Druckeridentifikationscode: Deda anonymisiert Ausdrucke aus Farblaserdruckern

Ein per Farblaserdrucker erstelltes Dokument lässt sich genauso identifizieren wie ein mit einer Schreibmaschine geschriebenes. Der Grund sind gelbe Punkte, die viel über den Drucker verraten. Zwei Dresdener Informatiker haben ein Verfahren entwickelt, das Drucken ohne verräterische Codes ermöglicht.

Artikel veröffentlicht am 26. Juni 2018, 10:50 Uhr, Werner Pluta

Laserdrucker (Symbolbild): Whistleblowerin mit Druckeridentifikationscode überführt (Bild: HP)

Der Ausdruck aus einem Farblaserdrucker enthält nicht nur den Text oder das Bild, das der Nutzer drucken will. Der Drucker fügt von sich aus auch ein Muster aus kaum sichtbaren gelben Punkten hinzu. Aus diesen Codes lässt sich allerlei herauslesen - etwa der Druckertyp, seine Seriennummer sowie Erstellungsdatum und Uhrzeit des Ausdrucks. Entdeckt wurden die Muster im Jahr 2005 unter anderem vom Deutschen Forschungsinstitut für Künstliche Intelligenz (DFKI) und der Eletronic Frontier Foundation (EFF). Zwei Dresdener Informatiker haben nun ein Verfahren zum Drucken ohne diese Muster gefunden.

Timo Richter und Stephan Escher beschäftigten sich für ihre Diplomarbeit genauer mit den Mustern. Sie untersuchten 1.286 Seiten, die sie mit 141 Druckern von 18 Herstellern gedruckt hatten, und fanden neben den bisher bekannten eine Reihe weiterer Druckeridentifikationscodes.

Deda setzt beliebige Punkte

Die Informatiker entwickelten ein Verfahren, um die in einem Raster angeordneten Punkte zu erfassen und die Codes auszulesen. Im nächsten Schritt lassen sich damit die Identifikationscodes umgehen: Der Drucker druckt willkürlich weitere Punkte, so dass der Code unbrauchbar wird. Alternativ kann der Drucker die gelben Punkte weglassen oder das Raster komplett mit Punkten auffüllen.

Warum die Ausdrucke identifizierbar gemacht werden, ist nicht bekannt - die Druckerhersteller äußern sich dazu nicht. Der Grund ist mutmaßlich, Dokumente für Strafverfolger identifizierbar zu machen. So wurde 2016 eine Whistleblowerin in den USA, die einem Onlinemagazin Dokumente des US-Geheimdienstes National Security Agency (NSA) durchgestochen hatte, über den Druckeridentifikationscode überführt.

"Wir finden es wichtig, dass die Menschen über die vorhandenen Codes und die damit mögliche Überwachung aufgeklärt werden", sagte Escher. "Die neue EU-DSGVO regelt den Umgang mit digitalen Daten. Den wenigsten ist bewusst, dass sie auch mit analogen Geräten überwacht werden können."

Die beiden Forscher stellten ihre Arbeit auf der Konferenz ACM Information Hiding and Multimedia Security vor. Die Anwendung Deda, mit der sich die Druckeridentifikationscodes auslesen sowie unbrauchbar machen lassen, stellen sie auf der Projektwebsite kostenlos zur Verfügung.