App-Berechtigungen im Check – worauf Sie achten müssen

Viele Nutzer studieren vor der Installation einer App die benötigten Berechtigungen. Dementsprechend schrillen bei ihnen die Alarmglocken, wenn eine App sensible Freigaben etwa für Standort, Kontakte oder auch für Kamera und Mikrofon anfordert, die sie für ihre Arbeit gar nicht braucht. So muss die berühmte Taschenlampen-App mit Sicherheit weder auf Ihren Standort noch auf Ihre Kontakte zugreifen. Die Berechtigung für die Kamera sollten Sie einer Taschenlampen-App jedoch schon erteilen, da sie ja die Kamera- LED nutzt. Und auch der Lieferdienst darf Ihren Standort kennen, wenn Sie Ihre Adresse nicht jedes Mal manuell eingeben möchten. Dennoch: Haben Sie immer ein Auge auf die erteilten Berechtigungen Ihrer installierten Apps, um nicht Opfer von Spyware zu werden.

Berechtigungen einschätzen per Appchecker

Unter der Webadresse https://appcheck.mobilsicher.de ist der Appchecker zu finden, ein Kooperationsprojekt der gemeinnützigen Vereine iRights e.V. und dem Institut für Technik und Journalismus e.V. in Berlin. Die Betreiber überprüfen hier beliebte kostenlose Apps (Näheres zur Auswahl siehe hier ) hinsichtlich Datenschutz: Im Schnelltest wird die APK-Datei einer App dahingegen untersucht, welche Berechtigungen sie erfordert und ob sie Werbung, In-App-Käufe sowie Tracker enthält. Der Volltest verlangt die Installation einer App, um herauszufinden, mit welchen Webseiten sie sich verbindet und welche Daten sie verschickt beziehungsweise empfängt. Aus dieser Analyse wird der so genannte „Privacy Score“ generiert. Er wird von 1 bis 5 vergeben, wobei 1 kein Risiko bedeutet, eine App also keine relevanten Daten an Drittanbieter schickt. Ein Score von 2 bedeutet geringes Risiko und ist noch empfehlenswert. Hier benötigt eine App etwa ein Benutzerkonto samt Passwort oder verlangt den Standortzugriff, wobei die Berechtigungen nachvollziehbar sind. Ein 3er-Score steht für mittleres Risiko.

Hierunter fallen Apps, die Kennnummern wie die Werbe-ID aus dem Smartphone auslesen, sich aber ansonsten nicht auffällig verhalten. Ein Score von 4 weist auf ein hohes Risiko hin, das etwa durch eine ungesicherte Datenübermittlung oder die Weitergabe persönlicher Daten gegeben ist, durch die Rückschlüsse auf den Nutzer möglich sind. Apps mit Score 5 werden als sehr problematisch eingestuft. Hier werden etwa Standortdaten mit anderen Kennnummern des Smartphones kombiniert ausgelesen, sodass sich damit ein Bewegungsprofil anlegen lässt. Auf der Webseite von Appchecker können Sie die getesteten Apps nach Kategorie und verschiedenen Kriterien wie „ohne Werbung“, „nur Volltests“ oder „ohne Internetzugriff“ filtern, aber auch konkret Drittanbieter, Berechtigungen und übertragene Daten ausschließen. Auch nach Privacy Score lassen sich die Apps sortieren. Dazu öffnen Sie das Dropdown-Menü unter „Filter“, scrollen bis zum Eintrag „Bewertung (App-Score)“ und wählen das gewünschte Level aus. Ein Klick auf „Suchen“ zeigt die Trefferliste an.

Lesetipp: Warum Sie diese 7 Android-Apps sofort löschen sollten

Manuelle Überprüfung der Rechte vor der Installation

Um selbst im Vorfeld dubiose Apps zu identifizieren, sollten Sie sich die Bewertungen im Google Play Store ansehen. Gerade bei schlecht gemachten Fake-Apps teilen sich die Bewertungen deutlich in zwei Lager: den völlig unzufriedenen Kunden, die nur einen Stern vergeben und sich sehr ausführlich über die nicht vorhandene Funktionalität auslassen, und den Nutzern, welche der App fünf Punkte geben und vollkommen begeistert sind. Bewertungen dazwischen, also mit zwei bis vier Punkten finden Sie selten bis gar nicht. Bei einer solchen Konstellation ist es sehr wahrscheinlich, dass die Fünf-Sterne-Bewertungen gefälscht sind, um Sie zum Download zu motivieren. Lesen Sie sich in einem solchen Fall die Bewertungen sehr genau durch – Sie finden in der Regel eindeutige Hinweise auf eine Fake-App.

Um vor der Installation zu überprüfen, welche Berechtigungen die von Ihnen gewünschte App verlangt, öffnen Sie die Downloadseite der betreffenden Anwendung im Google Play Store. Öffnen Sie „Weitere Informationen“ über dem Bewertungsbereich. Scrollen Sie hier ganz nach unten zum Abschnitt „Zusätzliche Informationen“. Hier finden Sie beim Punkt „Berechtigungen“ einen Link namens „Details ansehen“. Wenn Sie diesen anklicken, erhalten Sie einen Überblick aller verlangten Berechtigungen.

App-Berechtigungen schnell selbst überprüfen

Haben Sie eine App installiert und möchten sich die erteilten Berechtigungen ansehen, um diese gegebenenfalls wieder zu entziehen, öffnen Sie die Einstellungen und navigieren zum Punkt „Apps“ oder ähnlich. Hier finden Sie eine Liste aller installierten Apps; ein Klick auf eine App bringt Sie zu deren Berechtigungen. Alternativ finden Sie unter „Einstellungen / Datenschutz“ den „Berechtigungsmanager“, der aufzeigt, welche Apps eine bestimmte Berechtigung erteilt bekommen haben.

Android 11 bringt hier übrigens eine nützliche Funktion mit: Apps, die Sie eine bestimmten Zeit lang nicht benutzt haben, verlieren automatisch alle Berechtigungen. Öffnen Sie eine dieser Apps dann erneut, müssen Sie die Berechtigungen erneut vergeben. Android macht Sie aber auch rechtzeitig auf den Verlust der Berechtigungen aufmerksam, sodass Sie dies auch unterbinden können.

Falls Ihnen die Android-eigene Ansicht der Berechtigungen nicht zusagt oder Sie flexibel zwischen der App-Übersicht und den Berechtigungen hin- und herwechseln möchten, sollten Sie sich die App „ Permission Manager “ genauer anschauen. Dort können Sie aus der Liste der installierten Apps direkt in die Berechtigungen verzweigen. In der Ansicht „Permissions“ finden Sie für jede Berechtigung einen eigenen Reiter. Auf diesem sehen Sie alle Apps, welche die entsprechende Berechtigung verwenden oder sie zumindest angefragt haben. Aus den entsprechenden Ansichten heraus haben Sie die Möglichkeit, Berechtigungen per Schieberegler zuzuweisen und bei Bedarf auch wieder zu entziehen.

Privatsphäredashboard unter Android 12

Unter Android 12 ist das Überwachen der Berechtigungen besonders einfach dank des „Privatsphäredashboards“, das Sie in den Einstellungen unter „Datenschutz“ finden. In der graphischen Übersicht sehen Sie, welche Ressourcen in den letzten 24 Stunden verwendet wurden. In der Detailübersicht ist eine Zeitachse zu finden, die genau anzeigt, welche App im Hintergrund wie oft beispielsweise auf Ihren Standort oder die Kamera zugegriffen hat. Mithilfe der Schaltfläche „Berechtigungen verwalten“ verzweigen Sie direkt in App-Berechtigungen und können bei Bedarf nicht gerechtfertigte Rechte entziehen.

Neu hinzugekommen ist auch die Möglichkeit, die Standortgenauigkeit in den Berechtigungen einer App zu setzen. Sie haben dabei die Auswahl zwischen dem exakten oder einem ungefähren Standort. Die exakte Variante macht beispielsweise bei einer Navigations-App Sinn, während die Prospekte-App nur Ihre Stadt kennen muss, um Ihnen die passenden Angebote zu machen. Die Einstellungen setzen Sie entweder beim ersten Aufruf der App oder in ihren Standort-Berechtigungen: An dieser Stelle gibt es den Schalter für „Genauen Standort verwenden“. 

Android 13: Diese Smartphones erhalten das Update

App-Berechtigungen per AVGSicherheits-App einsehen

Eine weitere Möglichkeit, sich einen Überblick über die erteilten Berechtigungen zu verschaffen, ist die Installation einer Sicherheits-App. „ AVG Antivirus 2021 “ ist beispielsweise ein kostenloser Virenscanner mit einigen hilfreichen Zusatzfunktionen wie den „App Insights“, die Sie über die drei Striche in der linken oberen Ecke aufrufen. Damit sehen Sie nicht nur, wie hoch die Nutzungsdauer der einzelnen Apps ist. Auf der Registerkarte „Berechtigungen“ finden Sie auch heraus, welche Apps sehr viele, welche durchschnittlich viele und welche nur wenige Berechtigungen besitzen. In der Detailansicht einer App erfahren Sie dann, welche Berechtigungen die App genau besitzt und was sie damit anstellen kann.

App-Berechtigungen mit Sophos-App anpassen

Sophos Intercept X for Mobile  ist ein kostenloser Virenscanner, der gerade in Bezug auf die Darstellung der Berechtigungen je App klare Vorteile gegenüber Konkurrenzprodukten hat. So finden Sie darin den Punkt „App-Sicherheit“, der Ihnen unter anderem die Vertrauenswürdigkeit einer App ausgibt. Sie sehen in der Übersicht, wann der letzte Scan durchgeführt wurde. Falls der Sophos-Virenscanner verdächtige Apps oder Dateien gefunden hat, werden diese in einer Übersicht angezeigt.

In den App-Einstellungen finden Sie zudem die Option „App-Reputation“, die Ihnen Anwendungen mit schlechtem Ruf in einer separaten Übersicht anzeigt. Schauen Sie sich diese Apps genauer an, und prüfen Sie, ob die Warnungen berechtigt sind. In der Detailansicht erhalten Sie Anhaltspunkte, wie der Sicherheitsanbieter zu seiner Einschätzung kommt. Entscheiden Sie anschließend, ob Sie die App trotzdem behalten – dann erscheint sie auch nicht mehr in der Übersicht – oder direkt deinstallieren möchten.

Wenn der Sophos-Scanner eine App mit schlechtem Ruf identifiziert hat, finden Sie in der Detailanalyse den Grund dafür. Stimmen Sie dem Urteil nicht zu, lässt sich mittels „Erlauben“ die Einschätzung des Virenscanners überstimmen.

Auch der Virenscanner von Sophos bietet eine Zusatzfunktion, welche Ihnen eine genauere Analysemöglichkeit Ihrer installierten Apps bietet. Sie finden diese im Menü unter „Privacy Advisor“. Dieser zeigt Ihnen je App an, welche Berechtigungen angefragt wurden und welche Sie gegebenenfalls auch nicht gewährt haben. Diese sind entsprechend mit einem durchgestrichenen roten Kreis markiert.

In der Detailansicht einer App finden Sie die Klassifizierung der angefragten Berechtigungen. Von dieser Stelle aus springen Sie über die Schaltfläche „Berechtigungen ändern“ direkt in die App-Info, um die gewährten Berechtigungen, falls notwendig, anzupassen. Hilfreich in dieser Übersicht sind auch die drei unterschiedlichen Sortiermöglichkeiten: Neben einer Auflistung nach dem Namen der App hilft vor allem die Anzahl der angeforderten Berechtigungen weiter, eventuelle Spyware zu identifizieren oder unnötig gewährte Rechte zu entziehen. Als dritte Sortieroption steht Ihnen noch eine Anordnung nach der Anzahl der zugelassenen Berechtigungen zur Verfügung.

Fazit: Augen auf bei der Vergabe der App-Berechtigungen Wer sich effektiv vor Spyware schützen möchte, der sollte vor allem bei den Berechtigungen, die eine App verlangt, genau hinsehen. Fragen Sie sich, ob die verlangten Zugriffe alle wirklich sinnvoll sind, und durchforsten Sie im Zweifelsfall lieber etwas länger den Play Store, um eine passende App zu finden, die dann aber weniger Rechte einfordert. App-Bewertungen von Nutzern und Portale, die sich mit der Sicherheit von Apps auseinandersetzen, können als zusätzliche Infoquelle dienen. Und auch bei bereits installierten Apps lohnt sich ab und zu ein Blick in die Berechtigungen, da sich diese nach einem Update auch ändern können.