Online-Durchsuchung: Gefährlich aber nutzlos

Wer ganz sicher sein will, keinen Bundestrojaner abzubekommen, wer also keinen heimlichen Zugriff der Sicherheitsbehörden auf seine Festplatte vom Internet aus will, kann schlicht wie folgt vorgehen: Man nutze zwei Computer. Der eine Computer bleibt immer (immer) vom Internet getrennt. Auf diesem Computer verschlüsselt man dann seine Daten, so auch E-mails. Die verschlüsselten Daten kopiert man dann beispielsweise auf einen USB-Stick (wer es noch sicherer haben will: auf eine nur einmal beschreibbare CD/DVD) und transferiert diese Daten in diesem verschlüsselten Zustand auf einen zweiten Rechner. Auf diesem zweiten Rechner ist jedoch gar keine Festplatte installiert, sondern man verwendet auf ihm eine sogenannten Linux-Live-CD wie beispielsweise Knoppix. Dabei geschieht Folgendes: Der Rechner startet dabei nicht von einer Festplatte, sondern direkt von der Linux-CD/DVD. Das Betriebssystem Linux lädt sich dann von der CD/DVD direkt in den Arbeitsspeicher. Der Zugriff auf eine Festplatte ist nicht nötig. Mit diesem Linux-System geht man dann ins Internet und schickt seine verschlüsselten Daten ab und empfängt neue. Ein Angriff vom Internet aus auf diesen Linux-Rechner (beispielsweise per Bundestrojaner) wäre sinnlos. Denn nach jedem Neustart dieses Linux-Rechners von der Linux-Live-CD aus wären alle Programme, die sich eventuell als Schädlinge aus dem Internet auf dem Linux-Rechner breit gemacht haben könnten, wieder verschwunden, da die Linux-Live-CD wie gesagt nur im Arbeitsspeicher des Rechners arbeitete und von CD/DVD und nichts auf einem ansonsten wiederbeschreibbaren Datenträger wie beispielsweise einer Festplatte hinterlassen hat oder beim nächsten Start auf Daten auf solchen wiederbeschreibbaren Datenträgern zugreifen müsste. Der Linux-Rechner ist nach jedem neuen Booten von der Linux-Live-CD quasi "jungfräulich". Und während man am Linux-Rechner arbeitet, geht man ja nur mit verschlüsselten Daten um, ein eingeschleuster Trojaner könnte auf diesem Rechner wenig ausrichten. Es bestände natürlich die theoretische Möglichkeit, dass sich während des Surfens am Linux-Rechner ein Trojaner eingeschleust hat. Wenn man dann Zugriff auf Webseiten nimmt, die die Eingabe von Passwörtern erfordern, könnte es sein, dass solch ein Trojaner die Passwort-Eingabe überwacht. Ähnliches gilt für das Einloggen in E-mail-Postfächer. Eine Möglichkeit, dieser Gefahr zu begegnen, besteht darin, direkt (und ohne aktiviertem Javascript etc.) nach dem Start des Linux-Rechners die gewünschte Webseite anzusurfen und keine anderen Webseiten zu besuchen, auf denen eventuell Schadcode verbreitet werden könnte. Ist die Webseite, auf der man Passwörter eingeben will, verseucht, hilft das Verbergen des eigenen Passwortes eh nichts, dann wäre das Kind eh schon in den Brunnen gefallen. Um außerdem der Gefahr zu begegnen, dass direkt durch den eigenen Internetprovider in irgendeiner Art und Weise Schadcode auf den Rechner gelangt, wäre vermutlich der Einsatz von verschlüsselten, virtuellen Netzwerken sinnvoll und möglich.

Insgesamt bleibt das alles ein relativ unaufwendiges Verfahren. Der Normalbürger wird aber natürlich genauso weitersurfen wie bisher. Er hat ja nichts zu verbergen. Und genau deshalb wird er als einziger ins Visier der Sicherheitsbehörden kommen. Terroristen jedoch werden diesen kleinen Mehraufwand des oben beschriebenen Verfahrens ohne Zögern auf sich nehmen.

Und deshalb weiß ich schon heute mal wieder, was Schäuble dann morgen fordern wird: Ein Verbot von Verschlüsselung, ein Verbot von Linux, ein Verbot des Besitzes von Zweitrechnern oder ähnlichen absoluten Pseudo-Sicherheitsquatsch. Der Mann spinnt. Oder eher noch: Er lenkt von seinen sonstigen Versäumnissen im Amt ab mit diesen James-Bond-007-Pseudo-Sicherheitsvorschlägen, die zwar unwirksam sind, aber deshalb leider nicht ungefährlich sind. Und die dämlichste Partei, die dieses Land mittlerweile hat, die SPD also, wird munter mitmachen, dieses schleimige Etwas von einer ehemals angeblich aufrichtigen Partei. Alle haben sie ihr "Gleitgel" für Schäubles quietschenden Rollstuhl in der Schublade, könnte man sagen.

P.S.: Beim Onlinebanking gehe ich heute schon ähnlich vor. Ich besuche die Webseite meiner Bank nur bei ausgeschaltetem Javascript und Java nach Start von einer Linux-Live-CD und ohne vor dem Besuch der Bankwebseite noch eine andere Webseite geöffnet zu haben. Das macht das Onlinebanking etwas sicherer. Zumindest in Bezug auf Trojaner-Angriffe.

Technorati-Tags: Schäuble, Bundestrojaner, Onlinedurchsuchung, Online-Durchsuchung