Der Draht bleibt offen
Die Aktenlage ist dünn, das Misstrauen nicht. Über die NSA-GCHQ-Allianz und konkrete Überwachungsinfrastrukturen liefert die erste Quelle keine spezifischen Informationen. Eine operative Abmachung lässt sich daraus nicht belegen.
The evidence is thin, but mistrust is not. The first source provides no specific information about the NSA-GCHQ alliance or concrete surveillance infrastructures, and no operational agreement can be deduced from it.
Die verfügbaren Enthüllungen zeigen gleichwohl ein System aus Zugriff und Beobachtung. Gesammelte Daten dienen verschiedenen Zwecken, darunter der Identifizierung und Ausnutzung von Gewohnheiten von Mitarbeitern von Firmen. Systeme wie KARMA POLICE und MUTANT BROTH analysieren Daten aus dem Internetverkehr, um die Aktivitäten von Internetnutzern zu überwachen.
Geheimdienste schaffen redundante Zugänge und machen viele Kommunikationswege unsicher, um Überwachung zu maximieren. Dazu gehören Infrastrukturangriffe: das Hacken von Mobilfunkanbietern und die Ausnutzung von Schwachstellen im SS7-Netzwerk. NSA und GCHQ entwickelten Methoden zur Abhörung von Mobilfunkkommunikation, darunter das Knacken der Verschlüsselungsalgorithmen A5/1 und A5/3. Der Vorteil liegt bei den Überwachern: mehr Sicht, mehr Zugriff. Den Preis zahlen Nutzer und Beschäftigte, deren Routinen zur Messgröße werden. Unklar bleibt, wer hinter einzelnen Datensammlungen steht und Zugriff erhält.
Die Gegenwehr beginnt mit Krypto-Agilität: Verschlüsselung austauschen, ohne die ganze IT-Infrastruktur neu zu bauen. Sie ist entscheidend, um flexibel auf quantensichere Algorithmen zu reagieren und die Sicherheit der IT-Infrastruktur zu gewährleisten. Quantencomputer bedrohen verbreitete asymmetrische Verfahren wie RSA und elliptische Kurven. Organisationen sollten daher frühzeitig Post-Quantum-Kryptografie implementieren und ihre Daten langfristig schützen.
Die entscheidende Frage ist nicht, ob Post-Quantum-Kryptografie perfekt ist. Entscheidend ist, wer den Umstieg kontrolliert, wer von der Umstellung profitiert und wer die Kosten trägt. Beweise müssen zeigen, dass der Austausch von Verfahren technisch gelingt und nicht nur auf Papier steht.
❖ Ende des Artikels ❖