Die Handlung, in ein als geschützt bezeichnetes Computersystem, Netzwerk oder eine Datenressource ohne gültige Berechtigung einzudringen oder die erteilte Berechtigung zu überschreiten; beinhaltet typischerweise das Umgehen von Authentifizierung, Ausnutzen von Schwachstellen oder die Verwendung gestohlener Zugangsdaten.

Prinzip

Für geschützte Systeme und Daten ist ausdrückliche Zustimmung oder rechtliche Befugnis für den Zugriff erforderlich; die Sicherheit von Rechnerressourcen wird durch Kontrolle der Zugangspunkte und Verantwortlichkeit der Nutzer gewährleistet.

Demonstration

Eine Person nutzt eine SQL-Injection, um in das Administrationspanel eines Uni-Servers einzudringen, lädt Studentenakten herunter und kopiert sie ohne Konto oder Erlaubnis extern.

Fehlanwendung

Die fehlende Unterscheidung zwischen unbefugtem Zugriff und genehmigter Sicherheitsprüfung oder Wartung, wodurch legitime Sicherheitstests fälschlich kriminalisiert werden.

Konsequenz

Richtig angewandt ermöglicht der Begriff strafrechtliche Verfolgung oder zivilrechtliche Ansprüche gegen Eindringlinge, trägt zur Abschreckung bei und rechtfertigt Sicherheitsmaßnahmen der Systembetreiber.

Umkehrung

Autorisierter Zugriff oder ordnungsgemäß delegierte Nutzung, etwa ein Administrator mit gültigen Anmeldedaten oder ein Prüfer mit ausdrücklichem Auftrag, steht im Gegensatz zum unbefugten Zugriff.

Abgrenzung

Schließt Zugriff aus, der vom Eigentümer zugestimmt oder ausdrücklich erlaubt ist, rechtmäßige Überwachungen durch Gesetz oder richterlichen Beschluss sowie rein physische Hausfriedensbrüche ohne Bezug zum elektronischen System; der Begriff 'geschützter Computer' ist rechtlich unterschiedlich definiert.

Semantische Spannung

Spannung besteht zu Begriffen wie 'überschreiten autorisierter Zugriffsrechte' (beginnend legitim, dann missbraucht) und zum allgemeinen Begriff 'Hacking', der je nach Kontext unterschiedlich bewertet wird.

Synthese

Unbefugter Zugriff auf geschützte Computer ist das juristisch relevante Überschreiten technischer und organisatorischer Schutzgrenzen zur Erlangung eines Zugangs zu einer geschützten digitalen Ressource, charakterisiert durch die Umgehung von Schutzmechanismen und das Fehlen legitimer Erlaubnis.