BSI warnt vor Google Wave

In seinem Lagebericht zur IT-Sicherheit Deutschlands für das zweite Quartal 2009 meldet das BSI ein »erhöhtes Risiko« – und warnt vor allem vor Googles kommender Kommunikations-Plattform »Wave«.

Viermal im Jahr bewertet das BSI (Bundesamt für Sicherheit in der Informationstechnik) die Sicherheitslage. Gerade erschienen ist die PDF-Ausgabe für das 2. Quartal 2009. Grundsätzlich verzeichnet die Bundesbehörde für diesen Zeitraum ein »erhöhtes Risiko«. Berichtet wird über diverse Vorfälle: Diebstähle sensibler Daten, gehackte Systeme der US-Flugkontrolle, den Vormarsch gefälschter Antivirus-Software oder auch die Sicherheitsrisiken des PDF-Formats.

Besonders eindringlich warnt das BSI vor der Nutzung diverser Google-Dienste, vor allem von der kommenden Kommunikationsplattform Wave (siehe »Google zeigt seine Plattform Wave«) rät das BSI ab. Zwar sieht das BSI »vielversprechende Ansätze«, kritisiert jedoch Googles Umgang mit User-Daten und bemängelt vor allem die Speicherung auf Servern in den USA – so wie es auch bei vielen weiteren Google-Diensten, etwa Googlemail, der Fall ist: »Alle Google-Wave-Daten liegen auf Google-Servern«, heißt es in einem Kommentar, »der Nutzer verliert vollständig die Kontrolle über seine Daten«, so das BSI. Aus Sicht des Datenschutzes wie auch aufgrund IT-sicherheitstechnischer Gründe sei die Nutzung Google Wave ebenso wenig wie etwa Google Mail, Docs oder Calender zu empfehlen. »Sollte zukünftig eine verteilte, gesicherte und kontrollierbare Datenhaltung mit Google Wave möglich sein, muss diese Bewertung neu vorgenommen werden«, erkärt das BSI.

Dies dürfte spätestens dann der Fall sein, wenn Google Wave für die Allgemeinheit zur Verfügung steht. Da Google versprochen hat, dass mit Hilfe eines offenen Protokolls jeder seinen eigenen (Wave-) Server würde aufsetzen können, könnten die eigenen Daten dort lagern – und eben nicht in den USA.