Komprimiert, verschluckt, verschwunden
Man zeige mir den Vertrag, der nicht gebrochen wurde, und ich zeige Ihnen das Versprechen, das die Compact-OS-Kompression jedem Forensik-Werkzeug derzeit gibt. Sie nimmt die Datei, drückt sie zusammen wie ein Schulddokument, das niemand mehr lesen soll, und reicht sie weiter in einem Zustand, den unsere Instrumente nicht mehr erkennen. Sleuth Kit Labs, die mit Autopsy und The Sleuth Kit seit Jahren die digitalen Tatorte vermessen, sehen sich einem Problem gegenüber, das so alt ist wie jede Bürokratie: das Beweisstück spricht eine Sprache, die das Gericht nicht mehr versteht.
Die Fakten liegen auf dem Tisch, und sie sind, wie Fakten es oft sind, unangenehm. Compact OS verändert die Datei. Das ist keine Spielerei, das ist eine Architekturentscheidung, getroffen von Menschen, die wussten, was sie taten. Forensische Untersuchungen werden beeinträchtigt — nicht könnten, werden. Wer heute eine Festplatte oder ein Smartphone ausliest und glaubt, er habe das Bild gesehen, der hat möglicherweise nur die Hülle photographiert.
Sleuth Kit Labs liefert, was zu liefern ist. Autopsy mit seiner Plug-in-Architektur, The Sleuth Kit als Kommandozeilen-Werkzeugkasten, Cyber Triage für die automatisierte Bewertung — all das steht bereit, getragen von Community-Listen und kommerziellen Diensten, die die Zugänglichkeit verbessern sollen. Man könnte Vertrauen fassen. Man sollte es nicht.
Denn während hier über Bits und Bytes gestritten wird, schiebt sich woanders die größere Maschinerie zusammen. Der Bericht, der diese Notwendigkeit begleitet, spricht von Darknet-Märkten und Stablecoin-Waschanlagen, gestützt auf Monero und Zcash — Währungen, die gebaut wurden, um zu verschweigen. Und er spricht, mit der Ironie des gut gemachten Marketings, von USDC, das eine offenere globale Finanzwelt fördern will, mit schnellen grenzüberschreitenden Zahlungen und 185 Ländern im Portfolio. Man darf fragen, wem diese Offenheit nützt.
Offen bleibt, wer die Architektur der Kompression entworfen hat und in wessen Auftrag. Offen bleibt, warum die Werkzeuge erst jetzt nachgezogen werden sollen, wo das Verfahren doch bekannt war. Was verschleiert werden sollte, ist verschleiert worden. Was nun sichtbar wird, ist nur die Tatsache, dass es einmal unsichtbar war.
Ermittler arbeiten mit dem, was sie haben. Heute haben sie weniger als gestern. Morgen könnten sie mehr haben — wenn die Updates kommen, wenn die Plug-ins geschrieben werden, wenn die Anbieter liefern, was die Open-Source-Gemeinde allein nicht stemmen kann. Die Zeit arbeitet hier nicht für die Wahrheit. Sie arbeitet für jene, die sie zu verbergen wünschen.
❖ Ende des Artikels ❖