Key Recovery

Key Recovery

 

[dt. »Schlüsselwiederherstellung«] die, Verfahren der Datenverschlüsselung, bei dem verschlüsselte Nachrichten ohne Kenntnis des Schlüssels entziffert werden können. Dies geschieht durch eine Zusatzfunktion der Verschlüsselungs-Software, deren Wirkungsweise nur dem Hersteller sowie der zuständigen staatlichen Überwachungsbehörde bekannt ist. Im Gegensatz zur Key Escrow braucht diese Behörde keine Datenbank mit hinterlegten Schlüsseln zu unterhalten (und vor unbefugten Zugriffen zu schützen), allerdings muss natürlich die Aktivierung der Key Recovery für Dritte gänzlich unmöglich sein. Key Recovery ist in den USA für hochwertige Verschlüsselungssysteme (seit Mai 2000 ab 56 bit Schlüssellänge) gesetzlich vorgeschrieben. Die Bundesregierung hat dagegen auf die Einführung von Key-Recovery- oder Key-Escrow-Verfahren sowie andere Beschränkungen von Kryptographie-Software bewusst verzichtet. Russland sowie eine Reihe von totalitären Staaten wie China, Vietnam oder Weißrussland wiederum verbieten die private Verschlüsselung von elektronischer Kommunikation vollständig.