Indiens oberste Cybercrime-Behörde hat GitHub angewiesen, Repositories zu entfernen, die Bitchat hosten, die offline nutzbare Messaging-Anwendung, die von Block-CEO und Bitcoin-Befürworter Jack Dorsey entwickelt wurde. Als Grund nannte sie Bedenken, dass die App während Internetsperren zur Umgehung staatlicher Überwachung genutzt werden könnte.

Das Indian Cyber Crime Coordination Centre (I4C), das dem Ministry of Home Affairs untersteht, erließ die Anweisung gemäß Section 79(3)(b) des Information Technology Act. Die Anordnung verpflichtete GitHub, den Zugriff auf drei mit Bitchat verbundene Repositories innerhalb von drei Stunden zu deaktivieren. Diese Bestimmung wird üblicherweise genutzt, um Intermediäre aufzufordern, den Zugriff auf bestimmte Online-Inhalte zu entfernen oder zu sperren — ein Schritt, der beeinflussen kann, wie Open-Source-Code gehostet und verbreitet wird, selbst wenn die zugrunde liegende Software bereits anderswo verfügbar ist.

Die Anordnung erfolgt vor dem Hintergrund, dass Protestierende der “Cockroach Janta Party” in Delhi Mesh-Netzwerktools wie BitChat nutzen, um während Internetsperren zu kommunizieren. Laut der Mitteilung erschweren die dezentrale Architektur der App sowie ihr anonymes, registrierungsfreies Design rechtmäßige Überwachung und strafrechtliche Ermittlungen erheblich.

Bitchat ist eine Open-Source-Messaging-Anwendung, die verschlüsselte Kommunikation zwischen nahegelegenen Geräten über Bluetooth-Mesh-Netzwerke ermöglicht. Sie benötigt weder Internetzugang noch Mobilfunknetze, zentrale Server oder Nutzerkonten. Dorsey stellte das Projekt als Open-Source-Alternative vor, die für zensurresistente Kommunikation gedacht ist. Tools, die auf lokaler Gerät-zu-Gerät-Vernetzung basieren, sind besonders relevant an Orten, an denen Behörden während Demonstrationen mobile Daten oder Breitbandzugänge einschränken, weil sie kurzfristige Kommunikationskanäle aufrechterhalten können, ohne auf Telekommunikationsnetze angewiesen zu sein.

Die App unterstützt außerdem Offline-Relays für Bitcoin-Transaktionen, sodass signierte Transaktionen per Bluetooth von einem Gerät zum nächsten weitergegeben werden können, bis sie ein verbundenes Gerät erreichen, das sie an das Bitcoin-Netzwerk übertragen kann. Die Funktion soll Zahlungen während Internetausfällen, Katastrophen oder staatlich angeordneten Abschaltungen ermöglichen.

Die Löschanordnung folgt auf von Studierenden angeführte Demonstrationen in New Delhi, bei denen Offline-Mesh-Netzwerktools Berichten zufolge häufiger genutzt wurden, nachdem die Behörden wiederholt Internetdienste rund um Protestorte ausgesetzt hatten. Forschende sagen, Demonstrierende hätten auf Bitchat und ähnliche Bluetooth-basierte Anwendungen zurückgegriffen, um während dieser Störungen die Kommunikation aufrechtzuerhalten.

Obwohl sich die Mitteilung der Regierung ausdrücklich gegen GitHub-Repositories richtet, die den Quellcode von Bitchat enthalten, war zunächst nicht klar, ob GitHub der Anordnung innerhalb der genannten Frist nachkam. Die Anwendung war zum Zeitpunkt der Veröffentlichung weiterhin über große App Stores verfügbar.

Rechtsexperten wiesen darauf hin, dass Open-Source-Software weiterhin über gespiegelte Repositories zirkulieren kann, selbst wenn der Zugriff auf einer einzelnen Hosting-Plattform deaktiviert wird. Die praktische Wirkung der Anordnung könnte daher nicht nur von der Reaktion GitHubs abhängen, sondern auch davon, ob die Behörden zusätzliche Verbreitungskanäle über die genannten Repositories hinaus verfolgen.