Sämtliche Verfahren, die für Zertifikate im Netz, E-Personalausweis
und nun auch DE-Mail eingesetzt werden, sind asymmetrische
Krypto-Algorithmen.
Jedes einzelne dieser Verfahren ist nur solange sicher, wie ein
bestimmtes mathematisches Problem auch auf dem Computer nur schwer
lösbar ist.
Aber das dem so ist, ist eine ANNAHME, mehr nicht.
Es könnte theoretisch jeden Tag einer hier eine Lösung finden.
Ich finde die Art, wie die Sicherheit der Bürger von dieser Annahme
abhängig gemacht wird, leichtfertig!!!
Tatsächlich habe ich eine Petition beim Bundestag eingereicht, man
möge einen Kryptowettbewerb mit hohem Preisgeld ausrufen, um die z.B.
für DE-Mail freigegebenen Algorithmen permanent öffentlicht zu
prüfen.
Zur Zeit versucht das Bundesinnenministerium zu erreichen, dass meine
Petition unveröffentlicht abgelehnt wird, wegen "fehlender Aussicht
auf Erfolg".
Begründung: Die Wissenschaftler an den Unis werden es uns schon
kostenlos offenbaren, wenn sich hier eine Schwäche auftut, warum
sollten wir also für die digitale Sicherheit Geld in die Hand nehmen.