Was ist eine Verschlüsselungs-Hintertür?

Deepadesigns / Shutterstock

Möglicherweise haben Sie kürzlich in den Nachrichten den Begriff „Verschlüsselungs-Hintertür“ gehört. Wir werden erklären, was es ist, warum es eines der am heißesten umkämpften Themen in der Technologiewelt ist und wie es sich auf die Geräte auswirken kann, die Sie jeden Tag verwenden.

Ein Zugriffsschlüssel in ein System

Die meisten Systeme, die Verbraucher heute verwenden, verfügen über irgendeine Form der Verschlüsselung. Um daran vorbeizukommen, müssen Sie eine Art Authentifizierung bereitstellen. Wenn Ihr Telefon beispielsweise gesperrt ist, müssen Sie ein Kennwort, Ihren Fingerabdruck oder eine Gesichtserkennung verwenden, um auf Ihre Apps und Daten zuzugreifen.

Diese Systeme schützen Ihre persönlichen Daten im Allgemeinen hervorragend. Selbst wenn jemand Ihr Telefon nimmt, kann er nur dann auf Ihre Informationen zugreifen, wenn er Ihren Passcode herausgefunden hat. Außerdem können die meisten Telefone ihren Speicher löschen oder für einige Zeit unbrauchbar werden, wenn jemand versucht, sie zum Entsperren zu zwingen.

Eine Hintertür ist eine integrierte Methode, um diese Art der Verschlüsselung zu umgehen. Es ermöglicht einem Hersteller im Wesentlichen, auf alle Daten jedes von ihm erstellten Geräts zuzugreifen. Und es ist nichts Neues – das reicht bis zu den Verlassenen zurück. “Clipper-ChipIn den frühen 90ern.

Viele Dinge können als Hintertür dienen. Dies kann ein versteckter Aspekt des Betriebssystems sein, ein externes Tool, das als Schlüssel für jedes Gerät fungiert, oder ein Code, der eine Sicherheitsanfälligkeit in der Software verursacht.

Das Problem mit Verschlüsselungs-Backdoors

Kaspars Grinvalds / Shutterstock

Im Jahr 2015 wurden Verschlüsselungs-Backdoors Gegenstand einer hitzigen globalen Debatte, als Apple und das FBI dies taten in einen Rechtsstreit verwickelt. Durch eine Reihe von Gerichtsbeschlüssen zwang das FBI Apple, ein iPhone zu knacken, das einem verstorbenen Terroristen gehörte. Apple weigerte sich, die erforderliche Software zu erstellen, und eine Anhörung war geplant. Das FBI tippte jedoch auf einen Drittanbieter (GrayKey), der eine Sicherheitslücke verwendete, um die Verschlüsselung zu umgehen, und der Fall wurde fallen gelassen.

Die Debatte zwischen Technologieunternehmen und im öffentlichen Sektor wurde fortgesetzt. Als der Fall zum ersten Mal Schlagzeilen machte, unterstützten fast alle großen Technologieunternehmen in den USA (einschließlich Google, Facebook und Amazon) die Entscheidung von Apple.

Die meisten Technologiegiganten wollen nicht, dass die Regierung sie dazu zwingt, eine Verschlüsselungs-Hintertür zu erstellen. Sie argumentieren, dass eine Hintertür Geräte und Systeme erheblich weniger sicher macht, weil Sie das System mit einer Sicherheitsanfälligkeit entwerfen.

Während zunächst nur der Hersteller und die Regierung wissen würden, wie man auf die Hintertür zugreift, würden Hacker und böswillige Akteure sie schließlich entdecken. Bald darauf würden Exploits vielen Menschen zur Verfügung stehen. Und wenn die US-Regierung die Backdoor-Methode bekommt, würden die Regierungen anderer Länder sie auch bekommen?

Dies schafft einige erschreckende Möglichkeiten. Systeme mit Hintertüren würden wahrscheinlich die Anzahl und das Ausmaß von Cyberkriminalität erhöhen, von der Bekämpfung staatseigener Geräte und Netzwerke bis zur Schaffung eines Schwarzmarkts für illegale Exploits. Wie Bruce Schneier schrieb , Es öffnet möglicherweise auch kritische Infrastruktursysteme, die wichtige öffentliche Versorgungsunternehmen für Bedrohungen aus dem In- und Ausland verwalten.

Natürlich geht es auch zu Lasten der Privatsphäre. Eine Verschlüsselungs-Hintertür in den Händen der Regierung ermöglicht es ihnen, jederzeit ohne ihre Zustimmung die persönlichen Daten eines Bürgers einzusehen.

Ein Argument für eine Hintertür

Regierungs- und Strafverfolgungsbehörden, die eine Verschlüsselungs-Hintertür wünschen, argumentieren, dass die Daten für Strafverfolgungs- und Sicherheitsbehörden nicht unzugänglich sein sollten. Einige Mord- und Diebstahluntersuchungen sind ins Stocken geraten, weil die Strafverfolgung nicht auf gesperrte Telefone zugreifen konnte.

Die auf einem Smartphone gespeicherten Informationen wie Kalender, Kontakte, Nachrichten und Anrufprotokolle sind alles Dinge, die eine Polizeibehörde möglicherweise mit einem Haftbefehl durchsuchen darf. Das FBI sagte, es stehe vor einem “Dunkel werdenHerausforderung, da mehr Daten und Geräte nicht mehr zugänglich sind.

Die Debatte geht weiter

Ob Unternehmen eine Hintertür in ihren Systemen schaffen sollten, bleibt eine wichtige politische Debatte. Gesetzgeber und Beamte weisen häufig darauf hin, dass sie wirklich eine „Haustür“ wollen, die es ihnen ermöglicht, unter bestimmten Umständen eine Entschlüsselung zu beantragen.

Eine Vordertür und eine Verschlüsselungs-Hintertür sind jedoch weitgehend identisch. In beiden Fällen muss noch ein Exploit erstellt werden, um Zugriff auf ein Gerät zu gewähren.

Bis eine offizielle Entscheidung getroffen wird, wird dieses Problem wahrscheinlich weiterhin in den Schlagzeilen auftauchen.