Hacker-Wettbewerb: Knackt den E-Postbrief

Im Rahmen des "Deutsche Post Security Cup" ruft die Deutsche Post Hacker dazu auf, Sicherheitslücken im Dienst E-Postbrief zu finden. Sechs Wochen haben die Teilnehmer dafür Zeit, es winken lohnenswerte Geldpreise. Wer eine schwerwiegende Schwachstelle findet, soll dafür mit 5.000 Euro belohnt werden, kleinere Fehler bringen immerhin noch 1.000 Euro ein. Um die Bewertung der eingereichten Sicherheitslücken kümmert sich eine vierköpfige Jury, die unter anderem mit Mitgliedern der Electronic Frontier Foundation prominent besetzt ist.

Um am Security Cup teilnehmen zu können, muss man sich zuvor bewerben. Die Frist dafür endet mit dem September. Der eigentliche Wettbewerb startet am 26. Oktober. Dann werden die Teams ein Nutzerkonto erhalten, das mit einer Startprämie von 3.000 Euro aufgeladen ist. Gefundene Fehler dürfen lediglich der Jury gemeldet werden, die Daten anderer Anwender dürfen nicht manipuliert werden und die Anfertigung eines Abschlussberichts ist Pflicht.

Die Deutsche Post orientiert sich mit dieser Aktion an bekannten Browser-Herstellern wie Mozilla und Google, die ebenfalls Geld für gefundene Sicherheitslücken bieten. Vorteil ist, dass die Öffentlichkeit nachvollziehen kann, dass viel Wert auf die Sicherheit gelegt wird. Andere Unternehmen versuchen sich lediglich mit diversen Auszeichnungen eine geprüfte Sicherheit bescheinigen zu lassen.