Android-Berechtigungen, die du heute prüfen solltest
Ein schneller Leitfaden, um zu prüfen, welche Apps mehr Zugriff haben als nötig.
Eine Android-Berechtigung ist eine Frage, deren Antwort jahrelang gilt. Man erteilt sie in zwei Sekunden, meist in Eile, und die App darf sie danach bei jedem Start nutzen, ohne je wieder zu fragen. Die Liste einmal im Jahr durchzugehen dauert zehn Minuten und fördert in der Regel eine Überraschung zutage.
Die vier Berechtigungen, die sich zu prüfen lohnen
Sie wiegen nicht alle gleich schwer. Diese öffnen die breiteste Tür:
- Mikrofon. Es kann aufnehmen, solange die App im Vordergrund ist. In einer Telefonie- oder Sprachnotiz-App ergibt das Sinn; in einer Taschenlampe, einem Spiel oder einer Tastatur nicht.
- Standort. Android unterscheidet genau von ungefähr und nur während der Nutzung von immer. Sehr wenige Apps brauchen genau und immer zugleich; eine Wetter-App funktioniert mit ungefähr genauso gut.
- Speicher und Fotos. Aktuelles Android erlaubt, den Zugriff nur auf ausgewählte Bilder zu geben. Wer die ganze Galerie verlangt, um ein Profilbild zu ändern, fragt nach mehr als er braucht.
- Bedienungshilfen. Die heikelste von allen: Sie kann lesen, was auf dem Bildschirm steht, und in Ihrem Namen handeln. Gedacht ist sie für Screenreader und Automatisierung. Fragt eine gewöhnliche App danach, verlangt das eine sehr gute Erklärung.
Worauf Sie vor der Installation achten
Der Store-Eintrag sagt mehr, als es scheint, wenn man ihn in dieser Reihenfolge liest:
- Wer die App veröffentlicht. Ein echter Name, eine Website, die es gibt, eine Vorgeschichte. Ein Entwickler mit einer einzigen App und ohne Historie ist für sich genommen nicht verdächtig, verlangt aber mehr Lesen.
- Der Abschnitt zur Datensicherheit: was erhoben wird, was an Dritte geht, ob Löschung verlangt werden kann. Er ist selbst deklariert und zählt deshalb vor allem dann, wenn er Unbequemes zugibt.
- Die deklarierten Berechtigungen gegen das, was die App zu tun verspricht. Der Abstand zwischen diesen beiden Listen ist das nützlichste Signal überhaupt.
- Die jüngsten negativen Bewertungen, nicht die Durchschnittsnote. Dort tauchen die bildschirmfüllende Werbung und die Funktionen auf, die aufgehört haben, kostenlos zu sein.
Nach der Installation
Unter Einstellungen, Datenschutz, Berechtigungsmanager gruppiert Android die Apps nach Berechtigung statt nach App. Das liest sich deutlich besser: Statt vierzig Einträge zu öffnen, sehen Sie auf einen Blick, wer das Mikrofon hat. Entziehen Sie bedenkenlos, was nicht passt; war etwas wirklich nötig, fragt die App zum gegebenen Zeitpunkt erneut.
Zwei weitere Einstellungen, die viel bringen: Entziehen Sie Apps die Rechte, die Sie seit Monaten nicht geöffnet haben, und aktivieren Sie das automatische Entfernen von Berechtigungen ungenutzter Apps. Und eine App zu löschen, die Sie ein halbes Jahr nicht geöffnet haben, ist die wirksamste Datenschutzmaßnahme, die es gibt.
Was auf keiner Liste steht
Netzwerkzugriff wird nicht als Berechtigung erfragt: Er wird schlicht deklariert. Eine App ohne jede auffällige Berechtigung kann trotzdem nach außen senden, was sie über Sie weiß. Die eigentliche Frage lautet deshalb nicht nur, welche Rechte sie verlangt, sondern was sie zum Arbeiten überhaupt braucht.
Die Apps von Silentium Supernova verlangen das Minimum, das ihre Funktion erfordert, und arbeiten auf dem Gerät: ohne Konten, ohne Analytics, ohne Cloud. Den Beweis kann jeder führen: Schalten Sie den Flugmodus ein und prüfen Sie, ob sie weiterhin dasselbe tun.