Beiträge von Nutzer768367

Am 1. Dezember 2012 erhielt ich zum ersten Mal eine Nachricht von Edward Snowden, obwohl ich damals noch nicht wusste, dass sie von ihm stammte.
Der Kontakt kam durch eine E-Mail zustande, die mir jemand mit dem Pseudonym Cincinnatus geschickt hatte – eine Anspielung auf Lucius Quinctius Cincinnatus, einen römischen Bauern, der im 5. Jahrhundert vor Christus zum Diktator Roms ernannt wurde mit dem Auftrag, die Stadt gegen die Angriffe von Nachbarvölkern zu verteidigen. In Erinnerung geblieben ist er der Nachwelt vor allem wegen dem, was er nach seinem Sieg über die Feinde Roms tat: Er legte unverzüglich und aus freien Stücken sein Amt nieder und bestellte wieder seine Felder. Gepriesen als »Vorbild bürgerlicher Tugendhaftigkeit« wurde Cincinnatus zum Symbol für den Einsatz politischer Macht im Sinne des Gemeinwohls, für die Beschränkung oder sogar Aufgabe der Macht des Einzelnen zugunsten der Allgemeinheit.
Die E-Mail begann mit den Worten: »Es liegt mir sehr am Herzen, dass Menschen sicher miteinander kommunizieren können«, und verfolgte den Zweck, mich zur Verwendung der PGP-Verschlüsselung zu bewegen; dann, so »Cincinnatus«, könne er mir Informationen zukommen lassen, die für mich sicherlich von Interesse seien. PGP steht für pretty good privacy, »ziemlich gute Privatsphäre«. Das ausgeklügelte Hilfsprogramm dient dazu, E-Mails und andere Formen der Online-Kommunikation vor Ausspähung und Hackerangriffen zu schützen. Durch das seit 1991 verfügbare Programm wird jede E-Mail praktisch mit einem Schutzschild umgeben, der aus einem Code mit Hunderten oder sogar Tausenden von zufälligen Zahlen und nach Groß-/Kleinschreibung unterschiedenen Buchstaben besteht.
Die modernsten Geheimdienste der Welt – zu denen die NSA zweifellos gehört – verfügen über Entschlüsselungssoftware, die eine Milliarde Codes pro Sekunde abfragen kann. Aber selbst die ausgefeilteste Software benötigt mehrere Jahre, um so lange, zufällig generierte Passwörter wie die der PGP-Verschlüsselung zu knacken. Personen, die sich vor einer Ausspähung ihrer Kommunikation besonders in Acht nehmen müssen – etwa Geheimdienstmitarbeiter, Spione, mit der nationalen Sicherheit befasste Journalisten, Menschenrechtsaktivisten und Hacker –, benutzen diese Form der Verschlüsselung zum Schutz ihrer Nachrichten. In seiner E-Mail schrieb »Cincinnatus«, er habe überall nach meinem »öffentlichen Schlüssel« von PGP gesucht – einer einzigartigen Codeliste, die den Empfang verschlüsselter E-Mails ermöglicht –, ihn aber nicht finden können. Daraus folgerte er, dass ich das Programm nicht benutzte, und meinte: »Damit setzen Sie jeden, der mit Ihnen kommuniziert, einem Risiko aus. Ich behaupte nicht, dass jede Information, die man austauscht, verschlüsselt sein muss, aber Sie sollten Ihren Kommunikationspartnern zumindest diese Möglichkeit geben.«
»Cincinnatus« verwies dann auf den Skandal um General David Petraeus, dessen außereheliche Affäre mit der Journalistin Paula Broadwell durch die über Google ausgetauschten E-Mails aufgedeckt wurde und den General seine Karriere kostete.
Hätte Petraeus seine E-Mails verschlüsselt, bevor er sie per Gmail verschickte oder in seinem Mailordner abspeicherte, wären sie für die Ermittler nicht zu lesen gewesen. »Verschlüsselung ist etwas Essenzielles, nicht nur für Spione und Schürzenjäger«, so »Cincinnatus«. Das Verschlüsseln von E-Mails sei »eine absolut unerlässliche Sicherheitsmaßnahme für jeden, der sich mit Ihnen in Verbindung setzen will«.
Damit ich seinen Rat beherzigte, fügte er hinzu: »Da draußen gibt es Leute, von denen Sie gern hören würden. Sie werden aber niemals Kontakt zu Ihnen aufnehmen können, solange nicht gewährleistet ist, dass ihre Nachrichten bei der Datenübertragung nicht gelesen werden.«
Dann bot er an, mir bei der Installation des Programms behilflich zu sein. »Wenn Sie Hilfe brauchen, geben Sie mir bitte Bescheid oder suchen Sie sich alternativ jemanden über Twitter. Sie haben viele technisch versierte Follower, die Sie dabei jederzeit gerne unterstützen.« Er unterschrieb mit: »Danke, C.«
Eine Verschlüsselungssoftware zu benutzen hatte ich mir eigentlich schon lange vorgenommen. Ich schrieb seit Jahren über WikiLeaks, Whistleblower, das Hacktivisten-Kollektiv Anonymous und ähnliche Themen und kommunizierte gelegentlich auch mit Angehörigen der nationalen Sicherheitsbehörden. Die meisten von ihnen sind sehr auf sicheren Informationsaustausch bedacht und wollen unerwünschte Überwachung vermeiden.
Die Nutzung von PGP ist jedoch ziemlich kompliziert, vor allem für jemanden wie mich, der zu dem Zeitpunkt von Programmierung und Computern sehr wenig Ahnung hatte. So blieb es eben bei dem Vorsatz.
C.s E-Mail brachte mich auch nicht dazu, endlich aktiv zu werden. Da ich als investigativer Journalist bekannt bin, bieten mir ständig alle möglichen Leute eine »Riesenstory« an, die sich normalerweise als heiße Luft entpuppt. Außerdem arbeite ich praktisch immer an mehr Storys, als ich bewältigen kann. Ich brauche also schon etwas Konkretes, damit ich das, was ich gerade tue, stehen und liegen lasse und mich auf eine neue Fährte begebe. Trotz der vagen Andeutung von »Leuten da draußen«, von denen ich »gern hören würde«, war nichts in C.s E-Mail, was mich wirklich locken konnte. Ich las die Mail, antwortete aber nicht darauf.
Drei Tage später hörte ich wieder von C., als er mich bat, den Empfang seiner ersten Nachricht zu bestätigen. Diesmal antwortete ich schnell: »Ich habe sie erhalten und arbeite daran. Ich habe noch keinen PGP-Schlüssel und weiß auch nicht, wie das geht, aber ich werde versuchen, jemanden zu finden, der mir helfen kann.«
Noch am selben Tag antwortete er mit einer einfachen Schritt-für-Schritt-Anleitung für PGP – im Prinzip eine Einführung in die Verschlüsselung für Anfänger. Am Ende des Textes, den ich ziemlich schwierig und verwirrend fand, was größtenteils meiner Unkenntnis geschuldet ist, schrieb C., das seien nur »die simpelsten Grundlagen. Wenn Sie niemanden finden, der Sie bei der Installation, Schlüsselerzeugung und Benutzung unterstützt, lassen Sie es mich bitte wissen. Ich kann fast überall auf der Welt Kontakt zu Leuten herstellen, die sich mit Kryptographie auskennen.«.....