{"id":7325,"date":"2020-12-10T08:00:38","date_gmt":"2020-12-10T07:00:38","guid":{"rendered":"https:\/\/www.abilis.de\/blog\/?p=7325"},"modified":"2020-12-10T09:58:05","modified_gmt":"2020-12-10T08:58:05","slug":"ende-zu-ende-verschlusselung","status":"publish","type":"post","link":"https:\/\/www.abilis.de\/blog\/2020\/12\/10\/ende-zu-ende-verschlusselung\/","title":{"rendered":"Das Aus der sicheren Ende-zu-Ende-Verschl\u00fcsselung?"},"content":{"rendered":"

[et_pb_section fb_built=“1″ _builder_version=“3.22″][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_padding=“||1px|||“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.6.3″ custom_margin=“||-4px|||“ hover_enabled=“0″ sticky_enabled=“0″]<\/p>\n

Eine Resolution des EU-Ministerrats sorgte vor wenigen Tagen f\u00fcr ziemliche Aufregung unter Datensch\u00fctzern: Die Ende-zu-Ende-Verschl\u00fcsselung bei Messanging-Diensten wie WhatsApp soll damit quasi verboten werden.\u00a0<\/span><\/span>Was die Gr\u00fcnde daf\u00fcr sind, was es bringen soll und wie dies auch f\u00fcr Unternehmen relevant ist, erkl\u00e4ren wir Ihnen in diesem Beitrag.<\/span><\/span>\u00a0<\/span><\/p>\n

Ende-zu-Ende-Verschl\u00fcsselung ist der EU wichtig. Oder doch nicht?<\/span>\u00a0<\/span><\/h2>\n

Bei der Resolution handelt es sich bisher nur um einen Entwurf, welcher\u00a0<\/span>urspr\u00fcnglich<\/span>\u00a0geheim gehalte<\/span>n werden sollte, aber von f<\/span>indigen Datensch\u00fctzern\u00a0<\/span>entdeckt<\/span>\u00a0und \u00fcber den ORF ver\u00f6ffentlicht wurde. Das Originaldokument\u00a0<\/span>auf<\/span>\u00a0Englisch k\u00f6nnen Sie sich<\/span>\u00a0\u00fcbrigens<\/span>\u00a0<\/span>hier<\/span><\/a>\u00a0ansehen, um sich selbst ein Bild zu machen.<\/span>\u00a0<\/span><\/p>\n

Zuerst ist darauf hinzuweisen, dass in dem entsprechenden Dokument betont wird, dass Verschl\u00fcsselungen allgemein, aber insbesondere die Ende-zu-Ende-Verschl\u00fcsselung im speziellen auch vom Ministerrat der EU als wichtiger Pfeiler eines funktionierenden Datenschutzes gesehen wird. Umso erstaunlicher ist dann jedoch, dass eben diese mehr oder weniger komplett ausgehebelt werden soll.<\/span>\u00a0<\/span><\/p>\n

Nur eine Hintert\u00fcr f\u00fcr offizielle Beh\u00f6rden<\/span><\/h2>\n

Der Panikmache, dass Verschl\u00fcsselung EU-weit verboten werden soll, m\u00f6chten wir uns hier bewusst nicht anschlie\u00dfen. Geplant ist n\u00e4mlich \u201enur\u201c\u00a0eine Backdoor, also eine Hintert\u00fcr, zu der Betreiber solcher Messaging-Dienste verpflichtet werden sollen. Diese soll dann \u2013 so die Theorie \u2013 nur offiziellen Beh\u00f6rden zug\u00e4nglich sein.<\/span>\u00a0<\/span><\/p>\n

Dabei \u00fcbersieht der Ministerrat jedoch einen wichtigen Aspekt. Eine solche Backdoor ist, sofern Sie erst\u00a0ein Mal\u00a0existiert, nicht nur von den Beh\u00f6rden der EU selbst nutzbar. Sie erm\u00f6glicht auch Hackern den Zugriff. Nat\u00fcrlich ist dies nicht vorgesehen und nicht gewollt \u2013 dennoch zeigen die entsprechenden Backdoors bei Windows, Intel und anderen gro\u00dfen Anbietern von Telekommunikationshardware und -software, dass dies in der Praxis trotzdem geschehen kann und auch wirklich geschieht.<\/span>\u00a0<\/span><\/p>\n

Inwiefern betrifft diese Problematik auch Unternehmen?<\/span>\u00a0<\/span><\/h2>\n

WhatsApp,\u00a0<\/span>Telegram<\/span>, Signal und Co.\u00a0<\/span>sind<\/span>\u00a0(hoffentlich)\u00a0<\/span>f\u00fcr\u00a0<\/span>kein Unternehmen ein offizieller Informationskanal. Fakt ist jedoch auch, dass\u00a0<\/span>der Informationsfluss in\u00a0<\/span>Betriebe<\/span>n<\/span>\u00a0<\/span>auch von informellen Kommunikationskan\u00e4len lebt. Und auch wenn wir hoffen, dass Ihre Mitarbeiter keine Passw\u00f6rter oder geheime Unternehmensinterna leichtsinnig \u00fcber Messaging-Dienste teilen, so ist dies nie vollst\u00e4ndig auszuschlie\u00dfen.<\/span>\u00a0Auch ein weiterer Aspekt tritt immer mehr in den Vordergrund: Auch zur Kommunikation mit Kunden werden solche Messanger eingesetzt.<\/span>\u00a0<\/span><\/p>\n

Zus\u00e4tzlich ist momentan nicht abzusehen, welchen Umfang\u00a0die geplante Backdoor\u00a0wirklich haben soll. Facebook als Betreiber von WhatsApp ist daf\u00fcr bekannt, notorisch alle m\u00f6glichen Daten seiner Nutzer zu sammeln. Zwar wird\u00a0<\/span>versichert<\/span>, dass die Chat-Inhalte geheim und nicht durch Facebook auslesbar sind. Jedoch kam es in der Vergangenheit auch schon zu dem Zwischenfall, dass die Telefonnummern, die durch WhatsApp gesammelt wurden, mit denen aus Facebook abgeglichen und \u2013 h\u00f6chstwahrscheinlich \u2013 auch die dazugeh\u00f6rigen Daten verkn\u00fcpft wurden. Dabei wird beteuert, dass dies ein h\u00f6chst bedauernswerter Fehler war. Inwiefern diese Entschuldigung glaubhaft ist, darf an dieser Stelle jedoch jeder Leser f\u00fcr sich selbst entscheiden.<\/span>\u00a0<\/span><\/p>\n

Es ist also nicht komplett auszuschlie\u00dfen, dass mehr Daten erfasst werden, als eigentlich erlaubt sind. Diese w\u00e4ren dann im schlimmsten Fall auch f\u00fcr alle Dritten einsehbar, die sich irgendwie Zugang zur EU-Backdoor verschaffen k\u00f6nnen. Im schlimmsten Falle w\u00e4re so beispielsweise die Zwei-Faktor-Authentifizierung per Smartphone zu knacken<\/span>\u00a0oder alle Daten, die auch WhatsApp auslie\u00dft<\/span>,<\/span>\u00a0f\u00fcr den Hacker einsehbar.<\/span>\u00a0<\/span><\/p>\n

Doch auch wenn\u00a0<\/span>der\u00a0<\/span>Worst<\/span>\u00a0Case nicht eintritt<\/span>,<\/span>\u00a0sind wir skeptisch. Jede noch so kleine Aufweichung des europ\u00e4ischen Datenschutzes ist nicht nur als direkter Nachteil f\u00fcr die B\u00fcrger bzw. Verbraucher zu sehen. Sondern gerade aufgrund unserer extrem hohen Standards<\/span>,<\/span>\u00a0konnte sich der Datenschutz\u00a0<\/span>made<\/span>\u00a0in Germany in den letzten Jahren sogar zu einem echten Wettbewerbsvorteil aufschwingen. Diesen leichtfertig zu verspielen halten wir \u2013 gerade als IT-Unternehmen mit starkem Fokus auf Datensicherheit \u2013 f\u00fcr mindestens unn\u00f6tig, wenn nicht sogar direkt sch\u00e4dlich.<\/span>\u00a0<\/span><\/p>\n

Was spricht daf\u00fcr, was spricht dagegen?<\/span>\u00a0<\/span><\/h2>\n

Aus heiterem Himmel kommen solche Resolutionen selbstverst\u00e4ndlich nicht.\u00a0<\/span>Die EU <\/span>verfolgt mit diesem Entwurf nat\u00fcrlich nicht die Aufweichung des Datenschutzes, sondern hat gute Ziele<\/span>.\u00a0<\/span>Diese angedachten Vorteile sind jedoch gegen die Nachteile abzuwiegen. Nur so l\u00e4sst sich beurteilen<\/span>,<\/span>\u00a0ob dieser Schritt \u00fcberf\u00e4llig, notwendig oder \u00fcberfl\u00fcssig ist. Deshalb fassen wir hier f\u00fcr Sie die aus unserer Sicht wichtigsten Gr\u00fcnde noch einmal zusammen.<\/span>\u00a0<\/span><\/p>\n

 <\/p>\n

Die Vorteile einer EU-Backdoor bei der Ende-zu-Ende-Verschl\u00fcsselung<\/span>\u00a0<\/span><\/h3>\n
    \n
  • Erleichterte Gefahrenabwehr, insbesondere bei geplanten Terroranschl\u00e4gen: Durch den Zugang zu Chat-Daten haben die staatlichen Organe viel mehr Informationen zur Verf\u00fcgung, um gef\u00e4hrliche Personen und Gruppierungen zu \u00fcberwachen, diese besser einsch\u00e4tzen zu k\u00f6nnen und\u00a0<\/span>m\u00f6glicherweise\u00a0<\/span>Taten zu verhindern.<\/span>\u00a0<\/span><\/li>\n
  • Kontrolle der Einhaltung bestimmter Ma\u00dfnahmen: Gerade in einer Krisensituation wie der momentanen Pandemie lie\u00dfe sich hier\u00fcber leichter kontrollieren, inwiefern Regelungen eingehalten werden und<\/span>,<\/span>\u00a0falls nicht<\/span>,<\/span>\u00a0entsprechende Sanktionen oder Anpassungen zu verh\u00e4ngen.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

    Die Nachteile einer EU-Backdoor bei der Ende-zu-Ende-Verschl\u00fcsselung<\/span>\u00a0<\/span><\/h3>\n
      \n
    • Mit jeder weiteren Hintert\u00fcr sinkt die Sicher<\/span>heit der Daten: Keine Software ist perfekt und\u00a0jede weitere Backdoor\u00a0bietet einen neuen Angriffspunkt, den sich Hacker zunutze machen k\u00f6nnen.<\/span>\u00a0<\/span><\/li>\n
    • Aufweichung des extrem hohen europ\u00e4ischen Datenschutzstandards: Wie bereits angesprochen schm\u00e4lert dies den Wettbewerbsvorteil, den die EU durch Ihre Datensicherheit hat<\/span>.<\/span>\u00a0<\/span><\/li>\n
    • Die Gefahr, dass Unternehmensinterna gestohlen werden: Es sind zwar viele Umwege notwendig, aber es ist schlicht<\/span>weg<\/span>\u00a0nicht auszuschlie\u00dfen, dass Hacker oder ausl\u00e4ndische Wettbewerber durch unlautere Ma\u00dfnahmen an Unternehmensinterna gelangen und europ\u00e4ische Betriebe so Ihren Technologievorsprung verlieren<\/span>.<\/span><\/li>\n<\/ul>\n

      [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_padding=“70px|||||“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.6.3″ text_orientation=“center“]<\/p>\n

      Die abilis GmbH bietet als IT-Komplettdienstleisters eine besondere Art des Cloud Supports f\u00fcr die sensiblen Daten Ihres Unternehmens an: Wir k\u00fcmmern uns um jegliche Kommunikation mit Ihren bisherigen Anbietern und garantieren eine reibungslose Migration, egal welche Dienste Sie jetzt und in Zukunft nutzen m\u00f6chten und sch\u00fctzen Ihre Daten dabei nach dem strengen deutschen Datenschutzrecht. Unsere Business Cloud DriveOnWeb sorgt zudem f\u00fcr eine zentrale Datenhaltung und spart dabei viel Zeit und Ressourcen.<\/strong><\/p>\n

      \u200b<\/strong><\/p>\n

      [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.4.8″ custom_margin=“-64px|auto||auto||“ custom_padding=“110px|||||“][et_pb_column type=“1_2″ _builder_version=“4.4.8″][et_pb_button button_url=“https:\/\/www.it-services-mittelstand.de\/cloud-support\/“ url_new_window=“on“ button_text=“Cloud Support“ button_alignment=“center“ _builder_version=“4.6.3″ custom_button=“on“ button_bg_color=“#ff9b00″ button_border_width=“0″ background_layout=“dark“ button_text_size__hover_enabled=“off“ button_text_size__hover=“null“ button_one_text_size__hover_enabled=“off“ button_one_text_size__hover=“null“ button_two_text_size__hover_enabled=“off“ button_two_text_size__hover=“null“ button_text_color__hover_enabled=“off“ button_text_color__hover=“null“ button_one_text_color__hover_enabled=“off“ button_one_text_color__hover=“null“ button_two_text_color__hover_enabled=“off“ button_two_text_color__hover=“null“ button_border_width__hover_enabled=“off“ button_border_width__hover=“null“ button_one_border_width__hover_enabled=“off“ button_one_border_width__hover=“null“ button_two_border_width__hover_enabled=“off“ button_two_border_width__hover=“null“ button_border_color__hover_enabled=“off“ button_border_color__hover=“null“ button_one_border_color__hover_enabled=“off“ button_one_border_color__hover=“null“ button_two_border_color__hover_enabled=“off“ button_two_border_color__hover=“null“ button_border_radius__hover_enabled=“off“ button_border_radius__hover=“null“ button_one_border_radius__hover_enabled=“off“ button_one_border_radius__hover=“null“ button_two_border_radius__hover_enabled=“off“ button_two_border_radius__hover=“null“ button_letter_spacing__hover_enabled=“off“ button_letter_spacing__hover=“null“ button_one_letter_spacing__hover_enabled=“off“ button_one_letter_spacing__hover=“null“ button_two_letter_spacing__hover_enabled=“off“ button_two_letter_spacing__hover=“null“ button_bg_color__hover_enabled=“off“ button_bg_color__hover=“null“ button_one_bg_color__hover_enabled=“off“ button_one_bg_color__hover=“null“ button_two_bg_color__hover_enabled=“off“ button_two_bg_color__hover=“null“][\/et_pb_button][\/et_pb_column][et_pb_column type=“1_2″ _builder_version=“4.4.8″][et_pb_button button_url=“https:\/\/www.driveonweb.de\/funktionen\/“ url_new_window=“on“ button_text=“DriveOnWeb Business Cloud“ button_alignment=“center“ _builder_version=“4.6.3″ custom_button=“on“ button_bg_color=“#ff9b00″ button_border_width=“0″ background_layout=“dark“ button_text_size__hover_enabled=“off“ button_text_size__hover=“null“ button_one_text_size__hover_enabled=“off“ button_one_text_size__hover=“null“ button_two_text_size__hover_enabled=“off“ button_two_text_size__hover=“null“ button_text_color__hover_enabled=“off“ button_text_color__hover=“null“ button_one_text_color__hover_enabled=“off“ button_one_text_color__hover=“null“ button_two_text_color__hover_enabled=“off“ button_two_text_color__hover=“null“ button_border_width__hover_enabled=“off“ button_border_width__hover=“null“ button_one_border_width__hover_enabled=“off“ button_one_border_width__hover=“null“ button_two_border_width__hover_enabled=“off“ button_two_border_width__hover=“null“ button_border_color__hover_enabled=“off“ button_border_color__hover=“null“ button_one_border_color__hover_enabled=“off“ button_one_border_color__hover=“null“ button_two_border_color__hover_enabled=“off“ button_two_border_color__hover=“null“ button_border_radius__hover_enabled=“off“ button_border_radius__hover=“null“ button_one_border_radius__hover_enabled=“off“ button_one_border_radius__hover=“null“ button_two_border_radius__hover_enabled=“off“ button_two_border_radius__hover=“null“ button_letter_spacing__hover_enabled=“off“ button_letter_spacing__hover=“null“ button_one_letter_spacing__hover_enabled=“off“ button_one_letter_spacing__hover=“null“ button_two_letter_spacing__hover_enabled=“off“ button_two_letter_spacing__hover=“null“ button_bg_color__hover_enabled=“off“ button_bg_color__hover=“null“ button_one_bg_color__hover_enabled=“off“ button_one_bg_color__hover=“null“ button_two_bg_color__hover_enabled=“off“ button_two_bg_color__hover=“null“][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

      Eine Resolution des EU-Ministerrats sorgte vor wenigen Tagen f\u00fcr ziemliche Aufregung unter Datensch\u00fctzern: Die Ende-zu-Ende-Verschl\u00fcsselung bei Messanging-Diensten wie WhatsApp soll damit quasi verboten werden. Was die Gr\u00fcnde daf\u00fcr sind, was es bringen soll und wie dies auch f\u00fcr Unternehmen relevant ist, erkl\u00e4ren wir Ihnen in diesem Beitrag. <\/p>\n","protected":false},"author":3,"featured_media":7326,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","content-type":"","footnotes":""},"categories":[3,65],"tags":[63],"_links":{"self":[{"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/posts\/7325"}],"collection":[{"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/comments?post=7325"}],"version-history":[{"count":5,"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/posts\/7325\/revisions"}],"predecessor-version":[{"id":7344,"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/posts\/7325\/revisions\/7344"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/media\/7326"}],"wp:attachment":[{"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/media?parent=7325"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/categories?post=7325"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.abilis.de\/blog\/wp-json\/wp\/v2\/tags?post=7325"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}