Franz Fiala Von: Martin Weissenboeck [mweissen@ccc.at] Gesendet: Freitag, 19. Juni 1998 07:32 An: agtk@ccc.or.at Betreff: AGTK 98157: Verschluesselung AGTK 98157: Verschluesselung. 19.06.98 Da die PTA Umbauarbeiten im Ortsamt Taubstummengasse angekuendigt hat, ist moeglicherweise der CCC-Zugang und damit auch der Listserver bis Samstag (?) ausser Betrieb. Ggf. folgt erst am Montag eine neue Aussendung. Verschluesselungsprogramm erhaelt Segen der US-Behoerden Kompromiss zwischen Verschluesselungstechnik und Regierungsforderungen Tennessee (18. Juni 98/08:48) - Die "Computer Sentry Software", eine kleine Software-Firma http://www.sentryinc.com hat mit ihrem Verschluesselungsprogramm "CyberAngel EXR" offenbar den perfekten Kompromiss zwischen starker Verschluesselungstechnik und den Forderungen der US-Regierung nach Kontrollmoeglichkeiten durch die Obrigkeit gefunden. Das US-Commerce Department http://www.doc.gov hat die Software mit extrem wenigen Auflagen fuer den Export freigegeben. "CyberAngel", ein Desktop-Verschluesselungsprogramm fuer vernetzte Computer, bietet Arbeitgebern oder Rechtsvertretern (mit Durchsuchungsbefehl) die Moeglichkeit, die von einzelnen Nutzern verschluesselten Daten zu entziffern. Im Gegenteil zu anderen gaengigen Krypto-Programmen ist der Schluessel zum Entschluesseln aber rechnerspezifisch und passt nur fuer die Daten eines einzelnen Nutzers, so W. Dyrk Halstead, Vorstand von Computer Sentry. Entsprechend ermoeglicht das Aushaendigen eines einzigen Schluessels an Regierungsvertreter nicht, ebenfalls saemtliche Daten anderer Mitarbeiter zu durchforsten. Zusammen mit dem Passwort eines Nutzers legt das Programm jeweils den spezifischen Verschluesselungscode an, der den Zugang zu den Daten erlaubt. Neben dem Verschluesselungsstandard der US-Regierung, 56DES, erlaubt "CyberAngel EXR" zwei weitere Krypto-Algorithmen: den 128-bit EMD-2 Standard sowie den sogenannten 448-bit "Blowfish". William Reinsch, ein Sprecher des Bueros fuer Exportverwaltung im Commerce Department, zeigte sich begeistert von dem Programm. Software dieser Art und die Zusammenarbeit der Regierung mit ihren Entwicklern erlaube, die globale Wettbewerbsposition der USA in Sachen Verschluesselungsprogramme zu erhalten und verbessern. Derweil geht die Verschluesselungs-Debatte zwischen der US-Regierung auf der einen und Softwarehaeusern, Softwarenutzern und Datenschutzgruppen wie "Americans for Computer Privacy" (ACP) http://www.computerprivacy.org/ auf der anderen in eine neue Runde. Die Hoffnungen fuer eine gesetzliche Loesung noch in diesem Jahr sind offenbar gesunken, allerdings haben Verhandlungen fuer einen Kompromiss stattgefunden. (Bild der Wissenschaft) [Anmerkung: ein 128-Bit-Schluessel kann wohl nach heutigem Stand der Technik nicht mehr als besonders sicher angesehen werden...] ---------------------- We invite teachers, trainers, directors of schools and universities, civil servants, politicians, editors, ICT-experts and others. When you are involved in Information & Communication Technology and multimedia and when you have also questions, ideas, expertise or informations to share on vocational training and education, then you might be interested in our new Discussion Forum. TATIS-FORUM is a discussion list initiated by EUR-BIT e.e.i.g. and realised by one of its members AGONET Subject of the Forum can be all issues related to Teaching And Training in the Information Society Before posting to this list please look at the list rules: http://www.eur-bit.org/ # - # - # - # - # - # - # - # - # - # To subscribe to the list, please write to: majordomo@agonet.it with *no* subject, and in the body the text: subscribe tatis Mit freundlichen Gruessen Martin Weissenboeck ---- EMail: Martin.Weissenboeck@mail.htlw4.ac.at oder mweissen@ccc.at WWW: http://www.htlw4.ac.at SnailMail: Hoehere technische Bundeslehranstalt Wien 4 Argentinierstrasse 11, A-1040 Wien Tel: +43-1-505 83 39-0 Fax: +43-1-505 83 39-48 ------- This message was distributed via the Listserver of the CCC (Computer Communications Club) - (e-mail 'ccc@ccc.or.at' for info's). To unsubscribe from the list send a message to listserv@ccc.or.at with the following command in the message body: 'unsubscribe agtk' .