Eric Hughes

Wenn Sie jemandem privat schreiben möchten, genügt es nicht, sich keine Mitleser zu wünschen. Auch das verwendete Werkzeug zählt. Diesen Schritt vom Wunsch zum Handeln forderte Eric Hughes in A Cypherpunk’s Manifesto, unterzeichnet und datiert auf den 9. März 1993. Er rief dazu auf, Privatsphäre selbst durch Software, Verschlüsselung und andere Werkzeuge zu schützen. Das Manifest erklärt vor allem Motivation und Arbeitsrichtung. Es ist keine technische Anleitung, mit der sich jede spätere Anwendung allein deshalb beurteilen ließe, weil sie sich auf die Cypherpunks beruft. [1]

Im Text von 1993 unterscheidet Hughes Privatsphäre von vollständiger Geheimhaltung. Es geht nicht darum, dass niemand jemals etwas über Sie wissen darf, sondern darum, selbst über Angaben und Empfänger entscheiden zu können. Das nennt er selektive Offenlegung. Stellen Sie sich vor, einem Freund etwas Persönliches zu erzählen, das nicht am öffentlichen Schwarzen Brett stehen soll. Das Teilen mit diesem Freund widerspricht Ihrer Privatsphäre nicht; entscheidend ist der vorgesehene Empfängerkreis. Verschlüsselung kann Inhalte während der Kommunikation schützen. Kennt der Empfänger sie jedoch, kann Mathematik allein ihn nicht daran hindern, darüber zu sprechen. [1]

Hughes verwendet im Manifest von 1993 ein alltägliches Beispiel: Sie kaufen im Laden eine Zeitschrift und bezahlen bar. Der Verkäufer muss wissen, was Sie kaufen und dass Sie bezahlt haben, aber nicht unbedingt Ihren Namen. Datensparsamkeit bedeutet nicht, dass die Gegenseite nichts über den Kauf weiß. Sie kennt Ware und Betrag und hat Sie möglicherweise gesehen. Es geht darum, Angaben auf das für den Austausch Nötige zu begrenzen. Bei digitalen Diensten hilft dieselbe Frage: Braucht diese konkrete Funktion wirklich alle verlangten Informationen? Nicht jede Situation hat dieselben Anforderungen. Sinnvoll ist, notwendige Angaben bewusst von unnötiger Offenlegung zu unterscheiden. [1]

Das Manifest von 1993 verbindet Privatsphäre mit dem Schreiben und Teilen von Software. Quellcode ist die lesbare Beschreibung der Anweisungen, aus denen ein Programm entsteht. Eine Veröffentlichung ermöglicht anderen, den Ansatz zu untersuchen, Änderungen auszuprobieren und Fehler zu suchen. Denken Sie an den Unterschied zwischen einem fertigen Gerät ohne Erklärung und einem Gerät mit zugänglichen Bauplänen. Pläne erleichtern die Prüfung, beweisen aber weder, dass ein Sicherheitsaudit stattgefunden hat, noch dass nichts übersehen wurde. Hughes liefert einen wichtigen Ausgangspunkt für praktische Arbeit. Belege für ein bestimmtes Ergebnis hängen weiterhin davon ab, was tatsächlich geprüft wurde. [1]

Am Ende des Manifests von 1993 verbindet Hughes die Verbreitung von Privatsphäre mit gesellschaftlicher Zusammenarbeit. Das ist nicht nur eine mathematische Aufgabe für Programmierer. Für sicheren Nachrichtenaustausch braucht auch der Empfänger ein geeignetes Werkzeug, und beide müssen dessen Nutzung verstehen. Veröffentlicht der Empfänger anvertraute Inhalte, löst der Schutz der Übertragung dieses Problem nicht. Deshalb zählen Verfügbarkeit, Verständlichkeit und die Vereinbarung zwischen Menschen. Ein funktionierender Mechanismus ist ein Teil der Antwort; Einsatz und tatsächliche Nutzung zeigen, wem er unter welchen Umständen hilft. [1]

Schon vor dem Manifest arbeitete Hughes an einem Dienst zur Nachrichtenweiterleitung. In einem Beitrag vom 25. September 1992 veröffentlichte er einen hopping remailer, einen Prototyp für aufeinanderfolgende Weiterleitungsschritte. Ein Remailer ist ein Weiterleitungsdienst. Diese Software schrieb E-Mail-Header, also Zustellinformationen, um und gab eine weitere Weiterleitungsanweisung mit. Hughes beschrieb einen Versuch, bei dem er eine Nachricht wiederholt an sich selbst schickte und die Durchläufe beobachtete. Das Archiv zeigt somit konkreten Code und den tatsächlich erprobten Ablauf. Es dokumentiert einen Routingtest, keine Prüfung der Anonymität im laufenden Betrieb. [2]

Am Ende des Beitrags von 1992 weist Hughes darauf hin, dass dieses System allein nicht sicher ist. Als nächstes Projekt nennt er Verschlüsselung: Inhalte sollten vorab verschlüsselt und die jeweilige Schicht vor dem Umschreiben des Headers entschlüsselt werden. So wollte er die Routinganweisungen vor neugierigen Blicken verbergen. Diese Eigenschaft gehörte jedoch noch nicht zur vorgeführten Lösung. Daraus lässt sich für jede Entwicklungsgeschichte lernen: Ein Prototyp kann eine Teilaufgabe erfüllen und trotzdem den erwarteten Schutz eines fertigen Produkts noch nicht bieten. Eine geplante Funktion darf nicht mit einer bereits geprüften Fähigkeit verwechselt werden. [2]

Hughes hilft zu verstehen, warum Menschen offene Werkzeuge für private Kommunikation und digitales Geld entwickelten. Das Bitcoin-Whitepaper von 2008 beschreibt jedoch einen eigenen Zahlungsmechanismus unter dem Namen Satoshi Nakamoto: Zahlungen prüfen und das wiederholte Ausgeben derselben Mittel ohne zentrale Verwaltung verhindern. Hughes’ Manifest und seine Weiterleitungssoftware belegen für sich genommen nicht die Urheberschaft dieses Protokolls. Sein nachweisbarer Beitrag ist ein anderer und für sich bedeutsam: Er erklärte den Wert persönlicher Wahlfreiheit und verband den Einsatz für Privatsphäre mit dem tatsächlichen Schreiben und Teilen von Code. [3]