Drücken Sie Play, um diesen Artikel anzuhören
Catherine De Bolle ist die Exekutivdirektorin von Europol. Cyrus R. Vance, Jr. ist der Bezirksstaatsanwalt von New York County, New York.
Als Strafverfolgungsbehörden sind wir es den Opfern von Verbrechen und ihren Familien schuldig, jeder verfügbaren Spur nachzugehen, alle Beweise zu suchen und vor nichts zurückzuschrecken, bis wir die Wahrheit festgestellt haben. In den letzten Jahren sind wir jedoch auf ein neues Hindernis gestoßen: verschlüsselte digitale Geräte, die Beweise außerhalb der Reichweite von Ermittlern aufbewahren.
Die Technologie entwickelt sich schnell und der kriminelle Missbrauch davon ist keine Ausnahme. Digitale Geräte sind zunehmend die zentralen Instrumente, mit denen Verbrechen geplant, verewigt und gedenken; und sie besitzen oft Beweise, die zur Aufklärung eines Verbrechens erforderlich sind. Allzu oft ist jedoch im Inneren eines Smartphones, dass Beweise nicht zugänglich sind – nicht zufällig, sondern durch technologisches Design.
Während unsere beiden Behörden daran arbeiten, die Bürger auf beiden Seiten des Atlantiks zu schützen, sind wir zu dem Schluss gekommen, dass die problematischste Barriere hierfür in der unregulierten Verschlüsselung liegt. Um es klarzustellen, wir unterstützen beide eine starke Verschlüsselung, nur keine unregulierte Verschlüsselung. Kein Sektor – in diesem Fall die Technologiebranche – sollte die Regeln für den Zugang zu digitalen Daten für die gesamte Gesellschaft diktieren dürfen, ohne die weiterreichenden Auswirkungen dieser Regeln zu berücksichtigen.
Organisierte Kriminalität, Terroristen und Kinderschänder werden alle von Geräten und Kommunikationsplattformen angezogen, die für Strafverfolgungsbehörden technisch so konzipiert sind, dass sie keinen rechtmäßigen Zugriff haben. Dies ist nicht nur ein amerikanisches oder ein europäisches Problem, es ist ein globales Problem. Jeden Tag sehen wir Kriminelle, die Verschlüsselung verwenden, um ihre Verbrechen zu erleichtern. Und als Strafverfolgungsbehörden verlieren wir die Fähigkeit, die Sicherheit der Menschen zu gewährleisten.
Die Verschlüsselung ist in praktisch allen Bereichen der Kriminalität zu einer ernsthaften Ermittlungsherausforderung geworden. Ransomware zum Beispiel ist derzeit eine der größten Bedrohungen durch Cyberkriminalität in Bezug auf den wirtschaftlichen Schaden und ihre Fähigkeit, globale Unternehmen und kritische Infrastrukturen zu stören. Ransomware-Kriminelle verwenden Verschlüsselung nicht nur, um ihre Identität und Finanztransaktionen zu verbergen oder die Infrastruktur zur Kontrolle der Malware zu schützen; Die Technologie ist das Herzstück ihres milliardenschweren kriminellen Unternehmens.
Der Zugriff auf Daten, die in digitalen Geräten gespeichert sind, kann den Unterschied zwischen der Aufklärung von Straftaten und der Straffreiheit ausmachen. Erst letzten Monat führte eine globale Koalition von Behörden aus mehreren Ländern die Operation Trojan Shield durch, eine der bisher größten und ausgefeiltesten Strafverfolgungsoperationen im Kampf gegen verschlüsselte kriminelle Aktivitäten. Durch die Entwicklung und den Betrieb eines Unternehmens für verschlüsselte Geräte konnte eine internationale Koalition von Strafverfolgungsbehörden auf Informationen von mehr als 300 kriminellen Syndikaten zugreifen, die in über 100 Ländern tätig sind.
Dennoch bleibt Operation Trojan Shield die Ausnahme. Meistens wird die Situation nur noch schlimmer. Ungeregelte Verschlüsselung ermöglicht zusammen mit anderen Technologien zur Verbesserung der Privatsphäre eine garantiesichere Technologie, die unsere strafrechtlichen Ermittlungen zunehmend behindert.
Die Staatsanwaltschaft von Manhattan wurde beim Zugang zu Beweisen in einem kürzlich durchgeführten Fall von Kindersexhandel behindert, der wichtige Hinweise hätte liefern sollen, die weitere gehandelte Kinder hätten retten und potenzielle Mitverschwörer finden können. Ein Richter stellte unabhängig fest, dass das Telefon des Opfers Beweise für kriminelle Aktivitäten enthielt, und ordnete den rechtmäßigen Zugang zu diesen Informationen an. Trotzdem bleibt der Inhalt des Telefons unzugänglich, da es mit einem Code gesperrt und vollständig verschlüsselt ist.
Wo Tools zum Entsperren verschlüsselter Geräte verfügbar sind, sind diese jedoch oft teuer. Für Agenturen mit weniger Ressourcen ist die Finanzierung teurer Entschlüsselungstechniken unmöglich. Und selbst mit den besten Tools auf dem Weltmarkt haben die Strafverfolgungsbehörden immer noch eine Chance von weniger als 50 %, auf ein Gerät zuzugreifen und alle erforderlichen Beweise zu erhalten.
Aus diesem Grund enthalten strafrechtliche Ermittlungen heute ein Element des Zufalls – etwas, das für die Strafverfolgung, für die Opfer und für die Gesellschaft insgesamt inakzeptabel ist. In der Tat müssen Behörden die Fälle oft nicht nach ihrer Schwere, sondern nach der Wahrscheinlichkeit, Zugang zu verschlüsselten Beweisen zu erhalten, priorisieren.
Opfer von Straftaten verdienen einfach etwas Besseres. Es ist nicht nachhaltig, weiterhin Verschlüsselungsstandards an private Technologieunternehmen zu delegieren. Regulierung ist notwendig – und zwar dringend. Die Lösung dieses Problems erfordert ein feines Gleichgewicht zwischen Privatsphäre einerseits und öffentlicher Sicherheit andererseits. Eine einfache Priorisierung übereinander ist keine akzeptable Lösung.
Letztlich müssen von der Menschheit geschaffene Technologieprobleme von der Menschheit gelöst werden. Wie Präsident John Kennedy einmal sagte: „[a]Alle vom Menschen geschaffenen Probleme können vom Menschen gelöst werden.“ Das sehen auch Opfer von Straftaten. Sie erwarten und warten darauf, dass sich die Führer erheben und dies tun.