Ein Sicherheits-Deep-Dive, inspiriert von einer Prozessgrafik – und ergänzt um das, was die Praxis wirklich ausmacht

Wer heute an der Kasse sein Smartphone an das Terminal hält, löst damit ein erstaunlich komplexes Zusammenspiel aus Kryptografie, Hardware-Sicherheitskomponenten, Token-Diensten der Karten­netzwerke, Bankprüfungen und Händler-Backends aus. Von all dem bekommt man in der Regel nichts mit – und das ist gut so. Die eingangs gezeigte Prozessgrafik macht einen wichtigen Punkt sichtbar: Apple Pay und Google Pay verfolgen ähnlichen Zweck, aber unterscheiden sich im Architekturdetail, vor allem bei der Frage, wo sensible Informationen liegen und wie eine Zahlung kryptografisch gebunden wird. Aus dieser scheinbar kleinen Designentscheidung erwachsen spürbare Unterschiede in Angriffsfläche, Datenschutz und Betriebsmodell.

Vor wenigen Jahren hätte das keiner gedacht: Die Klasse "Smartphones "sind erst wenige Jahre alt und gehören heute schon zum Alltag von vielen Menschen. Das erste Apple iPhone kam Mitte 2007 auf den Markt. Bereits damals erklärte Professor Borcher im Jahr 2007 visionär in einem Interview mit der Mobilfunk Fachzeitschrift „Connect“, dass „es den Markt revolutionieren (wird).“ Es war das erste Smartphone, das diesen Namen verdiente, auch wenn vorher schon Handys teilweise so bezeichnet wurden.

Heute ist bereits jedes zweite Handy ein Mobilfunkgerät vom Typ Smartphone. Es ermöglicht, das Internet mobil zu nutzen. „64% greifen täglich mit ihrem Smartphone auf das Internet zu und verlassen das Haus nie ohne ihr Gerät.”Dieser rasante Bedeutungszuwachs in so kurzer Zeit wurde dadurch ermöglicht, dass es immer mehr Anbieter gab, die Preise günstiger wurden und sich die einhergehenden Verträge mit flexiblen Finanzierungsmodellen an den Bedürfnissen der Käufer ausrichteten. Auch Unternehmen und Institutionen erkennen die Bedeutung und nutzen das Smartphone zu Werbe- und Marketingzwecken, indem sie zum Beispiel Anwendungen (Apps) bereitstellen. Vor dem iPhone waren Handys dumm. Steve Jobs hat die Smartphones smart gemacht. Mit der Möglichkeit, durch kleine Zusatzprogramme („Apps”), sein Mobiltelefon in ein digitales Schweizer Taschenmesser zu verwandeln, hat der große Visionär den Telekommunikationsmarkt gehörig aufgemischt.