[partychick]

Und dann haben sie halt den Fingerabdruck und können ihn zuordnen und dann?

[Nahenil]

Ihr seid aber auch echt paranoid
Man muss übrigens nicht seinen echten Namen angeben und kann statt KK auch Guthabenkarten für den Store kaufen! Stell dir vor! Und dann ist der Fingerabdruck nutzlos. Das ist etwa so nützlich wie wenn man das Passwort von irgendjemanden auf der Welt hat, aber nicht weiß wer.
Außerdem glaube ich Apple in diesem fall, dass nur ein Hash gebildet wird, womit man den Fingerabdruck nicht rekonstruieren kann, welcher nur auf dem Prozessor gespeichert wird.

[gado]

Wenn man das zu Ende spinnt, dann übermittelt Apple alle Daten vom Gerät zur NSA. Somit hat man da auch eine Zuordnung.

[Nahenil]

Und wie bitteschön, wenn ich falsche Daten angebe und keine KK oder ähnliches hinterlege?
Und Leute denkt mal praktisch, was will Die NSA mit eurem Fingerabdruck?? Was kann sie damit?! Falls ihr nicht kriminell seid überhaupt gar nichts und selbst wenn ihr kriminell seid nützt den das auch nicht viel.

[AMG55]

Nahenil, wenn das jemand nur wüsste!

[Awesome83]

@BlackIce Sorry, aber so etwas dämliches habe ich selten gehört. Was bitte will die NSA mit den Fingerabdrücken mit 08/15 Leuten? Davon abgesehen werden diese Daten bereits im Reisepass/Perso gespeichert. D.h. die Daten sind sowieso vorhanden, warum also auf die Touch-ID von Apple zurückgreifen?

Davon abgesehen... glaubst du wirklich der Mailverkehr von Blackberry wurde "geknackt"? So naiv kannst du nicht sein. eine Orga wie die NSA muss da nichts knacken, sondern muss nur ein bisschen an den amerikanische Patriotismus erinnern oder bisschen Kohle springen lassen und sie bekommen von Blackberry, Apple, Google oder wie auch immer so heißen was sie wollen.

[M.T.]

@Nahenil Ein Profil von dir erstellen. Das will die NSA. Und zwar ein komplettes Profil. Solange man kein Verbrecher ist ist alles in bester Ordnung. Oder kein Regimekritiker. Oder kein Moslem, Jude, Christ, Linker, Grüner, Rechter. Oder Oder.

[Denner]

@gado Kein Käse.

Natürlich wird der Fingerabdruck nicht als JPG oder PNG abgerufen, sondern in einer verschlüsselten Form.

Aber unter dem Aspekt, das Mailanbieter ihren Laden zu machen, Apple und die anderen zugeben zu kooperieren und dafür sogar Geld bekommen, die NSA die Schlüssel für die SSL Zertifikate hat usw. kann ich mir sehr gut vorstellen, das Apple denen auch den Algorithmus gibt, mit dem der ausgelesene Wert zurückverwandelt werden kann.

[partychick]

Die einen sind da halt empfindlicher und den anderen ist das nicht so wichtig. Das muss halt jeder für sich selber wissen und entscheiden, was er preis geben will. Mir ist das auch egal, was die von mir wissen, ich befürchte da nichts.

[gado]

Natürlich wird der Fingerabdruck nicht als JPG oder PNG abgerufen, sondern in einer verschlüsselten Form.

Wie kommst du jetzt auf JPG und PNG? Wo war denn davon die Rede? Wer hat gesagt, dass die im Klartext vorliegen? Wer sagt, dass die Checksumme direkt ausgegeben wird?

kann ich mir sehr gut vorstellen, das Apple denen auch den Algorithmus gibt, mit dem der ausgelesene Wert zurückverwandelt werden kann.

Woher weißt du wie sie verschlüsseln? Hashes kann man nicht wieder entschlüsseln. Das geht nur in eine Richtung. Da kann die NSA auch nicht zaubern. Jetzt will Apple schon von sich aus alle Daten raus geben, aha.

Die Anbieter haben geschlossen, weil sie zur Rausgabe gezwungen wurden oder Angst hatten, dass sie gezwungen werden. Das ist was völlig anderes, als wenn Apple den Hash in der Hardware so versenkt, dass er per Software nicht auslesbar ist. Man kann schreiben, löschen, aber nicht auslesen. Das ist machbar. Damit kann Apple in diesem Fall gar nichts aushändigen, können dafür auch nicht rangezogen werden, weil es da eben nichts gibt. Jedes Backdoor, was Apple einbaut, findet man früher oder später.

Der Chip an sich kann diese Hashes vergleichen. Komplett abgekoppelt von dem Rest. Das geschieht dann auf einer ganz anderen Ebene. Du gibst ein Hash rein (Finger B) und der Chip vergleicht mit den gespeicherten Hashes (Finger A) und gibt dann raus, ob das passt. Dieser Hash muss diesen Chip für seine Funktion nie wieder verlassen.

Bei iMessage ist das z.B auch was anderes. Da kann Apple schlecht sagen, dass sie keinen Zugriff auf die Daten haben. Denn die Nachrichten gehen über deren Server. Dafür müsste ein Schlüssel auf den Endgeräten erzeugt werden. Das erklär mal dem Endkunden, dazu kommt noch, dass es gar nicht so leicht ist komplett zufällige Schlüssel zu erzeugen. Hat die Vergangenheit ja immer wieder gezeigt, dass die Random Algorithmen nicht Random sind.

[Denner]

@gado Vielleicht hast Du recht, ich bin da in Kryptographie nicht so bewandert. Einerseits denke ich mir, das Apple das schon so macht, das es passt. Die werden sich vorher schon Gedanken gemacht haben, dieses sensible Thema korrekt umzubauen.

Andererseits traue ich den Ami´s resp. der NSA usw. alles zu. Und jeden Tag kommt neues auf den Tisch. Heute laß ich, das ein Telefondienstleister (glaube die Belgische Telekom) nach einer Snowdenveröffentlichung Ihr System gegen Kompromittierung untersucht haben und ZACK, haben sie die NSA erwischt.

[gado]

Ich traue in der Hinsicht der NSA/Amerika auch nicht mehr. Unsere deutschen Politiker, glauben das ja alles immer noch, was die sagen.

Ist halt kein leichtes Thema.

[Denner]

@gado Genau das bezweifle ich. Die wissen was Sache ist und sagen, sie wüssten nix!

Eine Untersuchung wurde diese Tage erst vom Bundestag abgelehnt, frage mich daher WARUM?

[BlackIce]

Ihr seid aber auch echt paranoid
Man muss übrigens nicht seinen echten Namen angeben und kann statt KK auch Guthabenkarten für den Store kaufen! Stell dir vor! Und dann ist der Fingerabdruck nutzlos. Das ist etwa so nützlich wie wenn man das Passwort von irgendjemanden auf der Welt hat, aber nicht weiß wer.
Außerdem glaube ich Apple in diesem fall, dass nur ein Hash gebildet wird, womit man den Fingerabdruck nicht rekonstruieren kann, welcher nur auf dem Prozessor gespeichert wird.

Ich nehme an du sprichst von der natürlich vernachlässigbaren kleinen Gruppe, die tatsächlich versucht keine persönlichen Informationen über das Kommunikationsmittel Telefon zu übertragen.

@BlackIce Sorry, aber so etwas dämliches habe ich selten gehört. Was bitte will die NSA mit den Fingerabdrücken mit 08/15 Leuten? Davon abgesehen werden diese Daten bereits im Reisepass/Perso gespeichert. D.h. die Daten sind sowieso vorhanden, warum also auf die Touch-ID von Apple zurückgreifen?

Davon abgesehen... glaubst du wirklich der Mailverkehr von Blackberry wurde "geknackt"? So naiv kannst du nicht sein. eine Orga wie die NSA muss da nichts knacken, sondern muss nur ein bisschen an den amerikanische Patriotismus erinnern oder bisschen Kohle springen lassen und sie bekommen von Blackberry, Apple, Google oder wie auch immer so heißen was sie wollen.

Du weißt scheinbar ganz genau, was die NSA will und was sie nicht will.
Nur weil sie viele Unternehmen rechtlich unter Druck setzt, heißt das nicht, dass sie nicht auch alternative Wege finden.

[Ako1903]

Was kann die NSA denn mit meinem Fingerabruck anfangen? Würde mich echt mal interessieren. Denn für "so wichtig" halte ich mich ehrlich gesagt nicht