Umfrage: Verdächtig durch Sicherheit!

[McDuc]

Da ich mich im Moment mit dem gläsernen Bürger und der staatlichen Überwachung beschäftige, würde ich gern mal Eure Meinung zu dem Thema wissen.

Ich mache mir gerade Gedanken darüber, meine privaten Daten (Bilder, Texte, Mails etc.) zu verschlüsseln. Im privaten Bereich ist das, zumindest bei mir, eigentlich nicht so wichtig, aber ich habe schon einige Beiträge, Meinungen, Anregungen gelesen, und der vergleich einer Hausdurchsuchung, schien mir doch sehr passend. Und wer von uns hätte, trotz der Tatsach, nichts verbergen zu wollen, nichts dagegen, dass Fremde durch unsere Wohnungen/Häuser laufen? Ein Bundestrojaner ist nichts anderes - Mr. X und Frau Y spazieren unbeeindruckt durch unser Onlinehaus, checken wofür wir uns interessieren, was wir machen und wann. Und das alles ohne jeglichen Verdachtsmoment - und rechtlich auf der sicheren Seite?!
Ich berufe mich bei meinen Aussagen auf Artikel von Sicherheitsbeauftragten, IT-Spezialisten etc. Erstaunlich finde ich auch, dass es seitdem illegal ist, Hackersoftware zu gebrauchen - was im negativen Sinne ja schon immer und zu Recht illegal ist, wodurch aber auch Spezialisten, die diese Software professionell zur Suche von Backdoors verwendet haben, zu Kriminellen werden bzw. davon rechtlich abgehalten werden, Backdoors aufzudecken.

Ich schließe mich der Meinung an, dass potentielle kriminelle Elemente - die wirklich gefährlich sind - über das nötige Know How verfügen, um sich der Überwachung zu entziehen! Wer der Dumme ist, sind mal wieder die normalen Bürger, die mit ihrer Privacy dafür bezahlen. Ausserdem war es auch vor der aktuellen Rechtssprechung so, dass bei bestehendem Verdacht, eine Wohnung durchsucht, die Hardware beschlagnhamt etc. werden durfte. Wofür also die jetzige Neuregelung?
Und ich habe keine Lust, auf allen öffenlichen Seiten (vom Staat - die Benutzung von privaten Seiten ist relativ unwahrscheinlich, wg. Rufverlust etc.) oder durch gefaikte eMails mit vorgegaukeltem, privatem Inhalt, Angst haben zu müssen, dass sich da ein Bundestrojaner einnistet!

Jetzt zum "punctus cnacsus" ^^ Wenn sich also der normal denkende Bürger gegen das Glashaus wehrt, mit verschlüsselten Daten, Passwörtern und etwaigigen Programmen - macht er sich dann zwangsläufig verdächtig? (siehe England!)

Würde mich über Meinungen und Gedankenanstösse freuen!

 

[Heretic Novalis]

mal abgesehen davon: wenn deine hardware konfisziert wird, bringt auch eine verschlüsselung nichts. das einzige was da passiert ist, dass die verfahrensdauer und -kosten erhöht werden

verschlüsselung im privatbereich halte ich persönlich für unsinnig. es sei denn, es handelt sich um wechseldatenträger oder ein ungesichertes system (keine fw, kein av, ...), wobei eine verschlüsselung dann auch nicht die wunderwaffe gegen spionage ist, wie man immer annimmt.

 

[Green Mamba]

Das möchte ich mal sehen, wie das BKA ein langes Passwort bei einem TrueCrypt-Container knackt. Selbstverständlich bringt eine gute Verschlüsselung was.

 

[McDuc]

Ich denke auch nicht, dass mein System irgendwann mal beschlagnhamt wird ^^

Es geht mir darum, dass der Staat nach der Neuregelung automatisch davon ausgeht, dass JEDER verdächtig ist!

Und obwohl man evtl. nur den Blockbuster im TV ansieht, zieht man doch trotzem die Vorhänge zu, damit nicht jeder, der vorbeiläuft, reinschaun kann ^^ Warum nimmt man also einen dermassenen Eingriff in die Privacy kommentarlos hin?

 

[AndrewPoison]

Um auf die Schlussfrage zu antworten: natürlich macht eine Verschlüsselung die Strafverfolgungsbehörden aufmerksam. Also wenn dein System beschlagnahmt wird und da ist eben TrueCrypt installiert wird man dir vmtl. schon ein paar nette Fragen stellen - doch bewiesen ist damit ja glücklicherweise noch gar nichts. Solange es nicht verboten ist, seine Daten zu verschlüsseln (ich geb Deutschland noch 3 oder 4 Legislaturperioden ) ist es noch kein entschiedener "Verdachts-Moment". Und selbst wenn man (am Beispiel TrueCrypt) das Passwort zwecks Abwendung einer Strafe nennen müsste: TrueCrypt hat doch diese tolle Versteckte-Container-Funktion - im schlimmsten Fall verlierst du die Daten, aber niemand konnte sie lesen.

 

[tgp001]

@Mattew


Ich wage zu behaupten, dass (zu) viele normale Nutzer keine Lust haben sich mit dem Thema zu beschäftigen, geschweige denn mit dem Internet bzw. dem Computer der da vor ihnen steht. Solange zu viel Desintresse besteht, nebenher noch eine nicht zu verachtende Politikverdrossenheit, hat der Staat diesbezüglich kaum Widerstand zu erwarten.

 

[McDuc]

Ich finde das sehr schwach!

Alleine die Tatsache, dass dieses Thema mehr als 160 hits in kurzer Zeit hat, spricht durchaus für das Interesse - dass davon "nur" 5 Antworten kamen, für die Einstellung!

Alleine die Tatsache, dass ich durch "das Zuziehen der Vorhänge" die Aufmerksamkeit auf mich ziehe, positiviert nicht gerade meine Ansicht auf die politische Entwicklung in diesem Land! Wobei diese Diskussion zu weit gehen würde, und hier vermutlich nicht hergehört! In einem Land, in dem man die Schuld auf Spiele schiebt, ohne zu hinterfragen, warum eine Privatperson daheim eine vollautomatische MP haben darf, und in dem ein Jugentlicher, dem nachweislich zu einer Therapie geraten wurde (die von den gleichen Eltern ABGELEHNT wurde, die sich im Keller für den nächsten Krieg zu rüsten schienen) dan Amok läuft - sollte mich eigentlich nichts mehr wundern

Dennoch interessiert mich natürlich brennend, wie ander das sehen!!!

 

[Kenny [CH]]

Das sicherste is dem PC das Internet zu zieh! Und nur dan einschalten wenn man unbedingt die Updates Checken will etc.

Wenn ich in Deutschland leben würde würde ich meine Gaming Machschine mit Privaten daten nicht am Netzlaufen lassen. Wegen dem Internet würde ich mir ne 2 machschine anschlissen und mit umschalt box

Edit: zu dem Amok.. thema ich finde einfach eine Verschärfung vom Verkaufsgetzt ist inordnung das KEINE PERSON ein Game Kaufen darf das ab 18 ist und dann dem Kindern zugeben die nicht 18 sind und schon wäre das Problem gelöst!

 

[CPat]

Wenn jemand tatsächlich davon überzeugt ist, dass man sich durch Sicherheit verdächtig macht, muss man denjenigen wohl einweisen. Wie Mattew ja schon angeschnitten hat, lässt auch niemand sein Auto, den Keller oder die Wohnung offen stehen. Genauso werden keine Rechnungen oder anderer persönlicher Schriftverkehr per Postkarte verschickt.
Das digitale Pendant dazu ist die Verschlüsselung.

Das Problem bei der Sache ist einfach der technische Kenntnisstand. Die meisten Nutzer wissen zu wenig und glauben sich in Sicherheit. Man sieht es ja auch an den regelmäßigen GAUs (sofern man das nach dem 100. noch so bezeichnen darf) durch verlorene Datenträger mit geheimen Informationen drauf. Nicht einmal diese Leute wissen, wie man mit digitalen Informationen umzugehen hat.

 

[Erdmännchen]

@AndrewPoison:
Da es in Deutschland keine Folter gibt, kann dich niemand dazu zwingen, ein Truecrypt-Passwort rauszurücken

Irgendwo im Netz gabs da mal n nettes Video vom CCC über Hausdurchsuchung und was man mit seiner IT anstellen kann, um sie zu schützen...war echt gut, ich such grad mal danach...

Mir sind weiterhin Fälle von Hausdurchsuchung bekannt, da hat jemand eben sein Zeug mit Truecrypt verschlüsselt und sie haben den Rechner mitgenommen... gefunden haben sie wohl nie was, da es zu keiner Anzeige kam.

Darüberhinaus ist es glaub ich es Standart, dass die dein Rechner mitnehmen und man ihn nie wieder bekommt...

EDIT:
Habs gefunden:
http://www.oberlehrer.de/?p=186

 

[McDuc]

Soweit ich gelesen habe, ist es in England mittlerweile soweit, dass auf Nichtrausrücken von Passwörtern eine Strafe von 2-5 Jahren Gefängnis steht - soviel zur Folter

Mir macht diese Entwicklung wirklich Angst - wie die Staatsmaschinerie die Angst und Unwissenheit ausnutzt, um einen Big Brother Staat zu basteln. Die zig Millionen Budget dafür, wären meiner Meinung nach, viel Besser in Schulen, Horte und qualifiziertes Personal wesentlich besser investiert.

Prevention statt Bestrafung!

 

[Erdmännchen]

aber in Deutschland hast du das Recht zu Schweigen, wenn du dich Strafbar machen würdest...und wir leben nunmal in Deutschland

 

[McDuc]

Aber allein in meinem Fall würde ich mich nicht mal strafbar machen ^^

Nur bin ich der Meinung, dass es im Fall der Fälle mir überlassen sein sollte, wem ich meine Urlaubsfotos zeige und es meine Sache ist, was ich meiner Familie per Mail schicke!

Und rein technisch ist die aktuelle Sachlage: Mr. X vom BKA hat grad nix zu tun, Mr. Y kommt grad zum Kaffee trinken vorbei und beide beschließen, sich nochmal kurz die Aktfotos der Familie Z anzusehen, zu allgemeinen Belustigung. Das ist jetzt evtl. überspitzt - aber möglich, und das schlimmste: legal!!!

Und die Trojaner etc. werden dann bei Seiten wie der Onlinesteuererklährung etc. rübergespielt - wie assi ist das denn?! Entweder du willst Geld zurück, dann gib mir den Wohnungschlüssel oder Pech gehabt?!

 

[spam23]

Einfachen Passwortschutz (Windows,..) knackt Euch jedes LKA in kürzester Zeit, schwierigere Verschlüsselungen gehen an externe Firmen, die sich darauf spezialisiert haben. Dauert eine Weile, aber im allgemeinen knacken die beinah alles. Die Folgen der Passwortverweigerung sind:

1. Die Hardware bleibt konfiziert, bis die Daten entschlüsselt wurden.
2. Die Kosten der Entschlüsselung bei Fund krimineller Daten. Da reicht schon ein MP3-File.
3. Jede Menge Ärger.

Die nachträgliche Zerstörung durch Entschlüsselungssoftware mit falsches Passwort ist ebenfalls sinnlos, da von den Daten immer zuerst Backups (Sektorweise) erstellt wird.

Fazit: Du bist am Arsch.

 

[McDuc]

z.B. das Program Truecrypt erstellt einen 30 sek. Algorithmus, der sich aus einer wahrlosen Folge von Mausbewegungen, in der angegebenen Zeit, ergibt. Individueller gehts wohl nicht und ich denke auch nicht zu knacken ^^

Schade, dass man das machen "muss" um "sicher" zu sein!

 

[Erdmännchen]

@Spam23:
Falsch!
Kein Rechner der Welt kann in absehbarer Zeit mein Truecrypt-Container mit >10 Stellen-Passwort knacken!

Und wie gesagt, die Hardware bleibt so oder so konfisziert, egal ob geknackt oder nicht, egal ob was gefunden wurde oder nicht...

@Mattew:
Bereits vor 5 Jahren (!) gabs den Rat von einschlägigen Sicherheitsexperten, seine privaten Daten auf einem "Offline-Rechner" zu sammeln, der NIE online geht/ gehen kann. Und sich nen 2. Rechner anzuschaffen, mit dem man dann Online geht...

 

[CPat]

@spam23
Ein Windows-Passwort knackt heutzutage wahrscheinlich jeder Zehnjährige in kürzester Zeit, sofern bei den neueren Versionen nicht erheblich nachgebessert wurde. Gescheite Verschlüsselungen knackt aber niemand. Weder Behörden, noch einzelne Geeks, noch spezialisierte Firmen, noch Uni-Profs. Eben niemand.

1) Falsch, zumal der Zeitraum auch in Generationen gerechnet werden könnte
2) Richtig, doch siehe 1) (edit: als wenn ein MP3 auf einem PC etwas besonderes oder verbotenes wäre)
3) Falsch, wieso auch.

Fazit: Darf sich jeder selbst machen.

 

[McDuc]

Frage zu: "es wird so oder so einbehalten"

Kann doch nicht angehen?! Hallo??? Angenommen den Fall, durch meine Nutzung von Verschlüsselungsprogrammen, kommt Mr. Y auf die grandiose Idee, mein Zeug mal scannen zu wollen (begründeter Verdacht hin oder her - scheint eh keine Rolle mehr zu spielen!) Also, der schickt mir ein paar nette Herren/Damen, die nehmen mein Zeug mit und finden - nix!!! Wie oder mit welchem Recht (evtl. bitte Querverweis auf Artikel) erzeugen die mir dadurch einen evtl. Arbeitsausfall (Labtop) und finanziellen Schaden (2 Pc´s)???

 

[SirGrabbe]

Mal so ein kleiner Einwurf, der wie ich finde sehr gut hier passt:

Cryptographie - Vorstellung & Realität

 

[Keyser Soze]

Ich finde es ja immer wieder interessant wie diese Panikmache (Terror, der Muslemann steht vor der Tür, früher war es der Russe) in der Geschichte (oft verfilmt oder selber auf der Basis Filme gemacht worden) immer wieder genutzt werden um die Freiheiten der Bürger einzugrenzen bzw. zu überwachen.
Der Fingerabdruck im Perso wird gegen den Terror z.B. auch nichts bringen, Spanien hat den ja schon lange und die haben mit Terror ja gar kein Streß.

Anscheint wiederholt sich nicht nur die Wirtschaftskrise in regelmäßigen Abständen.

Das speeren der Kinderpornoseiten oder die Datenvorratsspeicherung ist doch das beste Beispiel, alle denken "Klar super Idee etc.", aber sofort wird das wiederum von der Politik für ihre Dinge genutzt, um Bevölkerung zu überwachen.
Mittlerweile muss man ja selber schon den Beweis antreten, das man nicht schuldig ist und nicht die Gegenseite.
Was gerade in Sachen Internet, sehr kompliziert und schwer ist.
Das was wirklich zählt für die Politik ist doch die Kontrolle über seinen Staat,
den je mehr Kontrolle man hat, desto weniger braucht man sich für die Politik rechtfertigen (man ist flexibler) und je mehr Macht und Geld kann man verdienen. Was interessieren die Politiker den Amokläufer und Terroristen, wenn man diese nicht für seine mittel nutzen könnte ? Gegen die Todesfälle die durch Einsparungen im Gesundheitswesen verursacht werden, da muss ein Amokschütze aber lange für durch die Stadt laufen oder son Terrorist wird da auch schon neidisch schauen.

Mal abwarten wann die Bombe hoch geht und die Mehrheit der Bürger das merkt und sich wehrt.

„Wir lernen aus Erfahrung, dass die Menschen nichts aus Erfahrung lernen.“
George Bernard Shaw