Im Zeitalter des Internet-of-Things (IoT) scheint sich die digitale Branche aber genau so zu verhalten. Da werden fleissig Produkte entwickelt und unter Zeitdruck auf den Markt gebracht. Sicherheit oder Privatsphäre werden dabei als „Darum kümmern wir uns später“ oder „Ist doch eh lästig“ abgebucht.

Das fängt schon bei den Grundlagen an. Dass die Internet-Router von UPC ihr Standardpasswort so vorhersehbar berechnen, dass auch ein würfelnder Schimpanse schnell draufkommt, ist eigentlich nicht nur peinlich, sondern ein Skandal. Denn der Router ist sozusagen das Herz der ganzen digitalen Infrastruktur des modernen Haushaltes. Wer den Router kapert, kann sich frei im Heimnetz tummeln. Also die Bilder meiner Webcam abgreifen, mein Telefon umleiten, meine Lichter ausschalten und die Heizung auf Frosttemperaturen umstellen. UPC-Kunden sollten ihr Passwort also zügig ändern.

Angeschmiert sind auch viele, die ihr Heim besonders sicher machen wollen, und deshalb eine Überwachungskamera installiert haben. Deren Bilder will man naturgemäss auch aus dem Internet auf dem Handy abrufen können. Wenn aber der Discounter Aldi Überwachungskameras verkauft, die nach Installation gleich jedermann Zugriff auf das komplette Heimnetz erlauben,  muss man die Legende des trojanisches Pferdes auf eine aldianische Variante umschreiben.

Cloud-Zwängelei

Nervig ist auch, dass viele Gerätehersteller ihre Kunden in die per Definition unsichere Cloud zwingen. Ich persönlich bin beispielsweise von der Arlo Kamera  begeistert, weil sich die batteriebetriebenen Kameras einfach überall aufstellen lassen und monatelang mit Bewegungssensoren nach dem Rechten sehen. Bei mir tappt zwar meist nur der Fuchs in die Kamera-Falle, der sich nachts auf der Terrasse rumtreibt. Aber dennoch will ich eigentlich meine Videos nicht beim Hersteller in der Cloud auf irgendeinem Server in den USA gespeichert wissen. Nicht nur weil ich den Technikern und den grossen Brüdern von NSA und Co nicht traue, sondern weil ich eigentlich meine privaten Daten und Videos zu Hause behalten will. Dafür habe ich extra ein Synology-NAS angeschafft, dass ich im Nebenjob auch hunderte von Videokameras einbinden kann. Ausser jene von Arlo, weil dort der Hersteller nur eine Speicherung in der Cloud zulässt.

Ein bisschen mulmig ist mir auch bei der Sicherheitslösung von Swisscom. Das System aus Bewegungsmeldern, Thermostaten und Kameras funktioniert tadellos. Aber auch hier muss ich Swisscom blind vertrauen, weil alle Intelligenz und alle Daten auf deren Server liegen.

Es ist also klüger, sich eine Überwachungskamera zu kaufen und selber ins Heimnetz einzubinden. Ok, ausser man kauft die bei Aldi.