News Telekommunikationsgesetz: Polizei darf jetzt PIN und Passwörter abfragen

[News-Bot]

Folgende News wurde am 22.03.2013 um 22:00:00 Uhr veröffentlicht:
Telekommunikationsgesetz: Polizei darf jetzt PIN und Passwörter abfragen
Shortnews

Am Donnerstag Abend hat der Bundestag das neue Gesetz über Bestandsdaten verabschiedet. Ab jetzt dürfen Polizei und Geheimdienste "Bestandsdaten automatisch und ohne Begrenzung abfragen. Dabei werden neben Adressdaten und Kontonummern auch PIN und Passwörter von Mailkonten sowie dynamische IPs übermittelt. Patrick Breyer hatte schon gegen das alte Gesetz Verfassungsbeschwerde eingelegt und will auch gegen die Neufassung entsprechend vorgehen.

 

[DocTrax]

Frage mich wie das praktisch gehen soll. Passwörter sind den Diensten selbst gar nicht bekannt und die Entschlüsselung ist sehr aufwändig.

 

[TheRockMan]

Passwörter sind den Diensten selbst gar nicht bekannt

Das soll ein Witz sein, oder?

 

[Magic-Sarah]

... Passwörter sind den Diensten selbst gar nicht bekannt ...

Bist du 100%ig davon überzeugt, das bei den Diensten die Passwörter alle verschlüsselt gespeichert sind???

 

[TheRockMan]

Wenn sie VERschlüsselt sind, kann man sie auch ENTschlüsseln.

 

[ice-breaker]

Passwörter werden aber nicht verschlüsselt sondern gehasht: Da wird aus einem Passwort durch viel Mathematik ein Ergebnis. Ein Passwort X wird immer den gleichen Hash Z ergeben, aber Passwort Y könnte auch Z ergeben oder eben Z'.
Aber welches Passwort hinter einem Hash steckt, weiß der Betreiber nicht, ohne extemst massiven Rechenaufwand ist es auch nicht herausfindbar. Bei dem System welches ich verwende, ist es mir persönlich unmöglich jemals an ein einigermaßen sicheres Passwort zu bekommen.

 

[TheRockMan]

und Verbrecher haben deine PIN mit einem Zug durchs Lesegerät

 

[acid]

und Verbrecher haben deine PIN mit einem Zug durchs Lesegerät

Quatsch. In der Regel haben sie die mit einem Blick über deine Schulter, oder wenn du sie selbst in ihr Gerät eingegeben hast.

 

[anddie]

Passwörter werden aber nicht verschlüsselt sondern gehasht:

Das machen aber auch nicht alle Anbieter.

Ich empfehle aber zur Datenerzeugung (damit auch alle viel zu suchen haben) etwas wie https://www.winfuture-forum.de/index.php?showtopic=145562

anddie

 

[DocTrax]

Das Ganze ist sowieso Quatsch. Wozu braucht die Polizei ein Passwort eines Users wenn sie den Zugriff auf den Account auch so hat.
Der Knackpunkt ist wohl "automatisch und ohne Begrenzung".