{"id":3998,"date":"2014-09-23T08:20:07","date_gmt":"2014-09-23T08:20:07","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=3998"},"modified":"2020-02-26T18:36:13","modified_gmt":"2020-02-26T16:36:13","slug":"schutzt-apple-seine-nutzer-vor-der-nsa","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/schutzt-apple-seine-nutzer-vor-der-nsa\/3998\/","title":{"rendered":"Sch\u00fctzt Apple seine Nutzer vor der NSA?"},"content":{"rendered":"<p>Egal wie man dazu steht, wir leben in einer Welt, in der Regierungen genug M\u00f6glichkeiten und Gr\u00fcnde haben, den digitalen Bereich entweder komplett zu kontrollieren oder zumindest seine Nutzer recht genau zu \u00fcberwachen. Vor allem die ber\u00fchmt-ber\u00fcchtigte National Security Agency (NSA) ist Ger\u00fcchten zufolge finanziell gut gestellt und hat fast unendliche M\u00f6glichkeiten f\u00fcr Forschung, Entwicklung, Bestechung und andere Aktivit\u00e4ten, die zu einer effektiven \u00dcberwachung beitragen. Gl\u00fccklicherweise gibt es aber auch Kr\u00e4fte, die solchen Organisationen widerstehen.<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2014\/11\/06141943\/apple.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-3999\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2014\/11\/06141943\/apple.png\" alt=\"apple\" width=\"640\" height=\"480\"><\/a><\/p>\n<p>Aber dabei geht es nicht um normale Internet-Nutzer: Momentan k\u00f6nnen wir selbst nur <a href=\"VPN\" target=\"_blank\" rel=\"noopener\">VPN<\/a>, <a href=\"https:\/\/www.kaspersky.com\/blog\/tor-faq\/\" target=\"_blank\" rel=\"noopener nofollow\">Tor<\/a> oder <a href=\"https:\/\/www.kaspersky.com\/blog\/secure-iphone\/\" target=\"_blank\" rel=\"noopener nofollow\">andere Tools<\/a> verwenden, die Big Brother die Arbeit etwas erschweren. Firmen dagegen sind diejenigen, die die NSA und andere Regierungsorganisationen von uns fernhalten und unsere Privatsph\u00e4re sch\u00fctzen k\u00f6nnen. Vor nur einem Jahr bestand dieser \u201eSchutz\u201c vor allem aus recht d\u00fcrftigen Aussagen wie \u201eWir stehen nicht in Verbindung mit der NSA\u201c und \u201eWir arbeiten im gesetzlichen Rahmen\u201c, doch nun folgen den Worten auch Taten.<\/p>\n<p>Ein gutes Beispiel daf\u00fcr ist Apple. Die Firma hat einen <a href=\"https:\/\/www.apple.com\/privacy\/\" target=\"_blank\" rel=\"noopener nofollow\">offenen Brief von Tim Cook<\/a> ver\u00f6ffentlicht, in dem es um die Nutzerdatenrichtlinie sowie weitere Dokumente zur Privatsph\u00e4re und Sicherheit geht. In <a href=\"https:\/\/www.apple.com\/privacy\/government-information-requests\/\" target=\"_blank\" rel=\"noopener nofollow\">einem dieser Dokumente<\/a> steht, dass es seit der Ver\u00f6ffentlichung von iOS 8 f\u00fcr die Firma \u201etechnisch nicht m\u00f6glich\u201c ist, private Daten von Ger\u00e4ten auszulesen und an Dritte \u2013 etwa Strafverfolgungsbeh\u00f6rden \u2013 weiterzugeben.<\/p>\n<h3>Was hat Apple genau gemacht?<\/h3>\n<p>Einfach gesagt, hat Apple laut den offiziellen Texten auf der Webseite, den Ersatzschl\u00fcssel zu Ihrem Safe weggeschmissen, so dass Sie der einzige sind, der auf dessen Inhalt zugreifen kann: Auf iOS-8-Ger\u00e4ten sind alle Daten, etwa Fotos, Nachrichten, E-Mails, Kontakte, Notizen usw., durch den Anwender-Passcode gesch\u00fctzt, den Apple nun nicht mehr umgehen kann. Das bedeutet, die Firma kann nicht auf die Daten Ihres Ger\u00e4ts zugreifen und diese also auch nicht an andere weitergeben. Doch hier kommt der Haken: All das bedeutet nicht, dass Beh\u00f6rden nicht M\u00f6glichkeiten haben, zu sehen, was Sie auf Ihrem iPhone oder iPad haben. Aber dazu komme ich sp\u00e4ter.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2014\/09\/06133518\/ios-security-guide-sept-2014-10-2.png\" alt=\"\" width=\"600\" height=\"210\"><\/p>\n<p>Das neue iOS bietet auch einige weitere Sicherheits- und Privatsph\u00e4re-Funktionen. Zum Beispiel eine Funktion, die MAC-Adressen zuf\u00e4llig generiert, so dass ein Ger\u00e4t nicht mehr \u00fcber das Beobachten von WLAN-Verkehr verfolgt werden kann, sowie eine VPN-Option, \u00fcber die immer eine VPN-Verbindung genutzt wird, was den Job von IT-Sicherheitsadministratoren in Firmen einfacher macht.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Laut #Apple kann die Firma nicht auf private Daten zugreifen. Doch ganz scheint das nicht zu stimmen.<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F3VFz&amp;text=Laut+%23Apple+kann+die+Firma+nicht+auf+private+Daten+zugreifen.+Doch+ganz+scheint+das+nicht+zu+stimmen.\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>\u00dcbrigens schreibt Tim Cook in seinem offenen Brief, dass Apple \u201eniemals mit irgendeiner Regierungsbeh\u00f6rde irgendeines Landes zusammengearbeitet hat, um eine Hintert\u00fcr\u201c in eines seiner Produkte oder einen seiner Dienste einzubauen. Zudem habe das Unternehmen niemals Zugriff auf seine Server erlaubt und werde das auch nicht tun.<\/p>\n<div class=\"pullquote\">Egal, ob Apple mit der NSA zusammengearbeitet hat oder nicht. Nun ist die Frage, ob Apple seine Kunden vor \u00dcberwachung sch\u00fctzen kann.<\/div>\n<h3>Warum macht Apple das?<\/h3>\n<p>Der ber\u00fcchtigte <a href=\"https:\/\/www.kaspersky.com\/blog\/celebrity-photos-leaked\" target=\"_blank\" rel=\"noopener nofollow\">Diebstahl freiz\u00fcgiger Star-Fotos<\/a> war nicht der einzige Grund, warum sich Apple entschlossen hat, seine Bedenken \u00fcber die Privatsph\u00e4re der Anwender zu betonen \u2013 denn es gibt noch etwas Wichtigeres. Sie erinnern sich an Edward Snowden: Er ver\u00f6ffentlichte im letzten Jahr eine Reihe von NSA-Dokumenten, in denen einige gro\u00dfe Firmen genannt waren \u2013 auch Apple. Das hinterl\u00e4sst bei jeder Firma einen ziemlichen Image-Schaden, also musste Apple darauf reagieren. Doch jetzt ist es egal, ob Apple mit der NSA zusammengearbeitet hat oder nicht. Nun ist die Frage, ob Apple seine Kunden vor \u00dcberwachung sch\u00fctzen kann. Der Trend ist heutzutage ganz einfach: Wenn sich eine Firma nicht um die Privatsph\u00e4re und die pers\u00f6nlichen Daten der Anwender sorgt, bedeutet das, dass mit der Firma etwas nicht stimmt und man ihr vielleicht nicht trauen sollte. Man steht entweder auf Seite der Anwender oder auf der Gegenseite.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2014\/09\/06133517\/008-2.jpg\" alt=\"\" width=\"600\" height=\"800\"><\/p>\n<p>Nat\u00fcrlich ist Apple zu beliebt und respektiert, um auf einen Schlag zum Feind f\u00fcr Millionen von Kunden zu werden, aber das bedeutet nicht, dass die Firma nicht schnellstm\u00f6glich reagieren muss. Vor allem, wenn die Ver\u00f6ffentlichung einer Smart-Watch und eines <a href=\"https:\/\/www.kaspersky.com\/blog\/apple-pay\/\" target=\"_blank\" rel=\"noopener nofollow\">Zahlungssystems<\/a> vor der T\u00fcr stehen \u2013 zwei Dinge, bei denen Sicherheits-Experten viele Bedenken haben.<\/p>\n<h3>Was bedeutet das f\u00fcr den Kunden?<\/h3>\n<p>Abgesehen von einigen Verbesserungen, wie dem besseren Datenschutz, gibt es einen anderen, viel positiveren Faktor. Wenn Apple seine Nutzerdatenbestimmungen \u00e4ndert, dr\u00e4ngt das wahrscheinlich andere Firmen dazu, in die gleiche Richtung zu gehen und mehr auf die Sicherheit und Privatsph\u00e4re Ihrer Kunden zu achten. Nat\u00fcrlich gibt es keine gro\u00dfen Helden, die gegen die NSA oder Beh\u00f6rden k\u00e4mpfen, aber das ist auch nicht notwendig: Die Firmen m\u00fcssen nur private Daten sicherer machen und deren Sammlung oder Diebstahl erschweren.<\/p>\n<div class=\"pullquote\">Bei den \u00c4nderungen der Datenrichtlinie geht es darum, es zu erschweren, an Ihre Daten heranzukommen, aber nicht darum, diese f\u00fcr Strafverfolgungsbeh\u00f6rden komplett unverf\u00fcgbar zu machen.<\/div>\n<h3>Wo ist der Haken?<\/h3>\n<p>Um diese Frage beantworten zu k\u00f6nnen, muss man zwei Dinge wissen: Als Firma wird Apple zun\u00e4chst immer an das Gesch\u00e4ft und den Gewinn denken. Und Apple wird immer im Rahmen lokaler Gesetze vorgehen, wenn es gesch\u00e4ftssch\u00e4digend sein kann, diese Gesetze zu brechen. Wenn also lokale Beh\u00f6rden zu Apple gehen und nach pers\u00f6nlichen Daten von Anwendern fragen, hat die Firma eine recht einfache Wahl: Entweder mitzuspielen oder Probleme zu bekommen. Es ist kein Geheimnis, dass die Mehrheit der Firmen die erste M\u00f6glichkeit w\u00e4hlt, und Apple wird da wohl keine Ausnahme sein.<\/p>\n<p>Dieser spezielle Fall bedeutet aber nicht, dass Apple gelogen hat, wenn gesagt wurde, dass \u201ees technisch nicht m\u00f6glich\u201c sei, pers\u00f6nliche Daten an die Polizei zu \u00fcbertragen. Das ist wirklich nicht m\u00f6glich, aber da gibt es noch einige wichtige Details zu beachten.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Die neue Apple-Datenrichtlinie sieht gut aus, h\u00e4lt aber Beh\u00f6rden nicht davon ab, Daten zu bekommen.<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F3VFz&amp;text=Die+neue+Apple-Datenrichtlinie+sieht+gut+aus%2C+h%C3%A4lt+aber+Beh%C3%B6rden+nicht+davon+ab%2C+Daten+zu+bekommen.\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Zum ersten geht es bei den \u00c4nderungen der Datenrichtlinie darum, es zu erschweren, an Ihre Daten heranzukommen, aber nicht darum, diese f\u00fcr Strafverfolgungsbeh\u00f6rden komplett unverf\u00fcgbar zu machen. Der neue Mechanismus gilt nur f\u00fcr iOS-Ger\u00e4te, nicht f\u00fcr den Cloud-Speicher (der nun eine <a href=\"http:\/\/support.apple.com\/kb\/HT5570\" target=\"_blank\" rel=\"noopener nofollow\">Zwei-Faktoren-Authentifizierung hat<\/a>). Sobald also Ihre Daten in die iCloud hochgeladen werden, werden sie auf die Apple-Server kopiert, und sind damit f\u00fcr die Regierung ganz legal abrufbar. Das dauert zwar einige Zeit und ist nicht ganz einfach, funktioniert aber.<\/p>\n<p>Zum zweiten bedeutet die Rede von Tim Cook \u00fcber die Integrit\u00e4t der Server, dass Apple es niemandem erlaubt, auf diese zuzugreifen, doch niemand kann sagen, dass Apple die Daten nicht selbst nimmt und wenn n\u00f6tig mit Beh\u00f6rden teilt. Das ist wie mit Ihrem Bankkonto: Es ist sicher und gesch\u00fctzt, aber jeder kann sich davon Geld holen, wenn Sie es erlauben.<\/p>\n<p>Hat Apple Ihre Daten also ein bisschen sicherer gemacht? Ja, zweifellos! Hat Apple Ihre Daten aber auch f\u00fcr die NSA und andere Beh\u00f6rden unverf\u00fcgbar gemacht? Auf keinen Fall.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Laut Apple kann das Unternehmen mit iOS 8 nicht mehr auf Ihre Daten auf iPhones und iPads zugreifen und diese auch nicht an Beh\u00f6rden weitergeben. Aber das Ganze scheint einen Haken zu haben.<\/p>\n","protected":false},"author":214,"featured_media":3999,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[109,271,1155,581,130,1653],"class_list":{"0":"post-3998","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-apple","9":"tag-gesetz","10":"tag-icloud","11":"tag-nsa","12":"tag-privatsphare","13":"tag-security"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/schutzt-apple-seine-nutzer-vor-der-nsa\/3998\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/apple\/","name":"Apple"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/3998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/214"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=3998"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/3998\/revisions"}],"predecessor-version":[{"id":22856,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/3998\/revisions\/22856"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/3999"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=3998"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=3998"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=3998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}