GnuPG hing finanziell an einem einzigen Entwickler
Zusammenfassung
Julia Angwin berichtet, dass Werner Koch kritische E-Mail-Verschlüsselungssoftware jahrelang mit sehr begrenzten Mitteln pflegte.
Ideen
- GnuPG bildet eine zentrale freie Implementierung des OpenPGP-Standards.
- Viele Unternehmen nutzen Software, ohne ihre Wartung zu finanzieren.
- Ein einzelner Maintainer trägt erhebliche technische und persönliche Risiken.
- Öffentliche Aufmerksamkeit löste neue Spenden und institutionelle Unterstützung aus.
Einsichten
- Weit verbreitete Abhängigkeit erzeugt nicht automatisch nachhaltige Finanzierung.
- Open-Source-Risiken sind organisatorisch ebenso wie technisch.
- Kritische Infrastruktur braucht Redundanz bei Wissen und Verantwortung.
Fakten
- Werner Koch startete GnuPG 1997.
- Der Artikel erschien im Februar 2015.
- Nach der Veröffentlichung stieg die finanzielle Unterstützung deutlich.
Empfehlungen
- Inventarisiere kritische freie Abhängigkeiten und ihre Maintainerstruktur.
- Finanziere Projekte proportional zu ihrer betrieblichen Bedeutung.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.