Der Dachverband Lehrerinnen und Lehrer Schweiz LCH widmet sich in seiner aktuellen Ausgabe seines Publikationsorgans Bildung Schweiz auf einer Seite dem Thema Aufknacken der SSL-Verschlüsselung durch Swisscom an Schweizer Schulen. Im Artikel darf auch ich freundlicherweise ein paar Worte zum Thema sagen.
Im Artikel werden die nicht nur meiner Ansicht nach problematischen Aspekte dieses Vorgehens der Swisscom angesprochen. Doch sind meine Hoffnungen, dass die Praxis der Swisscom letztlich durch die Kantone (denn auf dieser Ebene muss es geschehen) unterbunden wird, recht begrenzt. Die meisten Leute, die ich kenne, fühlen sich nicht betroffen, obwohl sie es oftmals sind – insbesondere wenn sie Google-Dienste wie Gmail benutzen oder gar mit ihren persönlichen Geräten innerhalb des Netzes von SAI arbeiten. Es ist anzunehmen, dass auch viele die Problematik nicht verstehen, und die kompetenten Leute auf der Entscheidungsebene finden das Thema offenbar zu wenig wichtig.
Als löbliche Ausnahme ist, wie bereits in einem früheren Blogpost erwähnt, der Kanton Basel Stadt: «Aktuell stellt für uns das Aufbrechen einer https-Verbindung ein No-Go dar», wird Thomas Grossenbacher, Co-Leiter der Fachstelle ICT und Medien des Erziehungsdepartements Basel Stadt, im Bildung-Schweiz-Artikel zitiert. Und weiter: «Deshalb haben wir unsere DNS-Server so konfiguriert, dass alle Google-Suchanfragen von https- auf das http-Protokoll umgeleitet werden. So funktioniert die bestehende Filterung der Swisscom, das ZScaler-Zertifikat ist hinfällig.»
Eine Lösung, welche keine SSL-Verschlüsselungen aushebelt, ist also problemlos möglich. Man muss sie nur umsetzen wollen.
Google stellt entsprechende Lösungen zur Verfügung. Umso mehr ist es mir unverständlich, weshalb Swisscom diesen Weg wählt und die allermeisten Kantone dies widerspruchslos dulden.
Der LCH-Artikel ist sehr sachlich geschrieben und um formelle Neutralität bemüht. Für sich alleine wird er leider nichts bewirken. Wünschenswert wäre aus meiner Sicht eine klare Stellungnahme mit entsprechenden Forderungen seitens von LCH an Swisscom und die Kantone und den kantonalen Lehrerverbänden (in meinem Fall wäre das Bildung Thurgau).
Einsortiert unter:ICT, iScout, Lehrpersonen, Schule Tagged: https, sai, Schulen ans Netz, sicherheit, SSL, SSL-Verschlüsselung, SSL-Verschlüsselungen, swisscom, Verschlüsselung
