Kommentare zu: Sorry liebe Eltern

By: dunni

dunni — Wed, 12 Dec 2007 17:47:12 +0000

Außerdem wurden die Passwörter den Briefen mit den CDs beigelegt, wie ich gerade gelesen habe. Da bringt jeder Verschlüsselung oder jedes Passwort nix, wenn der Code zur Entschlüsselung mitgeliefert wird.

By: nic

nic — Fri, 23 Nov 2007 16:09:27 +0000

“password protected” und “verschlüsselt” sind zwei verschiedene Dinge. “Password protected” heißt einfach, dass man ein Passwort wissen/knacken muss, und dann kann man sämtliche Daten einsehen. “Verschlüsselt” bedeutet, dass die Daten mithilfe eines Algorithmus’ so unkenntlich gemacht werden, dass sie nicht lesbar sind ohne “entschlüsselt” zu werden. Das ist wesentlich aufwendiger bzw. je nach Sicherheitsstufe fast unmöglich. Ich kenne mich da nicht im Detail aus, aber als Analogie kann man sich vielleicht folgendes vorstellen:
“Password protected”: Ein Haufen Papiere mit wichtigen Daten werden in einem verschlossenen Raum aufbewahrt. Ein jeder Dieb, der den Namen verdient, kann das Schloss knacken und kommt so an die Daten ran.
“Verschlüsselt”: Die Papiere mit den wichtigen Daten werden in eine Geheimsprache übersetzt. Ein Dieb, der sie in die Finger kriegt, kann erstmal nichts damit anfangen.

By: Gerhard

Gerhard — Fri, 23 Nov 2007 14:21:51 +0000

Es handelte sich um zwei verschlüsselte Datenträger (im Artikel heißt es „Two password protected discs [...]“).

By: Gunter

Gunter — Fri, 23 Nov 2007 11:24:21 +0000

@andy: Die Daten wurden per Kurier verschickt (TNT betreibt den Botendienst fuer HMRC).

By: dunni

dunni — Fri, 23 Nov 2007 11:06:45 +0000

Die Daten waren nicht verschlüsselt.

By: yussuf

yussuf — Thu, 22 Nov 2007 20:40:24 +0000

Die Daten waren doch verschlüsselt, ich wiss allerdings nicht wie gut.

By: Andy

Andy — Thu, 22 Nov 2007 17:59:37 +0000

@photographil:
Man hätte das Ganze verschlüsseln können, so richtig, AES und so.

Man hätte die CDs per Kurier schicken können.

Man hätte sie TLS verschlüsselt übers Internet übertragen können.

Und und und.

Aber unverschlüsselte CDs in einem stinknormalen Brief zu verschicken ist bei solch sensiblen Daten wirklich unangebracht und grenzt in Meinen Augen beinahe schon an böswillige Absicht.

By: [gehirnstürm] » Unverschlüsselte CDs mit vertraulichen Daten per Post verschicken

Thu, 22 Nov 2007 16:27:43 +0000

[...] Von der Idiotie, CDs mit vertraulichen Daten drauf überhaupt per Post zu schicken, mal abgesehen, ist dieser Zwischenfall in einem Land, das gänzlich ohne Personalausweise auskommt, in dem zur Identitätsfeststellung per Telefon gerne mal die korrekte Nennung des Geburtsdatums ausreicht, wo man Bankkonten mittels einer korrekt adressierten Telefonrechnung eröffnen kann, und wo Identitätsdiebstahl ein recht ansehnliches Problem darstellt, ein echt großes Ding! [...]

By: Photographil

Photographil — Thu, 22 Nov 2007 09:05:40 +0000

auf welchem medium soll denn sonst etwas verschickt werden, als cd rom?

kann jeder lesen, man brauch keinen sd-karten reader etc.

klar hochladen ins netz ginge, das ist aber nicht wirklich sicherer.

By: Gunter

Gunter — Wed, 21 Nov 2007 11:27:09 +0000

Was mich am meisten an der ID-Idee stoert ist, dass so viele Politiker (und insbesondere Innenminister) dafuer sind. Und dieses – und zahlreiche andere – Beispiele zeigen, dass der Staat einfach zu viele Daten von seinen Buergern hat, weil er damit nicht verantwortungsvoll umgehen kann. Es ist ja nicht das erste Mal, dass etwas aehnliches passiert; IIRC gab es so etwas auch schon einmal bei der Army.