Kefir am 11. August 2009 um 11:14 |  0 Kommentare | Lesezeit: 3 Minuten, 27 Sekunden

Das Handy als Verräter

Je mehr Funktionen mobile Geräte beherrschen, desto mehr Informationen können sie auch über ihre Nutzer sammeln. Um mobile Dienste nachhaltig weiterentwickeln zu können, müssen die User den Services und ihren Anbietern vertrauen. Der Informatiker Kai Rannenberg arbeitet an Strategien, mit denen die Provider Sicherheit und Vertrauen in mobile Systeme stärken können.

Sicherheit von Daten und Anwendungen ist in Zeiten, in denen in nahezu allen Lebensbereichen Daten elektronisch gesammelt, übertragen, ausgewertet und verknüpft werden, ein extrem wichtiges Thema geworden. Besondere Bedeutung bekommt Sicherheit aber für mobile Geräte, weil Mobiltelefone, PDAs und andere handliche Computer und Kommunikationsgeräte immer mehr Bestandteile und Zusatzfunktionen erhalten. Man kann mit ihnen nicht mehr nur telefonieren, Adressen verwalten oder Musik abspielen, sondern alles zusammen.

Viele Mobiltelefone haben bereits Internet-Zugang, man kann mit ihnen E-Mails verschicken, über GPS die Position bestimmen, ortsbezogene Dienste nutzen und vieles mehr. Einem mobilen Gerät müsse man deshalb vertrauen können, so der Informatiker Rannenberg, der die T-Mobile-Stiftungsprofessur für "Mobile Business and Multilateral Security" an der Goethe-Universität Frankfurt innehat und sich damit beschäftigt, wie Sicherheit von mobilen Anwendungen für alle Beteiligten garantiert werden kann, also für Anbieter wie Nutzer.

Informationen verknüpfen und aufteilen
Warum Vertrauen bei mobilen Anwendungen wichtig ist, erklärt er am Beispiel eines Dienstes für Allergiker. Dieser Dienst könnte dem Nutzer die Möglichkeit bieten, sich orten zu lassen, damit er Warnungen vor Pollenflug an seinem momentanen Aufenthaltsort erhalten kann. Dafür müsste er nicht nur seinen Standort preisgeben, sondern auch seine Allergien. Mehr Sicherheit könnte ein derartiges Service bieten, wenn diese Angaben zum Beispiel nicht alle an einen Betreiber übermittelt werden, sondern auf verschiedene Anbieter aufgeteilt werden.


Zitat:
"Der Mobiltelefoniebetreiber weiß ohnehin meinen Standort"


... so Rannenberg.


Zitat:
"Er müsste aber nicht wissen, welche Krankheiten ich habe. Diese Daten müssten geschützt mit einem anderen Anbieter kommuniziert werden. Der Nutzer muss außerdem jederzeit einstellen können, zu welcher Zeit oder wie lange er geortet werden möchte, wer in welcher Situation welche Daten erhält und so weiter."


Nervende Sicherheitsabfragen
Vertrauen komme dann ins Spiel, so Rannenberg, wenn man die Sicherheit eines Geräts, einer Software oder eines Dienstes nicht bei jeder einzelnen Nutzung überprüfen könne oder wolle:


Zitat:
"Wenn zum Beispiel eine Ortung alle 30 Sekunden erfolgt, wird der Nutzer nicht bei jeder einzelnen Ortung gefragt werden wollen, ob er nun zustimme oder nicht. Er könnte aber einstellen, dass er für die nächsten zwei Stunden geortet werden möchte, weil er in dieser Zeit spazieren geht."


Der Nutzer muss also aufgrund von Sicherheitsüberprüfungen zu einem früheren Zeitpunkt, in einem vergleichbaren Fall oder durch eine Organisation, die ihm als sicher bekannt ist, auf die Einhaltung von Datenschutz und Schutz der Privatsphäre vertrauen können. Für derartige Entwicklungen gebe es bereits erste Ansätze und Beispiele.


Zitat:
"Wichtig ist auch, dass ein System zur Einstellung des Schutzes von Daten und Privatsphäre einfach und verständlich ist und nicht zu viel Zeit in Anspruch nimmt, weil die Nutzer ansonsten die Standardeinstellungen verwenden, die vielleicht nicht ausreichend sicher sind oder nicht ihren Bedürfnissen entsprechen"


... so Rannenberg.

Kontrolle der Anbieter
Zusätzlich zum Grundsatz der minimalen Datenübertragung und zur Auftrennung der preisgegebenen Daten auf verschiedene Dienste und Anbieter sei auch die Kontrolle der Anbieter und ihres Umgangs mit Daten wichtig. Datenschutz-Audits sollten dabei garantieren, dass man den Geschäftsbedingungen und Datenschutzvereinbarungen eines Anbieters auch vertrauen könne.


Zitat:
"Ein Lösungsansatz der Forscher ist, dass solche Datenschutzrichtlinien standardisiert werden und mein Gerät die vom Hersteller oder vom Betreiber eines Dienstes ausgewählte Policy mit jener einer Institution vergleichen kann, der ich als Nutzer vertraue."


via


Autor schreiben




Kurze URL:


Bewertung: 2.7/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Elon Musk ist überzeugt, dass sein Roboter Optimus ein Verkaufshit wird
Das Bitcoin-Halving ist vollzogen
NEcharge: "Wir wollen das Handyladekabel für E-Autos sein"
Apple forscht an Stiftsteuerung für das iPhone
Neues Bild zeigt das Raumschiff, das Menschen zurück zum Mond bringt
Das Havanna-Syndrom: Symptome sind noch kein Beweis
Mobbing und Swatting: Das System der Internettrolle
Musk empört über Bericht, dass Model 2 eingestampft wurde
aleX fotografiert: Das Frühlingserwachen
Forscher machen das Glasfasernetz 4,5 Millionen Mal schneller


Weitere News:
Video: So produziert Xiaomi sein Elektroauto
Nur in der EU: Safari auf iOS ermöglicht Device Tracking
DJI-Drohnen könnten Betriebsverbot erhalten
Laut Analysten: KI-PCs sollen 10 bis 15 Prozent teurer werden
Tesla verschweigt 82 Prozent der FSD- und Autopilotunfälle
EU verschärft Bedingungen für Modehändler Shein
MSI priorisiert nun Nvidia-Grafikkarten
Amazon-Führungskräfte zerstören angeblich Beweise via Signal
Die Polizei bekommt 2024 Bodycams für den Streifendienst
Elon Musk ist überzeugt, dass sein Roboter Optimus ein Verkaufshit wird


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top