Die Infrastruktur der WEG Bank ist nicht sicher

Nun wurde dazu eigentlich auch schon fast alles geschrieben, aber ein kleines, Im Juli 2018 nicht unerhebliches Detail macht doch stutzig: Offensichtlich hält es die WEG Bank trotz großem Brimboriums um die nun seit fast zwei Monaten geltende DSGVO immer noch nicht für nötig, ihre Website zu verschlüsseln. Also nicht nur teilweise nicht, sondern gar nicht. Etwas, dass ich im Jahr 2018 nicht für möglich gehalten hätte.

Ich wundere mich einfach nur. Kann denn eine Bank in einem so  stark regulierten Markt wie dem deutschen wirklich so naiv, unbedarft und technisch aus der Zeit gefallen sein, dass sie im Juli 2018 ihre Website samt Kontaktformular straf- und folgenfrei gänzlich unverschlüsselt ins Netz stellt? Erschreckenderweise ja.

Wo sind die Abmahnanwälte, wenn der Markt sie braucht?

Erschreckend insofern, da hier offensichtlich die (Selbst-)Regulation des Marktes versagt hat. Denn ein in puncto Datensicherheit so verantwortungslos agierendes und technisch rückständiges Unternehmen sollte eigentlich in einer Branche, deren Kernthema Vertrauen ist, nicht so lange bestehen dürfen. Doch wo ist die Konkurrenz, wo sind die pfiffigen Abmahnanwälte, wenn man sie mal braucht?

Vielleicht kümmern sich ja die Litecoin Foundation und Tokenpay als Anteilseigner nun bald um dieses Thema und zwingen die WEG Bank technisch auf die Höhe der Zeit. Das wäre nicht nur den Kunden zu wünschen, sondern brächte auch großartige Schlagzeilen mit sich, wenn erst die Krypto-Unternehmen kommen müssen, um einer deutschen Bank zu zeigen, wie man sicher und zeitgemäß mit diesem komischen neuen Ding namens „Internet“ umgeht.

The Coinspondent nun mit noch sichereren Informationen

Eines dieser Projekte war z. B. mich endlich mal um eine SSL-Zertifizierung zu kümmern und damit die verschlüsselte Kommunikation zwischen (eurem) Browser und (dieser) Website zu ermöglichen. Fragt mich nicht nach Details, aber es muss ja nicht alles im Klartext durchs Web fliegen und es gibt hier auf der Seite ja durchaus auch sensible Daten, wie bspw. die Spendenadressen für den Bitcoin Workshop für Flüchtlinge.

Mit dem SSL-Zertifikat könnt ihr als Leser nun sicher sein, eure Informationen von der „echten“ The Coinspondent-Seite zu bekommen. Ob das funktioniert, erkennt man am „https://“ in der Adressleiste. Googles Chrome-Browser markiert das sogar optisch in grün.

SSL-Zertifikat – Kosten und Aufwand, die sich lohnen

Wer jetzt auch überlegt seine Seite zu verschlüsseln: Zwar kosten SSL-Zertifikate Geld (wenn man seine Leser nicht mit Sicherheitswarnungen verschrecken möchte) und die Installation ist nicht ganz trivial (wenn man alles alleine macht), dennoch gibt es zwei gute Gründe das dennoch zu machen.

Bitcoin ohne Verschlüsselung ist Mumpitz

Zum einen sind SSL-zertifizierte Seiten ein wichtiger Bestandteil eines besseren Internetzes, weswegen Google das auch im SEO-Ranking honoriert. Zum anderen – und für mich viel wichtiger – ist Bitcoin ein Thema, das untrennbar mit Privatsphäre, Datenschutz und Sicherheit verbunden ist. Wer daher ernsthaft eine vertrauenswürdige Seite zum Thema Bitcoin betreiben will, kommt um eine SSL-Verschlüsselung nicht herum.

Aber auch wer keine eigene Bitcoin-Seite betreibt, kann ganz einfach für ein besseres Netz sorgen. Zum Beispiel indem er/sie mit einer Spende hilft, meine nun regelmäßigen SSL-Zertifikats-Unkosten zu decken.

Titelbild: Simon Waldherr (CC BY-SA 2.0)

Kryptographie mit Farben und Bildern

Diesem Dilemma begegnet der Youtube-Kanal Art of the Problem u.a. mit, wie der Name schon andeutet, Kunst und sehr anschaulichen Beispielen und Bildern. Die Verschlüsselung mit öffentlichem Schlüssel durch Farbmischungen zu Visualisierung ist dabei ziemlich clever.

Das Seil-Uhren-Bild fand ich zwar etwas verwirrend, aber wie modulares Rechnen funktioniert, kann man ja auch recht schnell nachlesen, das ist Oberstufen-Mathe.

Nach dem Klick gibt es noch ein weiteres Video, das sich konkret mit dem RSA Verschlüsselungs-Algorithmus auseinandersetzt und dabei u.a. bunte Lampen verwendet.

Und ich nutze den Umstand, dass ich durch Art of the Problem in kryptographischer Hinsicht wieder ein kleines Stückchen schlauer geworden bin, um hier endlich mal verschlüsselte E-Mail-Kommunikation anzubieten. Den zugehörigen Schlüssel gibt es in den kommenden Tagen auf der Kontaktseite.

Hollywoodfilm oder private Daten? Weil man das bei einer guten Verschlüsselung von außen nicht erkennen kann, hat PayPal auf Druck aus Hollywood und der US-Regierung dem neuseeländischen Cloud Storage Anbieter Mega alle Zugänge gekappt. Zuvor hatte der amerikanische Zahlungsdienstleister versichert, dass das Angebot von Mega vollkommen legal sei. Skurril, aber kein Einzelfall. Auch Wikileaks sollte so einst mundtot gemacht werden. Erfolglos, dank Bitcoin.

[powerpress]

Nach dem Klick noch mehr Infos und die zugehörigen Links.

Am längeren Geld-Hebel

„Demokratie ist gut, solange alle machen, was ich will.“ Nach dieser Weisheit, so wirkt es, agieren einige Entscheidungträger in den USA. Anders ist die willkürliche Entscheidung den neuseeländischen Cloud-Speicherdienst Mega über indirekte Finanzsanktionen abstrafen zu wollen, kaum zu erklären. Nur weil das Unternehmen die Daten der Nutzer so gut verschlüssele, dass es selbst keinen Zugriff darauf hat, habe PayPal die Zusammenarbeit mit sofortiger Wirkung aufgekündigt, schreibt das Unternehmen in einem Blogbeitrag.

Wobei PayPal in diesem Zusammenhang nur als verlängerter Arm der US-Filmindustrie diene. Weil dieser das Angebot von Mega missfalle, habe sie ihre politischen Beziehungen spielen lassen, Druck auf Visa und MasterCard ausgeübt, die diesen wiederum an PayPal weitergegeben hätten, das letztlich handeln musste, obwohl es das Geschäftsmodell von Mega als legal bestätigte.

Dieses Beispiel zeigt, welche Gefahren drohen, wenn Geld und Macht zu eng miteinander verknüpft sind. Die große Bedeutung amerikanische Finanzdienstleister für weltweite Zahlungsabwicklungen ist problematisch und die geballte Kraft regionaler politischer Macht und globaler Kapitalkontrolle kann mit Leichtigkeit Rechtsstaatlichkeit umgehen und demokratische Grundrechte aushöhlen. Nicht nur im eigenen Land, sondern in jedem Land der Welt.

Geld ist kein staatliches Monopol mehr

Schon einmal haben die USA versucht einen Internet-Dienstleister mittels geballter Finanzsanktionen zur Aufgabe zu zwingen. Als Wikileaks 2012 geheime Dokumente ins Netz stellte, wurden Konten eingefroren, Kreditkarten-Unternehmen sperrten ihre Zugänge und Online-Zahlungen waren nahezu unmöglich. Dass Wikileaks unter diesem geballten Druck finanziell nicht zusammenbrach, ist auch einer alternativen Bezahloption zu verdanken: Bitcoin. Nicht zensierbar und von keinem Staat der Welt manipulierbar, hat Bitcoin damals das Fortbestehen von Wikileaks und die Offenlegung weiterer Skandale ermöglicht.

Damals steckte Bitcoin jedoch selbst noch in den Kinderschuhen. Heute ist es eine verbreitetere und bedeutendere Alternative zu PayPal und den verhängten Online-Finanzsanktionen. Und auch Mega-Gründer Kim Dotcom weiß das, wie dieser Tweet zeigt, sehr gut.

Bild:„cryptography“ von Flickr-User Janette Mark (CC BY 2.0)

Zwischen den Jahren ist ja nicht so richtig viel passiert, aber um zumindest ein Event ein bisschen aufzuarbeiten, habe ich mich mal durch die Videomitschnitte vom 31C3 geklickt um zu schauen, wo ich Bitcoin-thematische Bezüge finde.

Dabei bin ich auf diesen Vortrag von Rüdiger Weis gestoßen, der sich hauptsächlich mit dem aktuellen Stand von Kryptographie beschäftigt und Bitcoin dabei zumindest periphär streift.

http://youtu.be/PoNHNLzSI0o

Erstaunlicherweise habe ich mir, obwohl Bitcoin erst in den letzten drei Minuten auftaucht,  den ganze Vortrag angeschaut. Dabei bin ich weder Informatiker noch Mathematiker und verfüge dementsprechend nur über einen Bruchteil des eigentlich nötigen Fachwissens. Aber Rüdiger Weis trägt sehr kurzweilig vor und um einen Überblick über den aktuellen Stand der Kryptographie zu bekommen, ist der Vortrag bestens geeignet.

Was konkret das Thema Bitcoin angeht, fand ich seine Hinweise auf den Einsatz von Hidden Pubkic Keys, sehr spannend, wobei mir aber noch nicht klar ist, wie das flächendeckend in der Praxis angewendet werden soll.

Einige ergänzende Ausführungen, gerade im Hinblick auf die Sicherheit von Bitcoin im Hinblick auf Verschlüsselung und  Quantencomputer, die es nicht mehr in den Vortrag geschafft haben, bietet dankenswerterweise die Vortragsbeschreibung.