Edward Snowden vor Live-Publikum: Verschlüsselung macht Überwachung teuer

Gerade ging der erste Live-Auftritt von Edward Snowden zu Ende, wenn man mal von Online-Fragerunden absieht. Der wichtigste Whistleblower der jüngeren Geschichte wurde per Videoschaltung zum South-by-Southwest-Festival (SXSW) nach Austin, Texas und per Stream in die ganze Welt übertragen. Eingerahmt wurde der Stream in ein Gespräch mit Chris Soghoian und Ben Wizner von der American Civil Liberties Union (ACLU). Die Aufnahme kann man sich hier anschauen, wer Snowdens Gesicht besonders gerne mag kann sich auch auf YouTube die Hangout-Aufnahme anschauen.

Wizner, der Snowden auch in rechtlichen Fragen berät, wies zu Beginn darauf hin, dass der Stream wacklig sein könne, da die Verbindung durch 7 Proxies gehe. Das stellte sich als zutreffend heraus, Snowdens Stimme gab es leider nur mit recht starker Verzerrung. Aber immerhin war das Bild gut genug, um die amerikanische Verfassung als Hintergrundbild von Snowden zu erkennen.

Kongressabgeordneter: Snowden ist Verräter und Krimineller

Im Vorfeld der Veranstaltung hatte der Kongressabgeordnete Mike Pompeo (Republikaner) in einem offenen Brief an die Organisatoren für eine Absage plädiert. Snowden sei nur ein Systemadministrator und man könne sicherlich Leute mit mehr Expertise finden, statt einem Kriminellen und Verräter eine Plattform zu bieten, dessen Ziel es nur gewesen sei, Amerika zu schaden. In der langen Liste recht übler Absurditäten im Umgang von Politikern mit dem weltweiten Überwachungsskandal ist dies eine der neuesten.

Snowden erklärte aus Nachfrage, dass SXSW ein sehr geeigneter Ort für die Übertragung sei, da im Publikum diejenigen technikaffinen Menschen seien, die auch heute schon, ohne dass der Kongress notwendige politische Maßnahmen beschlossen habe, durch sichere Technologie für mehr Sicherheit sorgen könnten. Es müsse sowohl politische wie technische Lösungen geben, der Tech-Community falle im Moment die Rolle der Feuerwehr-Leute zu.

Soghoian stellte seinen Eindruck dar, dass das Problem für die NSA nicht das massenhafte Einsammeln von Daten sei, sondern deren Organisation. Beide waren sich auch mit Verweis auf Snowdens Aussage gegenüber dem Europaparlament einig, dass die Überwachung teurer gemacht werden müsse.

Snowden’s written testimony to the EU is worth reading, but this part is the most important: pic.twitter.com/PUVIojtvTf

— Christopher Soghoian (@csoghoian) 7. März 2014

Die Interpretation und Analyse der Daten sei sehr viel schwieriger, wenn diese verschlüsselt seien. Durch Verschlüsselung wird es nötig, an den Endpunkten anzusetzen und sich auf spezifische Ziele zu konzentrieren, statt einfach alle flächendeckend nebenher zu überwachen. Soghoian führte aus, dass auch durch die betroffenen und teilweise kollaborierenden Firmen ein guter erster Schritt gemacht werde, wenn diese zumindest bei der Übertragung von Kommunikation endlich standardmäßig verschlüsselten: Auch wenn man Dienste von Werbeunternehmen wie Google und Yahoo benutze, könne die NSA nun nicht mehr ohne weiteres alles bei AT&T und anderen Providern abgreifen, sondern müsse mindestens einen Schritt weiter zu den Dienstleistern gehen. In diesem Zusammenhang wurde die Ironie angemerkt, dass für das Gespräch mit Snowden Google Hangout verwendet wurde. Aber leider sei es nunmal noch so, dass man sichere, aber schwer bedienbare Tools nutzen könne, oder einfache, dabei aber unsichere. Soghoian erinnerte daran, dass die Tech-Firmen unter öffentlichem Druck tatsächlich erste wichtige Schritte unternommen hätten, die Systeme sicherer zu machen. Man sei dadurch auch gegenüber Hackern im Starbucks-WLAN sicherer als zuvor.

Snowden: „Alexander und Hayden haben nationale Sicherheit beschädigt“

Snowden nannte den aktuellen und den früheren NSA-Chef, Keith Alexander und Michael Hayden, als größte Schädiger von Internetsicherheit und nationaler Sicherheit, denn diese hätten durch die Konzentration auf offensive Angriffe auf die Kommunikationskanäle die Sicherheit der Kommunikation beschädigt. Amerika habe durch das ständige Angreifen selbst riesige Angriffsflächen geboten. Soghoian ergänzte, dass man nur sichere Systeme haben könne, wenn diese gegen Überwachung gewappnet seien. Systeme, die von vornherein für die Überwachung entworfen worden seien, könnten auch niemals gegen Dritte sicher gemacht werden.

Snowden bestritt, dass die Überwachungsmaßnahmen effektiv seien. Statt Verdächtige, darunter spätere Bombenattentäter, zu überwachen, habe man unglaubliche Ressourcen in Dinge wie das Einbrechen in die Google-Server gesteckt.

Die erste von ausserhalb des Podiums kommende Frage hatte WWW-Erfinder Tim Berners-Lee per Mail an Wizner gesendet. Er sprach Snowden seinen Dank aus und fragte, ob dieser ein System vorschlagen könne, das Rechenschaftspflicht und Verantwortlichkeit bei der Beaufsichtigung der Dienste garantiere. Snowden meinte, dass das derzeitige Modell durchaus funktionieren könnte, allerdings müssten sich die mit der Beaufsichtigung Betrauten auch für die Beaufsichtigung interessieren. Wenn offensichtliche Lügner wie Geheimdienstchef James Clapper bei seiner Aussgage vor dem Kongress von eben denen, die ihn für die Lüge zur Rede stellen müssten, ungeschoren davon gelassen wird, werde es schwierig. Dasselbe gelte für die Gerichte, die eben nicht wie FISA-Courts im Geheimen operieren und die Verfassung nach eigenen Bedürfnissen interpretieren dürften.

Here are the notes from #SXSnowden discussion #SXSW pic.twitter.com/qfvszS9hid

— Melanie Nichols (@kiasuchick) 10. März 2014

Auf die Frage, was man als Normalnutzer tun könne, nannte Snowden als Schlüsseltechnologien Festplattenverschlüsselung, Kommunikationsverschlüsselung und die Nutzung von Tools wie NoScript und Ghostery. Ausserdem appelierte er eindringlich für die Benutzung von TOR. Man sei bei Verwendung all dieser Dinge immernoch anfällig für gezielte, aufwändige Überwachung, aber deutlich sicherer vor Massenüberwachung. Soghoian ergänzte, dass man schon bei der Wahl zwischen dem sichereren oder dem weniger trackenden Browser (Chrome oder Firefox) Entscheidungsprobleme kriege.

Wie sicher sind die Dokumente? Offensichtlich sehr sicher

Auf die Frage, ob die mitgenommenen Dokumente sicher seien, wies Snowden darauf hin, dass die US-Regierung trotz aller Anstrengungen immernoch keine Ahnung habe, welche Dokumente noch mitgenommen worden seien. Und er hatte ein schlagendes Argument auf die Vorwürfe parat, dass er an Russland oder China Daten weitergegeben habe. In diesem Fall hätte die gezielte Überwachung der handelnden Personen in den jeweiligen Staaten durch die amerikanischen Geheimdienste ebenso wie die Verhaltensänderung dieser Personen Beweise liefern müssen.

Auch die Auslagerung politischer Verantwortung an private Firmen und ihre Angestellten kam zur Sprache. Snowden wies darauf hin, dass es sich bei Leuten wie ihm, als er für Booz Allen Hamilton arbeitete, nicht um dem Gemeinwohl verpflichtete Staatsangestellte handele.