Die Bordkarte kurz vor dem Abflug, das Ticket für das Konzert, das Kärtchen mit dem WLAN der Ferienwohnung. Das sind Fotos, die mit leichter Hand veröffentlicht werden, und der Grund dafür ist gut nachvollziehbar: Der QR-Code sieht aus wie ein abstraktes Muster ohne jede Bedeutung. Genau dort beginnen die Risiken von QR-Codes auf Fotos.
Für einen Menschen ist er tatsächlich bedeutungslos. Für die Kamera eines Telefons nicht. Ein QR-Code – das Quadrat aus kleinen hellen und dunklen Modulen, das sich durch bloßes Anvisieren lesen lässt – ist Text in einer Form, die Maschinen in einem Augenblick entziffern, auch von einem veröffentlichten Foto und auch von einer Bildschirmaufnahme. Was darin steckt und warum es so zuverlässig gelesen wird, erklärt der Beitrag darüber, wie ein QR-Code funktioniert; hier genügt ein einziger Punkt: Was in einem Code steht, ist nicht geschützt, es ist nur in einer anderen Sprache geschrieben.
Die nützliche Frage lautet deshalb nicht „wer sollte schon ausgerechnet mein Foto einscannen?“, sondern eine andere: Was bekäme jemand, der es täte?
Dieser Beitrag beantwortet sie entlang der drei Eigenschaften, an denen sich die Sicherheit jeder Information messen lässt: dass sie vertraulich bleibt, dass sie richtig bleibt, dass sie verfügbar bleibt. Das ist die praktische Übersetzung von drei Fachbegriffen – Vertraulichkeit, Integrität und Verfügbarkeit – und sie hilft zu sehen, dass der Schaden eines offen sichtbaren Codes nie nur von einer Art ist.
Er vertieft die Empfehlung, keine Fotos mit QR-Codes veröffentlichen: den Code abdecken, bevor das Bild online geht, statt zu hoffen, dass niemand genauer hinsieht.
Drei Fragen, mit denen Sie eine Auswirkung messen
Bevor Sie ein Foto veröffentlichen, auf dem ein Code zu sehen ist, sind es diese drei Fragen:
- Was könnte lesen, wer diesen Code einscannt? – das ist die Frage nach der Vertraulichkeit.
- Was könnte in meinem Namen verändert, benutzt oder verdoppelt werden? – das ist die Frage nach der Integrität.
- Was könnte ich selbst nicht mehr tun, wenn jemand den Code vor mir einsetzt? – das ist die Frage nach der Verfügbarkeit.
Auf den Code eines Plakats angewandt, fällt die Antwort fast leer aus: Er führt auf eine öffentliche Seite, für alle dieselbe. Auf eine Bordkarte oder ein personalisiertes Ticket angewandt, sieht sie ganz anders aus. Der Maßstab ist dabei immer derselbe: Ein Code wiegt so schwer wie das, was er öffnet – und persönliche Codes öffnen etwas, das nur Ihnen gehört.
1. Vertraulichkeit: Informationen bleiben bei denen, die sie sehen dürfen
Vertraulichkeit bedeutet, dass eine Information nur lesen kann, wer dazu berechtigt ist. Ein persönlicher QR-Code auf einem öffentlichen Foto schwächt sie im Stillen: Er dehnt die Leseerlaubnis auf alle aus, die den Beitrag sehen, und später auch auf alle, die ihn gespeichert oder weitergereicht bekommen.
Ein praktisches Beispiel
Sie veröffentlichen die Bordkarte mit der Bildunterschrift „es geht los“. Der Code – ein QR-Code oder ein ähnlicher zweidimensionaler Code – enthält in aller Regel Vor- und Nachname, Buchungscode, Flugnummer, Datum und Sitzplatz. Mit Name und Buchungscode erreicht man in vielen Fällen den Bereich für die Verwaltung der Buchung auf der Website der Fluggesellschaft, also genau die Seite, auf der Sie selbst Ihren Sitzplatz auswählen.
Wie ein Vorfall verläuft
Auf dieser Seite können Angaben auftauchen, die auf dem Foto nie zu sehen waren: die beim Kauf hinterlegte Telefonnummer und E-Mail-Adresse, der Rückflug, die Namen der Mitreisenden und, auf manchen internationalen Strecken, die Ausweisdaten, die beim Check-in eingetragen wurden. Ähnliches gilt für andere Codes: Der Code für das WLAN enthält Netzname und Passwort im Klartext, der Code eines Firmenausweises kann eine persönliche Kennung tragen. Niemand hat dabei etwas aufgebrochen – der Code hat schlicht herausgegeben, was in ihm steht.
Warnsignale
- E-Mails oder Kurznachrichten, die Anmeldungen oder Änderungen an einer Buchung bestätigen, die Sie gar nicht vorgenommen haben;
- Nachrichten, die Ihren Flug, Ihre Veranstaltung oder Ihre Bestellung genau benennen, von Absendern, die Sie nicht kennen;
- unbekannte Geräte, die im WLAN Ihrer Wohnung auftauchen;
- Kommentare oder private Nachrichten, die Angaben aufgreifen, die ausschließlich im Code standen.
Gesammelt sind sie im Beitrag über die Anzeichen, dass jemand Ihren QR-Code genutzt hat.
Empfohlenes Verhalten
Sehen Sie sich das Bild einmal so an, wie eine Kamera es ansehen würde. Ist ein Code darauf, verdecken Sie ihn vollständig mit einer blickdichten Fläche, und verdecken Sie auch den Buchungscode und die Ziffern, die daneben aufgedruckt sind und häufig dasselbe im Klartext wiederholen. Ist das Foto bereits online, verringert das Entfernen die künftige Sichtbarkeit; das Passwort des heimischen Netzes wechseln Sie am besten gleich mit.
2. Integrität: Informationen bleiben richtig
Integrität heißt, dass niemand ein Datum verändern kann, der dazu nicht befugt ist. Hier wiegt ein offen sichtbarer Code auf andere Weise: Es geht nicht mehr darum, was jemand sehen, sondern darum, was er in Ihrem Namen ändern oder nachbilden kann.
Ein praktisches Beispiel
Mit Name und Buchungscode von der Bordkarte öffnet jemand die Verwaltung des Fluges, wechselt den Sitzplatz, entfernt eine hinzugebuchte Leistung, ändert die hinterlegte E-Mail-Adresse oder storniert, wo die Website das zulässt, die Reise. Das System wird dabei nicht angegriffen: Es führt eine Anweisung aus, die nach Ihnen aussieht, weil sie mit Ihren Angaben kommt.
Wie ein Vorfall verläuft
Beim Ticket für ein Konzert ist der Mechanismus noch unmittelbarer: Der Code ist das Ticket. Wer das Foto hat, kann es erneut ausdrucken oder vom Bildschirm zeigen, und von diesem Augenblick an gibt es zwei gleiche Exemplare, die das Lesegerät am Einlass nicht auseinanderhält.
Dazu kommt eine weniger sichtbare Wirkung: Die aus dem Code gelesenen Angaben liefern das Material für glaubwürdige Nachrichten – „Ihr Flug wurde umgebucht, bitte hier bestätigen“ –, die auf gefälschte Seiten führen. So wird aus einer offengelegten Information eine Einladung zu einer schädlichen Website: Ihr Code ist für sich genommen nicht gefährlich, aber er macht die nächste Aufforderung überzeugend. Die Wege, auf denen Codes zum Täuschen genutzt werden, beschreibt der Beitrag über Angriffe über QR-Codes.
Warnsignale
- Bestätigungen über einen Sitzplatzwechsel, eine Stornierung oder geänderte Kontaktangaben, um die Sie nie gebeten haben;
- das Ticket gilt im persönlichen Bereich der Veranstalterin als „übertragen“ oder „neu ausgestellt“;
- Nachrichten über eine Programmänderung, die dazu auffordern, einen Link zu öffnen oder eine Differenz zu bezahlen.
Empfohlenes Verhalten
Ist eine Buchung offengelegt worden, öffnen Sie die Verwaltung über die offizielle Website oder die offizielle App – nie über einen Link aus einer Nachricht – und prüfen Sie Kontaktangaben, Zusatzleistungen und Sitzplätze. Viele Veranstalter stellen ein Ticket auf Wunsch neu aus und machen damit den alten Code unbrauchbar; danach zu fragen, lohnt sich fast immer.
3. Verfügbarkeit: Sie kommen heran, wenn Sie es brauchen
Verfügbarkeit ist die Gewissheit, einen Dienst in dem Moment nutzen zu können, in dem Sie ihn brauchen. Bei QR-Codes ist das die greifbarste Auswirkung: Sie zeigt sich vor einem Drehkreuz oder vor einer Paketstation.
Ein praktisches Beispiel
Sie kommen am Eingang des Stadions an, zeigen Ihr Ticket, und das Lesegerät gibt einen anderen Ton von sich als sonst: Der Code gilt bereits als eingelöst. Jemand ist vor Ihnen hineingegangen, mit der Kopie aus Ihrem Foto.
Wie ein Vorfall verläuft
Kontrollsysteme nehmen in aller Regel die erste Prüfung an und weisen alle weiteren zurück. Wer danach kommt, bleibt draußen, auch wenn er der rechtmäßige Inhaber ist, solange er das nicht nachweisen kann. Dasselbe Muster gilt für den Abholcode an einer Paketstation, für einen im Voraus bezahlten Gutschein, für einen annullierten Check-in, der am Flughafen neu gemacht werden muss. Der Schaden ist dabei nicht nur die verlorene Leistung: Es sind die Zeit, die Anspannung und manchmal ein Ticket, das ein zweites Mal gekauft werden muss.
Warnsignale
- Der Code gilt als „bereits geprüft“ oder „bereits verwendet“, wenn Sie ihn vorzeigen;
- das Paket gilt als abgeholt, obwohl Sie nie an der Station waren;
- der Check-in ist annulliert oder der Sitzplatz neu vergeben;
- Sie kommen nicht mehr in Ihren persönlichen Bereich, weil die hinterlegte E-Mail-Adresse geändert wurde.
Empfohlenes Verhalten
Bewahren Sie die Kaufbestätigung auf und planen Sie am Einlass etwas Vorlauf ein. Ist ein persönlicher Code veröffentlicht worden, wenden Sie sich vor der Veranstaltung an die Veranstalterin oder den Veranstalter: Eine Neuausstellung in Ruhe ist deutlich einfacher als eine Auseinandersetzung am Drehkreuz.
| Aspekt | Was möglich wird, wer das Foto einscannt | Warum das wiegt |
|---|---|---|
| Vertraulichkeit | Liest Namen, Buchungsangaben, Kontaktdaten, das Passwort des WLAN, persönliche Kennungen | Der Schaden entsteht, ohne dass Sie etwas davon bemerken |
| Integrität | Ändert oder storniert Buchungen, verdoppelt Tickets, baut mit den Angaben glaubwürdige Nachrichten | Was in den Systemen steht, entspricht nicht mehr dem, was Sie gewählt haben |
| Verfügbarkeit | Nutzt den Code zuerst, holt an Ihrer Stelle ab, nimmt Ihnen den Zugang | Sie stehen genau dann draußen, wenn Sie hineinwollen |
Ein Szenario, in dem alle drei zusammenkommen
Max reist zu einer Tagung nach Hamburg. Am Flughafen fotografiert er die Bordkarte neben dem Kaffee und stellt das Bild in sein öffentliches Profil.
Jemand scannt es ein. Aus dem Code liest er Namen und Buchungscode, öffnet die Verwaltung des Fluges und sieht den Rückflug drei Tage später, dazu Telefonnummer und E-Mail-Adresse (Vertraulichkeit). Er ändert die hinterlegte E-Mail-Adresse (Integrität). Zwei Tage später erhält Max eine Kurznachricht, die von der Fluggesellschaft zu kommen scheint: Der Rückflug sei gestrichen, „buchen Sie Ihren Platz hier neu“. Die offiziellen Mitteilungen gehen inzwischen an die neue Adresse, und der Check-in für den Rückflug ist nicht mehr auffindbar (Verfügbarkeit).
Drei verschiedene Auswirkungen, eine einzige Ursache: ein Foto, in zehn Sekunden aufgenommen, mit einem Code, den niemand abgedeckt hatte. Die Folgen einer veröffentlichten Bordkarte verfolgen diese Geschichte über die technische Ebene hinaus, bis zu dem, was sie an Zeit, Geld und Arbeit kostet.
Risiken von QR-Codes auf Fotos, die erst später sichtbar werden
Nicht alle Wirkungen zeigen sich sofort. Genau deshalb ist „das Foto ist seit Tagen online, und es ist nichts passiert“ keine verlässliche Prüfung.
- Gespeicherte und weitergereichte Fotos. Ein veröffentlichtes Bild lässt sich sichern oder weiterleiten: Es aus dem Profil zu nehmen, holt die Kopien nicht zurück.
- Codes, die gültig bleiben. Eine Buchung bleibt bis zur Reise und oft darüber hinaus abrufbar; ein Passwort für das Heimnetz bleibt dasselbe, bis Sie es wechseln; ein Ausweis gilt, bis er ersetzt wird.
- Angaben, die eine andere Aufforderung glaubwürdig machen. Reiseziel, Datumsangaben und Mitreisende sind das ideale Material für eine Nachricht, die echt wirkt.
- Informationen, die sich addieren. Der Code sagt, was und wann; Bildunterschrift, Kommentare und der an das Foto gehängte Standort sagen, wo. Der Standort ist ein Thema für sich und wird in der Empfehlung behandelt, die Standortangabe in Fotos ausschalten: Hier zählt nur zu wissen, dass die beiden einander verstärken.
Das ist kein Grund, die eigenen Reisen nicht mehr zu teilen. Es ist der Grund, warum der Schutz vorher greifen muss: Den Code vor dem Veröffentlichen abzudecken, verringert alle vier Effekte, auch jene, die Sie nie zu Gesicht bekommen. Es zählt auch, wer Ihre Beiträge überhaupt sieht; davon handelt die Empfehlung, nur bekannten Personen in sozialen Netzwerken folgen.
Nicht jeder QR-Code wiegt gleich schwer
Wie groß die Auswirkung ausfällt, hängt davon ab, was der Code enthält und was er zu tun erlaubt.
| Art des Codes | Vorherrschende Auswirkung | Warum |
|---|---|---|
| Bordkarte | alle drei | Öffnet die Buchung: persönliche Angaben, Änderungen, Check-in |
| Ticket für Konzerte, Spiele, Museen | Integrität und Verfügbarkeit | Der Code ist das Ticket: Er lässt sich verdoppeln, und es zählt die erste Prüfung |
| WLAN zu Hause oder im Büro | Vertraulichkeit | Enthält das Passwort des Netzes im Klartext |
| Paketabholung, Gutscheine, Guthaben | Verfügbarkeit | Wer ihn zuerst nutzt, holt ab oder gibt das Guthaben an Ihrer Stelle aus |
| Ausweise, Karten, personalisierte Abonnements | Vertraulichkeit und Integrität | Persönliche Kennungen, mitunter mehrfach verwendbar |
| Bescheinigungen und Dokumente mit Prüfcode | Vertraulichkeit | Können auf Angaben zur Person oder zur Gesundheit verweisen |
| Öffentliche Codes auf Speisekarten, Plakaten, Websites | für sich genommen gering | Verweisen auf Inhalte, die für alle dieselben sind |
Die letzte Zeile beruhigt: Nicht jedes Quadrat ist ein Geheimnis. Der Maßstab bleibt derselbe – ein Code, der an Ihren Namen, Ihren Kauf oder Ihre Wohnung gebunden ist, wird abgedeckt.
Warum auch ein halb abgedeckter Code zählt
QR-Codes sind dafür gebaut, auch beschädigt noch gelesen zu werden: Ein Teil ihres Inhalts ist redundant, also zur Kontrolle wiederholt, damit Knicke, Flecken und Kratzer nichts ausmachen. Für alle, die ein Foto veröffentlichen, hat das eine praktische Folge: Eine teilweise Abdeckung genügt häufig nicht.
| Wie es auf dem Foto aussieht | Warum es riskant bleibt |
|---|---|
| Ein kleines Bildzeichen in der Mitte des Codes | Der redundante Teil setzt wieder zusammen, was fehlt |
| Leicht unscharfer oder grobkörniger Code | Viele Lesegeräte gleichen das aus und lesen ihn dennoch |
| Code abgedeckt, Buchungscode daneben aufgedruckt | Die Angabe steht dort, im Klartext |
| Code, der sich in einem Spiegel oder auf dem Bildschirm eines anderen Telefons abzeichnet | Ein seitenverkehrtes oder schräges Abbild lässt sich ebenso lesen |
| Story, die nach 24 Stunden verschwindet | Wer sie ansieht, kann sie vorher sichern oder abfotografieren |
Die volle Fläche über dem ganzen Code und über den daneben gedruckten Angaben ist die verlässliche Wahl; wie Sie einen QR-Code auf einem Foto unkenntlich machen, steht Schritt für Schritt im eigenen Beitrag. Dass ein Heimnetz darüber hinaus auch am Router selbst abgesichert werden will, ist ein eigenes Kapitel.
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an einer Säule – digitales Bewusstsein –, berührt aber alle drei.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Erkennen, dass ein persönlicher QR-Code eine lesbare Angabe ist und keine Zeichnung, und dass seine Veröffentlichung mehrere Ebenen zugleich trifft |
| Kompetenzen | Vertraulichkeit, Integrität und Verfügbarkeit als drei Fragen lesen können, die vor dem Veröffentlichen eines Fotos zu stellen sind |
| Sicheres Verhalten | Codes und aufgedruckte Angaben vollständig verdecken, bevor ein Bild geteilt wird, und bereits offengelegte Codes neu ausstellen lassen |
Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der aus „ich weiß, dass ich die Bordkarte nicht veröffentlichen sollte“ ein „ich verstehe, was geschieht, wenn ich es doch tue“ wird. Die Auswirkungen zu kennen, ist das, was ein Verhalten über die Zeit stabil hält. Und wenn Sie einordnen möchten, wo Sie bei Ihren übrigen digitalen Gewohnheiten stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
- Die Vertraulichkeit betrifft das, was der Code herausgibt: Namen, Buchungsangaben, Kontaktdaten, Dokumente, das Passwort des WLAN.
- Die Integrität betrifft das, was in Ihrem Namen geschieht: geänderte oder stornierte Buchungen, verdoppelte Tickets, Nachrichten, die mit Ihren Angaben gebaut sind.
- Die Verfügbarkeit betrifft das, was Ihnen genommen wird: ein verwehrter Einlass, weil das Ticket als benutzt gilt, ein von anderen abgeholtes Paket, ein annullierter Check-in.
Ein persönlicher QR-Code auf einem öffentlichen Foto erzeugt selten nur eine Auswirkung: Er öffnet die Möglichkeit für alle drei zugleich. Darin liegt das Besondere der Risiken von QR-Codes auf Fotos – sie summieren sich, statt einander abzulösen.
Empfohlener erster Schritt. Gehen Sie die Fotos der letzten Monate durch und suchen Sie nach Tickets, Bordkarten, WLAN-Kärtchen und Versandetiketten. Entscheiden Sie für jedes: entfernen oder durch eine abgedeckte Fassung ersetzen. Handelt es sich um eine noch laufende Buchung, prüfen Sie sie über die offizielle Website; ist es das Passwort des Netzes, wechseln Sie es. Das sind zehn Minuten, und sie decken alle drei Auswirkungen gemeinsam ab.
Verwandte Inhalte
- keine Fotos mit QR-Codes veröffentlichen – die Empfehlung, aus der diese Vertiefung hervorgeht
- Folgen einer veröffentlichten Bordkarte – von den technischen Auswirkungen zu den konkreten Folgen für Zeit, Geld und Arbeit
- Anzeichen, dass jemand Ihren QR-Code genutzt hat – wie Sie bemerken, dass eine dieser Auswirkungen bereits im Gange ist
- einen QR-Code auf einem Foto unkenntlich machen – was vor dem Veröffentlichen zu tun ist, und danach, wenn das Foto schon online steht
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
