Am 25. Oktober 2026 erschien in r/ProgrammerHumor der Beitrag „xkcdRelevanceAgain“. Eine Zeichnung über Mathematiker, die lustige Zahlen verschiedener Generationen sammeln, wurde so verändert, dass nun Technikleute die 4 vorschlagen. Der Grund ist erstaunlich konkret: Bei einem gerade bekannt gewordenen Zertifikatsvorfall hatte ein geheimer Schlüsselwert tatsächlich den Wert 4.
Vom Zahlenspruch „6 7“ zur peinlichen 4
Die Vorlage ist xkcd Nr. 3184, „Funny Numbers“, vom Dezember 2025. Darin nehmen Mathematiker den Jugendtrend „6 7“ in eine Liste mit älteren Zahlenscherzen wie 23, 42 und 420 auf. Der Reddit-Verfasser bestätigte ausdrücklich, die Zeichnung selbst verändert zu haben. Das neue Bild ist also eine Fanbearbeitung, kein neues offizielles xkcd-Werk.
Hinter dem Witz steckt der Zertifikatsvorfall bei eMudhra. Am 17. Oktober 2026 meldete ein Forscher, dass die privaten Schlüssel von acht Zwischenzertifizierungsstellen mit zu wenig Zufälligkeit erzeugt worden waren. Eine unabhängige technische Prüfung zeigt: Der geheime Wert eines P-384-Schlüssels auf Basis elliptischer Kurven betrug genau 4. Das bedeutet weder, dass ein Mitarbeiter absichtlich das Passwort „4“ wählte, noch belegt es einen Einbruch in einen Server. Das Problem entstand bei der Schlüsselerzeugung.
Zertifizierungsstellen bestätigen digital die Identität von Webseiten. Lässt sich ihr Signaturschlüssel leicht rekonstruieren, können Geräte, die den betroffenen Zertifikaten weiterhin vertrauen, gefälschte Nachweise akzeptieren. Google und Mozilla teilten mit, die betroffenen Zertifikate am 17. Oktober gesperrt zu haben. Die Sicherheitslücke war ernst. Komisch ist der groteske Abstand zwischen der erwarteten Geheimhaltung und einer einzelnen Ziffer.
In den Kommentaren wird xkcd zum Orakel
Ein Kommentar stellt fest, das sei „buchstäblich die Zahl, die xkcd vor langer Zeit gewählt hat“. Gemeint ist xkcd Nr. 221, „Random Number“, aus dem Jahr 2007: Eine angebliche Zufallsfunktion liefert jedes Mal die 4. Ein neunzehn Jahre alter Programmiererwitz sieht plötzlich wie ein vorweggenommener Vorfallbericht aus.
Ein Nutzer schreibt sinngemäß „Wie die Prophezeiungen es vorhergesagt haben“. Die Antwort lautet „fourtold“. Das englische foretold wird mit four, also vier, verdreht. Ein anderer fragt „Wo bleibt 67?“, denn die Bearbeitung hat gerade den Neuzugang aus der Originalzeichnung verdrängt. Auf die Frage nach der 23 folgt der Hinweis auf den alten englischen Ausdruck „23 skidoo“. Ein einzelner Post schickt die Leser auf eine Zeitreise durch Zahlenscherze.
Auch xkcd selbst veröffentlichte am 21. Oktober die offizielle Folge Nr. 3314, „Vulnerability“. Der Bildhinweis scherzt, wer die 4 als Zertifikatsschlüssel verwende, solle auf die 5 aktualisieren. Das ist natürlich keine echte Sicherheitsmaßnahme. Tatsächlich müssen betroffene Zertifikate gesperrt und die jeweiligen Vertrauensspeicher beziehungsweise Anwendungen aktualisiert werden.
Eigener Sketch: Vorstellungsgespräch für Zahlen
Personalchef: „Was ist Ihre Stärke?“
Die 4: „Man kann mich sich gut merken.“
Personalchef: „Ihre Schwäche?“
Die 4: „Man kann mich auch gut erraten.“
Personalchef: „Wäre die 5 eine bessere Wahl?“
Die 5: „Nicht, solange Ihre Schlüsselfabrik genauso arbeitet.“
Dieser Dialog ist eigens für den Artikel erfunden und stammt nicht aus den Reddit-Kommentaren.
Fazit
Ein Zufallszahl-Witz von 2007, eine Zeichnung über Zahlenmemes von 2025, ein echter Zertifikatsfehler von 2026 und eine Reddit-Bearbeitung vom 25. Oktober treffen sich bei derselben 4. Keine magische Vorhersage: Die Wirklichkeit hat einfach neunzehn Jahre gebraucht, um einer alten Pointe den passenden Anlass zu liefern. Der Schlüssel war einstellig, seine Meme-Geschichte fast zwei Jahrzehnte lang.
Quellen (7)
- Reddit r/ProgrammerHumor, “xkcdRelevanceAgain”, 2026-10-25: https://www.reddit.com/r/ProgrammerHumor/comments/1xf48m8/xkcdrelevanceagain/
- xkcd #3184, “Funny Numbers”, 2025-12: https://xkcd.com/3184/
- xkcd #221, “Random Number”, 2007: https://xkcd.com/221/
- xkcd #3314, “Vulnerability”, 2026-10-21: https://xkcd.com/3314/
- Google Chrome Security, eMudhra notice, 2026-10-20: https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- Mozilla Security Team, eMudhra notice, 2026-10-20: https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
- Independent technical verification, 2026-10-21: https://d4.key64.com/
