Russland plante vergangene Woche die Sperrung von mit Drogen in Verbindung stehenden Wikipedia-Seiten. Dies wurde von der bei der Wikipedia eingesetzten https-Verschlüsselung jedoch unterbunden – die Autoritäten hätten lediglich die Option gehabt, die gesamte Wikipedia zu sperren, oder die Zensur zu unterlassen. Sie entschieden sich am Ende für letzteres. Das Beispiel zeigt, dass Verschlüsselung und Anonymisierung nicht nur unsere Privatsphäre und wichtige Geschäftsgeheimnisse schützen. Sie sind auch elementare Werkzeuge gegen Zensur.

Russlands erfolgloser Wikipedia-Zensurversuch

Russland bemüht sich schon seit letztem Jahr verstärkt um die Kontrolle von Informationsquellen im Internet. Kürzlich geriet das Online-Lexikon Wikipedia verstärkt ins Visier der russischen Zensoren. Insbesondere eine Seite, die sich mit der Cannabis-Variante Charas befasst, war den Behörden ein Dorn im Auge.

Wikipedia allerdings begann im Juni die Umstellung aller Verbindungen auf die Nutzung einer https-Verschlüsselung. Bei https handelt es sich um ein Protokoll zur sicheren Übertragung von Websites. Es findet seit Jahren bei Anwendungen wie Onlineshops und Online-Banking und zunehmend auch bei E-Mail-Providern, sozialen Netzwerken und News-Websites Verwendung.

Das dem Internet zu Grunde liegende http-Protokoll wurde zu einer Zeit entwickelt, in der Sicherheit (aufgrund des beschränkten Zugriffs zu Netzwerk-Ressourcen) keine vorrangige Rolle spielte, technische Kapazitäten dafür aber äußerst knapp waren. Dementsprechend werden alle wichtigen Informationen im Klartext übertragen. Man muss noch nicht einmal selbst mit einem Tool wie Wireshark herumprobiert haben, um eine Ahnung zu haben, wie viele Informationen (über den Inhalt der Kommunikation ebenso wie über den Kommunikationspartner und ausgetauschte Informationen) sich über eine solche Verbindung mitlesen lassen. Da dies zunehmend zum Problem wurde, wurden zusätzliche Sicherheits-Werkzeuge, darunter https, entwickelt.

Eine https-Verschlüsselung schützt dabei nicht nur die mit einer Website ausgetauschten Daten (wichtig beispielsweise beim Eingeben sensibler Informationen wie Passwörter und Bankdaten, aber auch beim Verfassen und Hochladen kontroverser Kommentare). Es verschleiert auch die genaue URL – “praktisch gesagt, alles nach dem Schrägstrich”, wie die Bürgerrechts-Organisation EFF erklärt – vor mitlesenden Dritten. Somit hatten die russischen Behörden nicht mehr die Option, nur den beanstandeten Wikipedia-Artikel zu sperren. Sie hätten lediglich das gesamte Online-Lexikon für den Zugriff durch russische Nutzer sperren können. Das allerdings wagten sie nicht – und so blieb die Wikipedia auch für Nutzer in Russland frei verfügbar.

Mit Verschlüsselung und Anonymisierung gegen Zensur

Verschlüsselung, das zeigt das jüngste Beispiel aus Russland, schützt nicht nur unsere Privatsphäre und unsere sensiblen Geschäftsgeheimnisse. Sie leistet auch einen unverzichtbaren Beitrag zur Meinungsfreiheit. Das zeigen auch weitere Beispiele – seien es mit Hilfe von Tor anonymisierte Verbindungen für chinesische Dissidenten, entsprechend abgesicherte Messaging-Tools beim “arabischen Frühling” oder die Möglichkeit des anonymen, sicheren Whistleblowing über Plattformen wie WikiLeaks.

Manche Skeptiker mögen argumentieren, dass es bei Fällen, wie dem der russischen Wikipedia besser sei, eine teilweise Zensur (bestimmter Websites) hinzunehmen, als es auf eine Sperrung des gesamten Inhalts ankommen zu lassen. Das Beispiel zeigt jedoch, dass die Behörden eine derart ungezielte Herangehensweise oftmals nicht riskieren. Und selbst wenn – eine komplette Sperrung ganzer Online-Angebote ist, wie die EFF erklärt “sichtbarer – sie [ermutigt] die Menschen in diesen Ländern, die Existenz von Zensur zur Kenntnis zu nehmen und sich über Technologien zur Umgehung von Zensur zu informieren und diese anzuwenden”, was die betreffenden Nutzer in vielen Fällen noch dazu vor staatlicher Überwachung schütze.

(Auch) technische Lösungen gesucht

Die Entwicklung, Weiterentwicklung und Verbreitung von Verschlüsselungslösungen ist somit ein wichtiger, lobenswerter Beitrag zur Freiheit im 21. Jahrhundert. Natürlich ist staatliche Zensur (ebenso wie Überwachung und andere Formen von Rechtsverletzungen und Machtmissbrauch) kein ausschließlich oder auch nur primär technisches Problem. Sie ist vielmehr ein gesellschaftliches und politisches. Dennoch benötigen solche Probleme heutzutage (auch) technische Lösungen. Die Mächtigen wählen nur allzu oft digitale Waffen – und wer sich gegen ihre Exzesse zur Wehr setzen will, muss das auch tun. Glücklicherweise gibt es dazu Möglichkeiten. Nutzen wir sie und setzen wir uns für mehr Verschlüsselung ein.

Dies ist ein Crosspost von netzpiloten.de. Der Artikel ist zuerst dort erschienen.

Bild: Timo Heuer (CC BY-NC-SA 2.0)

 

Initiator der Kampagne ist der 2008
gegründete Dachverband UK Council on Child Internet Safety
(UKCCIS), dem rund 140 Organisationen angehören. Mit an Bord sind
neben dem britischen Familienministerium (Department for Children,
Schools and Families) auch große Unternehmen wie Google, Microsoft
und Facebook.

"Zip it, Block it, Flag it"
ist die zentrale Botschaft der aktuellen Kampagne für mehr Sicherheit im Netz:
Die Kinder sollen lernen, keine Informationen im Internet
preiszugeben, den Kontakt zu unbekannten Personen zu blockieren und
unangemessene Inhalte den Eltern und Lehrern zu melden. Weitere
Neuerungen, etwa ein Panikbutton zur Meldung von Inhalten im Netz, sind in Planung. Auch die Webseite
thinkuknow.co.uk gehört zu dem britischen Projekt: Dort können sich nicht nur Kinder über
Sicherheit im Netz informieren, sondern auch Eltern und Lehrer werden
geschult.

Hier können Sie bereits Ihre Fragen stellen und die Fragen anderer User bewerten!

Ihre Fragen an Ilse Aigner können Sie  ab sofort stellen. Bitte haben Sie Verständnis, dass die Ministerin in ihrem Chat ausschließlich das Thema "Sicher surfen – Deine Daten im Netz" behandelt.