Die Kolumne „Kernel Panic“ bei Wired vertritt diese Woche ein Argument, das man leicht abtut und schwer widerlegt: Verschlüsselung wird nicht abgeschafft, sie wird zusammengedrückt – und der Druck kommt gleichzeitig aus mehreren Richtungen.
Diese Einordnung ist wichtig, weil die Verschlüsselungsdebatte drei Jahrzehnte lang binär war. Entweder ein Produkt hatte Ende-zu-Ende-Verschlüsselung oder nicht; Regierungen verlangten Ausnahmen für den Zugriff, Ingenieure entgegneten, eine Ausnahme für die Guten sei eine Schwachstelle für alle. Was sich verändert hat: Der Kampf wurde in viele kleine, einzeln vernünftige Forderungen zerlegt, jede auf eine andere Schicht des Stacks gerichtet.
Beginnen wir beim rechtlichen Zugriff. Die Forderung nach Ausnahmen ist nicht verschwunden, sie wurde verfahrensförmig: technische Anordnungen, Rechtshilfeabkommen und Entwürfe, die Anbieter verpflichten, auf eine richterliche Anordnung hin handeln zu können – eine Anordnung, die technisch nur erfüllbar ist, wenn die Hintertür vorher gebaut wurde.
Dann die Geräte. Vom Server auf das Endgerät verschobene Inhaltsprüfung macht aus dem Endpunkt den Kontrollpunkt: Abgleich illegalen Materials direkt auf dem Gerät, Altersverifikation, die eine Schätzung der Identität verlangt, bevor überhaupt etwas sichtbar wird, Betrugserkennung, die Metadaten mitliest. Jede Maßnahme hat eine vertretbare Begründung. Zusammen normalisieren sie die Vorstellung, dass ein Gerät sehen können sollte, was es gerade verschlüsselt.
Drittens die kommerzielle Ebene. KI-Systeme wollen Daten, und die sauberste Garantie, dass Daten nie zum Training genutzt werden, ist, dass sie nie lesbar sind. Je tiefer Modelle in Messaging, Mail und Unternehmensdokumente vordringen, desto größer wird der Anreiz, diese Garantie zu lockern – und sei es lokal und vorübergehend.
Viertens die Hardware. Vertrauliches Rechnen, Remote-Attestierung und Secure Enclaves verlagern Vertrauen von der Mathematik zu den Herstellern. Das ist ein echter Fortschritt gegenüber dem Vertrauen in ein Betriebssystem und ein echter Rückschritt gegenüber einem Schlüssel, den man selbst hält: Wer die Attestierung kontrolliert, kontrolliert die Grenze.
Der ehrliche Gegenpunkt: Verschlüsselung verliert nicht. Messaging-Interoperabilität entsteht auf Basis von MLS, Passkeys ersetzen Passwörter in großem Maßstab, Ende-zu-Ende-verschlüsselte Backups sind Normalität statt Exotik. Das Risiko ist nicht der Zusammenbruch, sondern die Zersplitterung: ein Flickenteppich, in dem dasselbe Produkt in einer Jurisdiktion stark verschlüsselt ist, in einer anderen schwach und in einer dritten auf dem Gerät gescannt wird – wobei Anbieter aus Kostengründen den kleinsten gemeinsamen Nenner wählen.
Deshalb trifft das Bild der Kolumne. Zusammendrücken zerbricht nichts sichtbar. Es verändert, was an den Rändern möglich ist, bis die früher absolute Garantie bedingt wird und dann zu einer Funktionsstufe wird. Die Maßnahmen, die das bewirken, heißen fast nie Verschlüsselungspolitik; sie heißen Kinderschutz, Altersverifikation, Betrugsprävention und Wettbewerb.
Zu beobachten: die Verhandlungen über die EU-Verordnung zu sexuellem Kindesmissbrauch und ob Erkennungsanordnungen in irgendeiner Form überleben; die Verfahren um britische technische Anordnungen, einschließlich Apples Klage gegen eine Hintertür-Forderung für iCloud; wie Altersverifikation auf Plattform- oder Geräteebene umgesetzt wird; und ob eine Aufsichtsbehörde die Behauptung, clientseitiges Scannen könne zugleich gezielt und nicht-generisch sein, förmlich prüft. Der Test ist nicht, ob Verschlüsselung überlebt – sie wird. Der Test ist, ob das Wort in fünf Jahren noch dasselbe bedeutet.
