{"id":6572,"date":"2026-07-17T06:16:07","date_gmt":"2026-07-17T06:16:07","guid":{"rendered":"https:\/\/technodidact.de\/?p=6572"},"modified":"2026-07-17T06:16:07","modified_gmt":"2026-07-17T06:16:07","slug":"die-wall-of-entropy-wie-lavalampen-das-internet-sichern","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/die-wall-of-entropy-wie-lavalampen-das-internet-sichern\/","title":{"rendered":"Die Wall of Entropy: Wie Lavalampen das Internet sichern"},"content":{"rendered":"

Autor: DerSchneider<\/strong><\/p>\n\n\n\n

\n\n\n\n

Einleitung<\/h2>\n\n\n\n

Auf den ersten Blick wirkt es wie ein skurriles B\u00fcro-Gimmick: eine Wand mit hundert Lavalampen in den Farben Orange, Gelb und Rot, die in der Lobby der Cloudflare-Zentrale in San Francisco vor sich hin blubbern. Was nach einem Relikt der 1970er-Jahre aussieht, ist in Wahrheit ein hochmodernes Instrument der Cybersicherheit. Die sogenannte \u201eWall of Entropy\u201c \u2013 die Wand der Entropie \u2013 liefert einen essenziellen Rohstoff f\u00fcr die Verschl\u00fcsselung eines Gro\u00dfteils des weltweiten Internetverkehrs. Cloudflare, das nach eigenen Angaben etwa 20 Prozent aller Websites sch\u00fctzt, verl\u00e4sst sich bei der Generierung kryptografischer Schl\u00fcssel auf genau diese Lavalampen.<\/a><\/a><\/p>\n\n\n\n

Doch wie kann eine Lavalampe das Internet sicherer machen? Die Antwort f\u00fchrt tief in die Grundlagen der Kryptografie, in die Physik chaotischer Systeme und in eine Technikgeschichte, die bis in die 1990er-Jahre zur\u00fcckreicht.<\/p>\n\n\n\n

\n\n\n\n

Warum Zufall die Grundlage jeder Verschl\u00fcsselung ist<\/h2>\n\n\n\n

Kryptografie beruht auf einem einfachen, aber fundamentalen Prinzip: der Unvorhersehbarkeit. Jeder Verschl\u00fcsselungsschl\u00fcssel muss wirklich zuf\u00e4llig sein, damit ein Angreifer ihn nicht erraten oder berechnen kann.<\/a> Wie Cloudflare-CTO John Graham-Cumming es pointiert formuliert: \u201eComputer sind wirklich schlecht darin, Zufallszahlen zu erzeugen. Das Einzige, was noch schlechter ist als die Erzeugung von Zufallszahlen auf Computern, ist die Erzeugung von Zufallszahlen durch Menschen.\u201c<\/em><\/a><\/a><\/p>\n\n\n\n

Das Problem: Computer sind deterministische Maschinen. Bei gleicher Eingabe liefern sie stets die gleiche Ausgabe \u2013 das ist ihre St\u00e4rke, aber auch ihre Schw\u00e4che, wenn es um Zufall geht. Ein klassischer Zufallszahlengenerator auf einem Computer ist in Wahrheit ein pseudozuf\u00e4lliger<\/em> Generator: Er verwendet einen Startwert, den sogenannten Seed<\/em>, und erzeugt daraus eine Zahlenfolge, die statistisch zuf\u00e4llig wirkt. Kennt ein Angreifer jedoch den Seed, kann er die gesamte Folge vorhersagen.<\/a><\/a><\/p>\n\n\n\n

Die L\u00f6sung liegt in der physikalischen Welt. Echte<\/em> Zuf\u00e4lligkeit \u2013 also Unvorhersehbarkeit, die selbst dem Messenden nicht bekannt ist \u2013 l\u00e4sst sich nur aus physikalischen Prozessen gewinnen: dem radioaktiven Zerfall, dem Rauschen von Halbleitern oder eben dem chaotischen Verhalten einer Lavalampe.<\/a><\/a><\/p>\n\n\n\n

\n\n\n\n

Die Geburt einer Idee: Von Silicon Graphics zu Cloudflare<\/h2>\n\n\n\n

Die Verbindung von Lavalampen und Kryptografie ist nicht neu. Bereits 1997 entwickelte das Unternehmen Silicon Graphics ein System namens LavaRand<\/em>: Eine Kamera filmte eine Wand mit Lavalampen, und die Bilddaten dienten als Entropiequelle f\u00fcr die Verschl\u00fcsselung.<\/a><\/p>\n\n\n\n

Cloudflare griff dieses Konzept 2017 auf und implementierte es in seiner San-Francisco-Zentrale. Was als Forschungsprojekt begann, entwickelte sich rasch zu einem produktiven System, das heute millionenfach HTTP-Anfragen pro Sekunde absichert \u2013 der Gro\u00dfteil davon \u00fcber das TLS-Protokoll.<\/a> Die Idee war simpel wie genial: Statt sich ausschlie\u00dflich auf lokale Entropiequellen wie Tastaturanschl\u00e4ge oder Netzwerkpaket-Zeitstempel zu verlassen, wollte Cloudflare eine externe, physikalische Quelle echter Zuf\u00e4lligkeit schaffen \u2013 als \u201eAbsicherung gegen die M\u00f6glichkeit, dass diese lokalen Quellen kompromittiert werden k\u00f6nnten\u201c.<\/a><\/p>\n\n\n\n

\n\n\n\n

So funktioniert die Wall of Entropy<\/h2>\n\n\n\n

Die Hardware<\/h3>\n\n\n\n

In der Lobby des Cloudflare-Hauptquartiers in San Francisco steht eine Wand mit etwa 100 Lavalampen, angeordnet in vier Reihen.<\/a><\/a> Eine Kamera ist auf diese Wand gerichtet und macht in regelm\u00e4\u00dfigen Abst\u00e4nden Fotos.<\/a> Das System erfasst nicht nur die sich st\u00e4ndig ver\u00e4ndernden Wachsblasen in den Lampen, sondern auch Umgebungseinfl\u00fcsse: vorbeigehende Mitarbeiter, wechselndes Sonnenlicht durch die Fenster, vorbeiziehende Schatten.<\/a><\/a><\/p>\n\n\n\n

Vom Bild zur Zufallszahl<\/h3>\n\n\n\n

Jedes Digitalbild wird von Computern als Zahlenfolge gespeichert \u2013 jeder Bildpunkt (Pixel) hat einen numerischen Wert f\u00fcr seine Rot-, Gr\u00fcn- und Blau-Anteile.<\/a> Aus einem einzigen Bild mit einer konservativ gesch\u00e4tzten Aufl\u00f6sung von 100\u00d7100 Pixeln lassen sich so 30.000 Bit Entropie<\/strong> gewinnen (100\u00d7100\u00d73 Farbkan\u00e4le).<\/a> Das ist um Gr\u00f6\u00dfenordnungen mehr, als f\u00fcr das Seeden moderner kryptografischer Anwendungen ben\u00f6tigt wird.<\/a><\/p>\n\n\n\n

Diese rohen Zufallsdaten werden \u00fcber eine interne API verf\u00fcgbar gemacht. Die Cloudflare-Server fragen diese API regelm\u00e4\u00dfig ab und speisen die gewonnene Entropie in ihre Entropie-Pools<\/em> ein.<\/a> Anschlie\u00dfend wird der Seed einem kryptografisch sicheren pseudozuf\u00e4lligen Zahlengenerator<\/em> (CSPRNG) \u00fcbergeben, der daraus einen praktisch unendlichen Strom von unvorhersagbaren Bytes erzeugt \u2013 die Grundlage f\u00fcr die TLS-Verschl\u00fcsselungsschl\u00fcssel.<\/a><\/a><\/p>\n\n\n\n

Ein sich st\u00e4ndig erweiterndes \u00d6kosystem<\/h3>\n\n\n\n

Die Wall of Entropy ist l\u00e4ngst nicht mehr die einzige physikalische Entropiequelle bei Cloudflare. Das Unternehmen hat sein LavaRand-System kontinuierlich erweitert:<\/p>\n\n\n\n

Standort<\/th>Entropiequelle<\/th>Besonderheit<\/th><\/tr><\/thead>
San Francisco<\/td>100 Lavalampen<\/td>Die urspr\u00fcngliche \u201eWall of Entropy\u201c<\/td><\/tr>
London<\/td>Doppelte chaotische Pendel<\/td>Mathematisch unvorhersagbare Bewegung<\/td><\/tr>
Austin<\/td>Schwebende Regenb\u00f6gen<\/td>Optische Entropiequelle<\/a><\/td><\/tr>
Lissabon<\/td>50 Wellenmaschinen<\/td>Seit 2025, inspiriert von Portugals maritimer Geschichte<\/a><\/td><\/tr>
Singapur<\/td>Uran-Pellet<\/td>Radioaktiver Zerfall als Quelle<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Diese Diversifizierung ist bewusst gew\u00e4hlt: Sollte eine Quelle ausfallen oder kompromittiert werden, stehen andere bereit.<\/a><\/p>\n\n\n\n

\n\n\n\n

Die Kontroverse: Ist das wirklich echter Zufall?<\/h2>\n\n\n\n

So elegant die L\u00f6sung auch erscheinen mag \u2013 sie ist nicht unumstritten. In Fachforen und Kommentaren wird immer wieder die Frage aufgeworfen, ob das Verhalten einer Lavalampe tats\u00e4chlich echte<\/em> Zuf\u00e4lligkeit liefert oder ob es sich nicht vielmehr um ein deterministisches, wenn auch komplexes, physikalisches System handelt.<\/a><\/p>\n\n\n\n

Die Kritiker argumentieren: Lavalampen sind makroskopische Systeme. Ihr Verhalten folgt den Gesetzen der Thermodynamik und der Str\u00f6mungsmechanik \u2013 prinzipiell berechenbar, wenn auch mit enormem Aufwand. Wirklich<\/em> zuf\u00e4llig sind dagegen nur quantenmechanische Effekte wie der radioaktive Zerfall.<\/a> Die thermodynamische Entropie, die in einer Lavalampe wirkt, entsteht aus der Bewegung von etwa 10\u00b2\u00b2 Teilchen \u2013 doch eine Kamera fotografiert immer nur den Mittelwert dieser Bewegungen, und der ist weit weniger zuf\u00e4llig als die mikroskopischen Fluktuationen.<\/a><\/p>\n\n\n\n

Cloudflare selbst geht mit dieser Kritik transparent um. Das Unternehmen bezeichnet die Lavalampen nicht als perfekte<\/em> Quelle f\u00fcr echten Zufall, sondern als hervorragende<\/em> Quelle f\u00fcr Entropie \u2013 also f\u00fcr Unordnung und Unvorhersagbarkeit.<\/a> Der entscheidende Punkt ist ein anderer: Selbst wenn das System im Prinzip deterministisch w\u00e4re, ist es f\u00fcr jeden Angreifer praktisch unm\u00f6glich<\/strong>, den genauen Zustand aller Lavalampen zu einem bestimmten Zeitpunkt zu kennen und zu reproduzieren.<\/a> Die Schwierigkeit der Simulation ist hier der eigentliche Sicherheitsgewinn.<\/p>\n\n\n\n

Zudem wird die Entropie aus den Lavalampen nicht als alleinige Quelle verwendet, sondern mit anderen Entropiequellen vermischt, bevor sie in den CSPRNG eingespeist wird.<\/a> Diese Mischung<\/em> verschiedener unabh\u00e4ngiger Quellen erh\u00f6ht die Sicherheit zus\u00e4tzlich.<\/p>\n\n\n\n

\n\n\n\n

Historische Perspektive: Vom Gimmick zur kritischen Infrastruktur<\/h2>\n\n\n\n

Was 1997 bei Silicon Graphics als kreativer Einfall begann, hat sich zu einem etablierten Verfahren entwickelt. Die Tatsache, dass ein Unternehmen wie Cloudflare \u2013 das nach eigenen Angaben mehr als 55 Millionen HTTP-Anfragen pro Sekunde verarbeitet<\/a> \u2013 auf diese Methode setzt, zeigt, dass sie weit mehr ist als ein Marketing-Gag.<\/p>\n\n\n\n

Dennoch bleibt ein gewisser Widerspruch: Die hochmoderne, global vernetzte Infrastruktur des Internets st\u00fctzt sich an einer entscheidenden Stelle auf eine Technologie, die in den 1960er-Jahren als psychedelisches Wohnaccessoire popul\u00e4r wurde. Diese ironische Brechung ist es wohl auch, die das LavaRand-System zu einem der bekanntesten Beispiele f\u00fcr Physical Randomness<\/em> in der IT-Sicherheit gemacht hat.<\/p>\n\n\n\n

\n\n\n\n

Ausblick: Die Zukunft physikalischer Entropiequellen<\/h2>\n\n\n\n

Cloudflare treibt die Idee der physikalischen Entropiequellen weiter voran. Ein besonders interessantes Konzept ist die Public Randomness<\/em> \u2013 \u00f6ffentlich zug\u00e4ngliche Zufallsdaten, die von niemandem manipuliert werden k\u00f6nnen.<\/a> Damit lie\u00dfe sich etwa die Manipulation von Verlosungen oder Lotterien verhindern: Die Teilnehmer k\u00f6nnten die Zuf\u00e4lligkeit des Ergebnisses selbst \u00fcberpr\u00fcfen, ohne dem Veranstalter vertrauen zu m\u00fcssen.<\/p>\n\n\n\n

Ein weiteres Zukunftsthema ist die Timelock Encryption<\/em> \u2013 eine Verschl\u00fcsselung, die sich erst zu einem bestimmten Zeitpunkt in der Zukunft entschl\u00fcsseln l\u00e4sst.<\/a> Auch hier spielen verl\u00e4ssliche, manipulationssichere Zufallsquellen eine zentrale Rolle.<\/p>\n\n\n\n

Die j\u00fcngste Erweiterung des LavaRand-Systems um Wellenmaschinen in Lissabon (2025) zeigt, dass Cloudflare die Strategie der Diversifizierung konsequent verfolgt.<\/a> Jede neue Quelle f\u00fcgt eine weitere Ebene der Unvorhersagbarkeit hinzu \u2013 und macht es Angreifern noch schwerer, das System zu kompromittieren.<\/p>\n\n\n\n

\n\n\n\n

Fazit<\/h2>\n\n\n\n

Die Wall of Entropy ist mehr als eine Kuriosit\u00e4t. Sie ist ein faszinierendes Beispiel daf\u00fcr, wie alte Technologie und neue Herausforderungen auf \u00fcberraschende Weise zusammenspielen. Die Lavalampen von Cloudflare liefern keine perfekte<\/em> Zuf\u00e4lligkeit im quantenmechanischen Sinne \u2013 aber sie liefern etwas, das in der Praxis genauso gut ist: eine physikalische Entropiequelle, die so komplex und unvorhersagbar ist, dass kein Angreifer sie reproduzieren kann.<\/p>\n\n\n\n

Die eigentliche Lehre aus dem LavaRand-System ist eine grundlegende: In einer Welt, in der immer mehr Bereiche unseres Lebens digitalisiert und vernetzt sind, bleibt die physische Welt eine unersch\u00f6pfliche Quelle f\u00fcr das, was die digitale Welt am dringendsten braucht \u2013 echte, unvorhersagbare Zuf\u00e4lligkeit. Dass diese Quelle in Gestalt von hundert bunten Lavalampen daherkommt, ist nicht nur ironisch, sondern auch ein sch\u00f6nes Sinnbild f\u00fcr die oft \u00fcberraschenden Wege, auf denen technischer Fortschritt entsteht.<\/p>\n\n\n\n

\n\n\n\n

Quellen<\/h2>\n\n\n\n