Setzt EU Backdoors bei Threema oder Whatsapp durch?

10. November 2020 um 15:28
  • threema
  • whatsapp
  • eu
  • regulierung
  • security
  • datenschutz
image

Ein internes EU-Papier will einen "Generalschlüssel" zu verschlüsselter Kommunikation. Obwohl dies als technisch unmöglich gilt.

In einem Papier des EU-Ministerrats wird verlangt, dass Anbieter von verschlüsselter Kommunikation, darunter Whatsapp, Threema oder Signal, dazu verpflichtet werden, Backdoors für Behörden einzurichten.
Das geht aus einem internen Dokument der deutschen Ratspräsidentschaft an die Delegationen der EU-Mitgliedstaaten im Rat hervor, das auf den 6.11. datiert ist (via 'orf.at', PDF). Mit dem Papier erhöht sich kurz nach dem Terroranschlag in Wien der Druck auf die Anbieter, nachdem das Thema in Europa eigentlich vom Tisch schien, auch wenn Geheimdienste überall möglichst umfassenden Zugriff einfordern.
Erst im Oktober hatten 7 Geheimdienste solche Backdoors gemeinsam gefordert.
Ein Entscheid in der EU ist noch nicht gefallen, zuerst wäre laut 'Spiegel' ein Entscheid der Innen- und Justizminister auf EU-Ebene fällig, anschliessend würde die EU-Kommission einen Entwurf für die Verordnung verfassen, welcher dann im Parlament diskutiert und allenfalls verabschiedet würde.
Security-Experten verneinen, dass Backdoors bei End-to-End-Verschlüsselung überhaupt technisch machbar seien, ohne die Verschlüsselung an sich zu schwächen. "Wir verstehen und haben Verständnis für die Frustration, mit der die Strafverfolgungsbehörden umgehen müssen, wenn Beweise zwar existieren, aber aufgrund von Sicherheitsmechanismen nicht zugänglich sind. Gleichzeitig macht uns unsere umfassende Erfahrung mit Verschlüsselung und Computersicherheit bewusst, wie wichtig die Details sind: Eine scheinbar geringfügige Änderung in einem Algorithmus oder Protokoll kann die Sicherheitsaspekte des Systems vollständig untergraben", schrieben Bruce Schneier, Paul Kocher, Steven Bellovin, und Turing-Preis-Gewinner Martin Hellman mit anderen Experten gemeinsam schon vor Jahren.
Ausser Geheimdiensten und Strafverfolgungsbehörden hat ihnen unseres Wissens kein unabhängiger Verschlüsselungsexperte widersprochen. Konkrete, technologische Konzepte konnten oder wollten die Behörden bis anhin nicht vorlegen.

Loading

Mehr zum Thema

image

Strafverfolger schalten Geldwäschedienst für Ransomware ab

Internationale Behörden unter Beteiligung des Fedpols haben die Plattform "AudiA6" zerschlagen. Über diese wurden Millionen in Kryptowährungen gewaschen.

publiziert am 12.6.2026
image

Github verschärft npm-Sicherheitsstandards

Künftig werden Installationsskripte sowie bestimmte Abhängigkeiten standardmässig blockiert und nur noch nach expliziter Freigabe ausgeführt.

publiziert am 11.6.2026
image

Servicenow meldet Sicherheitsproblem

Der Softwarekonzern hat eine Sicherheitslücke in seiner Cloud-Plattform geschlossen. Zuvor war ein unautorisierter Zugriff auf Servicenow-Instanzen möglich gewesen.

publiziert am 10.6.2026
image

Anthropic lanciert Claude Fable 5 für alle Nutzer

Parallel dazu startet mit Claude Mythos 5 eine Variante mit erweiterten Cybersecurity-Fähigkeiten, die zunächst nur ausgewählten Organisationen zugänglich ist.

publiziert am 10.6.2026