Für LibreKAT sind Freiheit und Offenheit keine Dekoration rund um die Technologie. Sie sind Bedingungen für Vertrauen. Wer auf Systeme angewiesen ist, die nicht studiert, hinterfragt oder angepasst werden können, ist letztlich auf Versprechen angewiesen. Offene Technologie ermöglicht es, diese Versprechen zu überprüfen.
Open Source ist wichtig, aber nicht magisch. Offener Quellcode bedeutet nicht automatisch, dass Software sicher, ausgereift oder geeignet ist. Es bedeutet, dass Benutzer Rechte haben: Anzeigen, Testen, Ändern, Verbessern und Teilen. Das verändert die Kräfteverhältnisse. Eine Organisation muss nicht vollständig an den ursprünglichen Lieferanten gebunden sein, wenn sich Tarif, Preis oder Konditionen ändern.
„Grundlagen der Informationssicherheit“ zeigt, warum dies für die Sicherheit wichtig ist. Sicherheit erfordert Beweise, Tests und kontinuierliche Verbesserung. Offenheit macht es einfacher, Kontrollen nicht nur auf dem Papier zu haben, sondern sie auch im Betrieb zu bewerten. Quellcode, Dokumentation, Konfigurationen, Audit-Logs und reproduzierbare Schritte machen sichtbar, ob eine Maßnahme tatsächlich existiert und tut, was sie tun soll.
Offenheit geht über Lizenzen hinaus. Es geht auch um offene Standards, erklärbare Architektur, nutzbare Exportformate und nachvollziehbare Entscheidungsfindung. Ein System kann formal zugänglich und dennoch praktisch geschlossen bleiben, wenn Daten nur verlustbehaftet exportiert werden können, Verknüpfungen nicht dokumentiert sind oder das Wissen ausschließlich bei einem Lieferanten liegt.
Deshalb ist Freiheit ein konkretes Führungsziel. Können wir unsere Daten mitnehmen? Können wir eine andere Partei bitten, die Geschäftsführung zu übernehmen? Können wir Schwachstellen unabhängig untersuchen lassen? Können Benutzer verstehen, was mit ihren Informationen passiert? Wenn die Antwort „Nein“ lautet, gibt es weniger Freiheiten, als die Benutzeroberfläche vermuten lässt.
Auch Freiheit und Offenheit gehören zum Wissen. Die Geschichte der Souveränität zeigt, dass sich die Macht verschiebt, wenn Wissen zugänglich wird. Wer selbst lesen, interpretieren und überprüfen kann, ist weniger auf die zentrale Autorität angewiesen. Gleiches gilt in der digitalen Infrastruktur. Dokumentation, Quellcode, Standards und Forschungsergebnisse sind Werkzeuge zur Machtverteilung.
Für LibreKAT ist Offenheit daher ein öffentlicher Wert. Die Cybersicherheit verbessert sich, wenn Erkenntnisse überprüfbar sind, wenn Methoden geteilt werden und wenn Tools von einer Community verbessert werden können. Das erfordert Sorgfalt. Offenheit ist keine Lizenz zur Offenlegung sensibler Informationen. Die Wahl besteht darin, die Methode, den Code und die Überlegungen so offen wie möglich zu gestalten, ohne Menschen oder Organisationen unnötig angreifbar zu machen.
Diese Offenheit trägt auch dazu bei, Sicherheit vor dem Ankreuzen von Kästchen zu schützen. Eine Checkliste ist dann wertvoll, wenn sie zu tatsächlichem Handeln und Lernen führt. Er wird gefährlich, wenn er nur ein Ritual für die Prüfung ist. Freie und offene Technologie gibt der Community mehr Möglichkeiten, vom Ankreuzen zur Verbesserung überzugehen: Testen, Rückmeldung, Anpassung und erneutes Testen.
Freiheit erfordert auch Erhaltung. Ein offener Standard hilft nur, wenn die Leute ihn wissen. Open Source hilft nur, wenn Kapazitäten vorhanden sind, damit zu arbeiten. Eine Gemeinschaft wächst nur, wenn Beiträge willkommen sind und die Steuerung klar ist. Offenheit ist daher keine einmalige Veröffentlichung, sondern eine Form der Zusammenarbeit.
LibreKAT setzt auf freie und offene Technologie, denn digitale Sicherheit sollte nicht von geschlossenen Machtpositionen abhängig sein. Offenes Arbeiten schafft Raum für unabhängige Kontrolle, für voneinander Lernen und für Alternativen, wenn sich die Umstände ändern. Freiheit ist dann nicht ohne Verpflichtung. Es ist die praktische Möglichkeit, Verantwortung zu übernehmen.