STARTSEITE Aktuelles von Swissphone News Am besten zentral „Ende zu Ende“
Unter den Behörden und Organisationen mit Sicherheitsaufgaben (BOS) in Deutschland bestand aber auch schon vor der Diskussion um die Folgen der DGSVO Einigkeit darüber, dass eine solche Verschlüsselung sinnvoll und notwendig ist. Schließlich gehört es zu den Aufgaben der BOS, das Abhören bzw. Weiterverbreiten von Alarmmeldungen durch Unbefugte zu verhindern.
Zum Beispiel sollen Einsatzort und Einsatzstichwort nur den beteiligten Einsatzkräften bekannt werden. Besonders notwendig wird die Verschlüsselung bei Kommunikationsnetzen, in die Rettungsdienste eingebunden sind. Hier enthalten die Meldungen an die Einsatzkräfte besonders häufig personenbezogene Daten. Ein reines Abhörverbot reicht in diesem all nicht aus. Das zeigt schon die Tatsache, dass solche Verbote bewusst unterlaufen werden können. In den vergangenen Jahren gab es mehrere Gerichtsverfahren wegen des unbefugten Abhörens des BOS-Funks, die allesamt mit der Verurteilung des Beschuldigten endeten.
Unabhängig von der Art des Protokolls ist die Grundstruktur der Verschlüsselung von Alarmmeldungen bei der digitalen Funkalarmierung stets identisch. Die Verschlüsselung findet in der alarmauslösenden Stelle (Leitstelle bzw. FEZ) im sog. digitalen Alarmgeber (DAG-Rechner), in Einzelfällen auch im Einsatzleitsystem (ELS) statt. Das Pocsag-Funknetz überträgt die Meldung verschlüsselt, und im Endgerät (Melder) wird sie wieder entschlüsselt. Diese Ende-zu-Ende Verschlüsselung ist eine Voraussetzung für größtmögliche Sicherheit. Für die Verschlüsselung stehen drei verschiedene Verfahren zur Verfügung: AES-128 (Advanced Encryption Standard), DiCal-IDEA (International Data Encryption Algorithm) und BOSKrypt. Alle drei Verfahren sind lizenzfrei nutzbar und gewährleisten als Ende-zu-Ende-Verschlüsselung einen hohen Sicherheitsstandard. Jedoch wurde AES-128 nicht dezidiert für die Funkrufübertragung entwickelt, sondern als allgemeiner Standard für Internet und Kommunikation. Weitere Unterschiede gibt es u.a. bei der maximalen Klartextlänge. Sie ist bei BOSKrypt auf 180 Zeichen beschränkt, bei DiCal-IDEA hingegen wurde auf eine Begrenzung der Klartextlänge verzichtet. Außerdem zeichnet sich DiCal-IDEA durch den mit Abstand geringsten „Overhead” aus, so dass nur wenig Ressourcen des Alarmierungsnetzes benötigt werden und das Netz schnell wieder für den nächsten Alarm bereit ist. Zudem unterscheiden sich die Verfahren in der Empfangswahrscheinlichkeit der Nachrichten. Im Falle von BOSKrypt müssen deutlich mehr Daten fehlerfrei empfangen werden, damit die Meldung angezeigt wird. Dies wirkt sich speziell bei Funkübertragungen sehr negativ aus.
Die Marktanteile der drei Verfahren sind mehr als deutlich verteilt. Allein in Deutschland nutzen mehr als hundert Alarmierungsfunknetze mit mehreren hunderttausend Endgeräten die DiCal-IDEA-Verschlüsselung mit 128 bit (Bild 2). Damit ist dieses Verfahren das bei weitem gebräuchlichste. Bei AES-128 liegt der Marktanteil im einstelligen Prozentbereich, und bei BOSKrypt gibt es nach Schätzungen von Swissphone bislang wenige tausend Endgeräte, die mit dieser Verschlüsselung arbeiten. Somit kann DiCal-IDEA als De-facto-Standard bei den deutschen BOS gelten.
BOSKrypt verspricht, Melder mehrerer Hersteller mit einem Verschlüsselungsverfahren betreiben zu können. Auf der Ebene der reinen Verschlüsselung trifft dies zu. Aufgrund herstellerabhängiger Zusatzfunktionen gibt es aber Einschränkungen in Bezug auf das Sperren von Meldern, auf die Zeichenlänge, auf das Setzen der Zeit sowie den Einsatz des von Swissphone patentierten Verfahrens ExpressAlarm. Das bedeutet, dass Betreiber eines Netzes mit dem BOSKrypt-Verschlüsselungsverfahren diese Funktionen nur eingeschränkt nutzen können. Handelt es sich um ein herstellerproprietäres Verfahren, sind sie gewährleistet.
Zum hohen Sicherheitsniveau des von Swissphone entwickelten Alarmierungssystems gehört außerdem, dass sich über eine zentrale Software alle Melder uneingeschränkt steuern lassen. Damit hat der Administrator in der jeweiligen Leitstelle die Möglichkeit, Endgeräte zu sperren, deren Zeit zu stellen oder den Schlüssel zu wechseln. Dies erfolgt jeweils über die Luftschnittstelle des Netzes.
Lesen Sie weiter indem Sie das PDF „Artikel NETMagazin“ herunterladen.
