Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

4.19. Rechtliche Aspekte des CA-Betriebs 83
X.500-Verzeichnisdienst befaßt [Spa99], oder mit dem Verbundprojekt UNICORE 22 [AS98], das
es zertifizierten Nutzern ermöglichen will, über ein WWW-Interface Aufträge für Berechnungen
(jobs) an Höchstleistungsrechner absetzen zu können.
Eine weitere Möglichkeit wäre eine Beteiligung an der Initiative des Bundesministeriums für Wirtschaft
und Technologie für mehr Sicherheit in der Informationsgesellschaft [BMW99a] (siehe
Kap. 1).
Hinsichtlich der grafischen Gestaltung von Aufklebern, Logos und dergleichen könnte man sich am
Vorgehen des Schleswig-Holsteinischen Landesbeauftragten für Datenschutz orientierten und beispielsweise
auf das Know-how des Fachbereichs Design oder der örtlichen Kunsthochschule o.ä.
zurückgreifen und damit zugleich dortigen Studenten praxisnahe und interessante Aufgabenstellungen
anbieten.
4.19 Rechtliche Aspekte des CA-Betriebs
4.19.1 Krypto-Regulierung
Die Auseinandersetzung darüber, ob die Verwendung starker Verschlüsselungsverfahren reglementiert
oder sogar verboten werden soll, weil sonst die staatlichen Sicherheitsinteressen gefährdet wären,
bezeichnet man als „Krypto-Kontroverse“. In ihr stehen sich auf der einen Seite die Interessenvertreter
der Sicherheitsorgane und Geheimdienste, auf der anderen die Advokaten eines Datenschutzes
durch Technik und der freien Verwendung kryptographischer Verfahren zum Selbstschutz
im Sinne des informationellen Selbstbestimmungsrechts gegenüber.
Während 1997 und 1998 vom damaligen Innenminister KANTHER eine Krypto-Regulierung 23 befürwortet
wurde [SPI96, SPI98, CZ98g], steht die neue Bundesregierung dem Einsatz von Verschlüsselung
erheblich wohlwollender gegenüber [Bir98, Kre99b], siehe Kapitel 1. Exemplarisch
wird dieser Umschwung – von ‘Sinneswandel’ kann ja angesichts des Regierungswechsels schlecht
gesprochen werden... – an der Aussage von MICHAEL HANGE, BSI-Vizepräsident, deutlich:
„Wir möchten ... den Ausbau einer interoperablen Public-Key-Infrastruktur (PKI) vorantreiben
und auf ein höheres Sicherheitsniveau – Stichwort Signaturgesetz – migrieren.“ [SH99]
Da immer wieder gegenteilige Aussagen zu hören sind, soll hier noch einmal in aller Deutlichkeit
klargestellt werden:
Es gibt zur Zeit (März 2000) kein Verbot der Nutzung kryptographischer Verfahren
in der Bundesrepublik Deutschland und auch keine gesetzliche Beschränkung
der maximalen Schlüssellängen; anderslautende Behauptungen sind schlichtweg
falsch!
22 http://www.fz-juelich.de/zam/RD/coop/unicore/
23 http://www.fitug.de/ulf/krypto/verbot.html