QR statt Captcha: Googles KI-Abwehr blockiert freie Android-Handys

Googles neues Recaptcha-System zur Abwehr von KI-Bots sorgt für Probleme bei alternativen Android-Versionen. Da die Verifizierung per QR-Code zwingend die offiziellen Play Services voraussetzt, werden Nutzer von Systemen wie LineageOS im Netz blockiert.

KI-Schutz blockiert freies Android

Google hat sein System zur Abwehr von automatisierten Zugriffen auf Webseiten überarbeitet. Das als Cloud Fraud Defense bezeichnete Werkzeug soll Programme mit künstlicher Intelligenz (KI) abwehren. Wenn das System ein verdächtiges Verhalten registriert, entfallen die bekannten Bilderrätsel. Stattdessen müssen Anwender einen QR-Code mit dem Smartphone scannen, um sich zu verifizieren. Das betrifft Nutzer weltweit und wird ab sofort umgesetzt.

Für die meisten Besitzer eines herkömmlichen Smartphones ändert sich durch die Umstellung wenig. Wer jedoch ein alternatives Betriebssystem ohne vorinstallierte Dienste von Google nutzt, steht vor einer Hürde. Die Verifizierung per QR-Code setzt unter Android zwingend die Play Services ab Version 25.41.30 voraus. Fehlt das entsprechende Softwarepaket auf dem Gerät, schlägt der Test automatisch fehl. Ein Surfen auf geschützten Webseiten ist dann für diese Zielgruppe kaum noch möglich. Die neue reCAPTCHA Mobile Verification von Google

Probleme für freie Systeme

Wie PiunikaWeb berichtet, betrifft das vor allem datenschutzfreundliche Systeme wie GrapheneOS oder LineageOS. Solche Custom-ROMs verzichten auf die proprietären Schnittstellen des Konzerns, um eine Datenübertragung im Hintergrund zu unterbinden. Das neue Verfahren zwingt sicherheitsbewusste Anwender nun indirekt dazu, Komponenten aus dem geschlossenen Ökosystem auf ihren Geräten zu installieren.

Recherchen zeigen, dass entsprechende Support-Dokumente für Entwickler bereits seit Oktober 2025 abrufbar waren. Das Unternehmen bereitete die Infrastruktur für den Sicherheitscheck demnach lange vor. Die Entwickler der freien Android-Versionen suchen derzeit nach verlässlichen Lösungen. Bisher schlägt der Test bei reinen Open-Source-Installationen durchgehend fehl, da die notwendige Schnittstelle zu den Kontoservern fehlt.

Als möglicher Ausweg für betroffene Nutzer gilt die quelloffene Software MicroG (via heise online). Das Programm ahmt die Funktionen der offiziellen Play Services nach und stellt die geforderten Programmierschnittstellen bereit. Der Einsatz von MicroG erfordert jedoch weitreichende Systemrechte. Zudem kommuniziert auch das Alternativprojekt in einem geringen Umfang mit den Servern von Google, um Kernfunktionen wie Push-Benachrichtigungen oder die Standortbestimmung zu gewährleisten.

Kompromisse bei der Sicherheit

Für strenge Verfechter des Datenschutzes stellt das einen unerwünschten Kompromiss dar. Ob das Verifizierungsverfahren dauerhaft zum Standard wird, hängt davon ab, wie sensibel die Betrugserkennung im Alltag reagiert. Aktuell tritt die Abfrage per QR-Code in der Regel auf, wenn die Analyse im Hintergrund ein hohes Risiko für Spam meldet.

Nutzt ihr selbst Android-Systeme ohne die Dienste von Google? Teilt eure Erfahrungen mit den neuen Captchas und diskutiert das Thema mit uns in den Kommentaren!

Download Microsoft Launcher - Alternativer Homescreen als Android-APK
Siehe auch: