Internet Security Research Group

Internet Security Research Group (ISRG)
Rechtsform	California public benefit corporation und nach US-Steuerrecht als 501(c)(3) steuerbefreit anerkannt
Gründung	Mai 2013
Gründer	Josh Aas und Eric Rescorla
Sitz	San Francisco, Kalifornien, Vereinigte Staaten
Zweck	Betrieb und Entwicklung von Infrastrukturprojekten für Internet-Sicherheit und Datenschutz
Umsatz	5.156.001 US-Dollar (2023)
Beschäftigte	27 (2024)
Website	abetterinternet.org

Die Internet Security Research Group (ISRG) ist eine US-amerikanische gemeinnützige Organisation, die öffentliche Infrastrukturprojekte für Internetsicherheit und Datenschutz betreibt. Bekannt ist sie als Trägerorganisation der Zertifizierungsstelle Let’s Encrypt, die die automatisierte Ausgabe kostenfreier TLS-Zertifikate ermöglicht.

Neben Let’s Encrypt betreibt ISRG seit 2021 das Memory-Safety-Programm Prossimo sowie den Telemetriedienst Divvi Up, der datenschutzfreundliche Messungen über verteilte Aggregation ermöglichen soll.

Geschichte

ISRG entstand im Mai 2013 als organisatorischer Rahmen für den Aufbau einer vollständig automatisierten und frei nutzbaren Zertifizierungsstelle, aus der später Let’s Encrypt hervorging. Das Projekt wurde im November 2014 öffentlich vorgestellt und zielte darauf, den Einsatz von HTTPS durch niedrigere Kosten und geringeren technischen Aufwand zu verbreiten.

Projekte

Let’s Encrypt

Let’s Encrypt ist eine öffentlich vertrauenswürdige Zertifizierungsstelle, die Domain-validierte TLS-Zertifikate automatisiert ausstellt und erneuert. Grundlage der Automatisierung ist das Protokoll Automatic Certificate Management Environment (ACME), das als RFC 8555 standardisiert wurde.

In einer wissenschaftlichen Beschreibung der Architektur und Organisationsstruktur von Let’s Encrypt wird das Projekt als größte HTTPS-Zertifizierungsstelle (Stand Anfang 2019) eingeordnet.

Prossimo

Prossimo ist ein Programm, das die Sicherheit verbreiteter, sicherheitskritischer Internet-Software durch den Einsatz speichersicherer Programmiersprachen fördern soll, insbesondere durch Projekte im Umfeld von Rust. In der Berichterstattung wurde Prossimo unter anderem durch Unterstützung von Rust-Entwicklungen für den Linux-Kernel sowie durch Reimplementierungen sicherheitskritischer Werkzeuge in Rust aufgegriffen.

Divvi Up

Divvi Up ist ein Telemetriedienst, der Messdaten so erfassen soll, dass einzelne Beiträge nicht offengelegt werden, während aggregierte Statistiken möglich bleiben. Technische Grundlage ist ein Mehrparteien-Ansatz, der in der IETF-Arbeitsgruppe „Privacy Preserving Measurement“ über das Distributed Aggregation Protocol (DAP) standardisiert wird. In einer Darstellung zu praktischen Einsatzfragen von Mehrparteienberechnungen wird Divvi Up als Dienst beschrieben, der auf DAP aufbaut und private Auswertungen bei der Datenerhebung unterstützen soll.

Organisation und Finanzierung

ISRG ist nach Angaben des US-amerikanischen Nonprofit-Registers seit Juni 2014 als steuerbefreite 501(c)(3)-Organisation anerkannt (EIN 46-3344200). Laut den dort veröffentlichten Auszügen aus Form-990-Meldungen finanziert sich ISRG überwiegend über Spenden und Zuwendungen; für das Geschäftsjahr 2024 weist die Datenbank Einnahmen von 9.563.960 US-Dollar und Ausgaben von 7.925.896 US-Dollar aus.

Rezeption

Die Gründung von ISRG und der Aufbau von Let’s Encrypt wurden in der Fach- und Technikpresse als Beitrag zur breiteren Nutzung von HTTPS und zur Senkung von Einstiegsbarrieren für Verschlüsselung dargestellt. Auch spätere Projekte wie Divvi Up wurden als Ansatz für datenschutzfreundliche Telemetrie diskutiert.

Literatur

• Josh Aas u. a.: Let’s Encrypt: An Automated Certificate Authority to Encrypt the Entire Web. In: Proceedings of the 2019 ACM SIGSAC Conference on Computer and Communications Security (CCS ’19). 2019; doi:10.1145/3319535.3363192 abetterinternet.org (PDF; 1,2 MB).

Weblinks

• Offizielle Website.