Web3 ist nicht die Sicherheitslösung – alles, was Sie denken

Spin Technology sammelt 16 Millionen US Dollar um SaaS Apps vor Angriffen

Befürworter von web3 wird Ihnen sagen, dass das dezentrale Web dank seiner zugrunde liegenden Blockchain-basierten Technologie im Vergleich zu Web 2.0 eine größere Widerstandsfähigkeit und Sicherheit bietet.

Web 2.0, das erstmals in den frühen 2000er Jahren mit einem Fokus auf benutzergenerierten Inhalten, umfangreichen Benutzeroberflächen und kooperativen Diensten auf den Markt kam, brachte auch eine neue Welle von Sicherheitsbedrohungen mit sich, darunter Malware, Phishing, Social Engineering, Spoofing und Cross-Site Scripting, SQL-Injection und Datenschutzverletzungen, um nur einige zu nennen.

Web3, ein Begriff, der mehrere Technologien wie Kryptowährungen, NFTs und DAOs umfasst, erweckt sicherlich den Eindruck, dass es solche Bedrohungen der Vergangenheit angehören wird: Web3 gibt den Menschen nicht nur mehr Kontrolle über ihre Daten, sondern setzt auf verteilte Technologien, wie Blockchain, um die vielen Mängel seines Vorgängers auszugleichen.

In Wirklichkeit ist web3 jedoch nicht sicherer als Web 2.0 und schafft bereits eine neue Spielwiese für opportunistische Cyberkriminelle. Das liegt daran, dass es zwar eine Veränderung dessen darstellt, was das Internet tun kann und wofür es verwendet wird, es ändert jedoch nichts daran, wie das Internet grundlegend funktioniert.

Neu und nicht verbessert

Obwohl es verspricht, vollständig dezentralisiert zu sein, arbeiten die benutzerorientierten Komponenten von web3 hauptsächlich mit Web 2.0-Technologie, wie APIs und Endpunkten, obwohl sie auf Blockchain-Technologie aufbauen. Das bedeutet, dass Benutzer von web3-Diensten und dezentralen Apps oder „dApps“ weiterhin auf Legacy-Technologien für Transaktionen angewiesen sind, und bedeutet letztendlich, dass web3 anfällig für alle klassischen Sicherheitsprobleme ist, die seinen Vorgänger geplagt haben, von DNS-Hijacking bis hin zu Cross- Site-Scripting. Web3-Unternehmen müssen auch mit ihren Benutzern kommunizieren, meist über Web 2.0-Technologien wie E-Mail oder Online-Messaging, die ebenfalls anfällig für veraltete Sicherheitsprobleme sind.

tch-1-tech