Die Sicherheitsmaßnahmen bei der Post überraschen mich immer wieder. So war ich heute dort, um die Nachsendung meiner Post zu beantragen. Das ging auch. Ich hätte dafür nicht einmal Julian Finn heißen oder in einer der beiden Adressen eine Wohnung haben müssen. Name und die beiden Adressen eintragen, unterschreiben, 25 Euro für ein Jahr bezahlen, fertig. Keine Überprüfung, gar nichts. Ob das bei Firmenkunden-Aufträgen genauso ist kann ich nicht sagen, dass dort nach einem Stempel oder gar einem Gewerbeschein gefragt wird, kann ich mir aber ebenfalls nicht vorstellen...

Flugsicherheit drückt sich ja neuerdings dadurch aus, dass das Mitführen von Flüssigkeiten nur noch bis zu genau dem Zeitpunkt erlaubt ist, da man den Metalldetektor betritt der den Eingangsbereich zu den einzelnen Abfluggates markiert.
Dort trug sich heute dann zu, dass ich mit Buttermilch (Weihenstephan, mit Pfirsich) bewaffnet eben jenen Gang hinaufschritt und mich währenddessen selbiger durch orale Aufnahme entledigte. An der Schleuse angekommen hatte ich dann besagtes Buttermilchgefäß entleert, aber mangels Mülleimer noch nicht entsorgt. Mein Plan, das Ding einfach bis zum dahinter liegenden Mülleimer zu tragen scheiterte daran, dass der Betreiber des Röntgenscanners den Metallgehalt des Aludeckels erkannte und sogleich ein extra Plastikbehältnis zum ordnungsgemäßen Transfer des Behältnisses bereit stellte. Das ganze Verfahren schloss er mit einem Fluch ab, den das Berühren des noch mit Buttermilch benetzten Deckels auslöste, während meinereiner dann eher erheitert am anderen Ende das Behältnis entgegen nahm um es zu entsorgen.

Gibt es eigentlich ein gutes Blog dass sich speziell mit social engineering bzw. layer-8-sicherheit befasst? Ich meine jetzt weniger phishing und schlechte passwörter, sondern vor allem die alltäglichen, nichttechnischen Authentifizierungsmechanismen. Ich bin ja eigentlich ein recht ehrlicher Mensch und mache bis auf gelegentliches Schwarzfahren Ticket-Erst-Im-Zug-Kaufen nicht viel, was zu Strafen führen kann, mir fällt aber immer wieder auf, wie Verfahren, die Sicherheit schaffen sollen, unglaublich leicht umgangen werden können, wenn sie nicht von vornherein fehl schlagen.
So hatte ich zum Beispiel vor einigen Tagen Hauptspeicher für mein kommendes Notebook bestellt. Der kam heute an und auf dem Paket war ein großer Hinweis gedruckt, der dazu anwies, das Paket nur an den Empfänger auszuliefern. Macht auch Sinn, denn der Inhalt war vorbezahlt und hatte durch Sammelbestellung über 300 Euro gekostet. Die Interpretation dieser Sicherheitsabfrage durch den Paketmenschen war jedoch, mich zu fragen ob ich der Empfänger sei. Ein "Ja" genügte ihm, Sinn der Aufgabe verfehlt.
Auch fällt mir immer das Beispiel ein, wo die Post beim Aushändigen von Paketen gegen Vorlage dieses orangenen Zettels einen Personalausweis verlangt, es aber problemlos möglich ist, ohne weitere Authentifizierung einen Abholer zu beauftragen, der zwar seinen Personalausweis benötigt, dafür aber nicht mit dem Empfänger übereinstimmen muss. Mißbrauch problemlos möglich, auch wenn sich das natürlich kaum anders regeln lässt.
Ich würde sehr gern mehr über das Thema lesen. So in Blogform. Also falls es da was gibt: einfach mal nen comment schreiben.

WLAN kostet hier an der Messe Leipzig 13 Euro pro Tag. Dafür bekommt man einen Code, den man über ein Web-interface eingeben muss. Eigentlich eine sinnvolle Sache, nur:
- Ich bin gerade über den Code von gestern online
- Der Code wird unverschlüsselt übers Netz gejagt, einen anderen Code abzufangen ist also kein Problem
- Primär wird die nicht-ssl-variante angeboten. Von Sicherheit scheinen hier recht wenige Leute gehört zu haben. POP3S oder IMAPS scheinen selbst auf einer Entwicklerkonferenz eher Fremdwörter zu sein, wie eine kurze Stichprobe zeigte.
- Man kann zwar im Webinterface SSL anwählen, das ist aber umständlich. Standardmäßig ist unsicher...

Frage mich so ein bisschen wie blöd man eigentlich sein muss...