{"id":24014,"date":"2020-05-21T13:05:58","date_gmt":"2020-05-21T11:05:58","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=24014"},"modified":"2020-10-01T14:08:22","modified_gmt":"2020-10-01T12:08:22","slug":"social-ratings-2020","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/social-ratings-2020\/24014\/","title":{"rendered":"Social Ratings: Vorsicht beim Posten in sozialen Netzwerken"},"content":{"rendered":"

Viele von uns k\u00f6nnen sich ein Leben ohne soziale Netzwerke mittlerweile nicht mehr vorstellen. Wir nutzen sie, um zu chatten, miteinander zu kommunizieren, unsere neuesten Kreationen zu teilen, die aktuellsten Nachrichten zu diskutieren und vieles mehr. Denken Sie jedoch daran, dass Personen Ihre Social-Media-Profile ebenfalls verwenden k\u00f6nnen, um beispielsweise Ihre Kreditf\u00e4higkeit zu pr\u00fcfen oder um zu entscheiden, ob Sie f\u00fcr einen bestimmten Job geeignet sind.<\/p>\n

Das Potenzial einer Person anhand ihrer fr\u00fcheren Handlungen, ihrem sozialen Umfeld und dergleichen zu messen bezeichnet man als Social Rating<\/em>. Das Social Rating einer Person \u00e4hnelt in gewisser Weise dem Rating, das Banken beim Prozess der Kreditvergabe einsetzen, kann jedoch ein weitaus breiteres Spektrum an Informationen enthalten.<\/p>\n

In vielen L\u00e4ndern werden Social Ratings bereits in verschiedenen Bereichen eingesetzt. Beispielsweise d\u00fcrfen Versicherer in New York die Pr\u00e4mien offiziell<\/a> mithilfe der Analyse von Daten aus sozialen Netzwerken ermitteln.<\/p>\n

W\u00e4hrenddessen entwickelt China ein Sozialkredit-System<\/a>, das viele mit kritischen Augen betrachten. Allerdings h\u00e4lt nicht jeder solche Systeme f\u00fcr be\u00e4ngstigend; einige Leute denken, dass sie n\u00fctzlich sein k\u00f6nnen und sind der Meinung, dass sie dazu beitragen, unser Leben sicherer zu machen.<\/p>\n

Social Ratings: Das denken Nutzer dar\u00fcber<\/h2>\n

Um herauszufinden, was Benutzer \u00fcber Social Ratings denken, haben wir weltweit mehr als 10.000 Menschen befragt<\/a>. Folgendes haben wir herausgefunden:<\/p>\n

Nur etwas weniger als die H\u00e4lfte (46%) haben bereits davon geh\u00f6rt. In Asien ist dieses Ph\u00e4nomen deutlich weiter verbreitet und demnach besser bekannt. In China beispielsweise, wo derartige Ratings auf nationaler Ebene eingef\u00fchrt werden, wissen 71% der Befragten was Social Ratings sind; in \u00d6sterreich und Deutschland sind es vergleichsweise nur 13%. Dar\u00fcber hinaus gab fast die H\u00e4lfte (45%) der Befragten zu, nicht genau zu verstehen, wie diese Ratings zustande kommen. Und nur jeder F\u00fcnfte (21%) ist ihnen jemals im wirklichen Leben begegnet (nat\u00fcrlich ist es auch m\u00f6glich, dass einige Menschen einfach nicht wissen, dass Social Ratings eine Rolle bei der Aufnahme eines Kredits oder einer Hypothek spielen).<\/p>\n

Erstaunlicherweise bef\u00fcrworten dennoch viele die zugrunde liegenden Idee Social Ratings: 70% sagen, es sei fair und richtig, den Zugang zu \u00f6ffentlichen Ressourcen (Verkehr, Bildung, Wohnen usw.) basierend auf dem Verhalten der Menschen einzuschr\u00e4nken.<\/p>\n

Vielen Menschen macht es nichts aus, \u00fcberwacht zu werden, wenn es einen guten Grund daf\u00fcr gibt. Um beispielsweise die allgemeine Sicherheit zu verbessern, ist fast die H\u00e4lfte bereit, der Regierung die \u00dcberwachung sozialer Netzwerke zu erm\u00f6glichen, und zwei von f\u00fcnf Befragten w\u00fcrden ihre Daten sogar f\u00fcr exklusive Rabatte oder andere Vorteile an Unternehmen weitergeben. Nur etwa 20% der Befragten \u00e4u\u00dferten sich besorgt dar\u00fcber, dass private und \u00f6ffentliche Organisationen sich f\u00fcr ihre pers\u00f6nlichen Daten interessieren.<\/p>\n

Social Ratings: Die Technologie<\/h2>\n

Viele der von uns befragten Personen unterst\u00fctzen die Idee Social Ratings, wahrscheinlich in der \u00dcberzeugung, dass sie insgesamt eine faire und unvoreingenommene Einsch\u00e4tzung und Bewertung liefern werden. Leider ist das mit der aktuellen Technologie eher unwahrscheinlich.<\/p>\n

Zum einen ist es schwierig, Fehler nachzuverfolgen. Gegenw\u00e4rtige Systeme basieren auf neuronalen Netzen, deren Funktionsprinzipien selbst f\u00fcr die Entwickler undurchsichtig sind, geschweige denn f\u00fcr die Betreiber oder die breite \u00d6ffentlichkeit. Wenn das Rating einer Person abgestuft oder gesteigert wird, gibt das neuronale Netzwerk seine Informationsgrundlage f\u00fcr diese Entscheidung nicht bekannt. Wenn der Computer also angibt, dass Sie sich nicht f\u00fcr einen Kredit qualifiziert haben, dann erhalten Sie auch keinen \u2013 auch dann nicht, wenn Sie eigentlich eine anst\u00e4ndige Person mit gutem Einkommen sind.<\/p>\n

In der Sprache der Medizin und der Computersicherheit wird so etwas meist als \u201efalsch positiv\u201c bezeichnet. Gleiches gilt beispielsweise auch f\u00fcr eine Sicherheitsl\u00f6sung, die eine saubere Datei als infiziert kennzeichnet oder f\u00fcr einen medizinischen Test, bei dem ein positives Testergebnis nachgewiesen wird, obwohl die untersuchte Person in Wirklichkeit nicht an der zu \u00fcberpr\u00fcfenden Erkrankung leidet.<\/p>\n

Bei Antivirenprogrammen kann die False-Positiv-Rate von Produkt zu Produkt sehr unterschiedlich sein. Einige Produkte liefern weitaus h\u00e4ufiger falsche Urteile als der Durchschnitt, andere weitaus seltener (bei unseren Sicherheitsl\u00f6sungen ist die False-Positiv-Rate nur minimal<\/a>). Der springende Punkt hier ist, dass es unm\u00f6glich ist, Fehler vollst\u00e4ndig zu beseitigen. Doch bei Ratings, die sich auf die Menschenrechte und sogar auf das Leben der Menschen auswirken, kann der Preis f\u00fcr einen solchen Fehler sehr hoch sein<\/a>.<\/p>\n

Neben Fehlern, die durch ungenaue Algorithmen oder unvollst\u00e4ndige Daten verursacht werden, k\u00f6nnen Systeme auch absichtlich gehackt werden. In Bezug auf landesweite Social Ratings haben unsere Experten drei Arten potenzieller Angriffe<\/a> identifiziert.<\/p>\n

1. Angriffe auf Ger\u00e4te, die Daten sammeln<\/h3>\n

Um das Rating einer Person genau bestimmen zu k\u00f6nnen, ben\u00f6tigt das System viele Informationen \u00fcber sie. Diese Daten stammen nicht nur aus sozialen Netzwerken, sondern auch von verschiedenen anwendungsbasierten Kameras und Sensoren \u2013 dem sogenannten Internet der Dinge.<\/a> Oftmals sind diese Ger\u00e4te anf\u00e4llig und werden wiederholt angegriffen. Allein im ersten Halbjahr 2019 konnten wir 105 Millionen Versuche, IoT-Ger\u00e4te zu hacken, aufdecken<\/a>.<\/p>\n

2. Angriffe auf Software-Implementierungen<\/h3>\n

Um ein Social Ratings zu erstellen, reicht es nicht aus, dass das System Informationen \u00fcber Sie sammelt; es muss diese auch verarbeiten und interpretieren. Der Mechanismus, der dies handhabt, kann m\u00f6glicherweise f\u00fcr Malware-Infektionsversuche oder andere Angriffe anf\u00e4llig sein.<\/p>\n

Zum Beispiel k\u00f6nnte ein Angreifer eine farbige Brille tragen. Ein Mensch w\u00fcrde die Person leicht erkennen, aber eine smarte Kamera k\u00f6nnte sie leicht verwechseln<\/a> \u2013 auf diese Weise k\u00f6nnte alles, was die Kriminellen vor der Kamera getan haben, jemand anderem zugeschrieben werden.<\/p>\n

3. Angriffe auf die Systemlogik<\/h3>\n

Zudem kann ein Angreifer Aktionen identifizieren, die bei mehrmaliger Wiederholung die Bewertung bis zur Unkenntlichkeit \u00e4ndern \u2013 positiv oder negativ. Durch den Exploit von Sicherheitsl\u00fccken in der Systemlogik kann beispielsweise das eigene Rating positiv beeinflusst oder umgekehrt das Rating eines potenziellen Opfers negativ beeintr\u00e4chtigt werden.<\/p>\n

Bereit f\u00fcr Social Ratings<\/h2>\n

Zusammenfassend l\u00e4sst sich sagen, dass Social Ratings m\u00f6glicherweise nicht so fair und unvoreingenommen sind, wie wir es gerne h\u00e4tten oder sogar annehmen. Trotzdem werden solche Systeme bereits in bestimmten Bereichen eingesetzt und werden wahrscheinlich im Laufe der Zeit einen weiteren Aufschwung erfahren. Obwohl es keine M\u00f6glichkeit gibt, sich vollst\u00e4ndig vor ihren Fehlern zu sch\u00fctzen, kann wenigstens versucht werden, das Risiko zu minimieren.<\/p>\n