Sicherheitsluecken bei Hotelsafes

Wenn man das Passwort vergessen hat, kann der Safe immer noch vom Hotelpersonal geöffnet werden. In der Regel gibt es einen Schlüssel, der auch bei Stromausfall funktioniert, und ein Master-Passwort, mit dem sich der Safe unabhängig vom ursprünglich festgelegten Passwort öffnen lässt.

Und genau hier beginnt das Dilemma. Kauft man sich so einen Safe, ist vom Hersteller bereits ein Standard-Masterpasswort voreingestellt. Natürlich kann man dieses ändern, doch viele Hotels tun dies schlicht nicht. Dies führt dazu, dass sich Hotel-Safes oft mit sehr simplen Passwörtern öffnen lassen, welche man anhand des Gerätenamens (steht auf dem Safe) problemlos im Internet findet.

Sicherheitsrisiko Master Passwort

Das Masterpasswort der meisten handelsüblichen Safes lautet: 000000, gefolgt von 800000 und 111111. Ansonsten wären da noch: 222222, 333333, ......... 999999 und 100000, 200000 bis 900000.

Einige Hotels sind zwar schlau genug das Passwort zu ändern und vergeben sogar für jedes Zimmer ein eigenen Mastercode, nutzen für diesen aber schlicht die Zimmernummer (Zimmer 23 → 000023, 230000, 002300 oder 232323).

In anderen Hotels (wohl eher die Regel) ist es hingegen üblich, dass ein hauseigenes Masterpasswort genutzt wird, welches aber für alle Zimmer gleich ist und nur sehr selten oder nie geändert wird. Manche Hotels benutzen den eigenen Firmennamen oder -standort als Mastpasswort (eingegeben wie beim SMS-Schreiben: "Berlin" → 237546).

Um zu gewährleisten, dass kein neu eincheckender Hotelgast vor einem verschlossenen Safe steht, ist es nötig, dass alle Zimmermädchen das Master-Passwort kennen. Sehr oft handelt es sich bei diesen Bediensteten um schlecht verdienende, die sich kaum über Wasser halten können. Folglich gibt es im Personal meist eine starke Fluktuation. Man kann also davon ausgehen, dass bald sehr viele Leute den Mastercode des Hotels kennen, auch solche, die nicht im Hotel arbeiten und die mit massiver Geldnot zu kämpfen haben.

Fazit: Hotelsafes sind unsafe

Viele Hotels legen zu wenig Wert auf Sicherheit. Unsichere Hotelsafes sind ebenso üblich wie un- oder schlecht verschlüsselte WLAN-Netze. Ein Hotel, das seine Gäste schützen will, sollte für jeden Safe ein eigenes Masterpasswort festlegen und dieses regelmäßig ändern.

Doch leider wird oft schon beim Einbau geschlampt – wie wir schon in mehr als diesem einen Fall selbst feststellen mussten. Viele Hotels vergessen einfach, den vom Hersteller vorgegebenen Mastercode zu ändern. Diese Codes findet man problemlos über eine Suchmaschine heraus, in dem man die Installationsanleitungen der Hersteller sucht. Der Name des Herstellers und der Typ des Tresors stehen häufig auf der Tür.

Gegenmaßnahmen

Legen Sie Ihre Wertsachen niemals in den Hotelsafe im Zimmer, da zu viele Personen den eigentlichen Mastercode kennen. Zumal in vielen Hotels dieser bei Diebstahl überhaupt nicht versichert ist.

Alle Wertsachen die Sie verschließen wollen sollten - wenn überhaupt - in den hauseigenen Hotelsafe an der Rezeption gelagert werden. Dieser ist bei Diebstahl zumindest versichert.