Sandbox

In der Computerwelt ist eine "Sandbox", ein Sandkasten, eine Art Schutzhülle aus der Programme, denen man kein volles Vertrauen schenken kann, eingesperrt werden. Solche Schutzhüllen gibt es hundertfach auf einem modernen PC, ineinander geschachtelt wie eine Matroska. Wo finden wir solche Sandboxes und warum sind sie wichtig für unsere Cybersecurity?

Von einem KI-System erwarten wir implizit, dass es Dinge tut, die wir als "gut" beachten. Sprengstoffanleitungen herstellen ist schlecht, Krebs heilen ist gut. Aber wie formalisiert man eigentlich "gut" und "schlecht" sodass ein Computer das verstehen kann? Welche Probleme und Risiken bringt es mit sich, wenn man ein Schutzgerüst um ein LLM baut, dass es "auf Linie" halten soll? Welche Paradoxen Szenarien können sich ergeben, wenn man das nicht sorgfältig tut? In dieser Folge werden die ethischen und technischen Fragen zu LLM-Alignment von Reinhold und Johannes besprochen.

Wir schauen auf die Uhr und finden heraus, wie spät es ist. Soweit, so klar. Aber auf was schauen unsere Computer, wenn sie wissen möchten, wie viel Uhr es ist? Wieso ist es für die Cybersecurity denn ein Problem, wenn die Uhr im Computer falsch steht oder wie kann ein Angreifer Einfluss auf ungesicherte Zeitprotokolle wie NTP nehmen? Wie genau müssen Uhren denn sein und was gehört da überhaupt alles dazu? Darüber und über mehr sprechen Reinhold und Johannes in dieser Folge.

Viele Webseiten möchten, dass man sich einloggt: Die eigene Bank, die Tageszeitung, Netflix oder das Factorio-Forum. All diese Seiten bieten auch, mehr oder weniger versteckt, die Möglichkeit, sich wieder auszuloggen. Aber warum eigentlich? Und wieso kicken einen bestimmte Webseiten wie die fürs Homebanking sogar nach nur zehn Minuten wieder auf die Straße? In dieser Folge sprechen Reinhold und Johannes über Logins, die Sitzungen erstellen und die Sinnhaftigkeit so eine Sitzung auch wieder geordnet zu beenden -- via Logout.

In der Software-Branche gelten viele Dinge als Standard, die nie standardisiert wurden: Windows als Betriebssystem, Photoshop als Bildbearbeitungsprogramm oder Oracle als Datenbank. Oft wird solche Software eingesetzt weil sie eben von "allen" eingesetzt wird und die Entscheidung wird, wenn überhaupt, nur implizit getroffen. Eine solche Abhängigkeit von einzelnen Herstellern ohne die Möglichkeit zu einem Alternativprodukt zu wechseln birgt gewisse Gefahren. In dieser Folge sprechen Reinhold und Johannes über Software, Cloud-Anbieter und die Bedeutung der Lieferantenauswahl für unsere Cybersecurity-Landschaft.

Die Digitalisierung schreitet voran und ab Anfang 2027 soll die EUDI-App in Deutschland kommen. Benutzer sollen so ihren Perso einfach auf dem Handy mitführen können. Befürworter von Open Source Software bekommen allerdings gleich zu Beginn einen Dämpfer verpasst: Nur Android und iOS sind als Plattformen unterstützt. Als Grund wird angeführt, dass das Sicherheitsniveau ausreichend sein müsste und unter anderem eben Remote Attestation von der Plattform gewährleistet werden muss. Doch was hat es mit Remote Attestation überhaupt auf sich, wem nützt es und worin liegen Risiken? Dieser Frage widmen sich Reinhold und Johannes in dieser Folge.

Quantencomputer bedrohen die Cybersecurity klassischer Systeme: Durch Grovers Algorithmus wird symmetrische Kryptografie bedroht, durch Shor's Algorithmus asymmetrische Kryptografie. Im März 2026 erzeugt Google mit einem mysteriösen Paper einen Paukenschlag. Die Effizienz von Quantencomputern würde durch gewisse Verbesserungen, die nicht explizit genannt werden, etwa um den Faktor 1000 verbessert. Damit scheinen Quantencomputer in greifbare Nähe zu rücken. Die Lage ist unübersichtlich und verworren. In dieser Folge sprechen Reinhold und Johannes darüber, worin die Komplexität eines kryptografisch relevanten Quantencomputers liegt und warum so viele unterschiedliche Aussagen zu dem Thema vorliegen.

Reinhold und Johannes sind beides Papas und heute geht es um ein ganz persönliches Problem: Smartwatches, die genau für Kinder bestimmt werden, überfluten den Markt. Sie sind nicht besonders teuer und bieten Features an, die Erstklässler*innen cool finden. Den Eltern sollen sie die Sicherheit geben, stets zu wissen, wo sich das eigene Kind gerade befindet. In dieser Folge wird darüber diskutiert, welche Konsequenzen sich zum Einen durch die Cybersecurity-Brille ergeben, zum Anderen aber auch darüber, wie sich das Eltern-Kind Verhältnis in der Dynamik durch die Technik ändert und in welchem Spannungsfeld sich Eltern heutzutage befinden.

Die politische Forderung auf Klarnamenpflicht im Internet steht Anfang 2026 im Raum. Der Bundeskanzler selbst fordert dies plakativ. Reinhold und Johannes überlegen, wie eine Klarnamenpflicht technisch umgesetzt werden könnte. Sie besprechen, warum eine Einführung nicht nur eine Bedrohung für unsere Privatsphäre, sondern auch für unsere Demokratie darstellt.

Ein "Premium" Autohersteller verkauft ein Auto, die Sitzheizung kostet extra -- allerdings nicht für deren Einbau einmalig, sondern monatlich, als Abomodell. Vielen Leuten ist dieses Konzept sauer aufgestoßen und mittlerweile wurde der Testballon auch wieder eingestampft. Das Schema sehen wir aber an vielen Stellen der Software heutzutage: Eine Lizenz wird nicht einmalig erworben sondern muss immer wieder verlängert werden. Software wird nicht mehr gekauft, sondern nur noch gemietet. Warum ist das aus Cybersecurity-Sicht problematisch und was ist Eigentum im digitalen Zeitalter überhaupt?