Das Königreich hat seinen ersten Fall einer Key-Herausgabe: eine Tierrechtsaktivistin soll der Polizei die Passwörter für einen verschlüsselten Bereich auf ihrem Rechner herausgeben, ansonsten drohen Strafen. Das umstrittene Gesetz, das die Passwortherausgabe auf Verlangen der Ermittler anordnet, trat letzten Monat in Kraft.

Als Begründung für die umstrittene Maßnahme wurde einmal mehr der allfällige Terrorismus bemüht. Nun geht es gegen eine Tierrechtlerin, die indessen bestreitet, irgend etwas auf ihrem Rechner verschlüsselt zu haben.
Sie sei rein technisch schon nicht fähig, ein Programm wie PGP zu bedienen, so die Beschuldigte. Verschlüsselter Content auf ihrer Festplatte stamme auf keinen Fall von ihr

weiterlesen

silanea

Es empfiehlt sich, auch den zugrundeliegenden Artikel zum selben Thema bei The Register zu lesen. Möglicherweise handelt es sich nicht um eine Entschlüsselungsanweisung unter RIPA, sondern nur um eine "freundliche" Bitte um Aushändigung der Schlüssel. Die Aktivistin wurde vom Crown Prosecution Service angeschrieben, für den RIPA nicht gilt. In diesem Fall also abwarten und Tee trinken, bis nähere Informationen kommen.

aloa5

Na ja - ich gebe zu meine expliziten englisch-Kenntnisse lassen mich ab und an im Stich. Aber "has been ordered" ist etwas anderes als "has been asked" -- und "and she has been given 12 days to hand over a pass-phrase to unlock encrypted data held on the drive - or face the consequences." sieht mir nach einem Ultimatum mit explizitem Zeitlimit aus.

Wie kommst Du darauf silanea?

wtfbbq

anscheind ist TERRORISMUS der begriff, mit dem man sich über jede verfassung, jedes gesetz, jede art von privatsphäre hinwegsetzen kann.

hey du bist terrorist! sag mir deine pin nummer!

fezak

In so einem Fall würde ich schlagartig alle PWs vergessen. So what?

Geggeleroad666

Und wie ist das denn mit diesen Versteckten Volumen ,also wenn man ihnen einfach nur das Pseudo-Passwort vom Leeren Volumen nennt ?
Damit würde sie ja offiziell der Anordnung Folge leisten ,oder nicht ?

Bewa

Zitat:

Zitat von fezak

In so einem Fall würde ich schlagartig alle PWs vergessen. So what?

Und gleich schon mal Zahnbürste und andere Dinge für die Haft zusammen packen.

Zur Frage, ob es sich um eine Bitte oder eine Anordnung handelt:

Zitat:

Zitat von theregister

It's unclear if the woman was given an official Section 49 notice or simply "invited" to hand over the data voluntarily as part of a bluff by the authorities.

Richard Clayton, a security researcher at Cambridge University and long-time contributor to UK security policy working groups, said that only the police are authorised to issue Section 49 notices. "What seems to have happened is that the CPS (who couldn't issue a notice anyway) have written asking the person to volunteer their key," he adds.

Wandang

Zitat:

Zitat von Geggeleroad666

Und wie ist das denn mit diesen Versteckten Volumen ,also wenn man ihnen einfach nur das Pseudo-Passwort vom Leeren Volumen nennt ?
Damit würde sie ja offiziell der Anordnung folge leisten ,oder nicht ?

und "beweisen", dass man wusste, dass man verschlüsselt hat, und fähig ist passwörter zu behalten und zu reproduzieren, falls erforderlich. das wäre ein schuss ins eigene bein

silanea

Zitat:

Zitat von aloa5

[...] "has been ordered" ist etwas anderes als "has been asked" [...]

Ich kann dich anweisen, mir dein Handy zuzuschicken. Musst du es tun? Nein. Die Polizei kann dich anweisen, jetzt sofort nackt auf der nächsten Wache zu erscheinen. Musst du es tun? Nein. Jeder kann irgendwelche Anweisungen geben. Die Frage ist, ob er es auf einer Rechtsgrundlage tut oder nicht. Und in diesem Fall sieht es für mich sehr danach aus, dass die "order" ohne Rechtsgrundlage erging und damit nicht mehr wert ist als ein "Bitte bitte gib uns deine Keys!".

Und die obligatorische Drohung mit nicht näher spezifizierten Konsequenzen sollte jede(r) von uns noch aus der Schule kennen.

aloa5

Ich schätze es gibt demnächst eine TrueCrypt-Erweiterung welche das vergeben eines zweiten "Dummy-Passwortes" mit einem entsprechenden Container (wo es etwas Polizei-gerechtes zu finden gibt) erlaubt. Wahlweise mit Selbstzerstörungs-Mechanismus - d.h., das der eigentliche Inhalt durch das eingeben des zweiten Passwortes überschrieben wird.

eh-klar

Zitat:

Zitat von aloa5

Ich schätze es gibt demnächst eine TrueCrypt-Erweiterung welche das vergeben eines zweiten "Dummy-Passwortes" mit einem entsprechenden Container (wo es etwas Polizei-gerechtes zu finden gibt) erlaubt.

Das gibt es bereits und nennt sich Hidden-Volume.

tankard666

tja für so eine nfall ist true crypt ideal... denn es gibt die möglichkeit einenn gecrypteten container in einem gecrypteten container zu erstellen ...
man kann nicht erkennen ob sich in dem container noc heiner befindet ... man kan n2 verschiedene pws vergeben eines für den äußeren beich einen für den eigentlichen verschlüsselten ...
so nun haut man einfach paar files in den äußeren rein und die eig geheimen dateien in den inneren... wenn jetzt die bullen kommen einfach das vom äußeren rausgeben wo aber nur legale dateien drin sind ....
es ist UNMÖGLICH zu erkennen ob es noch einen inneren container gibt ;-)

Estonia

Najo wenn auf der Festplatte aber 300gb stehen und nach Öffnen des Hidden-Containers nur 100gb da sind, merkt man aber, dass da noch was sein muss, oder?
Ich mein wenn die prüfen, ob sie den Container mit 300gb Daten vollmachen können, kommen sie ja an die Grenzen, weil viele GB vom Hidden geschluckt werden.

NRN

Remember, Remember the 14th of November!

Atros

Abgesehen jetzt von diesem speziellen Fall, aber das in England ein solches Gesetz überhaupt kam, war es bisher nicht immer so, das der Verdächtige nicht seine Unschuld sondern der Ankläger die Schuld beweisen mußte. Dieses ist der erste Schritt weg von dieser Grundregel und der zweite wird nicht lange auf sich warten lassen.

ghazghkull

Zitat:

Zitat von NRN

Remember, Remember the 14th of November!

sehr schön zitiert!!

Minuq

Zitat:

Zitat von Estonia

Najo wenn auf der Festplatte aber 300gb stehen und nach Öffnen des Hidden-Containers nur 100gb da sind, merkt man aber, dass da noch was sein muss, oder?
Ich mein wenn die prüfen, ob sie den Container mit 300gb Daten vollmachen können, kommen sie ja an die Grenzen, weil viele GB vom Hidden geschluckt werden.

Wenn ich mich recht erinner erscheint selbst bei der Erstellung eines Hidden Device die Meldung, dass du aufpassen sollst, was und wie viel du auf dein Normal Device packst, da du sonst unter Umständen das Hidden Device überschreibst.
Demzufolge wird also das Hidden Device gnadenlos ignoriert, denn sonst könntest du ja, wie von dir beschrieben, herausfinden, dass es eins gibt. Genau dagegen sind ja Hidden Devices, sonst würde sich das ja nicht von einem normalen Unterscheiden. (Es sei denn, die Ermittler sind selbst zu doof z.b. ext3 Festplatten zu lesen, dann würden sie vll nichtmal auf die Idee kommen die Festplatte zu überprüfen..)

.:ADI:.

Mal im Umkehrschluss:
Wenn ich meinem Nachbarn einen Cryptocontainer irgendwo erstelle, wo er nicht nachschaut (meinetwegen C:\Windows\System32\Driver\asdf.sys) und ihn anzeige, wird er dann verknackt, weil er das Passwort nicht herausgeben kann?
Und ab wann lohnt es sich, die Herausgabe des Passworts zu verweigern?

Dark Rebel

OMG, wenn ichs WIRKLICH vergessen habe?

oooooooh man...... -.-

kein Kommentar......

abflussrohr

Zitat:

Zitat von Estonia

Najo wenn auf der Festplatte aber 300gb stehen und nach Öffnen des Hidden-Containers nur 100gb da sind, merkt man aber, dass da noch was sein muss, oder?

Machst du deine Festplatten immer bis zum Rand voll? Ok, schlechtes Beispiel

Hidden-Volumes sind nicht vom leeren Bereich eines TC-Containers zu unterscheiden, da die freien Daten mit Zufallszahlen überschrieben werden.

TonyMontana187

Also ich würde überhaupt gar keine Passwörter herausgeben.Das geht ja niemanden was an , außerdem kann ich ja das Passwort rein zufällig vergessen haben

fabdn

Ich kann ja verstehen wenn moderne Verschlüsselung der Polizeiarbeit im Weg steht. Aber: Solche abstrusen Gesetzte, die sich nicht im Sinne der Menschenrechte umsetzen lassen, sind bestimmt nicht gerechtfertigt.

ludwighagen

Und wenn man nun eine KOMPLETTE Festplatte z. B. mit SecurStar oder TrueCrypt verschlüsselt, wie sollte man beweisen dass die Platte nicht einfach neu, oder formatiert, oder defekt ist?

robotangel

Gar nicht. Still bei dir selbst "Arschlecken" denken und die Forensik den Scheiß-Job erledigen lassen. Das kann dauern. Viele, viele, viele Jahre. Je nachdem natürlich, ob du wirklich was gemacht hast oder nicht und welche Strafe du zu erwarten hättest würde ich mich zwischen "vergessen" und dem "Hidden Volume" entscheiden. Hoffentlich muss ich das nicht.

... vielleicht kommen ja die Dinosaurier in der Zwischenzeit mal wieder zurück, man weiß ja nie...

e_c

Also wie ist das jetzt genau ?
Man kann in England dazu gezwungen werden seinen Key rauszugeben/Password ?

Wie ist das eigentlich in den USA ?

Anzeige