Google Desktop Search - ein Sicherheitsrisiko?

Die Google-Desktop-Suche ist im Prinzip Spyware, sagte der unabhängige IT-Sicherheitsexperte Richard Smith.

Die Beta-Version der Software ist seit kurzem verfügbar und ermöglicht es Anwendern, gleichzeitig im Web, in Newsgroups, nach Bildern und auf der lokalen Festplatte nach Suchbegriffen zu stöbern. Nach den gewünschten Informationen gesucht wird in Microsoft-Dateiformaten wie DOC oder XLS, in Textformaten sowie in den Postfächern von Outlook und im Cache des Internet Explorer (tecCHANNEL berichtete). Um die Suche zu beschleunigen, legt Google Desktop Search einen Index an, der ständig aktualisiert wird, und speichert eine Kopie aller indexierten Inhalte zwischen.

Ein Problem ergebe sich daraus, wenn ein Rechner von mehreren Anwendern genutzt werde, so Smith. Dann könne ein Nutzer über den Google-Index unter Umständen auf private Daten anderer Anwender zugreifen - zum Beispiel dann, wenn diese Webmail-Accounts nutzen. Denn die via Webmail aufgerufenen E-Mails würden ebenfalls zwischengespeichert.

Welche Inhalte tatsächlich indexiert werden, lässt sich jedoch einstellen, entgegnete Marissa Mayer, Director of Consumer Web Products bei Google, im Gespräch mit unserer Schwesterpublikation "PC WORLD". So könnten neben bestimmten Webadressen auch alle via Secure Socket Layer abgesicherten HTTP-Verbindungen (HTTPS) aus dem Index ausgeschlossen werden. Zudem sei Google Desktop nicht für Rechner konzipiert, die sich mehrere Anwender teilen.

Experten zufolge liegt das Risiko weniger in der Google-Desktop-Suche selbst als in allgemeinen Sicherheits- und Privacy-Problemen am PC. Denn das Tool greife lediglich auf Daten zu, die der jeweils angemeldete Benutzer ohnehin einsehen könne. Spezialisten kämen auch ohne die Software schnell an sensible Informationen. Und bei der Nutzung öffentlicher PCs müsse man sich ohnehin bewusst sein, dass alle Tatstatureingaben - auch sensible Passwörter - von Dritten mitgelesen werden können, sagte der Security-Guru Bruce Schneier.

So raten Schneier und andere Spezialisten wie Kevin Bankston von der Electronic Frontier Foundation und Ken Dunham von iDefense von der Nutzung der Google-Desktop-Suche nicht grundsätzlich ab. Vorsicht sei jedoch auf allen Rechnern geboten, die nicht ausschließlich von einer Person privat gebraucht werden, etwa an Universitäten, in Internet-Cafés oder am Arbeitsplatz. (Alexander Hüls/doe)

tecCHANNEL Buch-Shop

Literatur zum Thema Sicherheit

Titelauswahl

Titel von Pearson Education

Bücher

PDF-Titel (50 % billiger als Buch)

Downloads