Re: Männer unter Generalverdacht

jens, Saturday, 26.10.2002, 02:31 (vor 8449 Tagen) @ Garfield

Als Antwort auf: Re: Männer unter Generalverdacht von Garfield am 25. Oktober 2002 18:28:17:

Hi Garfield!

"die Gen- und biometrischen Daten müssen injektiv, verschlüsselt abgelegt werden."
[quote]Aber erfahrungsgemäß läßt sich jede Verschlüsselung knacken. Es ist immer nur eine Frage des Aufwandes. Kleinkriminelle werden dann wohl kaum an solche Daten kommen, staatliche Behörden und große Unternehmen jedoch schon...[/quote]

Mathematisch gesehen ist das (so gut wie) nicht möglich. Verschlüsselungsverfahren wie RSA sind bijektive Verfahren, die auch eine Rückverschlüsselung ermöglichen. Man muß Verschlüsselungsverfahren nehmen, die nur in eine Richtung funktionieren. Mechanisch betrachtet ist das eine Einwegtür. Man kann sie zudrücken, aber nicht mehr aufziehen - das ist der Clou. Letzten Endes liegen also nur verschlüsselte "Bilder" vor, die keine Rückverschlüsselung ermöglichen. Die einzige Möglichkeit, die existiert, um einem verschlüsselten Bild das passende Genprofil zuzuordnen, wäre, alle GTAC-Kombinationsmöglichkeiten, die ein Mensch aufweisen kann, zu verschlüsseln und mit dem vorliegenden verschlüsselten Bild zu vergleichen, bis eine Übereinstimmung vorliegt. Angesichts der Kombinationsmöglichkeiten der G T A C wird dies unmöglich sein, das in brauchbarer Zeit durchzutesten - auch in Zukunft nicht, auch nicht mit Supercomputern. Man beachte: bei allen Lebewesen auf der Welt ist das Genetische Profil nach dem gleichen Prinzip aufgebaut. Fast alle Lebewesen (bis auf Eineigige Zwillinge) haben genetische unterschiedliche Codes.

"Einzige Schwachstelle: es muß garantiert werden, daß wirklich ausschließlich nur das verschlüsselte Genbild abgespeichert wird, und die Daten nicht irgenwo im Klartext vorliegen - dann wären sie nämlich verwertbar."
[quote]Das ist noch fataler. So könnten sich selbst Kleinkriminelle problemlos Zugang zu solchen Daten verschaffen. Es wird immer irgendwo korrupte Mitarbeiter geben. Und die Daten müssen ja immer erstmal eingegeben werden, bevor man sie verschlüsseln kann. Sie werden dabei also zwangsläufig gespeichert, wenn auch nur temporär. Aber auch das bietet Zugriffsmöglichkeiten.[/quote]

Sichere Möglichkeit: Genetische Probe nehmen und verschlüsseln, nur verschlüsseltes Profil wird abgespeichert, das andere verworfen. Profilspeicherung nur an einem offline Rechner. Bei Abspeicherung Überwachung durch Notar, Informatikern und ähnliches... es wird auf jeden Fall möglich sein, daß man die Datenbank sicher aufnehmen kann, sogar so, daß die Klartextdaten noch nicht mal abgespeichert werden, sondern nur temporär über den Zeitraum des Verschlüsselns im Hauptspeicher liegen.

"Sollten in Zukunft die Gendaten leichter interpretierbar werden, ist es allerdings immer ein leichtes an die notwendigen Gendaten zu kommen, da man überall seine Zellen liegen läßt."
Das ist richtig. Aber es ist ein Unterschied, ob eine Datenbank mit Daten für die gesamte Bevölkerung existiert auf die man legal oder illegal zugreifen kann oder ob man sich die Daten in Form von Haaren oder anderem Körpermaterial umständlich besorgen muß. Außerdem ist letzteres durchaus nicht so einfach. Natürlich verlieren wir überall Hautzellen und auch Haare, aber man müßte einen Menschen auf einen 100%ig gereinigten Stuhl setzen, der seit der Reinigung von niemandem berührt wurde, um sicher zu sein, daß die dort später vorzufindenen Hautzellen oder Haare wirklich von diesem Menschen sind. Außerdem würden sich so - sofern es entsprechende Verbote gäbe - mehr Personen eventuell strafbar machen, als wenn man einfach bei einer Auskunftsfirma anfragt, die dann die Daten aus solch einer Datenbank illegal bezieht, wovon die Auftraggeber natürlich offiziell nichts wissen... Der Auftraggeber würde dann nur eine Bewertungsnote und ein paar allgemeine, unverfängliche Angaben bekommen.

Wenn man von vornherein das Beschaffen von Fremdaten unter Strafe stellt, würde sich schon der Auftraggeber strafbar machen.
Desweiteren wäre es wichtig, trotz der Unbrauchbarkeit der Daten, die Gendatenbank natürlich offline zu halten und nur - wie du schon vorgeschlagen hast - auf richterlichen Beschluss Vergleiche starten zu können. Oder man regelt den Zugriff auf die Datenbank so, das nur eine geringe Kommunikation mit dieser möglich ist. z.B. Polizei stellt Anfrage mit verschlüsselten Genprofil, Datenbank kann dann nur "gefunden" oder "nichtgefunden" ausspucken kann oder es wird von der Datenbank ein Fax über die Identität der Person direkt an die betreffende Polizeidienstelle geschickt, deren Faxnummer nur offline eingegeben werden konnte.

Ohne DNA-Datenbank wäre das so nicht möglich und die Hemmschwelle entsprechend höher.

Das ist sicherlich richtig. Wobei man aber hinzufügen muß, daß der Großteil der Bevölkerung eine völlig falsche Vorstellung einer solchen Datenbank hat, genauso wie vom Fingerabdruck auf dem Personalausweis.

"Deswegen ist eines ebenfalls SEHR wichtig. Grundsätzlich mit Bargeld zahlen. Jeden Kreditkarteneinkauf wird registriert, Konsumeigenschaften abgespeichert. Interessenprofile werden jetzt schon erstellt - nicht nur bei Amazon.de."
[quote]Das ist einer der Gründe, wieso ich keine Kreditkarte habe.[/quote]

Ups, mein Fehler. Nicht nur die Kreditkarte meinte ich, sondern grunsätzlich jede Karte, also EC, Bankkarte etc. Hast du eine EC-Karte oder eine ander Bankkarte?

Gruß,
Jens