Vertrauen ist gut, Sicherheit wäre besser

Die momentane Spionageaffäre der NSA und die weltweite hysterische Datensammlung der unterschiedlichsten Institutionen könnten uns schneller an diesen Punkt bringen, als wir glauben. Ich meine, wir wussten immer, dass Betrug im Internet weit verbreitet ist, aber die täglichen Nachrichten zum NSA-Skandal schüren weitere Zweifel an der Sicherheit des Gesamtsystems. Inzwischen werden auch zwischen den staatlichen Diensten die Daten frei ausgetauscht und der Weg zum Handel mit persönlichen Daten steht offen.

Ich weiß, was Sie wahrscheinlich denken: "Wo ist das Problem?" Probleme mit den PINs/TANs wurden schon vor über 10 Jahren missbraucht. Das HBCI mit Chipkarte und Kartenleser gilt zwar als das sicherste Verfahren, hat jedoch auch seine Probleme. Inzwischen versuchen viele Organisationen (insbesondere Finanzunternehmen) mit Hilfe von adaptiven Authentifizierungsverfahren das Risiko bei Finanztransaktionen zu reduzieren. Hierbei werden dem Nutzer persönliche Fragen zur Validierung seiner Identität gestellt. Erhalten Angreifer einen Zugriff auf viele (wenn nicht alle) dieser persönlichen Informationen, dann sind auch die adaptive Authentifizierungsverfahren nicht mehr sicher.

Ein alte Sprichwort lautet: Das Internet ist so sicher wie es sein muss. Dieser Fatalismus bringt uns jedoch nicht weiter und macht unsere Transaktionen nicht sicherer. Daher müssen wir uns fragen, ob wir unsere Erwartungen an die Sicherheit jemals erfüllt bekommen. Wir müssen grundsätzlich unsere Abhängigkeit von persönlichen Daten für die Authentifizierung überdenken, wohl wissend, dass diese Daten inzwischen leicht zugänglich und nicht wirklich ein Geheimnis sind. In der Vergangenheit galt unsere Ausweisnummer als eine eindeutige Kennung unserer Person, die es galt unter allen Umständen zu schützen. Inzwischen haben wir gelernt, dass diese Daten weder einzigartig, noch für einen Angreifer schwer zu bekommen sind. Aber auch von den modernsten Authentifizierungstechnologien haben wir gelernt, dass die Biometrie ihre Tücken hat und die die zentrale Speicherung biometrischer Informationen ihre Probleme bereitet.

Aus dem von Apple vorgelegten ersten globalen Transparenzbericht lernen wir, dass die US-Behörden mit Abstand am häufigsten Daten von Nutzern anfordern. Deutschland liegt auf Platz vier der informationsgierigsten Länder. Bisher gibt es noch immer keine angemessene Regelung, um das Kundenrecht auf Auskunft über den Umgang mit persönlichen Daten zu schützen. Apple, Google, Microsoft, Facebook, Yahoo oder AOL verlangen mehr Transparenz bei den staatlichen Zugriffen auf die Kundendaten und einen verstärkten Schutz der Privatsphäre, denn niemand weiß, was mit den von staatlichen Stellen angeforderten Daten passiert.

Aufgrund der Datenunsicherheit und der großen Betrugsschäden reagieren einzelne Finanzinstitute bereits vereinzelt. Wie man hört, will die Finanzwelt seine Verluste durch die Anpassung (Erhöhung) der Transaktionsgebühren kompensieren.

Fazit

Wenn ich wetten müsste, würde ich auf eine schrittweise Anpassung der Transaktionsgebühren in naher Zukunft setzen. Die vom Nutzer über den Einkaufspreis zu bezahlenden Bankgebühren werden wahrscheinlich so lange erhöht, bis der Online-Handel zu teuer wird. Erst dann werden neue Sicherheits-/Authentifizierungstechnologien eingeführt, die das Internet wieder so sicher machen, wie es sein sollte. Bis dahin müssen wir unsere Kontobewegungen akribisch kontrollieren und darauf vertrauen, dass die Welt nicht so schlecht ist, wie diese uns erscheint.