Secrets and Lies

Mit dem Untertitel Digital Security in a Networked World ist es vor allem wegen seines Vorworts im Gedächtnis geblieben. Sechs Jahre nach Applied Cryptography schreibt Schneier, er habe geglaubt, starke Kryptografie genüge, und sich geirrt. Systeme fielen nicht, weil jemand die Chiffre brach, sondern weil Nutzer schlechte Passwörter wählten, Implementierungen Informationen preisgaben und Organisationen den Einbruch nie bemerkten.

Das Buch brachte einem breiten Publikum Gedanken näher, die Schneier in Crypto-Gram unermüdlich wiederholte: Angriffsbäume zur Bedrohungsmodellierung, Sicherheit als Prozess statt als Produkt und Erkennung und Reaktion als ebenso wichtig wie Prävention. Die Details sind gealtert; der Perspektivwechsel – von Chiffren zu Menschen und Ökonomie – ist der Grund, warum es noch gelesen wird.