Yoti lässt Forscher Alarm schlagen: Firma sendet sensible Daten an Dritte

Kommentare
, , , ,
1

Yoti
Yoti1672×941 248 KB

Kommentare zu folgendem Beitrag: Yoti lässt Forscher Alarm schlagen: Firma sendet sensible Daten an Dritte

Studie: Altersprüfungen über Yoti sollen biometrische Daten, IPs etc. an Dritte übermitteln. Die Forscher fürchten um den Datenschutz.

2

ich halte von derlei prüf systemen rein gar nichts. ich bin für datensparsamkeit. ausserdem frage ich mich auch immer wieso kinder dafür her halten sollen das die anderen drangsaliert werden. kinder können gar kein internetanschluss ordern, sie sind also auch nicht in gefahr. wenn die elternm ihnen das surfen erlauben, dann sind sie auch verantwortlich das dies im ordentlichen rahmen passiert. ich sehe das nur als argument um gegen die bevölkerung vor zu gehen. komisch ist nämlich auch das dann gleichzeitig die oberen ständig in kinderschänderskandalen verwickelt sind. das macht überhaupt keinen sinn, ausser wenn es halt gelogen ist, dann macht es sehr viel sinn.

3

Update: Yoti hat auf die Studie reagiert und behauptet, diverse Informationen darin seien falsch. Mehr dazu hier.

4

Nun, ich bin hier gelandet, weil ich den Dienst heute nutzen wurde. Unabhängig von meiner generellen Meinung dazu muss ich Teilen hier widersprechen. In meinem Fall sollten bei einer Verifizierung sehr viele Daten gesendet werden, allerdings wurde vorher angekündigt, dass der angeforderte Umfang unterschiedlich sein kann. Hier war er mir zu groß, und ich habe abgebrochen.

Der Artikel hier lässt es aber so erscheinen, als würden ungefragt Daten übermittelt werden. Das kann ich nicht bestätigen. Ich wurde deutlich darüber informiert, welche Daten übertragen werden sollen (in diesem Fall alle). Das habe ich abgebrochen, da ich nicht einverstanden war.

Ein Test bei einem anderen verbundenen Unternehmen zeigt aber, dass es sehr wohl auch so geht, dass nur die Bestätigung der Volljährigkeit übermittelt wird. Das wurde auch entsprechend angezeigt. Ich finde diesen Artikel daher etwas übertrieben gestaltet, und er sollte entsprechend geändert werden.

Kontrolle darüber, was im Hintergrund passiert habe ich natürlich nicht - so wie überall, hier, unter Windows und allem anderen…

…und Moin zusammen, bin jetzt nach langem Lesen auch mal angemeldet.

5

Darf ich fragen fuer was du so ein Dienst brauchst oder gerade brauchen kann, da ich bisher nur beim falschen Auswahl des Landes bei VPN sehe, das man bestimmte Inhalte nicht ohne Check angezeift bekommt.

Kommt darauf an, was das fuer eine Windows-Version das ist, ob nur eine Home-Version. Bestimmte Sachen kann man begrenzen, anders kann eine Firewall auffangen, ganz schutzlos bist du da nicht ausgeliefert.

6

Um einen Überblick zu bekommen, welche Daten wohin geschickt werden bei der Yoti - Nutzung:

  • VM aufsetzen
  • Maschine kompl. mit Fake-Daten ausrüsten
  • Wireshark installieren und konfigurieren
  • Eventuell noch als Audit-Tool Burpsuite draufpacken
  • Test-Szenario implementieren
  • „run“
  • Analyse und Auswertung

That’s all folks!

image
image620×388 91.6 KB

7

Hi,

mittlerweile habe ich die letzten Tage einige Dienste ausprobiert und festgestellt, dass Yoti eigentlich nirgends nutzbar ist, wenn man nicht sämtliche Daten übertragen will. Soweit ich verstehe, liegt das aber an den Diensten, die Yoti nutzen und entsprechend viele Daten anfragen - nicht an Yoti selber. Zumindest wurde ich jedes Mal über den Umfang der Daten informiert (und habe es dann abgelehnt). Epic Games ist der einzige Dienst, der mit Yoti zur Alterskontrolle gut nutzbar erscheint. Habe ich allerdings mangels verfügbarer Testkinder nicht ausprobiert.

Ich habe einige Windows-Rechner, bin aber hauptsächlich mit Linux unterwegs. (Danke an Microsoft für den Schubs beim Ende von Win 10. Bin sehr zufrieden, und ersetze nach und nach die Rechner in der Verwandtschaft.)

Bezüglich VPN kann ich nicht viel sagen. Ich benötige es eher selten. Um gelegentlich Geoblocking zu umgehen (ca. 1x alle 5 Jahre) hat mir bisher Opera VPN genügt. Allerdings bin ich vermutlich nicht die Zielgruppe. Die wilden Zeiten sind weitgehend abgeklungen, und auf Reisen genügen Firmen-VPNs oder eigenes Wireguard, falls wirklich mal etwas nicht funktioniert.

Für einen richtigen Anonymisierungsversuch wäre ich viel zu paranoid um einem VPN-Dienstleister zu trauen… Was Schutz und Vertrauen angeht, geht das Thema für mich weit über VPN hinaus. Ich selber gebe mich aber im Alltag mit einfachen Dingen wie Adguard und dem Blocken von Skripten zufrieden.

So…nicht ganz das Thema getroffen und viel geschwallert… Einen schönen Tag wünsche ich.