Ok, das ist nicht Watergate, und es ist auch nicht die Flick-Affäre. Aber das Innenministerium (BMI) - in trauter Eintracht mit dem Bundesamt für Sicherheit (BSI) in der Informationstechnik - vermag es ziemlich effizient einem mehr oder minder harmlosen Technikjournalisten den Eindruck zu vermitteln, man recherchiere grade an einer echt heißen investigativen Geschichte. Man muss nur anfangen, die Sicherheit des elektronischen Reisepasses in Frage zu stellen.
Zur besseren Vorbereitung auf fachliche Fragen kann man sich beispielsweise die Website www.epass.de ansehen. Die ist mit technische Informationen des BSI versehen. Die aber leider lückenhaft sind. Und natürlich hat das BSI auch einen Pressesprecher. Aber an die betreffenden Fachleute kommt man nicht ran - schon gar nicht direkt per Telefon. Man kann seine Fragen per E-Mail stellen - die werden dann weitergeleitet beantwortet und anonymisiert über den Pressesprecher wieder zurück geschickt.
Natürlich heißt das nicht, dass es so etwas wie einen "Maulkorb" für das BSI in Sachen ePass gibt, versichert BMI-Sprecherin Annette Ziesig am Telefon. Es sei doch ganz normal, dass sich nachgeordnete Behörden zu Fragen nur im Rahmen ihrer Kompetenzen äußern dürften. Und natürlich würde das Innenministerium auch die Meinung seiner Fachleute einholen. Aber in Sachen elektronischer Reisepass habe nun mal das Bundesinnenminsterum die Federführung - für die Einschätzung, wie sicher der elektronische Reisepass einzustufen sei, sei also das BSI schlicht nicht zuständig.
Und so ließe sich aus dieser Recherche noch so manche Anekdote aufschreiben - schließlich hat der Bundesnachrichtendienst ja einiges an Erbmasse in das BSI eingebracht. Aber ich will hier nicht rummemmen. Es ist mein Job, Informationen zu beschaffen und zu werten. Und es ist der Job von Pressesprechern, dafür zu sorgen, dass nur die richtigen Informationen in die Öffentlichkeit gelangen, oder? Eigentlich sollte sich aber mittlerweile auch in Bonn und Berlin herumgesprochen haben, dass Sicherheit durch Heimlichtuerei nicht funktioniert. Jedenfalls nicht auf Dauer.
Die bösen Jungs kommen auf jeden Fall an die für sie wichtigen Informationen. Und die Guten? Denen kann es passieren, dass irgendein Durchgeknallter mit ihren biometrischen Daten in die USA einreist - um sich dann an einer für ihn günstigen Stelle in die Luft zu sprengen. Deswegen bin ich dafür, dass Schluss ist mit der Geheimniskrämerei. Die technischen Informationen zum ePass gehören ebenso offengelegt, wie der Quellcode des Leseprogramms für die RFID Reader. Und wenn dann die versammelte Sicherheits-, Hacker- und Cypherpunk-Community wirklich keine Fehler gefunden hat, bin ich bereit, dem Konzept zu vertrauen. (Wolfgang Stieler)
/
(wst)
Permalink: http://heise.de/-272880
Über den Autor
Wolfgang Stieler hat schon als Kind gern mit Maschinen gespielt und gute Geschichten geliebt. Nach einem kurzen Ausflug in die Welt der Naturwissenschaften setzt er beide Vorlieben seit 1998 im Job um - seit 2006 ist er für den Online-Auftritt von TR verantwortlich.
Immer mehr Menschen kriegen Ärger, weil sie über Twitter oder Facebook Dampf ablassen. Dabei könnte Technologie hier durchaus Abhilfe schaffen. Mehr…
Das FBI will Facebook und Twitter überwachen. Schlamperei! Warum tun die das nicht schon längst? Mehr…
Worum streiten die Präsidentschaftskadidaten der Republikaner in den USA? Um Strategien zur Bekämpfung des gigantische Staatsdefizits der Vereinigten Staaten? Die Modernisierung der US-Energieversorgung? Den Militäreinsatz im Nahen Osten? Falsch, alles falsch. Mehr…