Clipper Chip
Der Clipper Chip war ein von der US-Regierung 1993 vorgestellter Verschlüsselungsbaustein für Telefone, der Gespräche geheim halten sollte – aber mit einem eingebauten Zweitschlüssel für Behörden. Nach massiver Kritik von Fachleuten und Bürgerrechtlern scheiterte das Projekt 1996, es gilt bis heute als Musterbeispiel für die Debatte um staatliche Hintertüren.
Der Clipper Chip war ein kleiner Spezialbaustein, den die US-Regierung 1993 in Telefone einbauen lassen wollte. Er sollte Gespräche verschlüsseln, also so unleserlich machen, dass Mithörer nur Rauschen empfangen. Nur der Gesprächspartner mit dem passenden digitalen Schlüssel konnte das Gespräch wieder verständlich machen. Der entscheidende Punkt: Es gab von jedem Schlüssel eine Kopie, aufgeteilt und bei zwei US-Behörden hinterlegt. Mit einem richterlichen Beschluss konnten Polizei und Geheimdienste die beiden Hälften zusammenlegen und mithören. Verschlüsselung für alle, aber mit einem staatlichen Nachschlüssel – so lautete die Idee.
Der Streit um den staatlichen Nachschlüssel
Der Clipper Chip löste einen der härtesten politischen Konflikte der frühen Internetzeit aus. Bis dahin war starke Verschlüsselung in den USA fast wie eine Waffe behandelt worden und durfte kaum exportiert werden. Mit dem Aufkommen von E-Mail und Onlinehandel wurde sie aber für Alltag und Wirtschaft unverzichtbar. Der Vorschlag war die Antwort der Regierung: Ja zur Verschlüsselung, aber nur mit Zugang für Behörden.
Bürgerrechtsgruppen und Fachleute liefen dagegen Sturm. Ihr Hauptargument war technisch, nicht politisch: Eine Hintertür bleibt nicht dem offen, für den sie gedacht ist. Wo ein Zweitschlüssel existiert, kann er gestohlen, erpresst oder missbraucht werden. Sicherheit lässt sich nicht selektiv aufweichen – entweder ein System ist dicht oder es ist es nicht.
Diese Auseinandersetzung ging als erster „Crypto War“ in die Geschichte ein. Sie endete mit einer Niederlage der Regierung: 1996 wurde das Projekt aufgegeben, und die Exportregeln für Verschlüsselung wurden gelockert. Ohne diesen Ausgang gäbe es heute vermutlich kein selbstverständlich verschlüsseltes Online-Banking.
Schlüsselhälften in Behördenobhut
Technisch bestand der Chip aus zwei Teilen. Der eine verschlüsselte das Gespräch mit einem Verfahren namens Skipjack, das die NSA entwickelt hatte. Der andere Teil sorgte für die Hinterlegung des Schlüssels, im Fachjargon Key Escrow genannt – Escrow bedeutet Treuhand. Jeder Chip trug dazu eine eigene, fest eingebrannte Kennung und einen Gerätschlüssel.
Bei jedem Anruf sendete der Chip ein kleines Datenpaket mit, aus dem sich der Gesprächsschlüssel ableiten ließ – aber nur mit dem Gerätschlüssel. Der lag in zwei Hälften bei zwei getrennten Behörden. Erst wenn beide ihre Hälfte herausgaben, ergab sich der vollständige Schlüssel. Diese Aufteilung sollte verhindern, dass eine einzelne Stelle heimlich mithört.
Ein besonderer Kritikpunkt war die Geheimhaltung von Skipjack. Niemand außerhalb der Behörden durfte prüfen, ob das Verfahren wirklich sicher war. In der Kryptografie gilt aber das Gegenteil als Qualitätsmerkmal: Ein Verfahren sollte offen veröffentlicht und von möglichst vielen Fachleuten erfolglos angegriffen worden sein. Der Forscher Matt Blaze fand 1994 zudem einen Fehler, mit dem sich die Hinterlegung austricksen und der Chip ohne Nachschlüssel nutzen ließ.
Warum der Chip in heutigen Debatten auftaucht
Physisch begegnet dir der Clipper Chip nirgends mehr. Nur wenige Geräte wurden gebaut, kaum jemand kaufte sie. Als Argument lebt er dagegen weiter: Immer wenn Regierungen Zugriff auf verschlüsselte Kommunikation fordern, wird er als Warnung zitiert.
Solche Forderungen kommen regelmäßig. In der EU gibt es seit Jahren Vorschläge, Messenger-Nachrichten vor dem Verschlüsseln auf dem Handy zu durchsuchen, meist begründet mit dem Kampf gegen Missbrauchsdarstellungen. Auch beim Streit zwischen Apple und dem FBI um ein gesperrtes iPhone ging es im Kern um dieselbe Frage. Der Fachbegriff dafür lautet heute Backdoor, also Hintertür.
Ein häufiger Irrtum ist, der Clipper Chip sei am Datenschutz gescheitert. Gescheitert ist er vor allem am Markt und an der Technik: Firmen wollten keine Geräte mit staatlichem Nachschlüssel verkaufen, und Sicherheitsforscher fanden Schwächen. Genau darin liegt für heutige News-Debatten die Lehre. Eine Hintertür bleibt ein Risiko, egal wie gut sie gemeint ist.