"Wer kann es abschalten?" – TeleTrusT-Podcast zum Thema Open Source

Open Source, digitale Souveränität und die Tücken von Passkeys: Darüber spricht Dr. Johannes Loxen, Head of OSPO der SerNet, in der aktuellen Folge des TeleTrusT-Podcasts "Open Source und moderne Authentifizierung" gemeinsam mit Christian Schorr (keyONE) und Moderator Carsten Vossel (CCVOSSEL).

In einem sind sich alle Podcastenden einig: Sichere Software ist eine Frage des Engineering-Aufwands, offen wie geschlossen – Open Source allein garantiert nichts, auch keine Sicherheit. Was zähle, sei die Prüfbarkeit – und die gewinne an Gewicht, seit KI auch Binärcode bis in den Assembler zurückverfolgen kann; der Schutz durch verborgenen Quellcode sei damit Geschichte. Gerade bei Kryptografie sei das keine Nebensache: Nur offener Code lässt sich auch in zwanzig Jahren noch darauf prüfen, seit wann eine Schwachstelle bestand. Selbst wenn der Hersteller längst vom Markt ist.

Digitale Souveränität misst Loxen an einer Frage: Wer kann es abschalten? Autark muss dafür niemand sein – SerNet selbst setzt auch auf Software von US-Unternehmen, hält für den Ernstfall aber immer eine Alternative bereit, die sich nicht abschalten lässt. Der eigene Stack läuft entsprechend fast vollständig auf freier Software.

Kontrovers wird es bei der Authentifizierung: Während Schorr in Passkeys einen Durchbruch für Endanwender sieht, warnt Loxen vor dem Preis der Bequemlichkeit. Ohne ein Geheimnis im Kopf geht es für ihn nicht – wer keines mehr habe, sei grundsätzlich kompromittierbar. Biometrie sei kein Ersatz. Ein Fingerabdruck identifiziere, authentifiziere aber nicht.

Übrigens erteilt Loxen auch dem verbreiteten Rückstands-Lamento zu Cloud und KI im Gespräch eine Absage. Seine Begründung gibt es in der Folge zu hören. Direkt zum TeleTrusT-Podcast "Open Source und moderne Authentifizierung".