40.000
Aus unserem Archiv
Berlin

Fragen & Antworten: Warum Verschlüsselung alleine nicht reicht

dpa

Trotz des Lauschangriffs auf das Handy der Bundeskanzlerin gilt die Verschlüsselung von modernen Hochsicherheits-Telefonen nicht als geknackt. Doch die Verschlüsselung alleine kann keinen echten Rundum-Schutz für vertrauliche Informationen gewährleisten.

Abhörsicher
Angela Merkel steht mit einem abhörsicheren Blackberry am Stand von Secusmart bei der weltweit größten Computermesse CeBIT.
Foto: Julian Stratenschulte/Archiv – DPA

Warum sind gewöhnliche Smartphones und Handys ohne Extra-Verschlüsselung nicht sicher?

Die Verschlüsselung des Mobilfunk-Standards GSM wurde schon lange gehackt. Außerdem sind die Funkzellen des Mobilfunknetzes häufig über Richtfunkverbindungen mit dem Festnetz verbunden, die selbst auch wieder abgehört werden können. Die für die Abhör-Aktionen notwendige Hardware kann man bei Online-Marktplätzen wie eBay bestellen.

Können die neuen Sicherheitshandys der Bundesregierung auch abgehört werden?

Eine verschlüsselte Kommunikation mit diesen Geräten kann nach Experteneinschätzung nicht entschlüsselt werden. Daher gibt es derzeit auch keinen Anlass, an der Zertifizierung der Smartphones für die Geheimhaltungsstufe VS-NfD (Verschlusssache – Nur für den Dienstgebrauch) zu zweifeln.

Wie sieht es mit unverschlüsselten Gesprächen mit den Sicherheitshandys aus? Können die abgehört werden?

Ja, das wäre möglich. Das bestätigt auch einer der Hersteller: «Für unverschlüsselte Telefonate, SMS oder auch E-Mails können wir nicht garantieren», sagt Hans-Christoph Quelle, Geschäftsführer der Secusmart GmbH.

Was unternehmen Angreifer, wenn sie auf eine verschlüsselte Kommunikation stoßen?

Da die Verschlüsselung selbst nicht (oder nur mit extrem großem Aufwand) zu knacken ist, suchen Angreifer nach einem anderen Weg, um ihr Opfer zu belauschen. Eine Option ist, einen Trojaner auf das Mobiltelefon einzuschleusen. Gute Sicherheits-Smartphones verfügen jedoch über ein sogenanntes gehärtetes Betriebssystem, das verhindert, dass ein nicht autorisiertes Programm die Sprache vor der Verschlüsselung aufzeichnet und an den Angreifer überträgt.

Wenn die Angreifer nicht an die Inhalte rankommen, ist die Gefahr dann gebannt?

Nein. Neben den Gesprächsinhalten selbst sind für Angreifer nämlich auch die Metadaten einer Kommunikation von Interesse. Wer hat wann mit wem wo telefoniert? Diese Metadaten sind auch bei manchen «sicheren» Handys sichtbar. Bei Lösungen wie dem «Cryptophone» des Berliner Sicherheitsunternehmens GMSK werden auch diese Verbindungsdaten verschleiert.

Internet & Computer
Meistgelesene Artikel
Anzeige
epaper-startseite
Anzeige
News aus Ihrer Region - Lokalteil wählen
wissenlinz,neuwiedremagenmontabaurandernach,mayenkoblenzdiezbademszellsimmernbirkenfeldkirn,badsobernheim,meisenheimbadkreuznach
Das Wetter in der Region
Freitag

1°C - 10°C
Samstag

-1°C - 9°C
Sonntag

1°C - 6°C
Montag

1°C - 5°C

Das Wetter wird Ihnen präsentiert von:

Das Wetter in Koblenz
Freitag

2°C - 10°C
Samstag

-1°C - 9°C
Sonntag

1°C - 6°C
Montag

1°C - 5°C
UMFRAGE
Schnörzen, Dotzen oder Gribschen - Wer tut's noch?

Nach dem Martinszug ziehen die Laternenkinder mit ihren Eltern nochmal los. Sie klingeln an Haustüren, singen Martinslieder und bekommen dafür Mandarinen, Nüsse oder Süßigkeiten. Dieser Brauch heißt je nach Region Schnörzen, Dotzen oder Gribschen. Aber gibt es diese Tradition überhaupt noch?

Anzeige
Wirtschaft im nördlichen Rheinland-Pfalz
Event-Kalender
Veranstaltungstipps

Sie haben einen Veranstaltungstipp für uns? Hier geht's zum Formular!