Limburger Zeitung

Deutsche und europäische Nachrichten, Analysen, Meinungen und aktuelle Nachrichten des deutschen internationalen Senders.

Laut Europol macht die mobile Roaming-Technologie ihre Arbeit sehr schwierig • The Register

Laut Europol macht die mobile Roaming-Technologie ihre Arbeit sehr schwierig • The Register

Europas oberste Polizei bittet den Gesetzgeber um Hilfe, um die datenschutzfreundliche Technologie (PET) zu untergraben, die ihrer Meinung nach strafrechtliche Ermittlungen behindert – und dieses Mal handelt es sich nicht um eine Ende-zu-Ende-Verschlüsselung. nicht genau.

Europol hat heute ein Positionspapier veröffentlicht, in dem es seine Bedenken hinsichtlich der SMS-Weiterleitung an Privathaushalte zum Ausdruck bringt – einer Technologie, die es Telekommunikationsunternehmen ermöglicht, ihre Dienste weiterhin bereitzustellen, wenn Kunden ein anderes Land besuchen.

Die meisten modernen Mobiltelefonbenutzer sind mit einem Netzwerk mit Roaming-Vereinbarungen in anderen Ländern verbunden. EE-Kunden in Großbritannien werden sich bei ihrer Landung in Spanien an Telefónica oder Xfera wenden, in Kroatien beispielsweise an T-Mobile.

Obwohl dies für die meisten Roamer in der Regel einen recht nahtlosen Dienst bietet, sagt Europol nun, dass etwas gegen die PETs unternommen werden muss, die in diesen Home-Routing-Setups häufig aktiviert sind.

Die Polizei wies darauf hin, dass beim Roaming ein Verdächtiger in einem Strafverfahren, der eine SIM-Karte aus einem anderen Land nutzt, seine gesamte Mobilfunkkommunikation über sein Heimatnetz abwickeln muss.

Wenn beispielsweise ein Brite in Deutschland eine Straftat begeht, kann die deutsche Polizei nicht wie bei einem lokalen Betreiber wie der Deutschen Telekom eine Anfrage nach unverschlüsselten Daten stellen.

Nun gäbe es keine Beschwerde der Strafverfolgungsbehörden gegen die Technologie, wenn die Verschlüsselung nicht zumindest irgendwo erwähnt würde, und es besteht kein Grund zur Sorge, da wir heute nicht von der Norm abweichen.

Der spezielle Teil des Home-Routings, der die ganze Aufregung verursacht, ist die Service-Level-Verschlüsselung, die verwendet wird, wenn Home-Routing von Ihrem Netzbetreiber aktiviert wird. Strafverfolgungsbehörden können erkennen, dass ein Verdächtiger über ein Gerät kommuniziert, das möglicherweise Beweise für eine Straftat liefern könnte, aber wie immer verhindert die Verschlüsselung, dass sie auf brauchbare Weise auf das Gerät zugreifen können.

Siehe auch  Beim britischen Reise-Update dieser Woche können sich Länder auf der grünen, gelben und roten Liste ändern

Europol sagte: „Für die Verschlüsselung auf Dienstebene tauscht das Teilnehmergerät (Benutzergerät) sitzungsbasierte Verschlüsselungsschlüssel mit dem Dienstanbieter im Heimnetzwerk aus. Wenn PET aktiviert ist, hat das besuchende Netzwerk keinen Zugriff auf die vom Heimnetzwerk verwendeten Schlüssel.“ und daher können die Daten nicht eindeutig wiederhergestellt werden.“

Eine Ausnahme davon, dass Home-Routing ein Hindernis für die Polizeiarbeit darstellt, besteht dann, wenn ein lokaler Dienstanbieter eine Kooperationsvereinbarung mit einem Netzwerkanbieter in einem anderen Land hat, die die Aktivierung von PET-Protokollen beim Home-Routing verbietet.

Wenn eine solche Kooperationsvereinbarung nicht zustande kommt, bleibt den Strafverfolgungsbehörden nur die Alternative, eine Europäische Ermittlungsanordnung (EIO) zu erlassen. Die Beantwortung dieser Anordnungen kann jedoch bis zu 120 Tage dauern, was nicht ideal ist, wenn Sie dies wünschen Verhaftung eines Drogendealers, der nur am Wochenende im Land ist.

„Es ist dringend erforderlich, eine Lösung für die oben beschriebene Situation zu finden. Gemäß der Heimrichtlinie sollten die derzeitigen Ermittlungsbefugnisse der Behörden beibehalten und eine Lösung gefunden werden, die das rechtmäßige Abfangen von Verdächtigen in ihrem Hoheitsgebiet ermöglicht.“ Europol-Papier.

„Darüber hinaus sollte die optimale Lösung die sichere Kommunikation nicht unverhältnismäßig behindern, die Vertraulichkeit strafrechtlicher Ermittlungen gewährleisten und es den Mitgliedstaaten letztlich ermöglichen, ihre gesetzliche Zuständigkeit zur Umsetzung von Ermittlungsbefugnissen auszuüben.“

„Zukünftig sollten (neue) Technologien so konzipiert und umgesetzt werden, dass ein legaler Zugriff auf die Daten gewährleistet ist, die für die Wahrnehmung der Aufgaben der Ermittlungsbehörden erforderlich sind.“

Nächste Schritte

Es wurden zwei mögliche Lösungen vorgeschlagen, aber der Wortlaut des Papiers befürwortete eindeutig ein gesetzliches Verbot von PETs (Service-Level-Verschlüsselung) in der Heimrichtlinie gegenüber der Möglichkeit, einem EU-Mitgliedstaat zu ermöglichen, Kommunikationen von einem anderen anzufordern.

Siehe auch  COVID-19: WHO warnt zu früh, dass das Virus als grippeähnliche Krankheit behandelt wird Weltnachrichten

Die erste Option, die vorzuziehen scheint, würde die zusätzliche Verschlüsselungsebene entfernen, die bei aktivem Home-Routing implementiert wurde, und einfach das gleiche Niveau der Kommunikationsverschlüsselung beibehalten, über das der Verdächtige in seinem Herkunftsland verfügte.

„Diese Lösung ist technisch machbar und einfach zu implementieren. Diese Lösung behält das aktuelle Sicherheitsniveau bei, einschließlich des Datenschutzes, das für Roamer und lokale Benutzer gleich ist“, sagte Europol.

„Nationale Behörden, die den Telekommunikationsmarkt überwachen, könnten eine EU-Verordnung anwenden, die eine solche Netzgestaltung vorschreibt.“

Mehrere Mängel im zweiten Vorschlag wurden hervorgehoben. Europol sagte, dass es aus operativer Sicht „möglicherweise nicht immer wünschenswert“ sei, einen anderen EU-Mitgliedstaat darüber zu informieren, dass sich eine Person von Interesse innerhalb seiner Grenzen aufhält.

Sie warnte außerdem davor, dass es keine einheitliche Möglichkeit gebe, die von den Strafverfolgungsbehörden angeforderten Daten weiterzugeben und zu interpretieren.

Ein System wurde für ausländische Dienstleister entwickelt, aber die Polizei befürchtet, dass dieses System zu Szenarien führen könnte, in denen die Strafverfolgungsbemühungen auf ausländische Dienstleister angewiesen sind, was nicht ideal ist.

„Mit diesem Positionspapier möchte Europol eine Debatte über dieses technische Problem eröffnen, das derzeit den Zugriff der Strafverfolgungsbehörden auf wichtige Beweise erheblich einschränkt“, heißt es in ihrer Erklärung der Organisation.

„Es muss eine Lösung gefunden werden, die es den Behörden eines Landes ermöglicht, die Kommunikation eines Verdächtigen innerhalb seines Hoheitsgebiets rechtmäßig abzufangen, ohne dabei die sichere Kommunikation unverhältnismäßig zu behindern.

„Das Papier präsentiert Schlüsselelemente, die als Teil einer gesellschaftlichen Reaktion berücksichtigt werden sollten, unter Berücksichtigung betrieblicher, technischer, datenschutzrechtlicher und politischer Aspekte.“ ®