Internet-Knoten De-CIX

Martin schrieb:
> Man will ja jetzt gegen die Überwachung klagen.

Wer will gegen die Überwachung durch wen klagen?

> Das diese im GG
> verankert und wohl auch intensiv genutzt wird, wird ja immer deutlicher.

HÄH ?

> Ich frage mich jetzt nur wie das technisch gemacht wird? Gerade am
> De-CIX muss ich ja eine dicke Leitung haben zum Ableiten der Daten. Aber
> wohin mit so einem 100G Mirror Port? In das NAS im Rechenzentrum
> nebenan?

Wie kommst du darauf?

Nur weil der DE-CIX in Summe (!) 100GBit/s durch die Gegend schiebt, 
fällt das doch nicht an einem einzelnen Switch an.

Ansonsten leiten die Geheimdienste selbstverständlich nicht den gesamten 
Traffic von einem Mirror-Port aus, sondern haben vor Ort eigene Hardware 
stehen, die die Filterung/Zwischenspeicherung/Kompaktifizierung 
erledigt.

Und nein, das ist kein Raspberry Pi. Nicht mal ein einzelner Rechner. 
Gerüchten zufolge haben die "interressierten Stellen" da jeweils ganze 
Räume mit mehreren Racks voll Hardware.

Man sollte auch erst mal klären um welche Überwachung es jetzt geht. Die 
Vorratsdatenspeicherung speichert ja auch "nur" Meta-Daten, also keine 
Inhalte. Des weiteren gehen die Daten auch nicht an die Geheimdienste, 
sondern werden von den Providern verwaltet.

Es geht nicht um Vorratsdaten. Es geht gegen das sog. G10-Gesetz.
Mal einfach 2 Suchmaschinentreffer:

http://www.crn.de/telekommunikation/artikel-111465.html

http://www.golem.de/specials/de-cix/

Da wünscht man doch den Klägern von ganzem Herzen viel Erfolg.

>100GE mit mehreren Interfaces packen neuere Router doch relativ
>problematisch.

Es geht dabei mehr um die Ports als um die Router. Und 100G Ports sind 
sauteuer ;)

>Nur weil der DE-CIX in Summe (!) 100GBit/s durch die Gegend schiebt,
>fällt das doch nicht an einem einzelnen Switch an.
Die Peaks liegen sogar im TerraBit Bereich ;)

Um Traffic auszuleiten und zu filtern, haben die Router eine schoene 
ETSI-Tap Schnittstelle. Bei der Definition dieser Schnittstelle waren 
bereits seit den 90ern die Dienste involviert. Genau genommen haben die 
Dienste die ETSI sogar mit ins Leben gerufen.
Bei cisco Produkten nennt sich das dann Lawful Interception Device und 
dort lässt sich in wohldefinierten Formaten alles abgreifen was über die 
Kisten läuft. Angeschlossen werden dort dann wiederum Maschinen mit 
entsprechender Software.

Tatsache ist, dass die zentrale Infrastruktur schon immer die 
technischen Möglichkeiten für eine umfassende Datenübertragung 
bereitgestellt hat. Das wurde auch schon vor Snowden gründlich 
dargelegt.

Stichworte für Google: ETSI, ILETS

Ciscos Lawful Interception: 
http://www.cisco.com/c/en/us/tech/security-vpn/lawful-intercept/index.html