Zusammenfassung

  • Eine Messung belegt einen technischen Ausfall an einem bestimmten Beobachtungspunkt, zu einer bestimmten Zeit und mit einer bestimmten Methode; sie belegt nicht automatisch Autor oder Absicht einer Policy.
  • Für die Zuschreibung einer Policy braucht es unabhängige Belege zu Zweck, Ziel, entscheidender Stelle und ausführender Instanz.

RFC 7754 ist ein Informational RFC des IAB, das ein Vokabular für absichtliche Internet-Blockierungen vorschlägt. Richard Barnes, Alissa Cooper, Olaf Kolkman, Dave Thaler und Erik Nordmark haben es verfasst. Die praktische Leistung des Textes ist nicht nur begrifflich: Er hält davon ab, aus einem sichtbaren Verbindungssymptom unmittelbar eine vollständige Erklärung von Macht und Absicht zu machen.

Der Text nimmt Blockierungen durch Fehlkonfiguration oder unbeabsichtigte Nebenwirkungen ausdrücklich aus seinem Gegenstand aus. Das ist keine Nebensache. Eine ungewöhnliche DNS-Antwort, eine fehlende Route, eine scheiternde TLS-Sitzung oder eine Ablehnung auf Anwendungsebene können für den Nutzer gleich aussehen: Der Dienst lässt sich nicht öffnen. Wer daraus ableiten will, eine bestimmte Autorität habe den Zugang absichtlich unterbunden, muss zusätzliche Beweisschritte schließen.

Die Begriffe des RFC machen diese Schritte sichtbar. Policy-setting party, purpose, intended target, component und enforcement entity können verschiedene Akteure sein. Die entscheidende Stelle muss nicht die ausführende sein. Hinweise auf Filtering in einem Netz können daher den beobachteten Bestandteil und Umfang beschreiben, aber ohne weitere zurechenbare Evidenz nicht den Policy-Urheber, das Motiv, die Zielgruppe oder die Rechtsgrundlage bestimmen.

Das relativiert keinen Ausfall. Im Gegenteil: Die technische Feststellung wird belastbarer, wenn Beobachtungspunkt, Vergleich, Zeitfenster, Fehlerform, Wiederholung und wahrscheinliche Position im Pfad dokumentiert sind. Eine Policy-Behauptung verlangt dagegen eine andere Evidenzklasse: eine öffentliche Anordnung, ein offizielles Dokument, eine Erklärung einer verantwortlichen Organisation oder einen überprüfbaren Nachweis der Umsetzungskette.

Quellen