[FSFE PR][DE] Organisationen und Juristen fordern: Das besondere elektronische Anwaltspostfach muss Freie Software werden

press at fsfe.org press at fsfe.org
Fr Jan 19 09:52:42 CET 2018


 = Organisationen und Juristen fordern: Das besondere elektronische Anwaltspostfach muss Freie Software werden =

[ Online lesen: https://fsfe.org/news/2018/news-20180119-01.de.html ]

Das Vertrauen in das besondere elektronische Anwaltspostfach [1] (beA)
hat nach bekannt gewordenen Sicherheitslücken und erheblichen
technischen Mängeln das Vertrauen von Juristen und Mandanten verloren.
Die Free Software Foundation Europe (FSFE) übermittelt heute ihren
Offenen Brief mit Empfehlungen und Forderungen [2] an die auftraggebende
Bundesrechtsanwaltkammer (BRAK) zusammen mit drei weiteren bekannten
zivilgesellschaftlichen Organisationen und 21 Juristen.

Obwohl es der Anspruch des bisher 38 Millionen teuren Projektes ist,
eine sichere Ende-zu-Ende-verschlüsselte Kommunikation im Rechtsverkehr
zu bieten, wurde spätestens Ende 2017 öffentlich, dass akute
Sicherheitsmängel [3] und grundlegende Konstruktionsfehler [4]
vorliegen. Auch eine bis heute geheim gehaltene Sicherheitsprüfung von
2015 hat offenbar nicht zu einer ausreichenden Verbesserung beigetragen.

Die Unterzeichner der Forderungen [5], neben der FSFE der Chaos Computer
Club, Digitalcourage, The Document Foundation und eine Vielzahl
deutschlandweit aktiver und bekannter Juristen, erwarten daher von der
BRAK:

- die Veröffentlichung der bisherigen und zukünftigen Entwicklung der
  beA-Software unter einer gängigen Freie-Software-Lizenz,

- öffentliche Audits des gesamten Programmcodes durch unabhängige IT-
  Sicherheitsforscher,

- Kompatibilität der Software zu allen aktuellen Betriebssystemen (u.a.
  GNU/Linux, Windows, MacOS).

Ohne diese Voraussetzungen kann das Vertrauen in die Software und somit
das ganze Projekt nicht mehr gerettet werden. Mandanten erwarten eine
vertrauliche Kommunikation und Juristen benötigen diese, um ihre
anwaltliche Pflicht der Verschwiegenheit erfüllen zu können. Zudem
stellen die Unterzeichner fest, dass die bisherige Geheimhaltung von
Software und Sicherheitsüberprüfungen auch in diesem Fall der IT-
Sicherheit mehr geschadet als genutzt hat. Stattdessen hätte von Anfang
an auf etablierte Freie-Software-Komponenten und einen transparenten
Prozess gesetzt werden sollen.

Dass Freie Software generell für öffentliche digitale Dienstleistungen
Standard sein muss, fordert die FSFE auch in ihrer Kampagne " Public
Money, Public Code [6] ", die bereits von über 16.000 Personen und mehr
als 100 Organisationen und Institutionen, darunter der Stadt Barcelona
[7], unterzeichnet wurde.

 1: http://bea.brak.de/
 2: https://fsfe.org/campaigns/publiccode/bea.de.html
 3: https://www.golem.de/news/bea-noch-mehr-sicherheitsluecken-im-anwaltspostfach-1801-131942.html
 4: https://www.heise.de/newsticker/meldung/Fataler-Konstruktionsfehler-im-besonderen-elektronischen-Anwaltspostfach-3944406.html
 5: https://fsfe.org/campaigns/publiccode/bea.de.html#zeichner
 6: https://publiccode.eu/de/
 7: http://www.zdnet.com/article/windows-vs-linux-open-source-beats-microsoft-to-win-barcelonas-backing/

  == About the Free Software Foundation Europe ==

  Free Software Foundation Europe is a charity that empowers users to
  control technology. Software is deeply involved in all aspects of our
  lives; and it is important that this technology empowers rather than
  restricts us. Free Software gives everybody the rights to use,
  understand, adapt and share software. These rights help support other
  fundamental freedoms like freedom of speech, press and privacy.

  The FSFE helps individuals and organisations to understand how Free
  Software contributes to freedom, transparency, and self-determination.
  It enhances users' rights by abolishing barriers to Free Software
  adoption, encourage people to use and develop Free Software, and
  provide resources to enable everyone to further promote Free Software
  in Europe.

  http://fsfe.org


Mehr Informationen über die Mailingliste Press-release-de