The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

Stellen Sie sich das Internet als eine riesige, geschäftige Stadt vor. In dieser Stadt gibt es spezielle Werkzeuge, die Privacy Enhancing Technologies (PETs) genannt werden – also Technologien zur Verbesserung der Privatsphäre. Denken Sie an diese wie an unsichtbare Umhänge oder verschlossene Tresore. Ihre Aufgabe ist es, Ihre Geheimnisse zu verbergen, damit niemand hineinspänen kann, wenn Sie eine Nachricht senden oder Daten teilen. Der große Traum dieser Werkzeuge ist es, riesigen Unternehmen die zu große Macht über normale Menschen zu nehmen und ein faireres Gleichgewicht zu schaffen, bei dem Sie die Kontrolle über Ihre eigenen Informationen behalten.

Aber hier kommt der Clou: Was wäre, wenn die Person, die Ihnen den Umhang reicht, tatsächlich dasselbe riesige Unternehmen ist, vor dem Sie sich eigentlich schützen wollen? Und was wäre, wenn Amazon, während es Ihren Umhang zuknöpft, heimlich den Stoff verwendet, um eine riesige, unsichtbare Brücke zu bauen, die alle Häuser mit ihrer eigenen privaten Festung verbindet? Dies ist das Rätsel, das Wissenschaftler zu bemerken beginnen. Sie fragen sich: Können diese Privatsphäre-Tools dazu führen, dass die großen Unternehmen am Ende sogar noch stärker werden, während wir uns gleichzeitig sicher fühlen? Dieses Paper untersucht genau diese Frage und schaut sich ein reales Beispiel an, um zu sehen, ob der „unsichtbare Umhang“ in Wahrheit eine Falle ist.

---

Der große Gehweg-Tausch: Wie Amazon eine geheime Autobahn baute

Dieses Paper untersucht ein reales Experiment von Amazon namens Sidewalk. Um zu verstehen, was hier passiert, stellen Sie sich vor, Ihr Zuhause sei ein Haus mit einer Haustür (Ihrem WLAN-Router). Normalerweise können nur Menschen innerhalb Ihres Hauses diese Tür benutzen. Aber Amazon kam mit einer cleveren Idee daher: Sie baten Millionen von Menschen, ihre Haustüren einen Spalt breit offen zu lassen, damit die Nachbarn hindurchgehen könnten, um ihre eigenen Ziele zu erreichen.

In der realen Welt tat Amazon dies, indem sie ein Software-Update an Millionen von Echo-Geräten (Smart Speakern) und Ring-Geräten (Smart Doorbells) schickten. Plötzlich wurden diese Geräte zu „Gateways“. Sie teilten einen winzigen Teil des Internet-Bandbreiten der Besitzer mit anderen Geräten in der Nähe. Das klingt nach einem netten Gemeinschaftsprojekt, so als würden Nachbarn einen Gartenschlauch teilen, um gegenseitig ihre Pflanzen zu wässern. Amazon versprach, dass dies Menschen helfen würde, verlorene Haustiere zu finden oder Smart-Geräte auch dann verbunden zu halten, wenn sie weit von zu Hause entfernt sind.

Der Trick mit dem „unsichtbaren Umhang“

Um die Menschen mit dieser Idee vertraut zu machen, nutzte Amazon jene Privacy Enhancing Technologies (PETs), die wir zuvor erwähnt haben. Sie errichteten einen „Privatsphäre-Schutzschild“ (Verschlüsselung und Obfuskation/Verschleierung). Sie sagten den Nutzern: „Keine Sorge! Wir verbergen die Daten. Niemand kann sehen, was Ihr Nachbar macht, und wir können auch nicht sehen, was Ihr Gerät sendet.“

Das Paper argumentiert, dass genau hier der Zaubertrick stattfindet. Durch den Einsatz dieser Privatsphäre-Tools überzeugte Amazon die Menschen, den Schalter umzulegen und ihre persönlichen Geräte in Teil eines massiven, Crowdsourcing-basierten Netzwerks zu verwandeln. Doch sobald der Schalter umgelegt war, geschah etwas Überraschendes.

Das Paper stellt fest, dass Sidewalk nicht einfach nur eine einfache „Straße“ für Daten ist. Es handelt sich tatsächlich um eine Software-Produktionsumgebung für IoT-Hersteller.

Hier ist die Analogie: Stellen Sie sich vor, Amazon hätte eine riesige, unsichtbare Autobahn gebaut, die sich über 90 % der Vereinigten Staaten erstreckt. Amazon hat die Straße nicht selbst gebaut; sie haben Millionen von Hausbesitzern davon überzeugt, einen winzigen Streifen ihrer eigenen Einfahrten zu pflastern, um sich mit dieser Autobahn zu verbinden. Nun besitzt Amazon die Autobahn. Aber der wahre Trick ist, wer sie sonst noch nutzt.

Andere Unternehmen (wie Hersteller von intelligenten Schlössern, Luftqualitätssensoren oder Haustier-Trackern) möchten ihre Geräte auf diese Autobahn schicken. Amazon sagt: „Klar, ihr könnt unsere Autobahn nutzen, aber ihr müsst unsere Regeln befolgen.“

Der Haken: Du musst dein Auto nach meiner Art bauen

Hier setzt das „Paradoxon“ ein. Das Paper zeigt, dass andere Hersteller, um Amazons Autobahn nutzen zu können, ihre Produkte komplett umbauen müssen. Es reicht nicht, nur ein Kabel einzustecken; sie müssen:

1. Ihre Hardware ändern: Sie müssen spezifische Computerchips verwenden, die von Amazon genehmigt wurden.
2. Ihre Software ändern: Sie müssen Amazons spezifisches Betriebssystem (FreeRTOS) und Verschlüsselungsschlüssel verwenden.
3. Ihre Fabrik ändern: Sie müssen spezielle Sicherheitsmaschinen in ihren Fabriken einrichten, nur um die Geräte vor dem Verlassen des Gebäudes mit Amazons Geheimnissen zu „schlüsseln“.
4. Ihre Daten routen: Alle Daten dieser Geräte müssen zuerst durch Amazons Cloud (AWS) fließen. Obwohl sie diese Daten schließlich über APIs an andere Server weiterleiten können, ist die initiale Verbindung und Verarbeitung fest in das Ökosystem von Amazon eingebunden.

Die Autoren bezeichnen dies als das Verwandeln der Geräte anderer Unternehmen in „Zubehörteile“ von Amazons Cloud. Es ist, als wollte man ein Auto fahren, aber man müsste den Motor, die Reifen und das Lenkrad exakt so bauen, wie Ford es vorgibt, und man müsste auf einer Straße fahren, die Ford besitzt, und Ford dafür bezahlen, dass man sein Auto in dessen Garage parkt.

Doch es gibt einen versteckten Preis für diese Hersteller. Während der „Umhang“ die Daten vor den Nachbarn verbirgt, verbirgt er den Datenverkehr nicht vor Amazon. Tatsächlich zeigt das Paper, dass Hersteller durch den Anschluss an Sidewalk gezwungen sind, einen Strom geschäftssensibler Informationen direkt an Amazon zu senden. Amazon kann genau sehen, wie viele Geräte genutzt werden, wo sie sich befinden, wie viel Batterie sie verbrauchen und wie oft sie ausgelöst werden. Dies gibt Amazon einen kristallklaren Blick auf die Marktnachfrage und die Betriebsgeheimnisse der Hersteller. Das Paper stellt fest, dass während einige Hersteller hoffen, dass Amazon ihre Produkte nicht kopiert, sich andere resigniert fühlen, da sie wissen, dass Amazon eine Geschichte hat, Daten von Drittanbietern zu nutzen, um konkurrierende Produkte auf den Markt zu bringen. Der „Privatsphäre-Schutzschild“ schützt die Daten der Nutzer vor dem Nachbarn, lässt aber die Geschäftsgeheimnisse der Hersteller für den Giganten, der die Autobahn betreibt, völlig offen liegen.

Das zweigesichtige Paradoxon

Das Paper nennt dies das PET-Paradoxon, und es hat zwei Seiten:

Seite 1: Das Privatsphäre-Versprechen vs. die Überwachungsrealität
Amazon nutzte Privatsphäre-Tools, um Sie zu überzeugen, Ihr Internet zu teilen. Sie sagten: „Wir schützen Ihre Privatsphäre!“ Doch dadurch schufen sie ein neues Netzwerk, in dem sie alles darüber sehen können, wie die Geräte anderer Unternehmen funktionieren. Sie wissen, wann ein Sensor ausgelöst wird, wie viel Batterie er verbraucht und wo er sich befindet. Der „Privatsphäre-Umhang“ verbarg die Details vor den Nachbarn, aber er verbarg den Datenverkehr nicht vor Amazon. Tatsächlich ermöglichte er den Datenverkehr sogar noch reibungsloser zu den Servern von Amazon, wodurch die vertraulichen Daten der Hersteller preisgegeben wurden.

Seite 2: Die Kontrollfalle
Die zweite Seite handelt von Macht. Indem Amazon andere Unternehmen dazu zwingt, ihre Fabriken, ihre Software und ihre Hardware anzupassen, um in Amazons Regeln zu passen, hat Amazon sie an sich gebunden. Sobald ein Unternehmen beginnt, Geräte für Sidewalk herzustellen, ist es unglaublich schwer, damit aufzuhören. Sie sind nun abhängig von Amazons Regeln, Amazons Cloud und Amazons Sicherheitsschlüsseln. Das Paper legt nahe, dass Amazon nicht nur einen Service verkauft; sie übernehmen die Produktionslinie anderer Unternehmen.

Was die Autoren fanden

Die Forscher haben nicht nur geraten; sie haben mit acht verschiedenen Unternehmen gesprochen, die tatsächlich Sidewalk nutzen. Sie fanden heraus, dass diese Unternehmen zwar einige Vorteile sehen (wie etwa einfachere Updates für ihre Geräte), sich aber ein Stück weit gefangen fühlen. Ein Unternehmen beschrieb es als „mit einem Riesen zu spielen“. Sie wissen, dass Amazon die Macht hat, aber sie fühlen sich gezwungen, mitzuspielen, um im Spiel zu bleiben, selbst wenn das bedeutet, ihre Geschäftsdaten preiszugeben und ihre Produktionslinien anzupassen.

Das Paper kommt zu dem Schluss, dass Amazon diese Privatsphäre-Tools nicht nur zum Schutz der Nutzer eingesetzt hat, sondern um ihre eigene Macht zu verfestigen (unerschütterlich zu machen). Sie haben Ihren persönlichen Echo-Lautsprecher in ein Stück ihrer massiven Infrastruktur verwandelt und andere Unternehmen gezwert, ihre Produkte nach Amazons Vorbild zu bauen, während sie gleichzeitig einen tiefen, vertraulichen Einblick in die Geschäfte dieser Unternehmen gewannen.

Das große Fazit

Das Paper warnt uns, dass wir tiefer blicken müssen als nur die Frage: „Sind meine Daten verschlüsselt?“ Wir müssen auch fragen: „Wem gehört die Straße, auf der meine Daten reisen?“ und „Wer baut das Auto?“

Die Autoren schlagen vor, dass Privatsphäre-Tools zwar großartig sind, wir aber vorsichtig sein müssen, wenn ein einzelnes riesiges Unternehmen sowohl die Werkzeuge als auch die Infrastruktur kontrolliert. Wenn sie „Privatsphäre“ nutzen, um uns dazu zu bringen, unsere Geräte und die Geräte unserer Nachbarn zur Errichtung ihres eigenen privaten Imperiums herzugeben, dann könnten diese Werkzeuge genau das Gegenteil von dem tun, was sie versprochen haben. Anstatt das Machtgleichgewicht zu halten, könnten sie die Waagschale einseitig belasten.

Wenn Sie also das nächste Mal von einer neuen „privatsphäre-freundlichen“ Funktion hören, die Sie bittet, Ihr Internet zu teilen oder Ihre Einstellungen zu ändern, denken Sie an die Geschichte des unsichtbaren Umhangs. Er mag die Nachbarn verbergen, aber er könnte eine Autobahn direkt in die Festung des Giganten bauen, während er dem Giganten gleichzeitig eine detaillierte Karte des Geschäfts Ihrer Nachbarn überreicht.