WhatsApp und die Regierung des Vereinigten Königreichs befinden sich in einem Streit über die Verschlüsselung und es gibt derzeit keine klare Lösung in Sicht.
WhatsApp hat einen Antrag der britischen Regierung abgelehnt, um speziellen Zugriff für Beamte zu schaffen, damit sie angeforderte Nachrichten lesen können. Dennoch plant das Vereinigte Königreich möglicherweise, WhatsApp, das zu Facebook gehört, zur Zusammenarbeit zu zwingen. Durch den Investigatory Powers Act, der im letzten Jahr verabschiedet wurde, kann die Regierung Technologieunternehmen zwingen, Informationen weiterzugeben, die sie benötigt, auch wenn sie in angeblich verschlüsselten Nachrichten enthalten sind. Obwohl dies bisher nicht umgesetzt wurde, gibt es Anzeichen dafür, dass beide Seiten darüber diskutieren, wie sie vorangehen sollen.
Danny O’Brien, der internationale Direktor der Electronic Frontier Foundation, lobte WhatsApp dafür, dass das Unternehmen hart gegen den Zugriff auf Daten vorgeht. Er betonte die Wichtigkeit, solche Anfragen abzuwehren und lobte WhatsApp für ihren Widerstand dagegen.
WhatsApp bietet eine besondere Art der Sicherheit durch eine starke Verschlüsselung, die verhindert, dass Unbefugte die gesendeten und empfangenen Nachrichten einsehen können. Im Gegensatz dazu ermöglicht beispielsweise der Facebook Messenger keinen vergleichbaren Schutz. In einigen Fällen fordert das Vereinigte Königreich Zugang zu bestimmten WhatsApp-Nachrichten, um bei der Verfolgung von Extremisten zu helfen.
Matt Green, ein Experte für Kryptographie an der Johns Hopkins University, erklärte, dass WhatsApp am Ende des Tages die Möglichkeit hat, entweder den Anweisungen der britischen Regierung zu folgen oder sich komplett aus dem Vereinigten Königreich zurückzuziehen.
Der Text besagt, dass WhatsApp möglicherweise vor der Entscheidung steht, ob es sinnvoller ist, seine Verluste in Großbritannien zu verringern, während die Integrität seines Produkts beibehalten wird. Gleichzeitig wird darauf hingewiesen, dass Gesetzesänderungen im Vereinigten Königreich möglicherweise auch Auswirkungen auf andere Länder wie Australien haben könnten.
Zwischen den Optionen, sich entweder aktiv zu engagieren oder Verluste hinzunehmen, gibt es eine dritte Möglichkeit für WhatsApp: Kundenbindung.
Laut O’Brien könnte WhatsApp theoretisch die Verschlüsselung für bestimmte britische Beamte deaktivieren, wenn diese angefordert werden. Es wäre auch möglich, ein “Update” nur für bestimmte Nutzer herauszugeben, welches den Beamten Zugriff auf zuvor verschlüsselte Nachrichten ermöglichen würde.
O’Brien und andere sind skeptisch, wie eine solche Maßnahme WhatsApp langfristig nutzen könnte. Ein Sprecher von WhatsApp betonte, dass es nicht möglich sei, eine versteckte Hintertür zu erstellen.
Wenn ein Unternehmen das Vertrauen seiner Kunden verliert, kann es zu einem Massenexodus aus der App kommen. Experten empfehlen, transparent mit den Benutzern über Entscheidungen wie die Entfernung der Verschlüsselung in Großbritannien zu kommunizieren, um einen weniger starken Abgang zu erleben. Lügen können zu einem stärkeren Vertrauensverlust führen.
Die Probleme, die WhatsApp hat, beschränken sich nicht nur auf das Vereinigte Königreich. Die Regierung Australiens schaut zum Beispiel nach Großbritannien, um zu sehen, wie dieser Kampf ausgeht, und könnte ihre eigenen Überwachungsgesetze entsprechend anpassen, wenn das Vereinigte Königreich die Verschlüsselung erfolgreich durchsetzt. Auch die Vereinigten Staaten haben immer wieder Auseinandersetzungen mit Technologieunternehmen gehabt, die nicht bereit waren, die Sicherheit ihrer Tools im Namen von Regierungsvertretern zu gefährden. Obwohl es unwahrscheinlich ist, dass Großbritannien alleine WhatsApp verändern kann, glaubt Green, dass eine Gruppe von Ländern dazu in der Lage sein könnte.
Diese Länder möchten nicht als Verursacher von Einschränkungen in der sicheren Kommunikation bezeichnet werden. Das Überwachen der Kommunikation der Bürger wirkt autoritär und kann dazu führen, dass Technologieunternehmen zögern, zukünftig Geschäfte in solchen Ländern zu tätigen.
Der Text besagt, dass das Vereinigte Königreich möglicherweise auch die Rechtmäßigkeit ihrer Forderung nach Zugriff auf verschlüsselte Nachrichten überprüfen sollte. Eine Expertin für Verschlüsselungstechnologie an der Stanford University, Riana Pfefferkorn, glaubt, dass es zu einer rechtlichen Auseinandersetzung kommen könnte, wenn das Vereinigte Königreich weiterhin Druck ausübt, aber sie bezweifelt, dass das Vereinigte Königreich wirklich diesen Kampf austragen will.
Wenn die Gerichte entscheiden, dass der Investigatory Powers Act zu umfassend ist, wäre es für Großbritannien schwer zu akzeptieren, dass sie im Kampf gegen Verschlüsselung gescheitert sind. Anstatt dies zu riskieren, schlug Pfefferkorn vor, dass die Regierung möglicherweise versuchen könnte, gezielt Informationen zu hacken, die sie benötigen – eine Befugnis, die das IP-Gesetz auch zulässt.
Sie erklärte, dass es alternative Möglichkeiten gibt, um das gleiche Ziel zu erreichen.
Egal was passiert, man sollte nicht davon ausgehen, dass es das letzte Mal ist, dass ein Technologieunternehmen mit einer Regierung über die Wichtigkeit von Verschlüsselung streitet.
O’Brien bezeichnete dies als einen wichtigen Testfall und ein Beispiel für Sicherheitskommunikation in verschiedenen Situationen.
