Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Apple stellt sich nicht nur gerne als Beschützer der Privatsphäre seiner Nutzer dar, sondern gilt im Silicon Valley auch durchaus als Vorzeigeunternehmen in diesem Bereich. Unter anderem hatte man hierzu die sogenannte "Differential Privacy" eingeführt, über die man anonymisiert Benutzerdaten erhebt, um die eigenen Produkte, wie beispielsweise Siri weiterzuentwickeln und zu verbessern. Die Technologie dahinter sieht vor, dass die Benutzerdaten mit so viel "Grundrauschen" angereichert werden, dass diese hinterher nicht mehr eindeutig einem Benutzer zuzuordnen und somit komplett anonymisiert sind.

Nun haben sich Wissenschaftler von drei Universitäten diese Implementierung einmal genauer angesehen und erheben dabei teils schwere Vorwürfe gegenüber Apple. Bereits im vergangenen Jahr hatte ein Kryptographie-Professor der John Hopkins University Apple vorgeworfen, den eigenen Ansatz nicht genügend zu testen und Außenstehenden keinen Einblick in das Verfahren zu gewähten. Nun berichtet Wired von neuen Vorwürfen, die Wissenschaftler der University of Southern California, Indiana University, und der Tsinghua University in China erheben. Sie haben Teile des von Apple verwendeten Codes entschlüsselt und dabei entdeckt, dass der Datenschutz dabei mehr als unsicher umgesetzt wurde.

Die Effektivität des angesprochenen "Grundrauschens" wird in der Wissenschaft mit einem Wert definiert, der auf den Namen "Epsilon Value" hört. Dabei gilt, dass je geringer dieser Wert ist, desto besser ist der Datenschutz. Die meisten Wissenschaftler sehen daher einen Wert von 1 als ideal an. Die Wissenschaftler der drei Universitäten beziffern den "Epsilon Value" von Apples Implementierung unter macOS nun mit einem Wert von 6, den von iOS 10 mit 14 und sehen damit eine hohe Gefährdung in der Sicherheit der von den Nutzern bereitgestellten Daten. Einer der Erfinder der Differential Privacy, Frank McSherry, erklärt hierzu gegenüber Wired, dass ein Wert von 14 das gesamte Verfahren relativ nutzlos macht.

Apple widerspricht den Vorwürfen erwartungsgemäß und wirft den Wissenschaftlern eine fundamentale Fehlinterpretation hinsichtlich der Berechnung des Epsilon Values vor. Zudem würde man keine Profile über die gesammelten Daten erstellen oder Daten wie IP-Adressen erheben. Letzten Endes wird man sich aber wie so oft auf die Aussagen und Versprechungen des Unternehmens verlassen müssen, wie mit den gesammelten Daten verfahren wird. Immerhin handelt es sich bei Apples Ansatz um ein sogenanntes Opt-In-Verfahren, bei der Nutzer dies aktiv gestatten muss. Ob man dem bei der Einrichtung seines Geräts zugestimmt hat, kann man unter "Einstellungen > Datenschutz > Analyse" überprüfen. Hier kann man die Übertragung der Analysedaten an Apple dann entsprechend auch wieder deaktivieren.