Werkzeuge für Verschlüsselung und Anonymität: Jetzt sind Deutschland und Europa in der Verantwortung

Die andauernde Erosion des politischen und rechtlichen Schutzes von Freiheitsrechten hat dazu geführt, dass Informations- und Kommunikationsfreiheit und das Recht auf Privatsphäre und Anonymität zunehmend abhängig von technischen Mitteln werden. Digitale Selbstverteidigung hat viele Facetten: Anonymisierungswerkzeuge wie Tor, Ende-zu-Ende-Verschlüsselung wie WireGuard oder Signal, Absicherung von Webseiten-Zugriffen mit LetsEncrypt oder die Werkzeuge für Reproducible Builds, die sicherstellen, dass die Software, die man installiert, auch wirklich aus dem Source Code erstellt wurde, den jemand auf Sicherheitslücken geprüft hat. Dieses Ökosystem an Software und Infrastruktur ist seit den Snowden-Enthüllungen geradezu explodiert.

Viele der Projekte haben eines gemeinsam: Ihre Weiterentwicklung wird durch Mittel der US-Regierung finanziert, oft mit Geldern des Open Technology Fund (OTF). Manche Projekte wie Tor erhalten auch noch Geld vom US-Außenministerium und anderen US-Regierungsstellen. Warum sollte die US-Regierung aber Technologie-Entwicklung finanzieren, die dem Geheimdienst NSA das Leben schwermacht?

Propaganda und Menschenrechtstechnologie

Die Antwort liegt in der Aufgabenstellung der übergeordneten Behörde des OTF, dem US-Regierungssender Radio Free Asia, der seinerseits wiederum Teil der U.S. Agency for Global Media ist. (Update: Der OTF ist inzwischen direkt der USAGM unterstellt.) Seit die Zielländer der US-Propagandasender immer mehr auf Internet-Zensur mit großen Filter-Systemen setzten, ergab sich eine Interessensübereinstimmung von Menschen, die Verschlüsselungs- und Anonymisierungswerkzeuge entwickeln, und US-Regierungsstellen, die ihre Sicht der Dinge durch die Zensur-Firewalls hindurchbringen wollen. Vom OTF geförderte Software wird heute von rund zwei Milliarden Menschen genutzt. Hintertür-Ängsten konnte dadurch begegnet werden, dass die Software als Open Source zur Verfügung steht.

Es war eine merkwürdige Allianz, die natürlich nicht frei von Problemen war und ist. Wer das Geld gibt, bestimmt die Prioritäten, was etwa im Falle von Tor dazu geführt hat, dass lange Zeit mehr Zeit und Aufmerksamkeit darin geflossen ist, Zensur-Firewalls besser zu umgehen als echte Anonymität mit Tor Hidden Services zu verbessern. Die Diskussion darum, dass die Finanzierungsstruktur insbesondere von Tor von US-Regierungsinteressen unabhängiger werden muss, gibt es seit vielen Jahren. Passiert ist in den meisten Projekten nicht viel.

Schließlich ist es auch weitaus bequemer, mit einem Förderantrag die Finanzmittel für die nächsten zwei Jahre zu erlangen, als sich etwa aus Kleinspenden zu finanzieren, deren Zufluss immer Schwankungen unterworfen ist und arbeitsintensive Community-Betreuung erfordert. Davon kann auch netzpolitik.org ein Lied mit vielen Strophen singen. Das Versäumnis, die Finanzierung der Projekte auf eine breitere Basis zu stellen, rächt sich jetzt wahrscheinlich drastisch, wenn Realität wird, was eine personelle Umstellung schon andeutet: Die Trump-Administration hat das gesamte Führungspersonal der Behörden und Organisationen ausgetauscht, aus deren Budgets bisher die Finanzierung der Werkzeuge und Infrastrukturen kam.

Es gibt deutliche Anzeichen dafür, dass die neuen Chefs das Geld lieber an kommerzielle Closed-Source-Projekte aus dem Dunstkreis der üblichen Vertragspartner der US-Militärs geben wollen, die sehr spezifisch auf die Propaganda-Agenda zugeschnitten sind und der NSA nicht lästig fallen werden. Der Protest dagegen folgte auf dem Fuße.

Neuer Finanzierungsansatz

Selbst wenn dieser Angriff der Trump-Regierung gegen die Finanzierung wichtiger Anonymisierungs- und Verschlüsselungslösungen noch abgewehrt werden kann, sollte das drohende Wegbrechen der OTF-Gelder allen eine dringende Mahnung sein, aktiv zu werden, um künftig solche weltweit wichtigen Initiativen breiter aufgestellt zu finanzieren. Die starke Abhängigkeit von den Vereinigten Staaten ist für die Verteidigung der Menschenrechte im digitalen Raum zu einem systemischen Problem geworden. Denn schließlich könnte Donald Trump ein zweites Mal gewählt werden. Auch wenn viele in Europa den Gedanken gern ignorieren mögen, so dürfte eine zweite Amtszeit dieses Mannes einen neuerlichen Kahlschlag für Progressives bedeuten. Und von den Vereinigten Staaten wird bisher viel Geld für Projekte zur Verfügung gestellt, die Menschenrechte und freie Kommunikation unterstützen. Diese Projekte nach einem möglichen Wegfall der US-Finanzierung sterben zu lassen, ist keine Option.

Die Europäer und insbesondere die reichen Deutschen müssen sich daher fragen lassen, wie sie sich jetzt und in Zukunft kontinuierlich stärker engagieren, um Infrastruktur und Software-Projekte zu bezahlen, die für die Werte der Menschenrechtskonvention und der EU-Charta ganz konkret technisch Hilfe leisten. Projektmittel müssen aufgestockt und bevorzugt an Initiativen gegeben werden, die Software entwickeln und begleiten, die in anderen Teilen der Welt schlicht Leben rettet und Kommunikation und Weitergabe von Informationen erst ermöglicht.

Weniger Bürokratie

Dabei reicht Geld allein nicht. Das bisher übliche Hamsterrad von Anträgen, Stress mit der Anschlussfinanzierung und auch Unsicherheit mangels Gewissheit der Fortführung von Förderung kann so nicht weitergehen. Es bedarf eines großzügigen europäischen Systems für die unbürokratische, schnelle und kontinuierliche Finanzierung der nicht-kommerziellen Open-Source-Projekte und auch für akademische Forschung, die die Grundlagen für unüberwachte Kommunikation, Netznutzung ohne Tracking und Widerstandsfähigkeit gegen Zensur schaffen. Ein Großteil der Software-Infrastruktur der digitalen Sphäre beruht inzwischen auf Open-Source-Projekten, die allein aufgrund ihres Umfangs und ihrer Bedeutung für viele Menschen nicht mehr als Hobby einzelner Enthusiasten vorangetrieben werden können.

Weil es auf europäischer Ebene wohl zu lange dauert, muss Deutschland hier mit gutem Beispiel vorpreschen. Statt eine Agentur für bessere Cyberwaffen zu päppeln, ist es nötig, eine nichtstaatliche Institution – etwa eine Stiftung – mit Mitteln in der Größenordnung von über hundert Millionen Euro pro Jahr auszustatten. Wer jetzt Schnappatmung bekommt, sollte sich klarmachen, dass diese Summe in etwa einem Jäger90-Kampfflugzeug entspricht, das mittlerweile wohl Eurofighter heißt.

Die einzige Aufgabe dieser Stiftung sollte die Finanzierung von Open-Source-Projekten sein. Mit diesen Mitteln ließen sich sowohl Neu- als auch Weiterentwicklungen und die dringend nötigen fortlaufenden Sicherheits-Audits des Codes endlich hinreichend finanzieren. Die Bürokratie für die Förderung muss so einfach wie möglich gehalten werden, Entscheidungen schnell und unter Einbeziehung der Experten des jeweiligen Fachgebiets fallen und die Struktur auf eine dauerhafte Aufrechterhaltung des Ökosystems ausgerichtet sein.

Im Rahmen beispielsweise des Prototype Fund wurden bereits wertvolle Erfahrungen gesammelt, wie dies geschehen kann. Die Summen waren natürlich sehr viel kleiner, aber die Prozedur der Auswahl ist nachahmenswert. Wichtig ist dabei, dass damit die kleinen Entwickler-Gruppen und Forschungsprojekte gefördert werden, deren Code tatsächlich gerade die Welt zusammenhält und Menschenrechte weltweit in der Praxis schützt. Die Großforschungseinrichtungen sollten nur im Einzelfall bedacht werden, denn sie bezahlen ohnehin schon zig Experten für Mitteleinwerbung und haben zudem oft genug gezeigt, dass sie nur höchst selten praktisch anwendbare Software produzieren – wie gerade beim gescheiterten ersten Versuch der Corona-App wieder einmal bewiesen.

Zwei Fliegen mit einer Klappe

Der Aufbau einer Institution für systematische Förderung von Open-Source-Projekten wird sich praktischerweise auch als wichtiger Wirtschafts- und Standortfaktor erweisen. Open-Source-Code bildet inzwischen die Grundlage für die meisten Technologien, von denen die deutsche und europäische Wirtschaft abhängen. Den Sektor nachhaltig zu stabilisieren und ganz nebenbei die Sicherheit der Komponenten gründlich zu steigern, ist nicht nur unter Menschenrechtsaspekten eine gute Idee. Sie wird auch einen stabilisierenden Faktor in den kommenden Handelskriegen bilden, der für Europa, gerade was den gesicherten Zugang zu wichtigen Technologien angeht, essenziell werden dürfte.

Doch besonders der Kampf für die Menschenrechte ist durch das Versagen der Politik und die Ausbreitung undemokratischer und pseudodemokratischer Herrschaftsstrukturen auf technische Werkzeuge angewiesen. Die Aktion der Trump-Regierung ist der dringende Weckruf, dass Deutschland und Europa nun endlich ihren Teil der Verantwortung übernehmen müssen, damit es diese für viele buchstäblich überlebenswichtige Werkzeuge auch in Zukunft gibt. Sich weiter darauf zu verlassen, dass die Vereinigten Staaten das schon machen werden, ist jedenfalls nicht länger eine Option.

Es gibt eine englische Version dieses Textes.