Ein ideales Ziel für Hacker


Cyber-Sicherheitsrat Deutschland e.V. fordert: Keine Speicherung und Herausgabe von unverschlüsselten Passwörtern bei Online-Diensten
Keine Cyber-Steinzeit, sondern realistische Lösungen notwendig



Das Bundesministerium der Justiz und für Verbraucherschutz plant laut einem veröffentlichten Referentenentwurf eines neuen Gesetzes zur Bekämpfung von Rechtsextremismus und Hasskriminalität Telemediendienste, wie Facebook oder Google, dazu zu verpflichten, ähnlich wie Telekommunikationsdienste Zugänge und Inhalte von Online-Kommunikation an Strafverfolgungsbehörden weiterzugeben. Dem Entwurf zufolge gehören zu den davon betroffenen Bestands- und Nutzungsdaten unter anderem IP-Adressen und Passwörter, aber auch Session Cookies. Es sind "sämtliche unternehmensinternen Datenquellen" zu berücksichtigen heißt es im Text des Entwurfs. Teilweise sollen diese Daten auch ohne richterlichen Beschluss herausgegeben werden dürfen.

"Der Cyber-Sicherheitsrat Deutschland e.V. lehnt die Herausgabe von Verkehrsdaten in dieser Form klar ab. Durch die Gleichstellung von Telekommunikationsdiensten und Telemediendiensten müssten Online-Plattformen und Social Media-Plattformen zukünftig genauso detailliert Auskünfte erteilen wie heute Telefonanbieter und Internet Service Provider.

Dem Entwurf folgend würde dies bedeuten, dass Online-Dienste Passwörter und Verkehrsdaten im Klartext speichern müssten. Laut geltenden datenschutzrechtlichen Bestimmungen wie der Datenschutzgrundverordnung dürfen Online-Dienste Passwörter aber gar nicht unverschlüsselt speichern. Auch die Vorgaben des Bundesamts für Sicherheit in der Informationstechnik für Cloud-Dienste sehen klar vor, dass Passwörter verschlüsselt gespeichert werden müssen. Wenn Online-Dienste Passwörter im Klartext oder mit einer Hintertür speichern, bieten diese ein ideales Ziel für Hacker. Solche Pläne sind somit ein Traum für Cyberkriminelle und ein Alptraum für die IT-Sicherheit. Unverschlüsselte Passwörter würden die Cybersicherheit in die Steinzeit zurück katapultieren. Stattdessen brauchen wir realistische gesetzliche Lösungen, die den geltenden Anforderungen an Cybersicherheit und Datenschutz gerecht werden", erläutert Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland e.V. (Cyber-Sicherheitsrat Deutschland: ra)

eingetragen: 05.03.20
Newsletterlauf: 19.03.20

Cyber-Sicherheitsrat Deutschland: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Kommentare und Meinungen

  • Reduktion bürokratischer Hürden war überfällig

    Die Deutsche Kreditwirtschaft (DK) begrüßt, dass die EU-Kommission die Bedeutung des europäischen Verbriefungsmarktes erkannt und konkrete Reformvorschläge vorgelegt hat. Die geplanten Entlastungen bei Sorgfaltspflichten, Reporting und aufsichtlichen Prozessen sind ein Schritt in die richtige Richtung.

  • Haftungsübernahme der Banken & Betrugsproblem

    Die Europäische Union will Betrug eindämmen, bei dem Kundinnen und Kunden von Kriminellen getäuscht und zu Zahlungen verleitet werden. Der Rat hat sich nun auf seine Position zur Änderung des Zahlungsrechts verständigt. Heiner Herkenhoff, Hauptgeschäftsführer des Bankenverbandes und diesjähriger DK-Federführer, betont: "Betrug kann nur wirksam bekämpft werden, wenn alle Beteiligten - Kreditinstitute, Telekommunikationsanbieter und Internetplattformen - ihren Beitrag leisten. Das muss auch der gesetzliche Rahmen widerspiegeln." Denn die Kriminellen entwickelten ihre Betrugsmaschen ständig weiter und nutzen neue Einfallstore über Social Media und andere digitale Kommunikationsmittel. Unerlässlich ist aber auch die Wachsamkeit der Kundinnen und Kunden. "Ohne ihre Mithilfe kann das Problem nicht gelöst werden", so Herkenhoff weiter.

  • Neue EU-Labels zu Langlebigkeit

    Am 20. Juni 2025 trat die neue EU-Ökodesignverordnung in Kraft.?Zugleich gibt es neue EU-Labels zu Langlebigkeit und Reparierbarkeit. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Die neuen Regelungen zum Ökodesign und entsprechenden Kennzeichen sind ein wichtiger Schritt für mehr Nachhaltigkeit in der digitalen Welt."

  • Finanzsektor muss mitgedacht werden

    Die Deutsche Kreditwirtschaft (DK) sieht Fortschritte, da sich die EU-Mitgliedsstaaten auf eine allgemeine Ausrichtung zur Omnibus Initiative geeinigt haben. Die ursprünglich von der Europäischen Kommission geplanten Vereinfachungen bei Berichtspflichten im Bereich Sustainable Finance sind ein wichtiger Schritt, um Unternehmen von Bürokratie zu entlasten und Nachhaltigkeit in der Praxis wirksamer zu gestalten.

  • Krisenmanagement & Einlagensicherung

    Die Deutsche Kreditwirtschaft (DK) begrüßt den politischen Kompromiss zur Reform des europäischen Rahmens für Krisenmanagement und Einlagensicherung (CMDI). "Der Kompromiss ist ein Schritt in die richtige Richtung. Die Einlagensicherung kann modernisiert, das europäische Abwicklungsregime gestärkt werden. Doch zentrale Fragen zur Rolle und finanziellen Belastung nationaler Sicherungssysteme bleiben offen", sagt Heiner Herkenhoff, Hauptgeschäftsführer des diesjährigen DK-Federführers Bundesverband deutscher Banken."

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen