Das Bild
Ein Haus mit einer Panzertür. Drei Schlösser, Stahlkern, Kamera darüber. Und um die Ecke ein gekipptes Badezimmerfenster.
Kein Einbrecher der Welt steht vor der Tür und überlegt, wie er sie aufbekommt. Er geht um die Ecke. Nicht weil er die Tür für unwichtig hält, sondern weil ihm völlig egal ist, wo er reinkommt — Hauptsache drinnen.
Und wenn hinterher jemand fragt, wie es passieren konnte, lautet die Antwort nie „die Panzertür hat versagt“. Sie lautet: Es gab noch einen anderen Weg, und über den hat kaum jemand nachgedacht, weil er nicht beeindruckend aussah.
Dazu gehört ein zweites Bild, das man gleich mitnehmen sollte: das Leck im Anbau. Wenn es hereinregnet, ist die erste Frage nicht, wie schlimm es ist, sondern wo genau. Ein undichter Wintergarten und ein Riss im Fundament fühlen sich im Moment des Regens gleich an. Für die Frage, ob das Haus noch steht, sind es zwei völlig verschiedene Dinge.
Was am Markt wirklich passiert
Sicherheit ist kein Durchschnittswert. Man kann sie nicht aus einem starken und einem schwachen Teil mitteln. Ein System ist genau so sicher wie sein schwächster erreichbarer Punkt — beide Worte zählen. Schwach allein reicht nicht, es muss auch erreichbar sein. Deshalb hilft es wenig, den ohnehin stärksten Teil noch stärker zu machen, und es hilft enorm, den unscheinbarsten überhaupt erst anzuschauen.
Der Grund, warum es fast immer die Peripherie trifft, ist unspektakulär: Sie ist jünger, schneller gebaut und weniger geprüft. Der Kern eines Systems ist meistens der älteste Teil, der am längsten unter Beschuss stand und den die meisten Augen gesehen haben. Alles, was drumherum wächst, entsteht unter Zeitdruck, oft von anderen Leuten, oft in dem Moment, in dem gerade viel Geld unterwegs ist. Wer angreift, folgt diesem Gefälle.
Deshalb ist die Unterscheidung Anbau gegen Fundament die eigentliche Nachricht hinter fast jeder Schlagzeile über einen Einbruch, digital wie physisch. „X wurde gehackt“ ist selten falsch und fast immer zu grob. Interessant wird es erst bei der Frage, welcher Teil von X — und ob dieser Teil trägt oder angebaut ist. Wer beides gleichsetzt, hält jeden nassen Wintergarten für einen Grund auszuziehen. Bei Krypto liegt der Kern in der Kryptografie, und der ist fast nie das Ziel.
Und der unangenehmste Teil: Das offenste Fenster ist oft eine Bequemlichkeit, die man selbst eingebaut hat. Nicht das Schloss wird geknackt, sondern der Zweitschlüssel beim Nachbarn gefunden. Nicht das Passwort geknackt, sondern die Passwort-vergessen-Funktion benutzt. Jede Abkürzung, die dir das Leben leichter macht, macht es jemand anderem auch leichter.
Woran du es erkennst
Frag bei jeder Einbruchsmeldung nach dem Bauteil. Kern oder Anbau? Wenn in einer Meldung nur der Name des Ganzen vorkommt und nirgends steht, welcher Teil betroffen war, dann fehlt die Information nicht zufällig — sie ist meist unspektakulärer als die Überschrift.
Such deinen eigenen Zweitschlüssel. Wo hast du dir etwas leichter gemacht? Die Wiederherstellungsmethode, der Zugang, den auch jemand anderes hat, das eine Gerät, auf dem alles zusammenläuft. Genau dort liegt dein gekipptes Fenster, und es ist fast nie da, wo du das meiste Geld in Sicherheit gesteckt hast.
Miss am Minimum, nicht am Mittelwert. „Größtenteils sehr sicher“ ist keine Aussage über Sicherheit. Die Frage lautet immer: Was ist der leichteste Weg hinein, den ein Fremder finden kann — und wie viel Mühe kostet der?
Wer so schaut, hört auf, den Tresor zu bewundern, und fängt an, das Fenster zu suchen.