Verschlüsselung: Angriff auf die Anonymität im Netz

Man muss zwar weiterhin beklagen, dass die Snowden-Enthüllungen bisher kaum politische Änderungen bewirkt haben, doch immer mehr Menschen greifen zur Selbsthilfe. Umdenken setzt ein: Technologien zum Schutz der Privatsphäre erleben messbaren Aufwind. Die Zahl derjenigen, die sich ein Verschlüsselungsprogramm für ihre E-Mails zulegen, ist erheblich gestiegen: Seit dem Bekanntwerden der Geheimdienstskandale hat sich die Anzahl der Schlüssel verdreifacht, die man dafür benötigt und die jeden Tag auf bereitstehende Server hochgeladen werden. Ebenfalls gestiegener Beliebtheit erfreuen sich Techniken zur Anonymisierung des Surfverhaltens. Angesichts der Tatsache, dass ein Großteil der weltweiten Kommunikation weiterhin im rechtsfreien Raum der Dienste gesammelt und analysiert werden, entdecken Netznutzer das angenehme Gefühl, unbeobachtet kommunizieren zu können. Angriff mit Schadsoftware Eine Technologie, die Diensten und Strafverfolgern ein besonderer Dorn im Auge ist, gewinnt zunehmend Anhänger: das Anonymisierungsnetzwerk Tor. Mit Tor kann auch ein technisch wenig versierter Nutzer seine Spuren im Netz verschleiern. Der Datenverkehr wird über eine Kette von Knoten verschlüsselt weitergeleitet, so dass die eigene IP-Adresse nicht mehr nachvollziehbar ist. Basierend auf dieser Technologie ist es möglich, auch Server im Netz zu betreiben, deren Standort nicht zu ermitteln ist. Die Technik heißt „hidden services“ - verborgene Angebote. Benutzt wird das Verfahren von allerlei privatsphärenbedürftigen Projekten: Whistleblower-Briefkästen von Zeitungen, Menschenrechtsorganisationen, von Inkriminierung bedrohte Informationsangebote in aller Welt, allerdings natürlich auch von Anbietern semi- und illegaler Dienste. In der vergangenen Woche holte das amerikanische FBI - wahrscheinlich unterstützt von der NSA - nun zum Gegenschlag aus. Der Anbieter mit dem Namen Freedom Hosting, bei dem viele dieser „hidden services“ ihre verborgenen Server stehen hatten, ging für eine Weile offline. Als die Webseiten wieder erreichbar waren, lieferten sie eine kleine, aber heimtückische Schadsoftware aus. Das Recht gilt dem FBI nichts mehr Über eine erst jüngst behobene Lücke im Firefox-Webbrowser baute das winzige untergeschobene Programm heimlich eine Verbindung zu einem Server auf, der eindeutig dem amerikanischen Geheimdienstkomplex zugeordnet werden kann. Sobald ein Nutzer über das Tor-Netz eine der Webseiten bei Freedom Hosting zu erreichen versuchte, landete diese Information direkt beim FBI. Dadurch wurde die IP-Adresse des Nutzers an der anonymisierten Verbindung über Tor vorbei an den Registrierungs-Server übermittelt: Der betroffene Nutzer war enttarnt. Das Vorgehen ist ein Präzedenzfall. Das FBI hat offenbar mit einem Schrotflinten-Ansatz die Computer zehntausender Anonymisierungs-Nutzer weltweit mit einer behördlichen Schadsoftware gehackt, um sie identifizieren zu können. Eine anwendbare Rechtsgrundlage gibt es dafür nicht, der Zweck heiligte die Mittel: Ein Vorgehen jenseits des Rechtsrahmens scheint im Netz langsam Usus zu werden. Jeder ist verdächtig Offensichtlich spielte die psychologische Einschüchterung dabei eine entscheidende Rolle, denn die wenig subtile Botschaft des Angriffs lautete: „Ihr könnt euch nicht verstecken, wir kriegen euch alle.“ Die Forderung, dass der Staat Nutzercomputer und Server ganz legal hacken können soll, wird bereits seit einigen Jahren von den Behörden und Vertretern der Überwachungsindustrie erhoben. Erlaubt ist das allerdings nur in sehr wenigen Staaten und stets mit engen Schranken. Die Abgründe, die sich dabei auftun, wurden der deutschen Öffentlichkeit im Rahmen des Staatstrojaner-Skandals eindringlich bewusst. Es geht angesichts der heutigen technischen Möglichkeiten wieder einmal um grundlegende Fragen unseres Freiheits- und Rechtsverständnisses bei der Kommunikation über die Netze. Mit diesem Eröffnungsschlag des FBI im Kampf gegen das Recht auf anonyme Kommunikation, mit dem Ausnutzen der Tatsache, dass kaum ein Nutzer seinen Computer vollständig gegen Angriffe sichern kann, hat eine neue Phase im Ringen um die Freiheit im Netz begonnen. Denn die heimlich mitgelieferte Spionagesoftware zielte auf die Rechner von zehntausenden Nutzern, nicht etwa auf einzelne Verdächtige. Dieser Angriff geht aufs Ganze Der Anspruch von NSA & Co., alles zu wissen und Freiheiten damit nach Belieben zu gewähren oder einzuschränken, rührt an die Grundlagen der westlichen Gesellschaften. So wie der Terrorismus als stets gültige Begründung für den überbordenden Sicherheitswahn der Geheimdienste mit ihrer planetaren Überwachung dient, wird auch die Verbreitung von illegalen Informationen und Waren als Rechtfertigung für maximalinvasive Angriffe gegen das Recht auf anonyme Kommunikation genutzt. Dem Impuls des Umdenkens und der Idee, sich im Netz selbst schützen zu müssen, soll die Angst an die Seite gestellt werden, dadurch ins Fahndungsraster zu fallen. Dass der NSA-Chef Keith Alexander kürzlich, ohne mit der Wimper zu zucken, erklärte, dass alle, die verschlüsselt kommunizieren, als terrorverdächtig eingestuft und präventiv gespeichert werden, darf derselben Strategie zugeordnet werden. Auch eine Rede seines Vorgängers Michael Hayden, der sowohl Chef der NSA als auch der CIA war, spricht eine überaus deutliche Sprache. Er setzte am Dienstag kurzerhand die weltweiten Unterstützer von Whistleblowern sowie sonstige Aktivisten mit Terroristen gleich. Mit unheilsschwangeren Begriffen wie „Dark Net“ wird suggeriert, dass eigentlich jeder, der sich nicht jederzeit im Netz identifizieren lassen möchte, entweder ein Filesharer oder aber Krimineller oder Terrorist sein muss. Gegen solche Leute ist natürlich jedes Mittel recht, egal wie grundrechtsverletzend und nebenwirkungsreich. Sich davon einschüchtern zu lassen, liegt jedoch nicht in der Natur der Freiwilligen, die das Tor-Anonymisierungsnetz bauen und betreiben. Ihr nächster Schritt wird sein, den Anonymisierungsdienst als einfach anzuklickende Option in jeden Firefox-Browser einbauen. Denn es gilt der Grundsatz: Anonymität liebt Gesellschaft.