Zunehmende Überwachung in Deutschland

[Apollonius]

F.A.S.Z., Seite 4

[equote:a0c5893b9f="Monika Harms hat folgendes gesagt:"]Nun telefonieren Straftäter aber nicht mehr nur in herkömmlicher Weise, sondern kommunizieren zunehmend verschlüsselt übers Internet, so dass wir an die Informationen nicht mehr herankommen. Deshalb sage ich: Wir müssen bei schwersten Straftaten eine solche Möglichkeit - selbstverständlich unter Richtervorbehalt - haben, und zwar auch im Bereich der Strafverfolgung, nicht lediglich im präventiv-polizeilichen Bereich.

[/equote:a0c5893b9f]

[Phoenix]

Zitat von Daniel:

"Zunehmende Überwachung in Deutschland" lautet der Titel dieses Threads - nach aktuellen Meldungen handelt es sich offenbar um eine Überwachung unserer Ministerien durch die Chinesen:

Chinesische Trojaner auf PCs im Kanzleramt

*g* Zugegeben - ich musste lachen, als ich das las. Wenngleich die Tatsache, dass sich die Staaten gegenseitig Software zuschieben (vermutlich floriert das Geschäft und nur die wenigstens Fälle werdeb aufgedeckt) nicht wirklich zum Lachen anleitet.

Das größte Problem, welches ich mit der Überwachung im allgemeinen habe, ist der mögliche Mißbrauch meiner Daten.

Wenn ich nun sehen muss, dass sogar die Daten des Bundeskanzleramtes bei der chinesischen Armee landen können, und ich dann noch weiss, was Firmen für bestimmte Daten für Preise zahlen, dann bin ich der Meinung, zwischen staatlicher und privater / wirtschaftlicher Spionage ist es kein weiter Weg.

Wenn ich weiss, das meine Daten nur unverwendet rumliegen (wie im Moment z.B. bei meinem Finanzamt), dann ist das schon unschön genug. Nur wenn ich dann auch noch befürchten muss, dass ein anderer Staat (z.B. China) in der Lage ist, solche Daten durch Spionage zu erhalten, und China dann den großen Reibach durch den Verkauf der doch in Kombination sehr wertvollen Daten macht, und ich dann dadurch zum real Leidtragenden werde, dann ist das tatsächlich eher zum heulen als zum lachen.

[Daniel]

Das wiederum unterschiedet uns.

Solange ich nur eine Zahl in der Statistik bin - und bei den Datenmengen gehe ich davon aus - ist mir das völlig egal. Andere Staaten sind nicht an mir als Individuum interessiert. Und solange dieses Interesse nicht vorhanden ist und auch nicht absehbar wird, dass es entsteht - habe ich in dieser Richtung wenig Sorgen.

Die große Sorge, die ich teile, ist die, fälschlicherweise in die Pfoten der Ermittler zu geraten, weil irgendwelche Datenmuster zufällig passten. Meine Sorge gilt also eher dieser Verwendung der Daten. Und selbst die kommerzielle Nutzung meiner Daten würde mir lediglich mehr Werbung ins Haus bringen als eh schon kommt. Geschenkt - Werbung kann ich ignorieren.

[negaH]

Und ich gehe vom Worstcase für mich aus. Dieser ist, das sobald Daten über mich für mich unkontrolierbar gespeichert wurden, diese auch immer ihren Verwendungszweck finden. Der schlimmste Fall ist eben gegen mich. Falls ich freiwillig diese Daten rausgegeben habe, selbr schuld, wenn ich aber zur Abgabe der Daten gezwungen werde dann ist das undemokratisch ! Und wir leben in einer Demokratie ?

Gruß Hagen

[Nils_13]

@Daniel: Werbung kannst du ignorieren ? Ist dir deine Identität und eine ungerechte Behandlung von dir egal ? Mir nicht. Mal abgesehen davon, dass ein Trojaner sowieso illegal ist.

[OT]Habt ihr die Wortverbote (GEZ) mitbekommen ? Das ist ja schlimmer als bei Hitler![/OT]

[Olli]

Ach was, unsere Staatsdiener wissen doch, wie man mit Daten umgeht. Und auch wenn sie vom Internet keinen Schimmer haben und nichtmal wissen was ein Browser ist, wissen sie doch immer, wann man welche bereits erhobenen Daten zu welchem anderen Zweck benutzen könnte und welche Datenerhebungen man noch ausbauen könnte.

Ich vertraue da voll auf unsere Politiker, die sich im Tagesgeschäft ja als nicht weisungsgebunden (aber überweisungsgebunden) und immer im Interesse des (Wahl-)Volkes geben. Das Vertrauen ist doch berechtigt?!

@Daniel: Altersangabe sagt 31, somit hast du noch nichtmal 50% bis zum aktuellen Rentenalter rum. Nun nähmen wir mal an, daß du irgendwann für irgendeine Partei in den Wahlkampf ziehst oder dich anderweitig (politisch oder unpolitisch) ins Scheinwerferlicht der Öffentlichkeit begibst. Sobald du genügend Feinde hast - und die bekommst du in solchen Situationen verdammt schnell - wirst du interessiert feststellen können, welche Daten so "zufällig" durchsickern können.

Auch nicht schlecht ist die übliche Geschichte mit Verwechslungen. Angenommen es gibt jemanden mit einem ähnlichen Profil, der irgendwas Schlimmes gemacht hat - und wir sind ja auf dem Weg zur uneingeschränkten Rasterfahndung - und du gerätst in den Verdacht, weil irgendein "menschlicher Faktor" bei den Ermittlungen einer Verwechslung erlegen ist ... das kann ein Spaß werden ... je nachdem was "Schlimmes" der mit dem ähnlichen Profil gemacht hat. Erinnert mich an Phoenix' Geschichte mit seiner Freundin.

@Hagen: Deine Daten sind garantiert schon irgendwo unkontrolliert unterwegs. Läßt sich leider selbst bei bewußtestem Umgang mit den Daten nie vermeiden

Zitat von Nils_13:

Mal abgesehen davon, dass ein Trojaner sowieso illegal ist.

Du mißverstehst das Gewaltmonopol. Wenn ein Polizist dich verprügelt, solltest du dich nicht wehren, denn seine Aktionen werden vom staatlichen Gewaltmonopol gedeckt. Ich denke mal mit Trojanern ist es da ähnlich. "Normale Menschen" dürfen auch nicht auf der Straße eine Waffe offen herumtragen, während Staatsdienern dieses Recht gegeben ist.

Zitat von Nils_13:

[OT]Habt ihr die Wortverbote (GEZ) mitbekommen ? Das ist ja schlimmer als bei Hitler![/OT]

... wieso, gab's die GEZ damals auch schon?

[Nils_13]

Es gibt auch kriminelle Polizisten und dann ist es eben - wie immer - Notwehr : mrgreen:

Zensierung war früher nicht so schlimm...oh doch: Revolutionszeit

[MathiasSimmack]

Interessanter Aspekt:

Zitat:

In diesem Zusammenhang kann die "Online-Durchsicht" als "einmaliger Akt" statt der "Überwachung über einen gewissen Zeitraum" per "Online-Überwachung" nicht nur dem Identifizieren, Einsammeln und Übertragen von privaten Dateien wie PDF-Dateien, Bildern, Textdokumenten dienen, sondern gerade auch dem "Einsammeln" von u. a. des privaten und öffentlichen GnuPG Schlüsselrings, von Mini-Datenbanken, in denen man Passwörter und Zugangskennungen speichert, von SSH-Schlüsselpaaren, dem privaten Tor Onion-Key oder I2P Schlüsseldateien etc. Hat man erst einmal das Schlüsselmaterial, braucht man nur noch die Passwörter und Passphrases.

[...]

Selbst wenn das Abgreifen vor der Verschlüsselung, Zwischenspeicherung und Übertragung der Kommunikationsinhalte nicht durch die RFS auf dem lokalen System stattfindet, weil ja das "Entdeckungsrisiko möglichst gering zu halten" ist und deshalb "die Datenmenge gering gehalten werden" soll (S. 7), können sich die Behörden bereits in den Besitz aller Passwörter und Schlüsseldateien gebracht haben (s. o.), mit deren Hilfe es keine großen Umstände mehr machen würde, im Zuge der gleichzeitig stattfindenen Internet- und Telekommunikations-Überwachung die von der Zielperson verschlüsselt abgehenden Kommunikationsinhalte nachträglich zu entschlüsseln und sich verfügbar zu machen.

Als Beispiel: Thunderbird und GnuPG. Die Schlüssel liegen im Profilordner. Wenn man das weiß, und wenn man Zugriff auf die Platte hat, ist das Kopieren ein leichtes, zumal die Dateien wenige Kilobytes groß sind. Ein Upload per Trojaner fiele also tatsächlich nicht weiter auf.
Die Alternative wäre dann der Portable Thunderbird. Nur hier besteht wieder die Gefahr, dass man den Stick verliert, oder dass er in falsche Hände gerät. Und da GnuPG samt Schlüsselring auch auf dem Stick sind, wäre das ebenfalls ein Daten-GAU.




Bei meinem TrueCrypt-Volume mache ich mir weniger Sorgen. Selbst wenn mich ein Trojaner ausspioniert und mein Passwort mitloggt; das reicht nicht.

[phlux]

Zitat von MathiasSimmack:

Die Alternative wäre dann der Portable Thunderbird. Nur hier besteht wieder die Gefahr, dass man den Stick verliert, oder dass er in falsche Hände gerät. Und da GnuPG samt Schlüsselring auch auf dem Stick sind, wäre das ebenfalls ein Daten-GAU.

dafür gibts doch dann auch verschlüsselte files die sich vom usb stick als laufwerk mounten lassen. in diesen kann man dann ja seine sensiblen daten speichern, sollte der stick irgendwann mal verloren gehen, hat der finder nur ne zB 256mb große mit aes verschlüsselte datei

[negaH]

Zitat:

Als Beispiel: Thunderbird und GnuPG. Die Schlüssel liegen im Profilordner. Wenn man das weiß, und wenn man Zugriff auf die Platte hat, ist das Kopieren ein leichtes, zumal die Dateien wenige Kilobytes groß sind. Ein Upload per Trojaner fiele also tatsächlich nicht weiter auf.
Die Alternative wäre dann der Portable Thunderbird. Nur hier besteht wieder die Gefahr, dass man den Stick verliert, oder dass er in falsche Hände gerät. Und da GnuPG samt Schlüsselring auch auf dem Stick sind, wäre das ebenfalls ein Daten-GAU.

Auch dagegen gibt es jetzt schon mathematisch sichere kryptographische Verfahren.

Die Programmierer solcher Softwares werden sich das sogenannte Secret Sharing genauer anschauen. Das könnte so aussehen:

1.) A und B wollen verschlüsselt kommunizieren
2.) erste Regel heist Schlüssel dürfen nur für diese eine Kommunikation gültig und erzeugt sein.
3.) statt sich auf einen Schlüssel zu einigen, per PK Verfahren einiget man sich auf 1000 Teilschlüssel
4.) über spezielle und anonymisierte Server die die wie zb. File-Sharing-Tools arbeiten stellen viele Computer diesen Dienst anonym zur Verfügung.
5.) der nun nötige Schlüssel zur Entschlüsselung der Kommunikation wird per Secret Sharing auf diesen "Servern" erzeugt und verteilt
6.) Ein teil der Daten der zur Entschlüsselung notwendig ist wird nun gespreizt über diese Server übermittelt die das Secret Sharing benutzen

Konsequenzen

1.) der Lauscher kann nicht wissen mit welchen Teilschlüsseln über welche dieser Server welcher Teil der Daten geleitet wird
2.) der Lauscher kann nicht alle Server gleichzeitigt und synchron überwachen, das ist aber notwendig
3.) die Schlüsselverteilung und der Zusammenbau des Schlüssels erfolgt teilweise auf den exteren Servern und nicht aud dem Zielrechner
4.) die Lebenszeit dieser Kommunikationssession und deren dazugehöriger Schlüssel beschränkt sich nur auf die Lebenszeit der Kommunikation

Meine Meinung ist: Die Verschlüsselung von Daten muß Strafbar sein was auch impliziert das die Benutzung von Kryptographie verboten wird. Jedem der also irgendwas verschlüsselt wird unterstellt das er gesetzeswidrige Daten verschlüsselt hat.

Es gibt noch 2 weitere Verfahren sich vor solchen Maßnahmen zu entziehen:

1.) Steganograhie. Auf Grund der Verfahren ansich ist sowas unknackbar, wenn man es richtig angeht. Das liegt daran das man Daten in einem Datenkanal versteckt der ein Rauschen enthält. Alles was unterhalb der Rauschgrenze an Daten versteckt wird kann nicht entdeckt werden wenn man nich weiß wie es versteckt wurde.

2.) Mehrfachverschlüssselung mit dem Ziele nur einen Teil der Daten preisgeben zu müssen.

Mathematisch entsteht bei der ganzen Problemeatik das exakt gleiche Problem des "Folters und Gefolterten". Math. hat man bewiesen das Folter keinerlei Informationen erbringt wenn sich der Gefolterte an gewisse Regeln hält. Der Folterer kann niemals den erpressten Informationen des Gefolterten glauben, ergo der Gefolterte kann niemals dem Folter seine Versprechen ihm freizulassen glauben. Da der Gefolterte niemals dem Folterer glauben wird wird er auch nicht die ganze Wahrheit sagen.

Das gleiche Problem entsteht mit dieser politischen Spirale die zZ. mal wieder in Gang gesetzt wird.
Alleine schon der Punkt das man dieses problem logisch mathematisch mit dem Folter-Problem vergleichen kann demonstriert sehr gut das es anti-demokratische Forderungen sind.

Gruß Hagen

Achso: Secret Sharing hat nichts mit Tauschbörsen oä. zu tun. Es ist eine Erweiterung des 2-seitigen Schlüsselaustausches nur mit dem Unterschied das nun eine verschl. Kommunikation mit einem Schlüssel geschützt wurde der durch viele Parteien erzeugt wurde. Eine einzelne Partei kann selber die Komunikation nicht entschlüsseln nur eine Gruppe von Parteien oder sogar nur alle Parteien gemeinsam können das entschlüsseln. Interessant dabei ist es das man das so ausbauen kann das keiner der Parteien die einen der Schlüsseteile erzeugen und damit die daten teilweise kodieren den Inhalt der Daten restaurieren kann weil sie ja diese Daten teilweise unverschlüsselt bekommt.