Verschlüsselung

Verschlüsselung ist eine Art, Informationen so zu verwürfeln, dass nur wer den richtigen Schlüssel hat sie lesen kann. Stellen Sie sich eine abgeschlossene Kiste vor, die jeder tragen, kopieren oder stehlen kann, ohne dass ihm das Geschriebene darin etwas nützt. Zum Öffnen braucht es den Schlüssel, und dieser Schlüssel ist eine lange geheime Zahl, die Ihr Gerät für Sie aufbewahrt. Die Mathematik dahinter müssen Sie deshalb nie verstehen.

Zwei ganz verschiedene Momente brauchen diese Kiste, und die werden oft verwechselt. Der erste sind Daten in Bewegung, etwa eine Bestellung, die das Handy eines Kunden verlässt, eine E-Mail oder ein Foto, das auf Ihre Website hochgeht. Der zweite sind Daten, die still liegen, etwa Dateien auf einem Laptop, eine Sicherung auf einer Festplatte oder Kundennamen, die in einer Datenbank schlafen. Das eine zu schützen bringt dem anderen nichts, und trotzdem machen die meisten Betriebe nur das erste.

Die Hälfte in Bewegung ist meist schon erledigt, denn das kleine Schloss in der Adresszeile verwürfelt die Leitung zwischen Besucher und Server, sodass niemand im Café-WLAN mitlesen kann, was dort läuft. Vergessen wird dagegen die stille Hälfte. Ein Laden kann ein perfektes Schloss auf der Website haben und gleichzeitig eine ungeschützte Kopie sämtlicher Kundenadressen auf einem alten Laptop im Hinterzimmer liegen lassen. Geht dieser Laptop zur Tür hinaus, hat das Schloss nichts genützt. Deshalb fragt Linkysoft zuerst, wo die Kopien liegen, bevor es über andere Sicherheitsarbeit spricht.

Jetzt der unangenehme Teil, nämlich dass Verschlüsselung Sie nicht vor einem gestohlenen Passwort rettet. Meldet sich ein Dieb mit Ihrem Namen und Ihrem Passwort an, öffnet ihm das System höflich alles. Es hält ihn für Sie, und das Schloss hat genau so gearbeitet, wie es gebaut wurde. Deshalb ist ein zweiter Schritt bei der Anmeldung, ein Code aufs Handy, mehr wert als jede Verbesserung der Mathematik. Und deshalb sollten vier Mitarbeiter nie ein einziges Konto teilen.

Stellen Sie jedem Anbieter also zwei einfache Fragen. Wo liegen die Schlüssel, und wer im Team kann Kundendaten lesen, ohne jemanden zu fragen? Eine gute Antwort nennt sehr wenige Personen. Wenn Linkysoft eine Webanwendung baut, werden Kartennummern und Ausweisbilder verschlüsselt und getrennt vom Rest gespeichert. So gibt ein einzelner Fehler nie alles auf einmal preis. Das kostet am Anfang etwas mehr und an dem Tag, an dem etwas schiefgeht, sehr viel weniger.