Die Berechtigungen einer App prüfen, bevor du eine APK installierst
Advertisement
Warum der Installer nichts sagt
Seit Android 6 fragen Apps gefährliche Berechtigungen zur Laufzeit ab, deshalb listet der Installationsbildschirm sie nicht mehr auf. Das Manifest deklariert weiterhin alles, was die App je anfordern kann, und genau diese Liste willst du lesen, bevor du etwas von außerhalb des Stores installierst.
Die Liste lesen
- Auf dem Telefon: Öffne die Datei mit SAI, App Manager oder APK Analyzer statt mit dem Standard-Installer. Alle drei zeigen die deklarierten Berechtigungen einer Datei vor der Installation, nach Risiko gruppiert.
- Auf einem Computer:
aapt dump permissions datei.apkaus den Android-SDK-Build-Tools gibt die Liste aus. Android Studios Analyze APK (Datei in die IDE ziehen) zeigt das dekodierte Manifest. - Der Play-Eintrag: Der Abschnitt Datensicherheit und, unten bei Über diese App, App-Berechtigungen listen, was die aktuelle Play-Build deklariert. Die Build desselben Versionsstands vom Spiegel deklariert dasselbe.
Berechtigungen, die einen zweiten Blick verdienen
| Berechtigung | Legitim für | Verdächtig bei |
|---|---|---|
| SMS (lesen, senden) | Messenger, manche Banking-Apps | Spiele, Hintergrundbilder, Werkzeuge |
| Bedienungshilfen-Dienst | Screenreader, Automatisierung, Passwortmanager | Alles, was es nicht erklärt |
| Geräteadministrator | Unternehmensverwaltung, Diebstahlschutz | Alles andere |
| Pakete installieren | App-Stores, Installer | Spiele, Medien-Apps |
| Anrufliste, Kontakte lesen | Telefon-Apps, Messenger | Die meisten anderen Kategorien |
| Über anderen Apps einblenden | Chat-Blasen, Bildschirmfilter | Apps ohne Overlay-Funktion |
| Zugriff auf alle Dateien | Dateimanager, Backup-Werkzeuge | Fotobearbeitung, Player (sie sollten die Medienauswahl nutzen) |
Eine Berechtigung ist kein Beweis für böse Absicht, aber die Kombination aus SMS, Bedienungshilfen und Paketinstallation in einem kleinen Werkzeug ist das klassische Profil von Betrugs-Apps und genau das, was Googles erweiterter Betrugsschutz in mehreren Ländern blockiert.
Nach der Installation
Unter Einstellungen › Apps › die App › Berechtigungen kannst du alles verweigern, was du nicht geben wolltest, und Android 11 und neuer setzen ungenutzte Berechtigungen automatisch zurück. Bei einem Paket, dem du nicht traust: installieren, alles verweigern und schauen, ob die Kernfunktion trotzdem läuft, bevor du etwas gewährst.
Diese Anleitung beschreibt das allgemeine Android-Verhalten; Menünamen unterscheiden sich je nach Hersteller und Android-Version. Downloads auf dieser Seite stammen von etablierten Drittanbieter-Spiegeln und werden von uns nie verändert.