Wer bestimmt den Weg von Daten?

Wegweiser seit 30 Jahren gleich beschriftet

Aber wie kommt es zu Fehlern und St?rungen im Netzwerk? Und was k?nnen wir dagegen tun? Um diese Frage zu beantworten, muss man verstehen, wie die Daten und Netzwerk-Pakete durch das Internet reisen. Im Internet gibt es Wegweiser, welche an jeder Kreuzung die Pakete auf den richtigen Weg leiten. Das Protokoll, welches diese Wegweiser beschriftet, heisst Border Gateway Protokoll (BGP). Dieses ist jedoch ¨¹ber 30 Jahre alt und hat sich ¨¹ber die Jahre kaum weiterentwickelt. Das Protokoll ist heute angreifbar und mit der enormen Expansion des Internets weist es viele Schwachstellen auf. So k?nnen Hacker die Wegweiser im Internet falsch beschriften und Daten, welche so auf einen falschen Weg gelangen, abfangen oder beseitigen.

Vorab beschriftete Datenpakete

Doch wir sind solchen Schwachstellen nicht einfach ausgeliefert. Es wird nach L?sungen geforscht, wie ein Internet der n?chsten Generation aussehen k?nnte. Mit meiner Gruppe arbeite ich an einer solchen L?sung: SCION. SCION steht f¨¹r ?Scalability, Control, and Isolation On Next-Generation Networks? und l?st Schw?chen des BGP, in dem es das Protokoll ersetzt und sogar ¨¹berfl¨¹ssig macht. Die Datenpakete werden nicht mehr durch das BGP gesteuert, sondern enthalten bereits zum Zeitpunkt des Abschickens die genauen Pfade, welche sie auf der Reise durchs Internet nehmen sollen. Es braucht somit an den Kreuzungen keine Wegweiser mehr, sondern die Pakete werden mit ?Autopilot? versendet. Dies bedeutet, dass vertrauliche Daten, wie medizinische Daten, auf sicherem Weg zum Empf?nger gelangen. Das Netzwerk ist vertrauensw¨¹rdig und pers?nliche Daten werden bestm?glichst gesch¨¹tzt. Zwar existieren vereinzelte andere L?sungsans?tze, doch soweit ich das sehe, schaffen diese meist nur symptomatisch Abhilfe oder gehen mit Einbussen der Bandbreite oder Flexibilit?t einher.
 

Dieses ?neue? Internet hat seinen Ursprung an der ETH Z¨¹rich. Die Network Security Gruppe entwickelt das System kontinuierlich weiter und baut Elemente ein, welche die Architektur noch sicherer, schneller und zuverl?ssiger macht. Die entwickelte Architektur wird bereits von mehreren Banken eingesetzt. Weil SCION aber nicht von einer Hochschule kommerzialisiert werden kann, haben wir die Firma ?Anapaya Systems?, einen Spin-off der ETH Z¨¹rich, gegr¨¹ndet.

Mehr Transparenz und Mitbestimmung

Unser Ziel muss sein, eine sichere Infrastruktur zur digitalen Kommunikation aufzubauen. Eine Infrastruktur, die sich vom bisherigen Internet dadurch unterscheidet, dass sie die Kontrolle an die Gesellschaft und Wirtschaft zur¨¹ckgibt. Die Institutionen, wie zum Beispiel das Gesundheitswesen, sollen selber entscheiden k?nnen, welche Pfade die Pakete und Daten nehmen. Somit haben sie die Gewissheit, dass vertrauliche Daten vertraulich bleiben. Das Internet ist keine ?Black-Box? mehr, sondern wird quasi durchleuchtet und so wird Transparenz geschaffen. Sowohl den Pfad als auch die Geschwindigkeit, mit welcher Daten ¨¹bermittelt werden, k?nnen die User und Userinnen selber bestimmen. Mit SCION kommen wir der Vision einer souver?nen und zuverl?ssigen Netzwerkinfrastruktur einen m?chtigen Schritt n?her.