Cybersecurity entschlüsselt

Die Digitalisierung schreitet voran und ab Anfang 2027 soll die EUDI-App in Deutschland kommen. Benutzer sollen so ihren Perso einfach auf dem Handy mitführen können. Befürworter von Open Source Software bekommen allerdings gleich zu Beginn einen Dämpfer verpasst: Nur Android und iOS sind als Plattformen unterstützt. Als Grund wird angeführt, dass das Sicherheitsniveau ausreichend sein müsste und unter anderem eben Remote Attestation von der Plattform gewährleistet werden muss. Doch was hat es mit Remote Attestation überhaupt auf sich, wem nützt es und worin liegen Risiken? Dieser Frage widmen sich Reinhold und Johannes in dieser Folge.

Quantencomputer bedrohen die Cybersecurity klassischer Systeme: Durch Grovers Algorithmus wird symmetrische Kryptografie bedroht, durch Shor's Algorithmus asymmetrische Kryptografie. Im März 2026 erzeugt Google mit einem mysteriösen Paper einen Paukenschlag. Die Effizienz von Quantencomputern würde durch gewisse Verbesserungen, die nicht explizit genannt werden, etwa um den Faktor 1000 verbessert. Damit scheinen Quantencomputer in greifbare Nähe zu rücken. Die Lage ist unübersichtlich und verworren. In dieser Folge sprechen Reinhold und Johannes darüber, worin die Komplexität eines kryptografisch relevanten Quantencomputers liegt und warum so viele unterschiedliche Aussagen zu dem Thema vorliegen.

Reinhold und Johannes sind beides Papas und heute geht es um ein ganz persönliches Problem: Smartwatches, die genau für Kinder bestimmt werden, überfluten den Markt. Sie sind nicht besonders teuer und bieten Features an, die Erstklässler*innen cool finden. Den Eltern sollen sie die Sicherheit geben, stets zu wissen, wo sich das eigene Kind gerade befindet. In dieser Folge wird darüber diskutiert, welche Konsequenzen sich zum Einen durch die Cybersecurity-Brille ergeben, zum Anderen aber auch darüber, wie sich das Eltern-Kind Verhältnis in der Dynamik durch die Technik ändert und in welchem Spannungsfeld sich Eltern heutzutage befinden.

Die politische Forderung auf Klarnamenpflicht im Internet steht Anfang 2026 im Raum. Der Bundeskanzler selbst fordert dies plakativ. Reinhold und Johannes überlegen, wie eine Klarnamenpflicht technisch umgesetzt werden könnte. Sie besprechen, warum eine Einführung nicht nur eine Bedrohung für unsere Privatsphäre, sondern auch für unsere Demokratie darstellt.

Ein "Premium" Autohersteller verkauft ein Auto, die Sitzheizung kostet extra -- allerdings nicht für deren Einbau einmalig, sondern monatlich, als Abomodell. Vielen Leuten ist dieses Konzept sauer aufgestoßen und mittlerweile wurde der Testballon auch wieder eingestampft. Das Schema sehen wir aber an vielen Stellen der Software heutzutage: Eine Lizenz wird nicht einmalig erworben sondern muss immer wieder verlängert werden. Software wird nicht mehr gekauft, sondern nur noch gemietet. Warum ist das aus Cybersecurity-Sicht problematisch und was ist Eigentum im digitalen Zeitalter überhaupt?