OpenAI hat kürzlich eine offizielle ChatGPT-App für macOS herausgebracht, die zugleich die erste ChatGPT-App für eine Desktop-Plattform ist. Obwohl eine App die Kommunikation mit dem Chatbot reibungsloser macht, haben einige Benutzer Datenschutzbedenken geäußert. Das liegt daran, dass die App alle Konversationen im Klartext speichert, wodurch vertrauliche Benutzerdaten offengelegt werden können.

Aktualisieren: Nachdem wir unseren Artikel veröffentlicht hatten, veröffentlichte OpenAI eine aktualisierte ChatGPT-App zum Verschlüsseln von auf dem Mac gespeicherten Chats. Stellen Sie sicher, dass Sie Ihre ChatGPT-App auf die neueste Version aktualisieren. Sie können den Originalartikel auch unten lesen.

Wie vom Entwickler angemerkt Pedro Vieito in einem Beitrag auf Threadsdie offizielle ChatGPT-App für Mac verwendet nicht das standardmäßige macOS-Sandbox-System. Beim Betrachten der von der App gespeicherten Einstellungs- und Cache-Dateien bemerkte Vieito, dass alle in der App registrierten Konversationen im Klartext gespeichert bleiben, sodass jeder problemlos auf diese Daten zugreifen kann.

Aber was genau bedeutet das alles und warum wird die ChatGPT-App nicht in einer Sandbox ausgeführt?

Datenschutz und Sandbox-Apps auf macOS

Für diejenigen, die es nicht kennen: „Sandboxing“ ist ein Sicherheitskontrollsystem, das eine App und alle ihre Daten im Wesentlichen in einer isolierten Umgebung ausführt. Auf diese Weise kann die App nicht ohne Erlaubnis auf andere Teile des Systems zugreifen, ebenso wie andere Apps nicht einfach Daten aus einer Sandbox-App lesen können.

Unter iOS laufen alle Apps von Drittanbietern in einer Sandbox. Auf dem Mac wurde dieses System jedoch erst 2011 mit OS X Lion implementiert. Jahre später, mit macOS Mojave, fügte apple neue Sicherheitsebenen hinzu, sodass Apps immer die Erlaubnis des Benutzers einholen, um auf Daten außerhalb ihrer Sandbox zuzugreifen.

Obwohl das Ausführen einer App in einer Sandbox alles sicherer macht, bleibt dieses System unter macOS optional, da einige komplexere Apps vollen Festplattenzugriff erfordern. Und es gibt viele macOS-Apps, die nicht in einer Sandbox ausgeführt werden. Wenn es jedoch um Chat-Apps geht, die vertrauliche Daten verarbeiten, werden die meisten davon in einer Sandbox ausgeführt.

Doch welche Konsequenzen hat das für die Benutzer?

Das Lesen von ChatGPT-Konversationen ohne Zustimmung ist ganz einfach

Jeder kann die Konversationen aus der ChatGPT-App finden, indem er zu Bibliothek > Anwendungsunterstützung > com.openai.chat geht. Und da die Konversationen außerhalb einer Sandbox und im Klartext gespeichert werden, bedeutet dies auch, dass die Konversationen von anderen Apps, Prozessen oder sogar Malware, die auf dem Mac ausgeführt werden, abgerufen werden können – und das alles, ohne dass der Benutzer davon jemals erfährt.

9to5Mac konnte bestätigen, dass ChatGPT-Konversationen im Klartext gespeichert werden. Wir haben auch ein Tool entwickelt, mit dem Daten aus der ChatGPT-App mit nur einem Klick gesammelt werden können, und es funktioniert, ohne dass eine Erlaubnis eingeholt werden muss.

Natürlich, Datenschutzrichtlinien von OpenAI Machen Sie deutlich, dass alle Ihre Gespräche mit ChatGPT vom Unternehmen erfasst werden können, um sein Sprachmodell zu verbessern. Das allein ist schon ein guter Grund, niemals vertrauliche Daten mit ChatGPT zu teilen. Aber das Wissen, dass diese Daten in jedermanns Hände gelangen könnten, macht alles noch schlimmer.

Wir möchten gerne glauben, dass OpenAI einfach ein Versehen begangen hat, indem die ChatGPT-App nicht in einer Sandbox ausgeführt wurde. Bisher hat OpenAI sich jedoch noch nicht zu den Bedenken der Benutzer geäußert.

Und wenn Ihnen Ihre Privatsphäre wirklich am Herzen liegt, können Sie Ihre Daten unter macOS schützen, indem Sie nur Apps aus dem Mac App Store herunterladen oder prüfen, ob eine von einer externen Quelle heruntergeladene App in einer Sandbox ausgeführt wird.

Lesen Sie auch