Die Funktion \u201eApp Insights\u201c des AVG-Virenscanners hilft Ihnen, Ihre installierten Apps zu klassifizieren. Damit wird auf einen Blick sichtbar, welche Anwendungen eine gr\u00f6\u00dfere Anzahl kritischer Berechtigungen haben.<\/p>\n\n\n\n
Privatsph\u00e4re ist ein hohes Gut und wer mit seinem Smartphone keine b\u00f6sen \u00dcberraschungen erleben m\u00f6chte, sollte sich mit dem Thema App-Berechtigungen auseinandersetzen. Wir erl\u00e4utern in diesem Artikel, welche Berechtigungen es gibt und warum nicht jede App-Berechtigung automatisch b\u00f6se ist.<\/p>\n\n\n\n
Welche Berechtigungen gibt es? Ein \u00dcberblick zu den Berechtigungsgruppen laut Google
\nZun\u00e4chst stellen wir die Auswirkungen erteilter Berechtigungen vor – denn wer wei\u00df schon, was wirklich passiert, wenn eine App die Berechtigung erh\u00e4lt, “Sonstiges” zu verwenden?<\/p>\n\n\n\n
Das m\u00fcssen Sie zu den Berechtigungen wissen:
\nEinstellungen f\u00fcr Mobildaten<\/p>\n\n\n\n
Hat eine App diese Berechtigung, kann Sie auf Einstellungen der Internetverbindung und der Dateneinstellungen zugreifen. Auch ein Zugriff auf empfangene Daten aus dem Internet kann hierunter fallen.<\/p>\n\n\n\n
Fazit zu den Berechtigungen
\nW\u00e4hrend viele Hersteller ihre Apps auf die Berechtigungen reduzieren, die tats\u00e4chlich zum Betrieb ben\u00f6tigt werden, gibt es noch immer schwarze Schafe, die mit Berechtigungen Schindluder betreiben. Dabei k\u00f6nnen pers\u00f6nliche Daten ausgelesen werden, Nachrichten verfasst und unbewusst Anrufe get\u00e4tigt werden. Einige der Funktionen k\u00f6nnen Kosten verursachen (z.B. durch verfasste SMS und MMS), andere die Privatsph\u00e4re stark einschr\u00e4nken – wie zum Beispiel durch das Aufnehmen von Audioinformationen ohne das Wissen des Nutzers. So wird das Smartphone schnell zu einem umfassenden \u00dcberwachungsger\u00e4t.<\/p>\n\n\n\n
Um diese Eingriffe zu unterbinden, sollten Nutzer sich im Klaren sein, welche Berechtigungen verlangt und erteilt werden. Auch sollte bekannt sein, was sich hinter den einzelnen Berechtigungen verbirgt.<\/p>\n\n\n\n
Die meisten Smartphone-Nutzer checken vor der Installation einer App die von dieser ben\u00f6tigten Berechtigungen. Oft tritt dabei ein mulmiges Gef\u00fchl auf, wenn sensible Daten wie Standort, Kamera, Mikrofon oder Kontakte freigegeben werden sollen. Besonders, wenn die App f\u00fcr den normalen Betrieb keinen Zugriff auf diese Ressourcen ben\u00f6tigt, ist Skepsis angebracht. Bestes Beispiel daf\u00fcr ist noch immer die mittlerweile ber\u00fchmte Taschenlampe, die weder ihre Kontakte noch ihren Standort wirklich braucht, um die LED zu aktivieren. Anders sieht es dann bei der Kamera aus – diese wiederum muss eventuell auch von der Taschenlampen-App angesprochen werden, um das integrierte Blitzlicht zu aktivieren. Soll hei\u00dfen: Nicht jede angeforderte Berechtigung ist von Haus aus b\u00f6se oder ein Einfallstor f\u00fcr den Datenmissbrauch – oftmals verwenden die Apps und Services die Daten schlicht f\u00fcr die Funktion des jeweiligen Angebotes. Trotzdem: Seien Sie stets wachsam, wenn es um das Verteilen von Berechtigungen geht – schlie\u00dflich wollen Sie nicht Opfer eines Spyware-Angriffes werden.<\/p>\n\n\n\n
Appchecker zum Einsch\u00e4tzen von Berechtigungen
\nUnter https:\/\/appcheck.mobilsicher.de finden Sie den sogenannten “Appchecker”. Das Projekt des gemeinn\u00fctzigen Vereins iRights e.V. und dem Institut f. Technik u. Journalismus \u00fcberpr\u00fcft kostenfreie Apps mit einem Fokus auf eventuelle Datenschutz-Verst\u00f6\u00dfe der Betreiber. Ein Schnelltest untersucht die APK-Datei der App danach, welche Berechtigungen angefordert werden und ob Werbung, Tracker oder so genannte “In-App-K\u00e4ufe” enthalten sind. Ein Volltest der jeweiligen App und Anwendung kann mit einer eigens entwickelten App durchgef\u00fchrt werden. Der Volltest analysiert dann die angesprochenen Websites, mit der die jeweilige App kommuniziert und welche Daten ausgetauscht werden. Nach Abschluss der Tests wird dann ein “Privacy Score” ausgestellt, der von 1-5 abgestuft ist. Der Wert 1 bedeutet dabei, dass von der App kein Risiko ausgeht, da keine sicherheitsrelevanten Daten an Drittanbieter \u00fcbermittelt werden. Die 2 steht f\u00fcr geringes Risiko und bewertet die App als “noch empfehlenswert” (z.B. Apps, die ein Benutzerkonto verwenden, den Standort f\u00fcr Services abrufen und \u00e4hnliches).<\/p>\n\n\n\n
Schon bei einem Score von 3 spricht man von einem mittleren Risiko – die Installation sollte \u00fcberdacht werden. Bei diesen Apps werden etwa Werbe-IDs ausgelesen, um eine gezielte Nutzung dieser Daten zu erm\u00f6glichen. Ansonsten sind die Apps nicht weiter auff\u00e4llig und k\u00f6nnen genutzt werden. Bei einem schlechteren Score von 4 kommt es zu ungesicherten Daten\u00fcbermittlungen, der Weitergabe von pers\u00f6nlichen Daten oder von Daten, die einen Ruckschluss auf den tats\u00e4chlichen Nutzer erm\u00f6glichen. Im Score 5 werden dann die “sehr problematischen” Apps eingestuft: Standortdaten werden ausgelesen und mit anderen Kennnummern kombiniert und sind dadurch in der Lage, ein komplettes Bewegungsprofil der Nutzer und Nutzerinnen anzufertigen.<\/p>\n\n\n\n
Die Appchecker-Website bietet die M\u00f6glichkeit, die getesteten Programme zu filtern und unterschiedliche Anspr\u00fcche abzupr\u00fcfen. So k\u00f6nnen Apps ohne Werbung, vollgetestete Apps oder Apps ohne Internetzugriff gezielt gesucht werden. Nat\u00fcrlich ist auch m\u00f6glich, die getesteten Apps nach Privacy-Score zu filtern – nutzen Sie daf\u00fcr das Dropdown-Men\u00fc und den Eintrag “Filter”. Hier k\u00f6nnen Sie den gew\u00fcnschten Score ausw\u00e4hlen und die Ergebnisse anzeigen lassen.<\/p>\n\n\n\n
Berechtigungen vor der Installation manuell \u00fcberpr\u00fcfen
\nSchauen Sie sich zum \u00dcberpr\u00fcfen von eventuell fragw\u00fcrdigen Apps zun\u00e4chst die Bewertungen im Playstore von Google an: Besonders die verbreiteten, billig produzierten Fake-Apps fallen mit einem sehr gespaltenen Lager von Bewertenden auf. Neben zahlreichen 1-Sterne Bewertungen von Kundinnen und Kunden, die v\u00f6llig unzufrieden sind und sich \u00fcber die Fehler der App auslassen, finden sich ansonsten ausschlie\u00dflich 5-Sterne Bewertungen, in denen die App \u00fcber den gr\u00fcnen Klee gelobt wird. Gesunde Zwischent\u00f6ne fehlen hier – raten Sie, welche der Bewertungen echt sind und welche nur zur Download-Motivation k\u00fcnstlich erstellt wurden. Bei genauerem Hinsehen wird auffallen, dass die positiven Bewertungen alle bemerkenswert \u00e4hnlich gefasst sind, w\u00e4hrend die negativen Bewertungen offene Hinweise auf Fake-Apps darlegen.<\/p>\n\n\n\n
Bereits vor der Installation k\u00f6nnen Sie \u00fcberpr\u00fcfen, welche Berechtigungen die ausgew\u00e4hlte App ansprechen m\u00f6chte. \u00d6ffnen Sie daf\u00fcr die Download-Seite der App im Playstore und klicken Sie auf die Schaltfl\u00e4che “Weitere Informationen”. Ganz unten finden Sie den Abschnitt Berechtigungen und einen Reiter mit der Aufschrift “Details Ansehen”. Hier bekommen Sie eine Zusammenfassung zu den ben\u00f6tigten bzw. verlangten Berechtigungen der App.<\/p>\n\n\n\n
\u00dcberpr\u00fcfen Sie App-Berechtigungen selbst
\nNach der Installation einer App k\u00f6nnen Sie die erteilten Berechtigungen einsehen, um einen \u00dcberblick zu den vergebenen Berechtigungen zu erhalten – oder um Berechtigungen im Nachhinein zu entziehen. \u00d6ffnen Sie dazu die Einstellungen des Smartphones und suchen Sie den Eintrag “Apps”. Hier wird eine Liste, der zurzeit installierten Apps angezeigt. Mit einem Klick auf die App-Bezeichnung \u00f6ffnet eine Detailseite, die Ihnen die Berechtigungen der App zeigt. Auch unter dem Reiter Datenschutz in den Einstellungen k\u00f6nnen Sie den Berechtigungsmanager finden – dieser fasst zusammen, welche App eine jeweilige Berechtigung hat.<\/p>\n\n\n\n
Unter Android 11 kommt nun erstmals eine sehr wirksame Funktion in das Betriebssystem: Lang nicht benutzte Apps verlieren nach einer bestimmten Zeit alle einmal vergebenen Berechtigungen. So soll ein ungewolltes Datenleck vermieden werden. Nach erneutem \u00d6ffnen der Funktion m\u00fcssen dann die Berechtigungen erneut vergeben werden. Keine Sorge: Vor dem Berechtigungs-Entzug werden Sie informiert und k\u00f6nnen, wenn notwendig, widersprechen.<\/p>\n\n\n\n
Wer sich ausf\u00fchrlicher mit dem Thema App-Berechtigungen auseinandersetzen m\u00f6chte und dabei in der Android-eigenen Ansicht zu wenig \u00dcbersicht findet, kann sich mit einer externen L\u00f6sung behelfen: Der “Permission Manager” erstellt eine Liste der installierten Apps und l\u00e4sst anhand eine dieser Berechtigungen schnell und unkompliziert vergeben und entziehen. In der “Permissions”-Ansicht finden sich die verschiedenen Berechtigungen des Systems und die Information, welche App zum aktuellen Zeitpunkt Zugriff auf die einzelnen Berechtigungen hat. Auch Anfragen f\u00fcr bestimmte Berechtigungen lassen sich so anzeigen und einen \u00dcberblick zur Daten-Lust des eigenen Smartphones gewinnen. Nutzen Sie die M\u00f6glichkeit, die jeweiligen Apps wieder in ihre Schranken zu verweisen!<\/p>\n\n\n\n
Android 12: Das Privatsph\u00e4re Dashboard
\nDer Ruf nach mehr Privatsph\u00e4re ist auch am Android-Mutterkonzern Google nicht vorbeigegangen. Mit dem neu eingef\u00fchrten Privatsph\u00e4re Dashboard (zu finden unter Einstellungen-Datenschutz) soll eine grafische \u00dcbersicht dabei helfen, die Berechtigungen und die Datenweitergabe per Smartphone zu kontrollieren. Die \u00fcbersichtliche Grafik verr\u00e4t, welche Daten im Laufe des letzten Tages verwendet wurden. Sie finden in der Detail\u00fcbersicht sogar eine Zeitachse, die Hintergrundaktivit\u00e4ten und Zugriffsh\u00e4ufigkeiten in den letzten 24 Stunden anzeigt. Die Option “Berechtigungen verwalten” f\u00fchrt Sie direkt in den bereits angesprochenen Berechtigungs-Manager und gibt Ihnen die M\u00f6glichkeit, dort die vergebenen Berechtigungen zu betrachten – und eventuell zu entziehen.<\/p>\n\n\n\n
Eine ebenfalls neu integrierte Funktion ist die Option, die Genauigkeit der Standortweitergabe zu beeinflussen. Dabei k\u00f6nnen Nutzerinnen und Nutzer ausw\u00e4hlen, ob einer App tats\u00e4chlich der genaue Standort angezeigt wird, oder ob sich das Programm mit einer ungef\u00e4hren Position begn\u00fcgen muss. W\u00e4hrend Navi-Apps mit genauen Standorten arbeiten sollten, um m\u00f6glichst gut zu funktionieren, muss man sich die Frage stellen, ob einer Werbe-App eine Angabe zur aktuellen Stadt nicht auch ausreicht. Sie k\u00f6nnen die Einstellung in den Standort-Berechtigungen oder beim ersten Verwenden der App ausw\u00e4hlen und festlegen, welche Daten an die App \u00fcbermittelt werden – Sie finden hier einen entsprechenden Schalter.<\/p>\n\n\n\n
AVGSicherheit – App-Berechtigungen einsehen
\nDas Thema Berechtigungen und deren Kontrolle besch\u00e4ftigt auch Sicherheits-Apps wie die Antiviren-Software “AVG Antivirus”. Der kostenlose Virenscanner enth\u00e4lt eine hilfreiche Zusatzfunktion, mit deren Hilfe zahlreiche interessante Infos abgerufen werden k\u00f6nnen. Die “App-Insights”, die Sie \u00fcber das Men\u00fc im linken Bildschirmrand erreichen, verr\u00e4t, wie hoch die Nutzungsdauer bestimmter Apps ist und welche Berechtigungen eine App verwendet. Ein Filter gibt zudem an, welche Apps \u00fcberdurchschnittlich viele Berechtigungen einsetzen und welche Apps gen\u00fcgsamer sind. Eine Detailansicht verr\u00e4t dann, welche Berechtigungen im Einzelnen vergeben sind und wie diese genutzt werden k\u00f6nnen.<\/p>\n\n\n\n
Sophos-App: Berechtigungen anpassen
\nDer kostenlose Virenscanner “Sophos Intercept” ist ein speziell auf Smartphones ausgerichtetes Multitalent, das besonders in der Darstellung von vergebenen Berechtigungen unter Android Vorteile hat. Unter der Option “App-Sicherheit” wird die Vertrauensw\u00fcrdigkeit der einzelnen Apps bewertet und auch beschrieben, zu welchem Zeitpunkt der letzte Scan ausgef\u00fchrt wurde. Wann immer die App verd\u00e4chtige Aktivit\u00e4ten oder Dateien identifiziert, werden diese Objekte in einer \u00fcbersichtlichen Liste angezeigt.<\/p>\n\n\n\n
Unter den App-eigenen Einstellungen k\u00f6nnen Sie au\u00dferdem die “App-Reputation”-Option verwenden. Wie der Name bereits verr\u00e4t, bewertet die App andere Anwendungen nach deren Vertrauensw\u00fcrdigkeit und gibt bei \u00fcberm\u00e4\u00dfigen Berechtigungen eine Warnung aus. In einer Detailansicht k\u00f6nnen die Anhaltspunkte der Bewertung \u00fcberpr\u00fcft werden und so der Grund f\u00fcr die Warnung nachvollzogen werden. Sollte es sich um eine begr\u00fcndete Warnung handeln, k\u00f6nnen Sie die Berechtigungen entsprechend begrenzen oder entziehen. Sie k\u00f6nnen sich jedoch auch jederzeit daf\u00fcr entscheiden, die Einsch\u00e4tzung der Software zu ignorieren und der App weiter zu vertrauen.<\/p>\n\n\n\n
Auch die Virenscanner-Funktion der Sophos-App bietet eine Analysefunktion zu den installierten Apps auf dem Smartphone. Unter dem Men\u00fc “Privacy Advisor” sehen Sie jede vergebene und angefragte Berechtigung, die eine der installierten Apps auf ihrem Smartphone betrifft. Auch nicht gew\u00e4hrte Berechtigungen werden angezeigt, markiert durch ein rotes Symbol.<\/p>\n\n\n\n
Die Detailansicht der Apps zeigt die Klassifizierung angefragter und eventuell erteilter Berechtigungen. Hier k\u00f6nnen Sie direkt aktiv werden und die Berechtigungen verwalten. Gehen Sie \u00fcber die Option “Berechtigung \u00e4ndern”, bringt Sie die App direkt in die Verwaltung, in der sie die Berechtigungen anpassen k\u00f6nnen. Besonders \u00fcbersichtlich wird die Darstellung durch die integrierten Sortier-Optionen: Neben der Listenansicht nach Namen ist auch die Anzahl der Berechtigungen oder eine Anordnung nach der Anzahl angefragter Berechtigungen gut geeignet, um schwarze Schafe aus dem App-Store zu erkennen.<\/p>\n\n\n\n
Unser Fazit
\nAchten Sie bei der Vergabe von App-Rechten auf die tats\u00e4chliche Notwendigkeit. Nicht jede angeforderte Berechtigung ist zwingend notwendig und viele Apps gehen unn\u00f6tig sorglos mit den angefragten Berechtigungen um.<\/p>\n\n\n\n
Um sich effektiv vor Angriffen mit Spyware und Co. zu sch\u00fctzen, sollten Sie sich stets nach m\u00f6glichst wenig invasiven Apps umschauen. Dabei hilft ein Blick auf die App-Bewertungen oder der Einsatz zus\u00e4tzlicher Tools und Services: Oftmals werden allzu datengierige Apps schnell identifiziert und entsprechend bewertet. Achten Sie auch bei bereits installierten Apps immer wieder regelm\u00e4\u00dfig auf die erteilten Berechtigungen: Zwar bietet Android mittlerweile recht gute Privacy-Einstellungen, doch k\u00f6nnen immer wieder einzelne Datenlecks auftreten.<\/p>\n","protected":false},"excerpt":{"rendered":"
Die Funktion \u201eApp Insights\u201c des AVG-Virenscanners hilft Ihnen, Ihre installierten Apps zu klassifizieren. Damit wird auf einen Blick sichtbar, welche Anwendungen eine gr\u00f6\u00dfere Anzahl kritischer Berechtigungen haben. Privatsph\u00e4re ist ein hohes Gut und wer mit seinem Smartphone keine b\u00f6sen \u00dcberraschungen erleben m\u00f6chte, sollte sich mit dem Thema App-Berechtigungen auseinandersetzen. Wir erl\u00e4utern in diesem Artikel, welche […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2220","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2220","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2220"}],"version-history":[{"count":1,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2220\/revisions"}],"predecessor-version":[{"id":2221,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2220\/revisions\/2221"}],"wp:attachment":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2220"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2220"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2220"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}