High Tech Lowlife

Um überhaupt mal anhand "der Internetprotokoll-Adresse und des Zeitpunkts des Zugriffs" zu ermitteln, was da zu welchem Anschluss gehört, müssen doch sämtliche dieser abstrakten Daten in konkrete Personen aufgelöst werden. Der Grund dafür ist einfach, dass bei einem Großteil der privaten Internetanschlüsse dynamische IP-Adressen zur Anwendung kommen, d. h. nur mit Adressen und Zugriffszeitpunkten lassen sich Aussagen wie "wiederholt" gar nicht qualifizieren.

Man kann also davon ausgehen, dass jeder Zugriff auf die Stopp-Server letzten Endes zu einer personenbezogenen Auswertung führt. Im Moment ist überhaupt nicht geklärt, wie die hierbei anfallenden Daten vorgehalten und weiterverarbeitet werden.

Dazu kommen nun zwei weitere Aspekte der geplanten Netzsperren. Zunächst einmal geht die Erhebung von Zugriffsdaten weg vom Einzelfall, also vom einzelnen Server beim Hosting(!)-Anbieter. Derzeit lassen sich diese Daten eher nicht vom ISP der Privatnutzer abgreifen, denn diese Provider verfügen ja noch nicht über die hierfür erforderliche Infrastruktur. Mit den Stopp-Servern wird genau diese geschaffen, d. h. Zugriffe auf bestimmte Sites werden mehr oder weniger zentral und lückenlos protokolliert. Das kann man gutheißen, da hierdurch die Strafverfolgung sicher effektiver und effizienter wird.

Problematisch wird das Ganze aber dann in Verbindung mit der Tatsache, dass es in Zukunft auch möglich sein wird, vom öffentlichen Internet aus zu überprüfen, ob eine bestimmte Site gesperrt ist. Früher oder später wird es eine umfangreiche wenn nicht vollständige Liste der gesperrten Sites geben, entweder durch Scans ermittelt oder von irgendjemandem nach Draußen geschleust.

Aus diesen beiden Aspekten - lückenlose Überwachung und Kennzeichnung der gesperrten Inhalte - ergeben sich dann erst die Missbrauchsmöglichkeiten, die in der laufenden Diskussion schon öfter zur Sprache kamen. Man spricht da auch von der "Exploitability" von Daten, und die würde sich eben erst nach der Umsetzung des Vorhaben ergeben. In einem aktuellen Artikel auf netzpolitik.org wird anhand von Prefetching und Linkverkürzern beschrieben, wie solche Angriffe konkret aussehen könnten.

Es ist schwer vorherzusagen, welchen Auswirkungen das auf das Netz haben würde. Es muss eigentlich nur einmal ein  Fall durch die Presse gehen, wo jemand unschuldig ins Raster der Ermittler gekommen ist. Wer klickt dann noch spontan auf eine TinyURL? Gerade die neuen, schnellen "viralen" Dienste wie Twitter würden am meisten leiden.

Das Absurdeste an all dem aber ist, dass in diesem überwachten und ausgebremsten Netz dann Pädophile in aller Ruhe unter dem Schutz ausländischer Proxys und VPNs die "offizielle" Kinderpornoliste des BKA abgrasen könnten.