Ein Krieg gegen die Verschlüsselung
Es besteht kein Zweifel mehr, dass mehrere Regierungen den Verschlüsselungstechnologien den Krieg erklärt haben oder dies beabsichtigen. „Nationale Sicherheit“ und „Terrorismus“ sind die beiden großen Joker, mit denen die jeweiligen Machthaber bestimmte Handlungen rechtfertigen. Im Fall Russland gibt das neue Anti-Terror-Gesetz den Behörden sehr weitreichende Befugnisse, einschließlich der Möglichkeit, über die lokalen Internetanbieter Verschlüsselungsschlüssel zu sammeln.
Ein religiöser Fanatiker nimmt eine Schusswaffe und tötet mehrere Menschen in einem Restaurant, aber irgendwie bekommen die Verschlüsselungstechnologien einen Teil der Schuld. Man muss nicht viel erkunden, um die Meinungen der Politiker dazu zu sehen und zu kennen. Das Vereinigte Königreich versucht immer noch, die „Punkt-zu-Punkt“-Verschlüsselung zu verbieten. Donald Trump wollte mit Bill Gates sprechen und seine Idee vorschlagen, Teile des Internets zu „schließen“. Die brasilianische Regierung hat mehr als einmal die Einstellung der Aktivitäten von WhatsApp angeordnet, bis es Zugang gewährt zum Inhalt bestimmter Nachrichten. Und schließlich erreichen wir das neue russische Anti-Terror-Gesetz, das dem Staat die Möglichkeit gibt, nicht nur Metadaten (für 36 Monate) zu sammeln, sondern auch den Inhalt der Nachrichten (sechs Monate), einschließlich der Verschlüsselungsschlüssel, um den gesamten Prozess zu erleichtern.
Das Anti-Terror-Gesetz und seine Folgen
Nach Angaben des Föderalen Sicherheitsdienstes wurde der Prozess formalisiert, damit die Internetanbieter alle relevanten Informationen übergeben, wahrscheinlich als Reaktion auf die Frist von zwei Wochen, die Präsident Wladimir Putin dem Dienst nach seiner Anordnung, die Verschlüsselungsschlüssel zu „erlangen“, gewährt hat. Ein Teil der Ankündigung „ging in der Übersetzung verloren“, und einen Moment lang schien es, als verfüge Russland über Technologie, die alle derzeit verwendeten Verschlüsselungsmethoden knacken könnte, aber so ist es nicht. Der Text des neuen Anti-Terror-Gesetzes, das ziemlich vage ist, nennt drei Dienste als Beispiele: WhatsApp, Viber und Telegram. Niemand weiß mit Sicherheit, ob diese drei Systeme bereits „kompromittiert“ sind, und ihre Sprecher weigerten sich, Stellung zu nehmen.
Probleme und offene Fragen
Die Probleme des Anti-Terror-Gesetzes beschränken sich nicht auf seine Mehrdeutigkeit oder die übermäßige Macht, die es verleiht. Es betrifft auch Infrastrukturfragen. Mindestens drei lokale Anbieter erklärten, dass es wirtschaftlich unmöglich sei, die erforderlichen Plattformen für die Speicherung einer solchen Informationsmenge zu bauen und zu unterhalten.
Andererseits ist auch nicht genau bekannt, auf welche Art von Verkehr das Gesetz abzielt. Sprechen wir über SSL-Schlüssel oder müssen elektronische Zahlungssysteme überwacht werden? Was wird mit VPNs passieren? In der Zwischenzeit empfehlen die Verantwortlichen von Projekten wie Tor, Dienste zu verwenden, die auf diesem Netzwerk basieren, wie zum Beispiel Ricochet. Es gibt keine Server und keine Metadaten.
