Das sind Experten |
Wie das BSI uns Gewissheit verschafft |
Vielleicht ist es ja so abgelaufen: Da rüffelt der Chef einer großen deutschen IT-Behörde seine Mitarbeiter und klagt, die Aktualität der hauseigenen Datenbank ließe sehr zu wünschen übrig, nein ihr Zustand sei schlicht desolat. Insbesondere die Liste der in Deutschland registrierten eMail-Adressen sei nicht nur lückenhaft, sondern strotze nur so vor Karteileichen. Sofort müsse etwas getan werden! Auffordernd schaut er in die Runde, doch keiner seiner Mitarbeiter sieht sich genötigt, alle 80 Millionen Deutsche durchzutelefonieren und nach ihren eMail-Adressen zu befragen. Außerdem, so wendet ein Mitarbeiter ein, seien die Menschen ja so knauserig mit ihren Daten. Eine komplette Liste aller eMail-Adressen der Deutschen sei absolut utopisch. Doch dann hat jemand, ein kleiner Sachbearbeiter aus der letzten Bank, eine geniale Idee.
Das Ergebnis kennen wir. Seit Dienstag geben alle eMail-Adressen-Inhaber selbst ihre noch aktuellen Adressen in die o.g. Datenbank ein. Die Datensätze pflegen sich quasi selbst – davon träumt jeder Datenhalter. Man musste lediglich das Gerücht streuen, 16 Millionen eMail-Konten wären samt Passwörtern bösen Kriminellen in die Hände gefallen.
All diese Erkenntnisse sind mir natürlich nicht selbst gekommen. Ich bin ja kein Experte. Nein, ich habe einen Informanten. Er ist IT-Fachmann, Geschäftsführer eines gefragten IT-Unternehmens, ein ausgezeichneter Experte seines Fachs und hat auch sonst eine blühende Fantasie. Beweise konnte er mir nicht vorlegen, doch das ist auch nicht nötig. Ein anderes Szenario ist schließlich kaum vorstellbar.
Die Nachricht des großen Datenklaus erreichte mich, während ich einen Blog-Artikel zum Thema Vernetzung und Datensicherheit schrieb. Na, das passte ja. Ich informierte meinen Sohn und erläuterte:
„Beim BSI, dem Bundesamt für Sicherheit in der Informationstechnik, kann man prüfen lassen, ob man betroffen ist. Man muss dort nur seine eMail-Adresse eingeben und ...“
„... und sein Passwort“, unterbrach er mich und sprach damit aus, was ich dachte.
Ja, der Eindruck täuscht nicht: ich finde den BSI-Service sehr dubios. So dubios, dass ich mehrfach überprüft habe, ob ich überhaupt auf der offiziellen BSI-Seite bin und – ob es ein BSI überhaupt gibt. Da soll man also seine eMail-Adresse eingeben und dann auf eine eMail an eben diese Adresse warten.
© fotogestoeber - Fotolia.com Wenn man sie erhält, wurde das Konto gehackt und gehört somit zu den 16 Millionen betroffenen. Wenn nicht – dann nicht.
Wie bitte? Ich erhalte nur eine eMail, wenn ich betroffen bin? Und sonst? Wie lange soll ich denn warten? Eine Minute? Eine Stunde? Einen Tag? Das BSI war erklärtermaßen hoffnungslos überlastet am Dienstag. Könnte es also vielleicht sogar mehrere Tage dauern? Dieser Web-Service soll doch Gewissheit bringen. Was ist denn das für eine Gewissheit?
Wenn ich also zu den Unglücklichen gehöre, die keine eMail vom BSI erhalten, dann darf ich:
Was soll das? Was sind das denn für Experten, die da über unsere Datensicherheit wachen? Warum lassen sie mich so im Regen stehen? Die Antwort auf diese Frage liefern die FAQs beim BSI (danke, liebe Chip-Redaktion für den Hinweis):
Wenn das so ist, dann will ich auch nichts gesagt haben. Bin ja schließlich kein Experte.
BSI-Sicherheitstest | https://www.sicherheitstest.bsi.de/ – leider nicht mehr online |
Chip-Artikel: „Keine Mail vom BSI – was bedeutet das?“ | http://praxistipps.chip.de/keine-mail-vom-bsi-was-bedeutet-das_25148 |
Im Rahmen eines Preisgewinns im Ende 2021 (1. Preis für eine Kurzgeschichte) wurde ich zu einem zweiwöchigen Schreibaufenthalt nach Brüsenhagen/Prignitz/Brandenburg eingeladen. Ich wohnte dort auf Hof Obst in einer geräumigen Ferienwohnung und hatte alle Zeit der Welt, um neue Texte zu schreiben. Neben den äußerst netten Menschen, die ich kennenlernen durfte, hat mich besonders die Landschaft beeindruckt und ihre Auswirkungen auf meine Großstädterseele.
Corona 2020. Lockdown. Die Kultur-Branche liegt seit Monaten brach. Als Ton- und Theatertechniker habe ich nicht mehr viel zu tun. Eigentlich gar nichts. Doch ähnlich wie das AchJa-Theater, das mit seinem Kinder-Hörspiel gegen Plastikmüll Corona-kompatibel etwas Neues geschaffen hat, habe auch ich mir Gedanken gemacht, wie ich weiterhin kreativ sein kann. Das Ergebnis sind gut 250 T-Shirt-Designs, die ich ab sofort in meinem coonlight-T-Shirt-Shop anbiete :-)