Sicheres Teilen für Journalisten: Quellen schützen

Quellenschutz beginnt, bevor das erste Dokument geteilt wird. Das Bedrohungsmodell eines Journalisten umfasst erzwungene Offenlegung, Vorladungen, Gerätebeschlagnahmungen an Grenzen, staatliche Überwachung und das schlichte Risiko, dass Metadaten einer Quelle — IP-Adressen, Datei-Hashes, Login-Zeitstempel — lange nach Erscheinen der Geschichte erhalten bleiben. Praktische Werkzeuge: SecureDrop für anonyme Einreichungen, Signal mit ablaufenden Nachrichten für laufende Kommunikation, ein Zero-Knowledge-Übertragungsdienst wie HexaTransfer oder OnionShare für Dokumente und Tails OS oder Qubes für das Bearbeitungsgerät. Das Committee to Protect Journalists dokumentierte 2023 weltweit 363 inhaftierte Journalisten — Quellenschutz ist kein abstraktes Thema.

Das grundlegende Bedrohungsmodell

Die meisten Journalisten werden nicht von GCHQ oder dem MSS bedroht, aber jeder steht vor etwas. Drei Stufen für die Planung:

Ziviles Vorladungsrisiko. Staatsanwälte und zivilrechtliche Kläger, die Kommunikationsprotokolle suchen. Betrifft jeden Journalisten in demokratischen Rechtsräumen. Die Vorladungen des US-Justizministeriums 2021 gegenüber New York Times, Washington Post und CNN für Reportertelefondatensätze haben die Bedrohung konkret gemacht.
Gezielte Überwachung. Ein spezifischer Akteur versucht aktiv, Ihre Quelle zu identifizieren. Erfordert operative Disziplin: separate Geräte, VPN oder Tor, verschlüsselte Messenger, sorgfältige Metadaten-Hygiene.
Staatliche Überwachung. Selten, aber real für nationale Sicherheitsthemen, Menschenrechte und grenzüberschreitende Berichterstattung. Pegasus-Spyware wurde gegen 45+ von Citizen Lab bestätigte Journalisten eingesetzt.

Werkzeugentscheidungen skalieren mit der Stufe. Ein lokaler Gerichtsreporter braucht grundlegende Verschlüsselung; ein Auslandskorrespondent, der über ein autoritäres Regime berichtet, braucht Tails, air-gapped Review und kompartimentierte Geräte.

SecureDrop für anonyme Einreichungen

SecureDrop, betreut von der Freedom of the Press Foundation, ist der professionelle Standard für anonyme Quelleneinreichungen. Genutzt von The Guardian, New York Times, Washington Post, ProPublica, The Intercept und 80+ weiteren Redaktionen.

Funktionsweise:

Quellen greifen über Tor Browser auf die .onion-Adresse der Redaktion zu.
Sie generieren einen zufälligen Codenamen und reichen Dateien oder Nachrichten ein.
Journalisten greifen über eine separate air-gapped Betrachtungsstation unter Tails auf Einreichungen zu.
Dateien werden nur auf der Betrachtungsstation entschlüsselt, die niemals das Internet berührt.

Was es stark macht: Tor verbirgt die Quell-IP, der Air-Gap verhindert Malware-Exfiltration, GPG-Verschlüsselung bedeutet keinen serverseitigen Klartext, und automatisches Löschen nach Abruf begrenzt den forensischen Fußabdruck.

Die Installation ist anspruchsvoll — sie erfordert dedizierte Hardware und etwa eine Woche sorgfältige Einrichtung — aber für jede Redaktion, die sensible Einreichungen akzeptiert, ist es die einzige glaubwürdige Option.

OnionShare für direkte Peer-to-Peer-Übertragungen

Wenn SecureDrop zu aufwändig ist, bietet OnionShare (entwickelt von Micah Lee) einfacheres Tor-basiertes Dateiteilen. Es betreibt einen einmaligen Hidden Service auf Ihrem eigenen Rechner, gibt Ihnen eine .onion-URL und schaltet sich nach dem Download ab.

Eigenschaften, die Journalisten interessieren:

Kein Drittanbieter-Server hält die Datei, auch nicht kurz.
Tor verbirgt die IPs beider Endpunkte.
Die URL enthält ein zufälliges Authentifizierungs-Token, sodass die Datei nicht öffentlich aufgeführt wird.
Funktioniert unter macOS, Windows und Linux; in Tails vorinstalliert.

Am besten für einmalige Austausche mit einer Quelle, die Tor Browser installieren kann. Weniger geeignet, wenn die Quelle einen Arbeits-Laptop mit Software-Einschränkungen verwendet — in diesem Fall werden browserbasierte Dienste notwendig.

Browserbasierte E2EE-Dienste wenn Tor keine Option ist

Manche Quellen können Tails oder Tor nicht nutzen. Sie haben einen Arbeitscomputer, einen geliehenen Laptop oder befinden sich in einer Situation, in der das Installieren neuer Software verdächtig wirkt. Für sie ist ein browserbasierter Ende-zu-Ende-verschlüsselter Dienst die pragmatische Wahl.

Worauf Sie achten sollten:

Clientseitige AES-256-GCM-Verschlüsselung im Browser.
Schlüssel im URL-Fragment (nach #), nie an den Server gesendet.
Ablaufende Links mit konfigurierbarer TTL (24 Stunden oder weniger).
Passwortschutz zusätzlich zum Link.
Kein Konto erforderlich — die Registrierung selbst generiert Metadaten.

Dienste, die qualifizieren: HexaTransfer, SwissTransfer E2EE-Tier, Tresorit Send, Proton Drive Shared Links. Dienste, die nicht qualifizieren: WeTransfer Standard, Google Drive, Dropbox-Freigabelinks — diese geben dem Anbieter Einblick in Dateiinhalte.

Signal für das Gespräch

Dateien kommen selten ohne Kontext an. Das Gespräch über „was ist das" und „wie verifiziere ich" braucht einen eigenen Kanal.

Signal, betrieben von der gemeinnützigen Signal Foundation, ist der journalistische Standard:

Standardmäßig E2EE mit dem Signal-Protokoll (Double Ratchet, X3DH).
Ablaufende Nachrichten mit konfigurierbaren Timern (5 Sekunden bis 4 Wochen).
Keine Telefonnummer erforderlich zum Schreiben, sobald Sie einen Nutzernamen haben (seit Anfang 2024).
Nachrichten auf beiden Geräten löschen, wenn ein Timer abläuft.
PIN-geschützte Backups, kein Cloud-Backup ohne explizite Konfiguration.

Vermeiden Sie iMessage für Quellenarbeit. Apple kann Metadaten sehen, und iCloud-Nachrichten-Sync bedeutet, dass Backups auf Apple-Servern liegen können, die rechtlichen Anforderungen unterliegen.

Metadaten: der unsichtbare Verräter

The Intercepts Fall von Reality Winner 2017 ist das Paradebeispiel: Drucker-Tracking-Dots auf einem geleakten Dokument führten kombiniert mit dem Umgang der Redaktion innerhalb von Tagen zur Quellenidentifikation. Metadaten, die vor dem Veröffentlichen oder Teilen entfernt werden müssen:

EXIF auf Bildern — exiftool -all= foto.jpg entfernt GPS, Kameraseriennummer, Zeitstempel.
PDF-Metadaten — Autorenname, Erstellungsdatum, Bearbeitungssoftware. exiftool -all= dok.pdf plus qpdf --linearize für gutes Maß.
Microsoft-Office-Metadaten — Datei → Info → Dokument prüfen → Alle entfernen.
Drucker-Mikropunkte — unter blauem Licht auf vielen Farblasern sichtbar. Drucken Sie auf Air-gapped-Schwarz-Weiß-Laserdruckern oder nutzen Sie das EFF-Erkennungshandbuch.
Datei-Zeitstempel — wenn relevant, vor dem Teilen auf einen neutralen Zeitpunkt setzen.

Für Dokumente, die Authentizität bewahren müssen (Gerichtsbeweise), den Original-Hash berechnen, an einer Kopie arbeiten und eine Custody-Kette dokumentieren.

Gerätehygiene für Hochrisiko-Recherchen

Dedizierte Hardware für sensible Arbeit zahlt sich beim ersten Beschlagnahmevorfall aus. Empfohlener Stack:

Arbeitsgerät: abgesicherter Mac oder ThinkPad mit FileVault/LUKS, OS-Updates innerhalb von 7 Tagen, keine persönliche Software, keine Synchronisation mit persönlichen Konten.
Betrachtungsgerät: Tails-USB für air-gapped Dokumentenprüfung. Bootet von USB, hinterlässt keine Spuren.
Persönliches Gerät: vollständig getrennt, nie für Quellenarbeit genutzt, synchronisiert nichts mit dem Arbeitsgerät.
Prepaid-Telefone für Reisen in Hochrisiko-Länder, bei Rückkehr gelöscht.

Pegasus und ähnliche Spyware nutzen Zero-Click-Sicherheitslücken in iMessage und WhatsApp. iOS und Android aktuell halten; Lockdown-Modus auf iPhone für gezielte Personen aktivieren.

Grenzübergänge

Journalisten an Grenzen müssen mit Gerätedurchsuchungen rechnen. Der US-Zoll (CBP) hat rechtliche Befugnis zur Geräteinspezierung. UK-Grenzbehörden können unter Schedule 7 des Terrorism Act Entschlüsselung anordnen. Die praktische Reaktion:

Mit einem sauberen Gerät reisen — kein Quellenmaterial, keine Signal-Verläufe, keine Browser-Login-Cookies.
Notwendige Materialien in sicherer Cloud-Umgebung (Proton Drive, Tresorit) mit einem Passwort verschlüsseln, das nicht im Geräteschlüsselbund gespeichert ist, und nach der Ankunft abrufen.
Ein zweites Gerät separat versenden erwägen.
Die Rechtslage der jeweiligen Jurisdiktion kennen — manche Länder behandeln die Verweigerung der Entsperrung als Straftat, andere nicht.

Die Freedom of the Press Foundation veröffentlicht aktualisierte Grenzübergangs-Leitfäden. Vor der Reise lesen.

Ein Recherche-Workflow, der standhält

Eine Routine, die für die meisten sensiblen Geschichten funktioniert:

Erstkontakt via Signal von einer dedizierten Arbeitsnummer oder über SecureDrop.
Identität wenn möglich außerhalb des Kanals verifizieren — öffentliche Unterlagen, gemeinsamer Kontakt, frühere Arbeit.
Für den Dokumentenaustausch zu HexaTransfer, OnionShare oder Tresorit wechseln — 24-Stunden-Ablauf und Passwort aus einem geteilten Geheimnis.
Dokumente auf Tails oder einem air-gapped Mac prüfen. Niemals auf einem vernetzten Gerät für hochsensibles Material.
Metadaten entfernen, bevor eine Kopie die Prüfumgebung verlässt.
Signal-Thread und geteilte Schlüssel nach Veröffentlichung löschen, mit einer mit Redakteuren vereinbarten Aufbewahrungsrichtlinie.
Den eigenen Prozess für Quellenschutz und redaktionellen Schutz dokumentieren.

Den ersten Schritt machen

Wenn Sie anfangen: Signal installieren, einen Passwort-Manager einrichten, FileVault oder BitLocker aktivieren und einen browserbasierten E2EE-Übertragungsdienst für Routinefreigaben wählen. Graduieren Sie zu SecureDrop und Tails, wenn Ihre Recherche es verlangt. Die Lücke zwischen „sicher genug für die meisten Geschichten" und „sicher genug für staatliche Gegner" ist groß, aber erlernbar.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.