KIT: Keine Chance mehr für Datenkraken

Karlsruher Forscher für mehr Sicherheit

Karlsruhe. Messenger, Spiele, Fitnesstrainer: Große Internetkonzerne bieten in ihren Stores Millionen von Apps zum Download an. Viele davon kosten vermeintlich nichts. Doch für viele App- und Werbenetzwerk-Betreiber sind Nutzerinnen und Nutzer eine Datenquelle, aus der bares Geld sprudelt und abgeschöpft wird. Forscher des Karlsruher Instituts für Technologie (KIT) und des FZI Forschungszentrums Informatik, einem Innovationspartner des KIT, haben nun eine App entwickelt, welche die eigenen Daten besser schützt.

Aufenthaltsort, Kommunikation, Einkäufe, Vorlieben bei Filmen und Musik, alles wird von App-Anbietern aufgezeichnet. Wer Wert auf Datensparsamkeit legt, dem blieb bislang nur, sich der Digitalisierung so weit wie möglich zu entziehen – für Viele kein gangbarer Weg. Forscherinnen und Forscher haben im Auftrag der Baden-Württemberg Stiftung jetzt Abhilfe geschaffen und eine Datenschutz-App entwickelt, welche trotzdem die uneingeschränkte Nutzung beliebter, aber informationshungriger Anwendungen erlaubt.

Während es bislang nötig war, die Berechtigungen jeder einzelnen App auf dem Smartphone von Hand zu ändern, um den ungewollten Abfluss von Daten zu verhindern – vielfach ist es auch gar nicht möglich, weil die betreffende App dann streikt –, genügen dafür jetzt wenige Klicks. Das Programm AVARE lässt sich auf Android-Geräten wie eine App installieren und erzeugt dann einen abgeschlossenen Bereich, in den andere Apps eingepackt werden können und der die gesamte Kommunikation zwischen diesen Apps und dem Betriebssystem kontrolliert. „Wir haben einen Weg gesucht, der es erlaubt, sämtliche Anwendungen uneingeschränkt zu nutzen, dabei die eigenen Daten aber nur kontrolliert weiterzugeben“, sagt Dr. Gunther Schiefer, der Leiter der Arbeitsgruppe Mobile Business am Institut für Angewandte Informatik und Formale Beschreibungsverfahren (AIFB) des KIT. Versucht nun eine in AVARE eingepackte App etwa auf die Kontakte im Adressbuch zuzugreifen, ermöglicht AVARE es dem Nutzer, nur einzelne Kontakte freizugeben und die Freigabe beispielsweise auf Mobilfunknummer, Vor- und Nachname zu beschränken. „Adresse oder Geburtsdatum sind für einen Chat ja nicht nötig“, so Schiefer.

Darüber hinaus kann AVARE die Genauigkeit der Ortsangabe vermindern und auf einen Radius von mehreren Kilometern ausdehnen, sodass zum Beispiel eine Wetter-App weiterhin verlässliche Voraussagen geben kann, ohne den Standort des Nutzers gebäudegenau zu erfassen. Bei Apps, die ohne pauschale Zugriffsrechte überhaupt nicht funktionieren, soll AVARE zukünftig noch weiter gehen: „Dann spielen wir falsche Daten ein, die aber als solche erkennbar sind. Die Schnittstelle des Mikrofons bekommt dann ein Rauschen, die der Kamera eine schwarze Fläche oder ein Wolkenbild, die des Adressbuchs die Notrufnummern von Feuerwehr und Pannendienst.“

Der AVARE-Code ist als Open-Source-Software verfügbar unter: www.avare.app. Die Wissenschaftlerinnen und Wissenschaftler hoffen, dass ihr Programm von anderen Entwicklern aufgegriffen wird, die mithelfen, die momentane beta-Version zu erweitern, um zu einer Version 1.0 zu kommen. (kit)

Infos: Das Projekt AVARE wurde von der Baden-Württemberg Stiftung (www.bwstiftung.de) im Rahmen des Forschungsprogramms „IKT-Sicherheit“ finanziert, www.avare.app