Darknet – Freiheit im Untergrund

Am Boulevard steht ein hell erleuchtetes Kaufhaus. Seine Besitzer zahlen Steuern und müssen sich an die Gesetze halten. Wenn es seine Kunden befriedigt, kann es Gewinn erwirtschaften, wenn es sie schädigt, kann es verklagt und verurteilt werden. Dasselbe gilt für Kaufhäuser im Internet wie Amazon, Siroop oder Galaxus. Der Kunde hat aber natürlich auch andere Möglichkeiten, zu den Gütern zu kommen, nach denen er sucht. Er kann etwa jene dunklen Seitengassen aufsuchen, in denen zwielichtige Strassenhändler vor Schuppen mit schlecht sortierten, illegalen Waren stehen. Irgendwann, wenn er dann mal wieder hingeht, weil er Waren nachkaufen will oder eine Reklamation hat, sind sie einfach verschwunden. So etwa ist das Einkaufen im Darknet.

Deep Web

Aber wie funktioniert es im Detail? Zunächst: neben den frei zugänglichen Teilen des World Wide Web gibt es viele von Suchmaschinen nicht indexierte Teile, die unter dem Begriff «Deep Web» zusammengefasst werden. Die breite Masse benutzt sie täglich: passwortgeschützte E-Mail- oder Bankkonten zum Beispiel, Intranets oder Datenbanken. Das Darknet dagegen, ein kleiner Teil des «Deep Web», ist mit konventionellen Browsern wie Firefox oder dem Internet Explorer nicht auffindbar: es ist zugänglich mit einem Peer-to-Peer-System (P2P) oder mit dem Verschlüsselung garantierenden Browser TOR («The Onion Browser»). Trotz über 1,5 Millionen täglichen Nutzern weltweit, davon 10 000 bis 15 000 aus der Schweiz, ist der kostenlos installierbare TOR-Browser bisher ein zumeist von Spezialisten benutztes Nischenprodukt geblieben. Nachvollziehbar, denn noch ist es zeitraubend und umständlich, seine Privatsphäre im Netz zu bewahren.

Bemerkenswert am TOR-Browser, dem Zugang zum Darknet, ist, dass er von der US-Regierung entwickelt und finanziert wurde. 2011 bezahlte sie 60 Prozent des Budgets¹, und auch heute noch weist das inzwischen unabhängige Open-Source-Projekt TOR das dem US-State Department angegliederte Bureau of Democracy, Human Rights, and Labor als einen seiner Sponsoren aus. Das Interesse der US-Regierung ist zunächst der Schutz von Demokratieaktivisten in unfreien Staaten. Aber auch die Verschleierung von Aktivitäten eigener Agenten. Diese, so die Legende, wären als alleinige Nutzer des verschlüsselten Browsers doch etwas auffällig geworden. Heute stellen Russland und Deutschland zusammengenommen gleich viele Nutzer wie die USA. In diesen drei Ländern wird der TOR-Browser am häufigsten benutzt.²

Drogen

Eine Studie der Carnegie Mellon University von 2015³ errechnete ein tägliches Handelsvolumen von 300 000 bis 500 000 US-Dollar im Darknet. Den grössten Teil des Warenangebots machen Drogen aus, und das ist kein Zufall. Es ist bequemer und sicherer, im Darknet einzukaufen, als einen Dealer persönlich zu treffen. Wie beim Drogenkauf im Hinterhof fürchtet der Einkäufer dreierlei: Selbst ertappt zu werden von der Polizei. Das Verschwinden des Händlers mit dem ihm anvertrauten Geld, also die Unterlassung einer Gegenleistung. Und die Verhaftung des Händlers, also die polizeiliche Erlangung von Informationen über den Käufer. Nicht zu fürchten dagegen hat der Käufer physische Gewalt des Verkäufers, da die Transaktion nur online abläuft. Wird sie über einen etablierten Darknet-Händler abgeschlossen, ist sogar das finanzielle Risiko überschaubar.

Einige der Drogenanbieter geben sich alle Mühe, nicht wie undurchschaubare Dealer, sondern wie vertrauenswürdige Produzenten aufzutreten. Die Bewertungen des Händlers «Hashishmaster» auf dem Branchenblog Deepdotweb.com etwa loben nicht nur die gute Kommunikation des Marihuanapakete aus Kanada schickenden Produzenten, sondern explizit auch seine herausragende Ware. Man habe es hier nicht mit einem «Dealer» zu tun, sondern mit einem echten, erfahrenen «Farmer». Seine Kunden, die angeben, aus Japan, Frankreich oder Grossbritannien zu stammen, schreiben übereinstimmend, sie hätten einwandfreie Ware erhalten, und das bereits drei bis sechs Tage nach der Bestellung: «Er ist einfach der Beste. Und es ist so schwierig, im Darknet einen echten, leidenschaftlichen Bauern zu finden, der nicht nur auf Geld aus ist», so eine Kundenbewertung.

Darknet-Marktplätze gibt es viele. Silk Road, gegründet 2011, war bis zur Schliessung im Oktober 2013 der grösste von ihnen. An Gründer Ross Ulbricht, der zu einer lebenslangen Haft ohne die Möglichkeit auf Bewährung verurteilt wurde, hat die US-Justiz ein Exempel statuiert. Der Wegfall des damals fast monopolistisch agierenden Branchenleaders war aber nicht das Ende solcher Marktplätze, im Gegenteil, er schuf viele neue. Sie heissen «AlphaBay», «Hansa Market», «Nucleus Market» oder «Valhalla» und funktionieren ähnlich wie Ebay oder Amazon als Verkaufsplattform für Subunternehmer. Die meisten dieser Subunternehmer sind vergleichsweise kleine Fische – über die Hälfte der Transaktionen wird von nur einem Prozent der Verkäufer abgewickelt.

Anders als bei Ebay kann der Kunde allerdings nie sicher sein, dass es diese Plattformen morgen noch gibt. Es kommt immer wieder vor, dass grosse Marktplätze plötzlich verschwinden, aufgrund eines Eingreifens der Polizei oder weil die Betreiber die Guthaben bei sogenannten «Exit Scams» haben mitgehen lassen: 2015 verschwand «Evolution» mit einem Bitcoin-Guthaben im Wert von 11 Millionen Euro, 2013 der «Sheep Marketplace» mit 36 Millionen Euro Kundenguthaben.⁴ Das kostenlose P2P-Netzwerk «Open Bazaar» ist schon einen Schritt weiter und ermöglicht den Handel von Gütern via Bitcoin in einem dezentral organisierten Markt. Exit Scams sind so nicht mehr möglich, und die Behörden sind vor das Problem gestellt, dass weder Websites noch Server bestehen, die man schliessen könnte.

Recht auf Privatsphäre

Darknet-Marktplätze sind erfolgreich, weil sie das anonyme Einkaufen ermöglichen. Mittels des TOR-Browsers sind die IP-Adressen der am Handel Beteiligten nicht rückvollziehbar und die gesendeten Datenpakete verschlüsselt. Mit dem Einsatz einer der aktuell rund 700 Kryptowährungen wie Bitcoin, Ethereum, Ripple oder Monero bleibt von der Zahlungsanweisung meist nur eine Nummer. Diese Sicherheitsmassnahmen sind schon einzeln schwierig zu entschlüsseln, gemeinsam angewendet bieten sie aber eine fast perfekte Privatsphäre, auch vor den Behörden. Wäre also ein Verbot der Verschlüsselung wünschenswert? Nein. Einerseits ist weder Technik noch Handel mit Verboten leicht beizukommen, andererseits ist das Recht auf Privatsphäre – vor allem vor dem Staatsapparat – eines der wichtigsten Grundrechte des freien Bürgers. Auch Whistleblower und Journalisten, die versteckt gehaltene Skandale aufdecken, zählen auf diese Verschlüsselungssysteme. Nur so können sie sich und ihre Quellen schützen. In Ländern, in denen keine Meinungsfreiheit, aber Gesinnungskontrolle herrscht, sind die Bürger ebenfalls darauf angewiesen, sich auf diesem Wege dem Zugriff des Staats oder der Religionspolizei zu entziehen und miteinander kommunizieren zu können.

«Es haben alle Bürger ein Recht auf Privatsphäre. Ein Staat, der die Verschlüsselung generell verbietet, kann keine Demokratie mehr sein», sagt Marc Ruef. Er ist einer der Inhaber der 2002 in Zürich gegründeten Scip AG, die Sicherheitsüberprüfungen macht und Firmen und Behörden in Sicherheitsfragen berät. An der Gesetzgebung müsse die Politik grundsätzlich keine Änderungen vornehmen: «Das Darknet ist nur ein Werkzeug, um das Verbrechen zu orchestrieren. Tatsächlich findet es aber in der realen Welt statt.» Das zeigt auch die Einschätzung der Nato, die den Cyberspace neu als operativen Bereich betrachtet, so wie Luft, Wasser und Land.⁵

Ermittlungen

Was Ermittlungen im Darknet angeht, gibt sich die Polizei wortkarg. Die Kommunikationsverantwortliche des Fedpol, Cathy Maret, sagt nicht mehr als: «Es ist ein Ort, an dem sich die Kriminellen bewegen. Ermittlungen sind möglich.» Der Kanton Zürich hat auf Beschluss des Regierungsrats ein «Kompetenzzentrum Cybercrime» ins Leben gerufen. 2015 beschäftigte es sechs polizeiliche Ermittler, davon zwei von der Stadtpolizei, zwei Staatsanwälte sowie zwei Sekretariatsmitarbeitende.⁶ Um brauchbare Informationen aus dem Darknet zu beziehen und Zugang zu bestimmten Märkten zu erhalten, muss man sich über Wochen, eher über Monate und Jahre hinweg Kontakte und Vertrauen aufbauen. Eine von konkreten Ermittlungen getriebene Polizeistelle hat diese Zeit jedoch in der Regel nicht. Und ohne gezielte Hinweise ist es schwierig bis unmöglich, ein Netz, an dem nur wenige Nutzer beteiligt sind, aufzuspüren. Viele Kriminelle, so Marc Ruef, scheitern aber so oder so irgendwann an sich selbst, meist an einer Nachlässigkeit oder bei der guten alten Steuererklärung: «Wer plötzlich eine Million Franken auf dem Konto oder einen Sportwagen in der Garage stehen hat, wird verdächtig. Das Waschen von Geld kostet Zeit und eben auch Geld – je mehr, desto schneller man es gewaschen haben will.» Eine gängige Praxis ist es, mit Kryptowährungen in Online-Casinos zu spielen. Gegenüber den Steuerbehörden wird versucht, den dort ausbezahlten Betrag als glücklichen Gewinn zu verkaufen.

Besondere Sorgen macht den Schweizer Ermittlern das Aufkommen von Crime-as-a-Service-Dienstleistungen, also der Einkauf von kriminellen Aktivitäten: «Cyberverbrechen sind längst nicht mehr Spezialisten vorbehalten. Jeder, der das nötige Geld hat, kann mitmischen. Und alles deutet darauf hin, dass sich diese Entwicklung in den kommenden Jahren verstärkt.»⁷ So ist es ein Leichtes, eine DDoS-Attacke einzukaufen, also die Überflutung einer unliebsamen Webseite mit Anfragen, so dass der reguläre Betrieb nicht aufrechterhalten werden kann. Kurze Angriffe sind schon für 50 Franken zu haben, Dauerangriffe über mehrere Tage kosten mehrere Tausend Franken. Eingekauft werden können auch Kreditkartendaten, gefälschte Ausweise, verbotene Pornografie oder Waffen. Mit grosser Wahrscheinlichkeit abschreiben kann man allerdings überwiesenes Geld, das zu einem Auftragsmord an einer prominenten Person führen soll. Vieles im Darknet ist schlicht Betrug.

Libertärer Traum

Welche Gefahren stellt das Darknet für unbescholtene Unternehmer dar? Marc Ruef sagt es so: «Wenn die Servicequalität der Realwirtschaft abnimmt oder die Preise zu hoch sind, fangen die Leute an, Waren aus der Schattenwirtschaft zu beziehen. Die Professionalisierung des Darknets nimmt ständig zu, das kann man beobachten.» Wie das Silicon Valley ist das Darknet von Männern dominiert, vieles erinnert exakt an die Entwicklung des WWW in den 1990er Jahren. Technisch hinkt es dem WWW, von der Verschlüsselung abgesehen, über ein Jahrzehnt hinterher. Die Suchmaschinen finden ihr Ziel so ungenau wie seinerzeit Altavista. In den Foren herrscht die freie Rede mit all ihren mitunter unangenehmen Ausprägungen.

Auf einen ersten Blick scheint das Darknet wie die Erfüllung eines libertären Traums: Endlich gibt es einen Raum, in dem freier Handel betrieben werden kann, ohne dass dieser von lästigen Vorschriften, Gesetzen, Abgaben und Regulierungen beeinträchtigt wird. Tatsächlich aber sind Handelsgeschäfte ohne Rechtssicherheit anarchisch – und so der Willkür unterworfen. Ohne Gesetze, die herangezogen, und ohne Gerichte, die im Streitfall angerufen werden können und ein Urteil fällen, bleibt jeglicher Handel ein ungleich höheres Risiko. Während der legale Händler, das Kaufhaus am Boulevard, dazu gezwungen wird, Steuern zu bezahlen und Gesetze zu befolgen, beschränkt sich der regulatorische Aufwand des illegalen Händlers in der Seitengasse darauf, sich den Strafverfolgern zu entziehen.

Es bleibt festzustellen, dass beispielsweise die Repression von Drogen nicht zielführend war. Sie hat nicht zu weniger Süchtigen geführt – und an Drogen heranzukommen ist heute simpler denn je. Die Politik kann sich dem Handel im Darknet nur entgegenstellen, indem sie die staatlichen Eingriffe in den freien Markt prüft: Jene Verbote und Massnahmen, die sich als obsolet erweisen, sind aufzuheben, um so das bisher illegale zu einem neu legalen und freien Handelsprodukt zu machen. Schliesslich entstehen Schattenmärkte nur dort, wo der Staat mit Verboten, Gesetzen oder Rationierungen auf eine Weise eingreift, die von Teilen des Marktes nicht akzeptiert werden.

¹ TorProject Annual Report 2012, https://www.torproject.org/about/financials.html.en
² Quelle: https://metrics.torproject.org/userstats-relay-table.html
³ Kyle Soska und Nicolas Christin: Measuring the Longitudinal Evolution of the Online Anonymous Marketplace Ecosystem. Web: https://www.usenix.org/system/files/conference/usenixsecurity15/sec15-paper-soska-updated.pdf
4 «The Internet Organized Crime Threat Assessment 2015» von Europol. Web: europol.europa.eu
⁵ Pressekonferenz der Nato vom 14. Juni 2016. Web:  http://www.nato.int/cps/en/natohq/opinions_132349.html
⁶ Protokoll des Regierungsrates des Kantons Zürich, Sitzung vom 26. August 2015.
⁷ Jahresbericht KOBIK 2014, Seite 41.