„Die Zukunft ist privat“: Das k\u00fcndigte Facebook-Chef Mark Zuckerberg auf der Entwicklerkonferenz F8 im kalifornischen San Jose im April 2019 an. Nicht zuletzt aufgrund verschiedener Datenschutzskandale, in die Facebook verwickelt war, sollte der Schutz der Privatsph\u00e4re im Fokus des Online-Netzwerkes stehen. Seinerzeit versprach der Facebook-Gr\u00fcnder, die Facebook-Verschl\u00fcsselung sowie die Verschl\u00fcsselung aller zu Facebook geh\u00f6renden Messenger-Dienste optimieren zu wollen.<\/p>\n
Schon lange verf\u00fcgt Facebooks Messenger-Dienst WhatsApp \u00fcber die Ende-zu-Ende-Verschl\u00fcsselung. Facebook k\u00fcndigte jedoch auch an, die Nachrichten-Funktion von Instagram und den Facebook-Messenger auf eine gemeinsame technische Plattform mit Ende-zu-Ende-Verschl\u00fcsselung umzustellen. W\u00e4hrend die Verschl\u00fcsselung bei WhatsApp standardm\u00e4\u00dfig greift, muss sie beim Facebook-Messenger f\u00fcr vertrauliche Chats erst dazugeschaltet werden.<\/p>\n
Grunds\u00e4tzlich beherrschen also alle Facebook-Dienste die Ende-zu-Ende-Verschl\u00fcsselung. Jedoch ist es im Falle des Facebook-Messengers derzeit noch notwendig, die etwas versteckte Funktion explizit zu aktivieren. Weiter l\u00e4sst sie sich ausschlie\u00dflich f\u00fcr den Dialog mit Einzelpersonen verwenden, nicht f\u00fcr Gruppenchats oder dergleichen.<\/p>\n
Schon seitdem WhatsApp auf verschl\u00fcsselte Chats umgestellt hat, nutzt der Messenger die Verschl\u00fcsselung des Mitbewerbers Signal. Auch die anderen Dienste sollen mit der Verschl\u00fcsselung durch das Signal-Protokoll gesichert werden.<\/p>\n
Diese Verschl\u00fcsselung basiert auf dem Public-Key-Verfahren: Es braucht einen privaten sowie einen \u00f6ffentlichen Schl\u00fcssel. Der private Schl\u00fcssel, der das Verschl\u00fcsseln von Nachrichten sicherstellt, wird ausschlie\u00dflich lokal auf dem Ger\u00e4t gespeichert. Die \u00f6ffentlichen Schl\u00fcssel, die zum Entschl\u00fcsseln gebraucht werden, werden auf die zentralen WhatsApp-Server hochgeladen.<\/p>\n
Um ein hohes Ma\u00df an Sicherheit zu gew\u00e4hrleisten, \u00e4ndern sich die Schl\u00fcssel st\u00e4ndig; das Protokoll bietet sogenannte „Vorw\u00e4rtssicherheit“ (Perfect Forward Secrecy<\/a> mit sogenannten „Session-Keys“). Das erh\u00f6ht die Schl\u00fcssel-Sicherheit immens: Selbst, wenn der private Schl\u00fcssel eines Nutzers bekannt w\u00fcrde, lie\u00dfe sich der Datenverkehr r\u00fcckwirkend nicht mehr entschl\u00fcsseln.<\/p>\n Ein Manko gibt es dabei: Jede einzelne Nachricht der weit \u00fcber eine Milliarde Nutzer l\u00e4uft \u00fcber die Server des Unternehmens mit Sitz in den USA. In seinen Allgemeinen Gesch\u00e4ftsbedingungen verweist Facebook auf die Metadaten: Es wird erfasst und gespeichert, wer wann mit wem kommuniziert.<\/p>\n Beh\u00f6rden zahlreicher L\u00e4nder haben jedoch Bedenken gegen\u00fcber Verschl\u00fcsselung im Allgemeinen und der Facebook-Verschl\u00fcsselung im Besonderen: Man sieht die \u00f6ffentliche Sicherheit dadurch gef\u00e4hrdet, wenn Facebook Ende-zu-Ende-verschl\u00fcsselte Chats zum Standard machen sollte. Die Argumentation von Sicherheitsbeh\u00f6rden: Verschl\u00fcsselung erschwere das Verhindern von Gefahren und die Aufkl\u00e4rung von Straftaten. Beispielsweise blieben etwa kinderpornografische Inhalte unentdeckt.<\/p>\n Deshalb m\u00f6chten insbesondere Strafverfolgungsbeh\u00f6rden weiterhin Zugriff auf Nachrichteninhalte haben \u2013 etwa durch Hintert\u00fcren in der Verschl\u00fcsselung. Facebook-Manager Jay Sullivan fasst seine Sicht der Dinge zusammen: Es g\u00e4be technisch keine L\u00f6sung f\u00fcr einen Zugriff auf Nachrichteninhalte, die nicht f\u00fcr Missbrauch anf\u00e4llig w\u00e4re.<\/p>\n Sullivan empfindet die Bedenken der Strafverfolger durchaus berechtigt. Der unverschl\u00fcsselt arbeitende Facebook-Messenger liefere aktuell deutlich mehr Beweise als WhatsApp. Ma\u00dfnahmen, die \u00fcblicherweise zum Eind\u00e4mmen von strafbaren Materialien eingesetzt werden, wie das PhotoDNA-System<\/a>, w\u00fcrden bei Ende-zu-Ende-verschl\u00fcsselter Kommunikation versagen.<\/p>\n Sullivan erl\u00e4uterte, dass ein Ausweg f\u00fcr diese vertrackte Situation sei, dass Nutzer auff\u00e4llige Nachrichten an Facebook melden k\u00f6nnten. Schlie\u00dflich h\u00e4tten die Empf\u00e4nger von Nachrichten, die bereits eingegangen und lokal entschl\u00fcsselt sind, Rechte. Eine solche Nachricht k\u00f6nne an Facebook gemeldet werden, sodass der Konzern sie im Klartext analysieren und bewerten kann.<\/p>\n Zur Bek\u00e4mpfung von Straftaten unterhalten Facebook sowie vergleichbare Dienste Datenbanken. Hier finden sich illegale Inhalte, etwa kinderpornografisches Bildmaterial. Ziel ist es, die Verbreitung solcher illegalen Inhalte zu verhindern. Daf\u00fcr wird von jedem Bild eine Art Fingerabdruck erstellt und gespeichert. Der daraus entstehende Hash wird mit neu hochgeladenen Bildern verglichen.<\/p>\n Es gibt unterschiedliche Ans\u00e4tze, um Methoden dieser Art auch bei der Komplett-Verschl\u00fcsselung nutzen zu k\u00f6nnen. So k\u00f6nnte man Inhalte \u00fcber auf dem Ger\u00e4t gespeicherte Apps vom Nutzer abgleichen, bevor diese Inhalte zur \u00dcbertragung verschl\u00fcsselt werden.<\/p>\n Viele Politiker, allen voran Bundesinnenminister Horst Seehofer, werden nicht m\u00fcde, f\u00fcr entsprechende Befugnisse f\u00fcr Beh\u00f6rden wie dem Bundesverfassungsschutz einzutreten. Geht es nach Seehofer, erh\u00e4lt der Bundesverfassungsschutz neben den k\u00fcnftig m\u00f6glichen Online-Durchsuchungen auch die Berechtigung, verschl\u00fcsselte Messenger-Dienste zu \u00fcberwachen.<\/p>\n So haben Beh\u00f6rden aus den USA, Gro\u00dfbritannien und Australien Facebook in einem Brief aufgefordert, Hintert\u00fcren f\u00fcr Strafverfolgungsbeh\u00f6rden in die Verschl\u00fcsselung des Online-Netzwerks mit einzubeziehen. Verschl\u00fcsselung w\u00fcrde es Kriminellen erlauben, der Strafverfolgung zu entgehen, da relevante Beweise verborgen blieben, hie\u00df es in dem Brief der Regierungsbeh\u00f6rden.<\/p>\n Facebook selbst hat eine klare Haltung zu dem Ansuchen der Strafverfolgungsbeh\u00f6rden: Gerne wolle man mit den Beh\u00f6rden zusammenarbeiten. Ein deutscher Sprecher des Konzerns \u00e4u\u00dferte sich jedoch unmissverst\u00e4ndlich: „Wir lehnen Versuche von Regierungen, eine Hintert\u00fcr einbauen zu lassen, vehement ab. Denn diese w\u00fcrde die Privatsph\u00e4re und Sicherheit von Menschen auf der ganzen Welt gef\u00e4hrden.“<\/p>\n Auch Facebook-CEO Mark Zuckerberg \u00e4u\u00dferte sich<\/a>: „Wir sind stark gegen die Versuche von Regierungen, Hintert\u00fcren einzubauen, denn sie w\u00fcrden die Privatsph\u00e4re und Sicherheit von Leuten \u00fcberall untergraben“.<\/p>\n Offenbar stehen die USA und Gro\u00dfbritannien kurz vor der Unterzeichnung eines Abkommens. In den USA ans\u00e4ssige Unternehmen, zu denen eben auch Facebook einschlie\u00dflich WhatsApp geh\u00f6ren, sollen zur Zusammenarbeit mit den britischen Beh\u00f6rden verpflichtet werden. In der n\u00e4chsten Zeit k\u00f6nnte dieses Abkommen unterzeichnet werden. Jedoch soll die Weitergabe von Informationen ausschlie\u00dflich in besonders schweren F\u00e4llen erfolgen, etwa bei Terrorismus oder sexuellem Missbrauch von Kindern.<\/p>\n Bevor sich Facebook auf eine endg\u00fcltige Marschrichtung festlegt, m\u00f6chte der Konzern zum Thema mit Regierungsbeh\u00f6rden, aber auch Datensch\u00fctzern und Sicherheitsexperten sprechen. Die technischen Hindernisse beim Verschl\u00fcsseln von Audios, Videos und Gruppenchats k\u00f6nne man ausr\u00e4umen, erkl\u00e4rt Facebook-Manager Sullivan. Jedoch gibt er auch zu bedenken, dass der Austausch mit den Experten wohl noch Jahre dauern k\u00f6nne. Dementsprechend wird sich wohl auch das Optimieren der Verschl\u00fcsselung aller Facebook-Dienste noch hinziehen.<\/p>\n Momentan scheint Facebook die Privatsph\u00e4re seiner Nutzer als ausreichend gesichert anzusehen: Facebooks Datenschutz-Chefin Erin Egan wies anl\u00e4sslich der CES etwaige Datenschutz-Probleme zur\u00fcck: „Ich denke, die Privatsph\u00e4re der Menschen bei Facebook ist heute gesch\u00fctzt“, betonte Egan<\/a>.<\/p>\nBeh\u00f6rden haben gro\u00dfe Bedenken<\/h2>\n
Strafverfolgung wird dadurch schwerer<\/h3>\n
Beh\u00f6rden fordern Backdoor<\/h3>\n
Facebook wehrt Hintert\u00fcren ab<\/h3>\n
Umsetzung der Verschl\u00fcsselung wird noch dauern<\/h2>\n