Sie haben iCloud nicht gehackt. Sie haben nur den Namen Ihres Hundes erraten.

Sie haben iCloud nicht gehackt. Sie haben nur den Namen Ihres Hundes erraten.

Ende August 2014 tauchten private Fotos Dutzender bekannter Schauspielerinnen und Models auf – zuerst auf 4chan, dann auf Reddit, dann überall. Die Schlagzeilen sprachen von einem „gehackten" iCloud. Apple untersuchte den Vorfall und veröffentlichte eine Stellungnahme, die präziser – und beunruhigender – war als jede Schlagzeile: Die Konten seien durch „einen sehr gezielten Angriff auf Benutzernamen, Passwörter und Sicherheitsfragen" kompromittiert worden.

Lesen Sie das noch einmal. Kein Bruch der Apple-Verschlüsselung. Kein Fehler in der Cloud. Benutzernamen, Passwörter und Sicherheitsfragen.

Niemand hat das Schloss geknackt. Man hat den Pförtner einfach die richtigen Fragen gestellt – und er hat den Schlüssel herausgegeben.

Der Ersatzschlüssel unter der Fußmatte

Jedes Online-Konto hat zwei Türen. Da ist die Haustür – Ihr Passwort, vielleicht Zwei-Faktor-Authentifizierung, das, woran Sie denken, wenn Sie an „Sicherheit" denken. Und dann ist da die Seitentür: die Kontowiederherstellung. Passwort vergessen? Beantworten Sie ein paar Fragen. Prüfen Sie Ihre Backup-E-Mail. Lassen Sie sich eine SMS schicken.

Die Seitentür existiert, weil Unternehmen wissen, dass Menschen Passwörter vergessen. Es ist ein Kundenservice-Merkmal. Und es ist, strukturell betrachtet, der schwächste Teil des gesamten Systems – weil es das sein muss. Ein Wiederherstellungsprozess, den ein rechtmäßiger Nutzer an einem schlechten Tag, von einem geliehenen Telefon aus, mit verschwommener Erinnerung durchlaufen kann, ist auch ein Wiederherstellungsprozess, den ein Angreifer mit ein wenig Recherche durchlaufen kann.

Denken Sie darüber nach, was „Sicherheitsfragen" eigentlich abfragen. Den Mädchennamen Ihrer Mutter. Den Namen Ihres ersten Haustiers. Die Straße, in der Sie aufgewachsen sind. Das Modell Ihres ersten Autos. Diese Fragen wurden in einer Zeit entworfen, als solche Fakten privat waren – Dinge, die nur Sie und Ihre Familie wussten. Diese Zeit endete ungefähr, als Facebook begann.

Der Mädchenname Ihrer Mutter steht auf Genealogie-Seiten. Der Name Ihres ersten Haustiers steht in Ihren Instagram-Bildunterschriften von 2016 („Throwback to Bello!"). Die Straße Ihrer Kindheit steht in Ihrer Klassengruppe. Ihr erstes Auto ist auf einem Foto, das Sie vor zehn Jahren gepostet haben. Die Antworten auf Ihre „geheimen" Fragen sind für die meisten Menschen eine dreißigminütige Suche entfernt. Bei einer prominenten Person – deren Biografie von Tausenden Fremden dokumentiert wurde – sind es eher drei Minuten.

Was die Angreifer 2014 tatsächlich taten

Die öffentliche Berichterstattung beschreibt eine geduldige, unspektakuläre Operation. Einige Angreifer verschickten Phishing-E-Mails, getarnt als Sicherheitswarnungen von Apple und Google, die auf gefälschte Login-Seiten führten. Andere nutzten aus, dass Apples „Mein iPhone suchen"-Dienst damals die Zahl der Passwortversuche nicht begrenzte – automatisierte Skripte konnten so Tausende gängiger Passwörter gegen bekannte Apple-IDs testen, ohne gesperrt zu werden.

Nichts davon erforderte das Brechen von Verschlüsselung. Nichts davon erforderte Insider-Zugang. Es erforderte nur das Wissen, dass die Haustür eine Seitentür hat – und dass die Seitentür von Fragen bewacht wird, deren Antworten öffentlich sind.

Apples Reaktion war aufschlussreich. Man kündigte keine stärkere Verschlüsselung an – die Verschlüsselung war in Ordnung. Man begann, Nutzer zu benachrichtigen, sobald von einem neuen Gerät auf iCloud zugegriffen wurde, und drängte auf Zwei-Faktor-Authentifizierung. Mit anderen Worten: Man versuchte, die Seitentür lauter zu machen, damit man hört, wenn sie geöffnet wird.

Aber die Seitentür ist immer noch da. Sie muss da sein. Jeder Cloud-Dienst mit „Passwort vergessen"-Funktion hat eine.

Das Wiederherstellungs-Paradoxon

Hier ist das Paradoxon, das kein Cloud-Anbieter auflösen kann: Je leichter ein Konto wiederherzustellen ist, desto leichter ist es zu stehlen. Das ist dieselbe Eigenschaft. Ein Wiederherstellungsprozess ist per Definition ein Weg hinein ohne das Passwort. Jeder Schritt, der ihn für Sie freundlicher macht – weniger Fragen, schnelleres Zurücksetzen, hilfsbereiter Kundenservice – macht ihn freundlicher für jemanden, der vorgibt, Sie zu sein.

In Deutschland hat der Schutz der Privatsphäre Verfassungsrang. Das Bundesverfassungsgericht hat 1983 im Volkszählungsurteil das Recht auf „informationelle Selbstbestimmung" festgestellt – das Recht, selbst zu bestimmen, wer was über einen weiß. Was an Sicherheitsfragen so befremdlich ist: Sie behandeln die Privatsphäre als Authentifizierungsmethode, in einer Zeit, in der die Privatsphäre längst zum Rohstoff geworden ist. Die Dinge, die beweisen sollten, dass Sie Sie sind, beweisen heute, dass jeder Sie sein kann.

Das ist kein Argument gegen die Cloud. Cloud-Dienste sind außergewöhnliche Werkzeuge, und für die meisten Zwecke ist die Bequemlichkeit den Kompromiss wert. Aber es lohnt sich, den Kompromiss nüchtern zu betrachten: Alles, was durch einen „Passwort vergessen"-Link geschützt ist, ist durch einen Prozess geschützt, der darauf ausgelegt ist, Fremde hereinzulassen – sofern sie eine überzeugende Geschichte erzählen können.

Was an einen Ort gehört, der keine Seitentür hat

Der größte Teil Ihres digitalen Lebens verträgt dieses Risiko. Ihre Streaming-Liste, Ihr Bestellverlauf, Ihre Gruppenchats – wenn jemand hineinkäme, wäre das unangenehm, nicht katastrophal.

Aber jeder hat eine Kategorie von Dingen, für die „unangenehm" nicht das richtige Wort ist. Familienfotos, die man nicht nachstellen kann. Tagebücher. Das Archiv eines Lebenswerks. Dinge, die unersetzlich sind – und in manchen Fällen Dinge, die besser niemand je sieht. Für diese Dinge ist nicht die Frage, ob die Haustür stark ist. Sondern ob es überhaupt eine Seitentür gibt.

Das stärkste Schloss ist kein besseres Versprechen. Es ist die Abwesenheit einer Tür.

Eine Offline-Festplatte, von Ihnen verschlüsselt, liegend in einem Tresor ohne Netzwerkverbindung, hat keinen „Passwort vergessen"-Link. Es gibt keinen Kundenservice-Mitarbeiter, den man zur Zurücksetzung Ihres Zugangs überreden könnte. Es gibt keine Sicherheitsfrage nach dem Namen Ihres Hundes, weil es keinen Login-Bildschirm gibt. Der einzige Weg hinein ist das Passwort in Ihrem Kopf – und wenn das weg ist, sind die Daten weg. Das sind die ehrlichen Kosten dieser Lösung, und sie verdienen es, offen genannt zu werden.

Wir haben gelernt: Die Menschen wollen nicht wirklich „unhackbar". Sie wollen aufhören mit dem ängstlichen Rechnen – was wäre wenn, was wäre wenn – jedes Mal, wenn sie von einem neuen Datenleck lesen. Die Ruhe, die daher kommt, zu wissen, dass es schlicht keinen Fernzugriff auf Ihre privatsten Dinge gibt, hat einen Namen. Kant würde von der Würde der selbstbestimmten Privatsphäre sprechen. Wir nennen es einfach den ganzen Sinn der Sache.