Andy Yen: Think your email's private? Think again

Übersetzung: Patricia Calderón Koch Lektorat: Helene Batt

Twenty-five years ago, scientists at CERN created the World Wide Web.

Vor 25 Jahren haben Forscher des CERN das World Wide Web erschaffen.

Since then, the Internet has transformed the way we communicate,

Seitdem hat das Internet unsere Art zu kommunizieren, maßgeblich mitbestimmt,

the way we do business, and even the way we live.

auch wie wir Geschäfte machen, und sogar wie wir leben.

In many ways,

In vielerlei Hinsicht haben jene Ideen,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

die den Grundstein für Google, Facebook und Twitter legten,

have now really transformed our lives,

auch unser Leben beeinflusst und verändert.

and this has brought us many real benefits such as a more connected society.

Wir profitieren sehr davon, wie etwa durch eine viel vernetztere Gesellschaft.

However, there are also some downsides to this.

Nichts desto trotz gibt es auch Schattenseiten dieser Entwicklung.

Heutzutage stellt jeder Mensch

Today, the average person has an astounding amount

eine riesige Menge persönlicher Informationen online.

of personal information online,

Wir vermehren diese Daten, jedes Mal wenn wir auf Facebook posten,

and we add to this online information every single time we post on Facebook,

each time we search on Google,

auf Google suchen,

and each time we send an email.

und immer wenn wir eine E-Mail versenden.

Now, many of us probably think,

Viele von uns denken sicher:

well, one email, there's nothing in there, right?

"Nun ja, eine E-Mail, ist doch nichts Besonderes, oder?"

But if you consider a year's worth of emails,

Aber wenn wir alle E-Mails eines Jahres betrachten,

or maybe even a lifetime of email,

oder sogar die eines ganzen Lebens,

collectively, this tells a lot.

dann sagt das eine Menge aus.

It tells where we have been, who we have met,

Sie geben Auskunft darüber, wo wir waren, wen wir dort getroffen haben,

and in many ways, even what we're thinking about.

und in vielerlei Hinsicht sogar darüber, was wir denken.

And the more scary part about this is our data now lasts forever,

Der erschreckendere Teil ist jedoch,

dass all die Daten für immer gespeichert sind

und Sie wohl überleben werden.

so your data can and will outlive you.

What has happened is that we've largely lost control over our data

Wir haben also weitgehend die Kontrolle über unsere Daten verloren,

and also our privacy.

und auch über unsere Privatsphäre.

So this year, as the web turns 25,

In diesem Jahr, wenn das Internet seinen 25. Geburtstag feiert,

it's very important for us to take a moment

ist es wichtig für uns,

einen Moment innezuhalten und uns der Folgen bewusst zu werden.

and think about the implications of this.

We have to really think.

Wir sollten wirklich nachdenken.

We've lost privacy, yes,

Ja, wir haben Privatsphäre verloren,

but actually what we've also lost is the idea of privacy itself.

aber vielmehr haben wir die Vorstellung von Privatsphäre selbst verloren.

If you think about it,

Wenn man darüber nachdenkt,

most of us here today probably remember what life was like before the Internet,

können sich wohl viele von uns noch an das Leben vor dem Internet erinnern.

but today, there's a new generation

Doch heute gibt es eine neue Generation,

that is being taught from a very young age to share everything online,

eine Generation, die von kleinauf lernt, alles online zu teilen.

and this is a generation that is not going to remember when data was private.

Und diese Generation wird nicht wissen, was es heißt, private Daten zu haben.

So we keep going down this road, 20 years from now,

Wenn wir diesem Weg weiter folgen,

wird das Wort "Privatsphäre" in 20 Jahren eine komplett andere Bedeutung haben

the word 'privacy' is going to have a completely different meaning

from what it means to you and I.

als es das für Sie und mich hat.

So, it's time for us to take a moment and think,

Es wird Zeit, dass wir einen Moment überlegen:

is there anything we can do about this?

Gibt es etwas, das wir dagegen tun können?

And I believe there is.

Ich glaube, es gibt da etwas.

Let's take a look at one of the most widely used forms of communication

Werfen wir einen Blick auf eine der meist genutzten Kommunikationsformen

in the world today: email.

von heute: E-Mails.

Before the invention of email, we largely communicated using letters,

Vor der Erfindung der E-Mail haben wir weitestgehend über Briefe kommuniziert,

and the process was quite simple.

und dieser Vorgang war ziemlich einfach.

You would first start by writing your message on a piece of paper,

Man begann mit dem Schreiben einer Nachricht auf ein Blatt Papier,

then you would place it into a sealed envelope,

steckte dieses in einen verschlossenen Umschlag und versandte sie

and from there, you would go ahead and send it

mit Adresse und Briefmarke auf dem Umschlag.

after you put a stamp and address on it.

Unfortunately, today,

Heute verschicken wir,

when we actually send an email, we're not sending a letter.

wenn wir eine E-Mail senden, leider keinen Brief mehr.

What you are sending, in many ways, is actually a postcard,

Meistens senden Sie eine Postkarte.

and it's a postcard in the sense that everybody that sees it

Eine Postkarte in dem Sinn, dass jeder, der sie sieht,

from the time it leaves your computer to when it gets to the recipient

vom Moment an, wo sie Ihren Computer verlässt, auf dem Weg zum Empfänger,

can actually read the entire contents.

eigentlich den gesamten Inhalt lesen kann.

So, the solution to this has been known for some time,

Dabei ist die Lösung dafür schon seit einiger Zeit bekannt,

and there's many attempts to do it.

und es gibt einige Versuche, sie umzusetzen.

The most basic solution is to use encryption,

Die einfachste Lösung ist, Verschlüsselung einzusetzen.

and the idea is quite simple.

Und die Idee ist recht simpel.

First, you encrypt the connection

Zuerst verschlüsselt man die Verbindung

between your computer and the email server.

zwischen Ihrem Computer und dem Mailserver,

Then, you also encrypt the data as it sits on the server itself.

dann verschlüsselt man die Daten, wenn diese auf dem Server sind, selbst.

But there's a problem with this,

Nur gibt es dabei ein Problem:

and that is, the email servers also hold the encryption keys,

Die Mailserver selbst halten auch die Schlüssel,

so now you have a really big lock with a key placed right next to it.

so als hätte man ein großes Schloss und der Schlüssel läge direkt daneben.

But not only that, any government could lawfully ask for

Aber nicht nur das, denn jede Regierung kann auf dem Rechtsweg

and get the key to your data,

die Schlüssel zu Ihren Daten anfordern,

and this is all without you being aware of it.

und all das, ohne dass Sie davon etwas mitbekommen.

So the way we fix this problem is actually relatively easy, in principle:

Dieses Problem zu lösen, ist eigentlich relativ einfach:

You give everybody their own keys,

Man gibt jedem seinen eigenen Schlüssel,

and then you make sure the server doesn't actually have the keys.

und stellt sicher, dass der Server diese Schlüssel nicht hat.

This seems like common sense, right?

Eigentlich ziemlich logisch, oder?

So the question that comes up is, why hasn't this been done yet?

Da stellt sich doch die Frage: "Warum wurde das bis jetzt nicht getan?"

Well, if we really think about it,

Nun ja, wenn wir darüber nachdenken,

we see that the business model of the Internet today

erkennen wir, das Geschäftsmodell des Internets heutzutage

really isn't compatible with privacy.

verträgt sich nicht mit Privatsphäre.

Just take a look at some of the biggest names on the web,

Schauen Sie sich nur einige der größten Namen im Internet an

and you see that advertising plays a huge role.

und Sie werden merken, dass Werbung eine riesige Rolle spielt.

In fact, this year alone, advertising is 137 billion dollars,

Allein dieses Jahr ist Werbung 137 Milliarden Dollar wert.

and to optimize the ads that are shown to us,

Um Werbung, die uns gezeigt wird, zu optimieren,

companies have to know everything about us.

müssen Unternehmen alles über uns wissen.

They need to know where we live,

Sie müssen wissen, wo wir wohnen,

how old we are, what we like, what we don't like,

wie alt wir sind, was wir mögen, was wir nicht mögen

und alles andere, was sie in ihre Finger bekommen können.

and anything else they can get their hands on.

And if you think about it,

Wenn ihr darüber nachdenkt,

ist der beste Weg, diese Informationen zu erhalten,

the best way to get this information is really just to invade our privacy.

in unsere Privatsphäre einzudringen.

So these companies aren't going to give us our privacy.

Diese Unternehmen werden uns unsere Privatsphäre nicht überlassen.

If we want to have privacy online,

Wenn wir online Privatsphäre wollen,

what we have to do is we've got to go out and get it ourselves.

müssen wir rausgehen und sie uns holen.

For many years, when it came to email,

Viele Jahre lang, wenn es um E-Mail ging,

the only solution was something known as PGP,

gab es nur eine Lösung, die bekannt ist als PGP.

which was quite complicated and only accessible to the tech-savvy.

Jedoch ziemlich kompliziert und nur für Tech-versierte verständlich.

Here's a diagram that basically shows

Hier ist ein Diagramm, welches vereinfacht den Prozess zum Verschlüsseln

the process for encrypting and decrypting messages.

und Entschlüsseln von Nachrichten zeigt.

So needless to say, this is not a solution for everybody,

Natürlich ist das keine Lösung, die für alle funktioniert.

and this actually is part of the problem,

Aber das ist eigentlich Teil des Problems,

because if you think about communication,

denn denkt man über Kommunikation nach,

by definition, it involves having someone to communicate with.

beinhaltet es per Definition jemanden, mit dem man kommunizieren kann.

So while PGP does a great job of what it's designed to do,

Während PGP die Aufgabe, für die es entworfen wurde, großartig macht,

for the people out there who can't understand how to use it,

existiert für die Leute, die nicht verstehen, wie man es benutzt,

the option to communicate privately simply does not exist.

die Möglichkeit, privat zu kommunizieren, quasi nicht.

And this is a problem that we need to solve.

Und das ist ein Problem, welches wir lösen müssen.

So if we want to have privacy online,

Wollen wir also online Privatsphäre,

the only way we can succeed is if we get the whole world on board,

können wir nur Erfolg haben, wenn die ganze Welt mitmacht.

and this is only possible if we bring down the barrier to entry.

Das ist nur möglich, wenn wir die Einstiegshürde zu Fall bringen.

I think this is actually the key challenge that lies in the tech community.

Ich glaube, das ist die zentrale Aufgabe, die bei der Tech-Community liegt.

What we really have to do is work and make privacy more accessible.

Wir müssen es einfach schaffen, Privatsphäre zugänglicher zu machen.

So last summer, when the Edward Snowden story came out,

Letzten Sommer, als die Edward Snowden-Story publik wurde,

several colleagues and I decided to see if we could make this happen.

haben einige Kollegen und ich entschieden,

zu schauen, ob wir das möglich machen können.

At that time, we were working at the European Organization for Nuclear Research

Damals arbeiteten wir für die Europäische Organisation für Kernforschung (CERN)

at the world's largest particle collider, which collides protons, by the way.

am weltweit größten Teilchenbeschleuniger, der Protonen aufeinanderprallen lässt.

We were all scientists, so we used our scientific creativity

Wir waren alle Wissenschaftler, nutzten also unsere wissenschaftliche Kreativität

and came up with a very creative name for our project:

und kamen auf einen ziemlich kreativen Namen für unser Projekt:

ProtonMail. (Laughter)

ProtonMail. (Gelächter)

Many startups these days actually begin in people's garages

Viele Startups fangen heutzutage in Garagen oder Kellern an.

or people's basements.

We were a bit different.

Wir waren da ein wenig anders.

We started out at the CERN cafeteria,

Wir begannen in der CERN-Caféteria, die ziemlich toll ist,

which actually is great, because look,

denn man hat Essen und Wasser, soviel man sich vorstellen kann.

you have all the food and water you could ever want.

But even better than this is that every day

Aber noch besser ist, dass täglich zwischen 12 und 14 Uhr, völlig kostenlos,

between 12 p.m. and 2 p.m., free of charge,

the CERN cafeteria comes with several thousand scientists and engineers,

die CERN-Caféteria sich mit Tausenden von Wissenschaftlern und Ingenieuren füllt.

and these guys basically know the answers to everything.

Diese Leute wissen so ziemlich die Antwort auf alles.

So it was in this environment that we began working.

So ergab es sich, dass wir in dieser Umgebung zu arbeiten begannen.

What we actually want to do is we want to take your email

Im Grunde wollen wir Ihre E-Mails nehmen

and turn it into something that looks more like this,

und in etwas verwandeln, das so aussieht, wie das hier.

but more importantly, we want to do it in a way

Wichtiger ist aber, wir wollen es auf eine Weise tun,

that you can't even tell that it's happened.

bei der Sie nicht sagen können, ob es passiert ist.

So to do this, we actually need a combination of technology

Um das zu tun, brauchen wir eine Kombination von Technik

and also design.

und ebenso Design.

So how do we go about doing something like this?

Wie gehen wir so etwas also an?

Well, it's probably a good idea not to put the keys on the server.

Es ist wahrscheinlich ein gute Idee, Schlüssel nicht auf den Server zu packen.

So what we do is we generate encryption keys on your computer,

Generieren wir also eigene Schlüssel auf unserem Computer.

and we don't generate a single key, but actually a pair of keys,

Dabei erzeugen wir nicht nur einen Schlüssel,

sondern ein Schlüsselpaar.

so there's an RSA private key and an RSA public key,

Damit gibt es einen privaten RSA-Key und einen öffentlichen.

and these keys are mathematically connected.

Diese sind mathematisch verknüpft.

So let's have a look and see how this works

Schauen wir uns an, wie das funktioniert, wenn mehrere Leute kommunizieren.

when multiple people communicate.

So here we have Bob and Alice, who want to communicate privately.

Hier haben wir Bob und Alice, die privat kommunizieren wollen.

So the key challenge is to take Bob's message

Die Herausforderung ist dabei, Bobs Nachricht zu nehmen

and to get it to Alice in such a way that the server cannot read that message.

und sie zu Alice zu bringen, ohne dass der Server die Nachricht lesen kann.

Wir müssen also die Nachricht verschlüsseln,

So what we have to do is we have to encrypt it

before it even leaves Bob's computer,

bevor sie überhaupt Bobs Computer verlässt.

and one of the tricks is, we encrypt it using the public key from Alice.

Der Trick ist: Wir verschlüsseln sie mit dem öffentlichen Schlüssel von Alice.

Now this encrypted data is sent through the server to Alice,

Da die verschlüsselten Daten

durch den Server zu Alice geschickt wurden,

and because the message was encrypted using Alice's public key,

und weil die Nachricht

durch Alices öffentlichen Schlüssel verschlüsselt wurde,

the only key that can now decrypt it is a private key that belongs to Alice,

ist der einzige Schlüssel, der die E-Mail entschlüsseln kann,

Alices privater Schlüssel.

and it turns out Alice is the only person that actually has this key.

Alice besitzt als einzige diesen Schlüssel.

So we've now accomplished the objective,

Damit haben wir nun das Ziel erreicht,

which is to get the message from Bob to Alice

die Nachricht von Alice zu Bob zu schicken,

without the server being able to read what's going on.

ohne dass der Server in der Lage war zu erfahren, was drinsteht.

Actually, what I've shown here is a highly simplified picture.

Ich habe Ihnen ein stark vereinfachtes Bild gezeigt.

The reality is much more complex

Die Realität gestaltet sich komplexer

and it requires a lot of software that looks a bit like this.

und verlangt eine Menge Software, die in etwa so aussieht.

And that's actually the key design challenge:

Das ist eigentlich die wesentliche Herausforderung beim Design:

How do we take all this complexity, all this software,

Wie nehmen wir all die Komplexität, all diese Software,

and implement it in a way that the user cannot see it.

und implementieren sie auf eine Weise, dass der Nutzer das nicht mitbekommt.

I think with ProtonMail, we have gotten pretty close to doing this.

Ich glaube mit ProtonMail sind wir dem Ganzen recht nah gekommen.

So let's see how it works in practice.

Schauen wir uns an, wie das in der Praxis funktioniert.

Here, we've got Bob and Alice again,

Hier haben wir Bob und Alice noch einmal,

who also want to communicate securely.

die nun also sicher kommunizieren wollen.

They simply create accounts on ProtonMail,

Sie erstellen einfach Accounts bei ProtonMail,

which is quite simple and takes a few moments,

was ziemlich simpel ist und nur wenige Augenblicke dauert.

and all the key encryption and generation

All das Verschlüsseln und Schlüssel generieren

is happening automatically in the background

passiert automatisch im Hintergrund, wenn Bob seinen Account erstellt.

as Bob is creating his account.

Ist das Konto erstellt, klickt er lediglich "Compose",

Once his account is created, he just clicks "compose,"

and now he can write his email like he does today.

und kann nun seine E-Mail schreiben, wie er es gewohnt ist.

So he fills in his information,

Er gibt also seine Informationen ein,

and then after that, all he has to do is click "send,"

klickt danach nur noch auf "Send"

and just like that, without understanding cryptography,

und ganz einfach, ohne Verständnis von Kryptografie,

and without doing anything different from how he writes email today,

und ohne etwas anders zu machen, als E-Mails wie immer zu schreiben,

Bob has just sent an encrypted message.

hat Bob soeben eine verschlüsselte Nachricht verschickt.

What we have here is really just the first step,

Das hier ist wirklich nur der erste Schritt,

but it shows that with improving technology,

aber es zeigt, dass, mit besserer Technologie,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

Privatsphäre nicht schwer sein muss und auch nicht gestört zu werden braucht.

If we change the goal from maximizing ad revenue to protecting data,

Wenn wir das Ziel maximaler Werbeeinnahmen dahingehend ändern, Daten zu schützen,

we can actually make it accessible.

ist dieses Vorhaben wirklich realisierbar.

Ich weiß, jetzt kommt die Frage:

Now, I know a question on everybody's minds is,

okay, protecting privacy, this is a great goal,

"Okay. Privatsphäre schützen ist ein großartiges Ziel.

but can you actually do this

Aber kann das überhaupt funktionieren,

without the tons of money that advertisements give you?

ohne die ganzen Gelder, die Werbung einem beschafft?"

And I think the answer is actually yes,

Und ich glaube, die Antwort darauf ist ja,

because today, we've reached a point

denn wir haben einen Punkt erreicht,

where people around the world really understand how important privacy is,

an dem Leute auf der ganzen Welt wirklich einsehen, wie wichtig Privatsphäre ist.

and when you have that, anything is possible.

Und ist dies erreicht, ist alles möglich.

Earlier this year,

Anfang des Jahres

ProtonMail actually had so many users that we ran out of resources,

hatte ProtonMail so viele Benutzer, dass unsere Kapazitäten erschöpft waren

and when this happened, our community of users got together

und als das passierte, tat sich unsere Community zusammen

and donated half a million dollars.

und spendete eine halbe Million Dollar.

So this is just an example of what can happen

Das ist nur ein Beispiel, was passieren kann,

when you bring the community together towards a common goal.

wenn die Community gemeinsam einem Ziel entgegenstrebt.

We can also leverage the world.

Wir können die Welt unterstützen.

Right now,

Genau jetzt sind es eine viertel Million Leute,

we have a quarter of a million people that have signed up for ProtonMail,

die sich bei ProtonMail angemeldet haben.

Diese Leute kommen von überall her

and these people come from everywhere,

and this really shows that privacy

und das zeigt, dass Privatsphäre

is not just an American or a European issue,

nicht nur ein amerikanisches oder europäisches Problem ist.

it's a global issue that impacts all of us.

Es ist ein globales Problem, das uns alle betrifft.

It's something that we really have to pay attention to going forward.

Es ist etwas, auf das wir wirklich Acht geben müssen, um vorwärts zu kommen.

So what do we have to do to solve this problem?

Was müssen wir also tun, um dieses Problem zu lösen?

Well, first of all,

Nun, zuallererst,

we need to support a different business model for the Internet,

müssen wir ein anderes Geschäftsmodell für das Internet haben --

one that does not rely entirely on advertisements

eines, das sich nicht nur auf Werbung

for revenue and for growth.

als Einnahme- und Wachstumsquelle stützt.

We actually need to build a new Internet

Wir müssen eigentlich ein neues Internet aufbauen,

where our privacy and our ability to control our data is first and foremost.

in dem Privatsphäre und die Fähigkeit, über unsere Daten zu wachen, primär sind.

But even more importantly,

Was jedoch noch wichtiger ist,

we have to build an Internet where privacy is no longer just an option

wir müssen ein Internet aufbauen, in dem Privatsphäre nicht länger nur eine Option,

but is also the default.

sondern auch Standard ist.

We have done the first step with ProtonMail,

Wir haben den ersten Schritt mit ProtonMail getan,

but this is really just the first step in a very, very long journey.

aber das ist wirklich nur der erste Schritt einer sehr, sehr langen Reise.

The good news I can share with you guys today,

Die gute -- und aufgregende -- Nachricht ist,

the exciting news, is that we're not traveling alone.

dass wir nicht allein reisen.

The movement to protect people's privacy and freedom online

Die Bewegung zum Schutz der Privatsphäre und Freiheit im Internet

is really gaining momentum,

nimmt ziemlich an Gewicht zu.

and today, there are dozens of projects from all around the world

Heute gibt es dutzende Projekte rund um die ganze Welt,

who are working together to improve our privacy.

die zusammenarbeiten, um unsere Privatsphäre zu verbessern

These projects protect things from our chat to voice communications,

Diese Projekte schützen Dinge von unseren Chats bis Sprachkommunikation,

also our file storage, our online search,

ebenso unsere Datenspeicher, unsere Onlinesuche,

our online browsing, and many other things.

unser Surfen im Internet und viele andere Dinge.

And these projects are not backed by billions of dollars in advertising,

Diese Projekte werden nicht gestützt durch Milliarden von Dollar aus der Werbung.

but they've found support really from the people,

Die echte Unterstützung kam von den Menschen,

from private individuals like you and I from all over the world.

von Privatpersonen, wie Ihnen und mir, aus der ganzen Welt.

This really matters, because ultimately,

Das ist es, was wirklich zählt.

Denn letztlich hängt Privatsphäre von uns allen ab

privacy depends on each and every one of us,

and we have to protect it now because our online data

und wir müssen diese schützen, denn unsere Onlinedaten

is more than just a collection of ones and zeros.

sind mehr als nur eine Ansammlung von Nullen und Einsen.

It's actually a lot more than that.

Eine ganze Menge mehr als das.

It's our lives, our personal stories,

Es sind unsere Leben, unsere persönlichen Geschichten,

our friends, our families,

unsere Freunde, unsere Familien,

and in many ways, also our hopes and our aspirations.

und in vielerlei Hinsicht auch unsere Hoffnungen und Wünsche.

We need to spend time now to really protect our right

Wir müssen uns jetzt Zeit nehmen, ernsthaft unser Recht zu wahren;

to share this only with people that we want to share this with,

und diese nur mit Menschen zu teilen, mit denen wir sie teilen wollen,

because without this, we simply can't have a free society.

denn ohne das können wir keine freie Gesellschaft sein.

So now's the time for us to collectively stand up and say,

Es wird Zeit für uns aufzustehen und zu sagen:

yes, we do want to live in a world with online privacy,

"Ja, wir wollen in einer Welt mit Privatsphäre im Internet leben,

and yes, we can work together to turn this vision into a reality.

und ja, wir können zusammenarbeiten, um diese Vision Realität werden zu lassen!"

Thank you.

Vielen Dank.

(Applause)

(Applaus)