Internet Aufstand in den Wohnzimmern

Das Unternehmen Fon verspricht seinen Mitgliedern ein weltweit kostenloses Funknetz, wenn sie ihren Internetzugang mit anderen teilen. Doch eine Sicherheitslücke sorgt für Ärger an der Basis.

„Das ist eine Einladung an alle Spammer, unsere Hotspots aufzusuchen und als Absender für ihre Dienste zu verwenden. Mein Signal bleibt aus, bis FON eine geeignete Reaktion zeigt“, schimpft ein Nutzer im Forum. Die Aufregung unter den Mitgliedern des Drahtlos-Internet-Dienstes Fon ist groß. Grund ist ein neue Funktion, die das Unternehmen vor einigen Tagen eingeführt hat, die so genannten WifiAds : Wer sich 30 Sekunden Werbung anschaut, kann von einem der Fon-Hotspots aus 15 Minuten lang kostenlos im Internet surfen. Das Problem: Er muss sich dazu vorher nicht ordentlich anmelden. Irgendein Name und eine E-Mail-Adresse reichen zur Registrierung aus, die Daten werden nicht überprüft.

„Fon ist jetzt offen für jeden, der etwas Unanständiges machen will“, sagt auch Kyros Hariri, einer der Moderatoren des inoffiziellen deutschen Fon-Forum . Er und weitere so genannte Foneros teilen ihren Internetzugang mit anderen. Sie betreiben eigene kleine Funknetze, WLAN genannt, und dürfen im Gegenzug auf der ganzen Welt gratis bei anderen Foneros mitsurfen. Das ist die Geschäftsidee von Fon, einem von vielen neuen Unternehmen, die auf einer Nutzer-Gemeinschaft aufbauen. Das Modell basiert aber darauf, dass nur Mitglieder der Gemeinschaft gratis surfen dürfen – also die, die selbst einen Fon-Hotspot betreiben. Fremde, im Fon-Jargon Aliens, müssen zahlen.

Bislang mussten Aliens, die einen Fon-Zugangspunkt nutzen wollten, sich mit Namen und Adresse registrieren und eine Tagespass kaufen. Über ihre PayPal- oder Kreditkartennummer konnten sie so im Zweifelsfall identifiziert werden. Dieses Modell existiert nach wie vor, aber durch die Werbeaktion können Fremde jetzt theoretisch auch anonym surfen. Zunächst nur 15 Minuten am Tag, wer jedoch die MAC-Adresse , eine Identifikationsnummer des Rechners im Netz, manipuliert, kann den Dienst beliebig häufig und lang nutzen.

Die Basis ist sauer: Fon solle die Sicherheitslücke beseitigen und die WifiAds in der Zwischenzeit ganz abschalten, fordern Foneros in den deutschen und englischsprachigen Foren. Sie fürchten, dass Spam-Versender und andere Kriminelle von ihrer Internetverbindung aus Unfug treiben und den Verdacht und Schaden dann auf sie, die Betreiber des Hotspots abwälzen. Einige haben laut eigener Aussage ihre Funknetze bis zur Klärung der Frage abgeschaltet – aus Protest oder einfach, um sich selbst zu schützen. Andere haben eine kreativere Form gefunden, ihren Ärger auszudrücken, und ihre Fon-Hotspots virtuell im See Arroyo de Tejada nahe der Fon-Firmenzentrale in Madrid versenkt. Dieser leuchtet jetzt auf der Fon-Übersichtskarte grün – also in der Farbe, die aktive Hotspots markiert.

„Natürlich muss unser Angebot sicher sein“, sagt Robert Lang, Geschäftsführer von Fon Deutschland. „Aber wir müssen auch abwägen: Auf der einen Seite steht das Bedürfnis nach Sicherheit, auf der anderen Seite das Bedürfnis, das Angebot leicht zu nutzen. Wenn wir bei jedem neuen Nutzer eine Identifikation per Ausweis gemacht hätten, hätte Fon heute nicht so viele Mitglieder.“ Nutzerbefragungen hätten erwiesen, dass viele Aliens sich davor scheuten, einen Tagespass zu kaufen, weil ihnen der Registrierungsprozess zu aufwendig ist. Mit der Einführung der WifiAds will Fon diese Barrieren senken – und neue Kunden gewinnen.

Dass dies mit der Anmeldung ohne jegliche Identitätsprüfung gelingt, ist keine Frage. Allerdings gibt es längst Alternativen zu dem derzeitigen Verfahren oder gar der extrem aufwendigen Postidentifikation, mit der Banken arbeiten. In Spanien zum Beispiel überprüft Fon die Identität von Aliens per SMS . Nutzer senden dabei eine Nachricht an eine Telefonnummer und bekommen dann den Zugangscode aufs Handy geschickt, erst dann können sie das Fon-Netz nutzen. Auf diese Weise ist neben Namen und E-Mail-Adresse, die sich immer fälschen lassen, zumindest eine funktionierende Handynummer bekannt. Wieso ist das nicht auch in Deutschland von Anfang an eingeführt worden? „Wir probieren verschiedene Verfahren im Feldversuch aus und schauen, wie Nutzer auf den Service reagieren“, sagt Robert Lang. Mittlerweile reagiert das Unternehmen aber auf die Kritik aus den eigenen Reihen. In wenigen Wochen soll die SMS-Verifikation auch in Deutschland eingeführt werden.

Um die derzeitige Aufruhr an der Basis zu verstehen, muss man sich die Idee von Fon vor Augen führen. Das Unternehmen ist laut eigener Auskunft nicht nur die weltgrößte Gemeinschaft von WLAN-Betreibern, es versteht sich auch als soziale Bewegung im Web. Viele Foneros sind tief überzeugt von der altruistischen Ausgangsidee – teile mit anderen und sie werden mit dir teilen. Sie begreifen sich nicht als Kunden oder Nutzer, sondern als Teil dieser Bewegung – etwas, das im Übrigen auch von Fon eingefordert wird. Dass die Zentrale trotzdem und entgegen dieser Versprechungen immer wieder von oben herab entscheidet und ihre Bedenken und Kritik nicht ernst nimmt, kränkt die Foneros. Die laxen Standards bei der Anmeldung von Aliens sind vor diesem Hintergrund nicht nur ein Sicherheitsproblem, sie werden als Vertrauensbruch gesehen.

Fon wurde im Jahr 2005 in Madrid gegründet und hat mit Hilfe seiner Mitglieder mittlerweile ein weltweites Funk-Netz aufgebaut. Nach eigenen Angaben sind global 400.000 Nutzer registriert, 150.000 von ihnen betreiben einen eigenen Zugangspunkt. In Deutschland sollen es derzeit 25.000 Punkte sein, und jeden Monat kommen weitere hinzu. Noch ist das Netz zwar selbst in Städten wie Berlin oder Hamburg nicht flächendeckend, aber schon jetzt finden sich dort wesentlich mehr Fon-Hotspots als solche von Konkurrenten wie T-Com.

Die derzeitige Aufregung betrifft zwar fast ausschließlich den harten Kern der Foneros, die, die in den Foren aktiv und meist auch technisch versiert sind. Trotzdem wird der weitere Erfolg von Fon auch davon abhängen, ob es dem Unternehmen gelingt, diese aktiven und idealistischen Mitglieder mit einzubeziehen. „Viele Verbesserungsvorschläge bekommen wir aus der Community, wir nehmen das Feedback sehr ernst“, beteuert auch Robert Lang. Jetzt muss das nur noch glaubhaft an die Basis vermittelt werden.