![\"stil\"](\"http:\/\/www.burks.de\/burksblog\/pix\/2012\/05\/250512_1.jpg\")
<\/p>\n<\/p>\n
Die Medien in Deutschland stecken immer noch voller Vodoo, sobald es um Computer und Internet geht. Das macht manchmal selbst vor IT-affinen Portalen wie Heise oder Golem nicht halt. Die Nutzer tun ihr \u00dcbriges, um den jeweiligen Quatsch zu perpetuieren. „Regret the Error“ ist ohnehin kaum vorgesehen.<\/p>\n
Man lese die folgenden S\u00e4tze: „Deutsche Geheimdienste k\u00f6nnen PGP entschl\u00fcsseln“ (Golem<\/a>). Ein Nutzer hat im Golem-Forum gleich kommentiert<\/a>: „Vermutlich eine Ente“.<\/p>\n Genau so ist es. Es geht um eine Antwort der Bundesregierung<\/a> auf eine Anfrage mehrere Abgeordneter der Linken, ob die Technik deutscher \u00dcbewachungsbeh\u00f6rden in der Lage sei, „verschl\u00fcsselte Kommunikation (etwa per SSH oder PGP) zumindest teilweise zu entschl\u00fcsseln und\/oder auszuwerten?“<\/p>\n So fragt man nat\u00fcrlich nicht: Man kann nicht SSH oder PGP in einem Atemzug nennen. Das sind \u00c4pfel und Gummib\u00e4rchen. Dementsprechend d\u00e4mlich und missverst\u00e4ndlich ist die Antwort der Bundesregierung: „Ja, die eingesetzte Technik ist grunds\u00e4tzlich hierzu in der Lage, je nach Art und Qualit\u00e4t der Verschl\u00fcsselung.“<\/p>\n Das kriegen nat\u00fcrlich Leute mit einem geplegten IT-Halb- und Viertelwissen gleich in den falschen Hals. Fefe<\/a> schreibt dazu: „Weil mir hier gerade vermehrt gemailt wird, die Geheimdienste k\u00f6nnten PGP entschl\u00fcsseln: nein, k\u00f6nnen sie nicht. Was sie tun k\u00f6nnen ist Passw\u00f6rter durchprobieren. Die sind direkt gefragt worden, ob sie PGP entschl\u00fcsseln k\u00f6nnen, und die Antwort war „im Prinzip haben wir die n\u00f6tige Software daf\u00fcr“. Die n\u00f6tige Software kann man kaufen, die probiert Passw\u00f6rter durch. Bessere Angriffe auf PGP sind nicht bekannt. Insofern haltet mal bitte alle die F\u00fc\u00dfe still.“<\/p>\n Quod erat demonstrandum. Genau das Gegenteil der \u00dcberschrift von Golem ist richtig: Deutsche Geheimdienste k\u00f6nnen PGP nicht<\/i> entschl\u00fcsseln. Golem hat mittlerweile einen kl\u00e4renden Artikel<\/a> nachgeschoben: „Symantec hat sich zu den Aussagen der Bundesregierung ge\u00e4u\u00dfert, nach denen Geheimdienste in der Lage seien, SSH oder PGP zu knacken oder zu umgehen. Mathematisch gesehen sei kein wirksamer Angriff bekannt.“<\/p>\n Hemker<\/a>: „Wir hatten in der Vergangenheit ja schon oft Meldungen, laut denen PGP angeblich geknackt wurde. Das waren aber meistens Brute-Force-Attacken, bei denen schwache Passphrases f\u00fcr den Schl\u00fcsselzugriff geknackt wurden. Es war niemals ein mathematischer Angriff auf die Kryptografie selbst.“<\/i><\/p>\n Auch der Heise-Artikel zum Thema<\/a> war zun\u00e4chst missverst\u00e4ndlich; dort aber bekommen die Autoren meistens gleich jeden falschen Punkt<\/a> von den Lesern um die Ohren gehauen.<\/p>\n Man kann dem von Golem befragten Mathematiker Thomas Hemken nur zustimmen: „Unklar bleibe, was sie [die Bundesregierung] genau meinten.“ Die Bundesregierung wirft in diesem Fall genauso Nebelkerzen wie im Fall der sogenannten „Online-Durchsuchung“ oder hat einfach keine Ahnung. Vermutlich sogar beides.<\/p>\n
![\"image_pdf\"](\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" "\\"PDF")
<\/a>![\"image_print\"](\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" "\\"Inhalt")
<\/a><\/div>