Forscher des Georgia Institute of Technology und der University of California, Irvine präsentierten neue Ergebnisse auf dem IEEE Symposium on Security and Privacy in San Francisco. Sie untersuchten den in London ansässigen Altersverifizierungsdienst Yoti, der laut Studie von vielen Webseiten genutzt wird, die Altersprüfungen verlangen.
Die Untersuchung zeigt, dass ein einzelner Verifizierungsversuch nicht nur das Alter bestätigt, sondern auch sensible Informationen wie das Gesichtsfoto, die IP-Adresse und Geräte-Fingerabdrücke an Dritte übermitteln kann. Als Empfänger nennen die Forschenden unter anderem Kreditkartenfirmen, IP-Geolokalisierungsdienste und Datenhändler.
Die Studie stellt außerdem fest, dass in 25 US-Bundesstaaten Gesetze zu digitalen Altersprüfungen bestehen und mehr als 40% der Amerikaner davon betroffen sind. Wo Websites Regeln erfüllen, zwingen sie Nutzer oft, auf Drittanbieterdienste zurückzugreifen, die Daten sammeln und teilen. Die Forschenden warnen, dass die aktuellen Methoden unwirksam und riskant sind.
Schwierige Wörter
- altersverifizierungsdienst — Online-Dienst, der das Alter von Personen prüft
- verifizierungsversuch — ein einzelner Vorgang, um Alter oder Identität zu prüfen
- geräte-fingerabdrücke — Daten, die ein Gerät eindeutig identifizieren
- ip-geolokalisierungsdienste — Dienste, die den Standort einer IP-Adresse bestimmen
- datenhändler — Firmen, die persönliche Daten kaufen und verkaufen
- drittanbieterdienste — Externe Firmen, an die Webseiten Nutzerdaten weitergeben
- unwirksam — wirkt nicht richtig oder hat keinen Erfolg
- sensibel — betrifft persönliche oder private Daten, die Schutz brauchensensible
Tipp: Fahre über markierte Wörter oder tippe darauf, um kurze Definitionen zu sehen – während du liest oder zuhörst.
Diskussionsfragen
- Würden Sie persönliche Daten an einen Altersverifizierungsdienst weitergeben, wenn eine Website das verlangt? Warum?
- Welche Probleme sehen Sie, wenn Gesichtsfotos und IP-Adressen an Dritte weitergegeben werden?
- Glauben Sie, dass es mehr Gesetze zur digitalen Altersprüfung geben sollte? Begründen Sie kurz.
Verwandte Artikel
VillainNet: Sicherheitslücke bei selbstfahrenden Autos
Forscher entdeckten die Hintertür VillainNet, die Supernetzwerke in autonomen Fahrsystemen ausnutzen kann. Aktiviert könnte sie Angreifern erlauben, Fahrzeuge zu übernehmen; die Studie stammt von Georgia Tech und wurde im Oktober 2025 vorgestellt.
