Zwischen Bits und Werten: Die ethische Debatte um Ende-zu-Ende-Verschlüsselung

 Was ist Ende-zu-Ende-Verschlüsselung und warum ist sie wichtig?

Im letzten Jahrzehnt hat die Informationssicherheit immer mehr an Bedeutung und Bewusstsein gewonnen, wobei einer der Aspekte der Sicherheit darin bestand, sich privat zu unterhalten, und sich archaische Systeme zur Übermittlung klarer Informationen durch ausgefeilte Verschlüsselungsmechanismen entwickelten. End-to-End. 

Ende-zu-Ende-Verschlüsselung (E2EE – End-to-End-Verschlüsselung) ist ein Computersicherheitsmechanismus, der die Vertraulichkeit und Integrität von Daten in einer Kommunikation zwischen zwei Parteien über einen potenziell unsicheren Kanal gewährleistet. Dabei werden die Daten an der Quelle verschlüsselt und am Ziel (Client-Client) entschlüsselt, ohne dass dies auf dem Server des Dienstanbieters erfolgt. Dadurch wird sichergestellt, dass ein Dritter die Daten ohne den entsprechenden Entschlüsselungsschlüssel nicht im Klartext abfangen kann. Das asymmetrische Schlüsselpaar [1] wird zwischen dem Absender und dem Empfänger generiert, was bedeutet, dass nur diese beiden Parteien sie haben Zugriff auf die Schlüssel, die zum Entschlüsseln der Daten erforderlich sind. Daher würde der Verlust des Schlüsselpaares den Zugriff auf die übertragenen Nachrichten verhindern.

Ein praktisches Beispiel finden sich in Instant-Messaging-Anwendungen wie Signal, einem Open-Source-Projekt, das eine robuste Extended Triple Diffie-Hellman-Verschlüsselung verwendet [2] oder Post-Quantum Extended Diffie-Hellman [3] Beweis für Quantencomputer. Dadurch ist der Datenschutz aus technischer Sicht gewährleistet, die einzigen verknüpften Daten sind die Telefonnummer. Auch wenn es aus Sicht des Datenschutzes wie eine ideale Anwendung erscheint, liegt ihr größter Nachteil in der eingeschränkten Nutzung. Auch andere bekannte Anwendungen wie WhatsApp basieren auf dem gleichen Schema [4], bei dem die Privatsphäre von Konversationen bleiben erhalten (solange Sie nicht von einem Benutzer [5] gemeldet wurden). Im Gegensatz dazu könnte die große Menge anderer unverschlüsselter Benutzerdaten und Metadaten, die auf seinen Servern gesammelt werden, die Privatsphäre gefährden [Eine andere Architektur, die der Ende-zu-Ende-Verschlüsselung entgegengesetzt ist, ist die Datenverschlüsselung während der Übertragung, die darin besteht, die Nachricht auf der sendenden Seite zu verschlüsseln, sie auf dem Server zu entschlüsseln, sie erneut auf dem Server zu verschlüsseln und schließlich auf der empfangenden Seite zu entschlüsseln ( Client-Server-Client). . Wie das vorherige schützt es die Informationen während der Übertragung, ermöglicht dem zwischengeschalteten Server jedoch die Nutzung der übertragenen Nachrichten [7].

Ein Beispiel für diese Architektur ist die Telegram-Anwendung, bei der private Nachrichten die Cloud nutzen, um die übertragenen Daten zu hosten und zu verarbeiten. Die Anwendung bietet jedoch auch die Möglichkeit, die Kommunikation durch „geheime Nachrichten“ Ende-zu-Ende zu verschlüsseln [8].

Berücksichtigt man den Aufstieg der E2EE-Verschlüsselung nicht nur im Bereich Instant Messaging mit sehr gemeinsamen Grundfunktionen, sondern auch bei E-Mail, Videokonferenzen und anderen, gibt es einen Wendepunkt, an dem Benutzer mit betrügerischen Absichten die Vorteile ausnutzen könnten der Technologie, illegale Inhalte unerkannt zu übertragen. So sehr, dass staatliche Institutionen Beschränkungen für die Verwendung von End-to-End-Protokollen einführen könnten [9], indem sie bei der massiven Kontrolle illegaler Inhalte durch Schlüsselwörter oder andere Methoden behindert werden, wie es 1993 mit Phil Zimmermann geschah [10] wird wegen der Veröffentlichung von PGP (Pretty Good Privacy i>) untersucht ). Eine mögliche Maßnahme könnte darin bestehen, Technologieunternehmen zu zwingen, an jedem Ende Kontrollmechanismen oder Inhaltsscans vor der Verschlüsselung und Übertragung an den Empfänger zu implementieren, wodurch die Hauptfunktion des Protokolls unbrauchbar bleibt.