Verschlüsselung

Verschlüsselung ist eine Art, Informationen so zu verwürfeln, dass nur wer den richtigen Schlüssel hat sie lesen kann. Stellen Sie sich eine abgeschlossene Kiste vor. Jeder kann sie tragen, kopieren oder stehlen, und das Geschriebene darin bleibt für ihn wertlos. Zum Öffnen braucht es den Schlüssel. Dieser Schlüssel ist eine lange geheime Zahl, die Ihr Gerät aufbewahrt, und die Mathematik dahinter müssen Sie nie verstehen.

Zwei ganz verschiedene Momente brauchen sie, und die werden oft verwechselt. Der erste sind Daten in Bewegung. Eine Bestellung, die das Handy eines Kunden verlässt, eine E-Mail, ein Foto, das auf Ihre Website hochgeht. Der zweite sind Daten, die still liegen. Dateien auf einem Laptop, eine Sicherung auf einer Festplatte, Kundennamen, die in einer Datenbank schlafen. Das eine zu schützen schützt das andere nicht, und die meisten Betriebe machen nur das erste.

Die Hälfte in Bewegung ist meist schon erledigt. Das kleine Schloss in der Adresszeile heißt, dass die Leitung zwischen Besucher und Server verwürfelt ist, sodass niemand im Café-WLAN mitlesen kann. Die stille Hälfte wird vergessen. Ein Laden kann ein perfektes Schloss auf der Website haben und gleichzeitig eine ungeschützte Kopie sämtlicher Kundenadressen auf einem alten Laptop im Hinterzimmer liegen lassen. Geht dieser Laptop zur Tür hinaus, hat das Schloss nichts genützt. Linkysoft fragt zuerst, wo die Kopien liegen, bevor es über andere Sicherheitsarbeit spricht.

Jetzt der unangenehme Teil. Verschlüsselung rettet Sie nicht vor einem gestohlenen Passwort. Meldet sich ein Dieb mit Ihrem Namen und Ihrem Passwort an, öffnet ihm das System höflich alles, weil es ihn für Sie hält. Das Schloss hat genau so gearbeitet, wie es gebaut wurde. Deshalb ist ein zweiter Schritt bei der Anmeldung, ein Code aufs Handy, mehr wert als jede Verbesserung der Mathematik. Und deshalb sollten vier Mitarbeiter nie ein einziges Konto teilen.

Stellen Sie jedem Anbieter zwei einfache Fragen. Wo liegen die Schlüssel, und wer im Team kann Kundendaten lesen, ohne jemanden zu fragen. Eine gute Antwort nennt sehr wenige Personen. Wenn Linkysoft eine Webanwendung baut, werden Kartennummern und Ausweisbilder verschlüsselt und getrennt vom Rest gespeichert, damit ein einzelner Fehler nie alles auf einmal preisgibt. Das kostet am Anfang etwas mehr und an dem Tag, an dem etwas schiefgeht, sehr viel weniger.