bk99.de entertain the web since 1997

RFC 7258: Allgegenwärtige Überwachung ist ein Angriff

Zusammenfassung

RFC 7258 erklärt großflächige passive Überwachung ausdrücklich zur Angriffsform, die Protokolldesign berücksichtigen muss.

Ideen

  • Passive Beobachter sammeln Inhalte und Metadaten vieler Nutzer.
  • Verschlüsselung soll möglichst zum Normalfall werden.
  • Protokolle sollen unnötige beobachtbare Daten vermeiden.

Einsichten

  • Bedrohungsmodelle müssen mächtige globale Beobachter einbeziehen.
  • Standardverschlüsselung verändert Datenschutz für das gesamte Netz.

Fakten

  • Der RFC Editor veröffentlichte RFC 7258 im Mai 2014.
  • Der aktuelle Indexstatus lautet „Bewährte Praxis“.
  • Der offizielle englische Titel lautet „Pervasive Monitoring Is an Attack“.
  • Der RFC gehört zur kuratierten Chronik prägender Internetstandards.

Empfehlungen

  • Aktiviere Verschlüsselung standardmäßig statt optional.
  • Minimiere unverschlüsselte Metadaten und langlebige Identifikatoren.

Referenzen

RFC beim RFC Editor lesen →