Andrés fragt nur nach dem Wetter
Andrés ist Venezolaner. Er arbeitet seit Jahren in einem Obstladen im Viertel. Eines Tages fragte ich ihn, wie es seiner Familie dort gehe, in den schlimmsten Zeiten des Regimes.
„In meinem Land ist das Wetter immer gut“, sagte er mir.
Ich verstand nicht. Ich hakte nach. Und dann erklärte er es mir: „Ich kann mit meiner Familie nur über WhatsApp sprechen, weil Anrufe nicht gut funktionieren. Aber man muss sehr vorsichtig sein mit dem, was man schreibt. Wir wissen nicht, ob jemand die Gespräche mitlesen kann. Was wir aber wissen, ist, dass sie jederzeit jeden verhaften können, und das Erste, was sie tun, ist, das Telefon zu durchsuchen. Wenn du die PIN nicht nennst, gibt es Schläge und eine Zelle, bis du es tust. Und wenn sie bei WhatsApp etwas finden, das ihnen nicht gefällt, ist es im Glücksfall eine Tracht Prügel und ein paar Tage im Kerker. Im Unglücksfall verschwindet diese Person.“
„Deshalb frage ich sie im Grunde genommen nur, wie das Wetter ist, wenn ich mit ihnen spreche. Wenn sie antworten, weiß ich zumindest, dass sie noch am Leben sind.“
Andrés ist kein Krimineller. Er hat nichts zu verbergen. Aber er lebt in einer Welt, in der ein geschriebener Satz in einem Chat das Leben eines geliebten Menschen zerstören kann.
Man muss kein Krimineller sein, um Privatsphäre zu brauchen
Denk an einen Anwalt, der mit seinem Mandanten über eine Verteidigungsstrategie spricht. Das Gespräch ist legitim und legal, enthält aber Informationen, die aus dem Kontext gerissen verheerend sein könnten. Dieser Anwalt hat die berufliche und rechtliche Pflicht, dieses Gespräch vertraulich zu behandeln.
Denk an ein junges Paar. Sie lebt bei ihren Eltern. Sie führen intime Gespräche, völlig legitim, die jedoch zu ihrer privatesten Sphäre gehören. Sie haben das Recht, dass diese Worte auf keinem Server existieren, der gehackt, verkauft oder gerichtlich angefordert werden könnte.
Denk an einen Freiberufler, der mit seinem Steuerberater darüber spricht, wie er seine Steuern optimieren kann. Er mag auf der einen oder anderen Seite der Linie stehen — das ist seine Sache. Wenn sie in einem Büro sitzen könnten, würde niemand dieses Gespräch hören. Warum sollte es anders sein, wenn sie aus der Ferne sprechen?
Oder denk an einen Journalisten im Iran, während um ihn herum Raketen einschlagen, der versucht, mit seiner Redaktion in Paris zu kommunizieren. Oder an einen Einwanderer in Madrid, der mit seinen Eltern spricht, die dort geblieben sind.
All diese Menschen brauchen Privatsphäre. Keiner von ihnen ist ein Krimineller.
Die Falle der perfekten Verschlüsselung
Im Jahr 2018 gründete das FBI ein Unternehmen, das verschlüsselte Mobiltelefone verkaufte. Die Marke hieß Anom. Sie wurde als die sicherste Alternative auf dem Markt vermarktet. Über drei Jahre hinweg wurden mehr als 12.000 Geräte in über 100 Ländern verteilt. Die Nutzer kommunizierten in vollem Vertrauen.
Was sie nicht wussten: Jede Nachricht landete auch auf den Servern des FBI. Jedes Wort. Jedes Foto. Jeder Plan.
Im Juni 2021 wurde die Operation Trojan Shield öffentlich. Mehr als 800 Festnahmen in 16 Ländern. Es war die größte koordinierte Polizeiaktion der Geschichte.
Es war kein technischer Fehler. Die Verschlüsselung war echt. Die Technologie funktionierte. Das Problem war, wer dahintersteckte und was er damit bezweckte.
Dies ist kein Einzelfall. Über 50 Jahre lang verkaufte das Schweizer Unternehmen Crypto AG Verschlüsselungsgeräte an mehr als 120 Regierungen. Erst 2020 wurde bekannt, dass die Crypto AG im geheimen Besitz der CIA und des deutschen Geheimdienstes war. Die Maschinen funktionierten, hatten jedoch eine absichtliche Schwachstelle, die es ihren wahren Eigentümern ermöglichte, alles mitzulesen.
Iran, Indien, Pakistan, der Vatikan, lateinamerikanische Militärjuntas – sie alle vertrauten darauf. Keiner fragte sich, warum jemand so großes Interesse daran hatte, ihnen billige Verschlüsselung zu verkaufen.
Die Frage, die du dir immer stellen solltest
Wenn dir jemand etwas anbietet und du nicht verstehst, was derjenige als Gegenleistung bekommt: Sei misstrauisch. Nicht, weil jeder böse Absichten hätte — sondern weil das Verständnis des Geschäftsmodells der grundlegendste Weg ist, um zu beurteilen, ob du einem Dienst vertrauen kannst.
Wenn du WhatsApp nutzt, weißt du, was Meta bekommt: deine Daten, deine Gewohnheiten, deine Aufmerksamkeit, um Werbung zu verkaufen. Du kannst damit einverstanden sein oder nicht, aber zumindest verstehst du den Tausch.
Aber wenn dir jemand einen verschlüsselten Kommunikationsdienst anbietet, völlig kostenlos, ohne Werbung, ohne Abonnement und ohne erkennbares Geschäftsmodell — dann lautet die Frage nicht, ob die Verschlüsselung gut ist. Die Frage lautet: Wer finanziert das und warum?
Was wirklich zählt
Es gibt Anzeichen, die bei der Bewertung eines Datenschutz-Tools helfen: Open Source, Sicherheitsaudits, europäischer Gerichtsstand. All das ist positiv, aber nichts davon ist eine absolute Garantie.
Open Source bedeutet, dass jemand überprüfen kann, was die Anwendung tut. Aber seien wir ehrlich: 99,9 % der Nutzer werden niemals eine Zeile Code lesen. Und die Geschichte ist voll von schwerwiegenden Sicherheitslücken, die jahrezehntelang in Open-Source-Projekten überlebten, obwohl sie von Tausenden von Menschen eingesehen werden konnten.
Sicherheitsaudits sind wertvoll. Aber Audits werden mit Geld bezahlt, und Geld ist das einfachste Mittel, um Einfluss zu kaufen. Ein Audit besagt nur, dass der Code am Tag der Überprüfung sauber war. Er sagt nichts darüber aus, was danach geändert wurde.
Du kannst den besten Code der Welt haben, geprüft und quelloffen, aber wenn deine Daten über einen Server laufen — auch nur für eine Sekunde, auch wenn sie verschlüsselt sind —, hat jemand physischen Zugriff auf diesen Server. Und dieser Jemand kann sich in einem Land befinden, in dem ein Richter, eine Regierung oder viel Geld jede Tür öffnen können.
Was dich wirklich schützt, ist kein Versprechen wie „wir lesen deine Daten nicht“. Was dich schützt, ist eine Architektur, bei der deine Daten niemals deine Hände verlassen. Bei der es keinen Server gibt, der kompromittiert werden könnte, kein Backup, das geleakt werden könnte, keine Hintertür, die sich öffnen ließe.
Vertrauen wird nicht verschenkt
Die Anom-Nutzer vertrauten dem Produkt, weil es funktionierte. Die Kunden der Crypto AG vertrauten der Marke, weil sie seriös war. Andrés vertraut WhatsApp nicht, hat aber keine Alternative.
Das Vertrauen in ein Datenschutz-Tool kann nicht darauf beruhen, dass es „gut funktioniert“. Es muss darauf beruhen, dass du verstehst, wer dahintersteckt, was derjenige verdient und was mit deinen Daten passiert, wenn dieses Unternehmen morgen schließt, den Besitzer wechselt oder einen Gerichtsbeschluss aus einem Land erhält, das nicht deines ist.
Wenn dir das nächste Mal jemand eine sichere Messaging-App empfiehlt, schau nicht zuerst auf die Funktionen oder das Design. Schau, wer dafür bezahlt. Wenn die Antwort dich nicht überzeugt, such nach einer anderen.