Kasachstan beendet umstrittenes Internet-Überwachungssystem

Kasachstan hat ein umstrittenes Internetüberwachungssystem eingestellt, das in der Lage war, den gesamten HTTPS-Internetverkehr nur drei Wochen nach seiner Einführung abzufangen.

Präsident Kassym-Jomart Tokayev kündigte an, dass das Programm ursprünglich aus Sicherheitsgründen eingeführt worden sei und dass der Test, der solche Maßnahmen bewiesen habe, “die kasachischen Internetnutzer nicht stören würde”.

Das System zwang die Benutzer in der Hauptstadt Nur-Sultan, auf jedem Gerät und Browser ein neues, von der Regierung ausgestelltes Sicherheitszertifikat zu installieren, mit dem die Regierung vermeintlich sicheren Webdatenverkehr abfangen, entschlüsseln und analysieren konnte.

Bei der Einführung am 17. Juli wurden Benutzer ohne Zertifikat, die auf das Internet zugreifen wollten, automatisch auf Webseiten umgeleitet, auf denen die Installation des Regierungszertifikats beschrieben wurde.

Das kasachische Ministerium für digitale Entwicklung, Innovation und Luft- und Raumfahrt hatte erklärt: “[Die Entscheidung war darauf gerichtet, den Schutz von Bürgern, Regierungsstellen und privaten Unternehmen vor Hackerangriffen, Internetbetrügern und anderen Arten von Cyber-Bedrohungen zu verbessern.”

Censored Planet, ein globales Zensur-Observatorium, sagte jedoch, das System habe “jahrzehntelangen Fortschritten der Computer-Sicherheits-Community widersprochen, um sicherzustellen, dass alle Websites durch eine starke Ende-zu-Ende-Verschlüsselung geschützt sind.”

Dies ist das zweite Mal, dass die Regierung versucht, ein System einzuführen, das den Webverkehr abfängt und überwacht. 2015 hatte die Regierung alle kasachischen Benutzer angewiesen, bis zum 1. Januar 2016 ein ähnliches Zertifikat zu installieren. Der Umzug schlug jedoch fehl, nachdem die lokale Regierung in Nur-Sultan von lokalen ISPs, Unternehmen und ausländischen Regierungen verklagt worden war.

In ähnlicher Weise gaben diesmal mehrere Anwälte an, sie hätten die Mobilfunkbetreiber des Landes mit der Begründung verklagt, dass es illegal sei, den Internetzugang auf diejenigen zu beschränken, die das Zertifikat nicht installiert hatten.

Die Regierung hat eine lange Geschichte von Menschenrechtsverletzungen. Am 9. Juni zum Beispiel hat die Regierung nach einer umstrittenen Wahl Hunderte friedlicher Demonstranten festgenommen, von denen amnesty international sagte, sie hätten “erneut ihre Missachtung der Menschenrechte bewiesen”.

Im Mai sperrte die Regierung am Tag des Sieges vorübergehend den Zugang zu sozialen Medien und Nachrichtenseiten.

Obwohl Präsident Tokayev sagte, dass “es keinen Grund zur Besorgnis gibt”, ist es unwahrscheinlich, dass die Regierung das letzte Mal versucht, ihre Nutzer online zu überwachen oder den Zugang zum Internet einzuschränken, da das Regime in Bezug auf Verstöße gegen digitale Rechte nachweisbar ist.