Wie Google die Daten schützt

Hacking, Phishing, Malware: Immer wieder versuchen Kriminelle im Internet, in unterschiedliche Nutzerkonten einzubrechen. Bei Google arbeiten tausende Mitarbeiter daran, dass sie damit keinen Erfolg haben. Ein Gespräch mit Stephan Micklitz und Tadek Pietraszek

Herr Pietraszek, Sie und Ihr Team kümmern sich um die Sicherheit der Nutzerkonten. Wie verhindern Sie, dass jemand in die Konten Ihrer Nutzerinnen und Nutzer einbricht?

Tadek Pietraszek, Chefentwickler für Kontosicherheit: Zunächst ist es wichtig, einen Hackerangriff überhaupt zu entdecken. Es gibt mehr als hundert Variablen, anhand derer wir verdächtige Aktivitäten erkennen. Nehmen wir an, Sie leben in Deutschland, reisen sehr selten ins Ausland und jemand versucht, aus einem anderen Land auf Ihr Konto zuzugreifen, dann ist das für uns ein Alarmsignal.

Stephan Micklitz, Entwicklungschef für Sicherheit und Datenschutz: Deshalb fragen wir Sie dann zum Beispiel nach der Telefonnummer, die Sie bei uns hinterlegt haben, oder anderen Informationen, die nur Sie als Eigentümer des Kontos kennen.

Wie oft kommen solche Attacken vor?

Pietraszek: Es sind täglich hunderttausende. Unser grösstes Problem ist, dass es im Internet unzählige Listen mit von gehackten Websites gestohlenen Nutzernamen und Passwörtern gibt. Da ein Teil unserer Nutzer das gleiche Passwort für unterschiedliche Konten verwendet, finden sich natürlich auch Login-Daten von Google-Konten darunter.

Sind diese Listen das grösste Sicherheitsproblem?

Pietraszek: Ja, genau. Die Listen und ausserdem die typischen Phishing-Attacken. Fast jeder hat ja schon E-Mails bekommen, mit denen sich Kriminelle fremde Passwörter erschleichen wollen. Wir können natürlich unseren Teil dazu beitragen, dass sie das nicht schaffen. Kommt uns eine E-Mail verdächtig vor, können wir sie in Gmail mit Warnhinweisen kennzeichnen, damit Sie genauer hinschauen, oder die E-Mail sofort filtern. Unser Browser Chrome macht Sie ebenfalls darauf aufmerksam, wenn Sie versuchen, uns bekannte Phishing-Websites aufzusuchen.

Micklitz: Grundsätzlich gibt es zwei Arten von Phishing. Die Massen-E-Mails, mit denen Täter möglichst viele Login-Daten sammeln wollen, und das sogenannte Spear-Phishing, bei dem sie es auf das Konto einer bestimmten Person abgesehen haben. Das können ziemlich ausgeklügelte Aktionen sein, die mehrere Monate dauern und bei denen die Täter das Leben des Opfers detailliert durchleuchten und gezielt angreifen.

Können Sie uns ein Beispiel für einen ausgeklügelten Hackerangriff schildern, mit dem Sie es schon zu tun hatten?

Pietraszek: Eine solche Attacke gab es zum Beispiel Anfang 2017. Hacker hatten ein bösartiges Programm erstellt, um Zugriff auf die Google-Konten der Opfer zu erhalten, und gefälschte E-Mails an die Kontakte der Nutzerinnen und Nutzer verschickt. Darin forderten sie die Empfänger auf, Zugriff auf ein gefälschtes Google-Dokument zu genehmigen. Wer das tat, gab der Schadsoftware unfreiwillig Zugriff und schickte automatisch gefälschte E-Mails an seine eigenen Kontakte. So konnte sich der Virus schnell verbreiten. Für solche Fälle haben wir Notfallpläne.

Micklitz: In diesem konkreten Fall haben wir zum Beispiel die Verbreitung dieser E-Mails in Gmail blockiert, dem Programm gewährte Genehmigungen widerrufen und die Konten gesichert. Natürlich haben wir auch systematische Schutzmassnahmen hinzugefügt, die ähnliche zukünftige Angriffe erschweren. Google-Konten werden ständig angegriffen, und es ist am besten, wenn unsere automatisierten Systeme sie schützen. Das setzt natürlich voraus, dass wir die Nutzer unabhängig von ihrem Google-Konto zum Beispiel über eine zweite E-Mail-Adresse oder eine bei uns angegebene Mobilnummer erreichen können.

Fotografie: Conny Mirbach