Der Verlust eines Master-Keys, mit dem sich Unbefugte selbst funktionierende Zugangstoken ausstellen k\u00f6nnen, ist an sich schon ein Debakel f\u00fcr jeden seri\u00f6sen Software-Anbieter. Im Falle von Microsoft stellen sich nach dem ersten Schock aber noch weitere Fragen: Warum schweigt das Unternehmen weiterhin \u00fcber das Ausma\u00df und m\u00f6gliche Konsequenzen? Warum setzt Microsoft \u00fcberhaupt auf eine Technologie, die auf einem Generalschl\u00fcssel basiert? Und warum gelingt es Dritten, diesen zu entwenden? Vorab: Die Existenz von Master-Keys ist weder ein fragw\u00fcrdiges Gesch\u00e4ftsgebaren, noch ist es ein Vers\u00e4umnis des Anbieters. Vielmehr ist es eine Notwendigkeit des Gesch\u00e4ftsmodells, bei dem Microsoft sowohl die Cloud-Dienste hostet als auch den jeweiligen Zugriff darauf \u00fcberwacht. Und auch wenn den Anbietern keine b\u00f6se Absicht unterstellt werden kann, sind es letztlich die Nutzerinnen und Nutzer, die unter den Folgen des Diebstahls leiden.\u00a0<\/p>\n
Das Beispiel zeigt, warum die zentralisierte Ausrichtung von Hyperscalern ein erhebliches Sicherheitsrisiko darstellt und wie sich die Abh\u00e4ngigkeit von gro\u00dfen Unternehmen wie Microsoft auswirkt \u2013 denn alle Kundinnen und Kunden sind auf die Kommunikation und Transparenz der Anbieter angewiesen, denen sie ihre Daten anvertraut haben. Was aber, wenn Unternehmen \u00fcber solche und \u00e4hnliche Zwischenf\u00e4lle einfach schweigen? Und wie viele andere, vergleichbare Risiken und Probleme werden auf diese Weise verschwiegen? Letztendlich erf\u00e4hrt die \u00d6ffentlichkeit davon in der Regel erst, wenn ein sicherheitskritischer Vorfall publik wird. Ein fataler Fehler im Umgang mit unser aller Daten. Die Antwort muss daher lauten: Mehr Kommunikation, mehr Transparenz, mehr Dezentralisierung und mehr Open-Source-Kultur. Dann klappt es auch mit unserer digitalen Souver\u00e4nit\u00e4t.<\/p>\n","protected":false},"excerpt":{"rendered":"
Entwendete Master-Keys, mangelnde Transparenz und fragw\u00fcrdige technologische L\u00f6sungen: Der Skandal um die j\u00fcngste Sicherheitsl\u00fccke bei Microsoft rei\u00dft nicht ab. F\u00fcr Holger Dyroff, Co-Founder und COO von ownCloud, ein Paradebeispiel daf\u00fcr, warum die Big Player am Markt in Sachen Datenschutz und digitaler Souver\u00e4nit\u00e4t schon lange ein Problem haben.<\/p>\n","protected":false},"author":7,"featured_media":78665,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[48,50],"tags":[],"class_list":["post-76571","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-press-release"],"acf":[],"_links":{"self":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/posts\/76571","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/comments?post=76571"}],"version-history":[{"count":0,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/posts\/76571\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/media\/78665"}],"wp:attachment":[{"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/media?parent=76571"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/categories?post=76571"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/owncloud.com\/de\/wp-json\/wp\/v2\/tags?post=76571"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}