„Ich dachte immer, dass die Geheimdienste nur Zugang zu Internet-Providern haben und das Betriebssystem angreifen“, sagte der Professor des Institut für Kryptographie und Sicherheit in Karlsruhe der Nachrichtenagentur dpa. Medienberichten zufolge hat der US-Geheimdienst NSA gängige Verschlüsselungssysteme geknackt und versucht, Sicherheitslücken in Programme einzuschleusen.

Frage: Gibt es überhaupt noch sichere Kommunikation im Netz?

Antwort: Wenn Sie sich gegen die NSA schützen wollen, geht das nur, wenn die NSA sich nicht für Sie interessiert. Es kann auch sein, dass es eine Million Leute gibt, die aufgrund ihrer Metadaten völlig uninteressant sind. Wenn die NSA Sie angreifen will, dann schaffen sie das auch. Lenker von Unternehmen oder Politiker sind natürlich interessant.

Frage: Hat Sie die Nachricht überrascht? Sicherheitsexperten weisen doch seit Jahren auf die Bedrohung hin.

Antwort: Ja, aber man hat uns immer nicht gelaubt! Über das Ausmaß waren wir allerdings schon überrascht. Jetzt ist völlig klar, dass nicht nur bewusst unsichere Produkte produziert wurden, sondern auch Bestechungsgelder geflossen sind, um unsichere Standards einzusetzen. Ich dachte immer, dass die Geheimdienste hauptsächlich Zugang zu Internet-Providern haben und das Betriebssystem angreifen.

Frage: Steht zu befürchten, dass Kriminelle solche Methoden anwenden?

Antwort: Es ist nahezu ausgeschlossen, dass Kriminelle ein ähnliches Instrumentarium aufbauen. Sie verfügen vor allem nicht über die juristischen Mittel oder die wirtschaftlichen Mittel, um Dienstanbieter zur Mitarbeit zu zwingen. Trotzdem sollte man nicht zu sicher sein, dass nicht auch Kriminelle Sicherheitsmechanismen umgehen. Schließlich gibt es einen Schwarzmarkt für bislang unbekannte Sicherheitslücken in Betriebssystemen.

Frage: Bringt das Verschlüsseln digitaler Nachrichten überhaupt noch etwas?

Antwort: Sobald Sie verschlüsseln, erschweren Sie den Zugriff. Die NSA kann nicht mehr direkt mitlesen, sondern muss den Kontakt zum Internet-Provider aufnehmen oder in Ihr Betriebssystem einbrechen.

Frage: Was kann ich als normaler Internetznutzer tun?

Antwort: Leider gibt es von Industrie und Regierung wenig Interesse daran, dass wir uns schützen. Das sieht man schon daran, wie gut Verschlüsselungsmechanismen in den Menüs von Programmen versteckt sind. Bei uns kursiert der Witz, „Das Menü hat sicher die NSA designt.“ Jeder zusätzliche Klick, der notwendig ist, verhindert tausende Verschlüsselungen.

Frage: Was raten Sie dem „Otto-Normal-Nutzer“?

Antwort: Nutzer sollten sich beim BSI für Bürger informieren. Außerdem gibt es „Kryptopartys“, Informationsveranstaltungen, die werden in Zukunft zunehmen. Wenn der Wunsch nach Verschlüsselung und damit der Markt wächst, könnte es sein, dass auch die Mechanismen einfacher werden. Es sei denn, es wird politisch verhindert.