Scheinsicherheit

Vielleicht war es auch nur die fehlende Gewöhnung, denn mehr als ein halbes dutzend Mal bin ich im Leben nicht geflogen; und es ist schon mehr als sechs Jahre her, eine Zeit, die im Rückblick wie ein Goldenes Zeitalter wirken muß. Denn heute möchte ich nicht mehr fliegen. In der Luft zu sein, ist immer noch ein wunderbares Gefühl, aber das Programm am Boden macht es unerträglich. Es ist mein Prinzip, daß ich zur Erhaltung meiner geistigen Gesundheit Orte vermeide, wo in großer Zahl Idioten unterwegs sind, oder wo die Idioten die Regeln gemacht haben. Flughäfen gehören mehr denn je dazu:

Zur Kultur der Hacker und Geeks gehört auch dazu, ein an den Realitäten orientiertes Sicherheitsbewußtsein zu pflegen. Das läßt sich schon mit der praktischen Erfahrung erklären, daß man sich für ein warmes Gefühl im Bauch keine Serversicherheit kaufen kann, denn Angreifer bringen im Zweifelsfall genug Know-How mit, dafür keinerlei Hemmungen, am digitale Pendat zum Schild "Du darfst hier nicht rein, sonst werde ich ganz dolle böse" vorbeizulaufen. Genau diese Einstellung zur Sicherheit gibt an Flughäfen nicht, stattdessen wird ein Sicherheitstheater (der Begriff kommt im Zweifelsfall von Bruce Schneier) gegeben. Wesentlicher Bestandteil ist das überhastete Einführen von irgendwelchen Maßnahmen, die bestenfalls ein "Wir tun was" vermitteln, für die davon Betroffenen aber nur Aufwand oder Ärger bringen, während für Menschen mit bösen Absichten anschließend die Latte nur geringfügig höher liegt, wenn sie nicht sowieso noch genug andere Schlupflöcher haben.

Um so mehr mußte ich bei meinem letzten (in beiderlei Hinsicht) Congress-Besuch nicht schlecht staunen, als die in früheren Jahren üblichen "Badges" als Eintrittskarte durch Handsch^W Armbänder ersetzt wurden. Mag sein, daß erprobte Festivalgänger sowas nicht weiter rührt, ich fand es sehr lästig. Nicht nur, daß das kratzige Band erfolgreich zu eng gezogen wurde: So etwas ist für mich als Nichttäger von Armbanduhren oder Armringen sehr ungewohnt, schlafen konnte ich damit außerordentlich schlecht. Auch ist nach einer Dusche ein nasses Band am Arm nicht gerade angenehm. Von der überfallartigen Art des Personals mal ganz zu schweigen.
Beim Versuch, etwas über die Motivation dafür herauszufinden, hörte ich im Wesentlichen zwei "Argumente": Zum einen hatten in der Vergangenheit ein paar Verpeil0rs erfolgreich ihr badge verloren. Dazu nur: Persönliches Pech. Das Ding stellt einen gewissen Wertgegenstand dar, und man war deutlich aufgefordert worden, es durch eine Markierung zu personalisieren. Dann hat man wenigstens Chancen auf den ehrlichen Finder. Das andere war ein Problem mit nicht zahlenden Besuchern, denn mit einem zweiten Badge war es kein Problem, jemanden mit hineinzuschmuggeln.

Nunja, man hat ja Werkzeug, und entsprechend war es mit ein wenig Materialeinsatz eine einfache Übung, die Schelle so weit zu lockern, daß ich nicht länger als Congressgänger in der Öffentlichkeit geoutet wurde und ab der zweiten Nacht wieder schlafen konnte. Ohne daß das aufgefallen wäre, dazu hätte man schon intensive Nachkontrolle machen müssen. Und dann fand sich auch noch irgendwo im Kongresszentrum ein herrenloses Armband, also nicht einmal das hat geklappt.

Ergebnis: Für die ehrlichen Nutzer gab es eine Verschlechterung, wer es auf Betrug angelegt hat, braucht nur wenig mehr Aufwand, um sein Ziel zu erreichen.

In dem Sinne weiß ich mir für diese Tage was besseres.