AirDrop & Nearby Share: Datenschutzrisiken, die du kennen solltest

Du sitzt in der U-Bahn. Dein Handy vibriert: Jemand in der Nähe möchte dir eine Datei per AirDrop senden. Du hast nicht danach gefragt. Du weißt nicht, wer es ist. Aber die Person kennt bereits deinen Namen.

So sieht die Realität aus, wenn Funktionen wie Apples AirDrop oder Googles Quick Share (ehemals Nearby Share) mit Standardeinstellungen laufen. Sie sind unglaublich praktisch, um Fotos mit Freunden zu teilen oder Dateien zwischen eigenen Geräten zu übertragen. Aber wenn man die Einstellungen nicht anpasst, wird das Handy zu einem Schild, das deinen Namen an jeden Fremden in Bluetooth-Reichweite sendet.

Wie funktionieren AirDrop und Quick Share?

Beide Funktionen nutzen eine Kombination aus Bluetooth und Wi-Fi, um Geräte in der Nähe zu finden und Dateien direkt zu übertragen, ohne das Internet zu nutzen.

AirDrop (Apple)

• Nutzt BLE (Bluetooth Low Energy) zur Erkennung von Apple-Geräten in der Nähe
• Stellt eine Peer-to-Peer-Wi-Fi-Verbindung für die Übertragung her
• Bei der Einstellung "Für jeden" ist dein Gerätename für alle Apple-Geräte im Umkreis von etwa 10 Metern sichtbar

Quick Share / Nearby Share (Android/Google)

• Nutzt BLE, Wi-Fi Direct und NFC zur Geräteerkennung
• Unterstützt das Teilen zwischen Android-Handys, Chromebooks und Windows-PCs
• Bei öffentlicher Sichtbarkeit können Gerätename und Google-Profilinformationen preisgegeben werden

In Deutschland hat Android einen hohen Marktanteil, daher ist Quick Share die Funktion, die die meisten Menschen im Alltag betrifft. Viele wissen nicht einmal, dass sie aktiviert ist.

Datenschutzrisiken, die du kennen musst

1. Dein echter Name wird preisgegeben

Wenn AirDrop oder Quick Share auf "Für jeden" steht, können alle in der Nähe deinen Gerätenamen sehen. Die meisten ändern den Standardnamen nie. "iPhone von Thomas" oder "Samsung von Lisa" verraten sofort, wer du bist.

In der U-Bahn, im Café oder auf einer Veranstaltung kann jeder deinen Namen erfahren, indem er einfach die Teilen-Oberfläche öffnet.

2019 entdeckten Sicherheitsforscher, dass AirDrops Erkennungsprotokoll teilweise gehashte Telefonnummern und E-Mail-Adressen leakte. Apple hat einige dieser Probleme behoben, aber das Grundproblem bleibt: Dein Gerätename wird offen gesendet.

2. Unerwünschte und unangemessene Inhalte

AirDrop-Belästigung wurde zu einem dokumentierten Phänomen, besonders in öffentlichen Verkehrsmitteln großer Städte.

Echte Vorfälle:

• Fahrgäste in der New Yorker U-Bahn erhielten massenhaft unangemessene Bilder per AirDrop
• In Flugzeugen sendeten Passagiere störende Inhalte an alle Mitreisenden
• In Großbritannien wurde "Cyber Flashing" per AirDrop 2023 unter dem Online Safety Act zur Straftat erklärt
• 2024 wurde eine Schwachstelle in Quick Share entdeckt, die es ermöglichte, Dateien ohne Zustimmung zu senden

3. Tracking und Überwachung

Forscher der TU Darmstadt fanden 2021 heraus, dass AirDrops Geräteerkennungsmechanismus ausgenutzt werden kann, um Personen zu verfolgen. Durch das Überwachen der gehashten Apple-ID-Werte, die Geräte senden, war es möglich, bestimmte Personen in Menschenmengen zu identifizieren und zu verfolgen.

4. Schädliche Dateien

Seltener, aber dokumentiert: Angreifer nutzen die Nähe-Freigabe, um folgende Angriffe durchzuführen:

• Phishing-Links, getarnt als geteilte Kontakte oder Dateien
• Schädliche Konfigurationsprofile (besonders auf iOS)
• Social-Engineering-Angriffe, die das Vertrauen ausnutzen, das ein "nahegelegener" Absender erzeugt

Sichere Einstellungen (Schritt für Schritt)

Android (Quick Share / Nearby Share)

1. Öffne Einstellungen > Google > Geräte & Teilen > Quick Share
2. Stelle die Sichtbarkeit auf "Deine Geräte" oder "Kontakte"
3. Deaktiviere "Benachrichtigung anzeigen", wenn du keine Anfragen von Unbekannten erhalten möchtest
4. Ändere den Gerätenamen in etwas, das keine persönlichen Informationen enthält

iPhone / iPad

1. Öffne Einstellungen > Allgemein > AirDrop
2. Wähle "Empfang aus" oder "Nur Kontakte"
3. "Für jeden 10 Minuten" schaltet sich automatisch ab, aber halte es standardmäßig deaktiviert
4. Gerätename ändern: Einstellungen > Allgemein > Info > Name (verwende einen generischen Namen statt deinem echten)

Mac

1. Öffne Finder > AirDrop (oder Systemeinstellungen > Allgemein > AirDrop & Handoff)
2. Stelle "Ich bin sichtbar für" auf "Nur Kontakte" oder "Niemand"

Windows

1. Öffne Einstellungen > System > In der Nähe teilen
2. Stelle auf "Nur meine Geräte" oder deaktiviere es bei Nichtgebrauch

Wann Nähe-Freigabe nicht die richtige Wahl ist

AirDrop und Quick Share sind perfekt, um Dateien mit der Person neben dir zu teilen. Aber es gibt Situationen, in denen sie die falsche Wahl sind:

Teilen mit Personen, denen du nicht voll vertraust. Auf einer Konferenz, einem Meetup oder einer Veranstaltung, bei der du einen Link oder ein Dokument mit Bekannten teilen möchtest, verrät die Nähe-Freigabe deinen Gerätenamen und öffnet die Tür für unerwünschte Dateien.

Teilen sensibler Inhalte. Passwörter, private Dokumente, persönliche Fotos. Wenn diese versehentlich an die falsche Person gehen (und das passiert häufiger als man denkt), gibt es keinen Weg, sie zurückzuholen.

Für solche Situationen ist ein passwortgeschützter Link die bessere Wahl. Mit LOCK.PUB kannst du jede URL, Notiz oder Datei mit einem Passwort schützen. Du teilst den Link über WhatsApp oder einen beliebigen Kanal, und nur wer das Passwort kennt, kann den Inhalt sehen. Keine Gerätenamen werden preisgegeben, keine versehentlichen Sendungen, und du kannst den Link mit einem Ablaufdatum versehen.

Bessere Gewohnheiten beim Teilen

Die Bequemlichkeit des Tippens zum Teilen ist schwer aufzugeben. Aber ein paar einfache Gewohnheiten schützen deine Privatsphäre:

1. Halte die Nähe-Freigabe standardmäßig auf "Nur Kontakte". Aktiviere "Für jeden" nur bei Bedarf und stelle es sofort zurück.
2. Ändere deinen Gerätenamen. "Galaxy" ist besser als "Galaxy von Lisa" was den Datenschutz betrifft.
3. Akzeptiere niemals Dateien von Unbekannten. Unerwartete Freigabe-Anfragen ablehnst du am besten sofort.
4. Für sensible Dinge nutze eine geschützte Methode. Ein passwortgeschützter Link über LOCK.PUB gibt dir Kontrolle darüber, wer auf deine Inhalte zugreift, ohne dein Gerät oder deine Identität preiszugeben.
5. Halte dein Betriebssystem aktuell. Sowohl Apple als auch Google patchen regelmäßig Schwachstellen der Nähe-Freigabe.

Fazit

AirDrop und Quick Share sind großartige Tools zwischen vertrauenswürdigen Geräten. Das Problem ist, dass die meisten Menschen sie weit offen lassen, ihre Namen zeigen und Verbindungen von jedem akzeptieren.

Nimm dir zwei Minuten, um deine Einstellungen zu überprüfen. Ändere deinen Gerätenamen. Stelle die Erkennung auf "Nur Kontakte". Und wenn du etwas Wichtiges teilen möchtest, überlege, ob ein passwortgeschützter Link auf LOCK.PUB nicht sicherer wäre, als es per Funk an jeden in Reichweite zu senden.

Dein Handy sollte dich nicht ohne deine Erlaubnis Fremden vorstellen.