Daher zwingen manche Filesharing-Dienste ihre Mitglieder zum Tauschen: Direct Connect Hubs erwarten häufig eine Gegenleistung und gewähren nur denen Einlass, die genügend Tauschmaterial freigeben - mit unter fordern sie über 20 GByte. Bei Hotline Connect kommen dafür häufig "Rations" zum Einsatz: Vor dem Herunterladen muss der Anwender in Vorleistung treten und zunächst im Verhältnis 1:x Dateien auf den Server schaufeln. Noch restriktiver gibt sich eDonkey 2000: Die Tauschbörse gibt zumindest alle im Incoming-Verzeichnis liegenden Dateien frei, auch Dateifragmente aktueller Downloads.

Wer selbst Dateien zum Tausch anbietet, bleibt keinesfalls anonym. Läuft erst mal der Download, sieht der Herunterladende die IP-Adresse des Anbieters. Dazu braucht es nicht einmal einen Netzwerk-Sniffer. Der Aufruf des Befehls "netstat" (Windows, Unix) reicht aus, um alle aktuellen Verbindungen zu sehen. eDonkey-Downloads kommen von Port 4662 des Tauschpartners, bei den FastTrack-Clients von Port 1214 (hier kann man über http://ip-adresse:1214 gleich die gesamte Liste der "Shared Files" abrufen) und bei Gnutella üblicherweise Port 6346. Ebenso kann natürlich auch der Anbieter herausfinden, wer der Empfänger der Dateien ist. Viele Tauschbörsen versuchen daher gar nicht erst (etwa LimeWire), die IP-Adressen der Tauschpartner zu verstecken - sie lassen sich ja ohnehin herausfinden.

Anders sieht das bei Filetopie aus: Dass der Filesharing-Dienst die "Kommunikation" zwischen Tauschpartnern verschlüsselt, ist an sich nichts Neues, die Authentifizierung per Public Key und die Unterstützung von den auch gerne beim IRC zur Verschleierung von IP-Adressen verwendeten "Bouncern" (www.filetopia.org/bouncer.htm) ist hingegen eine Besonderheit. Letztere leiten die Datenpakete über zig Umwege zum Ziel. Selbst wenn der - bei Filetopia - zentrale Server kompromittiert würde, wäre es somit beliebig aufwendig, die IP-Adresse der Tauschpartner zu bestimmen.

Auch wer Moviez oder illegales Material ins Usenet postet, bleibt theoretisch nicht anonym - schon gar nicht, wenn er einen kommerziellen NNTP-Server nutzt. Auch wenn es das Protokoll nicht explizit vorsieht, besteht immer die Möglichkeit, dass der Betreiber des Servers die IP-Adressen der Uploader loggt, weil er möglicherweise zur Unterstützung von Strafverfolgungsbehörden dazu verpflichtet ist. Häufig setzen die Uploader daher anonymisierende Proxies ein, die ursprüngliche Absender-Adressen durch ihre eigene ersetzen.

Adware ist an sich nichts negatives und meint, dass eine Software durch Einblendung eines Werbefensters finanziert wird. Da das Sharewareprinzip immer häufiger ausgehebelt wird, sind viele Programmierer dazu übergegangen das Programm, durch die zwangsweise Einblendung eines Werbefensters zu finanzieren. Häufig wird jedoch die Adware mit Spyware kombiniert. Und ab da wird es dann kritisch.

Spyware sind in Programmen versteckte Tools, die bei jeder Online Sitzung eines Anwenders Informationen über z.B. den Rechner oder die Surfgewohnheiten ungefragt ins Internet senden. Waren es bislang Cookies, mit denen man Profile der Surfer erstellen konnte, so wird zunehmend Spyware eingesetzt. Vor allem, da die Möglichkeiten von Spyware wesentlich weitreichender und detaillierter sind. Entwickelt wurde Spyware von der Firma Aureate. Die Datenbanken der Spyware Hersteller sind inzwischen riesig und wissen so ziemlich alles über das Surfverhalten der beobachteten Surfer. Das wohl bekannteste Spyware verseuchte Programm ist der Media Player 7, der ungefragt Infos an Microsoft sendet.

Da diese Art der Spionage äußerst fragwürdig ist, sollte man sich also unbedingt davor schützen. Siehe auch in unserem | Downloadbereich | den Link zur kostenlosen Version von Ad-Aware (Lavasoft.com).

Im Zusammenhang mit Peer-to-Peer-Netzwerken sind vor allem diese Regelungen des deutschen Rechts relevant.

• Einerseits ist dies das Urheberrechtsgesetz, das vor allem für den Peer relevant ist, der Musik- bzw. Videodateien zum Download anbietet. Dieser hat dafür zu sorgen, dass er über die entsprechenden Genehmigungen für die Vervielfältigung und Verbreitung der Dateien verfügt.
  
• Andererseits ist das E-Commerce-Gesetz für die Anbieter von Verzeichnissen verfügbarer Dateien, die den Peers erleichtern die gesuchten Dateien aufzufinden, relevant, da darin Verantwortlichkeitsausschlüsse für Suchmaschinen und Hyperlinks definiert sind, die für deren Dienste ausschlaggebend sind. Ohne diese Verantwortungsausschlüsse könnten derartige Dienste wohl nicht erbracht werden, da es bei der Fülle der angebotenen Dateien wohl kaum möglich ist all diese Musikstücke bzw. Videos dahingehend zu überprüfen, ob der Anbieter der Datei über alle erforderlichen Genehmigungen verfügt.
  
• In einem aktuellen Rechtsstreit der RIAA gegen ein Unternehmen aus Arizona wurde eine Geldstrafe von einer Million Dollar gegen das Unternehmen verhängt. Angestellte der Firma hatten MP3-Dateien illegal auf den Unternehmensrechnern gespeichert.
  
• Verbreiten im Internet: Urteil BGH vom 27.6.2001, 1 StR 66/01
  Ein Verbreiten (§ 184 Abs. 3 Nr. 1 StGB) im Internet liegt vor, wenn die Datei auf dem Rechner des Internetnutzers angekommen ist. Dabei ist es unerheblich, ob dieser die Möglichkeit des Zugriffs auf die Daten genutzt oder ob der Anbieter die Daten übermittelt hat. Ein Zugänglichmachen (§ 184 Abs. 3 Nr. 2 StGB) im Internet liegt vor, wenn eine Datei zum Lesezugriff ins Internet gestellt und dem Internetnutzer so die Möglichkeit des Zugriffs auf die Datei eröffnet wird.
  Urteil bei JurPC
  
• Kinderpornographie im Internet: Urteil BGH vom 27.6.2001, 1 StR 66/01
  Wie die Handlungen des "Verbreitens" und des "Zugänglichmachens" von Internet-Seiten zu verstehen sind.
  Presseaussendung BGH
  

Beim File Sharing bedeutet die gleichzeitige Funktion der Teilnehmer als Client zum Download und als Server zum Upload von Dateien gewissermaßen auch eine doppelte Verwundbarkeit gegenüber Angreifern von außen. Dabei spielt die Unbedarftheit der einzelnen Nutzer eine weit größere Rolle als bei Client-Server-Netzen, wo die Server in der Regel von geschulten Administratoren betreut werden, die zumindest Anfängerfehler vermeiden können.

Ein Sicherheitsproblem, das spezifisch für „reine P2P-Netze" wie Gnutella ist, betrifft die Authentizität der Suchergebnisse. Gibt der Benutzer einen Suchbegriff wie „paint" für Malprogramme ein, wird diese Anfrage ja an Hunderte Peers geschickt und nicht an einen zentralen Server, der daraufhin seinen Index überprüft. Jeder Peer durchsucht die von ihm freigegebenen Dateien nach dem entsprechenden Namen und liefert anschließend die entsprechenden Ergebnisse an den suchenden Peer zurück. Handelt es sich um einen bösartigen Rechner, so kann dieser jedoch durchaus völlig erfundene Ergebnisse zurückliefern. Er kann beispielsweise behaupten, eine Datei „paint.exe" bereitzustellen, die in Wirklichkeit ein trojanisches Pferd oder ein Virus ist.

Den besten Schutz bieten theoretisch „Webs of Trust", Vertrauensnetze, in denen die Nutzer sich gegenseitig (durchaus anonym bzw. pseudonym) mit Bewertungen versehen und so eine permanente Reputation erlangen. So kann man bevorzugt Dateien von Peers herunterladen, die man persönlich kennt oder die wiederum von anderen, befreundeten Nutzern als vertrauenswürdig bewertet wurden.

Wer dennoch nicht die Finger von File-Sharing-Programmen lassen möchte, dem empfehlen wir eindringlich auch folgenden Beitrag bei www.nickles.de zu lesen.

Unter diesem Hintergrund ist es jedem Verantworltichen eines Unternehmens nur anzuraten, sich über die Verwendung des Internets durch die Mitarbeiter Klarheit zu verschaffen und die erforderlichen Sicherheits-Maßnahmen umzusetzen, damit kein Mißbrauch stattfinden kann. Der Schutz Ihres Netzwerkes gegen Angriffe, unbefugte Zugriffe und Spionage von außen ist die eine Seite ... die Haftung und die rechtlichen Konesequenzen die die heruntergeladenen bzw. bereitsgestellten Dateien auf Ihren Servern nach sich ziehen - die andere.

Bei der Ausarbeitung für die Sie betreffenden Sicherheitsvorkehrungen steht Ihnen das Team von medialing gerne zur Verfügung. Setzen Sie sich bitte für ein erstes und kostenloses, Beratungsgespräch mit uns in Verbindung. | Kontaktformular |