Der Sicherheitsforscher Derik Kauffman hat am 6. November 2026 eine zuvor nicht offengelegte, mehrsprachige Filterliste im mobilen Betriebssystem iOS offengelegt. Die sogenannte Grauliste umfasst geschätzt rund 100.000 Wörter und Phrasen.
Das System verhindert, dass diese Begriffe über die automatische Worterkennung vorgeschlagen oder über die Wischfunktion QuickPath eingegeben werden können. Das manuelle, buchstabenweise Eintippen der betroffenen Ausdrücke bleibt für Nutzer hingegen uneingeschränkt möglich.
Rekonstruktion über kryptografische Prüfsummen
Kauffman stieß bereits im September 2026 auf die Beschränkungen, als sich Begriffe wie „bad boy“ und „white man“ nicht per Wischgeste erfassen ließen, während Kombinationen wie „bad girl“ und „black man“ problemlos funktionierten.
Für die Rekonstruktion glich der Forscher Wortkandidaten mit 32-Bit-Fingerprint-Tabellen ab, die in den Tastaturdaten von Apple hinterlegt sind. Bei der Analyse kamen Werkzeuge wie OpenAI Codex und Anthropic Claude Code zum Einsatz. Die Ergebnisse stellte er auf der Plattform Swipeblocked.com sowie als Quellcode auf GitHub bereit.
Der Sicherheitsingenieur Matt Suiche von Tolmo bestätigte am 6. November 2026 die Existenz einer nahezu identischen Liste unabhängig. Die Filterregeln greifen ausschließlich bei Wortvorschlägen und der QuickPath-Eingabe.
Bei Wischgesten kann es zudem vorkommen, dass das System bereits geschriebene Wörter nachträglich abändert: In einer Demonstration wurde bei der Eingabe der Phrase „left wing“ gefolgt vom Wischversuch für „conspiracy“ das Wort „wing“ automatisch zu „wrong“ korrigiert.
Wer sich mit den Funktionen seines Apple-Geräts vertraut macht, stößt oft auf Fachbegriffe wie iOS oder QuickPath, die Fragen aufwerfen können. Dieses kostenlose Lexikon erklärt die 53 wichtigsten Begriffe rund um das iPhone verständlich und kompakt. Apple-Fachchinesisch endlich verstehen – Gratis-Lexikon sichern
Einzelne vulgäre Wörter schlägt die Tastatur nach Angaben von Testern erst nach dreimaligem manuellem Tippen vor, während als anstößig oder sensibel eingestufte Begriffe dauerhaft ausgeschlossen bleiben.
Kontinuierlicher Ausbau und globale Reichweite
In iOS 27.0 umfasst die englischsprachige Liste für Wortvorschläge 4.513 Phrasen, während die QuickPath-Sammlung rund 2.794 bis 2.800 Einträge zählt. Insgesamt 4.513 englische Phrasen wurden rekonstruiert.
Darüber hinaus existieren entsprechende Verzeichnisse in 27 weiteren Sprachen und Schriftsystemen. Seit iOS 14.0 aus dem Jahr 2020, als die englische Liste rund 1.700 Phrasen umfasste, wuchs der Umfang bis zur Version iOS 27.0 um den Faktor 2,7 an.
Die Entwicklung lässt sich über die Systemversionen hinweg nachvollziehen. So tauchte der Ausdruck „dictator Trump“ ab iOS 16.1 in den Daten auf, gefolgt von „sleepy Joe“ ab iOS 16.2. Dagegen strich Apple die Phrasen „President Trump“ und „President Bush“ mit der Aktualisierung auf iOS 26.3 wieder aus dem Datenbestand.
Der kontinuierliche Ausbau von Betriebssystemen wie iOS bringt ständig neue Features und komplexe Einstellungen mit sich. Damit Einsteiger bei ihrem neuen Gerät von Anfang an den Überblick behalten, bietet dieser kostenlose Ratgeber eine schrittweise Anleitung durch alle wichtigen Funktionen. Kostenloses iPhone Starterpaket hier herunterladen
Neben politischen Formulierungen wie „right wing conspiracy“, „Tibetan independence“, „United Ireland“ oder „make America great again“ finden sich auch alltagssprachliche oder kuriose Einträge wie „Santa isn’t real“, „Covid was a hoax“, „NSA surveillance“, „Kashmir dispute“, „tree hugger“, „Australia is a very bad place“ sowie „iMessage isn’t working“. Als einziger vollständiger Personenname in englischer Sprache ist „Trayvon Martin“ verzeichnet.
In anderen Sprachen finden sich vergleichbare Muster. Im Französischen ist die Wendung „immigration too high“ blockiert, im Italienischen „Crimea is Russian“, im Türkischen „Armenian genocide“ und im Hebräischen „occupied territories“.
Für den chinesischen Sprachraum sind Wendungen zu den Tiananmen-Protesten wie „Liu Si“ und „June Fourth“ sowie das die Unabhängigkeit Taiwans betreffende „Taidu“ hinterlegt.
Im Koreanischen stehen Begriffe wie „democratization“, „commie“, „far right“, der Spitzname „Gaka“ sowie der Drogenbegriff „Hiroppong“ auf dem Index. Für Hindi sind politische Formulierungen wie „Modi braggart“ und „Rahul is Pappu“ enthalten.
Auffällige Inkonsistenzen und rechtliche Kritik
Bei praktischen Tests traten deutliche Diskrepanzen zutage. Während „read smut“ per Wischgeste möglich war, scheiterte die Eingabe bei „read gay smut“. Zudem entscheidet oft die exakte Schreibweise: „Taiwan is country“ ist gelistet, „Taiwan is a country“ hingegen nicht.
In Eingabetests führte der Wischversuch für „Sleepy Joe“ häufig zum Ergebnis „Sleepy hope“, während „United Ireland“ zu „United Iceland“ korrigiert wurde. Beim Wischen von „Dictator Trump“ setzte das System ein kleines „trump“ ein, während die Autovervollständigung „dictator trumps“ vorschlug.
David Greene, Anwalt bei der Bürgerrechtsorganisation Electronic Frontier Foundation, kritisierte die Praxis am 6. November 2026. Eine derartige Liste dürfe nicht geheim gehalten werden. Nutzer müssten über solche Mechanismen informiert sein und die Möglichkeit erhalten, die Einstellungen eigenhändig anzupassen.
Kauffman selbst ordnete das Vorgehen als eine sehr sanfte Form der Zensur ein, die angesichts der immensen Reichweite von Apple dennoch erhebliche Auswirkungen entfalte. Ein reiner Tabelleneintrag liefere allerdings keinen Beweis für die dahinterstehenden Motive des Konzerns, zumal ungetestete Einträge weiterhin verborgen blieben.
Apple äußerte sich nicht zu den genauen Dimensionen oder der Zusammensetzung der Grauliste und kündigte keine Veröffentlichung des Datenbestands an. Gegenüber der Nachrichtenagentur Reuters erklärte das Unternehmen lediglich, Nutzer könnten jeden beliebigen Text eingeben und die Systemvorschläge jederzeit überschreiben.
Ziel der Tastaturfunktionen sei es, unangemessene Wortvorschläge zu vermeiden. Im Jahr 2025 war es bereits zu Irritationen gekommen, als das System beim Diktieren des Begriffs „racist“ kurzzeitig den Namen „Trump“ anzeigte; Apple begründete dies seinerzeit mit einem technischen Fehler, der umgehend behoben worden sei.