Warum „kein Geber-Server“ die Wasserscheide der Online-Poker-Sicherheit ist
Die Sicherheitsliste einer Online-Pokerplattform kann lang werden: Firewalls, Rechtetrennung, Audit-Logs, Einbruchserkennung… doch all das tut nur eines — den Server bewachen, der jede verdeckte Karte kennt. Der andere Ansatz: diesen Server gar nicht erst existieren lassen. Das ist keine schrittweise Verbesserung. Es ist eine Wasserscheide.
Drei Blickwinkel auf den Unterschied
Blickwinkel eins: Angriffsfläche
Mit Geber-Server konzentrieren sich Deck-Reihenfolge und verdeckte Karten an einem Ort — dem verlockendsten Ziel der Plattform. Ein eingedrungener Hacker gewinnt die Gottperspektive über alle Tische. In einer Architektur ohne Geber-Server existiert das Deck nur mehrparteienverschlüsselt, verteilt über die Browser der Spieler. Es gibt keine Zitadelle, deren Eroberung den Krieg gewinnt — wer das Relay knackt, erbeutet nur Chiffretext und signierte Nachrichten.
Blickwinkel zwei: Insider-Bedrohung
Externe Hacker müssen über die Mauer; Insider sind schon drinnen. Die Superuser-Skandale haben bewiesen: Solange ein Privileg „alle Karten sehen“ existiert, wird es irgendwann jemand missbrauchen. Ohne Geber-Server hat der Betreiber selbst dieses Privileg nicht — nicht „verspricht, es nicht zu nutzen“, sondern hat es nicht. Die Entschlüsselungsschlüssel liegen verstreut auf den Geräten der Spieler; der Betreiber besitzt keinen einzigen.
Blickwinkel drei: der Worst Case nach einem Einbruch
Sicherheitstechnik stellt eine pragmatische Frage: „Angenommen, wir sind vollständig kompromittiert — was ist der Schaden?“ Die Antwort der traditionellen Architektur ist erschreckend: Der Angreifer kann still Karten lesen und Ergebnisse lenken, bis es auffällt. Die Antwort ohne Geber-Server ist weit milder: Der Angreifer kann den Dienst stören (Abbrüche, Verzögerungen), aber keine verdeckten Karten herbeizaubern und keine Deck-Reihenfolge ändern — diese Fähigkeiten existieren in der Architektur schlicht nicht. Der Worst Case lautet „das Spiel kann nicht weitergehen“, nicht „das Spiel wurde still abgeerntet“.
Eine Analogie, die alles zusammenhält: Die traditionelle Plattform legt das Geld der ganzen Stadt in einen Tresor und heuert die besten Wächter an. Die Architektur ohne Geber-Server lässt das Geld jeder Familie im eigenen Safe — den Stadttresor gibt es gar nicht. Die besten Wächter der Welt sind immer noch schlechter als ein Tresor, der nicht existiert.
Was tut der Server dann noch?
Fair Pokers Server erledigt genau eine Aufgabe: Nachrichten weiterleiten (ein globales Edge-Relay). Er sieht nur Chiffretext und signierte Ereignisse — er erzeugt keine Deck-Reihenfolge, speichert kein Klartext-Deck und hält keine Spielerschlüssel. Er ist ein Postamt, kein Geber: Ein Postamt, das Briefe verliert, macht Ärger — aber ein Postamt kann die Karten in Ihrem Umschlag nicht lesen. Wie das technisch funktioniert: die Kryptographie des Mental Poker. Ob die Behauptung stimmt: alle Verifikationsmaterialien sind öffentlich.
Kosten und die ehrliche Grenze
Den Geber-Server zu entfernen ist kein Gratisessen: Mehrparteienprotokolle reagieren empfindlicher auf Verbindungsabbrüche und sind aufwendiger zu bauen — Probleme, in die wir kontinuierlich investieren. Und es heilt keinen spielerseitigen Betrug (Kollusion und Bots brauchen weiterhin Governance; siehe den vollständigen Betrugs-Leitfaden). Aber auf die fundamentalste Frage — *kann die Plattform Sie betrügen?* — antwortet die Architektur ohne Geber-Server mit einem architektonischen Nein. Genau dort verläuft die Wasserscheide.