Verschärfung im Kryptokrieg: Zunahme des Going-Dark-Phänomens

• Die Europäische Union wollte unter dem Vorwand des Kinderschutzes eine umfassende Überwachung aller EU-Bürger einführen
• Dieser Gesetzentwurf, auch als „Chat Control“ bekannt, war mit US-Technologieunternehmen und Sicherheitsdiensten verknüpft
• Nun ist mit der Initiative „Going Dark“ ein neuer Anlauf aufgetaucht, doch das Ziel ist dasselbe:
  • „Staatstrojaner auf allen Mobiltelefonen und Computern in Europa zu installieren“

Hintergrund

• Datum und Person: Am 11. Mai 2022 schlug die EU-Kommissarin Ylva Johansson den Gesetzentwurf „Verordnung zur Prävention und Bekämpfung des sexuellen Missbrauchs von Kindern“ vor.
• Behauptung des Gesetzentwurfs: Johansson erklärte, dies sei ihr Vorschlag, und ohne sie wäre das europäische Justizsystem bei der Verfolgung von sexuellem Kindesmissbrauch „blind“ geworden.

Der Gesetzentwurf zu Chat Control

• Inhalt: Er bedeutet die Überwachung der Kommunikation aller EU-Bürger, die in Echtzeit durch künstliche Intelligenz (AI) gefiltert und anschließend von dem neu geschaffenen EU-Zentrum in Zusammenarbeit mit Europol überprüft wird.
• Rechtliche Probleme: Der Entwurf kollidierte mit der Europäischen Menschenrechtskonvention, der EU-Grundrechtecharta und der Allgemeinen Erklärung der Menschenrechte der UN und wurde daher von mehreren Gesetzgebungsorganen abgelehnt.
• Kritik: Der UN-Menschenrechtsrat und 465 Forschende warnten vor den Folgen dieses Entwurfs.

Auswirkungen des Gesetzentwurfs

• Datenschutz: Alle Messaging-Dienste, auch verschlüsselte, müssten Bilder der Nutzer scannen; das wäre ein gravierendes Problem für politische Gegner, Whistleblower, Journalisten und andere.
• Technische Unmöglichkeit: Die von Johansson behaupteten digitalen Spürhunde existieren nicht; Fachleute betonten, dass sich Inhalte verschlüsselter Kommunikation nicht prüfen lassen, ohne sie einzusehen.

Beteiligung von US-Technologieunternehmen und Sicherheitsdiensten

• Recherche: Im September 2023 deckten drei Journalisten auf, dass das US-Unternehmen Thorn und die Europäische Kommission eng zusammenarbeiteten. Thorn entwickelt Werkzeuge zum Scannen von Material mit Darstellungen sexuellen Kindesmissbrauchs.
• Lobbyarbeit: Thorns CEO Julie Cordua und Ashton Kutcher arbeiteten eng mit der Europäischen Kommission zusammen, um den Entwurf durchzubringen.

Mangelnde Transparenz

• EU-Transparenzregister: Thorn war als Wohltätigkeitsorganisation registriert, war tatsächlich jedoch ein Unternehmen, das Technologie verkauft.
• Gründung von Organisationen: Die Europäische Kommission arbeitete mit mehreren Lobbygruppen zusammen, um Unterstützung für den Gesetzentwurf zu gewinnen.

Fazit

• Reaktion des Europäischen Parlaments: Im November 2023 lehnte das Europäische Parlament den Entwurf mit überwältigender Mehrheit ab.
• Neuer Anlauf: Die Initiative „Going Dark“ ist ein neuer Versuch mit ähnlichen Zielen; Strafverfolgungsbehörden sollen dadurch Zugang zu Daten erhalten.
• Herausforderung: Europäische und US-Sicherheitsbehörden versuchen weiterhin, Ende-zu-Ende-Verschlüsselung zu brechen.

Zusammenfassung

• Die Europäische Union, US-Technologieunternehmen und Sicherheitsdienste trieben gemeinsam einen Gesetzentwurf voran, der unter dem Vorwand des Kinderschutzes eine umfassende Überwachung der Kommunikation von EU-Bürgern ermöglichen sollte.
• Der Entwurf wurde wegen Konflikten mit mehreren Menschenrechtsnormen abgelehnt, doch mit der Initiative „Going Dark“ gibt es nun einen neuen Versuch.
• Sowohl der Gesetzentwurf als auch die Initiative stellen eine ernsthafte Bedrohung für den Datenschutz und die Sicherheit verschlüsselter Kommunikation dar.
• Das Europäische Parlament hat den Entwurf zwar abgelehnt, die Versuche der Sicherheitsbehörden gehen jedoch weiter.

Meinung von GN⁺

1. Bedeutung von Verschlüsselung: Verschlüsselung ist ein entscheidendes Mittel zum Schutz der Privatsphäre und Sicherheit des Einzelnen. Versuche, sie auszuhebeln, können die persönliche Freiheit verletzen.
2. Technische Grenzen: Echtzeit-Scans mit AI können hohe Fehlerraten haben und dadurch Unschuldige in Gefahr bringen.
3. Mangelnde Transparenz: Die fehlende Transparenz der Europäischen Kommission kann das Vertrauen in demokratische Verfahren untergraben.
4. Alternative Technologien: Sichere Messaging-Dienste wie Signal bleiben wichtige Alternativen. Nutzer können mit ihnen ihre Privatsphäre schützen.
5. Rechtliche Probleme: Solche Gesetzentwürfe werden sehr wahrscheinlich rechtlich angefochten und könnten sich vor Gericht als kaum haltbar erweisen.

[GN⁺]

Hacker-News-Meinungen

Zusammenfassung ausgewählter Hacker-News-Kommentare

• Versuch der Verabschiedung eines Gesetzes

  • Während der spanischen Präsidentschaft scheiterte die Verabschiedung des Gesetzes; derzeit wird während der belgischen Präsidentschaft erneut ein Versuch unternommen.
  • Teile des Gesetzentwurfs wurden geändert, Politiker und Polizei sind von der Überwachung ausgenommen.

• Die Risiken von Kriminalitätsprofiling

  • Liest man ein Buch des FBI über Kriminalitätsprofiling, zeigt sich, dass bestimmte Verhaltensmuster mit Kriminellen in Verbindung gebracht werden können.
  • Massenüberwachung kann zwar alle Daten analysieren, könnte aber zu datenbasierter Astrologie führen, die veraltete Methodik mit KI kombiniert.
  • Das Macdonald-Dreieck erkennt die schlimmsten Verbrecher, identifiziert aber meist Missbrauchsopfer.

• Debatte über Privatsphäre vs. Sicherheit

  • Der Rahmen wird als Sicherheit vor internen Bedrohungen vs. Sicherheit vor externen Bedrohungen gesetzt.
  • Maßnahmen, die die persönliche Sicherheit verringern, schwächen auch die Sicherheit traditioneller Streitkräfte.
  • Zivile Kommunikationsinfrastruktur kann in militärische Kommunikationsinfrastruktur umgewandelt werden.
  • Schwachstellen in ziviler Kommunikation werden zu einem Hauptziel der Cyberkriegsführung.

• Drei Dinge, die Entscheidungsträger wissen sollten

  • Ende-zu-Ende-Verschlüsselung existiert bereits und ist in großem Maßstab im Einsatz.
  • Es gibt keinen Mittelweg: Kommunikation ist Ende-zu-Ende-verschlüsselt oder eben nicht.
  • Selbst wenn Gesetze erlassen werden, können Kriminelle immer Ende-zu-Ende-Verschlüsselung nutzen.

• Die Risiken der Cyberkriegsführung

  • Es müssen sicherere Systeme gebaut werden.
  • Der Krieg gegen persönliche Freiheiten nimmt zu.

• Die Schwierigkeit, Geheimnisse zu bewahren

  • Geheime Backdoors oder absichtlich geschwächte Verschlüsselung werden mit hoher Wahrscheinlichkeit von feindlichen Akteuren missbraucht.
  • Prioritäten der nationalen Sicherheit müssen klar festgelegt werden.

• Die Gefahren von Wissen

  • Wissen kann ohne Regeln gefährlich sein.
  • Das Schicksal der Menschheit liegt in den Händen von Narren.

• Die Bedrohung durch feindliche Hacker

  • Verwunderung darüber, warum feindliche Hacker vertrauliche Nachrichten lesen können.

• Erwartungen an Privatsphäre und öffentlicher Raum

  • Es besteht ein Spannungsverhältnis bei der Erwartung von Privatsphäre für Signale im öffentlichen Raum.
  • In den USA könnte dafür eine Verfassungsänderung nötig sein.