CYBER WELFARE

Schützen Sie Ihre digitale Privatsphäre

Auswirkungen dauerhaft aktiver Verbindungen: was ein Gerät nebenbei preisgibt

Ein Gerät mit eingeschaltetem Bluetooth und aktiver Ortung wartet nicht still ab: es nimmt an seiner Umgebung teil. Es sendet, es horcht, es zeichnet auf. Genau hier beginnen die Auswirkungen dauerhaft aktiver Verbindungen.

In den allermeisten Fällen entsteht daraus kein Schaden. Es entsteht aber Information, und Information geht irgendwohin. Dieser Beitrag sieht sich an, wohin.

Er vertieft die Empfehlung Bluetooth und Ortung ausschalten.

Was ein Gerät mit aktiven Verbindungen aussendet

FunktionWas sie aussendet oder aufzeichnetAuf welche Entfernung
Bluetooth eingeschaltetSignale, die seine Anwesenheit ankündigenBis zu einigen Dutzend Metern
Bluetooth auf SucheAktive Anfragen an Geräte in der NäheDieselbe Reichweite
WLAN eingeschaltetSuche nach bekannten NetzwerkenEinige Dutzend Meter
Ortung aktivStandort, aufgezeichnet von den berechtigten AppsÜberall
Netzsuche bei abgeschalteten FunkmodulenSignale für die StandortdiensteEinige Dutzend Meter

Die letzte Zeile überrascht viele Menschen: auf zahlreichen Systemen läuft die Suche nach WLAN- und Bluetooth-Netzen weiter, auch nachdem Sie beides ausgeschaltet haben, weil sie die Genauigkeit der Standortdienste verbessert. Das ist eine eigene Einstellung in einem erweiterten Bereich, und Sie schalten sie getrennt ab.

1. Vertraulichkeit: die Spur der Wege

Das ist die wichtigste Dimension dieser Einheit, und zwar mit großem Abstand.

Ein praktisches Beispiel

Rund ein Dutzend installierter Apps hat die Berechtigung, auf den Standort zuzugreifen. Einige mit „immer“, andere mit „während der Nutzung“.

Störfallszenario

Es gibt keinen Störfall: es gibt eine durchgehende, regelmäßige Erfassung. Jede berechtigte App zeichnet auf, wo Sie sich befinden, so häufig, wie sie es für nützlich hält.

Was sich aus einem Standortverlauf ablesen lässt, ist mehr, als das Wort „Standort“ vermuten lässt:

  • wo Sie wohnen – der Ort, an dem das Gerät die Nacht verbringt;
  • wo Sie arbeiten – der Ort der Tagesstunden an Werktagen;
  • wen Sie treffen – Geräte, die wiederholt zur selben Zeit an denselben Orten sind;
  • Ihre Gewohnheiten – Sportstätte, Orte des Glaubens, Arztpraxen, Lokale;
  • Ihre Wege – Reisen, Dienstreisen, Abwesenheiten von zu Hause;
  • die Veränderungen – eine neue Routine, ein Ort, der verschwindet, einer, der auftaucht.

Der letzte Punkt ist der aufschlussreichste, wie schon bei den Metadaten des Datenverkehrs: die Veränderung erzählt mehr als das Muster. Eine Reihe von Besuchen bei einer bestimmten Art von Einrichtung oder das Verschwinden einer eingespielten Routine zeigt an, dass etwas im Gange ist.

Warnzeichen

  • Apps, die ohne erkennbaren Grund in der Liste der letzten Standortzugriffe auftauchen;
  • die Anzeige für aktive Ortung, die erscheint, obwohl Sie gerade nichts nutzen;
  • hoher Akkuverbrauch, der Apps zugerechnet wird, die Sie gar nicht verwenden.

Empfohlenes Verhalten

Die Liste der Berechtigungen durchsehen und „immer“ auf „nur während der Nutzung der App“ zurücknehmen.

2. Integrität: das technische Risiko von Bluetooth

Hier ist die Exposition anderer Natur: es geht nicht um die Daten, es geht um die technische Angriffsfläche.

Ein praktisches Beispiel

Ein Gerät mit aktivem Bluetooth und einem System, das seit Längerem kein Update bekommen hat.

Störfallszenario

Bluetooth ist ein komplexes Bauteil, das Daten von außen verarbeitet. Wie jedes Bauteil dieser Art kann es Fehler enthalten, und einige davon erlauben es einem Gerät in der Nähe, ungewöhnliches Verhalten auszulösen.

Es lohnt sich, bei der tatsächlichen Tragweite genau zu sein:

AspektEinschätzung
Die Schwachstellen bestehenJa, sie sind dokumentiert
Sie setzen räumliche Nähe vorausJa: wenige Meter
Updates schließen sieJa, meist rasch
Sie werden in großem Maßstab ausgenutztNein: die Entfernung steht dem entgegen
Sie betreffen das durchschnittliche GerätSelten

Die ehrliche Schlussfolgerung: das Risiko ist real, aber nicht alltäglich, und die wichtigste Verteidigung besteht nicht darin, Bluetooth abzuschalten – sie besteht darin, das Gerät aktuell zu halten, denn Updates schließen die bekannten Schwachstellen.

Bluetooth abzuschalten, solange es nicht gebraucht wird, verkleinert das Zeitfenster trotzdem, und es ist eine vernünftige Gewohnheit, die nichts kostet.

Empfohlenes Verhalten

Updates einspielen und Bluetooth nur dann aktiv lassen, wenn es im Einsatz ist.

3. Verfügbarkeit: nachrangig

Ein Bluetooth-Gerät in der Nähe kann in bestimmten Fällen laufende Verbindungen stören. Das ist lästig, aber keine Bedrohung.

Ein konkreterer Fall verdient Erwähnung: der Akkuverbrauch. Dauerhaft aktive Verbindungen und eine dauerhaft aktive Ortung verkürzen die Laufzeit, und ein leeres Gerät ist ein Gerät, das Sie nicht nutzen können, wenn Sie es brauchen.

AspektAuswirkung dauerhaft aktiver Verbindungen
VertraulichkeitHoch: eine detaillierte Spur der Wege
IntegritätNiedrig bis mittel: bekannte Schwachstellen, die Updates schließen
VerfügbarkeitNiedrig: Akkuverbrauch

Was ein einzelner Standort wert ist

Eine nützliche Klarstellung, denn sie zeigt, wo der Wert tatsächlich liegt.

Ein einzelner Punkt sagt nichts. Zu wissen, dass jemand um 15 Uhr in einer bestimmten Straße war, ist eine Angabe ohne Zusammenhang.

Zwei Punkte ergeben einen Weg. Drei wiederkehrende Punkte ergeben eine Routine.

Ein Monat voller Punkte ergibt ein Leben.

Das erklärt, warum die Erfassung durchgehend ist und nicht gelegentlich: der Wert steckt nicht im einzelnen Datenpunkt, sondern in der Reihe. Und es erklärt auch, warum der Unterschied zwischen „immer“ und „nur während der Nutzung der App“ so viel ausmacht – er verringert nicht die Genauigkeit des einzelnen Punktes, er verringert die Dichte der Reihe.

Häufigkeit der ErfassungWas sich daraus rekonstruieren lässt
Nur beim Öffnen der AppEinige Orte, ohne Zusammenhang
StündlichZuhause, Arbeit, die wichtigsten Wege
Alle paar MinutenVollständige Strecken, Aufenthalte, Zeiten

Die mittlere Zeile genügt bereits, um ein gewöhnliches Leben nachzuzeichnen. Die dritte fügt Genauigkeit hinzu, keine andere Art von Wissen.

Und die erste Zeile – die Sie mit der Einstellung „nur während der Nutzung der App“ erreichen – macht die Reihe zu dünn, um brauchbar zu sein. Deshalb wiegt diese eine Einstellung mehr als jede andere Maßnahme dieser Einheit.

Wer erfasst, und warum

Es lohnt sich zu unterscheiden, denn nicht alle Beobachter sind gleich.

Die Apps, denen Sie zugestimmt haben. Sie sind die wichtigste Quelle. Sie erfassen den Standort für ihre eigene Funktion, für Werbung oder um ihn an Analysedienste weiterzuverkaufen. Das ist in weiten Teilen reguliert, in den Datenschutzhinweisen erklärt und wird fast nie gelesen.

Das Betriebssystem. Es erfasst den Standort für seine eigenen Dienste. Die Einstellungen, um das zu begrenzen, gibt es, und sie sind zugänglich.

Die Systeme zur Präsenzerfassung. Geschäfte, Einkaufszentren und Flughäfen nutzen Bluetooth- und WLAN-Signale, um Besuche zu zählen und Ströme zu messen. Meist sind die Daten zusammengefasst und ohne Personenbezug; die Praxis ist allerdings uneinheitlich.

Die Suchanhänger. Kleine Bluetooth-Geräte, die verlorene Gegenstände wiederfinden sollen. Sie stützen sich auf das Netz aller anderen Geräte in der Nähe, und genau das macht sie nützlich – und grundsätzlich auch missbräuchlich einsetzbar, ein Thema, das der Beitrag über die Anzeichen behandelt.

Wer Zugang zu Ihren Konten hat. Ist der Standortverlauf im Konto aktiv, sieht ihn, wer sich dort anmeldet. Das ist die Verbindung zu den Einheiten über unbefugte Zugriffe, und es macht diesen Verlauf zu einer besonders sensiblen Angabe.

Die anderen Standortquellen, an die niemand denkt

Die Ortung des Telefons ist die auffälligste Quelle, aber nicht die einzige. Es lohnt sich, die übrigen aufzuzählen, denn einige davon überraschen.

Die Fotos. Eine Aufnahme mit aktiver Ortung enthält die Koordinaten des Ortes. Diese Koordinaten bleiben in der Datei und wandern mit ihr, wenn Sie das Foto weitergeben – es sei denn, die Plattform entfernt sie, was manche tun und andere nicht.

Die Beiträge, die Sie in Echtzeit veröffentlichen. Ein Foto oder eine Nachricht, veröffentlicht, während Sie an einem Ort sind, verrät diesen Ort auch ohne Koordinaten: der Inhalt selbst zeigt ihn.

Die Apps für Sport und Bewegung. Sie zeichnen Strecken genau auf. Beginnt und endet die Strecke an Ihrer Wohnung, steht Ihre Anschrift in der Aufzeichnung.

Die tragbaren Geräte. Uhren und Armbänder erfassen Standort und Aktivität, oft mit einem eigenen Konto und eigenen Berechtigungen, die selten durchgesehen werden.

Sprachassistenten und Geräte im Haushalt. Sie sind einer Anschrift zugeordnet, und einige ihrer Funktionen hängen davon ab.

Die vernetzten Autos. Viele neuere Fahrzeuge zeichnen Fahrten auf und übermitteln sie an den Hersteller, mit Einstellungen, die sich über das Bordsystem verwalten lassen.

Kundenkarten und Zahlungen. Das ist im technischen Sinn kein Standort, aber ein Einkauf hält fest, wo Sie waren und wann.

Keiner dieser Punkte verlangt ein sofortiges Eingreifen. Sie machen eine Sache deutlich: den Standort schützen Sie nicht, indem Sie eine Funktion abschalten, sondern mit einer Reihe stimmiger Entscheidungen – und deshalb ist diese Empfehlung mehr als ein Schalter.

Die Auswirkung, die bleibt

Wie immer lohnt es sich zu unterscheiden, was aufhört und was bleibt.

Es hört auf: das Aussenden von Signalen, sobald Sie Bluetooth abschalten; die Aufzeichnung, sobald Sie eine Berechtigung entziehen.

Es bleibt: der bereits angesammelte Verlauf, der in den Archiven der Apps und in Ihrem Konto weiter besteht, solange niemand ihn löscht.

Deshalb hat die Empfehlung zwei Zeiten: die künftige Erfassung abstellen – das geschieht in den Einstellungen – und die vergangene bearbeiten, was voraussetzt, dass Sie sie dort aufsuchen, wo sie liegt.

Warum Auswirkungen dauerhaft aktiver Verbindungen anders entstehen als die übrigen Risiken

Ein Vergleich hilft, sie im Verhältnis zur übrigen Reihe richtig einzuordnen.

MerkmalPasswörter, Zugriffe, GeräteStandort
Wie es geschiehtDurch einen Vorfall oder einen FehlerDurch den gewöhnlichen Betrieb
Wer es verursachtWer angreiftDie Apps, denen Sie zugestimmt haben
Ob es erkennbar istÜber Warnungen und ProtokolleNur durch einen Blick auf die Berechtigungen
Ob es umkehrbar istTeilweiseJa, sofort
Wen es trifftWen der Vorfall erwischtAlle, immer

Zwei Zeilen verdienen Aufmerksamkeit.

„Durch den gewöhnlichen Betrieb“: es ist nichts Ungewöhnliches im Gange. Die Apps tun, wofür sie die Berechtigung haben, und die Berechtigung haben Sie erteilt. Es gibt keine schuldige Partei und keinen Vorfall zu melden.

„Ja, sofort“: das ist die gute Nachricht dieser Einheit, und sie unterscheidet diese Einheit von fast allen anderen. Eine Berechtigung zu entziehen beendet die Erfassung von diesem Augenblick an, ohne Verfahren und ohne Wartezeit. In dieser Reihe gibt es keine zweite Maßnahme mit einer so unmittelbaren Wirkung.

Deshalb lohnen sich zehn Minuten dafür auch dann, wenn das gefühlte Risiko gering ist: es ist eine der wenigen Handlungen, bei denen der Aufwand ein sicheres und überprüfbares Ergebnis bringt.

Bezug zum Framework Cyber Welfare

SäuleBeitrag dieses Inhalts
BewusstseinVerstehen, wie viel ein Standortverlauf erzählt
KompetenzenDas technische Risiko von Bluetooth vom Risiko für die Vertraulichkeit unterscheiden
Sicheres VerhaltenSowohl auf die künftige als auch auf die angesammelte Erfassung einwirken

Dieser Beitrag stärkt vor allem digitales Bewusstsein: Er macht sichtbar, was sonst unbemerkt bleibt.

Referenzstufe: FL2 – Einsteiger.

Zusammenfassung

  • Die Ortung ist die wichtigste Quelle der Exposition, nicht Bluetooth.
  • Aus einem Verlauf ergeben sich Wohnort, Arbeitsort, Umfeld und Veränderungen im Leben.
  • Die Schwachstellen von Bluetooth sind real, setzen aber räumliche Nähe voraus: Updates schließen sie.
  • Viele Systeme suchen weiter nach Netzwerken, auch bei ausgeschaltetem WLAN und Bluetooth: das ist eine eigene Einstellung.

Wenn Sie Ihren Stand insgesamt einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.

Konkreter Schritt für heute. Öffnen Sie die Standorteinstellungen und sehen Sie nach, welche Apps in den letzten 24 Stunden darauf zugegriffen haben. Diese Liste macht alles konkret, was in diesem Beitrag steht.

Verwandte Inhalte

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.