Das Darknet im Journalismus

Für Journalistinnen und Journalisten ist das Darknet vor allem ein Werkzeug für Quellenschutz und Pressefreiheit: Redaktionen empfangen über Onion-Dienste anonyme Hinweise, veröffentlichen Onion-Versionen ihrer Websites für Leser in Zensurstaaten und recherchieren dort zu Datenlecks und Kriminalität.

Quellenschutz: anonyme Hinweise per SecureDrop#

Wer einer Redaktion brisante Dokumente zuspielen will, geht ein hohes Risiko ein. Normale E-Mails hinterlassen Spuren: Absenderadresse, IP-Adresse, Zeitpunkt. Selbst eine verschlüsselte Nachricht verrät, dass jemand mit einer Redaktion Kontakt hatte.

Hier setzt SecureDrop an, ein quelloffenes System für anonyme Einsendungen. Die Idee entwickelte ursprünglich der Programmierer Aaron Swartz unter dem Namen „DeadDrop“. 2013 startete die Zeitschrift The New Yorker die erste Installation. Seit Oktober 2013 pflegt die gemeinnützige Freedom of the Press Foundation das Projekt.

So funktioniert SecureDrop, vereinfacht:

1. Die Quelle öffnet mit dem Tor Browser – oder besser mit dem Live-System Tails – die Onion-Adresse der Redaktion und lädt Dokumente oder Nachrichten hoch. Sie erhält einen zufälligen Codenamen, um später Antworten abzurufen.
2. Der Server steht in den Räumen der Redaktion und ist nur über Onion-Dienste erreichbar. Er speichert Einsendungen verschlüsselt.
3. Die Journalistin lädt die verschlüsselten Einsendungen über einen eigenen, geschützten Onion-Zugang herunter.
4. Entschlüsselt wird nur auf einem Rechner, der nie mit einem Netzwerk verbunden ist. Nur dort liegt der Schlüssel.

So weiß die Redaktion selbst nicht, wer die Quelle ist – und kann diese Information auch auf Druck nicht herausgeben.

Das offizielle SecureDrop-Verzeichnis listet Medien aus vielen Ländern, darunter den Spiegel, die Financial Times, Bloomberg und den kanadischen Sender CBC. Wie das System im Detail aufgebaut ist, erklärt der Artikel SecureDrop erklärt.

Gegen Zensur: Onion-Versionen von Nachrichtenseiten#

In vielen Ländern sperren Regierungen unabhängige Nachrichtenseiten. Deshalb bieten mehrere große Medien eine Onion-Version ihrer Website an, die sich über Tor nicht gezielt blockieren lässt. Dazu gehören die New York Times, ProPublica, die Deutsche Welle und die taz. Die BBC startete ihre Onion-Version 2019 ausdrücklich für Menschen in Ländern, in denen BBC News gesperrt oder eingeschränkt wird – genannt wurden China, Iran und Vietnam.

Der Vorteil gegenüber einem gewöhnlichen Proxy: Onion-Adressen sind kryptografisch an den Anbieter gebunden. Eine Zensurbehörde kann den Inhalt nicht unbemerkt austauschen. Mehr dazu im Artikel Darknet und Zensur.

Recherche im Darknet#

Viele Geschichten über Cyberkriminalität beginnen im Darknet. Journalisten beobachten dort zum Beispiel:

• Leak-Seiten von Ransomware-Gruppen, auf denen erbeutete Firmendaten veröffentlicht werden – oft der erste Hinweis auf einen Angriff,
• Angebote gestohlener Daten, um das Ausmaß eines Datenlecks einzuschätzen,
• Marktplätze und Foren, um Trends im Drogenhandel oder bei Cyberangriffen zu verstehen,
• Reaktionen nach Polizeiaktionen, etwa wenn Nutzer nach einer Zerschlagung auf andere Plattformen ausweichen.

Dabei gelten dieselben Gesetze wie für alle anderen: Die Beobachtung ist legal. Wer aber zu Recherchezwecken illegale Waren kauft oder verbotene Inhalte herunterlädt, kann sich strafbar machen. Redaktionen stimmen solche Recherchen deshalb in der Regel mit ihrer Rechtsabteilung ab.

Was Journalisten für den Quellenschutz beachten sollten#

Tor allein schützt eine Quelle nicht. Entscheidend ist das gesamte Vorgehen, die sogenannte operative Sicherheit (OPSEC):

Wie man ein solches Vorgehen planvoll aufbaut, erklärt der Artikel Ein Bedrohungsmodell erstellen. Für Hinweisgeber gelten in Deutschland zudem besondere Schutzrechte, siehe Whistleblower und das Darknet.