🚀 go-pugleaf

hartnegg@sun1.ruf.uni-freiburg.de (Klaus Hartnegg) writes:

>Wenn man sein Auto zwar abschliesst, aber ein Fenster aufstehen laesst,
>bekommt man von der Versicherung keinen Pfennig, 
>WEIL ES NICHT AUSREICHEND GESICHERT WAR!

Nach verschiedenen Gerichtsurteilen muessen die  Versicherungen jetzt
auch zahlen, wenn dem Besitzer eines Cabriolets das Autoradio geklaut
wird. Soviel dazu.

>
>Wenn man in Urlaub faehrt und nachts nicht alle Rollaeden unten
>sind, war das Haus NICHT AUSREICHEND GESICHERT und man bekommt
>ebenfalls nix.
>
>Aber wenn man auf dem PC ins autoexec schreibt
>    echo Bitte Passwort eingeben:
>    pause >nul
>dann ist der "besonders gesichert"?
>

Die Diskussion lauft hier irgendwie in die falsche Richtung.
Es geht hier nicht darum WIE GUT irgendwelche Daten gesichert sind.

Wir muessen doch erstmal davon ausgehen, was in Unix-Netzen so usus ist.
Das ist vor allem, das jederman mit cd im Unix-Baum herumwandern kann. 
Damit ist auch jedem Teilnehmer klar, das er 'sensible' Daten dagegen
schuetzen MUSS. Tut er dies nicht kann er sich nicht beschweren.
Auch auf das PASSWORT kann man sich hierbei nicht berufen, da dieses
ausschliesslich dazu da ist den User-Bereich vor BENUTZUNGS-MISSBRAUCH
durch PERSONEN, die sonst KEINEN Zugang zum System haben, zu schuetzen. 
Hiermit ist wieder nicht der Zugriff auf die Daten durch Systemteilnehmer
gemeint.

Hat der Benutzer seine Daten nun zB. in UNIX durch -rwx------ geschuetzt,
so ist dadurch auch jedem weiteren Benutzer KLAR, dasz es sich
EINDEUTIG um 'sensible' Daten handelt. Sollte er DENNOCH VERSUCHEN sich
Zugang zu diesen Daten zu verschaffen, so ist dies strafbar.

Wie zu allem anderen giebt es auch hier eine Ausnahme:
 Sollte der begruendete Verdacht bestehen, dasz der Besitzer der Daten mit
diesen den regulaeren Betrieb des Systems beeintraechtigt oder gefaehrdet,
was auch immer das heiszen mag, so hat der SysOp das Recht durch Masznahmen,
die er fuer geeignet haelt und die der Sachlage ANGEMESSEN sind, das System
zu schuetzen. 

Ok bis die Tage ...

Holger

##########################################################################
			hop@opal.cs.tu-berlin.de
don't blame the world, flame me ... per e-mail ...
Holger Patzelt, FB20 Informatik, TU-Berlin
##########################################################################