onygo

Tom König hat sich ges­tern in sei­ner Kolumne War­te­schleife auf Spie­gel Online dar­über beschwert, dass jeder Dienst und jede Web­site einen eige­nen Login erfor­dert. Zudem plä­diert er dafür, ein­fa­che Pass­wör­ter wie »Mutti« zu verwenden.

Er argu­men­tiert bei den ein­fa­chen Pass­wör­tern damit, dass die beson­ders sen­si­ti­ven Ser­vices EC-Karte oder Mobil­te­le­fon nur mit einem sehr ein­fa­chen vier­stel­li­gen Code gesi­chert sind. Königs Argu­men­ta­tion greift aber hier deut­lich zu kurz. Er über­sieht einen ganz deut­li­chen Unter­schied zwi­schen einem Dienst wie Face­book und einer EC-Karte: Die EC-Karte hat ein nicht zu ver­ach­ten­des Zusatz­mo­men­tum gegen­über einem klas­si­schen Login — man muss die EC-Karte phy­sisch besit­zen und eine PIN ken­nen. Zudem wird die Karte nach drei Fehl­ver­su­chen gesperrt. Hier reicht also nicht nur Wissen.

Ein klas­si­scher Online Login funk­tio­niert aber meist nur mit Wis­sen. Und ein Teil des Wis­sens ist meist kein Geheim­nis. Sei es E-Mail-Adresse, Benut­zer­name oder — schon etwas gehei­mer — die Kun­den­num­mer. Hier muss also das Pass­wort den allei­ni­gen Schutz gewähr­leis­ten. Folg­lich muss das Pass­wort auch mehr Kom­bi­na­tio­nen als eine vier­stel­lige Zahl haben (das sind genau 10000). Diese könnte man in einer für einen Rech­ner recht über­schau­ba­ren Zeit durch­pro­bie­ren. Ähnlich ein­fach sind auch Dictionary-Attacks, bei denen nach­ein­an­der Wör­ter aus einem Wör­ter­buch durch­pro­biert wer­den, zu rea­li­sie­ren. Ins­be­son­dere, wenn man über ein Bot­netz ver­fügt. Natür­lich wer­den auch hier Sper­ren nach einer bestimm­ten Anzahl von Fehl­ver­su­chen seit lan­gem imple­men­tiert, aber auch diese sind ja nur eine Ver­lang­sa­mung des Problems.

Ein wich­ti­ges Ele­ment ist aber auch, dass man für jeden Dienst ein eige­nes Pass­wort nut­zen sollte. Dies kann natür­lich nach irgend­ei­ner merk­ba­ren Regel gebil­det wer­den. Dabei schlie­ßen sich leicht zu mer­ken und sicher nicht gegen­sei­tig aus. Oder man nutzt einen Passwort-Safe wie 1Password und Last­Pass. Ganz nach Gusto. Den­noch: ohne ein wenig Hirn­schmalz, wie man mit sei­nen Zugangs­da­ten umgeht, geht es bei rein wis­sens­ba­sier­ten Zugangs­sys­te­men nicht.

Google geht mit der 2-Step-Verification wie­derum den Weg einer Kom­bi­na­tion aus Wis­sen und Besitz. Und zwar in einer sehr kom­for­ta­blen Weise. Der Besitz­nach­weis muss nicht bei jedem Log­in­ver­such erbracht wer­den, es reicht die ein­ma­lige Veri­fi­ka­tion in einem bestimm­ten Zeit­raum an einem Rech­ner — bei Google alle 30 Tage.

Königs Arti­kel ist mei­nes Erach­tens nach eine große Gefahr, ruft er doch zu einer deut­lich zu gerin­gen Vor­sicht beim Umgang mit Pass­wör­tern auf. Wird die Benutzer/Passwort-Kombination an einer Stelle her­aus­ge­fun­den, kön­nen inner­halb kür­zes­ter viele andere Ser­vices betrof­fen sein. Und dann ist die Kacke am dampfen…

Ich bin ein Libe­ra­ler. Keine Par­tei steht mir vom Grund­ge­dan­ken so nah, wie die FDP. Ich hab in dem Ver­ein mit­ge­mischt. Ich war Kreis­vor­sit­zen­der der Jun­gen Libe­ra­len im Ober­ber­gi­schen. Aber wie sich die FDP — oder bes­ser gesagt deren (Noch-) Bun­des­vor­sit­zen­der und Bun­des­au­ßen­mi­nis­ter — gerade posi­tio­niert, geht abso­lut gar nicht.

Die FDP ist gerade dabei, wie­der zur Par­tei der Bes­ser­ver­die­nen­den zu wer­den. Ein Image gegen dass ich lange ange­ar­bei­tet habe und das so nicht ganz zutrifft. Johan­nes Vogel, bis vor Kur­zem Bun­des­vor­sit­zen­der der Julis und — wäh­rend mei­ner Amts­zeit im Ober­ber­gi­schen — Kreis­vor­sit­zen­der der Julis im Rheinisch-Bergischen Kreis, hagt letz­tes Wochen­ende bei West­pol einen sehr tol­len Satz gesagt: »Wir sind die Par­tei der Frei­heit, nicht der Frei­be­träge.« Ein Satz den ich einem Guido Wes­ter­welle oder einem Rai­ner Brü­derle nie­mals zutrauen würde.

Sicher ist Wirt­schafts­kom­pe­tenz wich­tig, aber zur Wirt­schafts­kom­pe­tenz gehört auch einen sozia­len Aus­gleich zu schaf­fen. Nicht dass wir uns falsch ver­ste­hen, ich will keine Umver­tei­lung von oben nach unten. Und ja wir müs­sen spa­ren. Aber warum spa­ren wir nicht dort wo es weni­ger weh tut als beim Kin­der­geld für Hartz IV Emp­fän­ger? Ich ver­steh lei­der zu wenig von Wirt­schafts– und Steu­er­po­li­tik, dass ich hier einen ver­nünf­ti­gen Vor­schlag machen könnte, aber nehmt lie­ber erst­mal mir etwas weg, bevor ihr ans Kin­der­geld geht.

Die Wei­ge­rung der FDP, in Rich­tung einer Ampel­ko­ali­tion zu gehen und nur mit der CDU reden zu wol­len, stört mich gewal­tig. Diese Ver­wei­ge­rungs­hal­tung zur gemein­sa­men Gestal­tung mit SPD und Grü­nen geht gar nicht. Dadurch würde die große Koali­tion und damit die schlech­teste aller Alter­na­ti­ven zur ein­zig ver­blei­ben­den Mög­lich­keit. Ich per­sön­lich sehe ja schon immer mehr Schnitt­men­gen zwi­schen FDP und Grü­nen als mit der CDU. Aber immer­hin hat der NRW Lan­des­vor­sit­zende Andreas Pink­wart jetzt doch Son­die­rungs­ge­sprä­che mit Roten und Grü­nen — vor allem gegen Ger­hard Papke — durchgesetzt.

Auch die vor­schnelle Fest­le­gung auf Chris­tian Wulff als neuem Bun­des­prä­si­den­ten miss­fällt mir deut­lich. Die Kanz­le­rin hat Füh­rungs­stärke bewie­sen, hat gezeigt das auch Wes­ter­welle ihr nicht gewach­sen ist und einen CDU–Sol­da­ten als Kan­di­da­ten durch­ge­setzt. Joa­chim Gauck wäre — vor allem auf­grund sei­ner bei der Ver­gan­gen­heits­be­wäl­ti­gung der DDR geleis­te­ten Arbeit — der weit­aus bes­sere Prä­si­dent. Hier macht mir beson­ders große Hoff­nung, dass auch einige der ost­deut­schen Lan­des­ver­bände der FDP sich eher für Gauck posi­tio­nie­ren. Naja, und recht lus­tig finde ich auch, dass einige der Admi­nis­tra­to­ren der Face­book Gruppe Joa­chim Gauck als Bun­des­prä­si­dent aus dem Umfeld der Julis stammen.

Nicht das die FDP keine guten Leute hat, sie ste­hen nur lei­der noch hin­ter der »Licht­ge­stalt« Guido Wes­ter­welle in der zwei­ten Reihe. Ein Par­tei­vor­sit­zen­der Chris­tian Lind­ner oder Phil­ipp Rös­ler kön­nen der Par­tei nur gut tun. Und natür­lich wäre Johan­nes ein guter Nach­fol­ger für Chris­tian als Generalsekretär.

Unter Wes­ter­welle hat sich die FDP zum Wurm­fort­satz der Union ent­wi­ckelt. Aber sie kann mehr. Sie muss mehr können.