Werbe-Targeting: Mit vier Apps können Nutzer identifiziert werden

Die Liste der auf dem Smartphone installierten Apps ist persönlich - und kann viel über die Nutzer aussagen. Forscher haben jetzt untersucht, wie gut sich einzelne Nutzer mit diesen Informationen identifizieren lassen.

Artikel veröffentlicht am 24. Februar 2016, 13:24 Uhr, Hauke Gierow

Schon mit Informationen zu wenigen Apps lassen Nutzer sich eindeutig identifizieren. (Bild: Martin Wolf/Golem.de)

Mit Informationen über nur vier zufällig ausgewählte installierte Apps können Nutzer in 95 Prozent der Fälle eindeutig bestimmt werden. Eine komplette Auflistung aller Apps ermöglicht dann sogar eine zu 99 Prozent genaue Identifikation - zu diesem Schluss kommt eine Studie des französischen Instituts für Informatik und Automatisierung. Das heißt, dass mit einer Liste von Apps die Wiedererkennung einer Person möglich ist, auch wenn keine weiteren persönlichen Daten verfügbar sind.

Die Forscher nutzten den Datensatz des Carat-Projektes der Universität Helsinki, das Daten über den Stromverbrauch von Apps sammelt und Nutzer dann vor besonders stromhungrigen Apps warnt. Der untersuchte Datensatz enthält Informationen über rund 55.000 unterschiedliche Nutzer, die Informationen wurden zwischen März 2013 und Oktober 2013 erhoben. Um für alle Nutzer identische Systemapplikationen bereinigt, enthielt das Sample Informationen über 92.210 verschiedene Applikationen.

Bei den Daten handelt es sich nicht um die komplette Auflistung aller installierten, sondern um derzeit auf dem Gerät laufende Apps. Weil die Daten aber über einen langen Zeitraum von sieben Monaten erhoben wurden, gehen die Forscher davon aus, dass zumindest ein fast komplettes Sample der installierten Apps erfasst wurde. Der Datensatz wurde mit dem Metropolis-Hastings-Algorithmus untersucht, der zur Klasse der Markov-Chain-Monte-Carlo-Verfahren gehört.

Twitter und Facebook rufen Informationen über Apps ab

Die Studie wurde bereits im vergangenen Oktober publiziert, hat aber neue Relevanz gewonnen, weil verschiedene Diensteanbieter wie Twitter oder Facebook mittlerweile die Liste installierter Apps von einem Gerät abrufen und auch an Werbenetzwerke weitergeben, um eine genauere Identifizierung von Nutzern zu ermöglichen. Bei Android können Anwendungen auf die Liste aller installierten Apps zugreifen, ohne dass es dafür einer besonderen Berechtigung bedarf. Bei iOS ist dies nicht ohne Weiteres möglich, dort können Apps allerdings andere laufende Apps im Arbeitsspeicher identifizieren.