Mehr als 120 Staaten kauften Verschlüsselungstechnik von einer renommierten Schweizer Firma.

Mehr als 100 Staaten konnten nach den später bekannt gewordenen Unterlagen von CIA und BND mitgelesen werden.

Der Grund? Die Geheimdienste saßen seit 1970 heimlich auf der anderen Seite des Verkaufstresens.

Willkommen bei Operation Rubikon.

Im Februar 2020 legten Washington Post, ZDF und SRF offen, wie CIA und westdeutscher BND die Schweizer Crypto AG kontrollierten.

Die Firma verkaufte Verschlüsselung. Die Kunden kauften Vertrauen. Und manche von ihnen bezahlten letztlich dafür, daß andere ihre Geheimnisse lesen konnten.

Die interne CIA-Historie nannte das Ergebnis später: „the intelligence coup of the century“.

Aber die wichtigste Lehre aus Rubikon ist heute eine andere.

Vertrauen ist kein kryptografisches Verfahren.

Zuerst erschienen als Artikel auf X.

Der Coup brauchte keine magische Hintertür

Crypto AG verkaufte über Jahrzehnte unterschiedliche Chiffriersysteme: mechanische Maschinen, elektronische Geräte, später softwarebasierte Systeme.

Der Trick war nicht einfach ein versteckter Generalschlüssel.

Bestimmte Kunden erhielten starke Varianten. Andere bekamen Systeme, deren kryptografische Eigenschaften gezielt so beeinflußt waren, daß CIA, NSA und BND sie wesentlich leichter analysieren konnten.

Die Geräte mußten also nicht offensichtlich unsicher sein. Sie mußten für ihren geheimen Besitzer nur schwächer sein, als ihr Käufer glaubte.

Zu den Kunden gehörten unter anderem Iran, Indien, Pakistan und der Vatikan. Auch NATO-Mitglieder tauchten unter den Kunden auf.

Und das Ganze lief nicht ein paar Monate. Es lief über Jahrzehnte. Institutionell organisiert. Geheim gehalten. Und mit einem Zweck begründet, der aus Sicht der beteiligten Nachrichtendienste wichtiger war als das Vertrauen der Kunden.

Das eigentliche Problem war die Blackbox

Auf dem Gerät stand: Schweiz. Verschlüsselung. Renommierter Hersteller. Sicherheit.

Aber der Kunde konnte nicht vollständig überprüfen, ob das System tatsächlich das tat, was versprochen wurde.

Genau hier wird Rubikon grundsätzlicher.

Auguste Kerckhoffs formulierte bereits 1883 sinngemäß: Ein Kryptosystem sollte auch dann sicher bleiben, wenn der Gegner das System vollständig kennt — solange der Schlüssel geheim bleibt.

Sicherheit sollte also nicht davon abhängen, daß niemand genau hinsieht.

Bei Rubikon war das Machtgefälle umgekehrt. Der Hersteller wußte mehr über die tatsächliche Sicherheit als der Käufer. Und hinter dem Hersteller standen genau jene Akteure, vor denen die Verschlüsselung schützen sollte.

Nicht Verschlüsselung hatte versagt. Die asymmetrische Kontrolle über ihre Konstruktion hatte versagt.

Und wenn der „höhere Zweck“ wichtiger wird als die Grenze?

Hier wird Rubikon politisch unangenehm.

Nachrichtendienste sind selbstverständlich keine rechtsfreien Räume. BND und Verfassungsschutz sind an Gesetz und Grundrechte gebunden.

Aber Geheimdienstarbeit besitzt eine Besonderheit: Vieles geschieht dort, wo die Öffentlichkeit es nicht sehen kann.

• Maßnahmen sind geheim.
• Quellen sind geheim.
• Technische Fähigkeiten sind geheim.
• Internationale Kooperationen bleiben häufig geheim.

Und manchmal wird erst Jahre später sichtbar, wie weit eine Behörde tatsächlich gegangen ist.

Operation Rubikon zeigt: Staatliche Stellen können sehr weit gehen, wenn sie ein Ziel für strategisch wichtig genug halten.

Das heißt ausdrücklich nicht: „Geheimdienste brechen grundsätzlich Gesetze.“ Das wäre zu pauschal.

Die interessantere Lehre lautet: Rechtsbindung kontrolliert sich nicht selbst.

Eine Behörde kann überzeugt sein, im nationalen Interesse zu handeln. Eine Regierung kann eine Maßnahme für notwendig halten. Eine interne Rechtsauffassung kann eine Handlung für zuläßig erklären.

Und trotzdem kann sich später herausstellen: Die Grenze verlief woanders.

Das ist beim BND keine rein historische Frage

2020 entschied das Bundesverfassungsgericht, daß die damaligen Regeln zur Ausland-Ausland-Fernmeldeaufklärung des BND gegen Grundrechte verstießen.

2024 folgte die nächste Korrektur. Auch Regelungen zur strategischen Fernmeldeüberwachung bei Cybergefahren waren teilweise verfassungswidrig.

Das bedeutet nicht automatisch, daß einzelne Mitarbeiter vorsätzlich rechtswidrig handelten. Es bedeutet aber sehr wohl: Der Staat hatte Überwachungsbefugnisse geschaffen, deren verfassungsrechtliche Grenzen anschließend korrigiert werden mußten.

Genau deshalb ist unabhängige Kontrolle keine Fußnote. Sie ist Teil des Systems.

Denn Nachrichtendienste verbinden zwei Dinge, die zusammen besondere Aufmerksamkeit verlangen: Geheimhaltung und staatliche Macht.

Je größer ihre technischen Möglichkeiten werden, desto wichtiger werden Kontrolle und klare Grenzen.

Und genau diese Möglichkeiten sollen 2026 wachsen

Am 12. August 2026 beschloß das Bundeskabinett eine umfassende Reform des Nachrichtendienstrechts.

Die Begründung ist nachvollziehbar: Cyberangriffe. Spionage. Sabotage. Hybride Bedrohungen. Deutschland soll leistungsfähigere Nachrichtendienste bekommen.

Aber die geplanten Veränderungen sind erheblich. Unter anderem geht es um:

• längere Speicherung von Telekommunikationsdaten
• KI-gestützte Auswertung großer Datenmengen
• neue Möglichkeiten im Bereich fremder IT-Systeme
• aktive Maßnahmen zur Cyberabwehr
• neue bzw. erweiterte Grundlagen für staatliche Spähsoftware und Überwachung

Das parlamentarische Verfahren steht noch aus. Und parallel sollen auch die Kontrollmechanismen gestärkt werden. Das ist wichtig.

Denn die entscheidende Frage lautet nicht: „Brauchen wir Nachrichtendienste?“ Natürlich braucht ein Staat Nachrichtendienste.

Die Frage lautet: Welche Befugnis braucht welche Kontrolle?

Der „gute Zweck“ löst dieses Problem nicht

Fast jede Erweiterung staatlicher Sicherheitsbefugnisse besitzt einen nachvollziehbaren Anlaß: Terrorismus. Spionage. Sabotage. Cyberangriffe. Organisierte Kriminalität. Sexueller Kindesmißbrauch.

Ein demokratischer Staat muß seine Bürger gegen reale Gefahren schützen können.

Aber daraus entsteht eine zweite Frage: Was passiert, wenn eine wirksame Maßnahme gleichzeitig Grundrechte berührt?

Und eine dritte: Was passiert mit einer technischen Fähigkeit, wenn sie einmal existiert?

Politische Mehrheiten können wechseln. Bedrohungsdefinitionen können sich verändern. Gesetze können ausgeweitet werden. Technik bleibt.

Operation Rubikon beantwortet nicht jede dieser Fragen. Aber sie zerstört eine bequeme Annahme: daß eine staatliche Zugriffsmöglichkeit allein deshalb niemals zweckentfremdet wird, weil Regeln für ihre Nutzung existieren.

Gesetze sind unverzichtbar. Aber Geschichte zeigt, warum zusätzlich nötig sind:

• unabhängige Kontrolle
• enge Zweckbindung
• technische Begrenzung
• nachvollziehbare Protokollierung
• gerichtliche Überprüfbarkeit

Und dann gibt es noch die Chatkontrolle

Parallel dazu läuft auf europäischer Ebene die Debatte darüber, wie Kinderschutz, Strafverfolgung, Privatsphäre und vertrauliche Kommunikation miteinander vereinbart werden können.

Wichtig ist die aktuelle Rechtslage: Die im Juli 2026 verabschiedete temporäre EU-Regelung gilt bis 3. April 2028. Ende-zu-Ende-verschlüsselte Kommunikation ist von dieser Übergangsregelung ausdrücklich ausgenommen. Über ein dauerhaftes Regelwerk wird weiter verhandelt.

Und hier ist eine wichtige Grenze: Chatkontrolle, BND-Reform und Operation Rubikon sind nicht dasselbe. Eine direkte Gleichsetzung wäre unseriös.

Aber alle drei Debatten berühren dieselbe technische Grundfrage: Wer bekommt Zugriff auf Kommunikation, die eigentlich vertraulich sein soll?

Und noch wichtiger: Wo entsteht dieser Zugriff?

• Auf dem Server?
• Beim Provider?
• Im Messenger?
• Im Betriebssystem?
• Oder bereits auf dem Client, bevor Verschlüsselung greift?

Denn auch die beste Ende-zu-Ende-Verschlüsselung schützt keinen Klartext, der bereits vor der Verschlüsselung erfaßt wird.

Vielleicht liegt die Beweislast falsch herum

In Überwachungsdebatten hört man häufig sinngemäß: „Wer nichts zu verbergen hat, hat nichts zu befürchten.“

Rubikon erlaubt eine andere Frage: Warum soll der Bürger beweisen müssen, daß eine staatliche Zugriffsmöglichkeit irgendwann mißbraucht werden könnte?

Vielleicht sollte die Beweislast andersherum liegen.

Wer neue geheime Zugriffsmöglichkeiten fordert, sollte erklären:

• Wofür genau dürfen sie eingesetzt werden?
• Wer genehmigt den Einsatz?
• Wer protokolliert ihn?
• Wer kontrolliert die Kontrolleure?
• Wie lange werden Daten gespeichert?
• Wann werden sie gelöscht?
• Kann die Fähigkeit technisch für andere Zwecke genutzt werden?
• Was geschieht, wenn Grenzen überschritten werden?

Das ist keine staatsfeindliche Position. Das ist Rechtsstaatlichkeit bei asymmetrischer Macht.

Kontrolle behindert den Rechtsstaat nicht

Auch die aktuelle BND-Reform erkennt grundsätzlich an, daß zusätzliche Befugnisse zusätzliche Kontrolle benötigen. Der Unabhängige Kontrollrat soll weitere Aufgaben übernehmen. Besonders eingriffsintensive Maßnahmen sollen teilweise bereits vor ihrer Durchführung geprüft werden.

Das ist der richtige Ansatz.

Denn: Kontrolle ist kein Mißtrauensvotum gegen den Rechtsstaat. Sie ist ein Teil davon.

Je mächtiger eine technische Fähigkeit wird, desto höher sollte die Hürde für ihren Einsatz sein.

Rubikon ist kein Argument gegen Nachrichtendienste. Es ist ein Argument gegen blindes institutionelles Vertrauen.

Eine andere technische Antwort

Und damit sind wir bei Alberich.

Alberich versucht ausdrücklich nicht, moderne Ende-zu-Ende-Verschlüsselung zu ersetzen. Das wäre unsinnig.

Die Idee ist eine andere: eine zusätzliche Verschlüsselungsebene, deren Schlüssel und Klartext möglichst unter der Kontrolle des Nutzers bleiben.

Der Traditional-Modus bildet die historische Enigma M4 nach. Der experimentelle Modern-Modus verändert bewußt zentrale Eigenschaften der historischen Konstruktion.

Aber für diesen Artikel ist etwas anderes entscheidender: Ihr müßt uns nicht glauben.

• Der Quellcode ist öffentlich.
• Die kryptografische Spezifikation ist öffentlich.
• Das Threat Model ist öffentlich.
• Die Testvektoren sind öffentlich.
• Das Research-Labor ist öffentlich.

github.com/MyEngineeringTools/alberich

Und wir sagen selbst: Modern V3 ist ein experimentelles Rotorprotokoll. Kein NIST-Standard. Kein AES-Ersatz. Keine Garantie.

Open Source macht schlechte Kryptographie nicht automatisch gut. Aber es verändert die Vertrauensfrage.

Nicht: „Vertrau uns. Wir haben das geprüft.“

Sondern: „Hier ist der Code. Prüft ihn selbst.“

Der wirkliche Rubikon

Julius Cäsar überschritt den Rubikon und veränderte die römische Republik. CIA und BND gaben dem Namen rund zweitausend Jahre später eine andere Bedeutung.

Die wichtigste Lehre aus Crypto AG lautet weder „Traue keinem Staat“ noch „Traue keinem Hersteller.“

Sie lautet: Vertrauen ist kein kryptografisches Verfahren.

Und 2026 gehört eine zweite Erkenntnis dazu: Je größer staatliche Zugriffsmöglichkeiten werden, desto stärker muß ihre Kontrolle sein.

Eine Schweizer Adresse schützte die Kunden von Crypto AG nicht. Ein berühmter Hersteller schützte sie nicht. Ein hoher Preis schützte sie nicht. Und das Wort „sicher“ auf einem Produkt schützte sie erst recht nicht.

Genauso wenig sollte heute die bloße Zusicherung genügen: „Diese Befugnis wird nur für den richtigen Zweck eingesetzt.“

Entscheidend sind Strukturen.

• Was darf das System?
• Wer kontrolliert es?
• Wer besitzt die Schlüssel?
• Wer darf zugreifen?
• Wer genehmigt den Zugriff?
• Wer kontrolliert ihn?
• Und wer bemerkt es, wenn eine Grenze überschritten wird?

Operation Rubikon beantwortete solche Fragen für mehr als hundert Staaten auf die denkbar unangenehmste Art.

Die aktuellen Debatten zeigen: Diese Fragen gehören nicht ins Geschichtsbuch. Sie gehören in die Gegenwart.

Bei Kryptographie ist überprüfbares Mißtrauen eine Tugend. Bei staatlicher Macht auch.

Alberich ist Open Source. Schaut hinein. Prüft es. Und wenn ihr einen Fehler findet: brecht es.

Quellen

• Interne CIA-/BND-Historien, ausgewertet 2020 von Washington Post, ZDF und SRF
• Schweizer Untersuchungen zum Fall Crypto AG
• Kerckhoffs, La cryptographie militaire (1883)
• Bundesverfassungsgericht zur BND-Fernmeldeaufklärung 2020 und 2024
• Bundesregierung und Gesetzentwurf zur Nachrichtendienstreform 2026
• EU-Verordnung 2026/1881