Identitätsdiebstahl und Identitätsmissbrauch im Internet

Größe: px

Ab Seite anzeigen:

Download "Identitätsdiebstahl und Identitätsmissbrauch im Internet"

Carl Salzmann
vor 8 Jahren
Abrufe

1 Identitätsdiebstahl und Identitätsmissbrauch im Internet Rechtliche und technische Aspekte von Georg Borges, Jörg Schwenk, Carl-Friedrich Stuckenberg, Christoph Wegener 1. Auflage Springer 2011 Verlag C.H. Beck im Internet: ISBN schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG

Wegener 1. Auflage Springer 2011 Verlag C.H. Beck im Internet: www.beck.

2 Inhalt 1 Grundlagen... 1 I. Begriff der Identität Divergierende Begriffe der Identität Begriff der Identität im rechtlichen Sinne Identitätsbegriff der Studie Begriff der Identität im technischen Sinne... 5 II. Identitätsmissbrauch und Identitätsdiebstahl Der Begriff des Identitätsmissbrauchs Der Begriff des Identitätsdiebstahls Schutz von Identitäten (Überblick) III. Fallgruppen des Identitätsdiebstahls und -missbrauchs Identitätsdiebstahl und -missbrauch ohne IT-Bezug (Überblick) Identitätsdiebstahl und -missbrauch mit IT-Bezug (Überblick) IV. Ähnliche Phänomene Strukturen von Identitätsdiebstahl und -missbrauch unter Einsatz von Informationstechnologie I. Vortäuschung einer technisch nicht geschützten Identität (Spoofing) II. Diebstahl von durch Wissen geschützten Identitätsdaten Benutzername/Passwort, PIN TAN itan III. Man-in-the-Middle-Angriffe gegen den Nachweis einer Identität durch Besitz Hardwaretoken One-Time Passwords (OTP)/elektronische TANs (etan) etan mtan HBCI/FinTS vii

Schutz von Identitäten (Überblick)... 11 III. Fallgruppen des Identitätsdiebstahls und -missbrauchs... 12 1. Identitätsdiebstahl und -missbrauch ohne IT-Bezug (Überblick)... 12 2.

3 viii Inhalt 6. FinTS+/Secoder (Qualifizierte) elektronische Signaturen SSL Clientzertifikate IV. Weitere Methoden zum Nachweis einer Identität Biometrie CAPTCHAs V. Man-in-the-Middle-Angriffe Man-in-the-Middle im Internet Man-in-the-Middle im PC VI. Standardsicherheitsmaßnahmen Antivirenprogramme Personal Firewall Firefox-Add-Ons Weitere Standardsicherheitsmaßnahmen Künftige Entwicklung von Identitätsmissbrauch und Identitätsdiebstahl I. Prognose: Angriffsszenarien Business Cases zukünftiger Angreifer Umgehung von Standardsicherheitsmaßnahmen Umgehung spezieller softwarebasierter Schutzmechanismen Umgehung spezieller hardwarebasierter Schutzmechanismen (Chipkarten, HSM) Umgehung von Sicherheitsmechanismen auf Serverseite Netzwerkbasierte Angriffe Klassische Malware: neue Trends Social Engineering Malware + JavaScript, Web 2.0-Angriffe Google-Hacking II. Prognosen: Zielplattformen Zielplattformen Neue Computing-Paradigmen: Browsertechnologien Neue Computing-Paradigmen: Servertechnologien Neue Computing-Paradigmen: Kommunikationstechnologien Neue Computing-Paradigmen: Web 2.0 und SaaS Neue Computing-Paradigmen: Webservices, SOAP und Cloud Computing Neue Computing-Paradigmen: Single-Sign-On Neue Computing-Paradigmen: neue Schutzmaßnahmen Kombination mehrerer Angriffstechniken Identitätsdiebstahl und neuer Personalausweis I. Einführung Der elektronische Identitätsnachweis

Personal Firewall... 60 3. Firefox-Add-Ons... 62 4. Weitere Standardsicherheitsmaßnahmen... 67 3 Künftige Entwicklung von Identitätsmissbrauch und Identitätsdiebstahl... 71 I.

4 Inhalt ix 2. Einsatzbereiche des elektronischen Identitätsnachweises II. Technische Rahmenbedingungen Bestandteile des Neuer-Personalausweis-Gesamtsystems Beschreibung der Anwendungsmöglichkeiten des neuen Personalausweises Beschreibung der Protokolle des neuen Personalausweises Art des Chipkartenlesers Kombination der einzelnen kryptografischen Protokolle (für Webanwendungen: SSL) Klassifikation der Dienste auf Basis des neuen Personalausweises III. Rechtliche Rahmenbedingungen des neuen Personalausweises Überblick Das Personalausweisgesetz Gesetzliche Regeln zum Einsatz des Personalausweises AGB mit Bezugnahme auf den Personalausweis Ergebnis: Die Bedeutung des Personalausweises als Identitätsnachweis IV. Verhinderung von Identitätsdiebstahl und -missbrauch durch Einsatz des neuen Personalausweises Realistische Ziele Mögliche Ziele Rechtsfragen des Identitätsmissbrauchs I. Überblick Strafrechtliche Aspekte Zivilrechtliche Aspekte II. Gesetzliche Rahmenbedingungen Grundrechtsschutz Datenschutzrecht Strafrecht Zivilrecht III. Aktuelle Geschäftsbedingungen Regeln zum Identitätsmissbrauch in AGB Risikoverteilung und Haftungsregeln in AGB IV. Strafbarkeit de lege lata Strafbarkeit des Erlangens der fremden Identität (Identitätsdiebstahl) Strafbarkeit des Verwendens der fremden Identität (Identitätsmissbrauch) Probleme der Rechtsanwendung V. Risikotragung bei Identitätsmissbrauch Risikoverteilung im Onlinebanking Risikoverteilung bei Handelsplattformen Ergebnis und Ausblick

Kombination der einzelnen kryptografischen Protokolle (für Webanwendungen: SSL)... 172 6. Klassifikation der Dienste auf Basis des neuen Personalausweises... 174 III.

5 x Inhalt VI. Verkehrspflichten im Internet Verkehrspflichten der Anbieter Verkehrspflichten der Internetnutzer VII. Verhaltenspflichten und Haftung der Identitätsinhaber Grundlagen der Haftung Verhaltenspflichten des Identitätsinhabers in Fallgruppen Haftung für Pflichtverletzungen Haftungsbeschränkungen VIII. Verhaltenspflichten und Haftung der Anbieter Überblick Verhaltenspflichten im Onlinebanking Verhaltenspflichten in anderen Feldern IX. Zivilrechtliche Beweisfragen Überblick Der Beweis der Urheberschaft im gerichtlichen Verfahren Der Anscheinsbeweis für die Urheberschaft elektronisch übermittelter Erklärungen Deutschland im internationalen Vergleich I. Technische Rahmenbedingungen in anderen Staaten (Überblick) Im Onlinebanking (etan+, FinTS/HBCI, Secoder, mtan) In ausgewählten anderen Diensten II. Überblick zu Angriffs- und Schadensszenarien Vergleich der Angriffsszenarien im Bereich Onlinebanking: transaktions- vs. kontobezogene Sicherheitsmechanismen Vergleich der Angriffsszenarien in ausgewählten weiteren Diensten III. Rechtliche Rahmenbedingungen in anderen Staaten (Überblick) Strafbarkeit von Identitätsdiebstahl und -missbrauch (de lege lata) Zivilrechtliche Verantwortlichkeit für Identitätsmissbrauch IV. Die Positionierung Deutschlands im Vergleich Technisch: Vergleich im Bereich Onlinebanking (Überblick) Rechtlich: Vergleich im Bereich Onlinebanking (Überblick) Handlungsoptionen/Abwehrmaßnahmen und Empfehlungen I. Technische Maßnahmen Empfehlungen zum Einsatz von Standardsicherheitsmaßnahmen Empfehlungen zum Einsatz bestimmter Technologien Empfehlungen zur Erstellung von Best-Practice-Richtlinien für bestimmte Einsatzszenarien

Verhaltenspflichten und Haftung der Anbieter... 294 1. Überblick... 294 2. Verhaltenspflichten im Onlinebanking... 295 3. Verhaltenspflichten in anderen Feldern... 297 IX.

6 Inhalt xi 4. Aufzeigen gezielten Forschungsbedarfs (z. B. in den Bereichen Malware, Bot-Netze, Browsersicherheit, Betriebssystemsicherheit, kryptografische Sicherheitsmodelle für reale Applikationen) II. Organisatorische Maßnahmen Schulungsinhalte Meldestellen für entdeckte Schwachstellen, neue Angriffe etc. mit Anreizmechanismen (nicht monetär) III. Polizeiliche Maßnahmen Zentrale Meldestelle (z. B. zur Meldung von Phishingservern) Information zur Prävention/Aufklärung IV. Gesetzliche/regulatorische Maßnahmen Vorgaben zur Produktgestaltung Umgang mit gespeicherten Kundendaten Strafrechtliche Maßnahmen Gesetzliche Haftungsregeln für Anbieter und Nutzer Regulierung von Verhaltenspflichten V. Information und Aufklärung der Nutzer VI. Internationale Abkommen für das Internet (Strafverfolgung) VII. Aufwandsschätzungen für die Umsetzung VIII. Restrisiken Gezielte Angriffe Spionageangriffe Literatur I. Technik II. Recht

Polizeiliche Maßnahmen... 373 1. Zentrale Meldestelle (z. B. zur Meldung von Phishingservern)... 374 2. Information zur Prävention/Aufklärung... 374 IV. Gesetzliche/regulatorische Maßnahmen... 374 1.

Ähnliche Dokumente

Identitätsdiebstahl und Identitätsmissbrauch im Internet

Identitätsdiebstahl und Identitätsmissbrauch im Internet Georg Borges Jörg Schwenk Carl-Friedrich Stuckenberg Christoph Wegener Identitätsdiebstahl und Identitätsmissbrauch im Internet Rechtliche und technische