Re: Verbot von Verschlüsselung

From	Hergen Lehmann <hlehmann.expires.5-11@snafu.de>
Newsgroups	ger.ct
Subject	Re: Verbot von Verschlüsselung
Date	2020-11-09 21:48 +0100
Organization	MB-NET.NET for Open-News-Network e.V.
Message-ID	<8hmo7h-7drg.ln1@hergen.spdns.de> (permalink)
References	<roc399$8di$1@dont-email.me> <fc7cdfba-f58a-e0f3-24af-dc9ce8d22107@news.einzel.de>

Show all headers | View raw

Am 09.11.20 um 20:35 schrieb Thomas Einzel:

> "...Nach Einschätzung des ORF sollen Betreiber von 
> Ende-zu-Ende-verschlüsselten Diensten wie WhatsApp und Signal dazu 
> verpflichtet werden, für den Betrieb unnötig Generalschlüssel zu 
> erzeugen und diese bei Behörden zu hinterlegen..."
> 
> habe ich persönlich eher geringere Bedenken.

Das Buzzword "Ende-zu-Ende" ist bei Closed-Source-Diensten wie WhatsApp 
eh reine Makulatur.

Die können jederzeit unbemerkt einen Seitenkanal einbauen, der Kopien 
ausgewählter Nachrichten vor der Verschlüsselung oder nach der 
Entschlüsselung sonst wo hin sendet. Es ist wahrscheinlich, das sie das 
auf Druck der US-Geheimdienste sogar längst getan haben. Und Metadaten 
(wer-wann-mit wem) werden dort sowieso zentral gehortet. Der Zugriff auf 
diese Metadaten ist für die Geheimdienste schon mal 95% dessen, was sie 
wollen.


> Aber eine (Internet-)Welt mit nicht mehr sicherem TLS und nicht mehr 
> sicherem VPN würde eine andere als heute sein. Wenn https nicht mehr 
> sicher wäre, könnte man auch Online Banking mit 12 Faktor Auth bauen - 
> es bliebe unsicher. Also kein Online Banking mehr, keine Online 
> Bestellungen usw?
> 
> Noch schlimmer: VPN. VPN Verbindungen werden ja nicht nur für mobile 
> Arbeit/Homeoffice benötigt, auch externe Projektmitglieder arbeiten via 
> VPN, und vor allem: Standorte werden mit VPN vernetzt.

Das vorliegende EU-Papier adressiert in seinem Wortlaut zunächst mal nur 
"communication service providers". Da sollte Online Banking genauso 
wenig dazu zählen, wie das interne VPN eines Unternehmens.

Völlig offen ist auch, auf welchem Wege die Verschlüsselung geschwächt 
werden soll. Von offen zu legenden Generalschlüsseln ist in dem Papier 
tatsächlich nirgendwo die Rede, vielmehr sollen zusammen mit den 
Dienstanbietern Lösungen erarbeitet werden.


> WLAN wäre auch betroffen, aber im Vergleich nicht so bedeutend.

Vermutlich nur, wenn als Kommunikationsdienst öffentlich angeboten. Dein 
privates WLAN ist kein "service provider".

Thread

Verbot von Verschlüsselung Mike Grantz <invalid@invalid.invalid> - 2020-11-09 19:54 +0100
  Re: Verbot von Verschlüsselung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2020-11-09 20:04 +0100
    Re: Verbot von Verschlüsselung Dr. Joachim Neudert <neudert@5sl.org> - 2020-11-09 20:07 +0000
      Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 12:37 -0800
        Re: Verbot von Verschlüsselung Herwig Huener <herwig.huener@t-online.de> - 2020-11-09 14:36 -0800
          Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 14:55 -0800
      Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-10 10:03 +0000
      Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-10 10:07 +0000
        Re: Verbot von Verschlüsselung Andreas Bockelmann <xotzil@gmx.de> - 2020-11-10 20:22 +0100
          Re: Verbot von Verschlüsselung Andreas Bockelmann <xotzil@gmx.de> - 2020-11-11 08:42 +0100
            Re: Verbot von Verschlüsselung Andreas Bockelmann <xotzil@gmx.de> - 2020-11-12 08:43 +0100
              Re: Verbot von Verschlüsselung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-11-12 19:45 +0100
        Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-11 10:54 +0000
      Re: Verbot von Verschlüsselung Andreas Bockelmann <xotzil@gmx.de> - 2020-11-10 20:21 +0100
  Re: Verbot von Verschlüsselung Christian Hanné <the.hanne@gmail.com> - 2020-11-09 20:13 +0100
    Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 11:18 -0800
      Re: Verbot von Verschlüsselung Christian Hanné <the.hanne@gmail.com> - 2020-11-09 20:52 +0100
        Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 12:23 -0800
  Re: Verbot von Verschlüsselung Thomas Einzel <usenet-2020@einzel.de> - 2020-11-09 20:35 +0100
    Re: Verbot von Verschlüsselung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2020-11-09 20:39 +0100
    Re: Verbot von Verschlüsselung Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2020-11-09 21:48 +0100
      Re: Verbot von Verschlüsselung Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2020-11-09 22:52 +0100
        Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 14:28 -0800
        Re: Verbot von Verschlüsselung Sebastian Wolf <invalid@invalid.net> - 2020-11-09 23:30 +0100
        Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 14:31 -0800
        Re: Verbot von Verschlüsselung Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2020-11-10 08:40 +0100
          Re: Verbot von Verschlüsselung Lars Gebauer <lgebauer@live.de> - 2020-11-10 10:14 +0100
          Re: Verbot von Verschlüsselung Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2020-11-10 11:27 +0100
            Re: Verbot von Verschlüsselung Lars Gebauer <lgebauer@live.de> - 2020-11-10 11:58 +0100
              Re: Verbot von Verschlüsselung Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2020-11-10 12:16 +0100
                Re: Verbot von Verschlüsselung Lars Gebauer <lgebauer@live.de> - 2020-11-10 13:09 +0100
                Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-10 04:17 -0800
                Re: Verbot von Verschlüsselung Lars Gebauer <lgebauer@live.de> - 2020-11-10 13:32 +0100
                Re: Verbot von Verschlüsselung Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2020-11-10 14:10 +0100
                Re: Verbot von Verschlüsselung Hergen Lehmann <hlehmann.expires.5-11@snafu.de> - 2020-11-10 16:21 +0100
            Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-10 04:04 -0800
          Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-10 02:42 -0800
        Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-10 10:26 +0000
  Re: Verbot von Verschlüsselung Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2020-11-09 21:24 +0100
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 12:47 -0800
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 12:54 -0800
    Re: Verbot von Verschlüsselung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2020-11-09 22:02 +0100
  Re: Verbot von Verschlüsselung Herwig Huener <herwig.huener@t-online.de> - 2020-11-09 14:32 -0800
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 14:53 -0800
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 15:04 -0800
    Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-11 02:54 -0800
    Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-11 10:57 +0000
    Re: Verbot von Verschlüsselung Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2020-11-11 13:09 +0100
      Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-11 04:20 -0800
        Re: Verbot von Verschlüsselung Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2020-11-11 14:12 +0100
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-09 21:50 -0800
  Re: Verbot von Verschlüsselung Lothar Frings <Lothar.Frings@gmx.de> - 2020-11-09 23:12 -0800
  Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-10 10:15 +0000
  Re: Verbot von Verschlüsselung Dr. Joachim Neudert <neudert@5sl.org> - 2020-11-10 18:56 +0000
    Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-10 12:00 -0800
  Re: Verbot von Verschlüsselung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-11-11 10:14 +0100
    Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-11 01:26 -0800
    Re: Verbot von Verschlüsselung Dr. Joachim Neudert <neudert@5sl.org> - 2020-11-11 19:45 +0000
      Re: Verbot von Verschlüsselung Dr. Joachim Neudert <neudert@5sl.org> - 2020-11-11 20:11 +0000
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-11 01:23 -0800
  Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-11 11:00 +0000
    Re: Verbot von Verschlüsselung Goetz Schultz <ng.expire1220@goetz.co.uk> - 2020-11-12 10:54 +0000
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-12 01:00 -0800
  Re: Verbot von Verschlüsselung Ulf.Kutzner@web.de - 2020-11-12 01:05 -0800
  Re: Verbot von Verschlüsselung "Dr. Joachim Neudert" <neudert@5sl.org> - 2020-11-12 10:08 +0100

csiph-web