Entsperrungsstreit ums iPhone: Das Märchen vom Einzelfall

Apple und das FBI zoffen sich weiter, ob das Smartphone eines Attentäters geknackt wird. Etwas stimmt nicht an der Erzählung der Behörde.

Demnächst: Symbolbild für ein offenes Scheunentor? Foto: ap

Es war einmal ein iPhone 5c. Nur sein Besitzer konnte auf es zugreifen – denn es war natürlich mit einer PIN geschützt. Sein Besitzer aber stand eines Tages auf und schoss, gemeinsam mit einer Frau, 14 Menschen in kalifornischen San Bernadino tot und verletzte 22 weitere – in einer Attacke, die, so sagten die Behörden, vom Islamischen Staat inspiriert war.

Deswegen interessierten sich die US-Strafverfolgungsbehörden brennend dafür, was für Informationsschätze auf dem iPhone liegen mögen. Und verlangten Zugriff auf das Gerät. Beziehungsweise: dass der Hersteller Apple es knacken möge.

Appple aber weigerte sich. Das Ganze kam vor Gericht. Dort entschied man: Apple muss abschalten, dass alle Daten von dem iPhone gelöscht werden, wenn zu häufig der falsche PIN eingeben wird – eine Funktion, die Nutzer einstellen können, bei der aber unklar ist, ob der Besitzer sie aktiviert hat. Und: Apple müsse den Ermittlern ermöglichen, uneingeschränkt Passwörter auszuprobieren – auf dass irgendwann das korrekte dabei sein möge.

Da wurde Apple zornig und sprach: Das ist doch eine Frechheit – um das zu tun, müssten wir dem FBI extra eine Software zu schreiben! Ist die einmal in der Welt, könnte sie auch in die falschen Hände gelangen – und jeder Hempel könnte unsere gut geschützten Smartphones knacken. Plus: Das Gericht schaffe damit einen Präzedenzfall: „Einmal vorhanden könnte diese Technik immer wieder eingesetzt werden, auf einer beliebigen Anzahl von Geräten.“

Quatsch, entgegnete das FBI – ach nee, gleich das Weiße Haus: das Justizministerium fordere von Apple gar nicht, eine Hintertür zu bauen, um das iPhone 5c generell entschlüsseln zu können. Es ginge einfach nur um Hilfe in diesem einen einzigen Fall.

Schlimme Straftäter, Ermittlungen nötig

Und weiter sprach Apple: „Wir fechten den Beschluss mit dem größten Respekt gegenüber unserer Demokratie an“. Und es mischten sich immer mehr Menschen ein, in den Streit um das kleine iPhone 5c. Facebook-Chef Marc Zuckerberg ging ins Team Apple – genauso wie ungefähr alle digitalen Bürgerrechtsorganisationen der Welt. Bill Gates, Gründer des Apple-Rivalen Microsoft, stellte sich auf die Seite der Regierung. Genauso wie mehreren Umfragen zufolge die Mehrheit der amerikanischen Öffentlichkeit.

Dann aber kam heraus: Es geht tatsächlich gar nicht nur um einen einzigen klitzekleinen Einzelfall. Aus Unterlagen von Behörden geht hervor, dass das FBI beziehungsweise das US-Justizministerium Apple in den vergangenen vier Monaten auffordern, die Schutzmechanismen von 15 weiteren iPhones zu umgehen. Darunter auch eines der niegelnagelneuen Modelle, die besonders sorgfältig verschlüsselt sind. Weil natürlich: schlimme Straftäter, Ermittlungen nötig. Und berief sich dabei, wie auch im bereits bekannten Fall, auf ein Gesetz, dass US-Präsident George Washington 1789 noch persönlich unterzeichnet hatte.

Argumentationsmuster, die auch hierzulande nur allzu bekannt sind: Bundestrojaner, Vorratsdatenspeicherung, you name it.

Was Apple recht geben und einmal mehr den guten alten Mechanismus entlarven würde: einen emotionalen Präzedenzfall schaffen, um digitale Kommunikation auszuspähen, Geheimes aufzuknacken – gerne auch mit Hilfe eines Märchens von Einzelfall. Und dann reingucken, rastern und speichern was das Zeug hält. Weil: geht ja. Und ist für die Strafverfolgung einfach unverzichtbar. Argumentationsmuster, die auch hierzulande nur allzu bekannt sind: Bundestrojaner, Vorratsdatenspeicherung, you name it.

Nur für Einzelfälle natürlich

Und in den USA wundert das erst recht nicht: FBI-Direktor Comey klagt ohnehin schon seit Jahr und Tag darüber, wie schwer die Arbeit seiner Ermittler sei, wenn ständig immer alles verschlüsselt sei. Weswegen schon wieder die Mär vom neuen Cryptowar die Runde machte, der schon in den 1990ern tobte: Müssen Strafermittler im Zweifelsfall in jede digitale Kommunikation reingucken dürfen? Darf die Regierung Software, die beim Verschlüsseln hilft, verbieten, beschränken oder aufknacken? Darf sie Firmen zwingen, Geräte zu verbreiten, die dabei, helfen, oder Hintertürchen in ihre Software zu installieren, um Einblicke in die digitale Kommunikation potentieller Delinquenten zu bekommen? Nur für Einzelfälle natürlich.

Aber das ist eine längere Geschichte. Eine unendliche, möchte man fast sagen. Die wir ein andermal erzählen. Denn: wenn sie nicht gestorben sind, dann kämpfen sie noch heute.

Comments

[wxyz]

Der Umstand, daß Apple aufgefordert wird, die Daten zugänglich zu machen, beweist klar, daß es möglich ist. Und wenn es möglich ist, dann ist klar, das es auch bei noch so guter Verschlüsselung allenfalls sicher gestellt ist, daß der Benutzer selbst nicht mehr an seine Daten heran kommt, wenn wer sein Kennwort vergißt.

[Mustardman]

Apple kann aber die Daten nicht zugänglich machen und wird auch gar nicht dazu aufgefordert.

Was das FBI von Apple will, ist eine spezielle iOS-Version für dieses iPhone zu entwickeln, die die ansteigenden Verzögerungen bei falscher PIN-Eingabe (jeweils eine Stunde nach 10 Versuchen) nicht enthält und auch die mögliche Löschung aller Daten nach 10 Falscheingaben nicht ausführt und diese Version auf diesem iPhone zu booten. Dann kann das FBI alle 10000 Möglichkeiten einer vierstelligen PIN durchprobieren, bis sie die richtige gefunden hat und damit kann das FBI das iPhone dann entsperren und kommt an die Daten.

Übrigens: Wenn der Terrorist anstatt einer PIN ein 10stelliges Passwort oder so verwendet hätte, wäre auch das sinnlos, denn die Hardware braucht 80 Millisekunden für jeden Versuch und dann dauert es Jahrzehnte, alle Kombinationen durchzuprobieren.

Ist aber alles völlig sinnlos, denn starke Verschlüsselung ist einfach Mathematik und die schafft kein Gericht mehr aus der Welt. Jeder Volltrottel kann eine Verschlüsselungsapp auf seinem Computer oder Smartphone installieren, in der er Daten unknackbar verschlüsselt ablegen kann, solange er den Schlüssel niemandem verrät. Damit werden wir leben müssen. Kein Staat will das einsehen, aber ändern kann man daran nichts mehr, der Zug ist ein- für allemal abgefahren.

[Master_X]

Es ist doch klar, jede Verschlüsselung kann geknackt werden, erstrecht vom Entwickler persönlich. Die Aufforderung besagt nicht direkt, dass es möglich ist, aber Apple könnte!

Man sollte eine Zwischenlösung finden, z.B. Apple bekommt das iPhone und gibt dem FBI die Daten die es brauch, nicht mehr und nicht weniger

[Mustardman]

Warum soll jede Verschlüsselung geknackt werden können? Das ist nämlich nicht so. 256 Bit AES ist unknackbar, ob man das will oder nicht.

Apple kann dem FBI durch eine Softwaremodifikation helfen, die PIN durch Ausprobieren zu finden (diese PIN ist nicht der eigentliche Schlüssel, sie sichert nur den Zugriff auf den Schlüssel, der tief in der Hardware steckt, nicht auslesbar ist und bei jedem iPhone anders ist, bei der Produktion des Chips auf dem Chip selber zufällig erzeugt und eingebrannt), aber mit dieser Software könnte das FBI das dann mit jedem iPhone tun. Solange die PIN kurz genug ist.

Wenn jemand auf einem iPhone anstatt einer PIN ein Passwort mit 8 oder 10 Stellen verwendet, ist das Ding absolut unknackbar, auch für Apple. Das ist technisch und mathematisch nachvollziehbar, deshalb ja die ganze Aufregung.

[Christian]

@Master_X Warum nur weiß ich, dass Sie sich in Ihrem ganzen Leben noch keine 10 Minuten mit Kryptographie befasst haben? Habe ich Superkräfte oder ist Ihr Unwissen einfach nur so eklatant?