Jetzt wird’s kompliziert: NSA-Direktor Michael Rogers hat – wie kürzlich auch FBI-Präsident James Comey – eine Schlüsselhinterlegung für Verschlüsselungsprodukte gefordert, die nicht als Hintertür, sondern als Vordertür realisiert ist. Der hinterlegte Vordertürschlüssel soll auf zwei Behörden aufgeteilt werden.
In der Politik geht nichts ohne Kompromisse. Das hat anscheinend auch die NSA verstanden. Nach einem Bericht der Washington Post hat NSA-Direktor Michael Rogers jüngst einen interessanten Kompromiss vorgeschlagen: Anstatt jedes Verschlüsselungsprodukt mit einer Hintertür für staatliche Behörden auszustatten, sollen die staatlichen Ermittler Zugang über eine Vordertür erhalten. Obendrein soll der dafür hinterlegte Schlüssel auf mindestens zwei Behörden aufgeteilt werden, damit dieser auch wirklich nur dann zur Verfügung steht, wenn ein entsprechender Gerichtsbeschluss vorliegt. Wenn das kein goldener Mittelweg ist!
Neu ist dieser Vorschlag nicht. Bereits letztes Jahr hatte James Comey, Präsident des FBI, eine Krypto-Vordertür vorgeschlagen. Dabei ist der Begriff “Vordertür” natürlich ein Euphemismus, denn letztendlich handelt es sich hierbei um das, was man gemeinhin als “Hintertür” bezeichnet – eine per Design vorgesehene Möglichkeit für einen Dritten, eine Verschlüsselung rückgängig zu machen. Die Idee, Schlüssel aufzuteilen, ist ebenfalls nicht neu und technisch einfach zu realisieren.
Leser von Klausis Krypto Kolumne kennen den Hintergrund derartiger Forderungen. Bereits vor knapp 20 Jahren ging bei Polizei und Geheimdiensten die Angst um, denn im damals neuen Medium Internet schien das Verschlüsseln zum Volkssport zu werden. Angesichts von Krypto-Technoligien wie SSL, PGP oder IPsec mussten die staatlichen Schnüffler befürchten, bald arbeitslos zu werden. Dementsprechend wurden allerorten Verschlüsselungsverbote und -einschränkungen diskutiert. In den USA sollte sogar ganz offiziell ein Verschlüsselungs-Chip mit Hintertür namens Clipper in alle Telefone eingebaut werden, um hintertürfreien Verschlüsselungslösungen zuvorzukommen.
Am Ende scheiterten jedoch so gut wie alle Versuche, die Kryptografie mit Gesetzen zu bekämpfen. Wie sich zeigte, war das auch gar nicht nötig, denn Verschlüsselung entwickelte sich nicht zum Massenphänomen, sondern bleib eine Nischenerscheinung. Bis heute sind nur etwa 4 Prozent aller E-Mails verschlüsselt, die Verschlüsselung von Telefongesprächen wird nahezu überhaupt nicht praktiziert. Es gibt also auch ohne Verbote genug zu schnüffeln.
Dennoch tut sich etwas. Unter anderem ist die Verschlüsselung von Festplatten inzwischen recht populär, was sich auch bei Kriminellen herumgesprochen hat. So langsam bekommen die staatlichen Schnüffler daher anscheinend wieder kalte Füße, und so werden nun wieder Forderungen aus der Mottenkiste geholt, die in den letzten zwei Jahrzehnten größtenteils verschwunden waren. Wie ich in Klausis Krypto Kolumne bereits berichtete, haben sich unter anderem der britische Premier-Minister David Cameron, US-Präsident Barack Obama und Bundesinnenminister Thomas de Maizière für entsprechende Maßnahmen ausgesprochen.
Es dürfte klar sein, dass die NSA die Äußerungen dieser Politiker unterstützt. NSA-Direktor Rogers wollte aber offensichtlich nicht die ganz große Keule auspacken und trat stattdessen mit einer für NSA-Verhältnisse geradezu milden Forderung an die Öffentlichkeit: eine Vordertür mit geteiltem Schlüssel.
Doch auch eine Vordertür ist in diesem Fall eine Hintertür, und die Fragen dazu haben sich in den letzten 20 Jahren nicht geändert. Lässt sich eine Datenbank zur Schlüsselhinterlegung zuverlässig schützen? Hält sich die NSA an ihre eigenen Spielregeln? Ist eine Schlüsselhinterlegung vielleicht nur der Auftakt zu weitergehenden Maßnahmen?
Ich hoffe, dass diese Diskussion endet, wie sie vor knapp 20 Jahren schon einmal endete – ohne Krypto-Regulierung. Die Chancen stehen gut, denn gesetzliche Maßnahmen, die die Kryptografie einschränken, sind so unpopulär, dass sich wohl kein Politiker die Finger daran verbrennen will.
Follow @KlausSchmeh
Zum Weiterlesen: Wie die NSA die Verschlüsselungstechnik bekämpfte
Kommentare (5)