Google-Online-Kalender: Datenschutzproblematik und Lösung

Transkript

1 Google-Online-Kalender: Datenschutzproblematik und Lösung Toni Rossberg Vorstellung der Arbeit im Rahmen der Verleihung des Wissenschaftspreises des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Kategorie Technik, Informatik

2 Motivation Veröffentlichung von personenbezogene Daten Explizit (Bilder, Kommentare, Blogs, Nachrichten) Implizit (ermittelte Interessen, allgemeine Präferenzen) Selbstdatenschutz! Datenschutzmaßnahmen, für Nutzer einzeln oder in Gruppen, ohne dabei von Systemangeboten unterstützt zu werden. [1] 2

3 Google Kalender Funktionen: Online Terminverwaltung Freigabe des eigenen Kalenders Synchronisation zu einer Vielzahl von Endgeräten Gemeinsame Termine mit anderen (& Terminfindungshilfe) Erinnerung per , Pop-Up, SMS Anbindung an Google-Maps Standortabhängige Wetteranzeige 3

4 Google Kalender Datenerhebung Explizite Daten: Vor-, Nachname Aktivität (Terminbeschreibung) Zeitpunkt / Dauer einer Aktivität Ggf. Häufigkeit einer Aktivität Ort einer Aktivität Involvierte Personen Standort (des Browsers) Implizite Daten: Familien- / Freundes- / Bekanntenkreis Gesundheitsstatus Berufliche Entwicklung Freizeitaktivitäten Beschäftigungsgrad 4

5 Datenschutzkonzept Identifizierung von ähnlichen Datengruppen zu schützenden Datengruppen Was & Wo Verschlüsselung (symmetrisch) Wann & Wie lange Manipulation von Zeitpunkten und Dauer Meta-Daten Wie oft & Mit wem Entsprechenden Mechanismus beim Google-Dienst nicht nutzen Meta-Daten 5

6 Datenschutzkonzept Was der Nutzer sieht 6

7 Datenschutzkonzept Was Google sieht 7

8 Datenschutzkonzept ID des Termins Schlüssel wird nachgeschlagen Was Google sieht <Event> <Title>Preisverleihung LfDI Rheinland-Pfalz</Title> <Location>Preisverleihung LfDI Rheinland-Pfalz</Location> <Description>1) Vortrag (Prof. Dr. Stefan Katzenbeisser TU Darmstadt) 2) Preisverleihung 3) Vorstellung der Arbeiten 4) Schlusswort 5) Empfang </Description> <Timespec manipulated="true"> <Date> <Begin> </Begin> <End> </End> </Date> <Time> <Begin>18:00</Begin> <End>20:00</End> </Time> </Timespec> </Event> 7

9 Datenschutzkonzept Umgang mit Gästen: Erweiterung des Verschlüsselungssystem (hybrid) Jeder Nutzer besitzt ein asymmetrisches Schlüsselpaar Austauschprotokoll und lokale Verwaltung der Partner erforderlich Symmetrische Termin-Schlüssel werden für jeden Gast mit dessen öffentlichen Schlüssel geschützt und innerhalb des Termin ebenfalls übertragen Zusätzlich werden Dummy-Einladungen verschickt erschwert Rückschlüssel auf tatsächlichen Gäste 8

10 CryptoCalendar Funktionsweise 9

11 Fazit Erreichter Schutz personenbezogener Daten: Vor-, Nachname Aktivität (Terminbeschreibung) Zeitpunkt / Dauer einer Aktivität Ggf. Häufigkeit einer Aktivität Ort einer Aktivität Involvierte Personen Standort (des Browsers) 10

12 Fazit Was erreicht werden konnte: Es konnten erfolgreich Methoden zum Selbstdatenschutz auf den Anwendungsfall angewendet werden Jede Schutzfunktion verhindert allerdings mindestens einen Kalender-Zusatzdienst Erinnerungsfunktion (zeitliche Verschiebung) Synchronisierung (Verschlüsselung) 11

13 DANKE FÜR IHRE AUFMERKSAMKEIT! 12

14 Quellenverzeichnis Literatur [1] Roßnagel/Banzhaf/Grimm, Datenschutz im Electronic Commerce, Heidelberg: Verlag Recht und Wirtschaft, 2003 [2] B. Desruisseaux, icalendar-standard, (abgerufen am ) [3] E. Hammer-Lahav, oauth 1.0 Protocol, (abgerufen am ) Link zur Bachelorarbeit: 13

15 ANHANG Verwendete Verfahren Aufbau der Softwarelösung Sequenzdiagramm Terminerzeugung Seuqenzdiagramm Terminreaktion Seuqenzdiagramm Login Sequenzdiagramm Public Key Ausstauschprotokoll 14

16 CryptoCalendar Verfahren Verwendungszweck Validierung des Nutzerpassworts Symmetrisches Verschlüsselungsverfahren Asymmetrisches Verschlüsselungsverfahren Maschinenlesbare Termine XML-Repräsentation eines Termins (IT-Sicherheits-) Verfahren SHA-1 AES-256 RSA-256 XML Vereinfachter icalendar- Standard [2] Google-Authentisierungsverfahren oauth 1.0 [3] 15

17 CryptoCalendar - Aufbau 16

18 CryptoCalendar Terminerstellung 17

19 CryptoCalendar Terminreaktion 18

20 CryptoCalendar Login 19

21 CryptoCalendar PK-Protokoll 20