No Coffee, No Research

Von globalen Flugbuchungssystemen bis hin zur Wasserversorgung – unsere kritische Infrastruktur wird jeden Tag digitaler und stärker vernetzt. Doch diese zunehmende Vernetzung öffnet auch die Tür für Cyberangriffe, die uns im Alltag gefährden können. Genau deshalb setzt sich CISPA-Faculty Julian Loss dafür ein, unsere kritische Infrastruktur zu sichern – mit Hilfe von Kryptographie und natürlich viel Kaffee. Er ist überzeugt, dass moderne Kryptographie der Schlüssel zur Lösung einiger der größten Herausforderungen unserer heutigen Infrastruktur ist – wenn sie richtig umgesetzt wird. Schaut euch das ganze englische Interview an!

Mit zwei Tassen Milch, in die auch noch etwas Kaffee gehört, startet Usable-Security-Forscher Maximilian Golla seinen Tag und spricht mit uns in dieser Folge von „No Coffee, No Research“ über eines seiner aktuellen Lieblingsthemen: Passkeys. Dabei handelt sich um eine neue Authentifizierungsmethode, die große Dienste wie Google, Amazon oder Paypal mittlerweile als Alternative zu den bisher genutzten Passwörtern anbieten. Maximilian ist sich ziemlich sicher, dass Passkeys zumindest auf großen Webseiten langfristig Passwörter sogar ganz verdrängen werden – was nicht schlecht ist, weil er sie als Authentifizierungsmethode für sehr viel sicherer hält. „Allerdings sind Passkeys noch nicht da, wo sie sein müssten, um perfekt zu sein“, so der Forscher. Er arbeitet daher mit seinem Team daran, Fragen zur besseren Benutzbarkeit und Sicherheit von Passkeys zu beforschen. Wer wissen will, wie Passkeys funktionieren, warum sie so viel sicherer sind als Passwörter und wo es noch Probleme gibt, sollte unbedingt in diese auf Deutsch aufgenommene Episode reinschauen. 

Wenn's um Kaffee geht, gibt es einen CISPA Faculty, den man auf keinen Fall auslassen darf: Giancarlo Pellegrino! Da der Großteil seiner Forschungsgruppe ihre Forschung im Bereich der Websicherheit hauptsächlich auf dem Rücken von Kaffee betreibt, haben wir ihn gefragt, ob das Web ein sicherer Ort ist, um darin viel Zeit zu verbringen. Giancarlo erzählt uns, wie sich das Web in den letzten 30 Jahren in Bezug auf die Sicherheit entwickelt hat, wie sich die Dinge mit dem Aufkommen von Smartphones und mobilen Apps verändert haben und was die Zukunft für die riesige Welt des Webs bereithalten könnte. Schnappt euch einen Kaffee und macht euch bereit, für eine kurzen Trip durch die Vergangenheit, Gegenwart und Zukunft des Internets!

Hat bei Ihnen auch schonmal Olaf Scholz angerufen und Ihnen Tipps zur Wahl gegeben? Nein? Glück gehabt. In New Hampshire hatten im Januar 2024 viele Wähler:innen angeblich US-Präsiedent Joe Biden an der Strippe, der ihnen riet, nicht zu den Vorwahlen zu gehen. Solche Robocalls, also gefakte Anrufe sind mittlerweile ein beliebtes Wahlkampfinstrument in den USA. Aber auch KI-generierte Videos, Bilder und Texte machen mittlerweile weltweit in großer Zahl die Runde. Für uns Menschen sind solche sogenannten Deepfakes kaum noch als solche zu erkennen. Automatisierte Erkennungsmethoden könnten und sollten uns künftig unterstützen, sagt Lea Schönherr. Durch die schnelle Weiterentwicklung von generativer KI gelangten die Methoden aber häufig an ihre Grenzen und seien noch nicht robust genug? Was  also tun? Dran bleiben und weiter forschen – so wie Lea.

Er ist der schlimmste Albtraum der Sicherheitsabteilung eines jeden CPU-Herstellers: CISPA-Faculty Dr. Michael Schwarz! Wann immer eine neue CPU auf den Markt kommt, beginnt für ihn und sein Team die Arbeit des Schnüffelns und Stocherns, wobei er immer wieder Schwachstellen und Bugs aufdeckt. Nach seinem dritten Kaffee des Tages erklärt er uns, warum einer der größten Vorteile unserer Computer, nämlich ihre Vielseitigkeit, sie auch anfälliger für Bugs macht. Er spricht auch darüber, wie sich der CPU-Markt gerade verändert und warum es eine komplizierte ethische Frage sein kann, der ganzen Welt zu verraten, wie man eine bereits veröffentlichte CPU knacken kann. Holt euch eine Tasse Kaffee und macht euch bereit für eine Reise durch die Welt der Hardware-Sicherheit!

„Morgens ein, zwei Tassen, über den Tag dann nochmal vier bis fünf…“ CISPA-Forscher Ben Stock macht unserer Reihe mit seinem Kaffee-Konsum wirklich alle Ehre – und dem CISPA natürlich auch mit seiner Forschung rund um Websicherheit. Die Frage, wie sicher E-Mails eigentlich sind hat er ziemlich klar mit: „Es geht so“ beantwortet und einige Gründe dafür genannt: Keine Ende-zu-Ende-Verschlüsselung als Standard, ungenügende Sicherheitsmaßnahmen auf Seiten der Mail-Anbieter, die Emails zum perfekten Instrument für Phishing-Attacken machen und keine einheitlichen Sicherheitsmaßnahmen auf den verschiedenen Mailservern. Puhhh. Gut, dass Ben auch Tipps gibt, wie wir uns als Nutzer:innen zumindest ein wenig schützen können.

Wenn du schon einmal KI-Tools wie ChatGPT benutzt hast, hast du dich vielleicht manchmal gefragt: Woher bekommt diese Maschine all ihr Wissen über die Welt? Nun, Franziska kennt die Antwort: die Maschine lernt aus deinen Daten. Die Daten, die du im Internet hinterlässt, freiwillig oder unfreiwillig. Aus Datenschutzsicht ist das nicht ideal, denn Machine-Learning-Modelle können private Daten auch wieder preisgeben. Das ist besonders in Bereichen wie der Medizin kritisch. Glücklicherweise arbeiten Franziska und ihr Team daran, die Privatsphäre von Machine-Learning-Modellen zu verbessern und gleichzeitig dafür zu sorgen, dass ihre Vorhersagen so genau wie möglich sind. Und ebenfalls glücklicherweise wird ihre Forschung von Kaffee angetrieben! Wir haben ihr einen frisch aufgebrüht und ihr einige Fragen zu ihrer Arbeit gestellt.

Sie reist gerne und viel und hat dabei nicht selten ihre PhD-Studierenden im Schlepptau. Der Grund: Ihr ist es als Usable-Security-Forscherin wichtig, IT-Sicherheitsmechanismen aus ganz verschiedenen Blickwinkeln zu betrachten und ihre Praxistauglichkeit auf den Prüfstand zu stellen. Dabei stellt sich die Frage: Für wessen Praxis müssen Sicherheitsfeatures eigentlich taugen und ist das Privatsphäre- und Sicherheitsbedürfnis bei allen Menschen gleich? Die klare  Antwort  unserer Forscherin lautet: "Nein."  Das Wechselspiel von Gesellschaft, Einzelpersonen und Technik sei kompliziert und für einige Kulturkreise und Regionen der Welt noch viel zu wenig verstanden. Die dadurch auftauchenden soziotechnischen Probleme können nur durch intensive Forschung, das Eintauchen in fremde Kulturen und einen offenen Blick gelöst werden.