Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

[RedDragon20]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Letzteres ist unmöglich. 1945 ist 75 Jahre her.
Die Pensionsgrenze liegt meistens bei 65 Jahren.

Unmöglich ist es nicht. Schäuble z.B. war bis 2017 in der Bundesregierung und der Mann ist 77 Jahre alt. Und seit 2017 ist er Bundestagspräsident.

 

[DKK007]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Unmöglich ist es nicht. Schäuble z.B. war bis 2017 in der Bundesregierung und der Mann ist 77 Jahre alt. Und seit 2017 ist er Bundestagspräsident.

Der hat aber auch nichts mehr zu sagen.

 

[RedDragon20]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Der hat aber auch nichts mehr zu sagen.

Spielt doch keine Rolle. Es ging um deine Aussage, dass es unmöglich wäre. Bis 2017 hatte er noch als Angehöriger der Bundesregierung was zu sagen.

Und wer im Bundestag sitzt, hat noch was zu sagen. Und als Politiker mit seiner Erfahrung dürfte Schäubles Meinung durchaus einiges an Gewicht haben. Was wir als Volk so mitbekommen, dürfte immerhin nur die Spitze des Eisbergs sein. Oder glaubst du, die debattieren alles öffentlich aus?

 

[KI_Kong]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Meinen die vom Regime eine Hash-Veröffentlichung oder glaubt jemand echt, dass Facebook & Co. noch immer Passwörter in Klartext speichern? Ohne, dass ein Straftatbestand nachgewiesen wurde, und zwar vor Gericht, trotzt bereits die Idee eh jeder Rechtsstaatlichkeit.

 

[DKK007]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

ob ein richter das unteschreibt oder die polizei das macht, die unterschrift vom richter braucht meistens keine stichhaltigen beweise.

Doch.

Und auch der Staatsanwalt ist froh über jedes Verfahren, dass er mangels Beweisen einfach einstellen kann.

 

[empy]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Ich für meinen Teil bin in 5 Jahren auch weg. Mit Frau.

Und wohin?

Wer sich mit Technik, deren Nutzung und deren Folgen, auskennt, der würde so nicht regieren. Das kann ich dir versichern.

Ich glaube was er meint ist, dass das Wissen um die Nutzung und deren Folgen sich nicht unbedingt gegenseitig bedingen. Ein Digital Native kann und wird sich im Schnitt in solchen Dingen vermutlich ähnlich blöd anstellen wie jemand, der in einer Zeit gelebt hat, als es noch drei Telefone im ganzen Ort gab.

 

[HardwareHighlander]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Mit der Partei meinst du die PARTEI, oder?

Jup, einzig der wählbare aktuell.

 

[RyzA]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Ist das nicht ein Konflikt mit der DSGVO?
Wenn die dann bei jeden Verdacht Konten erspähen können?
Ich könnte mir gut vorstellen, dass wenn das hier im Lande wirklich durchkommt, vom EUGH wieder gekippt wird.

Aber die Entwicklung ist echt bedenklich.

 

[DJKuhpisse]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Ist das nicht ein Konflikt mit der DSGVO?
Wenn die dann bei jeden Verdacht Konten erspähen können?
Ich könnte mir gut vorstellen, das wenn es hier im Land wirklich durchkommt, vom EUGH gekippt wird.

Aber die Entwicklung ist echt bedenklich.

Daran glaube ich nicht.

 

[BRKNWSSR]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Erich Honecker wäre stolz! Ist wohl nur mehr eine Frage der Zeit bis das MfS wieder im alten Glanz erstrahlt, wenn dann aber bitte gleich mit dem Wachregiment „Feliks Dzierzynski“ dazu.

 

[DKK007]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Der Entwurf wurde mittlerweile verworfen.

 

[DJKuhpisse]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Der Entwurf wurde mittlerweile verworfen.

Gute Nachricht, man kam zur Vernunft.

 

[DKK007]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Gegen Hass im Netz: Recht auf Loeschen und auf Widerspruch | tagesschau.de

 

[DKK007]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Anscheinend ist das mit den Passwörtern wohl doch noch nicht ganz vom Tisch, wie Computerbase vorhin berichtet hat.

Hasskriminalitaet-Gesetz: Lambrecht rudert bei Passwort-Abfrage zurueck - ComputerBase

[...]
Passwort-Abfrage nur bei „schwerster Kriminalität“
Nun reagiert also die Bundesjustizministerin. Es gehe ihr um „eine hohe Akzeptanz für dieses wichtige Gesetzespaket“, so Lambrecht im ZDF. Daher soll es die Änderungen geben.

Konkret will sie zwei Punkte „klarstellen“: Dienstanbieter sollen weiterhin verpflichtet sein, die Passwörter der Nutzer verschlüsselt zu speichern. Und die Herausgabe soll „nur bei der Verfolgung von schwersten Straftaten“ erfolgen – im ZDF sprach Lambrecht dabei etwa von Kindesmissbrauch, Mord und Terrorismus. Die Rede ist von einer Verhältnismäßigkeit zwischen „Tiefe des Eingriffs und der Schwere der Straftat“. Außerdem bestehe ein Richtervorbehalt, diese müssen also einer Passwortabfrage zustimmen.

Kritik bleibt im Kern bestehen
Aus den Reihen der Union wird Lambrecht für diesen Kurs unterstützt. Das Kernproblem bleibt allerdings: Anbieter sind verpflichtet, die Passwörter der Nutzer sicher und verschlüsselt zu speichern. Sie sollen also eigentlich nicht einmal selbst auf die Klartext-Passwörter zugreifen können. Sicherheitsstandards sollen aber laut Lambrecht nicht ausgehebelt werden. Sie erklärt im Dezember, Sicherheitsbehörden sollten Passwörter stattdessen in „wenigen Fällen“ mit „sehr hohem technischen Aufwand“ entschlüsseln.
[...]

Hab die Frage auch schon auf CB gestellt:

Mir ist immer noch nicht klar, was das mit dem Entschlüsseln der Passwörter soll.
Will man die Passwörter dann woanders ausprobieren? Also z.B. verschlüsselten lokalen Daten.

Weil sonst reicht es doch, wenn einem erstens der Plattformbetreiber die gespeicherten Daten rausgibt.
Alternativ könnte zweitens der Betreiber auch einfach den Passwort Rücksetzungslink an eine Mailadresse der Ermittler schicken.
Drittens könnte der Anbieter dem Ermittlern einen Clone-Account einrichten, mit dem diese das gleiche sehen (aus Sicht von Programmieren also die gleiche View bzw. Rolle), wie der Tatverdächtige.
Viertens, könnten die Ermittler einen Moderations- oder Admin-Account bekommen.


Vielleicht kann das mal jemand (er)klären.

 

[DJKuhpisse]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Konkret will sie zwei Punkte „klarstellen“: Dienstanbieter sollen weiterhin verpflichtet sein, die Passwörter der Nutzer verschlüsselt zu speichern.

Dann hat sie weiterhin keine Ahnung wie das mit den Kennwörtern funktioniert.

 

[Mahoy]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

... Sicherheitsbehörden sollten Passwörter stattdessen in „wenigen Fällen“ mit „sehr hohem technischen Aufwand“ entschlüsseln. [...]

Ach so. Ich dachte zuerst, es ginge um Verbrechensbekämpfung in Konflikt mit dem Grundgesetz.

Dass es vielmehr eine ziellose Beschäftigungstherapie für die bekanntlich überqualifizierten, überpersonalisierten und total gelangweilten IT-Dezernate diverser Behörden werden soll, hätte man doch gleich sagen können!

Dass im Bundestag gekokst wird, scheint mir zunehmend keine Ursache, sondern eine Folge des dortigen Irrsinns zu sein. Anders lässt sich für Manche das Geeier der Kabinettskollegen vermutlich gar nicht ertragen und Kiffen wäre zu auffällig ...

 

[DJKuhpisse]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

„wenigen Fällen“ mit „sehr hohem technischen Aufwand“ entschlüsseln.

Das wird Jahre dauern.
Die Betreiber könnten auch einfach andere Hashs rausgeben.

 

[DKK007]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Das wäre ein klarer Rechtsverstoß.

Das knacken des Hash hängt bei Bruteforce vor allem von der Länge des Passwortes und der Rechenleistung ab.
Daneben bleiben Rainbowtables und Wörterbücher.

Hier mal Hashcat-Benchmarks für normale Hardware:
hashcat comparison AMD Vega 64 vs. NV Tesla-V100 - Google Tabellen
Die Werte sind jeweils in hash/s bzw. passwords/s.

 

[DJKuhpisse]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Das wäre ein klarer Rechtsverstoß.

Das knacken des Hash hängt bei Bruteforce vor allem von der Länge des Passwortes und der Rechenleistung ab.

Diesen Verstoß kann man aber schlecht bis gar nicht nachweisen.

 

[DKK007]

AW: Plan der Bundesregierung: Passwort-Veröffentlichung für Ermittler von Polizei und Behörden

Wenn die Server beschlagnahmt werden, mit der Datenbank und da andere Hashes drin stehen, ist der Nachweiß sehr einfach.

§ 269 - Fälschung beweiserheblicher Daten
(1) Wer zur Täuschung im Rechtsverkehr beweiserhebliche Daten so speichert oder verändert, daß bei ihrer Wahrnehmung eine unechte oder verfälschte Urkunde vorliegen würde, oder derart gespeicherte oder veränderte Daten gebraucht, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft.
(2) Der Versuch ist strafbar.
(3) § 267 Abs. 3 und 4 gilt entsprechend.