Thin Clients: Reif für grosse Aufgaben

Durch die mit USB gebotene Möglichkeit, Daten zu importieren und zu exportieren und sogar Programme auszuführen, werden Puristen des Server-based Computing und sicherheitsbewusste Anwender «eine Gänsehaut bekommen», argwöhnt Esesix-Manager Jung. Die Anbieter sehen sich unter Zugzwang; sie könnten sich schliesslich nicht den Anforderungen der Kunden verschliessen. 70 Prozent der Anwender würden USB verlangen, schätzt Jung.

Die Hersteller reden nicht gern davon, aber Heiko Gloge von Igel bestätigt, dass zumindest theoretisch mit dieser Schnittstelle eine Gefahr verbunden ist: «Im Prinzip kann man über USB an jedes Detail eines Thin Clients heran - solange das vom Administrator freigegeben ist. Aber der hat im Unterschied zu PC-Umgebungen immer den Überblick.» Sämtliche Schnittstellen eines Thin Clients lassen sich bei guten Systemen sehr genau definiert freigeben. Es werden nur Treiber für bestimmte Anschlussgeräte vom Server übermittelt. Mit ihnen gehen Rechte für das Schreiben, Lesen oder Ausführen von Dateien einher.

Gloge erkennt daher noch keine Gefahr für den Sicherheitsvorteil des Server-based Computing: «Es obliegt einzig und allein dem Administrator, Schnittstellen für spezifische Hardware freizugeben.» Neoware-Manager Hesske pflichtet bei: «Von der USB-Schnittstelle könnte eine Gefahr ausgehen. Aber die meisten Kunden sind sehr restriktiv, weil sie in der PC-Welt schlechte Erfahrungen gesammelt haben.»

Eine andere auffällige neue Technik sind Smartcard-Reader in den Thin Clients. Bisher dienen sie bei den ersten Anwendern vor allem dazu, sich schnell am Gerät an- und wieder abzumelden sowie vielleicht an einem anderen Gerät an gleicher Stelle weiterzuarbeiten. Das hält Esesix-Manager Jung für einen «Missbrauch der hochintelligenten Karten». Die Zukunft heisse PKI, eine Public Key Infrastructure für Zertifikat-basierte sichere Lösungen, deren Aufbau aber noch einige Zeit in Anspruch nehme.