RFC 7258: Allgegenwärtige Überwachung ist ein Angriff
Zusammenfassung
RFC 7258 erklärt großflächige passive Überwachung ausdrücklich zur Angriffsform, die Protokolldesign berücksichtigen muss. Bedrohungsmodelle müssen mächtige globale Beobachter einbeziehen.
Ideen
- Passive Beobachter sammeln Inhalte und Metadaten vieler Nutzer.
- Verschlüsselung soll möglichst zum Normalfall werden.
- Protokolle sollen unnötige beobachtbare Daten vermeiden.
Einsichten
- Standardverschlüsselung verändert Datenschutz für das gesamte Netz.
Bemerkungen
- RFC 7258 trägt den Status „Bewährte Praxis“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Aktiviere Verschlüsselung standardmäßig statt optional.
- Minimiere unverschlüsselte Metadaten und langlebige Identifikatoren.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.