Werkzeugkasten ohne Schloss: CyberChef und die offene Frage der Macht
Eine Depesche, die durch die Drähte rauscht und die ich kaum glauben kann: CyberChef. Das Schweizer Taschenmesser für den Datenverkehr. Eine Anwendung, die komplexe Datenoperationen direkt im Browser ausführt — Verschlüsselung, Entschlüsselung, Kodierung, Hashes, Hexdumps. Ohne externes Werkzeug, ohne kryptische Algorithmen, die nur Eingeweihte verstehen.
Die Sensation, und hier spitze ich die Ohren: Die Plattform ist erweiterbar. Wer eine neue Operation braucht, entwickelt sie selbst. Ein modularer Baukasten, formbar für spezifische Bedürfnisse. Gebaut von GCHQ, dem britischen Abhördienst, in deren zehn Prozent Innovationszeit — und dann der Öffentlichkeit geschenkt. Technische Analysten greifen zu, aber auch Buchhalter, die nur ihre Zahlen verstehen wollen. Die Benutzerfreundlichkeit ist die eigentliche Waffe.
Doch hier beginnt meine Ermittlung. In wessen Händen landet ein solches Werkzeug? Russland hat die Antwort in Gesetze gegossen. Der 152-FZ und der neue 420-FZ zwingen Unternehmen, den Zugriff auf personenbezogene Daten streng zu reglementieren. Das Mittel der Wahl: RBAC, rollenbasierte Zugriffskontrolle. Kein Mitarbeiter sieht alles. Jeder bekommt nur die Rolle, die seine Funktion verlangt. Effizient, nachvollziehbar, soll die Sicherheit der Daten erhöhen.
Die Schwachstelle sitzt zwischen den Zeilen. Nach jeder Umstrukturierung, nach jedem Personalwechsel bleiben Rechte hängen. Alte Zugänge, vergessene Berechtigungen. Regelmäßige Überprüfung ist nicht Bürokratie, sondern Überlebensfrage. Wer hier schlampt, riskiert Datenlecks — und seit Mai 2025 in Russland Strafen bis 500 Millionen Rubel oder drei Prozent Jahresumsatz. Unklar bleibt, wer tatsächlich prüft und wer nur den Stempel drückt.
Noch eine Frequenz, die mir nicht aus dem Kopf geht: Künstliche Intelligenz im Dienst der Kryptoforschung. Moderne Modelle sollen historische Kryptogramme knacken, die über Jahrzehnte ungelöst blieben. Neue Lösungen für alte Rätsel. Wer entschlüsselt, hat Macht über das, was verschwiegen wurde.
GCHQ öffnet den Baukasten, Moskau reguliert mit Paragraphen, KI liest Vergangenheiten. Die Drähte summen lauter als zu meiner Zeit. Ich übersetze weiter.
❖ Ende des Artikels ❖