Die Internet Security Research Group (ISRG) ist eine US-amerikanische gemeinnützige Organisation, die öffentliche Infrastrukturprojekte für Internetsicherheit und Datenschutz betreibt. Bekannt ist sie als Trägerorganisation der Zertifizierungsstelle Let’s Encrypt, die die automatisierte Ausgabe kostenfreier TLS-Zertifikate ermöglicht.
Neben Let’s Encrypt betreibt ISRG seit 2021 das Memory-Safety-Programm Prossimo sowie den Telemetriedienst Divvi Up, der datenschutzfreundliche Messungen über verteilte Aggregation ermöglichen soll.
Geschichte
ISRG entstand im Mai 2013 als organisatorischer Rahmen für den Aufbau einer vollständig automatisierten und frei nutzbaren Zertifizierungsstelle, aus der später Let’s Encrypt hervorging. Das Projekt wurde im November 2014 öffentlich vorgestellt und zielte darauf, den Einsatz von HTTPS durch niedrigere Kosten und geringeren technischen Aufwand zu verbreiten.
Projekte
Let’s Encrypt
Let’s Encrypt ist eine öffentlich vertrauenswürdige Zertifizierungsstelle, die Domain-validierte TLS-Zertifikate automatisiert ausstellt und erneuert. Grundlage der Automatisierung ist das Protokoll Automatic Certificate Management Environment (ACME), das als RFC8555 standardisiert wurde.
In einer wissenschaftlichen Beschreibung der Architektur und Organisationsstruktur von Let’s Encrypt wird das Projekt als größte HTTPS-Zertifizierungsstelle (Stand Anfang 2019) eingeordnet.
Prossimo
Prossimo ist ein Programm, das die Sicherheit verbreiteter, sicherheitskritischer Internet-Software durch den Einsatz speichersicherer Programmiersprachen fördern soll, insbesondere durch Projekte im Umfeld von Rust. In der Berichterstattung wurde Prossimo unter anderem durch Unterstützung von Rust-Entwicklungen für den Linux-Kernel sowie durch Reimplementierungen sicherheitskritischer Werkzeuge in Rust aufgegriffen.
Divvi Up
Divvi Up ist ein Telemetriedienst, der Messdaten so erfassen soll, dass einzelne Beiträge nicht offengelegt werden, während aggregierte Statistiken möglich bleiben. Technische Grundlage ist ein Mehrparteien-Ansatz, der in der IETF-Arbeitsgruppe „Privacy Preserving Measurement“ über das Distributed Aggregation Protocol (DAP) standardisiert wird. In einer Darstellung zu praktischen Einsatzfragen von Mehrparteienberechnungen wird Divvi Up als Dienst beschrieben, der auf DAP aufbaut und private Auswertungen bei der Datenerhebung unterstützen soll.
Organisation und Finanzierung
ISRG ist nach Angaben des US-amerikanischen Nonprofit-Registers seit Juni 2014 als steuerbefreite 501(c)(3)-Organisation anerkannt (EIN 46-3344200). Laut den dort veröffentlichten Auszügen aus Form-990-Meldungen finanziert sich ISRG überwiegend über Spenden und Zuwendungen; für das Geschäftsjahr 2024 weist die Datenbank Einnahmen von 9.563.960 US-Dollar und Ausgaben von 7.925.896 US-Dollar aus.
Rezeption
Die Gründung von ISRG und der Aufbau von Let’s Encrypt wurden in der Fach- und Technikpresse als Beitrag zur breiteren Nutzung von HTTPS und zur Senkung von Einstiegsbarrieren für Verschlüsselung dargestellt. Auch spätere Projekte wie Divvi Up wurden als Ansatz für datenschutzfreundliche Telemetrie diskutiert.
Literatur
Josh Aas u. a.: Let’s Encrypt: An Automated Certificate Authority to Encrypt the Entire Web. In: Proceedings of the 2019 ACM SIGSAC Conference on Computer and Communications Security (CCS ’19). 2019; doi:10.1145/3319535.3363192abetterinternet.org (PDF; 1,2MB).
123456Josh Aas, Richard Barnes, Benton Case, Zakir Durumeric, Peter Eckersley, Alan Flores-López, J. Alex Halderman, Jacob Hoffman-Andrews, James Kasten, Eric Rescorla, Seth Schoen, Brad Warren: Let’s Encrypt: An Automated Certificate Authority to Encrypt the Entire Web. In: Proceedings of the 2019 ACM SIGSAC Conference on Computer and Communications Security (CCS ’19). 2019, doi:10.1145/3319535.3363192 (abetterinternet.org[PDF; abgerufen am 29.Januar 2026]).
