Haystack war vor etwas über einem Jahr von Austin Heap stolz als die ultimative Waffe gegen iranische Zensur- und Überwachungsmethoden beworben worden. Angespornt durch die „Twitter-Revolution“ zur iranischen Wahl entwickelte er ein
neues Programm, das dem iranischen Volk ungefilterten Zugang zum Internet verschafft. […] Es nutzt eine ausgeklügelte mathematische Formel, um die tatsächlichen Internet-Zugriffe einer Person hinter einem kontinuierlichen Strom von scheinbar unverdächtigen Anfragen zu verstecken. Neben dieser Anonymisierung nutzt Haystack starke Kryptografie, so dass die Zugriffe des Nutzers selbst dann nicht entschlüsselt werden könnten, wenn sie entdeckt würden.
Haystack sollte also Anonymität und die Umgehung von Blockaden bieten, und die tatsächlichen Zugriffe des Nutzers wie eine Nadel im Heuhaufen (hence the name) untergehen lassen. Haystack wurde daraufhin in vielen Medien gehyped, auch wenn bis auf ein paar iranische Beta-Nutzer kaum jemand das Programm zu Augen bekam.
Jacob Appelbaum (tor, noisebridge, monochrom, wikileaks) twitterte am Freitag
Wer für Haystack arbeitet, soll mich bitte per Email kontaktieren. Es ist dringend und ich werde freundlich sein
Zuvor hatte schon Evgeny Morozov seine Zweifel an der Sicherheit des Tools geäußert. Heute kündigte Heap dann eine Unterbrechung des Tests an, bis der Code ausführlich von Dritten geprüft worden sei.
Details der Sicherheitslücke sind nicht bekannt. In der Twitter-Timeline von Appelbaum liest man aber:
Böse und ernsthafte Angelegenheit […] sorge mich um die Sicherheit der Iraner, die Haystack nutzen […] Ich kann gar nicht beschreiben, wie kaputt Haystack ist, das würde Menschen in Gefahr bringen
Insofern wollen wir mal nicht spekulieren (oder doch?). Es sei aber festgestellt, dass sicherheitsrelevante Software und Kryptografie denjenigen überlassen werden sollte, die sich damit auskennen. Tor, dessen Quellcode von jedem sicherheitsinteressierten Leser kontrolliert werden kann, bietet mit brigde relays übrigens ähnliche Dienste für zensur- und überwachungsgeplagte Bürger. Dabei scheint Tor momentan zumindest sicherer zu sein als Haystack – und basiert auf ein bisschen mehr als einer Hand voll ihr Leben riskierender Beta-Tester ohne großes Wissen über Krypto. Über den aktuellen Stand bei Tor hat Andreas Lehner vor kurzem im Netzpolitik-Podcast berichtet.
Abschließend bleibt nur zu hoffen, dass Jake Appelbaum bisher niemand zuvorgekommen ist.