Das SAFE-Netzwerk: Ein dezentrales Internet zurück an die Bevölkerung

Das Internet ist aus dem Alltag nicht mehr wegzudenken; rund 40 % der Weltbevölkerung haben einen Internetanschluss, und wir nutzen es auf vielfältige Weise. Kommunikation, Finanztransaktionen, Bildung, Recherche, Echtzeit-Updates, Online-Buchungen, Jobsuche, Bloggen, Shopping und Datenspeicherung tragen alle zu einer stetig wachsenden Menge digitalisierter Informationen bei.

Online-Plattformen wie Google und Facebook nutzen diese Daten, um ihre Plattformen zu verbessern und personalisierte Dienste anzubieten. Facebook verwendet Daten, um mit Nutzern zu kommunizieren, sein Angebot zu optimieren und individuellere Inhalte und Werbung bereitzustellen. Google nutzt sie, um Nutzer bestimmten Interessen oder demografischen Merkmalen zuzuordnen und so zielgerichtete Werbung auszuspielen.

Facebook erzielte in den letzten drei Monaten des Jahres 2015 Werbeeinnahmen in Höhe von 5.6 Milliarden US-Dollar, ein Plus von 57 % gegenüber dem Vorjahr. Google erwirtschaftete etwas mehr als 19 Milliarden US-Dollar, ein Anstieg von 17 %.

„Unser sehr starkes Umsatzwachstum im vierten Quartal spiegelt die Dynamik unseres Geschäfts wider, das durch die mobile Suche sowie YouTube und programmatische Werbung angetrieben wird – alles Bereiche, in die wir seit vielen Jahren investieren.“
— – Ruth Porat, CFO von Alphabet

Laut Gemalto, einem führenden Unternehmen im Bereich der digitalen Sicherheit, wurden seit 2013 über 3.6 Milliarden digitale Datensätze gestohlen. Identitäts- und persönliche Daten werden am häufigsten gestohlen und machen 53 Prozent der Datenpannen aus, während das Gesundheitswesen und die Regierung den Einzelhandel als am häufigsten angegriffene Sektoren ablösen.

„Wenn die gesamten persönlichen Daten und Identitäten der Verbraucher immer wieder von Cyberkriminellen missbraucht werden, wird Vertrauen zunehmend zum zentralen Faktor bei der Entscheidung werden, mit welchen Unternehmen sie Geschäfte machen“, sagte Jason Hart, Vizepräsident und Chief Technology Officer für Datenschutz bei Gemalto.

Nicht nur Unternehmen und Kriminelle nutzen die Fülle an Informationen im Internet aus. Regierungen weltweit bemühen sich um Gesetze, die es ihnen erlauben würden, unsere Internetnutzung legal zu überwachen, um Kriminalität und Terrorismus einzudämmen.

Die Senatoren Richard Burr und Dianne Feinstein, stellvertretende Vorsitzende des Geheimdienstausschusses des US-Senats, sollen einen kürzlich durchgesickerten Gesetzesentwurf verfasst haben . Der „Compliance with Court Orders Act of 2016“ (Gesetz zur Einhaltung von Gerichtsbeschlüssen von 2016) würde jede Person oder jedes Unternehmen, das in den Vereinigten Staaten Kommunikationsprodukte herstellt oder programmiert, verpflichten, den Strafverfolgungsbehörden auf richterliche Anordnung hin alle Daten in einem „verständlichen Format“ zur Verfügung zu stellen.

Der Gesetzentwurf folgt auf die kürzliche Weigerung des Technologiekonzerns Apple, dem FBI bei der Entschlüsselung des iPhones des Attentäters von San Bernardino zu helfen, und würde Unternehmen dazu verpflichten, entweder eine Hintertür in ihre Verschlüsselungssysteme einzubauen oder eine Verschlüsselungsmethode zu verwenden, die von Dritten geknackt werden kann.

„Die US-Regierung hat uns um etwas gebeten, das wir schlichtweg nicht haben und dessen Entwicklung wir für zu gefährlich halten. Sie hat uns gebeten, eine Hintertür zum iPhone zu bauen.“
- - Apfel

Dieser stetig wachsende Datenberg wird üblicherweise auf zentralen Servern in Rechenzentren weltweit gespeichert. „Server sind zwar nicht die eigentliche Ursache dieser Probleme, aber diese zentralen Schwachstellen ermöglichen es verschiedenen Organisationen, ihre eigenen Ziele auf Kosten der Sicherheit und Privatsphäre der 3.3 Milliarden vernetzten Nutzer weltweit zu verfolgen“, erklärt Nick Lambert, Chief Operating Officer von MaidSafe.

MaidSafe, 2006 vom schottischen Ingenieur David Irvine konzipiert, könnte eine Lösung für die komplexen Probleme von Internetnutzern bieten. Das Unternehmen entwickelte das SAFE-Netzwerk (Secure Access For Everyone) , das auf Peer-to-Peer-Technologie basiert und die ungenutzte Rechenkapazität seiner Nutzer bündelt, um ein globales, dezentrales Netzwerk zu schaffen.

„Aufgrund der Überwachung durch Unternehmen und Regierungen gehört Online-Privatsphäre fast der Vergangenheit an und kann derzeit nur noch durch den Einsatz komplexer Instrumente erreicht werden.“
— – Nick Lambert, Chief Operating Officer von MaidSafe

Trotz globaler Ereignisse wie dem Aufstieg von Bitcoin, den Enthüllungen von Edward Snowden oder dem noch jüngeren Fokus westlicher Regierungen auf Verschlüsselung, stieß Irvine auf das Problem der Datensicherung aus der Perspektive eines kleinen Unternehmens.

Ende der 90er und Anfang der 00er Jahre arbeitete Irvine als Berater für kleine und mittlere Unternehmen (KMU). Für diese Unternehmen ist die Verwaltung und das Management ihrer Geschäftsdaten oft eine Herausforderung, geschweige denn deren Sicherung. KMU verfügen häufig nicht über die Ressourcen, um jemanden mit technischem Hintergrund und den entsprechenden Fähigkeiten fest anzustellen.

„In dieser Zeit erkannte David, dass er sich nicht fragen sollte: ‚Wie machen wir Server sicherer?‘“, erklärt Lambert. „Der Versuch, Daten in unsicheren Netzwerken zu schützen, war sinnlos, und Server waren ein wesentlicher Teil des Problems. Die Frage lautete nun: ‚Wie können wir Server aus der Datenverwaltung herausnehmen?‘“

SAFE kann man sich als ein gemeinschaftlich betriebenes Internet vorstellen. Wenn Sie zum Netzwerk beitragen, erlauben Sie ihm, verschlüsselte Teile von Dateien anderer Nutzer auf Ihrem Computer zu speichern.

Die Plattform gewährleistet Datenschutz durch drei separate Datensicherheitsstufen. Die erste Stufe ist ein Algorithmus, der die Daten verschlüsselt, bevor sie das Netzwerk erreichen. Der Schlüssel wird anhand der Daten in jeder Datei generiert und ermöglicht dem Benutzer so einen sicheren Zugriff. Diese Verschlüsselung wird vom Client vor der Aufteilung und Verteilung der Daten angewendet.

Die zweite Stufe wird durch das MaidSafe-Protokoll implementiert. Die bereits verschlüsselten Dateien werden in Blöcke aufgeteilt und anschließend mit der Encrypt Library zusätzlich gesichert. Dabei handelt es sich nicht um einen Verschlüsselungsalgorithmus im eigentlichen Sinne, sondern um einen Algorithmus, der bestehende Sicherheitsalgorithmen, vorwiegend AES-256, nutzt.

Drittens verteilt das Protokoll die Datenblöcke im dezentralen Netzwerk und wählt die geografischen Speicherorte zufällig aus. Dies geschieht durch einen Algorithmus, der einen Mindestabstand zwischen den einzelnen Datenblöcken sicherstellt.

„Unser aktueller Ansatz besteht darin, alles so einfach wie möglich zu gestalten. Unser oberstes Ziel ist es, die Installation mit wenigen Klicks zu ermöglichen, anstatt eine komplexe Reihe von Konfigurationsoptionen anzubieten.“

• Lambert

Das MaidSafe-Team nutzt im Entwicklungsprozess verschiedene Ansätze. In der forschungsorientierten Entwicklungsphase erstellt ein Entwickler ein detailliertes Designdokument, an dem das gesamte Team gemeinsam arbeitet. Darüber hinaus unterteilt das Team spezifischere Arbeitspakete in Sprints, sodass jeder Entwickler eine Aufgabe übernehmen und mit der Arbeit beginnen kann.

Das vergleichsweise kleine Entwicklerteam ergänzt seine personellen Ressourcen durch ein Prämienprogramm, bei dem Entwickler Bitcoin-Belohnungen verdienen können. Das Kernteam ist zudem geografisch verteilt, was Lambert als Herausforderung beschreibt. „Es war wirklich erfreulich zu sehen, wie die breitere Community in die Entwicklung des Netzwerks eingebunden werden konnte.“

Viv Rajkumar, Chief Technology Officer bei MaidSafe, hat maßgeblich dazu beigetragen, dass die Remote-Entwicklung funktioniert. Mithilfe von Tools wie Slack und Jira hielt er das Team stets auf dem Laufenden. In den letzten Monaten lag der Fokus darauf, so schnell wie möglich ein minimal funktionsfähiges Produkt (MVP) zu entwickeln.

Das MVP ermöglicht es Benutzern, die Software zu installieren und sich von ihrem Computer aus mit dem Netzwerk zu verbinden, Dateien zu speichern und abzurufen, auf dem SAFE-Netzwerk gehostete Websites zu durchsuchen und Nachrichten an andere Benutzer zu senden.

MaidSafe führte Ende Februar einen Kundentest durch, der es Nutzern ermöglichte, sich mit dem Testnetzwerk zu verbinden, eigene Zugangsdaten zu erstellen und Daten, darunter auch Webseiten, zu speichern. Die Nutzer wurden außerdem eingeladen, mithilfe einer Demovorlage ihre eigene Webseite zu erstellen.

75 % der technischen Kapazität des Teams konzentrierten sich auf das Sammeln von Feedback, die gegenseitige Programmierung zur Behebung unerwarteter Verhaltensweisen und die Bereitstellung eines stabilen, funktionierenden Netzwerks, das sich wie erwartet verhält.

„Die Tests wurden gut aufgenommen, und das Feedback aus der Community ermöglichte es uns, den Client zu aktualisieren und zu verbessern.“
— – Lambert

In den darauffolgenden Entwicklungsphasen werden weitere äußerst wichtige Funktionen hinzugefügt, darunter Safecoin, die Währung, die das Netzwerk antreibt. Safecoins ermöglichen den Zugriff auf die Dienste und Anwendungen des Netzwerks.

MaidSafe beschäftigt bereits Entwickler, die an Projekten arbeiten, welche das SAFE-Netzwerk nutzen. Eines davon ist Project Decorum, eine dezentrale soziale Plattform, die von Harmen Klink gegründet und entwickelt wurde. Ziel der Plattform ist es, Nutzern die Freiheit zu geben, ihre digitalen sozialen Aktivitäten genau so zu organisieren und zu gestalten, wie sie es wünschen – ohne dass Dritte sie dabei überwachen.

„Das SAFE-Netzwerk kann alle Arten von Webdiensten bereitstellen, die es im heutigen zentralisierten Internet gibt, von Videostreaming über verschlüsselte Nachrichtenübermittlung, VoIP, Speicherung und Zusammenarbeit bis hin zu Austauschplattformen usw.“
— – Lambert