Wenn die operative Sicherheit versagt
In krisenhaften Extremszenarien ist verlässliche und sichere Kommunikation die wichtigste Lebensversicherung. Doch was geschieht, wenn ein mühsam aufgebautes Funk- oder Datennetzwerk von innen heraus bedroht wird? Eine Kompromittierung des Schlüssels durch das physische oder technologische Auffliegen eines Netzwerkmitglieds stellt den Worst Case jeder dezentralen Krisenvorsorge dar.
Wenn kryptografisches Material, Passwörter oder Frequenzpläne in die Hände unbefugter Dritter oder gegnerischer Akteure gelangen, ist die Integrität des gesamten Verbunds augenblicklich erloschen. Ab diesem Moment bedeutet jedes unbedachte Senden akute Gefahr für Leib und Leben. Ein vordefiniertes, kompromissloses Schutz-Protokoll ist nun die einzige Methode, um den totalen Kollaps der eigenen Kommunikationsstruktur zu verhindern.
Die Anatomie der Sicherheitsverletzung im Krisennetz
Das Risiko einer Kompromittierung des Schlüssels steigt proportional zur Intensität der Krise. Sobald ein Netzwerkmitglied durch unvorsichtige Verletzung der operativen Sicherheit (OPSEC) – wie das auffällige Betreiben von Antennenanlagen oder unbedachtes Ausfragen von Nachbarn – den Fokus feindlicher Kräfte anzieht, bricht die Sicherheitskette. Nach dem Auffliegen einer Station muss das Restnetzwerk sofort vom Schlimmsten ausgehen: Der Betroffene könnte verhört, seine Ausrüstung beschlagnahmt und die kryptografischen Schlüssel ausgelesen worden sein. Im Bereich des autarken Handwerks und der Krisenkommunikation gilt hier das nachrichtendienstliche Prinzip des "Zero Trust". Jede Nachricht, die ab diesem Zeitpunkt über den alten Kanal empfangen wird, ist potenziell manipuliert und dient dem Zweck der Desinformation oder Geolocation verbleibender Mitglieder.
Taktische Sofortmaßnahmen nach dem Alarm
Erhält die Allianz Kenntnis über das Auffliegen einer Station, greift eine strikte, unumkehrbare Ereigniskette. Die oberste Regel lautet: Absolute Funkstille auf allen primären Kanälen. Es dürfen keine Warnungen oder Nachfragen über den kompromittierten Kanal gesendet werden, da die gegnerische Aufklärung diese Aussendungen sofort per Peilung lokalisieren kann. Parallel dazu müssen alle physischen Codebücher, One-Time-Pads (OTP) und digitalen Verschlüsselungsgeräte, die mit der kompromittierten Station geteilt wurden, isoliert und als unsicher deklariert werden. Die verbleibenden Knotenpunkte des Netzwerks wechseln unmittelbar in den passiven Modus und bereiten den Übergang zu vordefinierten Ausweichfrequenzen und neuen Werkzeugen der Kryptografie vor.
Zwischenüberschrift 4 - Praxis/Blaupausen
Das Notfall-Protokoll zur Netzwerkisolierung
Dieses strukturierte Ablaufdiagramm und Handlungsprotokoll muss von jedem Netzwerkmitglied im Vorfeld auswendig gelernt und als laminierte Offline-Dokumentation griffbereit gelagert werden. Es regelt das Verhalten in den ersten 120 Minuten nach Feststellung der Kompromittierung des Schlüssels.
Sende-Verbot aktivieren: Schalten Sie alle Funkgeräte (SDR, CB, PMR, Amateurfunk) sofort auf reinen Empfangsbetrieb (Squelch schließen, PTT-Taste sperren).
Physische Trennung: Trennen Sie die Stromversorgung digitaler Verschlüsselungssysteme und entfernen Sie Speicherdaten (z. B. SD-Karten aus Raspberry-Pi-basierten Kommunikationsknoten).
Material-Vernichtung: Wenn die Gefahr einer unmittelbar bevorstehenden Durchsuchung der eigenen Station besteht, vernichten Sie analoge Schlüsselmaterialien (One-Time-Pads) mittels Verbrennen oder chemischer Zersetzung.
Beobachtungsmodus: Nutzen Sie rein passive Optiken und Scannersysteme, um die Umgebung der eigenen Station auf ungewöhnliche Aktivitäten zu überwachen, ohne selbst Signaturen im elektromagnetischen Raum zu hinterlassen.
Wiederaufbau einer abhörsicheren Not-Kommunikation
Nachdem die unmittelbare Bedrohung analysiert und das kompromittierte Mitglied isoliert wurde, muss die logistische Struktur des Netzwerks unter Verwendung veränderter Werkstoffe und Methoden neu aufgebaut werden.
Aktivierung des Split-Horizon-Prinzips: Das neue Netzwerk wird in streng voneinander isolierte Zellen unterteilt. Kommunikation zwischen den Zellen erfolgt nur noch über dedizierte Kuriere oder einseitige Informationsübertragung (Zahlensender-Prinzip).
Generierung neuer One-Time-Pads: Da digitale Zufallsgeneratoren nach einer Systemkompromittierung als unsicher gelten müssen, wird neues Schlüsselmaterial rein mechanisch erzeugt. Verwenden Sie hierzu ungezinkte Würfel und voneinander unabhängige Protokollanten, um echte informationstheoretische Sicherheit zu gewährleisten.
Physischer Schlüsselaustausch (Dead Drops): Die neuen Codes und Frequenz-Zeit-Tabellen (Frequency Hopping Schedules) werden niemals über Ätherwellen übertragen. Die Übergabe erfolgt kontaktlos über versteckte Depots (Toter Briefkasten) im unwegsamen Gelände. Nutzen Sie wasserfeste, unauffällige Behälter, die optisch vollständig mit der Umgebung verschmelzen.
Verwendung von Scheininformationen (Duanes): Um zu prüfen, ob das neue System hält, werden über die Kanäle zunächst gezielt wertlose oder leicht verfälschte Lageberichte gesendet. Reagiert die Gegenseite auf diese Köder, ist dies der Beweis für ein weiteres Leck im System.
Fazit: Resilienz durch kompromisslose Disziplin
Eine Kompromittierung des Schlüssels ist kein Grund zur Panik, sondern eine technische und organisatorische Herausforderung, die mit kühlem Verstand gelöst werden muss. Netzwerke in der Krisenvorsorge scheitern selten an der zugrundeliegenden Mathematik der Verschlüsselung, sondern fast immer am Faktor Mensch und mangelnder OPSEC-Disziplin. Wer autarke Systeme betreibt, muss das Protokoll zur Netzwerktrennung und den handwerklichen Neuaufbau von analogen Verschlüsselungsstrukturen regelmäßig im Team trainieren. Nur wer in der Lage ist, eine infizierte Kommunikationsader sofort abzuschnüren und im Verborgenen eine neue Struktur zu errichten, sichert das langfristige Überleben der Gemeinschaft.
