So funktioniert die Geraeteverschluesselung unter iOS 8

Ist Apple nach amerikanischem Recht nicht sogar verpflichtet, eine Entschlüsselungstechnik für amerikanische Behörden (i.e. NSA) vorzuhalten?

Wäre dem so und erklärt Apple dennoch vor aller Öffentlichkeit nachvollziehbar, dieser gesetzlichen Verpflichtung nicht nachkommen zu können, dürfte etwas ziemlich faul sein.

In diesem Punkt "eiert" der Autor um den heißen Brei herum ... und kommt für meine Einschätzung zu keinem klaren Ergebnis. Zumal er der Aussage von Apple Glauben schenkt, eine "Backdoor" im engeren Sinne existiere nicht. Wenn ich die amerikanische Rechtslage richtig in Erinnerung habe, muss es dann halt eine Backdoor im weiteren Sinne geben, die von der im engeren nicht zu unterscheiden ist.

Falls Apple verpflichtet ist, eine Backdoor vorzuhalten, wird Apple das ganz sicher tun. Dementis mit vielen oder wenigen Worten sind in meinen Augen das Papier nicht wert, auf dem sie stehen.

Ganz abgesehen davon:
Die moderne Form des Angriffs auf den Inhalt eines Smartphones wird sich immer weiter in den laufenden Betrieb verlagern. Und hier fallen mir gleich ein halbes Dutzend Möglichkeiten ein, wie man Zugriff auf den Speicherinhalt erlangen kann - zumindest zeitweise müssen die Daten nämlich unverschlüsselt im Speicher sein. Und der Mitwirkung etlicher Nutzer beim Zugriff auf ihr Gerät können sich Kriminelle zudem sicher sein.

Sicher dürfte man aber vor Gelegenheitshackern sein, die in den Besitz eines verlorenen oder geklemmten Geräts gelangen. Und ich denke, hiermit dürfte den allermeisten schon gedient sein.

Zum Nachdenken: Die beste Verschlüsselung steht und fällt mit dem Schlüssel.

Zitat

Original geschrieben von MiaForster
Zum Nachdenken: Die beste Verschlüsselung steht und fällt mit dem Schlüssel.

Du hast da wohl was nicht verstanden, wenn du darauf anspielst, dass ein 4-stelliger "Schlüssel" des Users zu kurz ist

Zitat

Original geschrieben von harlekyn
... Und wer garantiert, das nicht TSMC oder Samsung heimlich eine Backdoor in die CPUs eingebaut haben, die sie fuer Apple fertigen? Oder Foxconn die Geraet verwanzt? Oder oder... Da begeben wir uns sehr schnell in das Territorium von Aluhueten und Co.
...

Mir geht es keineswegs um die bloße Möglichkeit der Implementierung eines Lecks, sondern vielmehr um eine gesetzliche Verpflichtung, die die bloße Möglichkeit zu einer festen Größe werden ließe. Bestünde eine solche Verpflichtung, würde sich ihr kein namhafter Hersteller entziehen können.

Und soweit ich weiß, darf von US-amerikanischen Herstellern kein kryptografisches Erzeugnis produziert werden, welches nicht über eine Backdoor verfügt. Bis vor einiger Zeit war meiner Erinnerung nach sogar der Export solcher Erzeugnisse verboten, wenn der Verschlüsselungsalgorithmus einen bestimmten Faktor überstieg. Diese Schranke ist wohl gefallen ... m.W. zugunsten der Backdoor.

Vielleicht stolpert ja noch ein US-affiner Zeitgenosse durch diesen Thread, der mit den dortigen gesetzlichen Vorgaben vertraut ist.

Zitat

Original geschrieben von harlekyn
... Die Regierung braucht unbedingt einen Master Key, damit sie wirksam gegen Terroristen und Kinderschaender vorgehen kann!1!!
...

So wird jedenfalls argumentiert.

Zitat

Original geschrieben von harlekyn
...
Was fuehrt dich zu dieser irrsinnigen Erkenntnis?
...

Tja ... konkret kann ich diese Frage nicht einmal beantworten ...

Zitat

Original geschrieben von harlekyn
...
Vielleicht ist dir PGP ja ein Begriff. Exemplarisch: https://philzimmermann.com/EN/faq/index.html

In diesem Artikel wird jedenfalls das von mir erwähnte (zwischenzeitlich gefallene) Exportverbot angerissen. Mit einem gewissen Selbstverständnis hatte ich gefolgert, dass diese Lockerung mit einer Ersatzzugriffsmöglichkeit verbunden sein wird. Wozu auch Berichte im Snowden-Kontext passten, in denen Anbieter (etwa sicherer Email-Dienste) angeblich zur Kooperation oder Aufgabe gezwungen wurden.

All diese Puzzle-Teile hatten sich in meinem Kopf zu einem Bild zusammengefügt, das ich bisher nie hinterfragt habe ... was ich nun aber wohl tun muss.

Edit:
Weil ich davon ausgehe, dass die NSA lohnendere Ziele verfolgt und mein Konzept für Angriffe von Durchschnittshackern durchaus gewappnet ist, hatte ich mich anscheinend von Infos "berieseln" lassen, ohne sie jeweils zu hinterfragen.

ich würde mal grundsätzlich nicht davon ausgehen, dass die NSA da nicht schnüffeln kann.

eMail-Provider in den USA (welche ein verschlüsseltes system anboten) haben ihren Dienst schon eingestellt, weil sie sonst eine entschlüsselung für die NSA anbieten müssten... es spricht absolut nichts dafür, weshalb da gerade Apple ausgenommen werden sollte.