Das Argument
Distanz schützt.
Bei Softwaresicherheit geht es meist darum, den Fernzugriff an Bedingungen zu knüpfen: Passwörter, Zugriffstoken, Zugriffslimits, Anomalieerkennung. All das gibt es, weil die Tür der ganzen Welt offensteht und bewacht werden muss.
Eine Karte in einer Schublade verändert die räumlichen Verhältnisse. Um überhaupt etwas versuchen zu können, muss jemand dort sein, wo die Karte ist. Das macht sie nicht unangreifbar, aber es macht Angriffe lokal, physisch und teuer.
Zugleich entfallen ganze Risikokategorien, die nichts mit dir zu tun haben: ein falsch konfigurierter Speicherbereich eines Anbieters, ein gestohlener Mitarbeiter-Laptop, eine auf einem Testserver zurückgelassene Datenbank.
Was wegfällt
Risiken, die nicht mehr bestehen.
-
I · Massenhafte Kompromittierung
Es gibt keinen zentralen Speicher für Tresore. Also gibt es auch keinen einzelnen Fehler, der alle auf einmal gefährdet.
-
II · Angriffe mit erbeuteten Zugangsdaten
Kein Konto, keine Anmeldeseite, nichts, woran sich ein durchgesickertes Passwort ausprobieren ließe.
-
III · Unbemerkter Zugriff
Um eine Karte zu lesen, muss man sie in der Hand halten. Ihr Fehlen fällt auf, anders als das Kopieren einer Datenbank.
-
IV · Abhängigkeit vom Anbieter
Wo keine Server am Laufen gehalten werden müssen, gibt es auch nichts abzuschalten, zu verkaufen oder unter neue Nutzungsbedingungen zu stellen.
Die stärkste Grenze
ist noch immer eine Wand.Offline-Speicherung hat ihren eigenen Preis: Du bist die Sicherung, und Vergessen ist endgültig. Für eine kleine Anzahl von Einträgen halten wir diesen Kompromiss für den richtigen.