Ein neues Firefox-Add-on trickst auf einigen Plattformen die Alterskontrollen aus. (Bild: Sean Gallup/Getty Images)
Ein neues Firefox-Add-on trickst auf einigen Plattformen die Alterskontrollen aus. Bild: Sean Gallup/Getty Images
In immer mehr Regionen werden Onlinedienste verpflichtet, Mechanismen zur Altersverifikation einzuführen, um Minderjährigen den Zugang zu für sie ungeeigneten Inhalten zu verwehren. Eine neue Erweiterung für den Webbrowser Firefox soll die Prüfung bei einigen Diensten umgehen können, darunter Aliexpress und in Teilen auch Reddit. Der Quellcode des Open-Source-Tools ist auf Github zu finden.
Anwender, die großen Wert auf Datenschutz legen, sehen Alterskontrollen oft kritisch. Die Prüfungen basieren in der Regel darauf, dass Nutzer sich bei einem Dienstleister mit ihrem Ausweis verifizieren müssen.
Der Dienstleister erfasst Daten, die sich von böswilligen Akteuren potenziell für weitreichenden Identitätsdiebstahl missbrauchen lassen. Aus dem Grund hat ein 22-jähriger und in Frankreich ansässiger Open-Source-Entwickler namens Yanis das Firefox-Add-on Age verification bypass entwickelt. "Es ist ein Proof of Concept, um zu zeigen, dass eine Altersüberprüfung online keine gute Idee ist", schreibt Yanis auf Github.
Funktioniert noch nicht überall
"Immer wenn du deinen Ausweis online übermittelst, besteht die Gefahr, dass die Daten in die falschen Hände geraten. Im schlimmsten Fall kann sich jemand als du ausgeben oder dich erpressen", argumentiert der 22-Jährige. Was in den Datenschutzbestimmungen des jeweiligen Anbieters stehe, sei unerheblich. "Hacker finden immer einen Weg, an die Daten zu gelangen."
Vor solchen Szenarien soll sein Add-on schützen. Es funktioniert allerdings nicht auf jeder Plattform. Die Verifizierung von Persona wird beispielsweise nicht unterstützt, wie ein Blick in die Bewertungen des Tools zeigt. Auf Plattformen wie X oder Discord soll die Umgehung daher nicht funktionieren. Yanis gibt sich damit nicht zufrieden, er plant die Kompatibilität seines Add-ons auszuweiten.
Tool meldet erfolgreiche Kontrolle
Age verification bypass wird nach der Installation automatisch aktiv und erfordert keine manuelle Konfiguration. Das Tool schreibt laut Beschreibung den Code der Pop-ups von Anbietern wie Agechecker oder Ageverif um. Dadurch wird dem jeweiligen Server bestätigt, dass die angeforderte Alterskontrolle erfolgreich war, obwohl der Nutzer den Anweisungen nicht nachgekommen ist.
Bei Aliexpress und Reddit soll das Tool bei nicht jugendfreien Inhalten die jeweiligen Kontroll-Pop-ups ausblenden und die Verzerrungen über dem zensierten Bildmaterial aufheben. Das funktioniert wohl nicht immer zuverlässig. Erst kürzlich musste Yanis bei Reddit mit einem Update nachhelfen. Er beschreibt seine Lösung für die Plattform bisher als "klobig" und daher unzuverlässig.
Wie lange Age verification bypass in der aktuellen Form funktionieren wird, bleibt abzuwarten. Wahrscheinlich werden die Anbieter der jeweiligen Alterskontrollmechanismen nachbessern. Ähnlich wie bei Werbeblockern könnte hier eine Art Katz-und-Maus-Spiel zwischen den Onlinediensten und den Entwicklern von Tools zur Umgehung der Altersprüfungen entstehen.
