Key-Escrow-System: Unterschied zwischen den Versionen
K |
|||
| Zeile 4: | Zeile 4: | ||
Da auch Kriminelle die Verschlüsselungsverfahren nutzen können, um beispielsweise abhörsicher Straftaten vorzubereiten, wird von Regierungen häufig gefordert, sogenannte Key-Escrow-Verfahren anzuwenden, wobei Key-Escrow nichts anderes bedeutet als Schlüsselhinterlegung. Das Verfahren soll also dazu dienen, Kriminellen das Handwerk zu legen, indem jeder Nutzer seinen privaten Schlüssel bei einer solchen Key-Escrow Zentrale speichern muss. Behörden hätten somit zu Ermittlungszwecken jederzeit Zugriff auf die zur Entschlüsselung der Nachrichten nötigen geheimen Schlüssel.<br> | Da auch Kriminelle die Verschlüsselungsverfahren nutzen können, um beispielsweise abhörsicher Straftaten vorzubereiten, wird von Regierungen häufig gefordert, sogenannte Key-Escrow-Verfahren anzuwenden, wobei Key-Escrow nichts anderes bedeutet als Schlüsselhinterlegung. Das Verfahren soll also dazu dienen, Kriminellen das Handwerk zu legen, indem jeder Nutzer seinen privaten Schlüssel bei einer solchen Key-Escrow Zentrale speichern muss. Behörden hätten somit zu Ermittlungszwecken jederzeit Zugriff auf die zur Entschlüsselung der Nachrichten nötigen geheimen Schlüssel.<br> | ||
Aufgrund erheblicher Kritik am Verfahren hat die US-Regierung das Vorhaben eingestellt. Gegner des Verfahrens bemängelten unter anderem, dass der im Key-Escrow-System verwendete Algorithmus geheim bleiben sollte, was einen Verstoß gegen das Prinzip von Kerckhoffs darstellen würde. Dieses Zuwiderhandeln gegen Kerchoffs Prinzip hätte bedeutet, dass kein unabhängiger Sachverständige den Quellcode auf potentielle Schwächen hin hätte untersuchen können und somit die Sicherheit des Verfahrens hätte bestätigen oder widerlegen können. Weiterhin hat auch die scheinbar unaufhaltsame Verbreitung von [[Benutzer:Deininger_Matthias/Facharbeit/PGP|PGP]] dazu beigetragen, dass sich das Key-Escrow System nicht etablieren konnte.<br> | Aufgrund erheblicher Kritik am Verfahren hat die US-Regierung das Vorhaben eingestellt. Gegner des Verfahrens bemängelten unter anderem, dass der im Key-Escrow-System verwendete Algorithmus geheim bleiben sollte, was einen Verstoß gegen das Prinzip von Kerckhoffs darstellen würde. Dieses Zuwiderhandeln gegen Kerchoffs Prinzip hätte bedeutet, dass kein unabhängiger Sachverständige den Quellcode auf potentielle Schwächen hin hätte untersuchen können und somit die Sicherheit des Verfahrens hätte bestätigen oder widerlegen können. Weiterhin hat auch die scheinbar unaufhaltsame Verbreitung von [[Benutzer:Deininger_Matthias/Facharbeit/PGP|PGP]] dazu beigetragen, dass sich das Key-Escrow System nicht etablieren konnte.<br> | ||
| + | <br> | ||
<div style = "background-color: #BEFF9E; border: 2px solid #E5CC00;border-color: green;"> | <div style = "background-color: #BEFF9E; border: 2px solid #E5CC00;border-color: green;"> | ||
<u>'''Prinzip von Kerckhoffs:'''</u><br> | <u>'''Prinzip von Kerckhoffs:'''</u><br> | ||
Version vom 18. Dezember 2010, 16:12 Uhr
Key-Escrow-System
Da auch Kriminelle die Verschlüsselungsverfahren nutzen können, um beispielsweise abhörsicher Straftaten vorzubereiten, wird von Regierungen häufig gefordert, sogenannte Key-Escrow-Verfahren anzuwenden, wobei Key-Escrow nichts anderes bedeutet als Schlüsselhinterlegung. Das Verfahren soll also dazu dienen, Kriminellen das Handwerk zu legen, indem jeder Nutzer seinen privaten Schlüssel bei einer solchen Key-Escrow Zentrale speichern muss. Behörden hätten somit zu Ermittlungszwecken jederzeit Zugriff auf die zur Entschlüsselung der Nachrichten nötigen geheimen Schlüssel.
Aufgrund erheblicher Kritik am Verfahren hat die US-Regierung das Vorhaben eingestellt. Gegner des Verfahrens bemängelten unter anderem, dass der im Key-Escrow-System verwendete Algorithmus geheim bleiben sollte, was einen Verstoß gegen das Prinzip von Kerckhoffs darstellen würde. Dieses Zuwiderhandeln gegen Kerchoffs Prinzip hätte bedeutet, dass kein unabhängiger Sachverständige den Quellcode auf potentielle Schwächen hin hätte untersuchen können und somit die Sicherheit des Verfahrens hätte bestätigen oder widerlegen können. Weiterhin hat auch die scheinbar unaufhaltsame Verbreitung von PGP dazu beigetragen, dass sich das Key-Escrow System nicht etablieren konnte.
Prinzip von Kerckhoffs:
Die grundlegende Maxime der Kryptoanalyse wurde erstmals im 19. Jahrhundert vom Niederländer Kerckhoffs aufgestellt und ist deshalb auch als Prinzip von Kerckhoffs bekannt:
zurück zum Lernpfad
zurück zur Übersicht
Die Informationen für diese Seite stammen aus [12, S. 316].
- ↑ [6, S.19]
