Politik - der Thread für politisch Interessierte (bis Dezember 2021)

[Glücksball]

https://www.heise.de/news/Bestandsda...n-4973625.html

Einfach wunderbar.

Und wie schön wird das erst mit solchen Befugnissen, wenn mal die ganz Rechten oder die ganz Linken dran kommen. Schon jetzt ist das Missbrauchspotential solcher Befugnisse gigantisch.

[Kyuss]

Fidesz , sind das nicht die superchristlichen, rechtpopulistischen Moralisten ? ;-)
https://www.focus.de/politik/ausland..._12725120.html

[mithardemb]

Zitat von Glücksball

Einfach wunderbar.

Es stellt sich die Frage wie man etwas rausgeben kann was man eigentlich gar nicht besitzen dürfte.

[Glücksball]

Zitat von mithardemb

Es stellt sich die Frage wie man etwas rausgeben kann was man eigentlich gar nicht besitzen dürfte.

Ich vermute, die jeweiligen Betreiber werden etwas einbauen müssen, was das Passwort auf Ansage hin abgreift. Das flächendeckende Speichern von Passwörtern sollte ja nicht mehr so oft vorkommen. Passiert aber immer noch - die müssen dann nichts tun.

[mithardemb]

im Artikel steht

Laut dem "Anti-Hass-Gesetz" müssen Anbieter von Telemediendiensten wie WhatsApp, ********, Facebook, Google mit Gmail und YouTube, Tinder & Co. sensible Daten von Verdächtigen wie IP-Adressen und * in der Regel verschlüsselt gespeicherte * Passwörter künftig an Sicherheitsbehörden herausgeben.

Dass man das bei Heise liest und der Artikel nicht vom 1. April stammt haut einen schon um. Ich wette keiner oder oben genannten Dienste hat großes Interesse daran willentlich Sicherheitslücken in sein System einzubauen.

Man stelle sich mal vor. Ein Admin scheidet im Streit aus der Firma aus und nimmt die Daten mit.

Ich fürchte die "Fachleute" die die Gesetzesvorlage formuliert haben arbeiten noch mit der Schreibmaschine.

[Glücksball]

Interessant werden auch die rechtlichen Fragen. Wenn die Behörden dann kompromittierende Dokument in einem Account finden, wie beweisen sie, dass sie die nicht selbst dort abgelegt haben? Oder wird das wieder so eine Nummer, wo die Richter im Zweifel immer den Ermittlern glauben?

[mithardemb]

Die Sache mit der Möglichkeit digitale Informationen betrifft eh noch weiter Kreise. Der Account könnte gehackt worden sein oder der Betreiber hat die Daten verändert. "In dubio pro reo" würde da eigentlich immer die Verwertbarkeit verhindern.

Warum man die Passwörter anstatt den Inhalten der Seiten haben möchte hat aber noch einen anderen Grund. Trotz vielfältiger Warnungen verwenden viele Menschen Passwörter mehrfach. Kennt man Passwort und Login (was oftmals die Mailadresse ist), dann kann man in vielen Fällen auch auf die Daten bei anderen Diensten zugreifen.

[vossi39]

Wird technisch aber so nicht funktionieren. Die Passwörter werden bei Providern ja nicht im Klartext gespeichert, sondern mittels Hash-Verfahren verschlüsselt in die auch immer systemspezifische Komponenten eingehen, was erstmal eine "Rückumwandlung" in Klartext nicht möglich macht.
D.h. die Provider können den Behörden immer nur die verschlüsselten Passwort-Hashes liefern.
Die meisten Systeme bieten aber an, dass Du ein so verschlüsseltes Password auch direkt für die Anmeldung verwenden kannst. Das funktioniert aber nur auf dem gleichen System, dass das Passwort auch verschlüsselt hat.
Damit hätten die Behörden dann auf diesem System Zugriff.

Aber damit ist die Wiederverwendbarkeit bei anderen Systemen fast vollständig ausgeschlossen.

[mithardemb]

Zitat von vossi39

Wird technisch aber so nicht funktionieren. Die Passwörter werden bei Providern ja nicht im Klartext gespeichert, sondern mittels Hash-Verfahren verschlüsselt in die auch immer systemspezifische Komponenten eingehen, was erstmal eine "Rückumwandlung" in Klartext nicht möglich macht.

Korrekt. Das ist ja genau das was wir in den letzten Beiträgen diskutiert haben. Aus genau diesem Grunde sind "Behörden" aber eben am Passwort interessiert - was die jeweiligen Provider eigentlich nicht haben dürften.

Zitat von vossi39

Die meisten Systeme bieten aber an, dass Du ein so verschlüsseltes Password auch direkt für die Anmeldung verwenden kannst.

Das alleine wäre allerdings bei einem Portal ein sicherheitstechnischer Supergau. deshalb glaube ich kaum, dass du das in den entsprechenden sozialen Medien oder in großen Onlineshops für normale Kundenaccounts bekommst.

Verliese die entsprechende Datei das Unternehmen wären damit 100% der Kundenaccounts kompromittiert.

[vossi39]

Zitat von mithardemb

Das alleine wäre allerdings bei einem Portal ein sicherheitstechnischer Supergau. deshalb glaube ich kaum, dass du das in den entsprechenden sozialen Medien oder in großen Onlineshops für normale Kundenaccounts bekommst.

Verliese die entsprechende Datei das Unternehmen wären damit 100% der Kundenaccounts kompromittiert.

Damit habe ich nicht gesagt, dass dieser Zugang für alle verfügbar ist. Aber man kann den Behörden relativ einfach einen solchen Zugang zur Verfügung stellen, weil die Systeme dahinter das eh unterstützen.