{"id":4180,"date":"2013-05-05T21:08:09","date_gmt":"2013-05-05T19:08:09","guid":{"rendered":"https:\/\/www.herr-rau.de\/wordpress\/?p=4180"},"modified":"2023-06-15T16:58:49","modified_gmt":"2023-06-15T14:58:49","slug":"mein-kleines-dunkles-geheimnis","status":"publish","type":"post","link":"https:\/\/www.herr-rau.de\/wordpress\/2013\/05\/mein-kleines-dunkles-geheimnis.htm","title":{"rendered":"Mein kleines dunkles Geheimnis"},"content":{"rendered":"
(2 Kommentare.<\/a>)<\/small> <\/div>

Auf meinem Rechner befinden sich mehrere mit dem Programm TrueCrypt verschl\u00fcsselte Dateien. Sie sind jeweils 4 GB gro\u00df, so dass ich sie noch auf meinen handels\u00fcblich formatierten USB-Stick packen kann. TrueCrypt funktioniert so: Nach dem Starten von Windows werde ich um ein Passwort gebeten, und wenn ich das richtige eingebe, wird zum Beispiel die eine 4-GB-Datei als Laufwerk eingebunden. Dann ist es f\u00fcr Windows so, als h\u00e4tte ich ein weiteres Laufwerk, nur dass die Basis daf\u00fcr statt USB-Stick oder Foto-Speicherkarte eben diese TrueCrypt-Datei ist. Das ist bei mir zum Beispiel Laufwerk M:, und auf diesem Laufwerk speichere ich besonders sensible Daten.
\nWenn ich den Rechner unbeaufsichtigt lasse, schalte ich ihn nicht unbedingt ganz aus, aber ich schalte zumindest dieses Pseudo-Laufwerk ab, so dass es nur noch in Form der 4-GB-Datei existiert. Laufwerk M: gibt es dann nicht mehr, bis ich es wieder mit dem Passwort einbinde.<\/p>\n

Welche Art diese sensiblen Daten sind… sie sind verschiedener Art. Zum einen betrachtet das Kultusministerium so ziemlich alles, was mit Sch\u00fclern zu tun hat, als sensible Daten, und verlangt, dass es man es mit TrueCrypt oder einem anderen Programm auf genau die beschriebene Art sch\u00fctzt. Nun ja, wie weit ich dem nachkomme, entscheide ich selbstst\u00e4ndig. Dar\u00fcber hinaus betrachte ich selber nat\u00fcrlich auch andere Dateien als sensible Daten. Und welche, das geht niemanden etwas an. Das ist mein kleines dunkles Geheimnis.<\/p>\n

Wenn die Polizei mal meinen Rechner beschlagnahmt und das Passwort f\u00fcr die verschl\u00fcsselten Dateien haben will, soll ich das Passwort herausr\u00fccken? Muss ich das Passwort herausr\u00fccken? Das mit dem Beschlagnahmen kann schnell und ohne \u00fcberzeugenden Grund geschehen, ist einem Freund mal so passiert. (Kurzfassung: Er war’s nicht, und auf dem Rechner war nichts. Ist auch schon l\u00e4nger her.)<\/p>\n

Man kann es so sehen wie James Duane, Professor an der Regent University School of Law: „Why I am proud to admit that I will never<\/em> talk to any police officer.“ Auch rhetorisch h\u00f6renswert:<\/p>\n

https:\/\/www.youtube.com\/watch?v=i8z7NC5sgik<\/p>\n

Die Kurzfassung: Es kann nur Nachteile f\u00fcr einen Zeugen haben (und f\u00fcr Verd\u00e4chtige obendrein), mit der Polizei zu sprechen, wortgewandt und mit Pro und Kontra argumentiert. Ich \u00fcbertrage das Sprechen mit der Polizei dann mal auf die freiwillige Herausgabe eines Passwortes.<\/p>\n

So eng wie Duane sehe ich das nicht. Selbst wenn seine Pr\u00e4misse stimmt, dass man nur Nachteile davon haben kann, wenn man als Zeuge oder Verd\u00e4chtiger mit der Polizei redet (und dar\u00fcber k\u00f6nnte man streiten) – wenn die m\u00f6glichen Vorteile f\u00fcr andere und damit die Gesellschaft \u00fcberwiegen, sollte man dieses Risiko dennoch auf sich nehmen. (Siehe auch: Gefangenendilemma<\/a>.) Ich finde, man darf durchaus mit der Polizei reden, und sollte das meistens auch. Man darf der Polizei also sein Passwort geben –<\/p>\n

– aber muss man? Muss man m\u00fcssen? In England schon, da ist das Gesetz. Wer das Passwort nicht herausr\u00fcckt, muss ins Gef\u00e4ngnis, siehe dazu diesen Eintrag im Lawblog von vor ein paar Jahren.<\/a> Laut einem aktuellen Blogeintrag<\/a> \u00fcberlegen auch die Niederlande, so ein Gesetz einzuf\u00fchren. In Deutschland gibt es das noch nicht, aber nat\u00fcrlich darf die Polizei versuchen, die Verschl\u00fcsselung zu knacken. Tats\u00e4chlich ist TrueCrypt, je nach Sorgfalt des Benutzers, aber so gut, dass das m\u00f6glicherweise nicht wirklich m\u00f6glich ist.<\/p>\n

Da gibt es drei M\u00f6glichkeiten, damit umzugehen: 1. Ein Gesetz, das zur Passwort-Herausgabe verpflichtet. 2. Das Verbot von Verschl\u00fcsselungs-Software ohne Hintert\u00fcr f\u00fcr die Regierung. 3. Man lebt damit, dass ein B\u00fcrger das Recht auf verschl\u00fcsselte Daten hat. So dass nicht nur die Gedanken frei sind, sondern auch die Festplatte, oder zumindest ein kleiner Teil davon.<\/p>\n

Ich neige zur letzten L\u00f6sung. Laut Gesetz bin ich zur Herausgabe vieler Informationen verpflichtet, Steuer und so. Und wenn ich diese Informationen nicht herausgebe, darf der Staat Sanktionen gegen mich verf\u00fcgen, klar. Aber was f\u00fcr ein Geheimnis ich dar\u00fcber hinaus habe, und ob ich \u00fcberhaupt eins habe (=> Oscar Wilde, „Die Sphinx ohne Geheimnis“), das will ich f\u00fcr mich behalten k\u00f6nnen. Mir gef\u00e4llt der Gedanke, dass es ein kleines St\u00fcckchen Welt gibt, das mein Geheimnis bleiben kann, wenn ich das so will, und auf das der Staat keinen Zugriff hat.<\/p>\n

Immerhin hat die Regierung gerade ein neues Gesetz zur Bestandsdatendauskunft beschlossen. Im Prinzip hei\u00dft das, dass schon bei einer Ordnungswidrigkeit ziemlich viele Beh\u00f6rden (rund 250 St\u00fcck) ziemlich viele Daten \u00fcber mich abrufen k\u00f6nnen. Name, Adresse, Kontodaten einfach so, und wenn ein Richter zustimmt, auch Passw\u00f6rter f\u00fcr meine E-Mail-Konten. Richard Gutjahr hat das vor ein paar Wochen mal recherchiert<\/a>: so ziemlich jedem derartigen Antrag, der vor einem Richter landet, wird stattgegeben. Nur zwischen einer von 200 und einer von 500 wird abgelehnt. Das wird sich in Zukunft wohl auch nicht \u00e4ndern.<\/p>\n

(Falls jemand noch ein Er\u00f6rterungsthema braucht.)<\/p>\n","protected":false},"excerpt":{"rendered":"

(2 Kommentare.) Auf meinem Rechner befinden sich mehrere mit dem Programm TrueCrypt verschl\u00fcsselte Dateien. Sie sind jeweils 4 GB gro\u00df, so dass ich sie noch auf meinen handels\u00fcblich formatierten USB-Stick packen kann. TrueCrypt funktioniert so: Nach dem Starten von Windows werde ich um ein Passwort gebeten, und wenn ich das richtige eingebe, wird zum Beispiel […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1],"tags":[208],"class_list":["post-4180","post","type-post","status-publish","format-standard","hentry","category-fundstuecke","tag-netzpolitik"],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/posts\/4180","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/comments?post=4180"}],"version-history":[{"count":3,"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/posts\/4180\/revisions"}],"predecessor-version":[{"id":59014,"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/posts\/4180\/revisions\/59014"}],"wp:attachment":[{"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/media?parent=4180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/categories?post=4180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.herr-rau.de\/wordpress\/wp-json\/wp\/v2\/tags?post=4180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}