CCC - Das chaos Computer Buch

Das Chaos Computer Buch
Das Chaos Computer Buch
Um Mißverständnissen vorzubeugen: Es kann an dieser Stelle
keinesfalls darum gehen, jeden, der sich ein Schild mit der Aufschrift
«Hacker» an Brust oder Monitor heftet, aus seiner rechtlichen
Verantwortung zu entlassen und ihm nach dem Abbeten mehrerer
digitaler Rosenkränze Ablaß für Vergangenheit und Zukunft zu
erteilen. Man muß - und das gilt besonders natürlich für den
Gesetzgeber bzw. für die Strafverfolgungsorgane und Richter -jedoch
einmal versuchen, sich so weit wie überhaupt möglich ein Bild vom
seelischen Innenleben eines Hackers zu machen.
Don't mess with data!
Das Herz eines Hackers schlägt eher sozial als antisozial, eher
staatserhaltend als staatsfeindlich. Sie, die sich selbst als heimliche
Datenschützer betrachten, haben ein «Berufs»-Ethos, das ihnen nicht
gestattet, ihre Kenntnisse und Fähigkeiten zur Schädigung anderer
oder gar zur persönlichen Bereicherung anzuwenden. Mit Leuten, die
herumhacken und dabei Daten zerstören, Crasher genannt, haben die
richtigen Hacker - so Wau Holland 12 - nichts zu tun. Peter Glaser I3
vergleicht diese destruktiven Zeitgenossen, die die Innereien fremder
Rechner verwüsten, gar mit Leuten, die Bier in eine Stradivari schütten.
Die grundsätzlich positive gesellschaftliche Einstellung der Hacker
wird sogar teilweise von denjenigen, die mit Nachdruck die Schaffung
von Vorschriften gegen das Hacken gefordert haben, akzeptiert. Sie
geben jedoch auch zu bedenken, daß «Gelegenheit Diebe macht» 14 .
Selbst wenn sich ein Unbefugter nur aus Neugier in fremden
Computersystemen bewegt, kann er auf interessante Daten stoßen, die
ihn dann zu Mißbrauch verleiten.
Hauptargument für eine gesetzliche Bestrafung des Hackens war
jedoch, daß es sich bei Datenverarbeitungseinrichtungen um hochwertige
Wirtschaftsgüter handelt, die für die Volkswirtschaft von ungeheurer
Bedeutung sind. « Je anfälliger ein Rechtsgut ist, desto frühzeitiger
muß der Rechtsschutz einsetzen. » 15
Schlüssel unter der Fußmatte
Keinen Platz in dieser Überlegung wird aber der Verantwortung des
Betreibers einer Datenverarbeitungsanlage eingeräumt.
Computer werden mittlerweile in nahezu allen Lebensbereichen
eingesetzt. Für den einzelnen Bürger ist es schon lange nicht mehr
übersehbar, welche seiner Daten wo und wie lange gespeichert und an
wen sie weitergegeben werden. Daten werden ausgetauscht und
miteinander verknüpft, Persönlichkeitsprofile werden erstellt und
Rasterfahndungen betrieben. Datenschutz ist angesichts der
beschnittenen Befugnisse der Datenschutzbeauftragten und der mehr
als desinteressierten Haltung der Kontrollierten oft mehr ein frommer
Wunsch als Praxis.
Aus eben diesem Grunde hat das Bundesverfassungsgericht in seinem
Urteil vom 15. 12. 1983 zur Volkszählung hervorgehoben, daß es bei
den heutigen Dimensionen der Datenverarbeitung keine « harmlosen
Daten» mehr gibt.
Und eben aus diesem Grunde ist es auch Sache derer, die Unmengen
teilweise hochsensibler Daten speichern, dafür Sorge zu tragen, daß
diese für Unbefugte nicht errichbar sind. Der Erfolg der Hacker ist der
beste Beweis dafür, daß auf technisch bereits mögliche effektive
Sicherheitsmaßnahmen verzichtet wird.
Entscheidend ist, daß diejenigen, die neue Techniken anwenden, erst
einmal dafür Sorge zu tragen haben, daß diese Techniken nicht
mißbraucht werden können. Die Verhinderung von Mißbräuchen ist
also zunächst einmal deren Aufgabe, nicht aber die des Gesetzgebers.
Sieber 16 hat völlig zu Recht darauf hingewiesen, daß auf Grund eines
mangelnden Problembewußtseins in der Praxis häufig noch elementare
Sicherheitsmaßnahmen vernachlässigt werden, wodurch nicht nur
Delikte ermöglicht, sondern potentielle Täter auch angeregt werden.
Bei der elektronischen Datenverarbeitung hat man sich
unterschiedlichste Sicherungsmaßnahmen einfallen lassen, die aber für
Hacker meist überwindbar sind. So erschweren Paßwörter sicherlich
Unbefugten den Zugang zum Rechner, sind aber kein allzu
verläßliches Hindernis. Völlig unnütz werden sie, wenn - wie
geschehen -
Seite 160
Seite 161