Autofill
Autofill ist eine Funktion von Browsern, Handys und Passwortprogrammen, die Formularfelder automatisch mit gespeicherten Daten wie Name, Adresse oder Kreditkartennummer füllt. Sie spart Tipparbeit, ist aber nur so sicher wie der Ort, an dem diese Daten liegen.
Wer online etwas kauft, muss oft dieselben Angaben eintippen: Name, Straße, Postleitzahl, Kartennummer. Autofill übernimmt das. Das Programm hat diese Angaben früher einmal gespeichert und setzt sie mit einem Klick in die Eingabefelder ein. Angeboten wird das meist vom Browser, also dem Programm, mit dem man ins Internet geht, oder vom Betriebssystem des Handys. Auch Passwortmanager, also Programme, die alle Zugangsdaten verschlüsselt aufbewahren, machen genau das. Autofill ist damit keine einzelne App, sondern eine Funktion, die an vielen Stellen eingebaut ist.
Warum Formulare Kunden vertreiben
Jedes zusätzliche Eingabefeld kostet Verkäufe. Onlinehändler beobachten seit Jahren, dass viele Menschen einen vollen Warenkorb stehen lassen, wenn die Kasse zu umständlich wird. Auf einem Handy mit kleiner Tastatur ist eine sechzehnstellige Kartennummer eine echte Hürde. Autofill verkürzt diesen Moment von einer Minute auf wenige Sekunden.
Deshalb ist die Funktion auch wirtschaftlich interessant. Wer die gespeicherten Bezahldaten der Nutzer verwaltet, sitzt an einer wichtigen Stelle im Kaufvorgang. Google, Apple und PayPal haben genau dort ihre Bezahldienste angedockt. Ein Klick auf das automatisch ausgefüllte Feld führt bequem zum eigenen Dienst und nicht zu dem der Konkurrenz.
Gleichzeitig ist Autofill ein Sicherheitsthema. Weil das Ausfüllen so mühelos ist, benutzen mehr Menschen lange, zufällige Passwörter statt immer dasselbe kurze. Fachleute empfehlen Passwortmanager unter anderem aus diesem Grund. Bequemlichkeit ist hier kein Luxus, sondern der Hebel, mit dem sich sicheres Verhalten überhaupt durchsetzt.
Woher die Daten kommen und wie das Feld erkannt wird
Autofill braucht zwei Dinge: einen Datenspeicher und eine Zuordnung. Der Speicher liegt auf dem Gerät oder in einem Nutzerkonto in der Cloud, also auf Servern des Anbieters. Passwörter und Kartennummern werden dort verschlüsselt abgelegt und meist erst nach einer Bestätigung freigegeben, etwa per Fingerabdruck oder Gesichtsscan. Ohne diese Sperre könnte jeder mit Zugriff auf das entsperrte Gerät fremde Daten einsetzen.
Die Zuordnung ist der interessantere Teil. Der Browser muss erraten, was ein Feld überhaupt will. Dabei helfen technische Hinweise im Seitencode: Ein Feld kann als « E-Mail » oder « Postleitzahl » markiert sein, weil die Entwickler der Seite das so hinterlegt haben. Fehlen solche Angaben, sucht die Software nach Stichwörtern in der sichtbaren Beschriftung und im Namen des Feldes.
Genau hier kommt maschinelles Lernen ins Spiel, also Software, die Muster aus vielen Beispielen ableitet. Moderne Browser nutzen Modelle, die aus Millionen echter Formulare gelernt haben, welche Feldbezeichnungen typischerweise was bedeuten. Das erklärt auch die bekannten Fehler: Steht die Hausnummer in einem eigenen Feld, landet dort manchmal die Postleitzahl. Ein verwandter, aber anderer Begriff ist die Autovervollständigung in Suchfeldern. Sie schlägt Fortsetzungen für Text vor und greift nicht auf ein gespeichertes Adressprofil zurück.
Autofill im Alltag und in Betrugsmeldungen
Man begegnet Autofill fast täglich, ohne es zu benennen. Die grau vorgeschlagene Adresse beim Onlinekauf ist Autofill. Das automatisch eingesetzte Passwort in einer App ist Autofill. Auch der einmalige Bestätigungscode aus einer SMS wird auf Handys inzwischen automatisch in das richtige Feld übertragen.
In Nachrichten taucht der Begriff meist im Zusammenhang mit Betrug auf. Kriminelle bauen Webseiten mit unsichtbaren Zusatzfeldern, die Autofill mit ausfüllt. Die Nutzerin sieht nur Name und Adresse, mitgesendet werden aber Telefonnummer oder Kartendaten. Fachleute nennen das Autofill-Phishing. Der Schutz ist einfach: Kartendaten nicht dauerhaft speichern und bei unbekannten Seiten manuell tippen.
Ein zweites wiederkehrendes Thema ist die Datenmacht der Anbieter. Wer Adressen und Zahlungsmittel von Milliarden Nutzern verwaltet, kennt deren Kaufgewohnheiten. Wettbewerbsbehörden in Europa prüfen deshalb, ob Browser- und Handyhersteller ihre eigenen Bezahldienste beim automatischen Ausfüllen bevorzugen. Aus einer harmlosen Komfortfunktion ist so ein Streitpunkt über Marktmacht geworden.