Taloussanomat
Lue uutinen mobiilisivustolla
Sekä teon, myynnin ja levittämisen

Saksa kieltää tietoturvatyökalujen hallussapidon

13.8.2007 13:06 Saksan hallitus hyväksyi lakiehdotuksen, jossa kielletään epämääräisesti tietoturvatyökalujen teko, hankkiminen, myynti, levittäminen ja muu käyttö. Lakiesitys on jo aiheuttanut joidenkin tietoturvaan liittyvien ohjelmistojen kehittämiseen ja levittämiseen muutoksia.

Tietoturvakonsulttiyhtiö Sûnnet Beskermingin mukaan Saksan hallitus on hyväksynyt lakiehdotuksen, joka kieltää jopa pelkän tietoturvatyökalun hallussapidon. Myös työkalujen hankkiminen, tarjoaminen, myynti, ostaminen ja levittäminen ovat kiellettyjä.

Epämääräisen lakitekstin pohjalta esimerkiksi tietoturvatyökalut, kuten salasanojen murtaja John the ripper, tietoturvahaavaskanneri Nessus, porttiskanneri nmap, wlan-sniffer Kismet ja sen mac-versio Kismac sekä näihin työkaluihin kohdistuvat Google-haut muuttuvat laittomiksi Saksassa.

Lain mukaan tietoturvatyökalun hallussapidosta voi saada kahdentoista kuukauden vankeustuomion, sakot ja mahdolliset terrorismitoimintaan liittyvät epäilyt.

Joidenkin tietoturvatyökalujen kehittäjät ovat lyöneet jo lapun luukuille. Esimerkiksi Kismacin kehittäjä ilmoitti lopettaneensa kehityksen toistaiseksi ja aikoo siirtyä Alankomaihin, jossa kehitystä voi jatkaa.

PHP-bugikuukauden Stefan Esser ilmoitti vetäneensä kaikki bugikuukauteen liittyvät tietoturvahaavoittuvuuksien hyödyntämiskoodin pois sivuilta. Esserin mukaan laki ei rajoita tietoturva-asiantuntijoiden mahdollisuuksia raportoida ja ilmoittaa tietoturvahaavoittuvuuksista ja niiden hyödyntämisestä. Tutkijoilta on kielletty vain "hakkerointivälineiksi" soveltuvien työkalujen luonti, levittäminen ja käyttö.

Todennäköisesti tahot, jotka hyödyntävät tietoturvatyökaluja laittomiin tarkoituksiin, eivät myöskään noudata tätä lakia.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (46)

Huono 0
Saksan hallitus hyväksyi lakiehdotuksen, jossa kielletään epämääräisesti tietoturvatyökalujen teko, hankkiminen, myynti, levittäminen ja muu käyttö. Lakiesitys on jo aiheuttanut joidenkin tietoturvaan liittyvien ohjelmistojen kehittämiseen ja levittämiseen muutoksia.
Digitoday
Huono 0
Miksi eivät kielle koko internettiä silloin... sieltä voi saada vaikka mitä...
Ananas
Huono 0
Melkosta idiotismia.

Kielletään vasara, koska sillä voi tappaa ihmisiä!
keitsi
Huono 0
Vaikeuttaa muuten aika lailla tietoturvakartoitusten tekemistä, jos ei saa käyttää työkaluja.
Patruuna
Huono 0
Uutisen voi ymmärtää niinkin että jopa virustorjunta ja palomuurit ovat laittomia. Mitä ihmeen valvovaohjelmaa haluavat tuoda kun tuollaista päättävät?
perusjun(t)ti
Huono 0
Muahahahaaa... Saksa == Euroopa USA.
Salakka
Huono 0
Nyt kaikki spämmimään nmapin sorsia Saksan hallituksen jäsenien sähköpostilaatikkoihin. Jos eivät tajua poistaa välittömästi niin sit kai tuo on tulkittava hallussapidoksi joten hallitus saa 12 kuukauden lisämiettimisajan.
a
Huono 0
Haha, siirtäkää vaan se tuotekehitys Saksasta Suomeen :]
.
Huono 0
Mitä isot (Saksa) edellä, sitä pienet (Suomi) perässä...
-
Huono 0
Mitenkä siellä voi nettiä turvallisesti käyttää? Mikä on lain tarkoitus?
heikki
Sivut: 1 2 3 4 5 Edellinen Seuraava
.