Connect with us

Datenschutz & Sicherheit

Google erweitert Android-Sicherheitsfunktionen gegen Gerätediebstahl


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Google hat neue Anti-Diebstahlfunktionen für Android vorgestellt. Einige erfordern das neue Android 17, andere funktionieren auch mit älteren Versionen.

Weiterlesen nach der Anzeige

Um Langfingern den Gerätediebstahl möglichst unattraktiv zu machen, hat Google hier nachgebessert: Denn ein verlorenes Gerät kostet etwa nicht nur den Wert des Telefons, sondern auch finanzielle Verluste, die durch Betrug entstehen können.

Die neuen Vorkehrungen bauen auf den im Januar 2026 eingeführten Funktionen auf – darunter zusätzliche Einstellungen für die Sperre bei fehlgeschlagener Authentifizierung und einem erweiterten Schutz durch die Identitätsprüfung. Das bedeutet, dass Diebe, die möglicherweise an das Gerätepasswort oder an die PIN gelangt sind, die Geräteortung nicht deaktivieren oder erneut auf das Telefon zugreifen können, wenn Besitzerinnen und Besitzer es als verloren markieren.

Laut Google aktiviert das Auslösen von „Als verloren markieren“ ferner zusätzliche Schutzmaßnahmen wie das Ausblenden der Schnelleinstellungen und das Deaktivieren neuer WLAN- und Bluetooth-Verbindungen. Überdies erzwingt das Gerät eine biometrische Authentifizierung zum Entsperren des Geräts – heißt: nur die Eigentümerin oder der Eigentümer des Geräts kann das Gerät etwa mit dem Fingerabdruck entriegeln.

Überdies erklärt Google, dass die neuen Diebstahlschutzfunktionen unter Android 17 standardmäßig aktiviert werden. Dies habe man nach einem erfolgreichen Pilotprojekt in Brasilien entschieden. Zudem erweitert Google in Märkten wie Argentinien, Chile, Kolumbien, Mexiko und Großbritannien diese Schutzmaßnahmen auf alle Geräte mit Android 10 oder höher. Funktionen wie „Remote-Sperre“ und „Diebstahlschutz-Sperre“ seien automatisch aktiviert.

Weiterlesen nach der Anzeige

Mit Android 17 will Google Dieben außerdem den Zugriff auf Nutzerdaten erschweren. Auf unterstützten Geräten werde die Anzahl der Versuche, die PIN oder das Passwort zu erraten, deutlich reduziert und zudem längere Wartezeiten zwischen fehlgeschlagenen Versuchen eingeführt. Dies soll verhindern, dass Angreifer sich durch schnelles Ausprobieren Zugang zum gestohlenen Smartphone verschaffen können. Außerdem hat Google Verbesserungen daran vorgenommen, wie der Sperrbildschirm Informationen nach fehlgeschlagenen Versuchen anzeigt, erklärt das Unternehmen.

Um eine mögliche Rückgabe von Geräten zu vereinfachen, könne die IMEI eines Geräts nun über den Sperrbildschirm auf Geräten mit Android 12 oder neuer abgerufen werden. Laut Google können Strafverfolgungsbehörden, Gerätehersteller oder Mobilfunkbetreiber diese eindeutige Gerätekennung nutzen, um die Eigentumsverhältnisse einfach zu überprüfen und das Gerät den rechtmäßigen Besitzern zurückzugeben. Diese Funktion könne jederzeit in den Geräteeinstellungen deaktiviert werden.


(afl)



Source link

Datenschutz & Sicherheit

Gefilmt, bestraft, zum Schweigen gebracht: Wie russische Überwachungssoftware die georgische Zivilgesellschaft unterdrückt


Mitte März 2025 erhält Nino einen Anruf vom Gericht. Der Assistent eines Richters am Stadtgericht von Tiflis erklärt der georgischen PR-Dozentin in ihren Vierzigern, sie sei zu einer Anhörung vorgeladen. Der Grund: Nino habe zweieinhalb Monate zuvor eine Straße in der georgischen Hauptstadt blockiert.

Der Anruf überrascht Nino. Zwar hat sie tatsächlich gegen die mutmaßliche Manipulation der letzten Wahlen und die Aussetzung der EU-Beitrittsgespräche protestiert. Und sie wusste schon lange, dass die Umgebung bei den Protesten rund um das georgische Parlament mit Überwachungskameras übersät ist. Allerdings hatte sie das Überwachungssystem nicht für so effektiv gehalten, dass sie leicht zu identifizieren wäre.

Bei der Anhörung einige Tage später sieht sie Videoaufnahmen, die sie bei der Demonstration zeigen – aufgenommen von eben jenen Überwachungskameras rund um das Parlament. Auf dem Video ist zu sehen, wie sie versucht, eine Straße zu überqueren, während ihr andere Demonstrant*innen von der gegenüberliegenden Seite entgegenkommen. Nino wird vorgeworfen, eine Straßenblockade initiiert zu haben.

Viele Menschen in einer Stadt bei Nacht
Die Fahnen Georgiens und der EU sind auf dem Demonstrationen häufig zu sehen.

Das System hatte sie mithilfe einer Gesichtserkennungssoftware identifiziert und als unrechtmäßige Demonstrantin registriert – die Geldstrafe beläuft sich auf 5.000 Georgische Lari, umgerechnet etwa 1.620 Euro. Doch schickt ihr das Gericht den Bußgeldbescheid nie zu. Stattdessen werden fünf Monate später Ninos Bankkonten gesperrt. Sie ist gezwungen, eine Crowdfunding-Kampagne zu starten, um die Geldstrafe zu begleichen. Erst einige Wochen später werden ihre Konten wieder freigegeben und Zahlungen gehen regulär ein und ab.

Ähnlich wie viele andere Betroffene in Tiflis kann sich Nino das Risiko weiterer Bußgelder nicht leisten, demonstrieren geht sie deshalb kaum noch. Ihr Fall entspricht dem vieler Menschen in Georgien, die seit 2025 nicht mehr an Demonstrationen gegen die Regierungspartei „Georgischer Traum“ teilnehmen. Die Partei ist seit 2012 an der Macht und wird hinter den Kulissen von ihrem Gründer Bidzina Iwanischwili gesteuert – einem Milliardär, der sein Vermögen im postsowjetischen Russland gemacht hat. Die erst kürzlich eingeführten Überwachungstechniken, zu denen Gesichtserkennungssoftware und ein umfangreiches Netzwerk aus KI-gestützten Kameras gehören, ermöglichten das, was physische Gewalt allein nicht vermochte: Den Behörden gelang es, die Protestbewegung zu brechen – indem sie Druck und Angst verbreiteten.

Von der EU-Kandidatur zu autoritärer Unterdrückung

2023 erhielt Georgien den Status als EU-Beitrittskandidat – ein Meilenstein, der für die meisten Menschen in Georgien weit mehr bedeutet als eine diplomatische Formalität: Die mögliche EU-Mitgliedschaft repräsentiert einen Weg in Richtung institutioneller Reformen, rechtlichen Schutzes und wirtschaftlicher Integration – und einen strukturellen Ankerpunkt gegen den Einfluss eines mächtigen und feindseligen Nachbarn. Die Meinungsfreiheit ist bereits seit mehr als zwei Jahrzehnten garantiert, sowohl gesetzlich als auch im täglichen Leben.

Nach den mutmaßlich manipulierten Parlamentswahlen vom 26. Oktober 2024 gehen viele Menschen in Georgien auf die Straße. Sie protestieren ununterbrochen für mehr als anderthalb Jahre. Das Europäische Parlament fordert eine Wiederholung der Wahl. Als Reaktion darauf verkündet Georgiens Premierminister Irakli Kobakhidze, seine Regierung werde den EU-Beitrittsprozess bis 2028 aussetzen. Dieser Schritt wird mehrheitlich als verfassungswidrig angesehen, da die georgische Verfassung alle öffentlichen Stellen ausdrücklich dazu verpflichtet, den Beitritt zu befördern. Zudem unterstützen 86 Prozent der Menschen in Georgien laut einer Umfrage von 2023 den Beitritt.

Je länger die Proteste anhalten, desto mehr Rechte verlieren die Demonstrierenden: Während 2023 Versammlungen ohne Genehmigung organisiert werden durften und die Meinungsfreiheit garantiert war, gilt im Jahr 2024 schon das Verhüllen des Gesichts als Ordnungswidrigkeit, und die Strafe für das Blockieren einer Straße steigt von 500 auf 5.000 GEL. Zwei Jahre später werden beide Handlungen zu Straftaten erklärt, und selbst das Versammeln auf einem Gehweg erfordert nun eine staatliche Anmeldung. Seit 2026 steht es zudem unter Strafe, die Regierung als illegitim zu bezeichnen oder sie online mit Ausdrücken zu kritisieren, die als beleidigend erachtet werden könnten. Transparency International kommt zu dem Schluss, dass „die vom ‚Georgischen Traum’ geänderten Gesetze die durch die georgische Verfassung garantierte Versammlungsfreiheit faktisch abgeschafft haben“.

Viele Menschen in einer Stadt bei Nacht, eine Person hält ein Schild hoch auf dem auf Englich steht, dass die Wahl gefälscht gewesen sei.
„Die Wahlen waren manipuliert“, steht auf dem Schild.

Shako, eine Beamtin und Demonstrantin, die die repressiven Maßnahmen des Staates entschieden ablehnt, kommentiert: „Sie können den Protest nicht aus den Köpfen der Menschen verbannen – also versuchen sie, ihn von den Straßen zu verbannen.“

Für Nino hat die Geldstrafe für ihre angebliche Straßenblockade Auswirkungen, die ihr gesamtes Leben beeinflussen: „Jetzt gehe ich praktisch nicht mehr nach draußen – ich gehe nur noch zu den Demonstrationen.“ Damit meint sie die Versammlungen am Samstag, die jeweils ein spezifisches Thema adressieren. Sie unterscheiden sich von den allgemeinen Rustaveli-Protesten, die nach der Allee benannt wurden, auf der sich die Menschen täglich vor dem Parlamentsgebäude versammeln. „Ich habe das Geld [für die Strafe] innerhalb einer halben Stunde per Crowdfunding aufbringen können – aber was ist mit jemandem, der nicht über die gleichen Kontakte verfügt wie ich? Ich wollte andere nicht in eine Lage bringen, in der sie mich ständig unterstützen müssten. Also habe ich aufgehört, zu den Rustaveli-Protesten zu gehen.“

Ähnlich geht es Luka. Vor den Repressalien nahm das Leben des Winzers in seinen späten Zwanzigern einen typischen Weg: Weinfeste, sein Freundeskreis, ganz normale Wochenenden. Der Wendepunkt kam, als er mit ansehen musste, wie ein Polizist bei einem Angriff auf eine Demonstration einem Freund von ihm die Knochen brach. Danach war sein Leben nicht mehr dasselbe.

Luka ist seit November 2024 regelmäßig bei den Protesten dabei und hat bereits drei Bußgeldbescheide für Straßenblockaden erhalten. Im georgischen System werden die Bescheide allerdings nicht unmittelbar zugestellt: Die Briefe treffen erst Wochen oder Monate später ein. Bis dahin haben die Schulden bereits eine automatische Kontosperre ausgelöst. Für Luka bedeutet das, dass sein Konto jederzeit konfisziert werden kann. „Jetzt habe ich drei Strafzahlungen am Hals. Jeder Bescheid, der eintrifft, jede Beschwerde, die ich einreichen muss, jeder Anruf von einer unbekannten Nummer bereitet mir bis heute einen enormen Stress. Meine Lebensqualität verschlechtert sich mit jedem Tag, an dem sie [der Georgische Traum] an der Macht bleiben“, erläutert er.

Da sein eigenes Konto jederzeit gesperrt werden könnte, fängt Luka an, die Konten anderer Personen für Zahlungen zu nutzen. Geld auf seinem eigenen Konto anzusparen, ist nicht mehr möglich. Die psychischen Folgen wiegen allerdings schwerer, erklärt er.

Bis Dezember 2024 weiten sich die Proteste auf Dutzende Städte in Georgien aus; viele lokale Medien bezeichnen sie als die größten Demonstrationen seit der Unabhängigkeit des Landes im Jahr 1990. Die Regierung reagiert mit Brutalität: Die Polizei setzt Wasserwerfer und Gummigeschosse ein, um die Demonstrierenden zu unterdrücken, während physische Angriffe sowohl durch Ordnungskräfte als auch durch regierungsnahe „Tituschki“ (Söldner) dokumentiert sind.

Die Ombudsstelle erfasst 282 Fälle von körperlicher Misshandlung durch die Ordnungskräfte. Allein im November und Dezember 2024 werden mindestens 486 Menschen festgenommen. Dennoch kehren die Menschenmengen immer wieder zurück und verbringen selbst Weihnachten und Silvester auf der Straße. Es entstehen thematisch fokussierte Proteste unter der Anleitung von Lehrkräften, Kunstschaffenden, Sportler*innen und medizinischem Fachpersonal, die sich auf insgesamt 37 der 55 Städte in Georgien und mehr als 40 Städte im Ausland ausbreiten. Die Gewalt schreckt sie nicht ab.

Doch dann beginnen die Identifizierungen, und die ersten Bußgelder werden verhängt. Bis März 2025 erhalten die Demonstrierenden nach Angaben der Georgian Young Lawyers Association, dem Verband junger Anwält*innen in Georgien, insgesamt Strafen in Höhe von mindestens 2 Millionen GEL (rund 640.000 Euro). Schlagartig sind die Behörden in der Lage, Teilnehmende der Demonstrationen präzise zu identifizieren und nur wenige Wochen später vor Gericht zu bringen. Zunächst verstehen die Menschen nicht, wie sie so leicht ausfindig gemacht werden konnten. Die Antwort darauf war zu diesem Zeitpunkt bereits seit 13 Jahren vorbereitet.

Die Macht russischer Überwachungssysteme

Der georgische Überwachungsapparat entstand nicht aufgrund der Proteste von 2024. Nika Simonishvili, ein Anwalt, der Dutzende Fälle im Kontext der georgischen Proteste vor Gericht betreut hat, erfuhr nur zufällig von der Gesichtserkennungssoftware: „Während einer Verhandlung ist es einer Staatsanwältin herausgerutscht: ‚Wir benutzen Künstliche Intelligenz.‘ Die andere Vertreterin griff sie sofort am Arm: ‚Hör auf, sei still‘, sagte sie zu ihr. Daraufhin erklärte die Staatsanwältin: ‚Wir nutzen ein spezielles Programm‘“, erinnert sich Simonishvili.

Das „spezielle Programm“, das die Staatsanwältin versehentlich erwähnte, nennt sich Polyface. Seit 2013 besteht ein Vertrag zur Nutzung des Gesichtserkennungssystems zwischen dem georgischen Innenministerium und Papillon AO, einem Unternehmen mit Sitz in Moskau. Papillon AO wurde von der Schweiz, der Ukraine, Japan und den Vereinigten Staaten mit Sanktionen belegt. Seine Dienste werden in erster Linie von russischen Strafverfolgungsbehörden und von Staaten eingesetzt, die von Russland kontrolliert werden – darunter Tadschikistan, Turkmenistan, Kasachstan und Belarus.

2008 war Russland, das Georgien nun also durch seine Überwachungstechnologien unterstützt, während eines fünftägigen Kriegs in das Land eingefallen und hatte anschließend die abtrünnigen Regionen Südossetien und Abchasien zu unabhängigen Staaten erklärt – eine Position, die von der internationalen Gemeinschaft nie anerkannt wurde. Seitdem sind russische Truppen in den Gebieten stationiert. Fast zwei Jahrzehnte später kontrolliert Moskau noch immer rund 20 Prozent des georgischen Staatsgebiets, und die sogenannten Verwaltungslinien, die das besetzte vom unbesetzten Georgien trennen, fungieren in der Praxis als eine lebendige und sich schleichend verschiebende Grenze.

Das Überwachungssystem wurde in den vergangenen elf Jahren fünf Mal aktualisiert und erhielt im Oktober 2024 eine unbefristete Lizenz. Laut einem Vertrag über ein Update aus dem Jahr 2018 sollen die Mitarbeitenden des georgischen Ministeriums direkt von russischem Personal geschult worden sein. Nach wie vor unterliegt eine Kernkomponente der staatlichen Sicherheitsinfrastruktur von Georgien der gesetzlichen Zuständigkeit des besetzten Gebiets. Das bedeutet, dass Papillon AO – wie jedes andere in Georgien aktive russische Unternehmen – nach russischem Recht verpflichtet ist, auf Verlangen mit russischen Sicherheitsdiensten zusammenzuarbeiten.

Sechs Spalten sind mit sechs Jahreszahlen überschrieben und mit Informationen versehen.
Das georgische Innenministerium hat seine Kapazitäten zur Gesichtserkennung seit 2013 durch sechs Verträge ausgebaut. Die Ausschreibungsunterlagen sind hier einsehbar.

Automatisierte Repression

Mehrere Demonstrierende, die für diese Reportage interviewt wurden, haben sich während der Anhörungen zum ersten Mal in den Aufnahmen der Überwachungskameras gesehen und gaben zu, dass sie von der Präzision des Systems schockiert waren. „Ich bezeichne diese Kameras immer als ‚Seelenleser‘“, erklärt Simonishvili. „Dieser Zoom, den sie haben…“

„Levani (eine Freundin von mir) befand sich kaum am Rand des Bildausschnitts, aber die Kamera hatte so stark herangezoomt, dass jeder Gesichtsausdruck, jedes Lächeln sichtbar war. Das war unvorstellbar“, beschreibt Elene die Aufnahmen. Sie ist Forscherin, die sich mit Themen der Zivilgesellschaft beschäftigt und ein Jahr lang im Auftrag der Demonstrierenden die Aufnahmen von Protesten ausgewertet hat. Nino erinnert sich an einen Clip, der sich weit verbreitet hatte – die Kamera war so hochauflösend, dass der Text auf einem Blatt Papier in der Hand einer demonstrierenden Person vollständig lesbar war. In einem anderen Video war der Text auf dem Bildschirm eines Handys zu erkennen, den gerade jemand tippte.

Eine Person mit roter Kapuze und von hinten gefilmt liest einen Text von einem Blatt Papier
Ein Bild aus den Aufnahmen einer Kamera aus dem Jahr 2025. Es wurde in den sozialen Medien verbreitet und zeigt den Zoom einer Überwachungskamera auf eine bedruckte Seite.

Durch die Linse des Systems

Polyface 3.7.0, das neueste System-Update, das das georgische Innenministerium erworben hat, wurde Anfang Juni 2025 installiert. Zu diesem Zeitpunkt haben die massenhaften Identifizierungen aus der Ferne und die Ahndung von Verstößen bereits begonnen. Polyface basiert auf einem Deep-Learning-Algorithmus zur Bilderkennung, der von 3DiVi entwickelt wurde. Dabei handelt es sich um ein weiteres russisches KI-Unternehmen, das seinen Hauptsitz in Nowosibirsk hat und von einem russischen Staatsfonds für Risikokapitalanlagen unterstützt wird. Die Technik hinter Polyface 3.7.0 macht selbst bei schlechten Lichtverhältnissen hochauflösende Aufzeichnungen von großen Menschenmengen und kann individuelle Gesichter selbst unter Masken oder bei teilweiser Bedeckung identifizieren.

Aus der Ausschreibung geht hervor, dass das georgische Ministerium ausdrücklich Lizenzen für eine unbegrenzte Anzahl von Nutzer*innen angefordert hat; bis 2025 war das System auf 30 gleichzeitige Nutzer*innen begrenzt. Diese Änderung impliziert einen gestiegenen Bedarf zur Überwachung von Demonstrationen seitens des Ministeriums.

Um Gesichter mit Identitäten abzugleichen, nutzt das System die „Unified Information Bank“, eine Datenbank, die Zugriff auf Fotos aus dem georgischen Melderegister bietet. Die Software kann zudem Suchvorgänge anhand von zusätzlichen Bildern aus sozialen Medien und anderen externen Quellen durchführen, die dem System eingespeist werden – eine Funktion, die das Ministerium 2024 angefordert hat. Das neue Feature deutet auf einen Einsatz des Systems zur plattformübergreifenden Überwachung hin.

Durch den Abgleich von zuvor nicht veröffentlichtem Videomaterial der Überwachungskameras mit den Spezifizierungen der Ausschreibung seitens der georgischen Regierung und den öffentlich zugänglichen Unterlagen von Polyface können drei Einsatzmöglichkeiten der Software identifiziert werden:

  • Automatisierte Identifizierung: Polyface scannt eine Live-Übertragung der Überwachungskameras, wählt jedes suchbare Gesicht in der Menschenmenge aus und setzt es für einige Sekunden in den Fokus – lang genug, um ein Foto abzuspeichern, mit dem die Person identifiziert werden kann. Anschließend wechselt das System zum nächsten Gesicht. Dieser Vorgang läuft kontinuierlich ab, ohne dass ein Mensch die Kamera bedient.
  • Gesteuerte Suche: Die manuelle Steuerung einer Kamera wird von einem Menschen übernommen: Die Person richtet die Kamera auf ein Gesicht, zoomt heran und gleicht das Bild des Gesichts in Echtzeit mit der Datenbank ab. Der Vertrag von 2018 sieht vor, 30 individuellen Nutzer*innen gleichzeitig Zugang zu geben. Der Vertrag von 2024 hebt diese Nutzungsbeschränkung auf.
  • Warnmeldungen zu Zielpersonen: Eine Liste von Personen von Interesse – Aktivist*innen, Organisator*innen von Protesten, Demonstrant*innen, die mit Bußgeldern belegt wurden, oder Personen, die bei früheren Razzien identifiziert wurden – wird vorab in das System geladen. Wenn eine Kamera eine Zielperson von dieser Liste entdeckt, markiert Polyface die Person sofort. Diese Funktion ist seit der ursprünglichen Anschaffung im Jahr 2013 Teil des Systems.

Der Clip zeigt, wie sich die Kamera selbstständig oder halbautomatisch bewegt. Sie verweilt jeweils einige Sekunden lang auf den Gesichtern – wann immer jemand aufblickt, sich umdreht oder ein Gesicht lange genug sichtbar wird, erfasst es die Kamera, bevor sie zum nächsten Bereich weiterschwenkt.
Videoclip 1

Im ersten Videoclip scheint die Kamera von einem Menschen bedient zu werden. Sie fokussiert auf die aktiveren Demonstrant*innen, die die Demonstration anzuleiten scheinen.

Der Clip scheint die Kamera von einem Menschen bedient zu werden. Sie fokussiert auf die aktiveren Demonstrant*innen, die die Demonstration anzuleiten scheinen.
Videoclip 2

Im zweiten Videoclip bewegt sich die Kamera selbstständig oder halbautomatisch und verweilt jeweils einige Sekunden lang auf den Gesichtern wann immer jemand aufblickt, sich umdreht oder ein Gesicht lange genug sichtbar wird, erfasst es die Kamera, bevor sie zum nächsten Bereich weiterschwenkt.

Beide Vorgänge entsprechen den dokumentierten Fähigkeiten von Polyface; es gibt keinen technischen Grund, der verhindern würde, dass sie parallel auf verschiedenen Kameras oder zu unterschiedlichen Zeiten ablaufen.


Unterdrückung durch Unsicherheit

Elene hat erlebt, wozu die Kameras fähig sind. Dass die Behörden im Nachhinein Aufnahmen von dem Zeitraum durchforsten könnten, zu dem sie an Protesten teilgenommen hat, lässt sie nicht mehr los. Eine Geldstrafe kann jeden Moment eintreffen – eine weitere Belastung, zusätzlich zu ihrer Erwerbslosigkeit und allem anderen, mit dem ihre Familie zu kämpfen hat.

Schon früh richten Aktivist*innen Hilfsfonds ein: Menschen spenden Geld, die Fonds begleichen die Strafzahlungen, und der Protest kann weitergehen. „Anfangs fühlte sich ein Bußgeld fast wie ein Abzeichen an – die Leute sammelten Geld für einen, es herrschte Solidarität“, sagt Elene. Dann konfisziert die Regierung die Konten und die Demonstrierenden sind wieder auf sich gestellt. „Ich habe diese Zeit genau beobachtet. Manche Menschen konnten überhaupt kein Geld aufbringen – Leute in Rente, Barkeeper*innen, Arbeiter*innen, Menschen, die von Sozialhilfe leben. Am Ende nahmen manche von ihnen Kredite auf.“

Da die Bußgelder erst Wochen oder sogar Monate später eintreffen, wird den Teilnehmenden klar, dass das Demonstrieren keine zeitlich begrenzte Handlung mehr ist. Sie wird zu einem permanenten, stets durchsuchbaren Datensatz innerhalb der Überwachungsinfrastruktur. „Die Software identifiziert nicht nur den Menschen – sie kann seine komplette Protestgeschichte rekonstruieren: wann jemand angekommen ist, wie lange die Person blieb, wie oft sie zurückkam. Sobald jemand bei einer Demonstration identifiziert wurde, kann das System ihn bei jeder anderen Veranstaltung mit Videoüberwachung ausfindig machen“, erklärt Giorgi Lubaretsi, ein georgischer Cybersicherheitsexperte.

Der Abschreckungseffekt zeigt Wirkung

Elene stellt fest, dass ihr Wissen darüber, wie leistungsfähig die Kameras sind, einen Einfluss darauf hat, wie sie sich durch die Stadt bewegt. „Ich bin schon lange nicht mehr durch das Parlamentsviertel gelaufen, nicht einmal bei Tageslicht. Die Dichte an Kameras dort ist enorm, deshalb nehme ich einen längeren Weg zur Arbeit. Einmal war die Straße wegen der Proteste bereits gesperrt, und ich habe aus Angst trotzdem den Tunnel genommen, um hinüberzukommen“, sagt sie und fügt hinzu: „Ich habe meine Kommunikation auf Facebook komplett eingestellt. Alles läuft jetzt über Signal. Ich spreche kaum noch mit jemandem auf öffentlichen Plattformen.“

Eine Grafik veranschaulicht Anordnung von 46 Kameras auf der Rustaveli-Allee.
Die Anordnung von 46 Kameras auf der Rustaveli-Allee.

Mehrere Demonstranten berichten, wie sie aus Angst vor einer Identifizierung aufgehört haben, Parolen zu skandieren, Trillerpfeifen zu benutzen, Plakate hochzuhalten, Fotos zu machen oder sogar auffällige Kleidung zu tragen.

„Ich wurde paranoid. Sobald ich das Haus verließ, verdeckte ich mein Gesicht. Ich trug unauffällige Kleidung und hatte trotzdem das Gefühl, identifiziert werden zu können“, beschreibt die 22-jährige Tamuna, eine Studentin und regelmäßige Demonstrantin, ihre damaligen Gefühle. „Keine Trillerpfeifen mehr, keine Plakate mehr. Ich vermied es, mit bestimmten Leuten zu sprechen oder in ihrer Nähe zu stehen – solche, von denen ich dachte, dass der Staat sie im Auge hat. Ich ging auch nicht mehr zu den Demonstrationen, weil an den Kreuzungen, an denen die Demonstrationszüge vorbeikamen, mittlerweile zu viele Kameras installiert waren. Ich meide diese Gegend immer noch, selbst bei Tageslicht.“

Etliche Kameras an einer Säule
Überwachungskameras am Torbogen des Parlaments.

Die Masken, die Demonstrierende zum Schutz vor den Überwachungskameras vermehrt trugen, fangen an, die Demonstration anonymer zu machen. Die Teilnehmenden können in der Menge nicht mehr ihre Freund*innen ausmachen. Die Maßnahme, die eigentlich dem Eigenschutz dienen sollte, sorgt selbst für Beunruhigung. „Als alle anfingen, Masken zu tragen, bekam ich auf dem Rustaveli-Platz Angst. Man sieht keine Gesichter mehr, man verliert den Kontakt, man erkennt die Leute nicht mehr. Das ist sehr belastend“, sagt Nino.

Die abschreckende Wirkung der intensiven Überwachung führt zu einer geringeren Bereitschaft der Menschen, an den Protesten teilzunehmen. „Das Ausmaß hat sich enorm verändert“, bestätigt Nino. „Als dann auch noch die Gelder beschlagnahmt wurden und keine Hoffnung mehr auf Hilfe bestand, kamen weitaus weniger Menschen auf die Straße.“

Tamuna blickt zurück auf ihren Optimismus zu Beginn der Proteste: „Ich hatte das Gefühl, auf der richtigen Seite der Geschichte zu stehen – das hatte für mich eine enorme Bedeutung. Ich habe fünf Tage pro Woche an den Protesten teilgenommen, ohne Ausnahmen.“ Doch der Einsatz des Überwachungssystems bringt eine drastische Änderung mit sich: „Als ich hörte, dass das Gericht Kameraaufnahmen nutzt, um Personen zu identifizieren, war meine erste Reaktion Wut. Wut darüber, beobachtet zu werden und ungerecht bestraft zu werden. Dann setzte allmählich die Angst ein. Ich änderte meinen Weg zu den Protesten. Ich begann, mein Gesicht zu verhüllen. Dann wurde auch das Verhüllen des Gesichts unter Strafe gestellt. Ich wollte die Strafen vermeiden, ich musste sie vermeiden. Diese Angst war einer der Hauptgründe, warum ich aufhörte, hinzugehen. Es war nicht meine Entscheidung.“

Elene beschreibt die Schuldgefühle, die darauf folgten: „Als ich aufhörte, zu den Demonstrationen zu gehen, schämte ich mich, als hätte ich mich wie ein feiges Kind verhalten. Anfangs konnte ich nicht einmal mit Freund*innen darüber sprechen.“

Der Beamte Shako erlebte ein ähnliches Trauma. Als das Blockieren von Straßen oder Gehwegen zu einer Straftat wurde und er hört, dass Kameras mit Gesichtserkennungssoftware die Demonstrierenden identifizierten, fällt seine Entscheidung schnell. Mit drei kleinen Kindern zu Hause kann er nicht länger das Risiko rechtfertigen, durch eine Verhaftung möglicherweise länger von ihnen getrennt zu werden.

Erekle, ein Lehrer aus Tiflis, ergänzt das Bild einer sich wandelnden Stimmung unter den Demonstrierenden. „Monatelang war ich fast jeden Tag dabei. Jetzt gehe ich nur noch selten“, sagt er. „Als das Blockieren der Straße unter Strafe gestellt wurde, bin ich auf den Gehweg ausgewichen. Als das Gesetz gegen Demonstrationen auf Gehwegen kam, habe ich mich noch weiter zurückgezogen. Es fühlt sich an wie ein Rückzug im Krieg. Aber das ist nicht das Ende der Schlacht. Sie [die Regierung] haben es immer noch nicht geschafft, das Feuer zu löschen.“

Viele Menschen in einer Straße bei Nacht, über ihnen hängt Weihnachtsschmuck der zwischen den Häusern aufgespannt wurde
Seit bald 600 Tagen demonstrieren die Menschen in Tiflis.

Die moralische Distanz zwischen jenen, die es weiterhin riskieren, an den Protesten teilzunehmen, und jenen, die es sich nicht mehr leisten wollen oder können, wird dabei immer größer. Seit mehr als anderthalb Jahren ist diese Situation für viele Menschen in Tiflis der Alltag.

Luka, der Winzer, geht immer noch regelmäßig zu den Protesten und ist wütend auf Menschen wie Nino, die damit aufgehört haben. „Ehrlich gesagt bin ich überrascht von Leuten, die wegen der Bußgelder nicht mehr hingehen. Hätten sie sich damals nicht einschüchtern lassen, als Masken noch erlaubt waren [um Kameras zu vermeiden], das Rumstehen auf den Gehwegen noch erlaubt war und es noch tausend Auswege gab, stünden wir heute stärker da.“

„Die Leute, die immer noch dort stehen, haben sich so weit von uns entfernt, sind so verletzt“, entgegnet Elene. Erekle fügt hinzu: „Das System verändert die Art und Weise, wie wir protestieren. Manchmal bremst es uns aus, spaltet uns oder versucht, die Aufmerksamkeit auf etwas anderes zu lenken. Die Gesellschaft zerbricht leichter als ein Pfirsich.“

Der demokratische Schein

Gesichtserkennungssysteme sind kein Alleinstellungsmerkmal autoritärer Staaten. Die gleiche Infrastruktur existiert in Städten überall in Europa und darüber hinaus. Der Unterschied liegt – fürs Erste – im politischen Willen. In Georgien führt er dazu, dass Proteste unterdrückt und zum Schweigen gebracht werden.

Eto Buziashvili, Forscher am Digital Forensic Research Lab des Atlantic Council in Washington, USA, fügt dem Bild eine strategische Dimension hinzu: „Papillon ist ein zentraler Bestandteil der russischen Sicherheitsinfrastruktur. Die Integration dieser Art biometrischer Technologie aus Russland in die nationale Infrastruktur stellt ein erhebliches Risiko für die nationale Sicherheit Georgiens dar. Der Einsatz feindlicher KI-Systeme ist ein Mechanismus zur langfristigen Dominanz der Informationsfreiheit von Bürger*innen eines anderen Landes.“

Buziashvili identifiziert zwei unterschiedliche Risiken: „Integritätsangriffe könnten darin bestehen, Software so zu programmieren, dass bestimmte Personen ‚ignoriert‘ werden – beispielsweise ausländische Geheimdienstmitarbeitende eines feindlichen Landes –, während gleichzeitig eine detaillierte Karte der Machtstrukturen im Gastland entsteht: von hochrangigen Beamt*innen bis zu bürgerlichen Aktivist*innen. Politische Dissident*innen können gleichzeitig gezielt ins Visier genommen werden.“

In diesem Fall ist der Einsatz importierter Technologie zur Beeinflussung der Regierungsgeschäfte nachvollziehbar. Buziashvili erinnert an den russischen Einmarsch in Georgien im Jahr 2008, als der georgische Internetverkehr über russische Server umgeleitet wurde – eine Taktik zur Isolierung der georgischen Regierung. „Wenn ein Gegner Zugang zu Datenbanken erhält, die für die Gesichtserkennung verwendet werden, kann er sie zur Erstellung von Geheimdienstprofilen nutzen. Es gibt einen tragischen Präzedenzfall: Als die Taliban die Macht in Afghanistan übernahmen, erhielten sie auch Zugang zu den biometrischen Systemen, die die USA errichtet hatten, und nutzten sie, um ebenjene Afghan*innen zu identifizieren und ins Visier zu nehmen, die mit den Vereinigten Staaten zusammengearbeitet hatten.“

Elene hat Monate damit verbracht, das Filmmaterial aus den Überwachungskameras zu sichten. Ob russische Behörden tatsächlich auf die Daten zugreifen, ist bisher nicht bestätigt. Doch für sie reicht schon die Möglichkeit, um ihr Angst zu machen: „Der Gedanke, dass ein anderes Land – und ausgerechnet Russland – meine biometrischen Daten haben könnte. Ich weiß nicht, was sie damit anstellen werden. Wir schlagen denselben Weg ein wie Russland. Das Ziel dieser Art von totaler Kontrolle ist es, dass ein Mensch ständig Angst empfindet, dass in ihm bei jeder Handlung, selbst der legitimsten, das Gefühl aufkommt, etwas Illegales, Falsches, Ungerechtes zu tun.“

Die Geldstrafen sind nur der Anfang. Auf dem Bürgersteig zu stehen, ohne sich vorher bei der Regierung angemeldet zu haben, ist mittlerweile ein Vergehen, das mit einer Gefängnisstrafe geahndet wird. Der Preis für das Teilnehmen an einer Demonstration in Georgien wird nicht mehr mit Geld gebüßt, sondern mit Freiheit.

Was auf dem Spiel steht, ist nicht weniger als die fundamentalste Frage der postsowjetischen Zeit Georgiens: Welchen Weg will das Land einschlagen? Seit den frühen 1990er-Jahren, als das Land die Unabhängigkeit von der Sowjetunion errungen hatte, und seit der Rosenrevolution von 2003, die zum Rückzug des Präsidenten Eduard Schewardnades führte, wurde diese Frage nicht mehr so heftig diskutiert. Was die Kameras letztlich aufzeichnen, sind keine Unruhen. Es handelt sich um die Verteidigung des verfassungsmäßigen Rechts, zu fordern, dass Georgien an seiner europäischen Zukunft festhält, für die sich seine Bürger*innen ausgesprochen haben.

Auch nach fast 580 Tagen versammeln sich jeden Abend weiterhin Hunderte, wenn nicht Tausende, um auf der Rustaveli-Allee zu protestieren – und jede einzelne Person wird beobachtet. „Früher war ihre Kapazität begrenzt, sie konnten vielleicht 2.000 Menschen aktiv überwachen“, schätzt Nino. „Diese neuen Kameras geben ihnen unbegrenzte Kapazität. Selbst eine ‚unbedeutende‘ Person kann nun kostengünstig verfolgt werden. Das ist das Beängstigende daran: Es spielt keine Rolle mehr, wie harmlos dein Verhalten ist.“

Um die Demonstrierenden vor polizeilichen oder juristischen Maßnahmen oder Folgen zu schützen, wurden Namen und persönliche Details verändert, sodass sie nicht identifiziert werden können. Auch die Autor-Person benutzt aus Sicherheitsgründen ein Pseudonym. Dieser Bericht wurde im Rahmen des Algorithmic Accountability Reporting Fellowship der Organisation AlgorithmWatch erstellt. Eine englischsprachige Fassung findet sich hier.



Source link

Weiterlesen

Datenschutz & Sicherheit

KW 26: Die Woche, in der die Politik vor eine Wahl gestellt wird


Liebe Leser:innen,

ein Chemiewerk leitet sein Abwasser in einen See. Daraufhin wird den Kindern verboten, darin zu schwimmen. Mehr geschieht nicht.

Diesen Vergleich las ich in dieser Woche irgendwo. Vermutlich rund um die Empfehlungen, die eine Expert:innen-Kommission zu Jugendschutz im Netz veröffentlicht hat.

Die Fachleute haben das Problem, auf das der Vergleich hinweist, offenbar erkannt. Sie schlagen der Bundesregierung zwei Alternativen vor: Entweder verbietet sie Social Media für Kinder unter einem Mindestalter von 13 Jahren. Oder sie sorgt stattdessen dafür, dass die Plattformen etwa algorithmisch gesteuerte Endlos-Feeds und personalisierte Werbung abstellen.

Damit hat die Kommission, wie meine Kollegin Chris schreibt, den Ball ins Feld der Politik zurückgespielt und sie vor eine Wahl gestellt: Ihr könnt ein Verbotsschild am toxischen See aufstellen und das Baden untersagen. Oder ihr könnt das Chemiewerk dazu zwingen, keine giftigen Abwässer mehr einzuleiten. Das Wasser im See wäre damit wieder sauberer – nicht nur für Kinder und Jugendliche, sondern für uns alle.

Familienministerin Karin Prien (CDU) hat sich bereits direkt nach der Veröffentlichung für das Verbotsschild ausgesprochen: Eine gesetzliche Altersgrenze sei „grundsätzlich“ der richtige Weg.

Ich wünschte, wir würden spätestens jetzt noch mal genauer auf die Folgen schauen, die eine solche Entscheidung hat. Ein Verbot würde die Teilhabe von Jugendlichen deutlich einschränken. Und AltersAusweiskontrollen wären das Ende der Anonymität im Netz.

Anonymität ist aber zentral für eine freie Meinungsäußerung und viele weitere wichtige Grundrechte in einer Demokratie. Und gerade Jugendliche profitieren von einem freien und anonymen Zugang zu Informationen im Netz, etwa wenn es um sexuelle Orientierung und Aufklärung geht.

Mit der gleichen Infrastruktur könnten nach einem Regierungswechsel weitere Nutzergruppen online ausgesperrt und politisch unliebsame Inhalte blockiert werden. Das kritisierte kürzlich der Deutsche Ethikrat: Er warnt ausdrücklich vor „Missbrauch und Zensur“ und spricht sich auch deshalb gegen ein Social-Media-Verbot aus.

Bei alledem lohnt der Blick nach Australien, wo die aktuelle Debatte ihren Anfang genommen hat: Das dortige Verbot ist laut einer Studie weitgehend wirkungslos, weil minderjährige Nutzer:innen Fake-Accounts erstellen, Konten von älteren Personen nutzen oder mittels VPN ihren Standort verschleiern.

Mit anderen Worten: Die Jugendlichen ignorieren das Verbotsschild am Seeufer, überwinden den Zaun und schwimmen weiter im schmutzigen Wasser.

Kommt gut durchs heiße Wochenende!

Daniel



Source link

Weiterlesen

Datenschutz & Sicherheit

Polymarket: Kriminelle sollen Kryptowerte in Millionenhöhe gestohlen haben


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Polymarket bestätigte am Donnerstag, dass ein kompromittierter Drittanbieter für einige Nutzer Schadcode in die Website eingeschleust habe. Der Vorfall sei eingedämmt und die betroffene Komponente entfernt worden. Betroffene Nutzer würden kontaktiert und vollständig entschädigt, schreibt das Unternehmen auf X.

Weiterlesen nach der Anzeige

Weitere Details nannte Polymarket zunächst nicht. Unklar bleibt, welcher Dienstleister kompromittiert wurde, wie der Angriff im Einzelnen ablief, wie viele Nutzer betroffen waren und wie hoch der Schaden ist. Gegenüber TechCrunch bestätigte ein Polymarket-Sprecher lediglich, dass bei dem Vorfall Geld von Nutzern gestohlen wurde.

Die Blockchain-Sicherheitsfirma PeckShield meldete auf X, dass es sich offenbar um eine Phishing-Kampagne gegen Polymarket-Nutzer handelt. Dabei sollen Kryptowerte im Wert von rund 3 Millionen US-Dollar gestohlen worden sein, konkret PUSD. PUSD ist der an den US-Dollar gekoppelte interne Dollar-Token, mit dem Polymarket Wetten abrechnet. Der Angreifer habe die gestohlenen Werte über eine Bridge vom Polygon-Netzwerk ins Ethereum-Netzwerk verschoben und dort in Ether getauscht.

Polymarket war erst wenige Tage zuvor wegen mutmaßlich manipulativer Influencer-Werbung in die Kritik geraten. Laut Wall Street Journal soll das Unternehmen Influencer für Videos bezahlt haben, in denen angebliche Wetten und Gewinne gezeigt wurden, die tatsächlich auf nachgebauten Seiten oder internen Testumgebungen entstanden.

Prognosemärkte wie Polymarket und Kalshi verzeichnen starkes Wachstum, sind rechtlich und politisch aber stark umstritten. In den USA laufen derzeit mehr als 30 Verfahren zur Zulässigkeit solcher Plattformen. Kritiker befürchten, dass Prognosemärkte Grenzen verschieben: Informationen aus erster Hand könnten zu Wettvorteilen werden, Krisen und Unglücke zu Anlageobjekten. Besonders problematisch wäre es, wenn finanzielle Interessen nicht nur auf den Ausgang eines Ereignisses setzen, sondern diesen selbst beeinflussen.

Trotzdem wächst der Markt inzwischen so stark, dass er neue Wettbewerber auf den Plan ruft: So soll Meta Berichten zufolge an einer Prognoseplattform namens „Arena“ arbeiten, bei der wohl aus rechtlichen Bedenken zunächst Spielgeld statt Echtgeld eingesetzt würde.

Weiterlesen nach der Anzeige


(tobe)



Source link

Weiterlesen

Beliebt