Verschlüsselung schützt unsere Kommunikation, persönliche Daten und digitale
Identität. Sie ist kein Werkzeug für Menschen, die etwas zu verbergen haben,
sondern ein grundlegender Schutz für alle.
🔒 Was bedeutet Ende-zu-Ende-Verschlüsselung?
Ende-zu-Ende-Verschlüsselung (E2EE) bedeutet, dass Daten
bereits auf dem Gerät des Senders verschlüsselt und erst auf dem Gerät des
Empfängers wieder entschlüsselt werden. Dazwischen können die Inhalte nicht
gelesen werden – auch nicht vom Anbieter des Dienstes.
Ob Messenger, Cloud-Backup oder Passwortmanager: Starke Verschlüsselung
schützt vor unbefugtem Zugriff durch Kriminelle, Datendiebe, Unternehmen,
Geheimdienste und andere Dritte.
Das Problem: Sobald Verschlüsselung absichtlich geschwächt wird, entsteht
nicht nur ein Zugang für Ermittlungsbehörden. Es entsteht ein potenzielles
Einfallstor für alle, die diesen Zugang missbrauchen oder technisch
ausnutzen können – etwa Cyberkriminelle, Spione oder repressive Regime.
Wer einen „guten“ Zugang schafft, schafft auch ein Risiko für alle.
⚠️ Bedrohungen für Verschlüsselung weltweit
In vielen Ländern wird darüber diskutiert, Strafverfolgungsbehörden einen
besseren Zugriff auf digitale Kommunikation zu ermöglichen. Die dabei
vorgeschlagenen Maßnahmen können jedoch die Sicherheit aller Nutzerinnen
und Nutzer beeinträchtigen.
🇬🇧 Vereinigtes Königreich
Die britische Regierung forderte von Apple Berichten zufolge Zugriff auf
verschlüsselte iCloud-Daten. Als Reaktion darauf schränkte Apple die
Verfügbarkeit von Advanced Data Protection – der optionalen
Ende-zu-Ende-Verschlüsselung für weitere iCloud-Daten – im Vereinigten
Königreich ein beziehungsweise stellte sie für neue Nutzer nicht mehr zur
Verfügung.
Der Fall zeigt ein grundsätzliches Problem: Wenn ein Staat Zugriff auf
verschlüsselte Daten verlangt, betrifft das nicht nur einzelne Verdächtige,
sondern kann die Sicherheitsarchitektur eines Dienstes für sehr viele
Menschen verändern.
🇸🇪 Schweden
In Schweden wurden Gesetzesvorhaben diskutiert, die Plattformen zu einer
stärkeren Zusammenarbeit mit Ermittlungsbehörden verpflichten könnten. Je
nach konkreter Umsetzung könnten solche Regelungen mit echter
Ende-zu-Ende-Verschlüsselung kollidieren.
Messenger-Anbieter wie Signal warnen deshalb regelmäßig davor, dass
verpflichtende Zugriffsmöglichkeiten oder Überwachungsvorgaben eine
existenzielle Bedrohung für private Kommunikation darstellen können.
🇫🇷 Frankreich
Auch in Frankreich gab und gibt es politische Debatten über Maßnahmen gegen
verschlüsselte Kommunikation. Zwar wurden einzelne Vorschläge zur
Schwächung sicherer Messenger abgelehnt, die Diskussion über technische
Zugriffsmöglichkeiten und Überwachung ist jedoch nicht beendet.
🇪🇺 Europäische Union
Auf EU-Ebene steht insbesondere die sogenannte
Chatkontrolle in der Kritik. Dabei geht es unter anderem
um die Möglichkeit, private Nachrichten oder Dateien automatisiert auf
bestimmte Inhalte zu prüfen.
Besonders problematisch ist dabei das sogenannte clientseitige Scannen:
Inhalte würden möglicherweise bereits auf dem Endgerät analysiert, bevor
sie verschlüsselt versendet werden. Kritikerinnen und Kritiker sehen darin
einen gefährlichen Präzedenzfall für die Überwachung privater
Kommunikation.
🇺🇸 Vereinigte Staaten
Auch in den USA gibt es wiederkehrende politische Forderungen nach
Hintertüren, verpflichtendem Scannen oder erweiterten Haftungsregeln für
Plattformen mit starker Verschlüsselung. Gleichzeitig fehlt weiterhin ein
einheitliches, umfassendes Datenschutzgesetz auf Bundesebene.
🛑 Was sind Backdoors, Ghost Keys und Client-Side Scanning?
- Backdoors
-
Absichtlich eingebaute Zugangsmöglichkeiten für Dritte, beispielsweise
Behörden oder Dienstanbieter. Das Problem: Eine Hintertür lässt sich
nicht zuverlässig nur für die „Guten“ offenhalten. Sie kann auch von
Angreifern entdeckt, gestohlen oder missbraucht werden. - Ghost Keys
-
Dabei handelt es sich um die Idee, unbemerkt zusätzliche
kryptografische Schlüssel zu einer verschlüsselten Unterhaltung
hinzuzufügen. So könnten Behörden theoretisch mitlesen, ohne dass die
Beteiligten darüber informiert werden. - Client-Side Scanning (CSS)
-
Inhalte werden direkt auf dem Gerät der Nutzerin oder des Nutzers
überprüft, bevor sie verschlüsselt übertragen werden. Dadurch bleibt
die Verschlüsselung zwar technisch bestehen, der Schutz der privaten
Kommunikation wird jedoch bereits vor dem Versand umgangen.
Solche Maßnahmen betreffen nicht nur Straftäter. Sie gefährden auch
Journalistinnen und Journalisten, Aktivistinnen und Aktivisten,
Whistleblower, Unternehmen, medizinische Einrichtungen und ganz normale
Privatpersonen.
🧰 Welche Dienste sind betroffen?
Viele von uns verwenden täglich verschlüsselte Dienste – oft, ohne bewusst
darüber nachzudenken. Dazu gehören unter anderem:
-
Messenger: Signal, WhatsApp, iMessage sowie Telegram
nur in „Secret Chats“. - E-Mail-Anbieter: Proton Mail und Tuta.
-
Cloud-Speicher: Apple iCloud mit Advanced Data
Protection, Tresorit und MEGA. -
Passwortmanager: Bitwarden, 1Password und weitere
Anbieter mit Zero-Knowledge-Verschlüsselung. -
VPN-Dienste: beispielsweise Mullvad, Proton VPN oder
Mozilla VPN.
✊ Jetzt handeln: Verschlüsselung verteidigen
Unter dem Vorwand von Sicherheit wird immer wieder versucht, die wichtigste
Sicherheitsmaßnahme im digitalen Raum aufzuweichen. Doch der Verlust
starker Verschlüsselung bedeutet nicht mehr Sicherheit, sondern weniger.
Regierungen sollten deshalb:
- keine Hintertüren oder verpflichtendes Client-Side Scanning einführen,
- Kryptografie- und Datenschutzexpertinnen und -experten einbeziehen,
- das Recht auf digitale Privatsphäre wirksam schützen,
-
sichere Kommunikation für Bürgerinnen, Bürger, Unternehmen und
Organisationen erhalten.
Die Mozilla Foundation hat sich in der Vergangenheit mit Petitionen und
Kampagnen für den Schutz starker Verschlüsselung eingesetzt.
Informiere dich über aktuelle Initiativen und unterstütze Organisationen,
die sich für digitale Grundrechte engagieren.
🧭 Fazit
Verschlüsselung ist kein Hindernis für Sicherheit, sondern einer ihrer
wichtigsten Grundpfeiler. Sie schützt unsere privaten Gespräche,
Finanzdaten, Zugangsdaten, Gesundheitsinformationen und unsere digitale
Freiheit.
Ihre Schwächung betrifft uns alle – unabhängig davon, ob wir „etwas zu
verbergen“ haben oder nicht. Eine Gesellschaft, in der private
Kommunikation standardmäßig überwacht oder technisch angreifbar ist, ist
keine sicherere Gesellschaft.
Lassen wir nicht zu, dass unsere digitalen Rechte unter dem Deckmantel der
Sicherheit ausgehöhlt werden.