Trusted Computing: Risiko-AbschÀtzung der EFF
Die Electronic Frontier Foundation setzt sich in einer Analyse mit den Vorhaben der "Trusted Computing"-Initiativen auseinander und kommt zu dem Schluss, dass sie Computer-Benutzer unnötig zu bösen Buben mache.
"Promise and Risk" hat die BĂŒrgerrechtsorganisation Electronic Frontier Foundation [1] (EFF) ihre Analyse des Trusted Computing [2] ĂŒberschrieben. Die EFF kritisiert, dass der Benutzer nicht als NutznieĂer, sondern primĂ€r als Widersacher gesehen wird. Viele Fortschritte, die mit Trusted Computing [3] einhergehen, lobt die EFF, so etwa den besseren Schutz von kryptografischen SchlĂŒsseln und die Sicherheit vor bösartiger Software. Aber vor allem die "Remote Attestation" ist der Organisation ein Dorn im Auge. Hinter der "Fernbeglaubigung" steckt die Möglichkeit, dass ein Inhalts- oder auch Softwareanbieter aus der Ferne die Unversehrtheit seiner Ware ĂŒberprĂŒfen kann.
Die EFF fordert, dass dem Benutzer die Chance einzurĂ€umen sei, diese Beglaubigung im Einzefall zu umgehen, ohne das ganze System abschalten mĂŒssen -- bislang sei aber nur letzteres vorgesehen. Die BĂŒrgerrechtler begrĂŒnden ihre Forderung unter anderem damit, dass Benutzer andernfalls gezwungen wĂŒrden, stets die Software eines Inhaltsanbieters zu akzeptieren, und sich jedem Update oder Downgrade eines Software-Herstellers beugen mĂŒssten.
An einem anderen Beispiel beschreibt die EFF Trusted Computing als Herrschaftsinstrument, mit dem sich vor allem Software-Hersteller davor schĂŒtzen können, dass Dritte Alternativen zu ihren Produkten entwickeln. Exemplarisch nennen die BĂŒrgerrechtler die freie Server-Software Samba [4]. Das Entwicklungsteam konnte diese Alternative zu Windows-Servern nur entwicklen, indem sie die Kommunikation von Client und Server auf dem Netz belauscht hat. In einem gemÀà Trusted Computing geschĂŒtzten Netzwerk wĂ€re diese Art der Wissenvermehrung kaum mehr möglich. (ps [5])
URL dieses Artikels:
https://www.heise.de/-86279
Links in diesem Artikel:
[1] http://www.eff.org
[2] http://www.eff.org/Infra/trusted_computing/20031001_tc.php
[3] https://www.heise.de/news/Kein-Vertrauen-in-Trusted-Computing-83499.html
[4] http://www.samba.org
[5] mailto:ps@ct.de
Copyright © 2003 Heise Medien