Schweden, meine genetischen Daten und unsere kollektive Unfähigkeit, Geheimnisse zu bewahren

Großbritannien hat kürzlich einen Präzedenzfall geschaffen, und der mächtige Apple-Konzern hat sich den britischen Anforderungen gebeugt. Apple entfernt  die Möglichkeit, die sichere End-to-End-Verschlüsselung auf Geräten mit Standort im Vereinigten Königreich  zu aktivieren. Das bedeutet, dass die britische Regierung über das iCloud-Backup eine Hintertür zur privaten Kommunikation von iPhone-Nutzern hat. Fast alle Fachleute halten dies für eine schlechte Idee, da Hintertüren in der Regel schneller von russischen oder chinesischen Hackern geknackt werden, als König Charles III. seine königliche Zustimmung geben kann, damit das Gesetz in Kraft tritt (siehe z. B. den Bericht der Financial Times hier  ).

Schweden will dem Beispiel Großbritanniens folgen – gegen den Rat aller Experten

Großbritannien ist eine Sache; das Land ist ja gegen seine eigenen Interessen aus der EU ausgetreten, erinnern Du dich? Andererseits sind mir die Schweden immer als vernünftiges Volk aufgefallen, doch nun will ihre Regierung dem Beispiel des Vereinigten Königreichs folgen und sichere Kommunikation verbieten. Nicht jeder in Schweden hält dies für eine gute Idee. Insbesondere die schwedischen Streitkräfte haben sich gegen die Pläne der Regierung ausgesprochen und geschrieben, dass die Gesetzgebung nicht umgesetzt werden könne, „ohne Schwachstellen und Hintertüren einzuführen, die von Dritten ausgenutzt werden könnten“. Es ist kein Geheimnis, wer diese Dritten sein könnten: Russland steht wahrscheinlich ganz oben auf der Liste. Das Problem bei der Regulierung von Technologie ist, dass die meisten Politiker nichts von Technologie verstehen. Zudem sind die meisten Politiker aus dem rechten politischen Spektrum auch nicht besonders daran interessiert, sich weiterzubilden oder Rat von Experten einzuholen. Wenn es um End-to-End-Verschlüsselung (E2EE) geht, kann man nicht beides haben. „Entweder ist sie für alle und vor allen sicher, oder sie ist für niemanden wirklich sicher“, sagt Steve Gibson  , ein bekannter und angesehener Sicherheitsexperte. Deshalb haben Unternehmen, die die Sicherheit ihrer Nutzer nicht gefährden wollen, keine andere Wahl, als sich aus Ländern zurückzuziehen, die solche Gesetze durchsetzen ( https://www.theregister.com/2025/02/26/signal_will_withdraw_from_sweden  ). Das Argument, warum E2EE verboten werden sollte, ist immer dasselbe: die Verbrechensbekämpfung. Natürlich wäre die Arbeit der Polizei viel einfacher, wenn in jedem Zimmer jedes Hauses 360°-Überwachungskameras installiert wären, die rund um die Uhr ununterbrochen aufzeichnen. Ist das ein gutes Argument dafür, eine Massenüberwachung aller Haushalte einzuführen?

Weder Unternehmen noch staatliche Organisationen können Geheimnisse hüten Im Jahr 2015 nahm ich an GeneRisk  teil, einem Projekt zur Untersuchung des Einflusses von Genen auf das Erkrankungsrisiko für viele häufige Krankheiten. Als Teilnehmer an der GeneRisk-Studie habe ich nicht nur meine DNA, sondern auch viele sensible Informationen preisgegeben. Glaube ich, dass meine Daten sicher sind? Nur blauäugige Narren vertrauen dem offiziellen Datenschutz- Blabla  . Wie hätte das GeneRisk-Projekt mir ohne identifizierbare Informationen personalisierte Ratschläge auf der Grundlage meines Risikoprofils geben können? Dieser spezielle Dienst wurde inzwischen eingestellt, aber damals war mein Risikoprofil im Internet auf einem Datenbankserver verfügbar, zugänglich hinter einer „starken Authentifizierung“, die leicht umgangen werden kann und von der wir alle wissen, dass sie unzureichend ist. Zudem geht aus dem Formular zur Teilnahmevereinbarung hervor, dass meine Daten zu mir zurückverfolgt werden können, da in einer Frage gefragt wurde, ob ich einer Kontaktaufnahme zustimmen würde, falls die Analyse meiner Proben etwas für meine Gesundheit Wichtiges ergeben sollte.

Die Sicherheit ist durchlässig; der Druck entscheidet darüber, wie viele Informationen nach außen dringen

Eine sehr oberflächliche Untersuchung der Sicherheit der IT-Systeme meiner Universität ergab, dass ein Eindringen von außen möglich ist. Heutige IT-Systeme sind so komplex, dass es bei der Einrichtung unweigerlich zu einem oder mehreren kleinen Fehlern kommt. Die gesamte Sicherheitskette ist nur so sicher wie ihr schwächstes Glied. Den meisten Menschen ist nicht bewusst, dass Cyberkrieg asymmetrische Kriegsführung ist: Der Verteidiger muss alles richtig machen, damit die Verteidigung hält, während der Angreifer nur eine einzige ungepatchte Lücke finden muss. Doch die Situation ist tatsächlich noch viel schlimmer. In Finnland gibt es rund 35.000 Hochschulmitarbeiter. Wir wissen, dass Spione aus undemokratischen Ländern unsere Universitäten infiltriert haben: The Guardian  und die „Financial Times“  berichten über einen aktuellen Fall in Norwegen, Bericht der „Helsingin Sanomat“  über einen Fall in Finnland. Leider ist der ausführliche Bericht hinter einer Bezahlschranke, aber es gibt einen kurzen Bericht von YLE  . Bei einer internen Besprechung an unserer Universität wurde uns mitgeteilt, dass die Universitäten nicht viel tun können, um eine Unterwanderung zu verhindern. Gerade in Finnland gab es schon immer einen großen Zustrom von Fachkräften aus dem Osten. Diese Personen müssen nicht in unsere gesicherte IT-Infrastruktur eindringen, da sie über einen legalen Zugang verfügen. Glauben jemand denn wirklich, dass keiner der rund 95.000 (1,7 %) russischsprachigen Menschen in Finnland ein Bewunderer Putins ist? Oder dass keiner von ihnen für die richtige Summe Geld die Augen verschließen würde?

Es ist zu spät, meine genetischen Daten zu schützen – andere haben darüber ohne meine Zustimmung entschieden

Ich bin ziemlich überzeugt davon, dass die NSA, der FSB und der MSS über meine genetischen Daten verfügen, zusammen mit all den anderen digitalen Daten, die ich mehr oder weniger freiwillig an verschiedene staatliche Stellen weitergegeben habe. Du erinnerst sich wahrscheinlich daran, dass weder die US-Regierung  noch die Führungskräfte von Microsoft  vor dem Zugriff der talentierten, von Nationalstaaten unterstützten Hacker aus Russland, China oder Nordkorea geschützt werden konnten. In diesem Moment ist das gesamte US-Telefonnetz infiltriert  von feindlich gesinnten ausländischen Akteuren, die die USA offenbar nicht vertreiben können. Glaubst du wirklich, dass Finnland seine Bürger im digitalen Bereich besser schützt? Zufälligerweise stammt Henna Virkkunen, die EU-Kommissarin für technologische Souveränität, Sicherheit und Demokratie, aus Finnland. Bislang bin ich von ihrem Handeln – oder vielmehr von ihrem Mangel an Eigeninitiative – nicht sonderlich beeindruckt. Ich befürchte, dass es ihr aufgrund ihres Hintergrunds möglicherweise an einem tiefgreifenden Verständnis für Technologie mangelt, aber hoffentlich kann sie dies durch die Zusammenarbeit mit den richtigen Leuten (= unabhängige Experten) ausgleichen. Viele Menschen nutzen genealogische DNA-Tests (man denke an 23andMe  oder MyHeritage  ). Die 23andMe-Daten sind inzwischen im Dark Web aufgetaucht ( https://en.wikipedia.org/wiki/23andMe_data_leak  ). Jede DNA, die man an einem Tatort hinterlässt, lässt sich zu einem zurückverfolgen, selbst wenn man persönlich noch nie einen Dienst wie 23andMe genutzt hat. Es reicht aus, dass jemand aus deinem weiteren Familienkreis dies getan hat. Du teilst etwa 12,5 % deiner DNA mit jedem deiber Cousins, und das reicht mehr als aus, um dich zu identifizieren. Wie sehr solltest du dir Sorgen machen? Ich denke, die meisten von uns sind keine hochkarätigen Ziele. Wir sind zu unbedeutend, um ins Visier zu geraten. Bis wir zufälligerweise doch ins Visier geraten.