Datenleck: Bund übernimmt Passwortvergabe

Das Bundesblogampelamt (BBAA) in Warin (Foto Hauptsitz oben) soll künftig mit der Bundespasswortvergabestelle in Pasewalk zusammenarbeiten.

Nach dem Datenklau bei mehreren hundert Politikern und Prominenten zieht die scheidenden Justizministerin Katarina Barley strengere Sicherheitsvorgaben für Software-Hersteller und die Betreiber von Internet-Plattformen in Betracht. Dazu soll die vor acht Jahren gegründete Bundespasswortvergabestelle (BPWVST) mehr Kompetenzen übertragen bekommen. Ziel sei es, gemeinsam mit Bundesblogampelamt, Bundesamt für die Sicherheit des Informationszeitalters (BIS) und Zentralstelle zur Bekämpfung der Internet- und Computerkriminalität (ZIT) zu gewährleisten, dass Hersteller und Plattformbetreiber hohe Sicherheitsstandards und regelmäßige Updates anbieten.

Barley prüft scharfe Vorgaben

"Wir prüfen, inwieweit hier schärfere gesetzliche Vorgaben sinnvoll und erforderlich sind", sagte die SPD-Politikerin der "Welt am Sonntag" laut Vorabbericht. Bei der großangelegten Maßnahme gehe es vor allem darum, die heute oft als zu einfach und zu unsicher eingeschätzten Passworte der Deutschen und ihrer Gäste durch sichere Alternativen abzulösen, beschrieb Herrnfried Hegenzecht, der parallel befragte Chef des Bundesblogampelamptes (BBAA).

Wichtig sei eine „Vollprotokollierung der Telekommunikation“ auch hinter verschlüsselten Anwendungen, wie sie Bundesinnenminister Horst Seehofer und der frühere Justizminister Heiko Maas zur Sicherstellung eines hohen Maßes an Sicherheit bereits vor Jahren für unumgänglich gehalten hatten.

Im Hinblick darauf war bereits im Jahre 2010 in einem sanierten und streng gesicherten (Foto oben) ehemaligen Gebäude des früheren Ministeriums für Staatssicherheit, das durch einen großzügigen, lichtdurchfluteten Neubau (unten) um 250.000 Quadratmeter Bürofläche erweitert worden war, eine Zentrale Bundesbehörde eingerichtet worden, die als Bundespasswortvergabestelle (BPWVSt) fungiert. Die Einrichtung verfügt über einen 50 Tetrapack-Rechner, wie er bislang nur für militärische Zwecke oder zum Nachweis der Klimaerwärmung in Betrieb war, und ist damit in der Lage, alle Deutschen mit einem sicheren kryptografierten Passwort zu versorgen.

Vom ländlichen Pasewalk aus soll die BPWVSt nach dem Willen der in Kürze nach Brüssel wechselnden Karatrina Barley (SPD) ab Anfang Februar sukzessive jedem Deutschen ein Einheitspasswort zuteilen, das dank kryptologischer Verfahren sowohl analog als auch digital sicher ist. Dazu werden alphanumerische Buchstabencodes auf den Bundeszentralrechnern gespeichert und mit der Kommunikation über das Internet verglichen, die sukzessive komplett erfasst werden soll. Notwendig ist zuvor noch eine Grundgesetzänderung, der der Bundesrat zustimmen muss. Nach dem jüngsten Datenskandal aber gilt diese Hürde bereits als genommen.

Bundespasswort bringt Digitalisierung voran

Bundespasswortinhaber können damit stets nachweisen, was sie wann wo und warum mit wem im virtuellen Raum getan haben. "Gespeichert werden die Anschlusskennung, die Zugangsdaten des Computers, Alter und Haarfarbe des Nutzer, Schuhgröße, Ernährungszustand sowie Beginn, Verlauf und Ende der Internetnutzung", versicherte der ideengebende amtierende Innenminister de Maiziere bei der Eröffnung, bei der die ersten 276 Eröffnungsgäste ihr funkelnagelneues Bundespasswort sofort mit nach Hause hatten nehmen können.

Ein Sprecher des Bundesinnenministeriums teilte indes mit, dass die Zentralstelle zur Bekämpfung der Internet- und Computerkriminalität (ZIT) die Ermittlungen aufgenommen habe und mit dem Bundeskriminalamt (BKA) sowie derm Bundesblogampelamt (BBAA) im mecklenburgischen Warin zusammenarbeite. Die ZIT ist eine Sondereinheit der Generalstaatsanwaltschaft in Frankfurt, das BBAA bekämpft seit Jahren Hass im Netz und verfolgt mit einer eigenen Meinungsfreiheitsschutzabteilung Kritikaster und Quertreiber.

Mit Blick auf den Datenklau spricht das Bundesinnenministerium von "unbefugter Veröffentlichung", da nicht klar sei, wer die Daten auf welchem Wege gesammelt habe. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte bereits Anfang Dezember erste Hinweise auf den Promi-Leak erhalten, die BPWVSt hatte daraufhin sofort begonnen, einzelnen Abgeordneten neue, sichere Bundespassworte zuzuteilen. Aus der Behörde verlautete, dabei habe es sich nur um Einzelfälle gehandelt, da DIN-gerechte Bundespassworte mit der gesetzlich seit Mai vorgeschriebenen Zugriffsstelle für die ZIT momentan noch per Hand angefertigt werden müssten.