Wird Apple seine Verschlüsselung brechen? Runde 2
Das Vereinigte Königreich fordert von Apple seine Cloud-Verschlüsselung zu brechen, ähnlich wie es das FBI vor zehn Jahren gefordert hat. Wird Apple stark bleiben?
Five Eyes: Wer kommt zuerst an die Daten heran?
Dies ist nicht das erste Mal, dass eine Regierung versucht, die Verschlüsselung unter dem Deckmantel der nationalen Sicherheit zu schwächen. Tatsächlich ist die Five-Eyes-Allianz, bestehend aus den USA, dem Vereinigten Königreich, Kanada, Australien und Neuseeland, dafür bekannt, dass sie die Verschlüsselung mit Hilfe von Hintertüren aushebeln will.
In den anhaltenden Kryptokriegen - die in dem Moment begannen, als PGP in den frühen 90er Jahren für jedermann verfügbar wurde - haben Regierungen auf der ganzen Welt versucht, Technologieunternehmen zu zwingen, weniger sichere Kommunikationsdienste zu entwickeln, damit die Strafverfolgungsbehörden die Unternehmen zu ihren kleinen (oder großen) Helfern bei der Verfolgung von Kriminellen machen können. Das Problem dabei ist, dass eine Kommunikationsmethode, sobald sie unsicher ist, für alle unsicherer wird - nicht nur für Kriminelle. Unabhängig davon versuchen die “Five Eyes” beinahe abwechselnd, Unternehmen zu zwingen, die Ende-zu-Ende-Verschlüsselung zu untergraben. Es sieht so aus, als ob derjenige, der die Daten zuerst in die Hände bekommt, den anderen Ländern helfen wird, das Gleiche zu erreichen.
Öffentlicher Aufschrei stoppt flächendeckende Überwachung
Auch die EU hat mehrfach versucht, das clientseitige Scannen einzuführen, hat sich aber bisher nicht durchgesetzt, vor allem wegen des Widerstands, auch aus Deutschland, das sagte: “Es gibt keine Strafverfolgung um jeden Preis”, und die EU dürfe kein clientseitiges Scannen einführen.
In Bezug auf Apple haben die USA 2015/2016 ebenfalls versucht, Apple zu zwingen, seine Verschlüsselung aufzuweichen. Damals weigerte sich Apple aufgrund des öffentlichen Aufschreis, das clientseitige Scannen einzuführen.
Wir müssen bedenken, dass, sobald die Verschlüsselung untergraben wird, eine flächendeckende Überwachung - die Überwachung jedes Bürgers - möglich wird. Jede Hintertür für die Strafverfolgung würde unweigerlich zu einer Hintertür für böswillige Akteure und autoritäre Regime werden.
Kann das Vereinigte Königreich über Ihre Sicherheit entscheiden?
Als Apple zum ersten Mal mit der Nachricht konfrontiert wurde, dass das Vereinigte Königreich plant, eine Hintertür anzufordern, sagte Apple laut der Washington Post:
“Es gibt keinen Grund, warum die britische [Regierung] die Befugnis haben sollte, für die Bürger der Welt zu entscheiden, ob sie die erwiesenen Sicherheitsvorteile der Ende-zu-Ende-Verschlüsselung nutzen können.
Aber hat das Vereinigte Königreich die Macht dazu?
Eine unbekannte Quelle hat der Washington Post mitgeteilt, dass die britische Regierung von Apple verlangt, den britischen Strafverfolgungsbehörden Zugang zu verschlüsselten Cloud-Backups von Nutzern weltweit zu gewähren - unabhängig davon, ob sie britische Bürger sind oder nicht. Dies geschah durch eine Mitteilung, wozu die britische Regierung aufgrund des Investigatory Powers Acts von 2016 ermächtigt ist. Dieser wird daher auch als Snoopers’ Charter bezeichnet - das extremste Überwachungsgesetz in einer Demokratie. Dieser Rechtsmechanismus zwingt Unternehmen dazu, Strafverfolgungsbehörden zu unterstützen, indem sie Zugang zu verschlüsselter Kommunikation gewähren, und macht es ihnen außerdem illegal, solche Anfragen an die Öffentlichkeit weiterzugeben.
Die Anordnung des Vereinigten Königreichs geht über das Anvisieren bestimmter Konten hinaus. Sie verlangt eine pauschale Möglichkeit, den Code von Apple so zu ändern, dass nicht mehr nur der Nutzer seine Daten entschlüsseln kann, sondern dass Apple die Befugnis hat, alle Nutzerdaten zu entschlüsseln und diese auf Anfrage an die Behörden weiterleiten kann, was einen gefährlichen Präzedenzfall für die weltweite digitale Privatsphäre darstellt.
Die Macht des Vereinigten Königreichs scheint grenzenlos zu sein. Die WaPo berichtet, dass
”Eine der Personen, die mit der Situation vertraut ist, ein Berater, der die Vereinigten Staaten in Verschlüsselungsfragen berät, sagte, dass Apple daran gehindert werden würde, seine Nutzer zu warnen, dass seine fortschrittlichste Verschlüsselung keine vollständige Sicherheit mehr bietet. Die Person bezeichnete es als schockierend, dass die britische Regierung Apples Hilfe in Anspruch nimmt, um nicht-britische Nutzer ohne das Wissen ihrer Regierungen auszuspionieren.”
Dies ist umso problematischer, als der Code von Apple proprietär ist und nicht als Open Source veröffentlicht wird. Das bedeutet, dass eine Änderung in der Art und Weise, wie die Verschlüsselung auf den Apple-Clients durchgeführt wird, für die Öffentlichkeit sehr lange unbemerkt bleiben könnte.
Präzedenzfall für Massenüberwachung
Wenn Apple dieser Forderung nachgibt, wird dies einen gefährlichen Präzedenzfall für Technologieunternehmen weltweit schaffen. Das Vereinigte Königreich ist vielleicht das erste Land, das eine solch weitreichende Anordnung erlässt, aber es wird sicher nicht das letzte sein. Sobald eine Hintertür existiert, werden andere Regierungen Schlange stehen, um den gleichen Zugang zu verlangen. China, Russland und andere Regime mit einer fragwürdigen Menschenrechtsbilanz werden zweifelsohne nachziehen.
Darüber hinaus gibt es innerhalb der so genannten “Five Eyes”-Geheimdienstallianz etliche Vereinbarungen zum Informationsaustausch. Wenn das Vereinigte Königreich Apple erfolgreich dazu zwingt, eine Hintertür einzuführen, ist es sehr wahrscheinlich, dass die anderen Mitglieder dieses Bündnisses die gleichen Überwachungsmöglichkeiten verlangen werden. So wie es aussieht, sind die Forderungen des Vereinigten Königreichs ein breiter Vorstoß der Geheimdienste, die digitale Privatsphäre überall auszuhöhlen.
Opposition macht mobil
In dem Moment, in dem die Nachricht über die britische Forderung nach einer Hintertür für Apples Verschlüsselung bekannt wurde, schlug die Opposition Alarm, sogar in den USA: Senator Ron Wyden (Oregon), ein Demokrat im Geheimdienstausschuss des Senats, sagte der Washington Post:
“Wenn Trump und amerikanische Technologieunternehmen zulassen, dass ausländische Regierungen Amerikaner heimlich ausspionieren, wäre das skrupellos und eine absolute Katastrophe für die Privatsphäre der Amerikaner und unsere nationale Sicherheit.”
Seine Bedenken sind berechtigt, da die Five-Eyes-Länder häufig bei Überwachungsprogrammen zusammengearbeitet haben, wie die Enthüllungen von Edward Snowden zeigen. Eine von Großbritannien in Auftrag gegebene Hintertür wird nicht auf britische Behörden beschränkt sein - sie wird bald von Geheimdiensten in allen verbündeten Ländern genutzt werden.
Meredith Whittaker von Signal, einer der besten WhatsApp-Alternativen, sagte gegenüber WaPo:
“Die Verwendung von Technical Capability Notices zur Schwächung der Verschlüsselung rund um den Globus ist ein schockierender Schritt, der das Vereinigte Königreich eher als Paria denn als Technologieführer positionieren wird. Wenn die Richtlinie umgesetzt wird, wird sie eine gefährliche Schwachstelle in der Cybersicherheit im Nervensystem unserer globalen Wirtschaft schaffen.”
Matthias Pfau, CEO von Tuta Mail, fügt hinzu:
“Wir haben immer wieder Forderungen nach verschlüsselten Daten gesehen. Wir haben auch gesehen, wie diese Forderungen immer wieder abgelehnt wurden. Gemeinsam mit der Datenschutz-Community setzen wir uns für unser Recht auf Privatsphäre ein. Regierungen dürfen Tech-Unternehmen nicht dazu zwingen, die Sicherheit, auf die wir alle angewiesen sind, zu schwächen - gerade jetzt, wo die Cyberbedrohungen ständig zunehmen. Wir kämpfen für das Recht unserer Nutzer auf Privatsphäre mit Ende-zu-Ende-Verschlüsselung, und das werden wir auch weiterhin tun, egal was die Regierungen verlangen.”
Interessanterweise hat sich die US-Behörde CISA gerade erst lautstark für Verschlüsselung stark gemacht, weil die Chinesen amerikanische Telekommunikationsanbieter gehackt haben und China damit die unverschlüsselten Anrufe und Nachrichten vieler US-Bürger, darunter auch Politiker, überwachen kann. Dieser Angriff auf die USA zeigt, warum eine Ende-zu-Ende-Verschlüsselung in der heutigen Online-Welt mehr denn je erforderlich ist.
Nur eine Ende-zu-Ende-Verschlüsselung kann uns vor Datendiebstahl und bösartigen Angriffen schützen.
Interessanter Zeitpunkt
Der Zeitpunkt der Forderung des Vereinigten Königreichs ist auch vor dem Hintergrund allgemeiner geopolitischer Entwicklungen interessant zu analysieren. Bemerkenswert ist, dass Apple bereits während der ersten Amtszeit von Präsident Donald Trump versucht hat, die Ende-zu-Ende-Verschlüsselung für seinen Cloud-Speicher einzuführen - aber aufgrund von Beschwerden, dass das Unternehmen dann die Strafverfolgungsbehörden nicht bei der Verfolgung von Kriminellen wie Mördern oder Drogenhändlern unterstützen könne, einen Rückzieher gemacht. Die optionale Cloud-Verschlüsselung wurde dann 2022 von Apple eingeführt - und gerät nun wieder unter Druck, kurz nachdem Trump wieder Präsident der USA geworden ist.
Könnte es sich dabei um eine koordinierte Anstrengung zwischen dem Vereinigten Königreich und der US-Regierung handeln? Es ist möglich, dass die USA diesen Schritt stillschweigend unterstützen und das Vereinigte Königreich als Testgebiet nutzen, um zu sehen, ob die Tech-Giganten weitreichenden Überwachungsanordnungen nachkommen werden. Angesichts der Tatsache, dass die US-Geheimdienste, insbesondere das FBI, seit langem versuchen, durch die Hintertür auf verschlüsselte Kommunikation zuzugreifen, wäre es nicht verwunderlich, wenn Washington diesen Schritt hinter den Kulissen stillschweigend unterstützen würde. Beamte der Trump-Regierung lehnten auf Anfrage der Washington Post eine Stellungnahme ab.
Krypto-Kriege gehen weiter - aber der Datenschutz muss gewinnen
Dies ist nur die jüngste Schlacht in den laufenden Kryptokriegen, dem jahrzehntelangen Kampf zwischen Regierungen und Verfechtern des Datenschutzes um die Zukunft der Verschlüsselung. Seit den 1990er Jahren drängen die Strafverfolgungsbehörden auf Hintertüren in der verschlüsselten Kommunikation und begründen dies mit Terrorismusbekämpfung und dem Schutz von Kindern vor sexueller Ausbeutung. Sicherheitsexperten haben jedoch immer wieder bewiesen, dass eine Schwächung der Verschlüsselung für einen Zweck sie für alle Zwecke schwächt. Eine für Regierungszwecke geschaffene Schwachstelle wird unweigerlich von böswilligen Akteuren, einschließlich Cyberkriminellen und feindlichen ausländischen Regimen, ausgenutzt werden.
Bei Tuta haben wir immer wieder vor diesen Gefahren gewarnt. Unsere früheren Diskussionen über staatliche Überwachung, z. B. wie Regierungen Überwachungsgesetze ausnutzen und warum Verschlüsselung wichtig ist, zeigen, wie wichtig eine starke Verschlüsselung für den Schutz sensibler Daten von Bürgern und Unternehmen ist. Wenn wir einer Regierung erlauben, eine Hintertür in die sichere Kommunikation zu öffnen, ist es nur eine Frage der Zeit, bis andere nachziehen.
Der Kampf um Verschlüsselung ist noch lange nicht vorbei
Apple hat eine Wahl zu treffen. Es kann sich gegen diese Forderung wehren, so wie es das getan hat, als das FBI 2016 versuchte, das Unternehmen zu zwingen, die iPhone-Sicherheit zu schwächen. Oder es kann der Forderung nachkommen und damit einen Präzedenzfall schaffen, dass kein verschlüsselter Dienst wirklich sicher ist. Apple könnte auch aufhören, verschlüsselte Cloud-Backups für Nutzer mit Wohnsitz in Großbritannien anzubieten - aber das würde die an Apple gerichtete Forderung nicht erfüllen, da die britischen Behörden ausdrücklich Daten von potenziell allen Nutzern verlangen, unabhängig davon, ob sie im Vereinigten Königreich leben oder nicht. Wenn Apple nachgibt, werden Google, Meta und andere als nächste an der Reihe sein.
Die Privatsphäre von Milliarden von Nutzern steht auf dem Spiel.
Der Kampf um die Verschlüsselung ist noch lange nicht vorbei. Die Regierungen werden weiterhin auf mehr Überwachungsbefugnisse drängen, aber die Öffentlichkeit muss sich wehren. Die Privatsphäre ist ein grundlegendes Menschenrecht, und die Verschlüsselung ist das stärkste Instrument, das wir haben, um sie zu schützen. Verschlüsselung ist unerlässlich, wenn wir unser Recht auf Privatsphäre und unser Recht auf freie Meinungsäußerung schützen wollen.
Bei Tuta kämpfen wir weiterhin für Ihr Recht auf Privatsphäre.
