Google baut das Internet um – und dieses Mal trifft es nicht deine Daten, sondern deine Hardware. Mit der «nächsten Evolutionsstufe von reCAPTCHA» entscheidet künftig nicht mehr, ob du ein Mensch bist, sondern ob du das richtige Gerät besitzt: Ein Smartphone mit Google Play Services oder ein iPhone. Wer mit Linux, einem entgoogelten Android oder schlicht ohne zertifizierte Wanze in der Hosentasche unterwegs ist, steht vor verschlossener Tür. Das Zweiklassen-Internet ist kein dystopisches Zukunftsszenario mehr – es wird gerade ausgerollt, leise, schrittweise und als Sicherheitsfeature verkauft.
Der QR-Code als Türsteher
Die Mechanik ist von entwaffnender Dreistigkeit. Auf der Cloud Next im April 2026 präsentierte Google sein neues Prachtstück namens Cloud Fraud Defense – bestehende reCAPTCHA-Kunden wurden gleich automatisch migriert, gefragt hat man niemanden. Statt verpixelter Ampeln und Zebrastreifen erscheint künftig ein QR-Code auf dem Bildschirm. Den scannst du mit deinem Smartphone und das Telefon bestätigt dann gegenüber Googles Servern «menschliche Präsenz und Geräteintegrität». Klingt harmlos? Der Teufel sitzt in den Systemanforderungen: Android-Geräte benötigen Google Play Services in aktueller Version, Apple-Geräte mindestens iOS 15. Wer GrapheneOS, CalyxOS oder LineageOS fährt – Systeme, die Googles Schnüffeldienste bewusst aussperren und dadurch oft sicherer sind als jedes Lager-Android – fällt durch. Nicht wegen mangelnder Sicherheit, sondern wegen mangelnder Unterwerfung.
Noch firmiert das Ganze als «experimenteller Challenge-Typ im Preview-Status», noch existieren visuelle Alternativen. Genauso beginnen diese Geschichten immer: Erst optional, dann Standard, dann alternativlos. Der stille Rollout läuft laut Recherchen bereits seit Oktober 2025 – Monate bevor die Öffentlichkeit überhaupt bemerkte, was da über Millionen Webseiten gestülpt wird.
Ein Zombie namens Web Environment Integrity
Wem das bekannt vorkommt: Glückwunsch, du hast 2023 aufgepasst. Damals hiess das Projekt Web Environment Integrity API und sollte Browsern erlauben, gegenüber Webseiten zu beweisen, dass sie auf «vertrauenswürdiger» Hard- und Software laufen. Der Aufschrei war gewaltig, Entwickler, Standardisierungsgremien und sogar die Konkurrenz liefen Sturm und Google beerdigte den Plan öffentlichkeitswirksam. Drei Jahre später kehrt exakt dieselbe Geräte-Attestierung zurück – nicht als Web-Standard, über den man diskutieren müsste, sondern als kommerzielles Produkt, das niemand absegnen muss. Was an den Gremien scheiterte, kommt jetzt durch die Hintertür der Betrugsbekämpfung. Der Leichnam wurde nie begraben. Er wurde nur umetikettiert.
Die Entwickler von GrapheneOS bringen den eigentlichen Zweck auf den Punkt: Diese Systeme lassen zehn Jahre alte Geräte ohne einen einzigen Sicherheitspatch passieren, sperren aber ein deutlich härter abgesichertes Betriebssystem aus – weil es keine Google-Lizenz trägt. Sicherheit ist die Verpackung. Monopoldurchsetzung ist der Inhalt.
Sicherheitstheater mit Türsteher-Logik
Und jetzt die Pointe, die das ganze Konstrukt als Farce entlarvt: Gegen professionelle Bot-Betreiber hilft der Zauber kaum. In Entwicklerforen rechnete man bereits vor, dass ein zertifiziertes Android-Gerät, das die Prüfung besteht, für rund 30 Dollar zu haben ist – ein lächerlicher Fixkostenposten für jede Klickfarm, die ohnehin mit Geräteschränken voller Billig-Smartphones arbeitet. Dazu kommt ein Bonus-Geschenk an die Phishing-Industrie: Google dressiert Milliarden Nutzer darauf, reflexartig QR-Codes zu scannen, um ins Internet zu dürfen. Genau dieses antrainierte Verhalten ist das Einfallstor jeder QR-Code-Betrugsmasche. Das System hält also die Profis nicht auf, macht die Normalnutzer anfälliger und sperrt ausgerechnet jene aus, die ihre Geräte selbst kontrollieren wollen. Eine Betrugsbekämpfung, die Betrüger durchwinkt und Datenschützer aussperrt, bekämpft keinen Betrug. Sie sortiert Menschen.
Wer draussen bleibt – und wer mitliest
Die Sortierung hat System. Millionen Webseiten, Online-Shops und Banken hängen an reCAPTCHA. Wer künftig am Linux-Desktop sitzt, muss sich ein «genehmigtes» Smartphone als digitale Anstandsdame daneben legen – ein Zweitgerät als Eintrittskarte ins eigene Netz. Gleichzeitig verknüpft die Attestierung jede Interaktion mit einer Geräte-Identität, die durch Googles Server läuft. VPN und Tor verschleiern dann noch die Leitung, aber nicht mehr das Gerät. Die Anonymität stirbt nicht durch ein Verbot. Sie stirbt durch eine Systemvoraussetzung. Und während die Staaten parallel mit Altersverifikation und digitaler Identität am selben Käfig schweissen, liefert Google die passende Hardware-Schleuse gleich mit – privatwirtschaftlich, ohne Gesetz, ohne Abstimmung, ohne Einspruchsmöglichkeit.
Bilanz: Eintritt nur mit Hausausweis
Das offene Internet war der historische Glücksfall, dass kein einzelner Konzern entscheiden konnte, welche Geräte gut genug sind, um daran teilzunehmen. Genau dieser Glücksfall wird gerade abgewickelt – nicht mit einem grossen Knall, sondern mit einem Preview-Feature und einer Support-Seite. Zwei Konzerne definieren künftig, was ein vertrauenswürdiger Mensch an einem vertrauenswürdigen Gerät ist und der Rest darf draussen vor der Glasscheibe stehen und winken. Wer 2023 gegen Web Environment Integrity protestierte, bekam recht – und verlor trotzdem. Der Türsteher fragt nicht mehr, wer du bist, er fragt, wem dein Gerät gehorcht! Aus dem World Wide Web wird ein Gated-Community-Netz mit zwei Hausherren und Milliarden Untermietern! Google sperrt die Sicheren aus, winkt die Klickfarmen durch und nennt dies «Betrugsbekämpfung»! Und wenn erst Altersverifikation, digitale ID und Geräte-Attestierung ineinandergreifen, war das Zweiklassen-Internet nur die Eingangshalle – willkommen im Netz, in dem der Zutritt zur Wirklichkeit eine Lizenz benötigt?!
Mehr für dich:
«Dravens Tales from the Crypt» bezaubert seit über 15 Jahren mit einer geschmacklosen Mischung aus Humor, seriösem Journalismus – aus aktuellem Anlass und unausgewogener Berichterstattung der Presse Politik – und Zombies, garniert mit jeder Menge Kunst, Entertainment und Punkrock. Draven hat aus seinem Hobby eine beliebte Marke gemacht, welche sich nicht einordnen lässt.
Mein Blog war niemals darauf ausgelegt Nachrichten zu verbreiten, geschweige denn politisch zu werden, doch mit dem aktuellen Zeitgeschehen kann ich einfach nicht anders, als Informationen, welche sonst auf allen anderen Kanälen zensiert werden, hier festzuhalten. Mir ist dabei bewusst, dass die Seite mit dem Design auf viele diesbezüglich nicht «seriös» wirkt, ich werde dies aber nicht ändern, um den «Mainstream» zu gefallen. Wer offen ist, für nicht staatskonforme Informationen, sieht den Inhalt und nicht die Verpackung. Ich habe die letzten 2 Jahre genügend versucht, Menschen mit Informationen zu versorgen, dabei jedoch schnell bemerkt, dass es niemals darauf ankommt, wie diese «verpackt» sind, sondern was das Gegenüber für eine Einstellung dazu pflegt. Ich will niemandem Honig ums Maul schmieren, um auf irgendwelche Weise Erwartungen zu erfüllen, daher werde ich dieses Design beibehalten, denn irgendwann werde ich diese politischen Statements hoffentlich auch wieder sein lassen können, denn es ist nicht mein Ziel, ewig so weiterzumachen 
Ich überlasse es jedem selbst, wie er damit umgeht. Gerne dürfen die Inhalte aber auch einfach kopiert und weiterverbreitet werden, mein Blog stand schon immer unter der WTFPL-Lizenz.
Es fällt mir schwer zu beschreiben, was ich hier eigentlich tue, DravensTales wurde im Laufe der Jahre Kulturblog, Musikblog, Schockblog, Techblog, Horrorblog, Funblog, ein Blog über Netzfundstücke, über Internet-Skurrilitäten, Trashblog, Kunstblog, Durchlauferhitzer, Zeitgeist-Blog, Schrottblog und Wundertütenblog genannt. Was alles etwas stimmt… – und doch nicht. Der Schwerpunkt des Blogs ist zeitgenössische Kunst, im weitesten Sinne des Wortes.
Um den Betrieb der Seite zu gewährleisten könnt ihr gerne eine Spende per Kreditkarte, Paypal, Google Pay, Apple Pay oder Lastschriftverfahren/Bankkonto zukommen lassen. Vielen Dank an alle Leser und Unterstützer dieses Blogs!
