Modertion & Redaktion: Julia Sorrentino
Moderation: Maurício Martins Rodriguez
Vor genau 100 Jahren hat Arthur Scherbius den Vorläufer der berühmten Enigma-Maschine patentiert. Was eigentlich für die Geschäftswelt gedacht war, wurde später zum Rückgrat der deutschen Militärkommunikation. Mit drei oder vier Rotoren hat die Maschine Billionen von Kombinationen erzeugt. Die Nazis waren sich sicher: Das Teil ist unknackbar. Brute-Force-Attacken, also das einfache Ausprobieren aller Möglichkeiten, hätten mehr als ein ganzes Leben gedauert.
Der Faktor Mensch als Sicherheitslücke
Doch die Geschichte lehrt uns etwas anderes. Die Mathematiker Alan Turing und Marian Rejewski haben die Codes nicht nur durch mathematische Genialität geknackt. Sie haben die Schwachstellen im System ausgenutzt:
- Routine-Fehler: Funker haben oft die gleichen Wörter verwendet (z. B. Wetterbericht oder Grussformeln).
- Schlampigkeit: Protokolle wurden nicht genau befolgt, oder die Rotoren wurden nicht richtig gewechselt.
- Physische Sicherheit: Die Alliierten haben manchmal Codebücher aus U-Booten (wie der U-110) erbeutet.
Was hat das aber mit Dropbox und Co. zu tun?
Heutige IT-Experten, zum Beispiel von Dropbox, betonen immer wieder: „Ein System ist nur so sicher wie der Mensch, der es bedient.“ Das sieht man heute bei modernen Phishing-Attacken. Hacker müssen nicht unbedingt den Code der Bank knacken, wenn sie einfach den Mitarbeiter dazu bringen, sein Passwort selbst zu verraten.
Lektionen für heute:
- Access Control: Nur wer die Info wirklich braucht, sollte Zugang haben (wie die Funker mit ihren Codebüchern).
- Multifaktor-Authentifizierung: Enigma hatte auch mehrere Ebenen (Rotoren, Steckbrett). Je mehr Schichten es gibt, desto sicherer wird es.
- Regelmässige Updates: Die Enigma-Codes wurden jeden Tag gewechselt. Wer heute jahrelang das gleiche Passwort verwendet, hat schon verloren.
Die Technik hat sich massiv entwickelt, aber die Psychologie dahinter ist gleich geblieben. Sicherheit ist kein Zustand, sondern ein Prozess, bei dem jedes einzelne Teil davon wichtig ist.
