OneDrive: Hausdurchsuchung bei deutschem Nutzer aufgrund eines fragwürdigen Bildes
von caschy | 39 Kommentare
Wieder einmal eine Geschichte, die ich in ähnlicher Form schon zwei- oder dreimal hörte. Stellt euch vor, es klopft am Morgen an die Tür, davor die Polizei, die erst einmal komplett eure Hardware konfisziert. Passiert ist dies einem deutschen Nutzer von Microsofts Cloudspeicher OneDrive, ehemals SkyDrive.
Warum das Ganze, das erklärt Udo Vetter in seinem Law Blog. Sein Mandant ist einer, der offenbar zur Gattung Jäger und Sammler gehört. Hier und da wird Material gesammelt, darunter wohl auch Pornographie. Diese wurde – wahrscheinlich zum Eigenkonsum – bei Microsoft OneDrive gespeichert.
Microsoft und Google nutzen bekanntlich Technologien, um diverse Bilder zu erkennen. So werden Bilder gescannt, etwaige Kinderpornographie für gewöhnlich gesperrt und gemeldet. Udo Vetter teilt nicht genau mit, um welche Inhalte es sich bei seinem Mandanten handelt, ob das Sicherstellen der Computer gerechtfertigt ist – oder nicht:
„Ein einziges, fragwürdiges Bild unter etlichen tausend unbedenklicher Aufnahmen führte zur Meldung an das US-amerikanische Center for Missing & Exploited Children. Über die amerikanische Polizei wurde das Bundeskriminalamt in Wiesbaden informiert.“
Es ruft Bekanntes mal wieder ab: Microsoft – und wahrscheinlich andere auch – scannen nicht nur öffentlich zugängliche Dateien, sondern auch die in eurer privaten Wolke. Automatisiert, nach Hash-Werten, die ein Bild so bietet. Eine Foto-DNA quasi.
Bleibt für jeden die Suche nach den Antworten: wie verfährt Microsoft da? Werden nur Ergebnisse des automatisierten Scans mitgeteilt? Schaut da noch eine Instanz manuell vor der Meldung an die Behörden drüber? Gibt es False Positives, also beispielsweise beanstandete Dateien, die aber nur eure Kiddies am Strand beim Toben zeigen etc.? Was bleibt, ist die Erkenntnis: man muss wohl Dateien jeglicher Art verschlüsseln, wenn diese in der Cloud lagern – oder diese Inhalte auf deutschen Mailservern lagern (Achtung, letzter Teil ist ausdrücklich nicht ernst gemeint!). (danke für den Hinweis an Raeblein!)
Wird geladen ...
Also mir geben da mehrere Sachen zu denken. Würde es sich um eine Urlaubsaufnahme handeln, dann wären da hunderte Fälle bekannt, bei denen der Filter versagt. Auch würde kein deutscher Richter eine Hausdruchsuchung auf Grund eines Dateinamens genehmigen (Mehr kann es ja nicht sein, wenn das Bild nicht manuell gesichtet worden wäre). Und der Anwalt wäre sicher direkt auf die Fehlfunktion eingegangen und hätte sich darüber echauffiert. Von daher deutet das doch alles auf einen berechtigten Fall hin. Und wenn sich das dann wirklich bewahrheitet, dann war alles gut so, wie es gelaufen ist. Auch wenn es nur „1 Bild“ ist. Gegen diesen Abschaum muss mit aller Härte vorgegangen werden.
Nur 1 Bild?
Verhältnismäßigkeit?
1. Stell dir mal vor auf diesem einen Bild wäre deine entführte Tochter…
Und wenn es nicht deine ist, frag doch mal ihre Mutter, was sie darüber denkt.
2. Meint ihr wirklich, jemand der sich (offenbar absichtlich) e i n kinderpornografisches
Bild in seinen „privaten“ Speicher ablegt, hat auch nur das e i n e…?
@Wolfgang D.
Genau diese trügerische Sicherheit meine ich. Danke für dieses Beispiel.
Pauschal und kurz gedacht könnte man sagen „selber schuld“. Aber, stell dir vor, du mietest ein Schließfach (beider Bank etc.)und lagerst dort div. Dinge. Der Vermieter würde ohne jeglichen Anfangsverdacht oder gar einen richterlichen Beschluss dieses Schließfach durchsuchen und im verdächtiges Material der Polizei melden. Jeder würde sagen, das geht doch nicht.
So und jetzt möchte mir mal jemand den Unterschied zwischen einem Schließfach und einer Cloud erklären.
Das Schließfach ist eben nicht weltweit leicht erreichbar. Das ist zu aufwändig für die Büttel – und Kriminelle.
Für das Internet selber wird dagegen mit diversen Totschlagargumenten wie Mißbrauch oder Terrorismus die Totalüberwachung eingeführt, weil der brave Bürger doch nichts zu verbergen hat. Glaubt er. Aber jeder hat Leichen im Keller.
In Fielen fällen bedeutet komplette Rechner und it-infrastruktur Konfiszierung (die haben mit sicherheit auch alle router und alles was cpu/speicher hat Konfisziert) zuhause einen Finanziellen bankrott für den Betroffenen.
Ich denke mal alle Eltern haben ihre kinder Fotografiert. Von mir und meine Schwester haben unsere Eltern und Großeltern mehr als 10.000 Fotos gemacht, als wir noch klein waren und in den windeln steckten. Die haben sogar Videos !!! gemacht von unseren ersten geh versuchen oder als wir zum ersten mal „Mama“, „Papa“ gesagt haben. Wow, das reicht es schon für eine Todesstrafe oder?
BTW,
ich prophezeie mal, das in den nächsten ~20Jahre local daten speicher per gesetzt verboten wird. Wegen Terror Gefahr, Kinderpornografie und möglichen Rechtsschutz Verletzungen.
Ich sehe durchaus auch die Gefahr, und es muss definitiv sichergestellt werden, dass solche Maßnahmen nicht leichtfertig angeordnet werden, was leider in der Vergangenheit schon mehrmals der Fall war. Dann stellt sich zwar relativ schnell die Unschuld des Beschuldigten heraus, aber dass der soziale Ruf auf Lebenszeit unwiederbringlich von einer Person zerstört ist sobald auch nur der leiseste Verdacht in Richtung „da war was mit Kinderpornografie bei dem“ ist nun einmal ein Fakt. Leider auch in Fällen in der Vergangenheit, die erwiesenermaßen unschuldig waren. Bei dem Thema scheint bei manchen jegliche Logik und der gesunde Menschenverstand auszusetzen.
In diesem konkreten hier beschriebenen Fall liest sich das Ganze aber auch sehr merkwürdig für mich. Würde es sich bei diesem einen Foto nämlich tatsächlich um ein harmloses/legales Foto handeln, hätte der Anwalt diese Karte sicherlich gespielt und würde nicht so darum herum reden.
@Strafakte.de „Es könnte sich jemand mit falschen Adressdaten angemeldet haben, eine Handy-Nr. angegeben haben, die er später verkauft und der neue Eigentümer auf seine Anschrift umgemeldet hat.“ Meinst du nicht, dass die IP Adresse ermittelt wurde? 😉 Ich habe meine Adressdaten auch nicht bei Microsoft angeben müssen.
Warum verschlüsselt Microsoft keine Uploads?
– Bei Kinderpornos oder ähnlichem, klar, da sollte reagiert werden. Meine Freundin hat gerade Hautprobleme auf dem Rücken, sieht aus als ob sie ausgepeitscht wurde….
Interessant was Hashes verraten…
Sorry Leute, aber hier gehen die meisten Kommentare meines Erachtens voll in die falsche Richtung. Die Kritik des Artikels bezieht sich doch darauf, dass Microsoft offensichtlich etwas tut, was sich nicht gehört, verboten und sowieso böse ist und nicht um die vom BKA durchgeführte Hausdurchsuchung. Oder gar die Verhältnismäßigkeit der Aktion…
Die von Cashy formulierte Kritik – wenn ich sie denn richtig verstanden habe – ist doch mit verlaub gesagt – sorry Cashy – völliger Quark. Obwohl ich deine Artikel sonst gut finde, liegt dieser meines Erachtens voll daneben und ist Kritk am Falschen. Microsoft tut das, was jeder, der OneDrive nutzt, erlaubt. Microsoft sichtet die Inhalte und darf diese auch weltweit nutzen. Denn ihr erlaubt das durch die Bestätigung der ABGs. Also warum regt ihr euch auf, wenn Microsoft das auch macht. (Macht jeder andere Anbieter übrigens auch). Zudem steht in den AGBs unter 3.5 iv das unter anderem folgendes nicht !!!!! erlaubt ist, wenn man OneDrive nutzt: „Veröffentlichen Sie keine unangebrachten Bilder (z. B. Nacktheit, Brutalität, Pornografie).“ Zudem sind solche Fälle ja keine Einzelfälle, die gab es schon öfters.
Das Verschlüsseln der Daten, Dateien, Bilder in der Cloud würde natürlich helfen, macht es aber auch wieder umständlich, wenn man die Sachen teilen will.
OneDrive ist von Microsoft. Und Microsoft ist so so ziemlich die oberkeuschste Bude im super-keuschen Amerika (frage mich wie die Kinder machen).
Auf alle Fälle wollte ich für meine Gattin einen Hotmail-Acct anlegen. Aber schon beim Vornamen war schluss … man solle sich bitte an allg. Regeln halten und keinerlei unanständige Wörter verwenden. Vorname? Unanständig?
Es machte Klick: Der offizielle Vorname meiner Gattin ist Jiraporn – absolut gängiger Vorname in ihrem Heimatland.
Es war genau dieses PORN im Vornamen, das die Sittenpolizei von Microsoft auf den Plan rief. Lächerlich – und das im Land mit der grössten Pornoindustrie.
Daher wundert es mich nicht, dass hier OneDrive im Spiel ist, denn MS ist wohl Weltmeister im Scannen und Verpetzen von Kunden. Ich finde es sehr bemühend.
Wie kann man nur SpiderOak empfehlen? Microsoft sagt auch immer: Privatsphäre ftw… am Arsch.
Wenn man etwas will, muss man sich selbst drum kümmern, sprich TrueCrypt (o.ä.) nutzen. Ich selbst nutze BoxCryptor, es ist ein sehr guter Kompromiss aus Sicherheit (Truecrypt) und Bequemlichkeit (optimiert für Clouds + verschlüsseltes Sharing). Der aber vertragbar ist, da Secomba GmbH (Entwickler von BoxCryptor) ein deutsches Unternehmen ist und somit wesentlich vertrauenswürdiger als amerikanische Unternehmen ist – zumindest für mich.
Außerdem besteht weiterhin die Möglichkeit, hoch brisante Daten in ein TrueCrypt-Volumen zu stecken und dieses via BoxCryptor zu syncen – zusätzlich!
ok, jetzt noch mal die Frage für die Langsamen wie mich……
Microsoft ist keusch….. ok, hab es gelesen… wie weiß man wirklich was man heraus bläst… auch beim iPhone.. z. B.. ??
Friede sei mit uns – je suis Charlie
@Baileys: Kritik von mir? WO?
@Sascha: Ich weiß es nicht, aber es gibt bestimmt genug Leute, die sich mit vollständiger Adresse und Handy-Nr. bei MS anmelden.
@strafakte.de
klar, ich zum beispiel, warum weil ich neben meiner One, win8 Tablet wie Notebook auch noch 2 Windows Phones (930 und 920), eine Office 13 Lizenz und ein Xbox Live Pass auf meinem Account habe und nebenbei meine Musik per Xbox Music Pass streame. Da ich ALLES im 100% legalen Rahmen nutze und sie meine adresse wie nummer eh auswerten könnten, hab ich es gleich alles angegeben. warum auch nicht?
zum Thema, autoupload deaktivieren und manuell uploaden (da sieht und weiß man was man hochlädt) und „schützt“ sich in gewisser weise vor oben genannten problemen. Und wer nur macht was man darf der lebt „nahezu“ ungefährlich und kommt mit dem Gesetz nur seltenst in Kontakt.
@DanielJackson85 – wie naiv kann man denn sein??? … Und alle Politiker wollen nur das beste für dich, weil du so brav deine Steuer zahlst… Echt hart! Bin sprachlos…
2 Anmerkungen:
1. hier wird mitunter davon gesprochen, dass es lediglich eine Datei wäre. Wie viele Kinderpornos (oder solche Bilder) müsste jemand denn haben, damit es euch etwas ausmacht? 1 missbrauchtes Kind ist ok? 2 sind doof und bei 3 wird es gemein? Spielt doch im Endeffekt keine Rolle, ob es „nur 1 Bild“ war. Viel wichtiger ist doch, ob besagtes Bild tatsächlich ein Treffer war und strafrechtlich relevant.
2. Mitnichten ist bzw war es so, dass MS in diesem Fall den Speicher gescannt und ein solches Bild anhand des Inhalts erkannt hat (wird vermutlich auch gemacht – war hier aber nicht ausschlaggebend). Vielmehr ist es so, dass für Bilder eine Art Fingerabdruck oder DNA erstellt wird, der sich auch dann nicht ändert, wenn das Bild etwas verändert wird. Von bekannten Bildern zu bspw Kinderpornografie wird dann eine Liste von den Behörden erstellt. Google, Microsoft, Facebook, etc vergleichen dann die „DNA“ der gespeicherten Bilder mit eben jener Liste. In oben genannten Fall gab es einen Treffer und der Rest war Routine.
Auf deutschen Autobahnen wird doch seit Jahren jedes Nummernschild gescannt und mit einer Datenbank verglichen (Straftat, gestohlenes Fahrzeug, etc). Da sagt ja auch niemand was, wenn er die A3 entlang fährt und dabei komplett überwacht wird. Oder war es da auch nur „ein geklautes Auto unter tausenden legaler Fahrzeuge“?
😉