Bauen wir einmal kurz auf die letzte Meldung zum Thema TikTok auf. Das angekündigte Verbot der Video-App in den USA wird ja vor allem mit der nationalen Sicherheit begründet. Konkret besteht die Sorge, dass die chinesische App Daten von US-Bürgern abgreift und diese an die chinesische Regierung weiterreicht. Sollten sich die aktuell gegen die Facebook-Tochter Instagram aufkommenden Beschuldigungen als korrekt herausstellen, muss man sich die Frage stellen, ob man nicht auch diese App verbieten müsse.

So berichtet Bloomberg, dass in Kalifornien Klage gegen Facebook eingereicht wurde, mit der Begründung, dass Instagram biometrische Daten von über 100 Millionen Nutzern illegalerweise abgegriffen haben soll. Erschwerend kommt hinzu, dass dies heimlich, also ohne die Zustimmung oder Benachrichtigung der Nutzer geschehen sei. Facebook hat sich zu den Vorwürfen bislang nicht geäußert. Sollte der Klage allerdings stattgegeben werden, dürfte es teuer für Facebook werden.

Um welche biometrischen Daten es sich gehandelt haben soll, ist aktuell nicht bekannt. Klar ist aber, dass es sich hierbei ausdrücklich nicht um Fingerabdrücke oder Gesichterinformationen von iPhone-Nutzern handeln kann, da diese in der Secure Enclave auf dem Gerät gespeichert werden, auf die Apps keinen Zugriff haben.

Zugegeben, zuletzt gab es nicht mehr ganz so viele haarsträubende Datenschutz-Probleme beim weltgrößten sozialen Netzwerk Facebook. Nun ist es aber mal wieder soweit. Wie das Unternehmen inzwischen offiziell bestätigt hat waren zuletzt tausende externe Entwickler in der Lage, auf Daten von inaktiven Nutzern zuzugreifen. Nach dem Cambridge Analytica Skandal vor zwei Jahren hatte Facebook eigentlich neue Richtilinien erlassen, durch die eine solche Situation unterbunden werden sollte und die Entwickler daran hindern sollte, auf Daten zuzugreifen, die Facebook seit drei Monaten nicht mehr genutzt haben. Diese Richtlinien scheinen nicht wirklich gegriffen zu haben.

Wie Engadget anmerkt, hat sich Facebook nicht dazu geäußert, wie lange die Lücke bereits bestand und wie viele Nutzer von ihr betroffen sind. Das Unternehmen teilte lediglich mit, dass sie behoben wurde, sobald man Kenntnis von ihr erlangt hatte und dass auf keine Daten zugegriffen werden konnte außer auf die, die der Nutzer freigegeben hatte, während er noch auf Facebook aktiv war.

Kontaklose Bezahlmöglichkeiten haben dieser Tage naturgemäß Hochkonjunktur und Apple ist mit seinem Dienst Apple Pay hevorragend aufgestellt. Lediglich auf die USA beschränkt ist hingegen leider noch die Funktion Apple Pay Cash, mit der sich Geldbeträge schnell und einfach per iMessage an andere Nutzer senden lassen. Hier wird es demnächst weitere Konkurrenz geben, denn auch WhatsApp hat in den vergangenen Monaten an einer entsprechenden Funktion für seine Nutzer gearbeitet. Nun ist mit Brasilien in einem ersten Land der Rollout für diese Funktion erfolgt. Mit der Zeit soll sie auch in anderen Ländern, WhatsApp spricht gar von "allen Menschen", verfügbar sein. Als Basis für die neue WhatsApp-Funktion dient Facebook Pay, das im vergangenen Jahr an den Start ging. In einem entsprechenden Blogpost heißt es:

Wir geben mit Freude bekannt, dass ab dem heutigen Tag unsere Benutzer in Brasilien digitale Zahlungen per WhatsApp tätigen können. Das heißt, sie können Geld auf sichere Weise senden oder einen Einkauf bei einem lokalen Unternehmen tätigen, ohne ihren Chat verlassen zu müssen.

Die mehr als 10 Millionen Kleinunternehmen und Einmannbetriebe Brasiliens bilden das Rückgrat des Landes. Es hat sich vollkommen etabliert, ein Unternehmen spontan anzuschreiben, um eine Frage zu stellen. Doch jetzt ist es nicht nur möglich, sich den Katalog eines Geschäfts anzusehen, sondern man kann auch Zahlungen für Bestellungen durchführen. Die Vereinfachung von Zahlungen erleichtert vielen Unternehmen den Einstieg in die digitale Wirtschaft und verschafft ihnen neue Wachstumsgelegenheiten.

Zudem machen wir es denkbar einfach, Angehörigen Geld zu schicken, was für Menschen, die weit entfernt voneinander leben, extrem wichtig ist. Da Zahlungen per WhatsApp auf Facebook Pay basieren, möchten wir in Zukunft sowohl Privatpersonen als auch Unternehmen ermöglichen, dieselben Kartendaten in der gesamten App-Familie von Facebook zu verwenden.

Bei der Entwicklung unserer Zahlungsfunktion hatte der Sicherheitsaspekt höchste Priorität. Zur Vermeidung nicht autorisierter Transaktionen ist eine spezielle sechsstellige PIN oder ein Fingerabdruck erforderlich. Zum Einstieg unterstützen wir Debit- bzw. Kreditkarten der Banco do Brasil, Nubank und Sicredi (Visa und Mastercard), und wir arbeiten derzeit mit Cielo zusammen, dem führenden Anbieter von Zahlungsabwicklungen in Brasilien. Wir haben ein offenes Modell konzipiert, um zukünftig weitere Partner ins Boot zu holen.

Das Senden von Zahlungen und das Bezahlen von Einkäufen per WhatsApp ist kostenlos für Privatpersonen. Unternehmen müssen eine Bearbeitungsgebühr für den Empfang von Kundenzahlungen entrichten (ähnlich wie bei Kreditkartentransaktionen).

Die Einführung von Zahlungen per WhatsApp in Brasilien beginnt ab heute, und wir freuen uns schon darauf, diese Funktion für alle Menschen verfügbar zu machen.

In Zeiten, in denen Millionen Menschen den von diversen Sicherheitsproblemen geplagten Videochat-Dienst Zoom nutzen, kann man eigentlich auch gleich bei Facebook bleiben. Dies dachte man sich offenbar auch beim nach wie vor weltgrößten sozialen Netzwerk und hat mit seinen Messenger Rooms eine ähnliche Funktion eingeführt, in der sich Gruppen von Menschen zum gemeinsamen Austausch treffen können. Nachdem Rooms in der vergangenen Woche bereits in den USA, Kanada und Mexiko gestartet war, sind sie nun auch in Deutschland verfügbar. Ingsgesamt können bis zu 50 Nutzer ohne jegliche zeitliche Begrenzung an einer Rooms-Konferenz teilnehmen. Dies kann wahlweise über Facebook oder den Facebook Messenger geschehen. In Kürze sollen Rooms auch in Instagram und WhatsApp integriert werden.

Bereits im vergangenen Jahr hatte Facebook angekündigt, dass man seine inzwischen dann doch von den meisten Nutzern akzeptierte separate Messenger-App auch auf den Mac bringen wird. Dieser Ankündigung hat man nun Taten folgen lassen und kann dabei auch durchaus mit der Umsetzung überzeugen. So unterstützt die inzwischen kostenlos im Mac AppStore verfügbare Messenger-App Push-Notifications für neue Nachrichten oder auch den Dark Mode von macOS. Selbstverständlich bietet die Messenger-App auch Unterstützung für Sprach- und Videochats.

Offenbar hat sich Facebook dazu entschieden, nicht Apples Catalyst-Ansatz zu nutzen und seine iPad-App auf den Mac zu portieren, sondern stattdessen zu Electron als Cross-Platform API zu nutzen. Wer Interesse an der App hat, kann sie ab sofort über den folgenden Link aus dem Mac AppStore laden: Facebook Messenger für Mac

Das Videokonferenz-Tool Zoom kommt dieser Tage nicht so recht aus den Schlagzeilen heraus. Nachdem erst Ende vergangener Woche bekannt wurde, dass die iOS-App des Anbieters ungefragt Daten an Facebook verschickte, auch wenn der Nutzer gar kein Facebook-Konto besitzt, wurde nun ein weiterer Fauxpas bekannt. So berichten die Kollegen von The Intercept, dass Zoom zwar als einen der herausragenden Vorteile des Tools eine Ende-zu Ende Verschlüsselung verspricht, diese jedoch überhaupt nicht anbietet. Anders als bei einer tatsächlichen Ende-zu Ende Verschlüsselung, bei der die Gespräche direkt zwischen den teilnehmenden Geräten verschlüsselt wird und kein Eingriff dazwischen möglich ist, kann Zoom die Nachrichten auf seinen Servern theoretisch entschlüsseln und mitlesen oder auch die Teilnehmer einsehen.

Prinzipiell nutzt Zoom dieselbe Form von Verschlüsselung, die auch beim Surfen auf HTTPS-verschlüsselten Webseiten eingesetzt wird. Sprich, die Verbindung zum Server ist zwar verschlüsselt, auf dem Server können die Daten aber entschlüsselt werden. In einem Statement gegenüber den Kollegen gibt Zoom dann auch zu:

"Currently, it is not possible to enable E2E encryption for Zoom video meetings. Zoom video meetings use a combination of TCP and UDP. TCP connections are made using TLS and UDP connections are encrypted with AES using a key negotiated over a TLS connection."

Grundsätzlich ist das Nicht-Vorhandensein der Ende-zu-Ende Verschlüsselung kein allzu großes Problem wenn man bedenkt, dass Gruppenchats über FaceTime nach wie vor die einzige Lösung ist, die dies anbietet. Das Problem ist vielmehr, dass Zoom mit der Ende-zu-Ende Verschlüsselung auf seiner Webseite explizit bewirbt, wie der folgende Screenshot zeigt.

Zu Zooms Verteidigung muss allerdings gesagt werden, dass sämtliche entdeckte Lücken bislang stets schnell gestopft wurden. Allein die Tatsache ihres Vorhandenseins ist allerdings schon mehr als bedenklich. Ebenso wie auch das Machen von falschen Versprechungen bei der Bewerbung des Dienstes.

In den vergangenen Tagen handelte sich die iOS-App des Videokonferenz-Tools Zoom eine Menge Kritik ein, da sie für den Nutzer nicht erkennbar ungefragt Daten an Facebook verschickte. Und das auch dann, wenn dieser gar nicht über ein Konto auf dem sozialen Netzwerk verfügt. Offenbar hat die Kritik gewirkt, denn die Entwickler reagierten schnell, haben das verwendete Facebook Graph API aus der App entfernt und bereits ein entsprechendes Update veröffentlicht. Unter anderem informierte die Zoom-App Facebook über das verwendete Gerät, den Mobilfunkbetreiber, Zeit und Standort der Nutzung und eine Werbe-ID. In einem Statement gegenüber Motherboard erklärt ein Zoom-Sprecher, dass man sich nicht darüber bewusst war, dass das verwendete SDK die Daten an Facebook verschickte:

"Zoom takes its users' privacy extremely seriously. We originally implemented the 'Login with Facebook' feature using the Facebook SDK in order to provide our users with another convenient way to access our platform. However, we were recently made aware that the Facebook SDK was collecting unnecessary device data. [...] The data collected by the Facebook SDK did not include any personal user information, but rather included data about users' devices such as the mobile OS type and version, the device time zone, device OS, device model and carrier, screen size, processor cores, and disk space.

[...] We will be removing the Facebook SDK and reconfiguring the feature so that users will still be able to login with Facebook via their browser. Users will need to update to the latest version of our application once it becomes available in order for these changes to take hold, and we encourage them to do so. We sincerely apologize for this oversight, and remain firmly committed to the protection of our users' data."

Wer dennoch das Vertrauen in Zoom verloren hat, dem stehen Alternativen wie Microsoft Teams, Cisco WebEx oder Google Hangouts zur Verfügung, wenngleich auch hier sicherlich die einen oder anderen Daten in Richtung der Anbieter wandern.

Aktuell boomen aufgrund der Coronakrise vor allem auch Plattformen für Videokonferenzen, wie beispielsweise Microsoft Teams, Cisco WebEx oder Zoom. Zu letzterer App haben die Kollegen von Motherboard nun jedoch erschreckende Datzenschutzverfehlungen entdeckt. So versendet die Zoom-App offenbar ungefragt Analysedaten an Facebook, auch wenn der Nutzer gar kein Facebook-Konto besitzt. Bereits beim Download und der Installation der App verbindet sie sich mit der Facebook Graph API, was in den Datenschutzbestimmungen von Zoom jedoch an keiner Stelle erwähnt wird - schon gar nicht für Nutzer ohne Facebook-Account.

Unter anderem informiert die Zoom-App Facebook über das verwendete Gerät, den Mobilfunkbetreiber, Zeit und Standort der Nutzung und eine Werbe-ID. Bereits im vergangenen Jahr stand Zoom in der Kritik, als Sicherheitsforscher einen Bug entdeckten, durch den es Angreifern möglich war, die Webcam des Nutzers unbemerkt zu übernehmen. Über die beiden anderen oben genannten Apps sind derlei Probleme aktuell nicht bekannt. Wer also bedenken hat, sollte einen Wechsel in Betracht ziehen.