nicht angemeldet
.......
11.)
Wie kann die TCPA missbraucht werden?
Eine Sorge gilt der Zensur. TCPA wurde von Anfang an so konzipiert, dass damit eine zentrale Löschung von raubkopierten Inhalten möglich ist. Raubkopierte Software wird erkannt und von Fritz deaktiviert, sobald man sie lädt; aber was ist mit raubkopierter Musik und Filmen? Und wie könnte man Lieder oder Filme, für die man bezahlt hat, auf den eigenen Zweit-PC übertragen ohne sie auf dem anderen zu löschen? Die angedachte Lösung ist, dass die Sicherheitsrichtlinien einer TCPA-konformen Anwendung, wie dem Media Player oder Word, ferngesteuert über einen Server verwaltet werden, der eine Liste mit unerlaubten Dateien unterhält.
Diese wird regelmäßig heruntergeladen und mit den Dateien, die die Anwendung öffnet, verglichen. Die Löschung von Dateien kann dann anhand des Inhaltes, ihrer Seriennummer oder zahlreicher anderer Kriterien erfolgen. Die Idee dahinter ist nicht nur, dass wenn jeder in China die gleiche Kopie von Office laufen hat, man diese Kopie auf jedem TCPA-konformen Rechner deaktivieren kann; dies würde die Chinesen lediglich dazu bringen, normale statt TCPA-konforme PCs einzusetzen. Zusätzlich sorgt man nämlich dafür, dass weltweit jeder TCPA-konforme PC ein Öffnen von Dokumenten verweigert, die mit dieser raubkopierten Version erstellt wurden.
Das allein ist schon schlimm genug, aber das Potenzial zum Missbrauch erstreckt sich weit über das Ausstechen unliebsamer Mitbewerber und ökonomische Kriegsführung, nämlich bis zur Zensur. Ich erwarte, dass diese schrittweise kommen wird. Anfangs wird eine, mit guten Absichten eingesetzte, Abteilung der Polizei damit beauftragt, pornographische Bilder von Kindern oder Handbücher zur Sabotage von Bahntransporten zu entfernen. Alle TCPA-konformen PCs werden diese Dateien löschen, oder vielleicht erst nur melden. Dann wird ein Prozessanwalt im Falle einer Verleumdungs- oder Copyrightklage eine gerichtliche Verfügung gegen das auslösende Dokument durchsetzen; vielleicht werden die Scientologen versuchen, das berühmte Fishman Affidavit auf die schwarze Liste zu bekommen. Sobald Anwälte und Regierungen das Potenzial erkennen, wird das Rinnsal zu einer Flut.
Nun begann das moderne Zeitalter erst damit, dass Gutenberg in Europa den Buchdruck erfand, der es ermöglichte, Information zu bewahren und zu verteilen, obwohl Fürsten und Bischöfe dies unterbinden wollten. Als z.B. Wycliffe 1380 die Bibel ins Englische übersetzte, konnte seine antiklerikale Lollarden-Bewegung noch leicht unterdrückt werden; als aber Tyndale 1524 das Neue Testament übersetzte, konnte er 50.000 Kopien drucken, bevor er gefangen und auf dem Scheiterhaufen verbrannt wurde. Die alte Ordnung in Europa brach zusammen und das moderne Zeitalter begann. Gesellschaften, die versuchten, Informationen zu kontrollieren verloren ihre Wettbewerbsfähigkeit und mit dem Zusammenbruch der Sowjetunion scheint der liberale, demokratische Kapitalismus als Sieger dazustehen. Aber nun bedrohen TCPA/Palladium die unbezahlbare Hinterlassenschaft Gutenbergs. Elektronische Bücher sind angreifbar, sobald sie einmal veröffentlicht wurden; die Gerichte können durchsetzen, dass sie "unveröffentlicht" werden, und die TCPA-Infrastruktur wird die Drecksarbeit übernehmen.
Nach dem Versuch der Sowjetunion, alle Schreibmaschinen und Faxgeräte zu registrieren und zu kontrollieren, versucht nun die TCPA, alle Computer zu kontrollieren. Die Implikationen für Freiheit, Demokratie und Gerechtigkeit sind erschreckend.
12.)
Erschreckende Aussichten. Aber kann man das nicht einfach abstellen?
Sicher kann man das abstellen - außer natürlich der Systemadministrator konfiguriert die Rechner so, dass TCPA zwangsweise läuft. Lässt man seinen PC dagegen mit Administratorprivilegien laufen, kann man auch unsichere Anwendungen benutzen. Aber selbst in diesem Modus kann man den Fritz-Chip nicht dazu bringen, raubkopierte Software zu ignorieren. Selbst wenn der Chip weiß, dass der Rechner in einem unsicheren Zustand bootet, wird er immer noch überprüfen, ob sich das verwendete Betriebssystem auf der schwarzen Liste befindet.
Dies hat weitreichende Implikationen für die Souveränität einer Nation. Falls Saddam dumm genug sein sollte, auf TCPA-konforme PCs umzusteigen, kann die amerikanische Regierung beim nächsten Krieg gegen den Irak die Windows-Lizenzen deaktivieren und somit die PCs. Das Booten des Rechners im nicht vertrauenswürdigen Modus wäre dann sinnlos. Er müsste seine alten Kopien von Windows 2000 ausgraben, zu GNU/Linux wechseln oder einen Weg finden, den Fritz-Chip auf den Motherbards zu isolieren ohne sie zu zerstören.
Falls der US Präsident Sie persönlich nicht hasst, hätten Sie natürlich kein Problem damit. Falls Sie aber TCPA ausschalten, werden die TCPA-konformen Anwendungen nicht mehr oder nur eingeschränkt laufen. Das wäre wie ein heutiger Wechsel von Windows zu Linux; man hat mehr Freiheit aber weniger Auswahl. Falls die Anwendungen, die mit TCPA/Palladium laufen der Masse attraktiver erscheinen, wären Sie letzten Endes dazu gezwungen dasselbe zu tun - genauso wie viele Leute Microsoft Word benutzen müssen, weil ihre Freunde und Kollegen ihnen Dokumente in diesem Format schicken.
Microsoft behauptet, dass Palladium im Gegensatz zu TCPA in der Version 1.0 vertrauenswürdige und nicht vertrauenswürdige Anwendungen zur gleichen Zeit in verschiedenen Fenstern laufen lassen kann; dies wird es den Leuten wahrscheinlich einfacher machen sich daran zu gewöhnen, Palladium einzusetzen.
13.)
Es geht hier also um wirtschaftliche Aspekte?
Exakt. Die größten Profite im Bereich der IT-Produkte und Dienstleistungen gehen vornehmlich an jene Firmen, die eigene Plattformen (wie Windows oder Word) etablieren und Kompatibilität mit diesen so kontrollieren können, dass der Markt für ergänzende Produkte auch in ihrer Hand ist. Beispielsweise benutzen einige Handyhersteller ein gewisses Authentifizierungsverfahren zur Überprüfung ob der verwendete Akku ein Originalteil oder ein billiger Klon ist - in diesem Fall würde das Telefon ein Aufladen verweigern, oder sogar den Akku so schnell wie möglich entladen. Einige Drucker überprüfen die Tonerkartuschen elektronisch, falls man ein billiges Konkurrenzprodukt verwendet, schaltet der Drucker unauffällig von 1200 auf 300 dpi. Sonys Playstation 2 nutzt ein ähnliches Authentifizierungsverfahren um sicher zu gehen, dass Speicherkarten von Sony und nicht die eines Billiganbieters verwendet werden.
TCPA scheint zur Maximierung dieses Effektes, und damit der ökonomischen Marktmacht, konzipiert zu sein. Bedenkt man die zahlreichen strategischen Kniffe Microsofts in der Vergangenheit, kann man davon ausgehen, dass Palladium ihnen nützen wird. Wenn jemand also eine TCPA-konforme Anwendung kontrolliert, kann der Richtlinienserver die eigenen Regeln dafür durchsetzen, welche anderen Anwendungen die erstellten Dateien bearbeiten dürfen. Die Dateien können durch starke Kryptographie verschlüsselt werden, die durch die Fritz-Chips in jedem Computer kontrolliert wird. Dies bedeutet, dass eine TCPA-konforme Anwendung der Softwarefirma, die sie kontrolliert viel mehr Geld einbringt, da sie den Zugang zu den Schnittstellen für jeden Preis, den der Markt noch hergibt, vermieten kann.
Es wird also großen Druck auf Softwareentwickler geben, ihre Anwendung TCPA-konform zu machen; und falls Palladium das erste Betriebssystem ist, das TCPA unterstützt, wird dies ein Wettbewerbsvorteil gegenüber der Entwicklergemeinde für GNU/Linux und MacOS sein.
14.)
Moment mal, billigt das Gesetz es den Leuten nicht zu, Schnittstellen für Kompatibilität durch Reverse Engineering zu erstellen?
Natürlich, und dies ist auch besonders wichtig für das Funktionieren des Marktes für IT-Produkte und Dienstleistungen (siehe hierzu Samuelson and Scotchmer, The Law and Economics of Reverse Engineering, Yale Law Journal, Mai 2002, Seiten 1575-1663). Das Gesetz gibt einem zwar in den meisten Fällen das Recht dazu, aber keine Möglichkeit, dies auch durchzusetzen. Zu den Zeiten als Kompatibiltät noch das Herumfummeln mit Dateiformaten bedeutete, gab es regelrechte Wettbewerbe - als Word und Word Perfect um die Marktdominanz kämpften versuchte jeder, des anderen Formate zu lesen und es möglichst schwer für ihn zu machen, die eigenen zu lesen. Wie dem auch sei, mit TCPA ist das Spiel vorbei; ohne Zugriff auf die Schlüssel, oder Möglichkeiten, den Fritz-Chip zu umgehen war's das dann.
Mitbewerber von den eigenen Anwendungsformaten auszuschließen war einer der Gründe für die Gründung der TCPA (siehe hierzu ein Posting von Lucky Green und seine Website Def Con für weitere Informationen). Es handelt sich um eine Taktik, die auch außerhalb der Computerwelt um sich greift. Der Kongress erregt sich derzeit über Autohersteller, die proprietäre Datenformate nutzen, um ihre Kundschaft daran zu hindern, Reparaturen bei unabhängigen Werkstätten erledigen zu lassen. Und die Jungs bei Microsoft sagen, sie wollen Palladium überall haben, sogar in Uhren. Die ökonomischen Konsequenzen für unabhängige Unternehmen sind bisher noch gar nicht absehbar.
15.)
Kann TCPA nicht geknackt werden?
Die anfänglichen Versionen werden für jeden angreifbar sein, der genug Werkzeuge und Geduld hat, die Hardware zu cracken (z.B., indem man den unverschlüsselten Datenverkehr auf dem Bus zwischen der CPU und dem Fritz-Chip abhört). Sobald aber der Fritz-Chip in Phase zwei in der CPU selbst verschwindet, wird es viel schwieriger. Ernsthafte Gegner mit genügend Kapital werden ihn auch dann noch cracken können. Es wird allerdings immer schwieriger und teurer werden.
Zudem wird in vielen Ländern das Cracken des Fritz-Chips illegal sein. In den USA sorgt bereits der Digital Millennium Copyright Act (DMCA) dafür, während es in der EU von Land zu Land verschieden sein kann, je nachdem wie die EU Copyright-Direktive in nationales Recht übertragen wird.
Zudem wird bereits in vielen Produkten die Kompatibilitätskontrolle willkürlich mit der Copyrightkontrolle verbunden. So enthält der Authentifizierungschip der Sony Playstation 2 zugleich auch den Algorithmus zur Entschlüsselung (also zum Abspielen) der DVDs, so dass Leute, die Reverse Engineering betreiben, für die Umgehung eines Copyright-Mechanismus nach dem DMCA belangt werden können. Die Situation wird wahrscheinlich ziemlich heikel - und dies wird große Firmen mit entsprechend budgetierten Rechtsabteilungen begünstigen.