Video: Edward Snowden: So erobern wir das Internet zurück (September 2024)
Was an den Verschlüsselungsprojekten von Yahoo sowie an anderen Projekten von Google, Facebook, Twitter und einer Reihe anderer Unternehmen von Bedeutung ist, ist die Tatsache, dass diese überhaupt stattfinden. Denken Sie daran, dass diese Projekte noch vor einem Jahr nicht als vorrangig eingestuft worden wären.
Yahoo kündigte letzte Woche einige wichtige Verbesserungen an seinen Diensten an, um zu verhindern, dass Snoops - auch Regierungsbeamte - Benutzer belauschen. Der Internetgigant sagte, die gesamte Kommunikation zwischen seinen Rechenzentren sei jetzt verschlüsselt, und eine sichere Version von Yahoo Messenger werde in Kürze erwartet, schrieb Alex Stamos, CISO von Yahoo, am Donnerstagmorgen in einem Blogbeitrag. Yahoo hat auch die Verschlüsselung von E-Mails zwischen seinen Servern und anderen E-Mail-Anbietern aktiviert.
Yahoo ist nicht das einzige Unternehmen, das seine Dienste und Produkte für Mainstream-Benutzer mit neuen Sicherheits- und Datenschutzfunktionen ausstattet. Der Vorsitzende von Google, Eric Schmidt, sagte den Teilnehmern der South by Southwest-Konferenz, dass der Suchriese den gesamten Datenverkehr in seinem Rechenzentrum verschlüsselt. Google hat außerdem kürzlich angekündigt, dass Google Mail zum Schutz der Nutzer standardmäßig HTTPS verwenden wird. Sichere Chat-Messaging-Apps und Cloud-Speicheranbieter bieten dem durchschnittlichen Benutzer Verschlüsselung, und die Benutzer begrüßen diese neuen Produkte. Die Änderungen sind möglicherweise eine direkte Reaktion auf die umfangreichen Überwachungsprogramme der Nationalen Sicherheitsagentur, doch letztendlich profitieren die Benutzer davon.
"Ich möchte auch sagen: Gute Arbeit, NSA. Sie haben Yahoo in ein Verschlüsselungs-Kraftpaket verwandelt", schrieb Matthew Green, Professor für Kryptographie an der Johns Hopkins University, kurz nach der Ankündigung auf Twitter.
Der Snowden-Effekt
Vor allem Yahoo hatte den Ruf, in Bezug auf Sicherheit nachlässig zu sein, obwohl es nicht allein war. Anbieter und Unternehmen zeigten sich im Allgemeinen teilnahmslos in Bezug auf Sicherheit und Datenschutz für die Verbraucher, da es den Benutzern anscheinend mehr um Geschwindigkeit und Benutzerfreundlichkeit als um zusätzliche Sicherheit ging. Anstatt zu überdenken und zu innovieren, wie Sicherheit für Benutzer nahtlos sein kann, neigten Unternehmen dazu, Funktionen zu entwickeln, die Benutzer sehen und schätzen können.
Produkte und Dienstleistungen zur Sicherung der Online-Kommunikation, zum Schutz von Daten und zur Abschirmung von Benutzeraktivitäten standen zur Verfügung, sofern Sie ein Unternehmen mit einem großen IT-Budget waren. Müssen Sie Nachrichten und E-Mails sichern, die von Mobilgeräten gesendet werden? Blackberry eroberte den Regierungs- und Unternehmensmarkt mit seiner Betonung auf Sicherheit. Haben Sie Dokumente mit sensiblen Daten wie Finanzunterlagen? Unternehmen könnten sichere Dateiübertragungsdienste, verschlüsselte Laufwerke und andere Tools kaufen, um ihre Informationen zu schützen. Diese Produkte waren jedoch für den Endverbraucher unerreichbar.
Dies änderte sich im vergangenen Jahr, nachdem der frühere Auftragnehmer Edward Snowden Tausende von Dateien von den Servern der NSA gestohlen hatte. Die Leute sind aufgewacht. Die Leute begannen über ihre E-Mails nachzudenken, über die Dateien, die sie auf Dropbox hatten, und über die Idee, dass infohungrige Malware die Dokumente auf ihrem Computer lesen könnte. Und sie fragten nach Verschlüsselung.
"Snowden ist der Grund, warum Yahoo jetzt in der Verschlüsselungsbranche führend sein will. Dies ist unbestreitbar, auch wenn Sie Snowden für einen Verräter halten", sagte Chris Soghoian, ein Anwalt der American Civil Liberties Union auf Twitter.
Änderungen im Gange
Dieses Bewusstsein ist eine gute Sache. Es ist ein bisschen traurig, dass wir einen massiven Fall von Insiderdiebstahl hatten, um an diesen Punkt zu gelangen, aber dies hat die Wichtigkeit der Verschlüsselung in ein paar kurzen Monaten deutlich gemacht, etwas, was Sicherheitsexperten seit Jahren versuchen.
Und während Yahoo seine Praktiken ändert, sehen wir viele neue Produkte und Dienstleistungen, die entwickelt wurden, um Benutzer online zu schützen. HP liefert Trust Circles mit seinen Laptops aus und stellt die Software auch anderen Benutzern zur Verfügung. Cloud-Speicheranbieter wie Spider Oak und CertainSafe verschlüsseln einzelne Datendateien. Sichere Messaging-Apps wie Wickr, CryptoCat, TextSecure und RedPhone werden immer beliebter. Es gibt Gerüchte, dass Facebook erwägt, eine Anonymitäts-App zu erstellen, die Secret ähnelt. Es wird seit langem gemunkelt, dass Google daran arbeitet, die Verschlüsselung auf Drive transparent zu machen.
Unternehmen beginnen, Sicherheitsfunktionen bereitzustellen, weil die Benutzer diese endlich fordern. Es gibt noch viel zu tun, aber wir haben jetzt mehr Auswahlmöglichkeiten als vor einem Jahr.
