Apps sind zwar praktisch, aber auch ganz schön neugierig. Die Facebook-App zum Beispiel kann das komplette Adressbuch auslesen und den Standort herausfinden. Vor der Installation einer App sollte man sich vorher informieren, was die App im Hintergrund so alles treibt und welche privaten Daten ausgespäht werden. Ein kostenloser Onlineserver zeigt, wer was ausliest.
Spionage-Apps enttarnen
Zusammengetragen wurden die App-Informationen von der Sicherheitsfirma DitDefender. Aus dem gesammelten Daten hat BitDefender eine umfassende Datenbank mit allen sicherheitsrelevanten Informationen über Apps gemacht. Um herauszufinden, welche App was ausliest und worauf sie Zugriff hat, rufen Sie die Webseite www.cluefulapp.com auf, geben ins Suchfeld den Namen der App ein – etwa „Facebook“ – und drücken „Return“. In der Trefferliste klicken Sie auf den Namen der App.
Anschließend erfahren Sie, worauf die App Zugriff hat – im Beispiel der Facebook-App:
- Kann Ihr Adressbuch auslesen
- Kann Ihren Standort lokalisieren
- Verbindet sich mit Facebook
- Nutzt einen anonymen Identifizierer
- Verschlüsselt gespeicherte Daten
Die Ergebnisse sind nicht immer kritisch; mitunter sogar positiv. Das Ergebnis „Verschlüsselt gespeicherte Daten“ ist erfreulich, da die gesammelten Daten auf dem Handy nicht unverschlüsselt und für jedermann sichtbar, sondern nur in verschlüsselter Form abgelegt werden.
Wer auf Nummer sicher gehen und den App-Entwicklern nicht zu viel verraten möchte, kann mit Clueful vorher prüfen, ob die App aufs Handy kommt oder nicht. Bei Facebook kann es zum Beispiel Sinn machen, dass auf die Adressdaten zugegriffen wird – bei Spielen sollte dagegen man stutzig werden.
Interessant ist die Abfrage von werbefinanzierten Apps. Hier „bezahlen“ Sie die kostenlose Version mit Werbung aber auch mit Ihren persönlichen Daten. Beim Spiel „Angry Birds“ werden zum Beispiel Ihre Nutzerdaten verfolgt; der Anbieter erfährt also auf die Sekunde genau, wann und wie oft Sie das Spiel gespielt haben. In der Clueful-Liste sieht das dann so aus:
- Nutzerdatenverfolgung (Flurry Analytics), Banner
- Kann Werbung anzeigen
- Verbindet sich mit Facebook
- Nutzt einen anonymen Identifizierer
- Verschlüsselt gespeicherte Daten
