Wenn Sie eine Software auf Ihrem Computer installieren, akzeptieren Sie Nutzungsbedingungen, die Sie wahrscheinlich nie gelesen haben. Hinter diesen mechanischen Klicks verbirgt sich eine technische Entscheidung: Wer kontrolliert tatsächlich das Programm, das Sie jeden Tag verwenden? Freie Software bietet eine klare Antwort auf diese Frage, indem sie den Benutzern vollen Zugang zum Quellcode und die Möglichkeit zur Modifikation gibt.
Was der offene Quellcode für die IT-Sicherheit ändert
Haben Sie schon einmal bemerkt, dass proprietäre Software Sie auffordert, ihr zu vertrauen, ohne jemals zu zeigen, wie sie funktioniert? Bei freier Software ist der Quellcode für alle lesbar. Jeder Entwickler kann überprüfen, was das Programm tatsächlich mit Ihren Daten macht.
Diese Transparenz hat direkte Auswirkungen auf die Sicherheit. Wenn Tausende von Menschen den Code durchsehen können, werden Schwachstellen schneller erkannt. Ein proprietärer Anbieter hingegen verlässt sich auf ein internes Team, um eigene Fehler zu entdecken. Freie Software funktioniert wie ein Dokument, das von mehreren Korrektoren überprüft wird: Jedes zusätzliche Paar Augen verringert das Risiko von Fehlern.
Die Gemeinschaft, die zu Projekten wie Linux oder LibreOffice beiträgt, veröffentlicht regelmäßig Patches. Diese Updates sind sofort verfügbar, ohne darauf warten zu müssen, dass ein Anbieter entscheidet, sie zu verteilen. Für Organisationen, die mit sensiblen Daten arbeiten, zählt diese Reaktionsfähigkeit.
Frankophone Ressourcen wie mondelibre.org dokumentieren diese Lösungen und helfen, sich im Ökosystem der freien Software zurechtzufinden, vom Betriebssystem bis zu Büroanwendungen.
Cyber Resilience Act: Was die europäische Regulierung für kommerzielle freie Software vorschreibt
Ein selten behandelter Aspekt in Vergleichen zwischen freier und proprietärer Software: die Regulierung. Der europäische Cyber Resilience Act (CRA) führt neue Verpflichtungen ein, die direkt freie Software betreffen, je nach ihrer Nutzung.
Der CRA unterscheidet zwischen nicht-kommerzieller freier Software und kommerziell vertriebener freier Software. Ein gemeinschaftliches Projekt, das kostenlos verteilt wird, ohne Monetarisierung, unterliegt nicht denselben Anforderungen wie ein Unternehmen, das Dienstleistungen im Zusammenhang mit dieser Software verkauft. Sobald ein kostenpflichtiges Angebot ins Spiel kommt (Support, Hosting, Datenverarbeitung), kann das Unternehmen als Hersteller im Sinne der Verordnung betrachtet werden.
Verpflichtungen zur Meldung von Schwachstellen
Die betroffenen Hersteller müssen Schwachstellen, die aktiv ausgenutzt werden, ihrem nationalen CSIRT und der ENISA melden. Die erste Warnung muss innerhalb von 24 Stunden übermittelt werden, gefolgt von einer detaillierten Benachrichtigung innerhalb von 72 Stunden. Die vollständigen Anforderungen an die Konformität gelten ab dem 11. Dezember 2027.
Der CRA schafft auch den Status eines „Open-Source-Software-Stewards“. Dieser Begriff bezeichnet Stiftungen oder juristische Personen, die die Lebensfähigkeit von freien Softwareprojekten für kommerzielle Zwecke sicherstellen. Diese Stewards haben reduzierte, aber reale Verpflichtungen in Bezug auf Cybersicherheit, insbesondere in Bezug auf Dokumentation und Schwachstellenmanagement.
Verantwortung der nutzenden Unternehmen
Die Integration eines freien Komponenten in ein kommerzielles Produkt entbindet nicht von der Überprüfung seiner Sicherheit. Der CRA verpflichtet zur Sorgfalt hinsichtlich Dritter. Wenn eine Schwachstelle in einem Open-Source-Modul entdeckt wird, muss das Unternehmen, das es verwendet, die Information an die Personen weitergeben, die diese Komponente warten.
Die Tatsache, dass eine Komponente frei ist, überträgt nicht die Sicherheitsverantwortung auf die Gemeinschaft. Diese Klarstellung ändert die Situation für Organisationen, die auf freie Softwarebausteine angewiesen sind, ohne zu deren Wartung beizutragen.
Freie Software und der Schutz personenbezogener Daten
Proprietäre Software sammelt manchmal Nutzungsdaten (Telemetrie), ohne dass der Benutzer sich dessen bewusst ist. Bei freier Software ermöglicht der Quellcode eine genaue Überprüfung, welche Informationen übermittelt werden, an wen und zu welchem Zweck.
Nehmen wir ein konkretes Beispiel. Eine proprietäre Videokonferenzsoftware kann Metadaten (Dauer der Anrufe, Teilnehmer, Nutzungsfrequenz) an Dritte senden. Mit einer freien Lösung wie Jitsi können Sie den Dienst auf Ihrer eigenen Infrastruktur hosten und die volle Kontrolle über die ausgetauschten Daten behalten.
Für Kommunen und Verbände ist dieser Punkt besonders sensibel. Die Nutzung von Lösungen, deren Code überprüfbar ist, ermöglicht es, die Anforderungen der DSGVO auf überprüfbare Weise zu erfüllen, nicht nur deklarativ.
Die tatsächlichen Kosten freier Software: über die Kostenlosigkeit hinaus
Frei bedeutet nicht kostenlos. Die Mehrheit der freien Software kann ohne Lizenzgebühren bezogen werden, aber ihre Bereitstellung im beruflichen Kontext bringt andere Kostenstellen mit sich. Diese zu verwechseln wäre ein Fehler.
- Die Schulung der Teams in neuen Werkzeugen benötigt Zeit, insbesondere wenn sie seit Jahren proprietäre Lösungen verwenden. Eine Migration zu LibreOffice beispielsweise erfordert eine Begleitung beim Wandel.
- Der technische Support kann von spezialisierten Dienstleistern gegen eine Gebühr bereitgestellt werden. Diese Ausgabe ersetzt die Lizenzgebühren, existiert jedoch.
- Das Fehlen von Lizenzgebühren senkt die wiederkehrenden Kosten, insbesondere für Organisationen, die dieselbe Software auf vielen Arbeitsplätzen bereitstellen. Je größer der Bestand, desto sichtbarer ist die Einsparung.
Der wahre finanzielle Vorteil freier Software liegt in der Unabhängigkeit von einem einzelnen Anbieter. Wenn ein proprietärer Anbieter seine Preise erhöht oder die Wartung eines Produkts einstellt, hat die betroffene Organisation keine sofortige Alternative. Bei freier Software bleibt der Code verfügbar. Ein anderer Anbieter kann übernehmen.
Offene Formate und Interoperabilität: Technisches Lock-in vermeiden
Haben Sie schon einmal eine Datei erhalten, die Sie nicht öffnen konnten, weil Sie nicht die richtige Software hatten? Dieses Problem nennt man Lock-in durch Formate. Freie Software verwendet überwiegend offene und dokumentierte Formate, was garantiert, dass Ihre Dateien über die Zeit lesbar bleiben, unabhängig vom Werkzeug.
Das ODF-Format (Open Document Format) ist beispielsweise ein internationaler Standard. Ein Dokument, das mit LibreOffice erstellt wurde, kann von jeder Software geöffnet werden, die mit diesem Format kompatibel ist. Eine Datei, die in einem proprietären Format gespeichert ist, hängt hingegen von der Kulanz des Anbieters ab, um zugänglich zu bleiben.
- Offene Formate erleichtern den Austausch zwischen Organisationen, die nicht dieselben Werkzeuge verwenden.
- Sie schützen vor Obsoleszenz: Ein Dokument bleibt lesbar, selbst wenn der ursprüngliche Anbieter verschwindet.
- Öffentliche Verwaltungen in mehreren europäischen Ländern fordern bereits offene Formate für offizielle Dokumente.
Die Wahl einer freien Software bedeutet auch, sich nicht von einem einzigen Anbieter abhängig zu machen, um auf die eigenen Daten zuzugreifen. Diese technische Autonomie bleibt eines der konkretesten Argumente für eine ethische IT, weit über philosophische Überlegungen zur Freiheit des Codes hinaus.
