Microsoft, TCPA und wie wehren (schon heute)

freebse 29.08.2004 15:11 Themen: Globalisierung Medien Netactivism
Microsft kuendigt Longhorn fuer 2006 an.
Was ist daran schlimm? Warum ihr schon heute kein Windows nutzen solltet und wie ihr euch Allgemein wehrt. Heute Alternativen benutzen, statt morgen keine mehr zu haben.
Aufgrund von Viren oder Trojanern wird MS 2006 Longhorn einfuehren. Schon heute werden die meisten Geraete (leider) Longhorn ready ausgeliefert. In absehbarer Zeit erhaellt jeder PC einen Verschluesselungschip (Palladium). Dabei fragt der PC z.B. vor dem Oeffnen von Dokumenten bei Servern im Internet nach. Der Server entscheidet dann anhand einer "Schwarzen Liste", was der Rechner tun darf.
Der so geschützte PC fragt vor der Ausführung eines Programms im Internet nach, ob das Programm ungefährlich ist und überprüft vielleicht auch gleich die Lizenz.

Der Nutzer wird nicht mehr in der Lage sein, beliebige Programme zu starten. So was ähnliches macht Windows heute schon: Beim Update des SP2 auf Windows XP wird vor der Installation die Registrierungsnr. abgefragt. Anhand einer Liste werden so RaubkopiererKeys gesperrt und die Installation verweigert. Nur bisher kann man dies leicht umgehen, da es nicht Hardware-bedingt ist.

Damit ist die totale Ueberwachung garantiert. Wenn z.B. Microsoft oder auch der Regierung ein Dokument nicht passt, welches irgendwie im Umlauf ist, könnte es einfach gesperrt werden. Die technische Möglichkeit besteht mit TCPA. So wären z.B. die Foltervideos der US Truppen nicht weltweit verbreitet worden (siehe technische Moeglichkeit). Eine Sperrung betrifft die PC Benutzer, denn dieses Dokument könnten sie mit Longhorn nicht starten oder anschauen.

Mit MP3´s im Internet ist es dann ebenfalls vorbei. Genau wie mit komischen DivX Filmen.

Wer nun glaubt, dass ein darauf technisch abgestimmtes System dann natürlich von MS oder der Zertifizierungsstelle nur zum Guten verwendet wird, sollte sich mal den Patriot Act anschauen. Es gibt viele Beispiele, dass Techniken eben nicht nur zum positiven verwendet werden.

Alternative Linux?

Schon, aber auch nein.
Die gesamte Kommunikation zwischen Longhorn Rechnern wird nur verschlüsselt ablaufen. Das heisst ein Longhorn Rechner wird eben nicht unbedingt mit Linux Rechnern kommunizieren können. Entweder man zwingt dann Linux oder andere freie Systeme auch TCPA zu verwenden, oder man stempelt sie als unsicher ab. Wenn nun ein "unsicherer Rechner" Dokumente verschicken möchte, wird der Zertifizierungsserver mit TCPA dies ablehnen.

Und Linux untereinander?

Möglich, aber da hier keine technischen Details bisher an die Öffentlichkeit geraten, kann man dies nicht eindeutig bejahen oder verneinen. Nur sollte man dabei beachten, daß Kommunikation im Internet eindeutig über Router läeft. Es wäre immerhin technisch möglich schon hier anzusetzen.

Auch muss man bedenken, daß Longhorn erstmal wohl nicht so restrikt sein wird. Nur wie bei jeder Technik, wird es im Laufe der Zeit bestimmt restrikter. Ein Beispiel hierfür sind wohl die UnCDs im Laden (aber da gibt es bestimmt bessere).

Man muss gegen die technische Moeglichkeit an sich vorgehen, sonst verlässt man sich darauf, dass es halt nicht genutzt wird.

Ein Beispiel hierfür ist Echelon. Zu erklären was Echelon tut und macht, würde hier zu weit führen. Wer es noch nicht kennt, sollte mal hier nachlesen:

 http://www.echelonwatch.org/

Daß sich MS so engagiert ist auch klar: das TCPA System würde eindeutig andere Systeme verdrüngen, die mit TCPA erstellte Dokumente dann gar nicht öffnen koennen.

Panikmache?

Wohl kaum. Viele PCs enthalten schon heute diesen Chip (Fritz genannt bisher). Es fehlt lediglich das Betriebssystem. Dafür sorgt dann Longhorn.

Alternativen und MS Juenger...

Gerade in diesem Forum gibt es einige Leute, die wo sie nur koennen gegen GNU/Linux und ueberhaupt gegen Alternativen wettern. Dabei geht es um die Bedienbarkeit von alternativen Systemen. Inkompatibilitaet werden auch diesen Systemen angelastet. Sie begreifen nicht, dass MS oder auch Apple Daten oder Systeme so aufbaut, dass alternative Systeme damit nicht klarkommen. Siehe z.B. DRM unter Linux.

Sie werden auch in Zukunft wohl eher es Linux zuschreiben, wenn man Dokumente nicht oeffnen kann, weil TCPA es verhindert.

Warum also TCPA fuer Privatleute?

Eigentlich ist TCPA fuer Firmen gedacht. Diese koennen ihre Dokumente dann so verschluesseln und zugaenglich machen, dass es nicht moeglich ist, dass diese in fremde Haende gelangen. Auch den Regierungen verschiedener Staaten wuerde ein solches System entgegenkommen. Muesste China doch gar nicht Webseiten sperren. Aber auch Deutschland muesste bestimmte Webseiten auf US Servern nicht mehr sperren ueber den ISP sondern gleich an die Maschine des Nutzers gehen. So koennte man auch davon ausgehen, dass Informationen gefiltert werden.

Ein Beispiel:

Eine Websiete wettert gegen den Staat. Diese Seite liegt auf Servern in Caracas. Eine rechtliche Sperrung in Caracas ist fuer Deutsche Behoerden nicht moeglich. Eine Sperrung vor Ort wuerde gehen. So kann man auchy ausschliessen, dass Proxies einen Zugang sichern, oder auch diese Webseite auf CD weitergegeben wird auf der Strasse. Den eine so erstellte CD wuerde wohl in TCPA Rechnern der Ermittlungsbehoerden funktionieren, der Privatnutzer haette mit TCPA keine Moeglichkeit diese CD zu oeffnen.

Was geht mich das an?

Ich raubkopiere nicht.
Ich hacke nicht.
Ich will nur Sicherheit in meiner Firma fuer meine Daten.
Ich will nicht dauernd Viren und damit Gefahren fuer mein System.

Richtig. Aber es geht einfach um Freiheit. Nicht fuer Raubkopierer. Nicht fuer Hacker usw. Aber ich fuehre mal ein ganz krasses Beispiel an:

DDR oder 3. Reich. Wenn jeder ueberwacht wird, wird es allgemein sicherer? Ja das ist schon ein krasses Beispiel soll aber zeigen, das ueberwachung nicht unbedingt ein besseres und sicheres Leben nach sich zieht. So haette die katholische Kirche dafuer gesorgt, dass die Welt nicht rund ist. Das Mittel dafuer haette sie ja gehabt, TCPA.

Ausserdem bezahlen sie dafuer...

Jeder Paladium TCPA Rechner verschwendet Ressourcen damit einen bestimmten Teil des Systems sicher zu halten. Die Verschluesselung kostet Rechenpower. Nun kann das egal sein, denn Rechner haben davon heute genug. Nur waere es ihnen auch nicht egal, wenn man an der Tankstelle 2 Liter Sprit einbehaellt, aber die Regierung dafuer sorgt, dass ihr mit der Menge immer noch so weit kommt wie vorher. Damit wuerdet ihr sagen, na und wenn mein Auto nun 2 Liter weniger braucht, will ich die auch nicht bezahlen. So verhaellt sich das mit TCPA. Die Firmen haben gelernt. Die Rechenpower ziehen sie einfach gleich an jedem Rechner ab.

Was tun?

Wer sich mit Palladium und Longhorn nicht entgültig besiegen und
überwachen lassen will, sollte jetzt Massnahmen ergreifen. Es geht gar nicht darum ob nun Windows oder Linux besser sind, es geht darum das Linux einen freien Austausch gewaehrleistet. Wenn ihr Dokumente ohne TCPA Systeme erstellt wird es auch keine Probleme geben diese zu oeffnen. Obwohl ich auf die Router Problematik ja hingewiesen habe. Kuemmert auch jetzt um Alternativen.

Hier moechte ich aber auch nicht zur allgemeinen Benutzung von linux aufrufen, denn es gibt auch andere freie Alternativen. Installiert es bei Freunden, die davon keine Ahnung haben. Klaert sie auf. Weisst euere Freunde darauf hin, was sie mit der weiteren Benutzung unfreier Systeme in Zukunft (aber auch heute) foerdern. Kauft keine TCPA ready Hardware heute ein. Beschwert euch bei Firmen, die schon heute Chips einbauen oder die technische Vorraussetzung schaffen z.B. den Datenstrom von CDROM Laufwerk zu verschluesseln. Kauft keine Longhorn Ready Hardware.

Warum:

Wenn Palladium erst mal Standard ist, dann wird es freie Software bald nicht
mehr geben! Und das werden dann auch viele der heutigen Befuerworter dieser merken. Fast jeder Windows Privat Rechner hat heute viele nicht so ganz legalen Programme installiert (mal selber eure Rechner pruefen), waere euer Windows noch das selbe mit Originalen von all dieser Software. Dann wuenscht ihr euch Alternativen, aber ihr seit es die diese erst abgelehnt haben. Photoshop ist doch viel besser als Gimp. Mag sein, aber wuerdet ihr dafuer auch den Preis bezahlen.

Das kann jeder WIndows Nutzer ja mal selber ueberpruefen.

Anmerkung:
Der selbe Artikel erschient auch im Heise Forum weil da eine Diskussion im Forum einfacher moeglich ist als hier und dafuer ja auch ein Forum da ist,
Der Link folgt.

Links:

 http://www.againsttcpa.com/index.shtml
(Gegen TCPA)

 https://www.trustedcomputinggroup.org/home
(Die Webseite des TCPA Konsortiums)

 http://www.echelonwatch.org/
(Webseite ueber Echelon, das Telekommunikationsueberwachungssystems)

 http://www.newsforge.com/business/02/10/21/1449250.shtml?tid=19
(Richard Stallman's Artikel dazu, englisch)

 http://moon.hipjoint.de/tcpa-palladium-faq-de.html
(TCPA FAQ uebersetzt auf deutsch)

 http://antitcpa.alsherok.net/tcpalist.php
(Liste der an TCPA beteiligten oder unterstuetzenden Firmen)

... gerne ergaenzen.
Indymedia ist eine Veröffentlichungsplattform, auf der jede und jeder selbstverfasste Berichte publizieren kann. Eine Überprüfung der Inhalte und eine redaktionelle Bearbeitung der Beiträge finden nicht statt. Bei Anregungen und Fragen zu diesem Artikel wenden sie sich bitte direkt an die Verfasserin oder den Verfasser.
(Moderationskriterien von Indymedia Deutschland)

Ergänzungen

echelon

üstra 29.08.2004 - 16:07
hier wird recht gut erklärt was echelon ist und macht:

 http://de.wikipedia.org/wiki/Echelon

The answer my friend

su 29.08.2004 - 16:11
Linux habe ich zwar auf dem Rechner, jedoch bin ich, und sicher viele andere auch, nicht fit genug, um dort alles laufen zu lassen. Was sind nun die Alternativen zwischen linux und longhorn? windowsNT, die Kohle für Apple-Rechner hinblättern, Windows98 bis zum erbrechen nutzen? Mir fällt es (noch) nicht schwer, auf tcpa-ready Geräte zu verzichten. Allein ständig neuen Standards ausgeliefert zu sein kann dies jedoch schnell ändern.
Habe ich also nur ne Chance mit Informatik-Studium-Background oder schafft es linux endlich aus der Spezialisten-Nische auszubrechen? Die Qualitäten hätte es und genug Freiraum zur Selbstbestimmung lässt es auf alle Fälle!

Antowrt an su

freebse 29.08.2004 - 16:32
das sehen alle so:

gnu/linux kann man nur mit Studium bedienen. das ist totaler quatsch. man muss nur die leute darauf einarbeiten. in jeder groesseren stadt gibt es linux user groups, und hier z.b. helfen die gerne. auch kann man dann davon ausgehen, dass man eben nicht nur die bedienung lernt (wie bei den vhs kursen). eine gewisse lernbereitschaft verausgesetzt. sag mir wo du wohnst und ich kann dir eine gruppe in deiner naehe nennen.

uebrigens ist oben der enail link falsch:

 freebse@swissinfo.org

hier veranstalltet man z.b. installationstreffen oder aenliches.

tut euch zusammen, ich schreibe oben bereits, dass leute mit ahnung ihren kolegen helfen sollten. ich kann ja nicht jedem die installation von linux und das benutzen beibringen. jedoch habe ich schon oben leute aufgefordert ihren kolegen zu helfen wie gesagt.

eine linux user group findest du fast ueberall. nur leider melden sich da auch nicht viele, weil sie sich dann als idioten fuehlen. das sollte aber nicth so sein, nicht jeder muss pcs beherschen...

ich kann z.b. keine bilder malen oder auch keine gitarre spielen.

Links:

 http://www.pl-berichte.de/lugs/
(liste der verschiedenen Linux User Groups in euerer Naehe, wenn auch nicht vollstaendig).

 http://www.linux.de/groups/
(noch ein paar mehr, da solte was in deiner naehe bei sein).

nur die angst sich da zu melden, kann ich natuerlich keinem nehmen. ansonsten helfen die bestimmt gerne, obwohl ich nicht fuer alle LUGs sprechen kann.

TCPA - wer an den Weihnachtsmann glaubt

Nemo 29.08.2004 - 20:36
Das Chaosradio hat zum Thema TCPA eine sehr gute Sendung gemacht:
 http://chaosradio.ccc.de/cr78.html

Die Sendung dauert 3 Stunden und kann unter
 ftp://ftp.ccc.de/chaosradio/cr78/
runtergeladen werden (74MB als OGG Vorbis; 173MB als MP3; 222MB als QuickTime).

Nemo

TCPA - Palladium

user 29.08.2004 - 22:14
Ich vermisse bei der Kritik immer eine eindeutige Trennung zwischen TCPA (ein Chip mit einem Key darauf gespeichert) und Palladium (Microsofts Weltherrschaftstraeume damit)
TCPA selbst kann jedenfalls ganz praktisch sein, fuer die eigene Sicherheit,
es gibt auch schon Linux-Treiber dafuer. ( http://researchweb.watson.ibm.com/gsal/tcpa/)

Beiträge die keine inhaltliche Ergänzung darstellen

Zeige die folgenden 3 Kommentare an

äh hallo N. — su

Tschuldigung — N.