Stellen Sie sich die Szene vor: Sie haben gerade die Sicherheitskontrollen passiert, sind kilometerweit durch den Duty-Free-Bereich gelaufen und sitzen endlich auf Ihrem Platz, bereit für den Abflug. Die Anspannung der Reise lässt nach. Neben Ihnen, oder vielleicht in der Tasche des Vordersitzes verstaut, liegt Ihre Bordkarte . Sobald das Flugzeug gelandet ist und Sie Ihr Ziel erreicht haben, verliert dieses Stück Papier scheinbar jeglichen Wert. Sie lassen es auf dem Sitz liegen, werfen es in den nächstbesten Mülleimer im Terminal oder – noch schlimmer – machen ein Foto davon für die sozialen Medien, bevor Sie es zusammenknüllen. Es wirkt wie eine harmlose Geste, das Ende des Lebenszyklus eines vorübergehenden Dokuments. Doch in genau diesem Augenblick haben Sie möglicherweise gerade die Schlüssel zu Ihrer digitalen Identität und Ihren zukünftigen Reisen einem völlig Fremden ausgehändigt.
Um die Tragweite dieser Nachlässigkeit zu begreifen, müssen wir einen Schritt zurücktreten und analysieren, was sich tatsächlich hinter der Tinte auf jenem Stück Papier verbirgt. Es handelt sich dabei nicht bloß um eine Gedächtnisstütze, die Ihren Namen, die Flugnummer und Ihren Sitzplatz angibt. Es ist eine regelrechte tragbare Datenbank, eine Ansammlung persönlicher Informationen, die – sobald sie von neugierigen Blicken entschlüsselt wird – Tür und Tor für beunruhigende Szenarien öffnet.
Die Anatomie eines unterschätzten Dokuments
Der Kern des Problems liegt in jenem zweidimensionalen Barcode – häufig ein QR-Code oder ein PDF417-Format –, der auf die Bordkarte aufgedruckt ist. Dieser Standard, bekannt als BCBP (Bar Coded Boarding Pass) und von der IATA (International Air Transport Association) festgelegt, wurde so konzipiert, dass er von Flughafenscannern schnell gelesen werden kann. Sein Zweck ist Effizienz, nicht Geheimhaltung. Wenn Sie versuchen, diesen Code mit einer beliebigen kostenlosen Barcode-Scanner-App zu erfassen, die Sie auf Ihr Smartphone herunterladen können, werden Sie feststellen, dass die Daten nicht verschlüsselt sind . Sie sind lediglich in ein maschinenlesbares Format übertragen.
Die Textzeile, die auf dem Telefondisplay erscheint, enthält Ihren vollständigen Namen, den Code der Fluggesellschaft, die Flugnummer sowie den Abflug- und Ankunftsflughafen. Vor allem aber enthält sie eine sechsstellige alphanumerische Zeichenfolge, die die eigentliche Achillesferse des Systems darstellt: den PNR (Passenger Name Record) . Der PNR ist der Buchungscode, der Generalschlüssel, der Ihr Ticket mit dem globalen Computersystem der Fluggesellschaften verknüpft.
Wie funktioniert der unbefugte Zugriff?
Was passiert, wenn eine Person mit bösen Absichten – oder auch nur ein Neugieriger, der etwas Zeit totschlagen möchte – Ihre Bordkarte aus dem Mülleimer im Terminal fischt und Ihren PNR-Code liest? Das Vorgehen ist in seiner Einfachheit geradezu verblüffend. Man muss lediglich die Website der Fluggesellschaft aufrufen, mit der Sie gereist sind, den Bereich „Meine Buchung verwalten“ (oder „Manage Booking“) suchen und zwei Angaben eingeben: Ihren Nachnamen (der im Klartext auf dem Ticket aufgedruckt ist) und den PNR-Code (der aus dem Barcode hervorgeht).
In einem einzigen Augenblick hat der Fremde vollen Zugriff auf Ihren Reiseplan. Und die Folgen können von lästig bis katastrophal reichen. Sollte der Flug, den Sie gerade absolviert haben, nur die erste Etappe einer längeren Reise gewesen sein, könnte der Eindringling beschließen, Ihren Sitzplatz zu ändern – und Sie womöglich aus reiner Bosheit in die Nähe der Toiletten verlegen. Er könnte Ihren Rückflug stornieren und Sie so völlig unvorbereitet in einem fremden Land festsitzen lassen. Er könnte sogar eine Rückerstattung in Form eines Gutscheins beantragen, sofern die Richtlinien der Fluggesellschaft dies zulassen, und sich damit faktisch den Wert Ihres Tickets aneignen.
Der verborgene Schatz: Persönliche Daten und Flugmeilen
Der Schaden beschränkt sich jedoch nicht auf die Reiseorganisation. Sobald das Portal der Fluggesellschaft mittels PNR freigeschaltet ist, dient es als Fenster zu Ihrem Privatleben. Häufig sind in der Buchung die E-Mail-Adresse, die Telefonnummer, die letzten vier Ziffern der für den Kauf verwendeten Kreditkarte sowie in einigen Fällen die für den Online-Check-in eingegebenen Pass- oder Personalausweisdaten einsehbar. Diese Informationen sind pures Gold für Täter, die Phishing oder Identitätsdiebstahl betreiben.
Darüber hinaus enthält Ihre Bordkarte – sofern Sie Vielflieger sind – mit an Sicherheit grenzender Wahrscheinlichkeit Ihre Vielfliegernummer. Ein Cyberkrimineller könnte diese Informationen nutzen, um sich Zugang zu Ihrem Treuekonto zu verschaffen, unter Verwendung der soeben erlangten persönlichen Daten das Passwort zu ändern und die Flugmeilen zu übertragen oder auszugeben, die Sie über Jahre hinweg gesammelt haben. Flugmeilen besitzen einen realen wirtschaftlichen Wert und haben sich zu einem immer begehrteren Ziel auf dem Schwarzmarkt des Dark Web entwickelt.
Die Rolle der Technologie und die Herausforderungen der Cybersicherheit
An dieser Stelle drängt sich die Frage auf: Warum lassen die Fluggesellschaften zu, dass ein derart anfälliges System weiterhin Bestand hat? Die Antwort liegt in der technologischen Infrastruktur, auf der die globale Zivilluftfahrt aufbaut. Die als GDS (Global Distribution Systems) bekannten Buchungssysteme – wie Amadeus, Sabre oder Travelport – wurden vor Jahrzehnten entwickelt, lange bevor Cybersicherheit zu einer absoluten Priorität wurde. Diese Systeme mussten offen und interoperabel gestaltet sein, um eine reibungslose Kommunikation zwischen den verschiedensten Fluggesellschaften, Reisebüros und Flughafenbetreibern weltweit zu ermöglichen.
Die Einführung von Zwei-Faktor-Authentifizierungssystemen (2FA) oder komplexen Passwörtern für den Zugriff auf Buchungen würde eine umfassende Überarbeitung der globalen Infrastruktur erfordern, die täglich Millionen von Transaktionen verarbeitet. Die Branche steht jedoch nicht still. Digitale Innovationen treiben die Entwicklung neuer Lösungen voran. Verschiedene Start-ups im Bereich der Reisetechnologie entwickeln Blockchain-basierte Systeme für die sichere Verwaltung von Passagieridentitäten, während einige Fluggesellschaften mit dynamischen Barcodes experimentieren, die sich in der Smartphone-App alle paar Minuten ändern und somit Screenshots oder gestohlene Ausdrucke wertlos machen.
IT-Sicherheit beginnt bei unseren Gewohnheiten.
Bis die Luftfahrtindustrie ihre IT-Sicherheitsstandards aktualisiert, bleibt das Bewusstsein der Passagiere der beste Schutz. Die Bordkarte mit derselben Sorgfalt zu behandeln wie eine Kreditkarte oder einen Kontoauszug, ist der erste und entscheidende Schritt. Die Gewohnheit, das Ticket zu fotografieren, um es auf Instagram oder Facebook zu veröffentlichen – etwa um mit einem bevorstehenden Urlaub zu prahlen –, kommt dem Aushängen der eigenen Hausschlüssel an einer öffentlichen Pinnwand gleich. Selbst wenn der Name abgedeckt wird, können optische Leseprogramme den auf dem Bild sichtbaren Barcode entschlüsseln.
Der Übergang zu digitalen Bordkarten, die in den Wallets von Smartphones gespeichert werden, stellt einen bedeutenden Fortschritt für die Sicherheit dar. Ein durch Gesichtserkennung oder Fingerabdruck gesperrtes Telefon schützt den Barcode vor neugierigen Blicken und verhindert, dass das Dokument physisch verloren geht. Wer jedoch die Papierversion bevorzugt oder auf diese angewiesen ist, für den gilt eine einzige goldene Regel: Sie muss vernichtet werden. Es reicht nicht aus, sie einfach in der Mitte zu zerreißen; sie muss in winzige Fragmente zerkleinert werden, wobei sicherzustellen ist, dass der Barcode und der PNR unleserlich sind, bevor sie in einen sicheren Abfallbehälter geworfen wird – vorzugsweise zu Hause und nicht an einem stark frequentierten öffentlichen Ort wie einem Flughafen oder einem Hotel .
Schlussfolgerungen
Die physische und die digitale Welt sind mittlerweile untrennbar miteinander verbunden. Ein scheinbar banaler und analoger Gegenstand wie ein bedrucktes Stück Papier kann als Brücke zu unseren sensibelsten Daten dienen. Die Anfälligkeit von Bordkarten erinnert uns daran, dass Komfort und Effizienz oft zulasten der Privatsphäre gehen. Solange die globalen Buchungssysteme keine modernen Verschlüsselungsstandards einführen, liegt die Verantwortung für den Schutz unserer Reisen und unserer Identität auf unseren eigenen Schultern. Wenn Sie das nächste Mal an Ihrem Zielort landen, betrachten Sie dieses Stück Papier mit anderen Augen: Es ist kein Abfall, den man einfach zurücklässt, sondern ein vertrauliches Dokument, das bis zu seiner vollständigen Vernichtung geschützt werden muss.
Häufig gestellte Fragen
Die sechs auf dem Flugticket aufgedruckten alphanumerischen Zeichen bilden den PNR, also den Buchungscode. Diese Zeichenfolge fungiert als eigentlicher Zugangsschlüssel, der Ihr Ticket mit dem globalen Computersystem der Fluggesellschaften verknüpft. Mithilfe dieses Codes lassen sich sämtliche Details Ihres Flugplans abrufen.
Das Wegwerfen Ihres Flugtickets, ohne es zu vernichten, setzt Ihre persönlichen Daten ernsthaften Sicherheitsrisiken aus. Unbefugte könnten das Dokument an sich nehmen, den Barcode sowie den PNR-Code auslesen und sich so Zugang zu Ihrer Online-Buchung verschaffen. Ab diesem Zeitpunkt könnten sie Ihre zukünftigen Flüge stornieren, Ihre Flugmeilen entwenden oder sensible Informationen für Identitätsdiebstähle abgreifen.
Das Teilen eines Bildes Ihres Reisedokuments im Internet kommt der Veröffentlichung Ihrer persönlichen Daten gleich. Selbst wenn Sie Ihren Namen unkenntlich machen, können optische Leseprogramme den auf dem Foto sichtbaren Barcode problemlos entschlüsseln. Dies ermöglicht es jedem, auf Ihre Reiseroute und Ihre privaten Informationen zuzugreifen, und gefährdet somit Ihre digitale Sicherheit.
Der zweidimensionale Barcode auf den Flugunterlagen ist nicht verschlüsselt, sondern ausschließlich für eine schnelle Lesbarkeit konzipiert. Jeder kann ihn mithilfe einer einfachen und kostenlosen Smartphone-App erfassen. Der Scanvorgang gibt unmittelbar und im Klartext den Namen des Passagiers, die Flugdaten sowie den entscheidenden Buchungscode (PNR) preis.
Die sicherste Lösung besteht darin, digitalen Flugunterlagen den Vorzug zu geben und diese direkt auf einem durch biometrische Verfahren geschützten Smartphone zu speichern. Sollten Sie die Papierform bevorzugen, gilt als Grundregel, das Dokument nach Abschluss der Reise vollständig zu vernichten. Achten Sie darauf, sowohl den Barcode als auch den PNR-Code in winzige Fragmente zu zerteilen, bevor Sie das Papier entsorgen.
Haben Sie noch Zweifel an Die 6 Zeichen auf der Bordkarte, die deine Daten preisgeben?
Geben Sie hier Ihre spezifische Frage ein, um sofort die offizielle Antwort von Google zu finden.
Quellen und Vertiefung
Fanden Sie diesen Artikel hilfreich? Gibt es ein anderes Thema, das Sie von mir behandelt sehen möchten?
Schreiben Sie es in die Kommentare unten! Ich lasse mich direkt von Ihren Vorschlägen inspirieren.