Jemand kann Ihr Surfverhalten ohne jede Spyware beobachten - über Chromes Sync-Funktion
Zwei unbeaufsichtigte Minuten mit Ihrem entsperrten Telefon reichen aus. Die Sicherheitsfirma Certo veröffentlichte am 15. Juli eine Untersuchung über eine Form des digitalen Stalkings, die eine fest in Chrome eingebaute Funktion missbraucht - Sync - und dabei überhaupt keine Schadsoftware installiert, was sie so schwer aufzuspüren macht.
Der Trick ist einfach. Jemand öffnet Chrome auf Ihrem Gerät, fügt sein eigenes Google-Konto hinzu und schaltet Sync ein. Von diesem Moment an kopiert sich alles, was Chrome synchronisiert - Ihr Browserverlauf, die Seiten, die Sie besuchen, und jedes im Browser gespeicherte Passwort - still in sein Konto, lesbar von jedem Gerät, überall. Er brauchte nie Ihr Google-Passwort, weil er sich mit seinem eigenen angemeldet hat. Certo beschreibt eine Frau, deren Partner ihre Suchanfragen nach einem Familienanwalt und Unterstützung bei häuslicher Gewalt innerhalb weniger Tage sah, nachdem sie sie gestellt hatte. Es gibt keine App, nach der man suchen und die man löschen müsste, weil nichts installiert wurde.
Die Überprüfung dauert weniger als eine Minute. Öffnen Sie auf einem PC oder Android-Telefon Chrome, tippen Sie oben rechts auf Ihr Profilbild, und schauen Sie sich das unter "Sie und Google" gelistete Konto an. Auf einem iPhone finden Sie es im Drei-Punkte-Menü, dann unter Einstellungen, ganz oben. Ist ein Konto dabei, das Sie nicht erkennen, melden Sie es ab oder entfernen Sie es - und falls es schon eine Weile dort war, ändern Sie die Passwörter für alles, was wichtig ist, da diese möglicherweise ebenfalls synchronisiert wurden.
Der übergeordnete Punkt ist, dass schon ein paar Minuten mit einem entsperrten Gerät eine Art Einbruch sind, also sperren Sie Ihr Telefon mit einer PIN oder Ihrem Gesicht und lassen Sie es nicht offen auf dem Tisch liegen. Tendvanes Prüfung für Datenschutz & Konten arbeitet auf Ihrem PC im selben Sinne und gibt Ihnen einen klaren Überblick über die mit dem Gerät verbundenen Konten und Anmeldungen, damit alles, was Sie nicht selbst hinzugefügt haben, auffällt.