piwik no script img

Lavabit und Silent Circle kooperierenAllianz für sicheres Mailen

Drei Monate nach dem unfreiwilligen Ende des Email-Dienstes Lavabit plant sein Gründer ein neues Projekt. Mit einem prominenten Partner.

Unverschlüsselt mailen - das soll bald Steinzeit sein Bild: dpa

Der Name klingt ein bisschen nach Harry Potter: Dark Mail Alliance. Doch das Anliegen ist ernst: Die Macher zweier für ihre Verschlüsselung bekannter Dienste haben auf einer Konferenz in Kalifornien angekündigt, einen neues Email-Angebot zu starten. Auf der schon vorhandenen Website versprechen die Macher eine „einzigartige Ende-zu-zu-Ende-Verschlüsselung“ und eine „neue Generation“ des privaten und sicheren Versendens von Emails.

Hinter dem Projekt stehen zwei alte Bekannte: Einer ist Ladar Levision, Inhaber des Email-Dienstes Lavabit. Er erregte im August Aufsehen damit, als er seinen Dienst schloss – als Reaktion auf heftiges Drängen seitens des FBI, die Kundendaten herauszugeben. Mittlerweile wurden Prozessakten öffentlich, aus denen die Auseinandersetzung zwischen dem FBI und dem Lavabit-Inhaber im Detail hervorgeht.

Levision versuchte es demnach mit einer Hinhaltetaktik – und überreichte den Ermittlern die Schlüssel ausgedruckt auf Papier, in 4-Punkt-Schrift, praktisch unlesbar. „Um diese Schlüssel zu nutzen, müsste das FBI alle 2.560 Zeichen manuell eingeben und ein einziger Tippfehler in diesem arbeitsreichen Prozess würde dazu führen, dass die Daten nicht entschlüsselt werden könnten“, heißt es in einem Schreiben ans Gericht, das sich in den Akten befindet. Als letzte Maßnahme schloss Levision seinen Dienst und verhinderte so den behördlichen Zugriff.

Zweiter Akteur der Dark Mail Alliance ist das Unternehmen Silent Circle, das sich auf Sicherheitsthechnologie spezialisiert hat. So bietet es etwa Software an, mit der Nutzer mit ihrem Handy über eine verschlüsselte Verbindung telefonieren können. Mitgründer des Unternehmens ist Phil Zimmermann, bekannt als Erfinder der Verschlüsselungssoftware PGP. Nach der Schließung von Lavabit hatte Silent Circle in seinem Email-Dienst die Kundendaten gelöscht – wie Zimmermann damals angab, befürchtet man ähnliche Repressalien wie bei Lavabit.

In der internen Beta-Phase

Wie genau der neue Dienst funktionieren soll, verrieten die Initiatoren nicht. Aus der Erklärung geht allerdings hervor, welche Daten verschlüsselt sein sollen: Und zwar nicht nur die Inhalte einer Email – das bezeichnen die Macher als Email „2.0“, sondern auch die Metadaten, also Daten wie die Adressen von Sender um Empfänger, Betreff und Uhrzeit. „E-mail 3.0“ nennen sie ihr Konzept. Geplant ist eine Open-Source-Software, so dass auch andere Anbieter die Entwicklung einsetzen können.

Auch in Europa sind derzeit einige Unternehmen dabei, an neuen Lösungen für Emails zu arbeiten. Denn die sind bislang entweder leicht mitzulesen oder müssen mit dem für die meisten Nutzer aufwendig einzurichtenden PGP verschlüsselt werden. So arbeitet der Anbieter der alternativen Suchmaschine Startpage an einer Anwendung namens Startmail.

Derzeit befindet sich der Dienst noch in der internene Betaphase, Anfang kommenden Jahres soll er für die Öffentlichkeit nutzbar sein. Und der Anbieter Posteo arbeitet daran, die Email nicht wie bisher nur bei der Übertragung, sondern auch die einzelnen Postfächer auf dem Server zu verschlüsseln.

taz lesen kann jede:r

Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen

Mehr zum Thema

2 Kommentare

 / 
  • Hm, aber wenn das neu gegründete Unternehmen dann wieder in den N/U-SA sitzt, besteht dann nicht wieder genau die gleiche Gefahr wie zuvor, also dass von staatlicher Seite her verlangt wird, auf welchem Wege auch immer Zugriff auf die E-Mails zu bekommen.

     

    Übrigens ist PGP überhaupt nicht mehr aufwendig einzurichten. War es mal, vor einigen Jahren. Heute geht das, zumindest wenn man Thunderbird benutzt, sehr einfach. Ich behaupte mal, dass ich es meiner Mutter, die ein computertechnischer Analphabet ist, in ca. sechs Sätzen erläutern könnte.

    • RH
      Röchel Hilpers
      @anteater:

      Wo das Unternehmen sitzt, ist egal. Auf die geplante Software kommt es an. Die wird Open-Source sein.