Stiftung Wissenschaft und Politik warnt vor Schwächung der Verschlüsselung

Die Stiftung Wissenschaft und Politik (SWP) warnt in einem Papier (PDF) vor der Schwächung von Verschlüsselung und Cyber-Sicherheit. Gegenwärtig formiere sich weltweit eine unfreiwillige Allianz von Gegnern der Verschlüsselung. Neben autoritären Regimen setzten auch immer mehr westliche Demokratien darauf, die Kommunikationsverschlüsselung zu schwächen und Spionage-Software auf Smartphones zu nutzen. Damit würde ein globaler Normsetzungsprozess beschleunigt, der die Bemühungen um Cyber-Sicherheit konterkariere. Die Stiftung, welche die Bundesregierung berät, empfiehlt, dass sich Deutschland diesem Trend entgegenstellen und seine Ambitionen als Verschlüsselungsstandort Nummer eins verstärken solle.

Das Papier von Matthias Schulze beschreibt einerseits die Bemühungen von Russland und China, den Zugang zu VPNs zu erschweren, geht aber auch auf den britischen Investigatory Powers Bill ein, in dem beispielsweise Hintertüren festgeschrieben sind.

Deutschlands Position zum Thema sei widersprüchlich. Mittlerweile deute sich aber eine Abkehr von einer starken deutschen Cyber-Sicherheitspolitik an:

Dies zeigt das BKA-Gesetz von Juni 2017, das den Einsatz von Überwachungstrojanern auf Endgeräten wie Smartphones legitimiert, oder die Gründung der Zentralen Stelle für Informationstechnik im Sicherheitsbereich (ZITiS), die ebenjene Überwachungslösungen entwickeln soll. Während die Verschlüsselungssoftware technisch unangetastet bleibt, soll stattdessen die Kommunikation auf den Endgeräten vor der Verschlüsselung mittels staatlicher Überwachungssoftware ausgelesen werden.

Die SWP empfiehlt, dass Deutschland angesichts der globalen Initiativen von Geheimdiensten und autoritären Regimen noch nachdrücklicher für sichere Software und Verschlüsselung plädieren solle. Zudem solle das Land Allianzen mit anderen demokratischen EU-Staaten stärken, damit sich der globale Normsetzungsprozess gegen Verschlüsselung stoppen ließe. Gleichzeitig möge eine unabhängige wissenschaftliche Kommission prüfen, wie groß das Problem nicht knackbarer Verschlüsselung tatsächlich ist. Das Papier kritisiert auch die „üblichen Rufe nach mehr staatlichen Befugnissen, die meist nur auf anekdotischer Evidenz basieren“. Es brauche verlässliche Daten und neue Ermittlungsstrategien, die nicht auf einer Schwächung der Verschlüsselung beruhten.