Notizen zur Privatsphäre im Internet

Beiträge und Forschung vom URnetwork-Team und der Community.

RSS

Das Flackern

Das Internet im Iran flackerte heute wieder auf, nach 88 Tagen der längsten landesweiten Abschaltung der überlieferten Geschichte. NetBlocks bestätigt eine teilweise Wiederherstellung — weniger als 10 Prozent der Konnektivität von vor der Abschaltung. Die präsidiale Anordnung zur Wiederherstellung des Zugangs wurde noch am selben Tag vom Verwaltungsgerichtshof angefochten, der die Rechtsgrundlage des Gremiums aussetzte, das sie erlassen hatte. Der mit den Revolutionsgarden (IRGC) verbundene Sekretär des Obersten Rats für den Cyberspace stimmte gegen die Wiederherstellung. Das dreistufige digitale Klassensystem — zugelassene Fachkräfte zu 0,20 Euro pro Gigabyte, die breite Öffentlichkeit zu 75 Euro pro Monat für den VPN-Zugang, um dieselbe Bandbreite zu erreichen — bleibt in Betrieb. Das Kill-Switch-Rechenzentrum, unterirdisch in der Pardis IT Town errichtet, mit 24 Containern Huawei-Ausrüstung zu Kosten von 700 Millionen bis 1 Milliarde Dollar, bleibt bestehen. Das Konzept „Kaserneninternet“ — das globale Internet standardmäßig gesperrt, erreichbar nur, was auf der Whitelist steht — bleibt die erklärte langfristige Architektur. Chinesische Ausrüstung liefert das Hardware-Rückgrat. Russische DPI-Technik von Protei, einer Firma mit Wurzeln in St. Petersburg, die inzwischen unter der staatlichen Kontrolle von Rostelecom steht, liefert die Filterschicht. Ein 500-Gigabyte-Leak bei Geedge Networks legte das Exportmodell offen: Chinas "Great Firewall in a Box" — die Große Firewall als Fertigpaket — wurde nach Äthiopien, Myanmar, Kasachstan und Pakistan geliefert. Russland rollt dieselbe Whitelist-Architektur in rund 70 Regionen aus und verschiebt VPN-Aufschläge bis nach den Wahlen im September. Die Türkei hat ein Gesetz zur Ausweiskontrolle in sozialen Medien verabschiedet, das für jede Kontoeröffnung eine staatlich verknüpfte Identität verlangt. Myanmar hat chinesische Überwachungsinfrastruktur in Betrieb genommen, samt Gerätekontrollen auf der Straße nach Telefonen mit VPN. In Demokratien nimmt das Muster gesetzgeberische Form an: Utahs VPN-Gesetz stellt es unter Strafe, Anleitungen zur Nutzung eines VPN für den Zugang zu altersverifizierten Inhalten bereitzustellen; Signal hat gedroht, Kanada, das Vereinigte Königreich und Schweden zu verlassen, statt Vorgaben für Verschlüsselungs-Hintertüren zu befolgen. Das Whitelist-Internet wird gleichzeitig in autoritären und demokratischen Rechtsordnungen gebaut, mit aus China exportierter Technik, russischer DPI und demokratischen Gesetzgebungsmechanismen. Der nutzerseitige Primitiv-Stack, der durch die Abschaltung hindurch läuft — Psiphon mit im Höchststand 9,6 Millionen täglichen iranischen Nutzern, das Noghteha-Mesh mit 72.000 Downloads in 48 Stunden, Starlinks 50.000 geschmuggelte Terminals, Anthropics Mythos, das Open Source mit 23.019 gefundenen Schwachstellen härtet, Signals am 12. Mai ausgeliefertes Anti-Phishing —, hängt nicht von einer präsidialen Anordnung ab. Das Flackern ist keine Wiederherstellung. Es ist der Moment, in dem die Architektur sichtbar wird.

Das Flackern

Das Internet im Iran flackerte heute wieder auf.

NetBlocks bestätigte eine teilweise Wiederherstellung nach 2.093 Stunden nahezu vollständiger Abschottung von internationalen Netzen — 88 Tage, die längste landesweite Internetabschaltung der modernen Geschichte. Die Konnektivität wurde mit weniger als 10 Prozent des Niveaus vor der Abschaltung gemessen.

Präsident Masoud Peseschkian wies das Kommunikationsministerium am 25. Mai an, den Internetzugang auf den Stand vor Januar zurückzuführen. Eine neu eingerichtete Sonderarbeitsgruppe für die Regulierung und Steuerung des Cyberspace unter Vorsitz des Ersten Vizepräsidenten Mohammad Reza Aref stimmte mit 9 zu 2 für die Wiederherstellung.

Die beiden Gegenstimmen kamen von Peyman Jebelli, dem Chef des iranischen Staatsrundfunks, und von Mohammad-Amin Aghamiri, dem Sekretär des Obersten Rats für den Cyberspace — einem der Architekten des Konzepts „Kaserneninternet“.

Am 26. Mai — heute — setzte der Verwaltungsgerichtshof die Vollziehung des Dokuments aus, mit dem das Cyberspace-Gremium eingerichtet wurde, und nahm Klagen auf dessen Nichtigerklärung an. Die Rechtsgrundlage der Wiederherstellung wurde am selben Tag angefochten, an dem die Wiederherstellung bestätigt wurde.

Das Flackern ist echt. Die Architektur hinter dem Flackern ist die Nachricht.

Was 88 Tage verbargen

Die Abschaltung begann am 8. Januar während Massenprotesten, ausgelöst durch den Verfall der Währung und die Inflation. Die Verdunkelung fiel mit der tödlichsten Phase des Vorgehens des Regimes zusammen. Der UN-Sonderberichterstatter schätzte mindestens 5.000 Getötete. Iran International, Time und The Guardian berichteten unter Berufung auf örtliche Gesundheitsbeamte von Schätzungen zwischen 30.000 und 36.500 getöteten Demonstrierenden am 8. und 9. Januar im Schutz der Verdunkelung.

Human Rights Watch dokumentierte, dass die Abschaltung den Zugang zu lebensrettenden Informationen einschränkte — Angriffsorte, medizinische Versorgung, Nahrung und Unterkunft — und zwar während laufender Militäroperationen. Sie trennte die Verbindung zu Angehörigen inmitten eines bewaffneten Konflikts. Sie verhinderte die Dokumentation von Beweisen für Tötungen und Misshandlungen. Sie verringerte die internationale Aufmerksamkeit für staatliche Gewalt.

Die wirtschaftlichen Kosten beliefen sich nach eigener Schätzung des iranischen Kommunikationsministers auf 35,7 Millionen Dollar pro Tag. NetBlocks veranschlagte sie auf bis zu 37 Millionen Dollar pro Tag an direkten Kosten und 70 bis 80 Millionen Dollar pro Tag einschließlich indirekter Verluste. Die Online-Umsätze brachen um 80 Prozent ein. Die Teheraner Börse verlor in vier Tagen 450.000 Punkte. Zwei Millionen Menschen verloren direkt oder indirekt ihre Arbeit. DigiKala, Irans größtes E-Commerce-Unternehmen, entließ 200 Beschäftigte. Kamva, eine weitere E-Commerce-Plattform, meldete Insolvenz an. Ihr Gründer schrieb: „Nach zwei Kriegen und Monaten der Internetabschaltung konnten wir die Krise nicht länger umgehen.“

Jobbörsen verzeichneten allein am 25. April 318.000 eingereichte Lebensläufe — 50 Prozent über dem bisherigen Tagesrekord. Auswanderungsagenturen waren überlastet.

Die Verdunkelung war keine Verteidigungsmaßnahme. Sie war Infrastruktur zur Verschleierung.

Der Kill Switch

Am 23. Mai sagte Mohammad Sarafraz — Mitglied des Obersten Rats für den Cyberspace und früherer Chef des Staatsrundfunks IRIB — der Zeitung Faraz, chinesische Hardware sei bereits im Land. Der Zweck: die Grundlage für eine dauerhafte Drosselung des Internets zu legen, mit streng überwachtem Zugang nur für ausgewählte Nutzer unter 90 Millionen Menschen.

Sarafraz' Vergleich: „Es ist, als lebte man in einem Land mit reichlich Wasser und wäre doch gezwungen, für eine Flasche eine riesige Summe zu zahlen, nur um den Durst zu stillen.“

Das Kill-Switch-Rechenzentrum liegt unterirdisch unter dem Verwaltungsgebäude von Fanap in der Pardis IT Town, rund 20 Kilometer nordöstlich von Teheran. Ausgelegt darauf, mit Raketen schwer treffbar zu sein. Kapazität: rund 400 Server-Racks. Kosten: geschätzt 700 Millionen bis 1 Milliarde Dollar. Ausrüstung: geliefert von Huawei in 24 Containern, verschifft nach dem Zwölftagekrieg. Huaweis Name taucht in den zugehörigen Unterlagen nicht auf. Betrieben wird die Anlage von ArvanCloud über die Firma Ayandeh Afzay-e Karaneh. Fanaps Vorstandschef Shahab Javanmardi wurde im August 2025 vom US-Finanzministerium wegen Verbindungen zum Geheimdienstministerium und zu den Revolutionsgarden sanktioniert.

Präsident Peseschkian besuchte die Baustelle im März 2025.

Das System nutzt Deep Packet Inspection auf grundlegenden Netzwerkebenen, um verschlüsselten internationalen Verkehr zu erkennen und zu blockieren. Der technische Zweck ist die dauerhafte Trennung des iranischen Inlandsnetzes vom globalen Internet — die Infrastruktur für ein Zugangsmodell, das nur noch nach Whitelist funktioniert.

Die drei Stufen

Die Architektur, die aus der Verdunkelung hervorgegangen ist, ist keine Abschaltung. Sie ist ein Klassensystem.

Stufe 1 — „Weißes Internet“. Voller, ungefilterter Zugang für hohe Amtsträger und sicherheitsüberprüfte Eliten. Rund 16.000 Personen besitzen „weiße SIM-Karten“, die es mindestens seit 2013 gibt. Ministerien, Banken und kritische Infrastruktur. Rund 2 Millionen in dieser Stufe. Keine Störung während Abschaltungen.

Stufe 2 — „Internet Pro“. Kosten: 40.000 Toman pro Gigabyte, rund 0,20 Euro. Verfügbar für registrierte Unternehmen, Journalistinnen und Journalisten, Anwältinnen und Anwälte, Wissenschaftlerinnen und Wissenschaftler, medizinisches Fachpersonal. Zugang zu rund 10 internationalen Plattformen. Telegram und WhatsApp im Allgemeinen stabil; Instagram, YouTube und X unzuverlässig. Rund 5 Millionen in dieser Stufe.

Stufe 3 — Standard. Die breite Öffentlichkeit. Kosten: 500.000 Toman pro Gigabyte, um den VPN-Zugang aufrechtzuerhalten — rund 75 Euro pro Monat für 1 Gigabyte täglich. Mehr als das Zwölffache der Kosten von Internet Pro. Beschränkt auf einfache reine Textdienste. Rund 45 Millionen Iranerinnen und Iraner in dieser Stufe.

Regierungssprecherin Fatemeh Mohajerani erklärte, der Zugang werde „nie zu seiner früheren Form zurückkehren“.

Der Rollout von Stufe 1 ist für Behörden am 1. Juni geplant. Stufe 3 erreicht die breite Öffentlichkeit bis Ende September. Das Flackern von heute ist keine Rückkehr zum Internet von vor Januar. Es ist der erste sichtbare Betrieb des Stufensystems.

Die russische Schicht

Die Filterinfrastruktur läuft auf russischer Deep-Packet-Inspection-Technik. STC Protei mit Sitz in St. Petersburg und Niederlassungen in Estland und Jordanien liefert die DPI-Plattform. Umsatz rund 43 Millionen Dollar. Reichweite der Kundschaft: weltweit über 300 Millionen Teilnehmer in Zentralasien, dem Nahen Osten, Afrika und Südasien.

2024 ging Russlands staatlicher Konzern Rostelecom ein Gemeinschaftsunternehmen mit Protei ein, mit der Erwartung einer vollständigen Übernahme — womit Protei faktisch zu einem staatlich kontrollierten Überwachungstechnik-Unternehmen wird.

Proteis Plattform bietet Identifizierung und selektives Blockieren einzelner Dienste und Protokolle, URL-Blacklisting und -Whitelisting, DNS-Filterung und Verkehrsprüfung auf Anwendungsebene — Blockieren nicht nach IP, sondern nach Verkehrstyp. Das Citizen Lab stellte 2023 fest, dass Protei dem iranischen Telekommunikationsanbieter Ariantel zentrale Netzkomponenten lieferte, darunter Systeme zur Nutzerauthentifizierung und DPI-Infrastruktur.

Die russisch-iranische Partnerschaft ist vertraglich formalisiert. Die Aktualisierung von 2025 begründete eine „umfassende strategische Partnerschaft“ samt Bestimmungen zur „Stärkung der Internet-Souveränität durch die Regulierung internationaler Unternehmen“ und zum „Erfahrungsaustausch bei der Verwaltung nationaler Segmente des Internets“.

Russische DPI half iranischen Sicherheitskräften, Koordinationszentren von Protestierenden zu identifizieren, Kommunikationsmuster zu verfolgen und gezielte Festnahmen vor statt nach Protesten durchzuführen.

Die Mauer im Karton

Das chinesische Exportmodell ist dokumentiert.

Im September 2025 legte ein 500-Gigabyte-Leak bei Geedge Networks — einem chinesischen Netzwerksicherheitsunternehmen — mehr als 100.000 Dokumente mit Bauplänen für DPI- und Filtertechnik offen. Das Leak bestätigte die Exportziele: Äthiopien, Myanmar, Kasachstan, Pakistan. Stellenausschreibungen für Ingenieure im Ausland nannten ausdrücklich Pakistan, Bahrain, Indien, Malaysia und Algerien. Chinesische Unternehmen liefern KI-Überwachungstechnik an mindestens 63 Länder. Huawei allein beliefert mehr als 50.

Am 8. April wies eine geleakte Mitteilung von Shaanxi Telecom alle IP-Adressen an, Verbindungen zu jedem externen Netz einzustellen — VPN-Dienste und Proxy-Routing gestrichen. Bei Verstößen: sofortige Abschaltung des Dienstes, dauerhafter Verlust der IP-Zuteilung, keine Rückerstattung. China beseitigt die technische Möglichkeit internationaler Verbindungen auf Infrastrukturebene.

Die "Great Firewall in a Box" ist keine Metapher. Sie ist ein Produkt. Die Empfängerländer sind identifiziert. Die Baupläne sind dokumentiert. Die Technik ist dieselbe Architektur, die der Iran in der Pardis IT Town ausrollt.

Die Konvergenz

Das Whitelist-Internet wird in mehreren Ländern gleichzeitig gebaut.

Russland. Whitelisting in rund 70 Regionen ausgerollt. VPN-Aufschläge — 150 Rubel pro Gigabyte internationalen Verkehrs oberhalb von 15 Gigabyte im Monat — wurden bis nach den Wahlen im September verschoben, weil die Anbieter ihre Abrechnungssysteme nicht konfigurieren konnten und die politische Empfindlichkeit zu groß war. Stattdessen ging das Regime zur Durchsetzung auf Anwendungsebene über: Große russische Plattformen, darunter Gosuslugi, Sberbank, Ozon, Wildberries und Yandex, verweigern Nutzern mit aktivem VPN inzwischen den Zugang, nachdem das Ministerium für digitale Entwicklung mit dem Verlust des Whitelist-Status gedroht hatte. Roskomnadzor strebt bis 2030 eine VPN-Blockierwirksamkeit von 92 Prozent an, mit jährlich 20 Milliarden Rubel Mittelzuweisung. Russland verbot das Projekt „VPN-Ampel“ — eine Seite, die verfolgt, welche VPNs noch funktionieren — vom 6. bis 9. April. Zensur von Informationen darüber, wie sich Zensur umgehen lässt.

Türkei. Das Parlament verabschiedete am 22. April ein Gesetz zur Ausweiskontrolle in sozialen Medien, das für jede Kontoeröffnung in sozialen Medien eine an den staatlichen Ausweis gekoppelte Verifizierung über das Portal e-Devlet verlangt. Soziale Medien für Kinder unter 15 Jahren vollständig verboten. Ein separates Gesetz zur VPN-Lizenzierung wird in Kürze erwartet. Siebenundzwanzig VPN-Dienste bereits blockiert. DPI wird eingesetzt, um Verkehr von OpenVPN, WireGuard und IPSec zu erkennen und zu verwerfen.

Myanmar. Die Militärjunta hat chinesisch gestützte Überwachungsinfrastruktur in Betrieb genommen. Das am 1. Januar 2025 in Kraft getretene Cybersicherheitsgesetz stellt das Anbieten von VPN ohne Genehmigung unter Strafe von einem bis sechs Monaten Haft. Das „Person Scrutinization and Monitoring System“ setzt KI-Gesichtserkennung und biometrische Datenbanken ein. Die Polizei hält Bürgerinnen und Bürger auf der Straße an und durchsucht sie nach Geräten mit VPN. Es gibt Berichte über Bestechung und über korrupte Polizisten, die bei VPN-Nutzung mit Haft drohen.

Das Muster in allen drei Ländern plus Iran: standardmäßig alles sperren, nur zulassen, was genehmigt ist, vor der Zugangsgewährung die Identität prüfen und die Werkzeuge unter Strafe stellen, mit denen Nutzer die Architektur umgehen.

Die demokratischen Parallelen

Das Whitelist-Internet nimmt nicht nur autoritäre Form an.

Utah. Senate Bill 73, unterzeichnet am 19. März, erklärt, wer von Utah aus auf Websites zugreife, tue dies "regardless of whether they use a VPN, proxy server, or other means to disguise their geographic location" — unabhängig davon, ob er ein VPN, einen Proxyserver oder andere Mittel zur Verschleierung seines geografischen Standorts nutzt. Kommerzielle Anbieter, die Erwachseneninhalte hosten, dürfen die VPN-Nutzung weder erleichtern noch überhaupt Anleitungen zur Nutzung eines VPN bereitstellen. Die EFF nennt das eine „Haftungsfalle“ — sie zwinge Websites dazu, entweder VPN-IPs weltweit zu sperren oder eine allgemeine Altersverifikation vorzuschreiben. Die Durchsetzung wurde nach einer Klage von Aylo, dem Mutterkonzern von Pornhub, bis zum 3. September ausgesetzt. Die britische Kinderbeauftragte hat VPNs ein „Schlupfloch, das geschlossen werden muss“ genannt. Frankreichs Ministerin für KI und Digitales sagte, VPNs seien „das nächste Thema auf meiner Liste“.

Kanada. Bill C-22, der Lawful Access Act, würde es der Regierung erlauben, Unternehmen im Geheimen anzuweisen, Verschlüsselung zu schwächen oder Hintertüren einzubauen. Signals Vizepräsidentin für Strategie erklärte, das Unternehmen „würde sich eher aus dem Land zurückziehen, als gezwungen zu werden, bei den Datenschutzversprechen Abstriche zu machen, die wir unseren Nutzern gegeben haben“. Windscribe, ein VPN-Anbieter aus Toronto, kündigte an, seinen Hauptsitz zu verlegen. NordVPN warnte, man werde erwägen, es ihm gleichzutun.

Vereinigtes Königreich. Die Bestimmungen des Online Safety Act würden, sofern die Regulierungsbehörde Ofcom sie umsetzt, das Scannen verschlüsselter Nachrichten verlangen. Signal-Präsidentin Meredith Whittaker erklärte, das Unternehmen werde gehen, bevor es bei der Verschlüsselung Abstriche mache. Schwedens Parlament berät ein Gesetz, das Messaging-Apps verpflichten würde, Nutzerkommunikation zu speichern und Zugang dazu zu gewähren.

Der Mechanismus unterscheidet sich. Die Wirkung konvergiert. Ob durch Kriminalisierung von VPNs, Altersverifikationspflichten, Gesetze zu Verschlüsselungs-Hintertüren oder Zugangsanforderungen mit Identitätsprüfung — das gesetzgeberische Ergebnis über demokratische und autoritäre Rechtsräume hinweg ist strukturell ähnlich: Die Vermittlungsschicht zwischen Nutzer und Ziel ist nicht mehr neutral.

Die institutionelle Lücke

An demselben Memorial-Day-Wochenende, an dem das Flackern aus dem Iran eintraf, setzte die institutionelle Architektur, die für die Verteidigung des offenen Internets zuständig ist, ihre Schrumpfung fort.

Die Cybersecurity and Infrastructure Security Agency arbeitet mit rund 2.300 besetzten Stellen — nach einem Höchststand von 3.400. Während der DHS-Schließung am 14. Februar wurden 1.453 von 2.341 Beschäftigten in den Zwangsurlaub geschickt; 888 blieben — 38 Prozent. Das Programm für Wahlsicherheit wurde vollständig gestrichen. Die Stakeholder Engagement Division — das Team, das die Cybersicherheit kritischer Infrastruktur mit Bundesstaaten, Kommunen und Privatunternehmen koordiniert — wurde geschlossen. Das Multi-State Information Sharing and Analysis Center verlor seine Bundesmittel und wechselte zu einem kostenpflichtigen Modell; nur 24 Bundesstaaten beteiligen sich.

Axios berichtete heute, die CISA sei bei der Reaktion auf KI-getriebene Cybersicherheitsbedrohungen in eine Nebenrolle gedrängt worden. Quellen beschrieben die Behörde als eine, die trotz ihres Auftrags keine „große Rolle“ spiele. Am 14. Mai wurde entdeckt, dass ein von einem CISA-Auftragnehmer angelegtes öffentliches GitHub-Repository 844 Megabyte an Klartextpasswörtern, AWS-GovCloud-Schlüsseln und SSH-Zertifikaten offengelegt hatte — sechs Monate lang offen.

Der kommissarische Direktor der CISA sagte dem Kongress im Februar: „Wenn die Regierung ihren Betrieb einstellt, tun unsere Gegner das nicht.“

Heute berichteten NBC News und TechCrunch, dass iranische Hacker im März in die Los Angeles County Metropolitan Transportation Authority eingedrungen sind — 700 Gigabyte an E-Mails, Backups und Dateien gestohlen. Entdeckt wurde der Einbruch von einer israelischen Cybersicherheitsfirma, nicht von US-Bundesbehörden. Der Angriff legte Anzeigetafeln für Ankunftszeiten lahm und hinderte Fahrgäste daran, ihre Fahrkarten aufzuladen.

Der institutionelle Kalender kennt Feiertage. Die Bedrohungsseite nicht.

Was im Iran funktioniert

Die nutzerseitige Antwort auf 88 Tage Whitelist-Internet ist der operative Beleg für die Architektur, die nicht von einer präsidialen Anordnung abhängt.

Psiphon erreichte während der Verdunkelung einen Höchststand von 9,6 Millionen täglichen iranischen Nutzern. Psiphon Conduit — ein Werkzeug zum Teilen von Bandbreite, mit dem Nutzer in der Diaspora Verkehr weiterleiten können — verzeichnete 26 Millionen tägliche Verbindungen aus dem Iran. Vierhunderttausend Iranerinnen und Iraner im Ausland stellten als freiwillige Relays Conduit-Bandbreite bereit.

Noghteha, ein Bitchat-Fork für Mesh-Kommunikation über Bluetooth unabhängig von der Internetinfrastruktur, wurde innerhalb von 48 Stunden nach dem Start 72.000 Mal heruntergeladen.

Starlink hielt rund 50.000 in den Iran geschmuggelte Terminals in Betrieb — die meisten kamen über Bergpfade zwischen der kurdischen Region des Irak und der iranischen Provinz Kurdistan ins Land. Starlink stellte den Dienst im Iran kostenlos. Das Regime legte rund 40.000 Terminals durch GPS-Störsender lahm und erreichte damit 30 bis 80 Prozent Paketverlust. Peilfahrzeuge verfolgen die Signale von Antennen, um diese zu beschlagnahmen. 108 Terminals wurden beschlagnahmt — ein Anstieg von 881 Prozent gegenüber dem Vorjahr. Auf die Nutzung stehen zehn Jahre Haft. Ein Mann, der wegen der Nutzung von Starlink festgenommen wurde, starb nach Schlägen durch Sicherheitskräfte.

Die technische Analyse auf arxiv bestätigte, dass alle Umgehungstechniken, die auf herkömmliche lokale Internetanbindung setzen, durch den Allowlist-Ansatz blockiert wurden. Anders als frühere Abschaltungen, die mit dem Zurückziehen von BGP-Routen arbeiteten, setzte die Abschaltung von 2026 auf höheren Protokollschichten an — 98 Prozent der IPv4-Präfixe blieben trotz nahezu vollständigen Konnektivitätsverlusts global geroutet. Das machte herkömmliche VPN-Umgehung weitgehend wirkungslos.

Was funktionierte: Satellit (Starlink), Mesh (Noghteha, Briar), relaisgestützte Umgehung (Psiphon Conduit) und V2Ray mit maßgeschneiderten Konfigurationen, gekauft über informelle Märkte. Was nicht funktionierte: jede Umgehung, die auf der Betreiberschicht aufsetzt, die das Regime kontrolliert.

Die strukturelle Lehre: Wenn das Internet nach Whitelist läuft, erreichen nur jene Transporte das offene Netz, die die Vermittlungsschicht nicht durchqueren.

Der Primitiv-Stack, der durch das Flackern hindurch ausliefert

In derselben Woche, in der Irans Internet flackerte, lieferte der nutzerseitige Primitiv-Stack weiter aus.

Anthropics Project Glasswing meldete am 22. Mai erste Ergebnisse: Claude Mythos Preview markierte 23.019 Schwachstellen in 1.000 Open-Source-Projekten, von denen 90,6 Prozent als echte Treffer bestätigt wurden. Mozilla behob aus einem einzigen Mythos-Audit 271 Schwachstellen in Firefox 150 — eine Verzehnfachung gegenüber dem Vorgängermodell. CVE-2026-5194 in wolfSSL, eine Schwachstelle zur Zertifikatsfälschung in der TLS-Bibliothek, die in rund 5 Milliarden Geräten steckt, wurde von einem Anthropic-Forscher entdeckt und am 8. April behoben.

Signal lieferte am 12. Mai Anti-Phishing-Funktionen aus — In-App-Warnungen für verdächtige Links, ausschließlich lokale Verarbeitung, Zero-Knowledge-Architektur gewahrt. Proton VPN kündigte Vorarbeiten für Post-Quanten-Verschlüsselung und das Stealth-Protokoll für Linux an. Mullvad brachte GotaTun in Betrieb, seine eigene, in Rust geschriebene WireGuard-Engine. Tails 7.8 erschien am 21. Mai. Tor Browser 15.0.14 erschien am 19. Mai.

Der Open-Source-Stack wird in einem Tempo gehärtet, das die Zeit vor der KI nicht erreichen konnte. Die Umgehungswerkzeuge werden so gebaut, dass sie außerhalb der Vermittlungsschicht arbeiten. Das Peer-to-Peer-Overlay taucht in keiner Whitelist und keiner Blacklist auf, weil es nicht über die Infrastruktur läuft, die die Whitelist kontrolliert.

Das Flackern ist die Architektur

Das Flackern aus Teheran ist heute keine Wiederherstellung. Es ist der Moment, in dem die neue Architektur sichtbar wird.

Das Kill-Switch-Rechenzentrum existiert. Die dreistufige Preisgestaltung läuft. Die chinesische Ausrüstung ist installiert. Die russische DPI filtert. Das Gericht hat die präsidiale Anordnung am selben Tag angefochten, an dem sie erging. Der mit den Revolutionsgarden verbundene Sekretär stimmte gegen die Wiederherstellung. Der Plan ist das Whitelist-Internet, nicht die Abschaltung.

Dieselbe Architektur wird exportiert. Das 500-Gigabyte-Leak bei Geedge Networks dokumentierte die Baupläne. Myanmar, Äthiopien, Kasachstan und Pakistan erhalten die Technik. Russland rollt sie in 70 Regionen aus. Die Türkei schreibt identitätsgeprüften Zugang vor. In Demokratien nimmt dasselbe Architekturmuster gesetzgeberische Form an: Verschlüsselt, und wir gehen; verifiziert, und wir fügen uns; umgeht, und wir verbieten.

Der strukturelle Schluss ist einfach. Das Internet spaltet sich. Die eine Hälfte führt Whitelists. Die andere Hälfte liefert aus.

Der nutzerseitige Primitiv-Stack — offene Clients mit nutzergehaltenen Schlüsseln, offene Firmware auf nutzerprüfbaren Chips, FIDO2-Hardware-Authentifizierung, zensurresistente Transporte, datenschutzwahrende Währungen, lokale KI-Inferenz, föderierte Identität mit selektiver Offenlegung, selbst gehostete Dienste, Mesh und Satellit auf der Betreiberschicht, kryptografische Agilität für die Post-Quanten-Ära — läuft auf der ausliefernden Hälfte. Er verlangt keine präsidiale Anordnung. Er hängt von keinem Gerichtsurteil ab. Er durchquert nicht die Vermittlungsschicht, die die Whitelist kontrolliert.

Das Flackern sind 10 Prozent dessen, was war. Die Architektur ist 100 Prozent dessen, was sein wird. Die Entscheidung ist die Transportschicht.


URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport. Das URnetwork-Overlay taucht in der Whitelist-Infrastruktur keines der in diesem Artikel genannten Regime auf, weil es nicht über die Betreiberschicht läuft, die diese Whitelists kontrollieren.

https://ur.io


Quellen (19 Belege)

Quellen

Further Discussion

Weniger als zehn Prozent

**Position.** Das Internet im Iran flackerte heute nach 88 Tagen wieder auf — der längsten landesweiten Abschaltung der überlieferten Geschichte. NetBlocks bestätigt weniger als 10 Prozent der Konnektivität von vor der Abschaltung als wiederhergestellt. Die präsidiale Anordnung wurde noch am selben Tag vom Verwaltungsgerichtshof angefochten, der die Rechtsgrundlage des Gremiums aussetzte, das sie erlassen hatte. Der mit den Revolutionsgarden (IRGC) verbundene Sekretär des Obersten Rats für den Cyberspace stimmte gegen die Wiederherstellung. Das unterirdisch in der Pardis IT Town errichtete Kill-Switch-Rechenzentrum — 400 Server-Racks, 24 Container Huawei-Ausrüstung, 700 Millionen bis 1 Milliarde Dollar — bleibt in Betrieb. Das dreistufige digitale Klassensystem besteht fort: zugelassene Fachkräfte zu 0,20 Euro pro Gigabyte, die breite Öffentlichkeit zu 75 Euro pro Monat. Das Konzept „Kaserneninternet“ — das globale Internet standardmäßig gesperrt, erreichbar nur, was auf der Whitelist steht — bleibt die erklärte langfristige Architektur. Chinesische Ausrüstung liefert das Hardware-Rückgrat. Russische DPI von Protei liefert die Filterschicht. Ein 500-Gigabyte-Leak bei Geedge Networks dokumentierte das Exportmodell: Chinas "Great Firewall in a Box" — die Große Firewall als Fertigpaket — wurde nach Äthiopien, Myanmar, Kasachstan und Pakistan geliefert. Russland rollt dasselbe Whitelisting in 70 Regionen aus und verschiebt VPN-Aufschläge bis nach den Wahlen im September. Die Türkei schreibt für soziale Medien ausweisgeprüften Zugang vor. Myanmar nimmt chinesische Überwachung in Betrieb, samt Gerätekontrollen auf der Straße. In Demokratien nimmt das Muster gesetzgeberische Form an: Utah verbietet Anleitungen zur VPN-Nutzung für altersverifizierte Inhalte; Signal droht, Kanada, das Vereinigte Königreich und Schweden wegen Vorgaben für Verschlüsselungs-Hintertüren zu verlassen. Das Whitelist-Internet wird gleichzeitig in autoritären und demokratischen Rechtsräumen gebaut. Das Flackern ist keine Wiederherstellung. Es ist der erste sichtbare Betrieb der dreistufigen Architektur. Weniger als 10 Prozent dessen, was war. Hundert Prozent dessen, was sein wird. Das Internet spaltet sich. Die Entscheidung ist die Transportschicht. **Schlagzeilenvorschläge.** - Weniger als zehn Prozent · Das Flackern, das die Architektur enthüllt - Tag 88 · Irans Internet kommt mit 10 % zurück — und mit einer Architektur - Der Kill Switch bleibt · Der Iran flackert, das Stufensystem bleibt - 24 Container · Die Huawei-Ausrüstung unter der Pardis IT Town **Schlusssatz.** 88 Tage. Weniger als 10 Prozent wiederhergestellt. Das Gericht focht die Anordnung noch am selben Tag an. Der Kill Switch bleibt. Die drei Stufen bleiben. Das Internet spaltet sich in eine Whitelist-Hälfte und eine offene Hälfte. Das Flackern ist die Architektur, die sichtbar wird.

Die Architektur, die ausliefert

**Position.** Während der Verwaltungsgerichtshof heute Irans Anordnung zur Wiederherstellung anfocht, lieferte der nutzerseitige Primitiv-Stack durch die 88-tägige Verdunkelung hindurch ununterbrochen aus. Psiphon erreichte einen Höchststand von 9,6 Millionen täglichen iranischen Nutzern. Psiphon Conduit verzeichnete 26 Millionen tägliche Verbindungen. 400.000 Iranerinnen und Iraner im Ausland stellten als freiwillige Relays Bandbreite bereit. Das Noghteha-Mesh — ein Bitchat-Fork für Kommunikation über Bluetooth unabhängig von der Internetinfrastruktur — wurde in 48 Stunden 72.000 Mal heruntergeladen. Starlink hielt 50.000 geschmuggelte Terminals in Betrieb, hereingebracht über Bergpfade zwischen der kurdischen Region des Irak und der iranischen Provinz Kurdistan; das Regime legte 40.000 davon mit GPS-Störsendern lahm. Die technische Analyse auf arxiv bestätigte, dass 98 Prozent der IPv4-Präfixe trotz nahezu vollständigen Konnektivitätsverlusts global geroutet blieben — die Abschaltung setzte auf höheren Protokollschichten an und machte herkömmliche VPN-Umgehung weitgehend wirkungslos. Nur Transporte, die die Vermittlungsschicht nicht durchqueren, erreichten das offene Netz: Satellit, Mesh, relaisgestützte Umgehung. In derselben Woche meldete Anthropics Project Glasswing, dass Claude Mythos Preview 23.019 Schwachstellen in 1.000 Open-Source-Projekten markiert habe — 90,6 Prozent davon als echte Treffer bestätigt. Mozilla behob aus einem einzigen Audit-Durchlauf 271 Fehler in Firefox 150. CVE-2026-5194 in wolfSSL, eine Schwachstelle zur Zertifikatsfälschung in 5 Milliarden Geräten, wurde von einem Anthropic-Forscher entdeckt. Signal lieferte am 12. Mai Anti-Phishing-Funktionen aus — lokale Verarbeitung, Zero-Knowledge gewahrt. Proton VPN kündigte Vorarbeiten für Post-Quanten-Verschlüsselung an. Mullvad brachte eine in Rust geschriebene WireGuard-Engine in Betrieb. npm lieferte gestuftes Publishing mit verpflichtenden 2FA-Freigabestufen aus — und blockiert damit die Angriffsklasse, die die Lieferkettenkompromittierungen von Megalodon und TanStack hervorgebracht hat. Der Open-Source-Stack wird im Tempo der KI gehärtet. Die Umgehungswerkzeuge sind so gebaut, dass sie außerhalb der Betreiberschicht arbeiten. Das Peer-to-Peer-Overlay taucht in keiner Whitelist auf, weil es nicht über die Infrastruktur läuft, die die Whitelist kontrolliert. Die Architektur, die ausliefert, hängt nicht von einer präsidialen Anordnung ab, nicht von einem Gerichtsurteil und nicht von einer IRGC-Stimme. Sie hängt von der Transportschicht ab, die 9,6 Millionen Iranerinnen und Iraner bereits gewählt haben. **Schlagzeilenvorschläge.** - Die Architektur, die ausliefert · 9,6 Millionen tägliche Nutzer durch die Verdunkelung - Psiphon, Starlink, Mesh · Was im Iran 88 Tage lang funktionierte - 23.019 Fehler und 9,6 Millionen Nutzer · Der Stack, der durch die Mauer hindurch ausliefert - Die Transportschicht · Was funktioniert, wenn das Internet nach Whitelist läuft **Schlusssatz.** 9,6 Millionen tägliche Psiphon-Nutzer. 26 Millionen tägliche Conduit-Verbindungen. 72.000 Mesh-Downloads in 48 Stunden. 23.019 gefundene Schwachstellen und gehärtetes Open Source. Die Architektur, die ausliefert, hängt nicht von einer präsidialen Anordnung ab. Sie hängt von der Transportschicht ab.

Comics

#1Weniger als zehn Prozent
#2Die Architektur, die ausliefert