Der Amoklauf von Terroristen im November in Paris, der 130 Menschen das Leben kostete und 367 weitere verletzte, ist zu Frankreichs eigenem 11. September geworden. Und es hat die anhaltende Debatte zwischen nationaler Sicherheit und persönlicher Privatsphäre neu entfacht.
Anfang Dezember bekam die französische Zeitung Le Monde durchgesickerte Dokumente von französischen Sicherheitskräften und der Polizei, die ein Verbot von öffentlichem WLAN forderten, und blockierte den Zugang zum Tor-Netzwerk , einem beliebten Tool zum anonymen Surfen im Internet. Sicherheitsbeamte in Frankreich teilen die Bedenken der USA und Englands, dass Terroristen verschlüsselte Internetverbindungen verwenden könnten, um neue Angriffe zu planen, die von den Behörden völlig unauffindbar sind. Verschlüsselung ist eine Methode zur Verschlüsselung von Daten, sodass nur der Sender und der Empfänger sie lesen können.
Die durchgesickerten französischen Dokumente lösten einen kleinen Aufruhr unter den Befürwortern der Privatsphäre aus, die behaupten, dass die Verschlüsselung ihr letzter Schutz vor der Art der aufdringlichen staatlichen Überwachung ist, die vom Whistleblower der National Security Agency (NSA), Edward Snowden, offengelegt wurde. Snowden selbst ist ein leidenschaftlicher Verfechter von Tor, dem Anonymisierungstool, auf das in den französischen Dokumenten abzielt.
„Ich denke, Tor ist das wichtigste Technologieprojekt zur Verbesserung der Privatsphäre, das heute verwendet wird“, sagte Snowden gegenüber The Intercept . "Ich benutze Tor persönlich die ganze Zeit." Snowden nutzte Tor unter anderem, als er streng geheime NSA-Dokumente an Journalisten schmuggelte. Der Tor-Browser leitet den gesamten Datenverkehr über ein Netzwerk von freiwillig betriebenen Servern um, die die IP-Adresse und den physischen Standort des ursprünglichen Benutzers maskieren.
Tage nachdem die Geschichte von Le Monde bekannt wurde, bestritt der französische Premierminister Manuel Valls die Existenz eines offiziellen Plans, Tor zu blockieren oder öffentliches WLAN zu verbieten.
„Das Internet ist eine Freiheit, ein außergewöhnliches Kommunikationsmittel zwischen Menschen und ein Gewinn für die Wirtschaft“, sagte Valls . „Es ist auch ein Mittel für Terroristen, ihre totalitäre Ideologie zu kommunizieren und zu verbreiten. Die Polizei muss all diese Aspekte berücksichtigen, um ihren Kampf gegen den Terrorismus zu verbessern, aber die Maßnahmen, die wir ergreifen, müssen wirksam sein.“
Die Millionen-Dollar-Frage
Aber wie können wir terroristische Kommunikation überwachen und untersuchen, ohne die Privatsphäre und Freiheiten der Allgemeinheit zu opfern? Das ist die „Millionen-Dollar-Frage“, sagt Damon Petraglia, Direktor der forensischen und Sicherheitsdienste bei Chartstone und Mitglied der Task Force für elektronische Verbrechen des US-Geheimdienstes .
„Verschlüsselung ist dieses zweischneidige Schwert“, sagt Petraglia. „Es ist wirklich hilfreich für Nichtkriminelle“ – zum Beispiel Journalisten mit vertraulichen Quellen oder Menschenrechtsaktivisten, die unter Unterdrückungsregimen arbeiten – „aber es hilft auch Kriminellen dabei, weit unter dem Radar zu bleiben.“
Was wäre, wenn die französische oder US-Regierung einen Plan zum Verbot von Tor vorantreiben würde? Wäre das ein wirksames Mittel, um terroristisches Geschwätz zu unterdrücken? Absolut nicht, sagte Eva Galperin, Global Policy Analyst bei der Electronic Frontier Foundation , die sich für den Schutz der Bürgerrechte im Internet einsetzt.
„Der Grund, warum Kriminelle Tor verwenden, ist, dass es besser funktioniert als alles andere“, sagte Galperin gegenüber Bloomberg Business . "Aber gleichzeitig würden Bösewichte, wenn es kein Tor gäbe, immer noch einen Weg finden, ihre Anonymität zu wahren, und alle anderen würden im Regen stehen."
Backdoor-Schlüssel
In den USA geht es weniger darum, Netzwerke wie Tor zu verbieten, als darum, private Unternehmen wie Apple und Google dazu zu zwingen, den Strafverfolgungsbehörden einen „außergewöhnlichen Zugang“ – auch bekannt als „ Hintertürschlüssel “ – zu gewähren, um verschlüsselte Nachrichten zu entschlüsseln und zu untersuchen. Textnachrichten, die von einem iPhone gesendet werden, sind derzeit durch eine starke Ende-zu-Ende-Verschlüsselung geschützt , die kein "Hintertürschlüssel" öffnen könnte.
Sicherheitsexperten sind sich einig, dass technische Systeme, die Backdoor-Schlüssel zulassen, ein Rückschritt wären und letztendlich mehr schaden als nützen würden.
„Wenn es eine Tür gibt, können Sie darauf wetten, dass Hacker darauf zugreifen werden“, sagt Marty P. Kamden, CMO von NordVPN , einem Unternehmen, das verschlüsselte virtuelle private Netzwerke für Einzelpersonen und Unternehmen hostet. Ein kürzlich erschienener MIT-Bericht kam zu demselben Schluss und stellte fest, dass die Gewährung von „außergewöhnlichem Zugang“ durch die Strafverfolgungsbehörden „Türen öffnen wird, durch die Kriminelle und böswillige Nationalstaaten genau die Personen angreifen können, die die Strafverfolgungsbehörden zu verteidigen versuchen“.
Noch schlimmer, sagt Dan York, DNS-Sicherheitskoordinator der Internet Society , ist, dass die raffiniertesten Terroristen nicht von Backdoor-Schlüsseln betroffen sind, weil sie ihre eigenen verschlüsselten Systeme und Anwendungen bauen.
„Hintertüren schwächen die Gesamtsicherheit des Systems, weil sie entdeckt und kompromittiert werden“, sagt York. „In der Zwischenzeit werden die Terroristen losziehen und ihre eigene Verschlüsselung verwenden, und sie werden am Ende eine bessere Sicherheit haben als der Rest von uns.“
Also, was ist die Lösung? Wenn Menschen als Bürger nicht bereit sind, ein gewisses Maß an Privatsphäre im Namen größerer Sicherheit zu opfern, und den Strafverfolgungsbehörden keinen besonderen Zugang gewähren wollen, um Terrorermittlungen durchzuführen, wie können Geheimdienste wie das FBI dann ihre Arbeit tun?
"Es gibt keine Wunderwaffe", gibt York zu. Die Lösung erfordert viel harte Arbeit und viel „C“-Wort: Kollaboration. „Jeder von uns – Einzelpersonen, Strafverfolgungsbehörden, Regierungen – hat eine Rolle dabei zu spielen, das Internet sicherer zu machen. Dazu gehören Regierungen, die mit dem Privatsektor, mit NGOs, mit der Wissenschaft, mit der technischen Gemeinschaft zusammenarbeiten und mit uns allen zusammenarbeiten Fragen Sie, wie legen wir die Messlatte höher?"
Jetzt ist das cool
Um Vertrauen und Zusammenarbeit zwischen Befürwortern der Verschlüsselung und Strafverfolgung aufzubauen, veranstaltete die Internet Society kürzlich einen Workshop auf dem Internet Governance Forum 2015 in Brasilien mit dem Titel Imagine an Encrypted World!
