Thursday, January 25, 2007

Zum Thema Sicherheit

Na, ich glaub da haben die Chinesen mal wieder was nicht verstanden. Oder schlecht bei Microsoft abgekupfert. Ja? Ihr wollt wissen, wieso? Na, dann erzaehl ich doch mal. Hier steht ein Telefon. Damit kann man telefonieren. Logisch. Manche Leute koennen damit sogar ins Ausland telefonieren. Und das geht so: Man waehlt eine bestimmte Nummer (und sagt dem Telefon damit "hallo, ich will ins Ausland telefonieren"), und waehlt dann den superdupergeheimen Zugriffscode um sich zu identifizieren. Soweit so gut. Jetzt kommt der Hammer: dann gibt man den gleichen Code nochmal ein. Haeh? Soll ich beweisen, dass ich mir eine 5-stellige Zahl 3 Sekunden lang merken kann? Liebe Leute, geheime Codes gibt man normalerweise immer beim Festlegen des Codes zweimal ein, damit man eventuelle Tippfehler aufspuert, bevor man sich mit einem falsch gesetzten Code fuer immer irgendwo aussperrt. Wenn ich also an meinem Hotelsafe den Code zweimal eingebe um ihn festzulegen, diene ich quasi meiner eigenen Sicherheit (falls meine flinken Finger mal eine Taste falsch getroffen haben). Wenn ich den Code zum aufmachen jedesmal zweimal eingeben muesste, wuerde ich erstmal dem Hotelmanager in den Hintern treten und dann mein Laptop lieber im Zimmer liegen lassen und hoffen, dass die Putzfrau es nicht klaut. Aber Vertrauen in das Sicherheitsverstaendnis des Safedesigners haette ich jedenfalls keins. Bei dem Safe waer dann wahrscheinlich die Seitenwand auch von aussen angeschraubt...

Microsoft macht das uebrigens ganz aehnlich, wenn man in Windows das Kennwort fuer die WLAN-Verbindung zweimal angibt (was man vorher im Access Point festgelegt hat, mit doppelter Eingabe). Aber das ist ja auch von Microsoft, da erwarte ich sowas ja schon.

Nach dem ganzen Identifizierungsgewaehle am Telefon darf man uebrigens die Zielrufnummer anrufen. Mit 4 fuehrenden Nullen vor der 49. Aber daran gab's nicht viel zu laestern, deswegen erwaehn ich das nur mal nebenher.

Das Schlimmste an der ganzen Geschichte ist, dass das Telefon von Ericsson ist und nicht von einer blilligen chinesischen Telefonklitsche. Also sind diesmal ausnahmsweise die Schweden schuld.

No comments:

Post a Comment