{"id":58514,"date":"2024-12-05T12:00:44","date_gmt":"2024-12-05T11:00:44","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=58514"},"modified":"2024-12-05T12:00:44","modified_gmt":"2024-12-05T11:00:44","slug":"alice-und-bob-oder-encryption-is-your-friend","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2024\/12\/05\/alice-und-bob-oder-encryption-is-your-friend","title":{"rendered":"Alice und Bob oder: Encryption is your friend"},"content":{"rendered":"

\"encryption\"<\/a><\/p>\n

Die H\u00f6lle friert ein.<\/del> Heise<\/a>: Wegem schwerem Cyberangriff auf US-Provider: FBI wirbt f\u00fcr Verschl\u00fcsselung“. („Wegen eines schweren Cyberangriffs“ – Genitiv!)<\/p>\n

Die Originalmeldung<\/a> von NBC News ist etwas ungenauer: „U.S. officials urge Americans to use encrypted apps amid unprecedented cyberattack“. <\/p>\n

„Encrypted Apps“ – ist denn PGP eine App? Transportverschl\u00fcsselung, Software ohne Hintert\u00fcren oder Verschl\u00fcsseln der Inhalte? Die Unterschiede<\/a> zu erkl\u00e4ren bedeutete f\u00fcr deutsche Medien, intellektuell \u00fcberfordert zu sein: Sind die Apps nun verschl\u00fcsselt (worden, Passiv) oder tun die Verschl\u00fcsseln<\/del> das (Aktiv)?<\/p>\n

\u201cOur suggestion, what we have told folks internally, is not new here: Encryption is your friend, whether it\u2019s on text messaging or if you have the capacity to use encrypted voice communication. Even if the adversary is able to intercept the data, if it is encrypted, it will make it impossible,\u201d Greene<\/a> said.<\/i><\/p>\n

The FBI official said, \u201cPeople looking to further protect their mobile device communications would benefit from considering using a cellphone that automatically receives timely operating system updates, responsibly managed encryption and phishing resistant\u201d multi-factor authentication for email, social media and collaboration tool accounts.<\/i><\/p>\n

Aha. Es geht wieder mal prim\u00e4r um die mobile devices<\/i>. Das hatten wir schon durchgenommen<\/a>. Und Ma\u00dfnahmen gegen Phishing haben nur sehr indirekt etwas mit dem Thema zu tun. Ausreichend w\u00e4re schon, wenn man E-Mails nur im Textformat ans\u00e4he. <\/p>\n

Also nur und wieder einmal allgemeines ungenaues Gefasel.<\/p>\n

\"encryption\"<\/p>\n

2015 schrieb ich<\/a>: „Bundesinnenminister Thomas de Maizi\u00e8re hat gefordert, dass deutsche Sicherheitsbeh\u00f6rden befugt und in die Lage versetzt werden m\u00fcssen, verschl\u00fcsselte Kommunikation zu entschl\u00fcsseln oder zu umgehen‘.“ (AFP<\/a> via Heise<\/a>)<\/p>\n

Oh, wir haben hier noch etwas aus dem Jahr 1997: Rede<\/a>: von Bundesinnenminister Manfred Kanther anl\u00e4\u00dflich der Er\u00f6ffnung des 5. IT-Sicherheitskongresses am 28. April 1997 in Bonn „Mit Sicherheit in die Informationsgesellschaft“:
\nDie legalen \u00dcberwachungsm\u00f6glichkeiten m\u00fcssen auch dann gewahrt bleiben, wenn der Fernsprechverkehr k\u00fcnftig mehr und mehr verschl\u00fcsselt wird. Die Frage, ob deswegen der Einsatz von Verschl\u00fcsselungsverfahren gesetzlich zu regeln ist, wird derzeit leidenschaftlich diskutiert. Wenn in einigen Jahren nicht nur der gesamte Datenverkehr \u00fcber das Internet und andere Netze verschl\u00fcsselt wird, sondern vielleicht sogar das ganz normale klassische Telefongespr\u00e4ch, dann hat das ohne eine wirksame Regulierung zur Folge, da\u00df die Befugnisse der Strafverfolgungs- und Sicherheitsbeh\u00f6rden nach dem G 10-Gesetz, der Strafproze\u00dfordnung oder dem Au\u00dfenwirtschaftsgesetz zum Mith\u00f6ren des Telefon- und Datenverkehrs praktisch ins Leere laufen werden.<\/i><\/p>\n

By the way, Heise, warum wird mein Artikel<\/a> aus dem Jahr 2013 nicht mehr zur Verf\u00fcgung gestellt?<\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>