Five Eyes, Indien und Japan fordert erneut Verschlüsselung mit Hintertüren

Altes Thema neu aufgerollt. Die unter dem Begriff 'Five Eyes' zusammengefassten Geheimdienste aus den USA, Kanada, Großbritannien, Australien und Neuseeland fordern, im Verbund mit Indien und Japan, erneut, dass Hintertüren in die Verschlüsselung eingebaut werden.

Das US-Justizministerium hat die Position in diesem Statement offen gelegt. Aus Großbritannien gibt es dieses Statement und diesen Text. Das US-Paper liest sich wie Real-Satire – hier übersetzte Auszüge aus dem Dokument:

Wir, die Unterzeichnenden, unterstützen die starke Verschlüsselung, die eine entscheidende Rolle beim Schutz persönlicher Daten, der Privatsphäre, des geistigen Eigentums, der Geschäftsgeheimnisse und der Cybersicherheit spielt.  Sie dient in repressiven Staaten auch dem Schutz von Journalisten, Menschenrechtsverteidigern und anderen gefährdeten Personen, wie es in der Resolution des UN-Menschenrechtsrates von 2017 heißt.

Das klingt erst einmal zu gut, um wahr zu sein. Bei so etwas muss man sofort stutzig werden, wenn das US-Justizministerium so etwas schreibt. Ist dann auch nur eine als Präambel getarnte Nebelkerze. Denn anschließend rückt man mit dem Ansinnen aus der Deckung heraus:

Bestimmte Implementierungen der Verschlüsselungstechnologie stellen jedoch erhebliche Herausforderungen für die öffentliche Sicherheit dar, auch für sehr verletzliche Mitglieder unserer Gesellschaften wie sexuell ausgebeutete Kinder. Wir fordern die Industrie dringend auf, auf unsere ernsthaften Bedenken einzugehen, wenn die Verschlüsselung in einer Weise angewendet wird, die jeglichen legalen Zugang zu Inhalten völlig ausschließt.  Wir rufen die Technologieunternehmen auf, mit den Regierungen zusammenzuarbeiten, um die folgenden Schritte zu unternehmen, die sich auf vernünftige, technisch machbare Lösungen konzentrieren:

• Verankerung der Sicherheit der Öffentlichkeit in den Systementwürfen, damit die Unternehmen in die Lage versetzt werden, wirksam gegen illegale Inhalte und Aktivitäten vorzugehen, ohne die Sicherheit zu beeinträchtigen, und damit die Untersuchung und Verfolgung von Straftaten erleichtert und die Schwachen geschützt werden;
• Den Strafverfolgungsbehörden den Zugang zu Inhalten in einem lesbaren und nutzbaren Format ermöglichen, wenn eine Genehmigung rechtmäßig erteilt wird, notwendig und verhältnismäßig ist und strengen Schutz- und Kontrollmaßnahmen unterliegt; und
• Beraten Sie sich mit Regierungen und anderen Interessengruppen, um den Zugang zum Recht auf eine Weise zu erleichtern, die substanziell ist und wirklich Einfluss auf Designentscheidungen hat.

Also mal im Klartext: Starke Verschlüsselung spielt eine entscheidende Rolle beim Schutz persönlicher Daten. Gilt auch für Geschäftsgeheimnisse, die Cybersicherheit und den Schutz der Kommunikation von Menschenrechtsgruppen. Aber die Anbieter solcher Verschlüsselungsprodukte müssen jederzeit in der Lage sein, diese verschlüsselte Kommunikation auszuhebeln, um Strafverfolgungsbehörden, Regierungen und anderen Interessengruppen den Zugang zu diesen Nachrichteninhalten zu ermöglichen.

Welches Gras rauchen die, um eine solche abwegigen Gedanken und Forderungen zu äußern? Dann sollten sie die Verschlüsselung komplett verbieten – auch https – das wäre ehrlicher. Denn eines ist klar: Wenn es Hintertüren in der Verschlüsselung gibt, werden diese auch von 'anderen Interessengruppen', sei es repressive Regimes, Hacker oder Konkurrenten genutzt, um Inhalte auszuspähen. Und wer bitte soll dann noch solche Kommunikationswege nutzen, wenn private Daten, Bankgeschäfte, Geschäftsgeheimnisse etc. jederzeit entschlüsselt werden können. Das gilt ja nicht nur für die Kommunikation, sondern auch für verschlüsselte Datenträger. Daher wehren sich Aktivisten und Anbieter von Verschlüsselungslösungen gleichermaßen, dort irgend eine Backdoor einzubauen – so sehr die Forderungen der Strafverfolger in Einzelfällen (aktuell wird Kindesmissbrauch auf's Schild gehoben) auch sein mögen.

Dieses asiatische Medium schreibt, dass sich der Aufruf an Facebook richte, die eine Backdoor in ihre Messenger einbauen sollen, um die Aufklärung von Kriminalfällen zu erleichtern. ZDnet hat diesen Artikel zum Thema publiziert und schreibt, dass es ähnliche Vorstöße in Europa gegeben habe, die aber nicht erfolgreich waren.