Moderne Computer sind bei einer Vielzahl von Aufgaben außergewöhnlich – aber eine Zufallszahl auszuwählen gehört nicht gerade zu ihren Stärken. Viele Sicherheitsprogramme bitten den Nutzer um ein wenig Chaos, etwa spontane Mausbewegungen oder das gleichzeitige Drücken mehrerer Tasten, um Passwörter oder Verschlüsselungsschlüssel zu erzeugen. Doch beim Schutz des Web-Traffics ist ein zusätzlicher Schritt nötig: Cloudflare gewinnt seine „Zufälligkeit“, indem es eine Wand voller Lavalampen filmt. Wer hat gesagt, dass Kryptografie nicht auch Stil haben kann?
Viele Leser sind sicher schon einmal auf eine zusätzliche Verifizierung „One More Step...“ gestoßen, bevor sie auf eine Website zugreifen konnten. Das ist nichts anderes als Cloudflare, einer der führenden Namen in den Bereichen Sicherheit, CDN und Angriffsabwehr. Cloudflare bietet DNS-Dienste für mehr als sechs Millionen Portale und hat Kunden wie Uber, musste aber im vergangenen Februar einen herben Schlag einstecken: die CloudBleed-Sicherheitslücke. Glücklicherweise wurde CloudBleed rechtzeitig eingedämmt, und die Systeme von Cloudflare schützen heute (im Durchschnitt) zehn Prozent des Webs. Das Verkehrsaufkommen ist gigantisch, und das erfordert die Erzeugung von Zufallszahlen für eine robuste Verschlüsselung. Woher nimmt Cloudflare diese Zahlen? Von Lavalampen.
Genau: Die Dekoration, die in den 60er-Jahren für Furore sorgte, dient heute als Quelle für Zufallszahlen. Cloudflare hat eine Wand mit insgesamt hundert Lampen bestückt und Kameras installiert, die sowohl Bilder als auch Videos aufnehmen. Beides wird in einen Strom praktisch unvorhersehbarer Bytes umgewandelt, der wiederum als Grundlage für die Erstellung kryptografischer Schlüssel dient. Der Prozess ergibt durchaus Sinn: Die Wachsblasen sind nicht das Einzige, was sich ändert in den Lampen. Umgebungslicht, Reflexionen, die Farbtöne – all das trägt zum „Rauschen“ bei, das Cloudflare haben möchte.
Natürlich ist dies nicht die einzige Quelle für „Zufälligkeit“, die Cloudflare nutzt. In den Büros in London wird ein dreiteiliges Pendel gefilmt, während man in Singapur auf einen Geigerzähler setzt, der auf eine kleine Uranprobe gerichtet ist. Und zum Schluss noch ein kleines Detail: Cloudflare ist kreativ in seinen Lösungen, aber nicht unbedingt originell. Die Verwendung von Lavalampen wurde von niemand Geringerem als Silicon Graphics unter dem Namen Lavarand im Jahr 1996 patentiert.
