Das Datenleck in Litauen und warum ich den Satz „Ich habe es doch gesagt“ nicht mag
Warum Vorfälle wie das Datenleck in Litauen zeigen, dass Zugangsinfrastruktur, Autorisierung und moderne Sicherheitsansätze neu gedacht werden müssen.
Ich mag diesen Satz wirklich nicht.
Meist wird er gesagt, nachdem bereits etwas passiert ist, das man hätte verhindern können. Nachdem Daten bereits abgeflossen sind. Nachdem Menschen die Folgen bereits zu spüren bekommen haben. Nachdem ein System bereits gezeigt hat, dass der gewohnte Ansatz nicht genügte.
Deshalb spreche ich lieber früher.
Der Vorfall in Litauen
Das jüngste Datenleck bei staatlichen Registern in Litauen zeigt einmal mehr, wie wichtig Zugangsinfrastruktur geworden ist. Besonders wenn es um staatliche Aufzeichnungen, Immobilien, juristische Personen und das Vertrauen der Menschen in digitale Dienste geht.
Mein aufrichtiges Mitgefühl gilt allen, die von dieser Situation betroffen sind. Solche Vorfälle sind nie nur technische Probleme. Dahinter stehen echte Menschen, Teams, Organisationen und Nutzer.
Warum es wichtig ist, über einen neuen Ansatz zu sprechen
Deshalb halte ich es für wichtig, ruhig und fachlich über neue Sicherheitsansätze zu sprechen.
Ich arbeite an Toqen.app in Richtung einer zugangsorientierten Authentifizierungsinfrastruktur, ausgelegt auf sichere Autorisierung in Echtzeit.
Die Idee ist einfach: Zugang sollte ein eigenes, überprüfbares Ereignis werden. Mit klarem Kontext, kurzer Lebensdauer, kryptografischer Bestätigung und möglichst wenig überflüssigen Daten.
Eine Einladung zur Zusammenarbeit
Ich bin offen für Zusammenarbeit mit Teams, Organisationen und Fachleuten, denen dieses Thema am Herzen liegt.
Und selbst wenn eine Zusammenarbeit gerade nicht nötig ist, würde ich mich freuen, wenn mehr Menschen sich einfach mit diesen Ideen beschäftigen: Autorisierung auf Handlungsebene, gerätegebundene Signaturen, kurzlebige Autorisierungsanfragen und Zugangsprüfung in Echtzeit.
Menschen können eigene Systeme bauen. Menschen können meine Ideen infrage stellen. Menschen können diese Richtung eigenständig weiterentwickeln.
Wichtig ist, dass solche Ansätze da sind, bevor ein weiterer Vorfall erneut beweist, warum man sie braucht.
Ein notwendiges Gespräch
Sicherheit entwickelt sich durch Aufmerksamkeit, Dialog und Zusammenarbeit. Dieses Gespräch ist notwendig, und es ist besser, es zu führen, bevor der nächste Vorfall es uns aufzwingt.