Sie glauben Ihre E-Mails sind privat? Denken Sie nochmal drüber nach ...

Man kann das Versenden einer E-Mail mit dem Verschicken einer Postkarte gleichsetzen, meint Wissenschaftler Andy Yen in seinem nachdenklich stimmenden Vortrag, denn: Jeder kann sie lesen. Verschlüsselungs-Technologie, um die Privatsphäre der E-Mail-Kommunikation zu schützen, existiert. Es ist nur so, dass es bis jetzt schwierig war, diese zu installieren, und nicht unproblematisch, sie zu nutzen. Anhand einer Vorführung eines E-Mail-Programms, das er mit Kollegen am CERN entworfen hat, argumentiert Yen, dass Verschlüsselung so einfach gestaltet werden kann, dass diese zum Standard wird, um jedem echte E-Mail-Privatsphäre zu bieten.

Vor 25 Jahren haben Forscher des CERN
das World Wide Web erschaffen.

Seitdem hat das Internet unsere Art
zu kommunizieren, maßgeblich mitbestimmt,

auch wie wir Geschäfte machen,
und sogar wie wir leben.

In vielerlei Hinsicht haben jene Ideen,

die den Grundstein für
Google, Facebook und Twitter legten,

auch unser Leben
beeinflusst und verändert.

Wir profitieren sehr davon, wie etwa
durch eine viel vernetztere Gesellschaft.

Nichts desto trotz gibt es auch
Schattenseiten dieser Entwicklung.

Heutzutage stellt jeder Mensch

eine riesige Menge
persönlicher Informationen online.

Wir vermehren diese Daten,
jedes Mal wenn wir auf Facebook posten,

auf Google suchen,

und immer wenn wir eine E-Mail versenden.

Viele von uns denken sicher:

"Nun ja, eine E-Mail,
ist doch nichts Besonderes, oder?"

Aber wenn wir alle E-Mails
eines Jahres betrachten,

oder sogar die eines ganzen Lebens,

dann sagt das eine Menge aus.

Sie geben Auskunft darüber, wo wir waren,
wen wir dort getroffen haben,

und in vielerlei Hinsicht
sogar darüber, was wir denken.

Der erschreckendere Teil ist jedoch,

dass all die Daten
für immer gespeichert sind

und Sie wohl überleben werden.

Wir haben also weitgehend
die Kontrolle über unsere Daten verloren,

und auch über unsere Privatsphäre.

In diesem Jahr, wenn das Internet
seinen 25. Geburtstag feiert,

ist es wichtig für uns,

einen Moment innezuhalten
und uns der Folgen bewusst zu werden.

Wir sollten wirklich nachdenken.

Ja, wir haben Privatsphäre verloren,

aber vielmehr haben wir die Vorstellung
von Privatsphäre selbst verloren.

Wenn man darüber nachdenkt,

können sich wohl viele von uns noch
an das Leben vor dem Internet erinnern.

Doch heute gibt es eine neue Generation,

eine Generation, die von kleinauf lernt,
alles online zu teilen.

Und diese Generation wird nicht wissen,
was es heißt, private Daten zu haben.

Wenn wir diesem Weg weiter folgen,

wird das Wort "Privatsphäre" in 20 Jahren
eine komplett andere Bedeutung haben

als es das für Sie und mich hat.

Es wird Zeit, dass wir
einen Moment überlegen:

Gibt es etwas, das wir dagegen tun können?

Ich glaube, es gibt da etwas.

Werfen wir einen Blick auf eine
der meist genutzten Kommunikationsformen

von heute: E-Mails.

Vor der Erfindung der E-Mail haben wir
weitestgehend über Briefe kommuniziert,

und dieser Vorgang war ziemlich einfach.

Man begann mit dem Schreiben einer
Nachricht auf ein Blatt Papier,

steckte dieses in einen verschlossenen
Umschlag und versandte sie

mit Adresse und Briefmarke
auf dem Umschlag.

Heute verschicken wir,

wenn wir eine E-Mail senden,
leider keinen Brief mehr.

Meistens senden Sie eine Postkarte.

Eine Postkarte in dem Sinn,
dass jeder, der sie sieht,

vom Moment an, wo sie Ihren Computer
verlässt, auf dem Weg zum Empfänger,

eigentlich den gesamten Inhalt lesen kann.

Dabei ist die Lösung dafür
schon seit einiger Zeit bekannt,

und es gibt einige Versuche,
sie umzusetzen.

Die einfachste Lösung ist,
Verschlüsselung einzusetzen.

Und die Idee ist recht simpel.

Zuerst verschlüsselt man die Verbindung

zwischen Ihrem Computer
und dem Mailserver,

dann verschlüsselt man die Daten,
wenn diese auf dem Server sind, selbst.

Nur gibt es dabei ein Problem:

Die Mailserver selbst
halten auch die Schlüssel,

so als hätte man ein großes Schloss
und der Schlüssel läge direkt daneben.

Aber nicht nur das, denn jede
Regierung kann auf dem Rechtsweg

die Schlüssel zu Ihren Daten anfordern,

und all das, ohne dass Sie davon
etwas mitbekommen.

Dieses Problem zu lösen,
ist eigentlich relativ einfach:

Man gibt jedem seinen eigenen Schlüssel,

und stellt sicher, dass der Server
diese Schlüssel nicht hat.

Eigentlich ziemlich logisch, oder?

Da stellt sich doch die Frage:
"Warum wurde das bis jetzt nicht getan?"

Nun ja, wenn wir darüber nachdenken,

erkennen wir, das Geschäftsmodell
des Internets heutzutage

verträgt sich nicht mit Privatsphäre.

Schauen Sie sich nur einige
der größten Namen im Internet an

und Sie werden merken, dass Werbung
eine riesige Rolle spielt.

Allein dieses Jahr ist Werbung
137 Milliarden Dollar wert.

Um Werbung, die uns
gezeigt wird, zu optimieren,

müssen Unternehmen alles über uns wissen.

Sie müssen wissen, wo wir wohnen,

wie alt wir sind, was wir mögen,
was wir nicht mögen

und alles andere, was sie
in ihre Finger bekommen können.

Wenn ihr darüber nachdenkt,

ist der beste Weg,
diese Informationen zu erhalten,

in unsere Privatsphäre einzudringen.

Diese Unternehmen werden uns
unsere Privatsphäre nicht überlassen.

Wenn wir online Privatsphäre wollen,

müssen wir rausgehen und sie uns holen.

Viele Jahre lang, wenn es um E-Mail ging,

gab es nur eine Lösung,
die bekannt ist als PGP.

Jedoch ziemlich kompliziert
und nur für Tech-versierte verständlich.

Hier ist ein Diagramm, welches vereinfacht
den Prozess zum Verschlüsseln

und Entschlüsseln von Nachrichten zeigt.

Natürlich ist das keine Lösung,
die für alle funktioniert.

Aber das ist eigentlich Teil des Problems,

denn denkt man über Kommunikation nach,

beinhaltet es per Definition jemanden,
mit dem man kommunizieren kann.

Während PGP die Aufgabe, für die es
entworfen wurde, großartig macht,

existiert für die Leute, die
nicht verstehen, wie man es benutzt,

die Möglichkeit, privat
zu kommunizieren, quasi nicht.

Und das ist ein Problem,
welches wir lösen müssen.

Wollen wir also online Privatsphäre,

können wir nur Erfolg haben,
wenn die ganze Welt mitmacht.

Das ist nur möglich, wenn wir
die Einstiegshürde zu Fall bringen.

Ich glaube, das ist die zentrale Aufgabe,
die bei der Tech-Community liegt.

Wir müssen es einfach schaffen,
Privatsphäre zugänglicher zu machen.

Letzten Sommer, als die
Edward Snowden-Story publik wurde,

haben einige Kollegen und ich entschieden,

zu schauen, ob wir das
möglich machen können.

Damals arbeiteten wir für die Europäische
Organisation für Kernforschung (CERN)

am weltweit größten Teilchenbeschleuniger,
der Protonen aufeinanderprallen lässt.

Wir waren alle Wissenschaftler, nutzten
also unsere wissenschaftliche Kreativität

und kamen auf einen ziemlich
kreativen Namen für unser Projekt:

ProtonMail. (Gelächter)

Viele Startups fangen heutzutage
in Garagen oder Kellern an.

Wir waren da ein wenig anders.

Wir begannen in der CERN-Caféteria,
die ziemlich toll ist,

denn man hat Essen und Wasser,
soviel man sich vorstellen kann.

Aber noch besser ist, dass täglich
zwischen 12 und 14 Uhr, völlig kostenlos,

die CERN-Caféteria sich mit Tausenden von
Wissenschaftlern und Ingenieuren füllt.

Diese Leute wissen so ziemlich
die Antwort auf alles.

So ergab es sich, dass wir in
dieser Umgebung zu arbeiten begannen.

Im Grunde wollen wir Ihre E-Mails nehmen

und in etwas verwandeln,
das so aussieht, wie das hier.

Wichtiger ist aber,
wir wollen es auf eine Weise tun,

bei der Sie nicht sagen können,
ob es passiert ist.

Um das zu tun, brauchen wir eine
Kombination von Technik

und ebenso Design.

Wie gehen wir so etwas also an?

Es ist wahrscheinlich ein gute Idee,
Schlüssel nicht auf den Server zu packen.

Generieren wir also eigene Schlüssel
auf unserem Computer.

Dabei erzeugen wir
nicht nur einen Schlüssel,

sondern ein Schlüsselpaar.

Damit gibt es einen privaten RSA-Key
und einen öffentlichen.

Diese sind mathematisch verknüpft.

Schauen wir uns an, wie das funktioniert,
wenn mehrere Leute kommunizieren.

Hier haben wir Bob und Alice,
die privat kommunizieren wollen.

Die Herausforderung ist dabei,
Bobs Nachricht zu nehmen

und sie zu Alice zu bringen, ohne dass
der Server die Nachricht lesen kann.

Wir müssen also
die Nachricht verschlüsseln,

bevor sie überhaupt
Bobs Computer verlässt.

Der Trick ist: Wir verschlüsseln sie
mit dem öffentlichen Schlüssel von Alice.

Da die verschlüsselten Daten

durch den Server
zu Alice geschickt wurden,

und weil die Nachricht

durch Alices öffentlichen Schlüssel
verschlüsselt wurde,

ist der einzige Schlüssel,
der die E-Mail entschlüsseln kann,

Alices privater Schlüssel.

Alice besitzt als einzige
diesen Schlüssel.

Damit haben wir nun das Ziel erreicht,

die Nachricht von Alice
zu Bob zu schicken,

ohne dass der Server in der Lage war
zu erfahren, was drinsteht.

Ich habe Ihnen ein stark
vereinfachtes Bild gezeigt.

Die Realität gestaltet sich komplexer

und verlangt eine Menge Software,
die in etwa so aussieht.

Das ist eigentlich die wesentliche
Herausforderung beim Design:

Wie nehmen wir all die Komplexität,
all diese Software,

und implementieren sie auf eine Weise,
dass der Nutzer das nicht mitbekommt.

Ich glaube mit ProtonMail sind wir
dem Ganzen recht nah gekommen.

Schauen wir uns an,
wie das in der Praxis funktioniert.

Hier haben wir Bob und Alice noch einmal,

die nun also sicher kommunizieren wollen.

Sie erstellen einfach Accounts
bei ProtonMail,

was ziemlich simpel ist
und nur wenige Augenblicke dauert.

All das Verschlüsseln
und Schlüssel generieren

passiert automatisch im Hintergrund,
wenn Bob seinen Account erstellt.

Ist das Konto erstellt,
klickt er lediglich "Compose",

und kann nun seine E-Mail schreiben,
wie er es gewohnt ist.

Er gibt also seine Informationen ein,

klickt danach nur noch auf "Send"

und ganz einfach, ohne
Verständnis von Kryptografie,

und ohne etwas anders zu machen,
als E-Mails wie immer zu schreiben,

hat Bob soeben eine verschlüsselte
Nachricht verschickt.

Das hier ist wirklich
nur der erste Schritt,

aber es zeigt, dass,
mit besserer Technologie,

Privatsphäre nicht schwer sein muss
und auch nicht gestört zu werden braucht.

Wenn wir das Ziel maximaler Werbeeinnahmen
dahingehend ändern, Daten zu schützen,

ist dieses Vorhaben wirklich realisierbar.

Ich weiß, jetzt kommt die Frage:

"Okay. Privatsphäre schützen
ist ein großartiges Ziel.

Aber kann das überhaupt funktionieren,

ohne die ganzen Gelder,
die Werbung einem beschafft?"

Und ich glaube, die Antwort darauf ist ja,

denn wir haben einen Punkt erreicht,

an dem Leute auf der ganzen Welt wirklich
einsehen, wie wichtig Privatsphäre ist.

Und ist dies erreicht, ist alles möglich.

Anfang des Jahres

hatte ProtonMail so viele Benutzer, dass
unsere Kapazitäten erschöpft waren

und als das passierte,
tat sich unsere Community zusammen

und spendete eine halbe Million Dollar.

Das ist nur ein Beispiel,
was passieren kann,

wenn die Community gemeinsam
einem Ziel entgegenstrebt.

Wir können die Welt unterstützen.

Genau jetzt sind es
eine viertel Million Leute,

die sich bei ProtonMail angemeldet haben.

Diese Leute kommen von überall her

und das zeigt, dass Privatsphäre

nicht nur ein amerikanisches
oder europäisches Problem ist.

Es ist ein globales Problem,
das uns alle betrifft.

Es ist etwas, auf das wir wirklich Acht
geben müssen, um vorwärts zu kommen.

Was müssen wir also tun,
um dieses Problem zu lösen?

Nun, zuallererst,

müssen wir ein anderes Geschäftsmodell
für das Internet haben --

eines, das sich nicht nur auf Werbung

als Einnahme- und Wachstumsquelle stützt.

Wir müssen eigentlich
ein neues Internet aufbauen,

in dem Privatsphäre und die Fähigkeit,
über unsere Daten zu wachen, primär sind.

Was jedoch noch wichtiger ist,

wir müssen ein Internet aufbauen, in dem
Privatsphäre nicht länger nur eine Option,

sondern auch Standard ist.

Wir haben den ersten Schritt
mit ProtonMail getan,

aber das ist wirklich nur der erste
Schritt einer sehr, sehr langen Reise.

Die gute -- und aufgregende --
Nachricht ist,

dass wir nicht allein reisen.

Die Bewegung zum Schutz
der Privatsphäre und Freiheit im Internet

nimmt ziemlich an Gewicht zu.

Heute gibt es dutzende Projekte
rund um die ganze Welt,

die zusammenarbeiten,
um unsere Privatsphäre zu verbessern

Diese Projekte schützen Dinge
von unseren Chats bis Sprachkommunikation,

ebenso unsere Datenspeicher,
unsere Onlinesuche,

unser Surfen im Internet
und viele andere Dinge.

Diese Projekte werden nicht gestützt durch
Milliarden von Dollar aus der Werbung.

Die echte Unterstützung
kam von den Menschen,

von Privatpersonen, wie Ihnen und mir,
aus der ganzen Welt.

Das ist es, was wirklich zählt.

Denn letztlich hängt Privatsphäre
von uns allen ab

und wir müssen diese schützen,
denn unsere Onlinedaten

sind mehr als nur eine Ansammlung
von Nullen und Einsen.

Eine ganze Menge mehr als das.

Es sind unsere Leben,
unsere persönlichen Geschichten,

unsere Freunde, unsere Familien,

und in vielerlei Hinsicht
auch unsere Hoffnungen und Wünsche.

Wir müssen uns jetzt Zeit nehmen,
ernsthaft unser Recht zu wahren;

und diese nur mit Menschen zu teilen,
mit denen wir sie teilen wollen,

denn ohne das können wir
keine freie Gesellschaft sein.

Es wird Zeit für uns
aufzustehen und zu sagen:

"Ja, wir wollen in einer Welt
mit Privatsphäre im Internet leben,

und ja, wir können zusammenarbeiten, um
diese Vision Realität werden zu lassen!"

Vielen Dank.

(Applaus)