Wer bestimmt den Weg von Daten?

Wegweiser seit 30 Jahren gleich beschriftet

Aber wie kommt es zu Fehlern und Störungen im Netzwerk? Und was können wir dagegen tun? Um diese Frage zu beantworten, muss man verstehen, wie die Daten und Netzwerk-Pakete durch das Internet reisen. Im Internet gibt es Wegweiser, welche an jeder Kreuzung die Pakete auf den richtigen Weg leiten. Das Protokoll, welches diese Wegweiser beschriftet, heisst Border Gateway Protokoll (BGP). Dieses ist jedoch über 30 Jahre alt und hat sich über die Jahre kaum weiterentwickelt. Das Protokoll ist heute angreifbar und mit der enormen Expansion des Internets weist es viele Schwachstellen auf. So können Hacker die Wegweiser im Internet falsch beschriften und Daten, welche so auf einen falschen Weg gelangen, abfangen oder beseitigen.

Vorab beschriftete Datenpakete

Doch wir sind solchen Schwachstellen nicht einfach ausgeliefert. Es wird nach Lösungen geforscht, wie ein Internet der nächsten Generation aussehen könnte. Mit meiner Gruppe arbeite ich an einer solchen Lösung: SCION. SCION steht für «Scalability, Control, and Isolation On Next-Generation Networks» und löst Schwächen des BGP, in dem es das Protokoll ersetzt und sogar überflüssig macht. Die Datenpakete werden nicht mehr durch das BGP gesteuert, sondern enthalten bereits zum Zeitpunkt des Abschickens die genauen Pfade, welche sie auf der Reise durchs Internet nehmen sollen. Es braucht somit an den Kreuzungen keine Wegweiser mehr, sondern die Pakete werden mit «Autopilot» versendet. Dies bedeutet, dass vertrauliche Daten, wie medizinische Daten, auf sicherem Weg zum Empfänger gelangen. Das Netzwerk ist vertrauenswürdig und persönliche Daten werden bestmöglichst geschützt. Zwar existieren vereinzelte andere Lösungsansätze, doch soweit ich das sehe, schaffen diese meist nur symptomatisch Abhilfe oder gehen mit Einbussen der Bandbreite oder Flexibilität einher.
 

Dieses «neue» Internet hat seinen Ursprung an der ETH Zürich. Die Network Security Gruppe entwickelt das System kontinuierlich weiter und baut Elemente ein, welche die Architektur noch sicherer, schneller und zuverlässiger macht. Die entwickelte Architektur wird bereits von mehreren Banken eingesetzt. Weil SCION aber nicht von einer Hochschule kommerzialisiert werden kann, haben wir die Firma «Anapaya Systems», einen Spin-off der ETH Zürich, gegründet.

Mehr Transparenz und Mitbestimmung

Unser Ziel muss sein, eine sichere Infrastruktur zur digitalen Kommunikation aufzubauen. Eine Infrastruktur, die sich vom bisherigen Internet dadurch unterscheidet, dass sie die Kontrolle an die Gesellschaft und Wirtschaft zurückgibt. Die Institutionen, wie zum Beispiel das Gesundheitswesen, sollen selber entscheiden können, welche Pfade die Pakete und Daten nehmen. Somit haben sie die Gewissheit, dass vertrauliche Daten vertraulich bleiben. Das Internet ist keine «Black-Box» mehr, sondern wird quasi durchleuchtet und so wird Transparenz geschaffen. Sowohl den Pfad als auch die Geschwindigkeit, mit welcher Daten übermittelt werden, können die User und Userinnen selber bestimmen. Mit SCION kommen wir der Vision einer souveränen und zuverlässigen Netzwerkinfrastruktur einen mächtigen Schritt näher.