FBI-Direktor fordert Zugriffsmöglichkeit auf verschlüsselte Handydaten

FBI-Direktor James Comey hat angesichts der zunehmenden Verschlüsselung von privaten Daten auf Mobiltelefonen eine Zugriffsmöglichkeit gefordert. Andernfalls sei die Regierung nicht in der Lage, beispielsweise Terroristen und Kinderschänder aufzuhalten. Auch die Verschlüsselung der von Diensteanbietern gespeicherten Kundendaten könne unter Umständen die Verfolgung von Straftätern verhindern.

„Es wird möglicherweise wegen eines gesperrten Telefons oder einer verschlüsselten Festplatte keine Gerechtigkeit geben“, sagte Comey Ende vergangener Woche bei einem Vortrag in der US-Hauptstadt Washington. Das 1994 verabschiedete Gesetz Communications Assistance for Law Enforcement Act (CALEA) sehe zwar vor, dass Telefongesellschaften Abhörzugänge in ihre Anlagen einbauen, für neue Kommunikationsfirmen gebe es aber kein solches Gesetz. Eine 2004 verabschiedete Erweiterung von CALEA beziehe lediglich Breitband-Internet- und Voice-over-Internet-Protocol-Systeme (VoIP) wie Skype ein.

Beispiele für Mobilbetriebssysteme, die ab Werk die Daten ihrer Nutzer verschlüsseln, sind Apples iOS 8 und Googles kommende Android-Version 5.0 Lollipop. Sie versperren Comey zufolge Strafverfolgern den Weg zu möglichen Beweisen gegen Verdächtige. Die Lösung sei eine von den Herstellern eingebaute „Vordertür“.

„Wir verlangen keine Hintertür“, sagte Comey. „Wir möchten den Vordereingang verwenden, mit Klarheit und Transparenz, und mit eindeutigen rechtlich definierten Verfahren“, inklusive Gerichtsbeschlüssen.

Den Vorwurf, eine Schwächung der Verschlüsselung mache Geräte anfällig für Cyberangriffe, wies Comey zurück. Er räumte aber ein, dass Kriminelle „jede Schwachstelle ausnutzen werden, die sie finden“. Bei der Entwicklung der „Vordertüren“ sollten direkt Lösungen eingearbeitet werden, die das Risiko von Angriffen auf die Hintertüren minimieren.

Matt Blaze, Kryptographie-Experte und Professor an der University of Pennsylvania, warf Comey per Twitter vor, er habe in seiner Rede die technischen Risiken von Hintertüren vollständig ignoriert. Christopher Soghoian, Principal Technologist der American Civil Liberties Union, ergänzte, Comeys Forderung nach einer Schwächung der Verschlüsselung öffne die Daten für „ausländische Regierungen und Kriminelle“, egal, ob man dass „einen Vordereingang oder eine Hintertür“ nennt.

Schon 2010 hatte Soghoian in einem Blogeintrag darauf hingewiesen, dass CALEA ausdrücklich das Recht von Telekommunikationsfirmen schütze, Verschlüsselungsverfahren in ihre Produkte zu integrieren, deren kryptografische Schlüssel ausschließlich der Kunde kenne. Comey deutet in seiner Rede jedoch an, dass er das ändern will.

Google wollte Comeys Rede nicht kommentieren. Ein Google-Sprecher sagte: „Früher haben die Menschen Tresore und Zahlenschlösser verwendet, um Informationen zu schützen – jetzt benutzen sie Verschlüsselung. Deswegen haben wir hart gearbeitet, um unseren Nutzern diese zusätzliche Sicherheit anbieten zu können.“

Die Enthüllungen des ehemaligen Geheimdienstmitarbeiters Edward Snowden über die Abhörprogramme der USA und Großbritanniens habe viele große Technikfirmen veranlasst, die Verschlüsselung ihrer Dienste auszuweiten. Dazu gehören unter anderem Apple, Facebook, Google, Microsoft und Yahoo. Google-Chairman Eric Schmidt warnte sogar, Spionage könne das Internet zerstören.

[mit Material von Seth Rosenblatt, News.com]

Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

19 Stunden ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

1 Tag ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

1 Tag ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

1 Tag ago

Online-Banking: 42 Prozent kehren Filialen den Rücken

Weitere 40 Prozent der Deutschen erledigen ihre Geldgeschäfte überwiegend online und gehen nur noch selten…

2 Tagen ago

Google veröffentlicht neues Sicherheitsupdate für Chrome

Zwei Schwachstellen in Chrome gehören nun der Vergangenheit an. Von ihnen geht ein hohes Risiko…

2 Tagen ago