorschriften bezüglich legaler Kryptographie halten
und statt dessen illegale Produkte einsetzen, mit denen kein Key-Recovery
möglich ist.
technische Einwände Es gibt auch eine Reihe Einwände technischer Natur,
die gegen Key-Escrow-Systeme vorgebracht wurden. In einer gemeinsamen
Erklärung [AAB + 97] zu Key-Escrow zur Unterstützung der Arbeit von Strafverfolgungsbehörden
haben Harold Abelson, Ross Anderson, Steven Bellovin,
Josh Benaloh, Matt Blaze, Whitfield Diffie, John Gilmore, Peter Neumann,
Ronald Rivest, Jeffrey Schiller und Bruce Schneier 1997 den technisch orientierten
Teil der Diskussion zusammengefaßt. Wir wollen hier ihre wesentlichen
Argumente wiedergeben.
• durch Möglichkeiten des Key Recovery werden zusätzliche Schwachstellen
und Risiken in das Kryptosystem eingebracht. Die beiden größten
Problem sind der Verlust der Garantie, daß es keinen anderen Zugang
zu Klartexten gibt als den Benutzerschlüssel und die Tatsache, daß die
37