"Bombe" oder "Terrorist"

Computerexperte  widerlegt Hitwörter-Mythos

Berlin - Ein paar falsche Wörter und schon ist es geschehen: Man ist zum Verdächtigen für NSA und BND geworden. Dieser Gedanke beunruhigt zurzeit viele Bürger. Ein Computerexperte gibt Entwarnung.

Nach den Enthüllungen über die Spähprogramme der anglo-amerikanischen Geheimdienste brodelt im Netz die Gerüchteküche. Reicht es schon aus, ein paar Mal zu oft in der E-Mail über die Bombenstimmung geschrieben zu haben - und die NSA steht auf der Matte? Kann man noch unbekümmert in einem Mail-Wechsel diskutieren, ob im nächsten Jahr vielleicht einmal der Marathon in Boston auf der Laufliste stehen könnte? „Bombe“, „Marathon“, „Boston“ - wer solche Schlagwörter in E-Mails benutzt oder googelt, der zieht die Aufmerksamkeit der Geheimdienste auf sich, munkeln Stimmen im Netz.

Vor kurzem schien es eine Bestätigung für diese Gerüchte zu geben: Michele Catalano aus dem US-Bundesstaat New York schrieb auf medium.com darüber, wie sie und ihr Mann Besuch von sechs Sicherheitsbeamten bekamen. Sie hatte zuvor im Netz nach einem Dampfkochtopf und einem Rucksack gestöbert. Die Suchbegriffe mussten der Auslöser für den unerwarteten Besuch gewesen sein, glaubte Catalano.

Filtern allein nach Hitwörtern hat sich als wenig effizient herausgestellt

Computersicherheitsexperte Sandro Gaycken ist da anderer Meinung. Solche Hitwörter alleine rufen noch keinen Geheimdienst auf den Plan, sagt er. „Das gab's mal, aber mittlerweile ist das eher ein Mythos.“ Denn würde allein nach bestimmten Wörtern gefiltert, kämen Unmengen an Daten dabei heraus. Und viele davon wären „false positive“ - Fehlalarme, erklärt der Informatiker der FU Berlin. Schließlich werden zahlreiche Wörter im Alltag anders verwendet - Bombenstimmung ist ein Beispiel dafür. Deshalb hat sich das Filtern allein nach Hitwörtern als wenig effizient herausgestellt: „Das hat die Arbeit der Dienste massiv gelähmt.“

Dem Glauben, dass Hitwörter allein die Geheimdienste auf den Plan ziehen, folgte auch die „Operation: Troll the NSA“. Mitte Juni riefen Aktivisten die Internetnutzer dazu auf, alle gleichzeitig eine E-Mail mit einer Sammlung von Hitwörtern zu senden. „Wir können dem beeindruckenden Überwachungsapparat unseres Landes die Art von Test geben, die er verdient“, heißt es auf der Webseite. „Sie sagen, sie lesen nicht die Inhalte unser Nachrichten - warum überprüfen wir das nicht?“

Sicherheitsexperte: Terroristen reden von "Heirat" und "Hochzeit"

Die E-Mail, die mit Copy und Paste verbreitet werden sollte, bestand eigentlich nur aus einer Sammlung von Small-Talk-Themen. Aber sie enthielt unter anderem die englischen Begriffe für „Untergang“, „Finanzviertel“, „Tod von Millionen Amerikanern“, „Flugschule“ und „wahre Gläubige“.

„So etwas funktioniert nicht, das ist Quatsch“, kommentiert Gaycken den Troll-Versuch. Denn Geheimdienste könnten eine solche E-Mail blacklisten, erklärt der Computerexperte. Somit fällt sie durch das Raster, statt zu spammen. Außerdem verwenden Terroristen solche Wörter erst gar nicht, sagt Gaycken. „Die reden dann von Heirat, dass alles noch organisiert werden muss für die Hochzeit.“

Es kommt auf den Kontext an - und auf den Absender

Deshalb sind auch nicht einzelne Wörter ausschlaggebend: Es kommt auf den Kontext an: In welchem Zusammenhang stehen die Begriffe inhaltlich? Und noch wichtiger: Aus welcher Region stammt die Nachricht, welche Verbindungen hat der Absender zu anderen Personen? Schreibt zum Beispiel ein Mitglied des Al-Kaida-Netzwerks über eine Hochzeit, ist das für die Geheimdienste interessanter, als wenn Lieschen Müller oder John Doe eine Hochzeit erwähnen.

Einem Bericht der „Süddeutschen Zeitung“ zufolge pickt der BND offiziell nur noch Absender heraus, die zum Beispiel in Somalia, Jemen oder Pakistan leben und ein passendes Suchwort verwenden. Beim Thema Terrorismus listete der BND 2011 1600 Hitwörter. Etwa 100 Nachrichten werden im Jahr letztendlich als relevant eingestuft.

Spione vor Ort geben Hinweise, dann kommen die Daten hinzu

Dabei übernimmt nicht der Computer die komplette Spionage, sagt Gaycken: Human Intelligence, die Untersuchung des Vorgangs durch leibhaftige Analysten, spiele nach wie vor die entscheidende Rolle. Spione vor Ort geben Hinweise, dann kommen die Daten hinzu.

So ähnlich lief es letztlich auch im Fall der US-Amerikanerin Michele Catalano. Nicht die Suche nach Stichwörtern wie „Dampfkochtopf“ hatte die Beamten alarmiert, sondern der ehemalige Arbeitgeber ihres Mannes. Er hatte den Beamten den Hinweis gegeben, dass Catalanos Mann im Büro auf seinem PC bestimmte Suchanfragen gestellt habe, die er als verdächtig empfand.

dpa

Rubriklistenbild: © dpa (Symbolbild)

Das könnte Sie auch interessieren

Liebe Leserinnen und Leser,

wir bitten um Verständnis, dass es im Unterschied zu vielen anderen Artikeln auf unserem Portal unter diesem Artikel keine Kommentarfunktion gibt. Bei einzelnen Themen behält sich die Redaktion vor, die Kommentarmöglichkeiten einzuschränken.

Die Redaktion

Kommentare

Unsere Kommentarfunktion wird über den Anbieter DISQUS gesteuert. Nutzer, die diesen Dienst nicht verwenden, können sich hier über das alte HNA-Login anmelden.

Hinweise zum Kommentieren:
In der Zeit zwischen 17 und 9 Uhr werden keine neuen Beiträge freigeschaltet.

Auf HNA.de können Sie Ihre Meinung zu einem Artikel äußern. Im Interesse aller Nutzer behält sich die Redaktion vor, Beiträge zu prüfen und gegebenenfalls abzulehnen. Halten Sie sich beim Kommentieren bitte an unsere Richtlinien: Bleiben Sie fair und sachlich - keine Beleidigungen, keine rassistischen, rufschädigenden und gegen die guten Sitten verstoßenden Beiträge. Kommentare, die gegen diese Regeln verstoßen, werden von der Redaktion kommentarlos gelöscht. Bitte halten Sie sich bei Ihren Beiträgen an das Thema des Artikels. Lesen Sie hier unsere kompletten Nutzungsbedingungen.

Die Kommentarfunktion unter einem Artikel wird automatisch nach drei Tagen geschlossen.