Die politischen Angriffe der NSA

gegen Verschlüsselungsalgorithmen

Anfang September gibt es eine neue Enthüllung: Die NSA kann Verschlüsselungen "knacken". Zu ihren Tricks im Rahmen des Programms BullRun gehören:

Ein Zehn-Jahres-Programm um Schwächen in den vorhandenen Algorithmen zu finden
$250 Mio um das Produkt-Design von Herstellern von Sicherheitsprodukten in Richtung Hintertürchen zu beeinflussen
Aktive Beeinflussung von Standardisierungs-Gremien damit dort die Algorithmen oder die Implementierungen geschwächt werden (z.B. We were pressured to weaken the mobile security in the 80's). So wird z.B. beobachtet, dass keines der VoIP-Protolle eine End-to-End Verschlüsselung anbietet
Durchsetzung eines Zufallszahlen-Generators bei der NIST, der Schwächen aufweist
viele weitere Aktivitäten um an verschlüsselte Daten zu kommen, die nicht weiter ausgeführt werden.

Diese Aktivitäten sollen es der NSA (und GCHQ)

ermöglichen, HTTPS-Verbindungen und IPSec VPN-Verbindungen zu entschlüsseln. Unklar ist derzeit, was dieser Satz bedeutet. Die meisten Experten gehen davon aus, dass auch die NSA mit ihren Resourcen nicht in der Lage ist, ALLE VPN-Verbindungen und alle HTTPS-Verbindungen abzuhören.

Zitate: The agencies have not yet cracked all encryption technologies, [like some of] the documents suggest. Snowden appeared to confirm this during a live Q&A with Guardian readers in June. "Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on," he said before warning that NSA can frequently find ways around it as a result of weak security on the computers at either end of the communication.

..initial aim was to decode the encrypted traffic certified by three major (unnamed) internet companies and 30 types of Virtual Private Network (VPN) - used by businesses to provide secure remote access to their systems. By 2015, GCHQ hoped to have cracked the codes used by 15 major internet companies, and 300 VPNs.

weiterlesen =>