Open-Source und Datenschutz: E-Mail

Mir geht etwas durch den Kopf, das ich schon seit einiger Zeit schreiben wollte. Sie sehen, wir reden viel über Datenschutz, wir entscheiden uns für Open-Source-Lösungen, weil wir sie für überlegen halten und unsere Datenschutzbedürfnisse schützen, und wir verschieben sogar alle Inhalte, die wir besitzen, aus der Cloud in unsere privaten Heimnetzwerke. Wir erstellen persönliche Kalenderserver, E-Mail-Backup-Server und viele andere, alles aus Datenschutzgründen, nur um ein Stück Individualität, Sicherheit und persönlichen Freiraum in einer Welt zurückzugewinnen, die von Exklusivverträgen für Unternehmen und Launen von CEOs beherrscht wird.

Und ich möchte fair zu Ihnen sein, allen, die diesen Blog lesen. Ich bin der Erste, der Menschen den Aufbau ihres Heimnetzwerks vorschlägt, empfiehlt und ihnen hilft, alles, was sie besitzen, aus der Cloud wiederherzustellen, ihre persönlichen Daten zurückzubekommen und, wenn möglich, alles zu löschen, was jemals online durchgesickert ist. Anfangs hatte sogar ich Zweifel, dass das möglich ist, und alles begann als Experiment, das zum Scheitern verurteilt war. Aber nein, ich brauche weder Google für meinen privaten Zeitplan noch Spotify für die Musik auf allen meinen Geräten.

Aber hier kommt das Problem: Nachdem alles gesagt und getan ist, das Netzwerk aufgebaut ist und die Dateien alle mir gehören, habe ich Privatsphäre erreicht? Jede Software, die ich verwende, ist Open-Source, jede Datei, die ich habe, folgt dem richtigen Standard, es sind alles Textdateien, die von jedem Open-Source-Client verwendet werden können, und ich bin keinerlei Bindungen unterworfen: Das reicht, oder?

Open Source ist nicht gleichbedeutend mit Privatsphäre

Obwohl Open Source eine große Hilfe ist, indem es die Abhängigkeit von Unternehmen verringert, tut es dies auch durch die Verwendung fairer und offener Standards. Das bedeutet, dass wir beispielsweise einen Standard für E-Mails haben, einen für Kontakte, für Kalender, Notizen usw. Wenn Sie jetzt Ihr E-Mail-Archiv öffnen würden, würden Sie eine Reihe von Textdateien erhalten, die von jedem Client gelesen werden können. Auch für jeden Menschen lesbar, da es sich schließlich nur um reine Textdateien handelt.

Der Standard befasst sich jedoch nicht mit dem Datenschutz, sondern deckt lediglich das Format ab, das eine Anwendung benötigt, um die Datei zu analysieren und etwas daraus zu machen. Alle anderen Themen wie Datenschutz, Zustellung oder Interaktion werden in die Anwendung verlagert. Nur weil ich zum Speichern meiner E-Mails den richtigen, fairen und offenen Standard verwende, heißt das nicht, dass jeder, der Zugriff darauf hat, sie nicht einfach lesen kann.

Und wann würde ein Dritter Zugriff auf meine E-Mails erhalten, ohne jemals meinen Computer und mein Heimnetzwerk zu berühren? Nun, wenn ich sie schicke. Sie sehen, dass E-Mails über viele Server, Knoten und Netzwerkinfrastrukturen von der Quelle zum Ziel gesendet werden und der offene und faire Standard eine reine Textdatei ist, die von jedem gelesen werden kann. Aber sicherlich verwenden wir heutzutage HTTPS. Ja, meine E-Mail ist für jedermann gut lesbar, aber meine Kommunikation ist von zu Hause bis zum Empfänger verschlüsselt. Es ist nicht?

HTTPS ist nicht gleichbedeutend mit Datenschutz

Ja, wir verwenden heutzutage für alles HTTPS. Ich verfasse meine E-Mail in meinem E-Mail-Client und bisher habe nur ich Zugriff darauf. Anschließend sende ich sie über HTTPS an meinen E-Mail-Anbieter. Das bedeutet, dass meine E-Mail unabhängig davon, wie viele Sprünge sie durchläuft, nur vom Zielort gelesen werden kann. Leider ist das Ziel nicht der Empfänger . Das Ziel ist der E-Mail-Anbieter, dort werden alle E-Mails gespeichert.

Wenn ich eine E-Mail an ein Gmail-Konto sende, endet die E-Mail auf einem Gmail-Server. Wenn ich es an ein Outlook-Konto sende, handelt es sich um einen Outlook-Server. Hier endet die von HTTPS bereitgestellte Verschlüsselung. Eine HTTPS-Verbindung besteht nicht zwischen Ihnen und der anderen Person, mit der Sie sprechen möchten, sondern zwischen Ihnen und dem Server, über den Sie beide sprechen. Sobald Ihre E-Mails auf dem E-Mail-Server eintreffen, endet die HTTPS-Verschlüsselung und jeder Administrator, der auf dem Server arbeitet, kann auf die dort gespeicherten E-Mails zugreifen, sie scannen, sehen, interpretieren und verwenden.

Tatsächlich machen dies bereits alle öffentlichen E-Mail-Anbieter mit all Ihren E-Mails, wenn diese auf Spam überprüft werden. Andere E-Mail-Anbieter wie Google und Microsoft scannen Ihre E-Mails nach Zeitplaninformationen, damit diese automatisch Ihrem Kalender hinzugefügt werden, oder führen viele andere Aufgaben aus, um alle Arten von Automatisierung bereitzustellen. All dies ist möglich, weil E-Mails in einem offenen, kostenlosen und fairen Standard gespeichert werden und der Standard sich nicht um den Datenschutz kümmert (und das sollte er auch nicht). Was folgt dann? Natürlich können wir die E-Mail selbst verschlüsseln und so eine Ende-zu-Ende-Verschlüsselung erreichen. Vielleicht?

Verschlüsselung ist nicht gleichbedeutend mit Privatsphäre

Wenn wir mit der Verschlüsselung nur des Übertragungskanals mit HTTPS nicht zufrieden sind, könnten wir daran interessiert sein, die gesamte E-Mail-Nachricht mit PGP oder anderen E-Mail-Verschlüsselungstools zu verschlüsseln. Dies dient dazu, den eigentlichen Textinhalt der E-Mail zu schützen, aber was den Absender, den Empfänger, den Betreff, die IP-Adressen und alle anderen Metadaten betrifft, die wir für jede E-Mail haben, nein. Und manchmal ist dies sogar noch wichtiger als die Botschaft selbst.

Durch das Erstellen einer Liste aller Personen, mit denen ich per E-Mail korrespondiere, kann der E-Mail-Serveradministrator beispielsweise meine Kontaktliste im Grunde neu erstellen. Genau das wollte ich vermeiden, indem ich meinen eigenen Kontaktserver in meinem Heimnetzwerk hatte, anstatt ihn bei Google zu speichern. Und wohlgemerkt: Ein E-Mail-Server kann nicht funktionieren, ohne den Absender und Empfänger der E-Mail zu kennen. Diese Informationen müssen unverschlüsselt und öffentlich sein. Muss ich dann auch meinen eigenen E-Mail-Server hosten? Nein, denn ich werde weiterhin E-Mails an Gmail- und Outlook-Adressen senden, es sei denn, ich überzeuge alle, auf meinen E-Mail-Server zu wechseln, aber leider bin ich der Administrator, der die E-Mails aller anderen lesen kann .

Was bleibt also von der Privatsphäre übrig? Eine Menge. Ich weiß, dass dies ein unangenehmes Gespräch ist, und ich weiß, dass wir uns alle hinter Linux und allen offenen Standards verstecken, gerade weil wir gierigen und interessengesteuerten Unternehmensstrukturen entkommen wollen. Das ist in Ordnung und wir sollten es auch weiterhin tun. Aber nur weil wir Linux verwenden, bedeutet das nicht, dass der Administrator eines Linux-E-Mail-Servers auf der anderen Seite dieses Planeten, der E-Mails aus der ganzen Welt empfängt und verarbeitet, nicht einfach alle sudo ls -l /var/opt/maildir/radumeine E-Mails sehen kann, ob verschlüsselt oder nicht.

Wir müssen uns dessen nur bewusst sein. Wir müssen nur verstehen, dass Linux, Standards und Open Source den Datenschutz nicht garantieren können. Standards wurden nicht für den Datenschutz entwickelt, sondern für den offenen Zugriff, sodass ich jede gewünschte Anwendung mit einem bestimmten Dateiformat verwenden kann. Oder dass ich vielleicht sogar meine eigene Anwendung für dieses Dateiformat erstelle. Open Source wurde nicht für den Datenschutz entwickelt, sondern für die Durchsetzung von Standards, den vollständigen Zugriff auf den Quellcode, die Wahlfreiheit und die Vermeidung von Unterdrückung durch Unternehmensinteressen.

Datenschutz gibt es nicht in Software, sondern hängt eher mit persönlicher Online-Disziplin, einer Art Online-Hygiene, zusammen. Es besteht mehr aus Gewohnheiten als aus Software und es ist egal, ob ich Linux oder etwas anderes verwende. Ja, Linux macht es viel einfacher, Privatsphäre zu wahren, einfach weil es nicht daran interessiert ist, dass meine persönlichen Daten alle möglichen Annahmen über mich treffen und mir Inhalte und Werbung liefern, von denen es glaubt, dass ich sie benötige. Aber es ist kein Schutz für die Privatsphäre. In einem zukünftigen Artikel werden wir ein wenig über die allgemeinen Gewohnheiten sprechen, die die Privatsphäre im Internet schaffen und wahren. Bis dahin vielen Dank fürs Lesen und bis zum nächsten Mal!