Installation von bestimmten Apps unterbinden

Hallo zusammen,

gibt es eine kostenlose App, wo man die Installation bestimmter Apps wie Skype, WhatsApp und Co. auf einem Android Gerät verhindern kann? Am liebsten wäre mir dazu ein korrespondierendes Webportal, wo ich die Apps zur Not aus der Ferne auch freigeben kann.

Hintergrund ist, das ich gerne eine Handvoll Apps nicht in meinem Netzwerk zu Hause installiert haben möchte. Da die Geräte auch von anderen Familienmitgliedern benutzt werden und trotz gründlicher Aussprache immer wieder diese Apps installiert werden, möchte ich dies von vornherein verhindern. Welche Möglichkeiten habe ich dazu?

Notfalls nehme ich auch kostenpflichtige Apps in Kauf, solange sie nicht all zu teuer sind.

Nein. Es sollen alle Apps installierbar sein, außer denen, die ich definiere. Ähnlich der Blacklist in einer Fritz!Box.

Mobilfunk ist kein Thema, die Geräte sind Carrierseitig für Datenverbindungen gesperrt. Das einzige zulässige WLAN ist unseres oder wenn ich eines freigebe. Soweit bin ich schon. WhatsApp sperren für den Login stell ich mir noch relativ einfach vor aber Skype? Ich hab das zwar erfolgreich im LAN/WLAN über die Fritz!Box sperren können aber auf Kosten dessen, das bestimmte Windows Live Server nicht mehr gehen. Das stinkt mir etwas an. Sprich Microsoft Konto 1 kann sich anmelden, da ich dort meine eigene Domain und eigene Server verwende aber andere neue Microsoft Konten die auf *hotmail.de enden können sich nicht mehr anmelden, da diese den gleichen IP Adressbereich wie Skype verwenden oder zumindest kann Skype auf diesen Adressbereich ausweichen. Mir geht dieses Skype so was von auf die ***er

Rootrechte, Einspielen von neuen ROM's usw. sind kein Thema. Passiert das, kommen die Geräte ohnehin nicht mehr ins WLAN und somit Mangels mobiler Datenverbindung nicht mehr ins Netz. In dem Moment wäre der einzige Weg die WLAN Verbindung bei Freunden. Das wiederum schlägt sich in einem fehlgeschlagenen Loginversuch bei Google nieder. Es sei denn, man legt einen neuen Account an. Das merke ich aber früher oder später auch, da auf der alten Adresse seit Zeitraum X kein Login mehr stattfand. Dann wird das Gerät einkassiert. Und ja, ich kenne die Wege, wie man die Sperre der FB umgehen kann. Auch da habe ich aktuell keine Bedenken, das meine Kids dazu in der Lage sind, dass umzusetzen.

Zumindest in dem Alter meiner Kids, habe ich da derzeit kaum Bedenken. Das wird dann zu viel Aufwand. Wie gesagt, mir würde eine Blacklist reichen und die evtl. auch einen Werksreset überlebt. Aber letzteres habe ich nicht zwingend auf meiner Anforderungsliste, es wäre aber dennoch eine feine Sache.

Hmm naja OK, klingt soweit erst mal nicht schlecht. Wenn ich den anderen Apps dann von der Ferne aus Zugriff geben kann, wie in etwa bei Norton Family für den PC, wäre das ja nicht schlecht. Dann würde eben Skype keine Freigabe bekommen und gut ist. Ist so etwas kostenfrei?

Ja leider. Dennoch will ich es ihnen etwas schwerer machen, Verbote zu umgehen. Bekannte haben mir eine App von Avast empfohlen. Wenn ich das richtig gesehen hab, gibts die von mir gewünschte Funktion aber nur als "Premium Feature". Bisher hab ich noch keine Info darüber bekommen können, was mich denn dieses "Premium" kostet und ob es überhaupt das bringt, was es verspricht. Einmalig zahlen OK aber ein Abo will ich deswegen nicht machen. Leider schweigt sich der Google Store dazu aus.

Danke für die Ports. Da aber lediglich die Ports für http, https, IMAP und SMTP im Netz erlaubt sind, ist das kein großes Problem. Der MAC Filter ist sowieso drin. Alleine nützt der zwar nicht viel aber alle unbekannten Clients dürfen gar nichts. Somit ist da auch kaum was zu erwarten. Aber auch wenn ich bestimmte MAC's aus der Sperre rausnehme oder auch Windows User (Teils in Kombination), nutzt das dem Skype Konflikt nichts. Das Problem ist hier die FritzBox. Man kann im normalen URL Filter keine IP Adressen sperren oder gar Bereiche. Das könnte ich nur mit einer Modifikation der IPTables. Das ist mir aber ehrlich gesagt zu viel Arbeit. Freetz mag ich nicht verwenden. Jedenfalls noch nicht :-) Also hab ich den IP Adressbereich über das Gateway gesperrt. Sprich Anfragen auf die fraglichen IP's (und Skype fragt direkt die IP Adressen ab) werden über eine nicht vorhandene IP Adresse in meinem Netz geroutet. Somit gehen die ins Leere. Das kann man auch über die normale GUI der FritzBox erreichen. Dummweise gilt das dann für alle Clients die den DNS der FB nutzen. Auf dem PC könnte ich noch einen alternativen DNS per Hand eintragen. Bei Geräten mit Windows Phone geht das leider nicht. Dort kann ich die vom DHCP vergebene Konfiguration nicht wirklich manuell anpassen.

Mal schauen vielleicht werde ich mich doch noch mit Freetz auseinandersetzen und Anfragen von bestimmten Apps/Programmen direkt blocken. Scheint doch der beste Weg zu sein.

— geändert am 14.01.2014, 07:36:57

Also aus meiner Sicht kommen die beiden Apps nahezu Trojanern gleich. Mag sein, das dies nicht die Auswirkung ist aber hast du schon mal einen Trojaner gesehen, der das offen zugibt ? Wohl eher nicht. Beide Tools greifen nachweislich Daten ab, die für die App (oder den Gegenpart auf dem PC) absolut nicht benötigt werden. Zumindest Skype untergräbt auf einem PC dermaßen sämtliche Sicherheitsvorkehrungen, das man diese auch gleich deaktivieren könnte. Sprich mal mit einem Admin und frag ihn nach Skype. Das ist in der Branche eines der meist gehassten Programme die es gibt. Applikationen die ungefragt Daten abgreifen, den Netzwerkverkehr nach ihren eigenen Gutdünken versuchen zu verbiegen und Daten in rauen Mengen nach draußen liefern, sind für mich Trojaner und gehören nicht in mein Netzwerk. Ich als Anwender bzw. als übergeordneter Admin möchte entscheiden, wer was darf und nicht irgendein dubioses Programm.

Klar wird nahezu alles überwacht und es gibt andere Wege Daten bei den Usern abzugreifen aber man muss es doch keinem noch extra leicht machen und die Daten Freihaus liefern oder? Sollten meine Kinder mal soweit sein, das sie das verstehen, die Risiken einschätzen können und die Notfalls die Konsequenzen tragen können, dann können sie in "ihrem" Netzwerk tun und lassen was sie wollen. Bei mir gibt's das nicht.

Du hast keine Kinder oder? Kinder unter 16 und kein Smartphone ist ein schlechter Witz, wir leben nicht mehr im Mittelalter. Ein Handy brauchen sie definitiv. Schon alleine, da allen Nasen irgendwas in der Schule los ist und wir so schnell informiert sind. Das ist das eine. Dann ist es nicht damit getan, das es einfach irgendein Handy ist. Dann ist man ja nicht mehr cool. Also gibt's ein Smartphone. Und wenn es das billigste Unterteil ist, Dank freiem Zugriff für jedes Alter auf die AppStores ist das Aufspielen solcher Apps nun mal mehr als Einfach. Klar hab ich mit den Kindern gesprochen und ja das geht für ein paar Tage gut, danach sind alle Vorsätze und Versprechen wieder vergessen. Diese Situation gab es nicht nur einmal, sondern viele viele Male. Und wenn man dann feststellen muss, das die Kids plötzlich von Nachrichten, Mails usw. von relativ dubiosen Leuten bekommen (und ja, sie haben es mir selber gezeigt), spätestens dann muss man etwas unternehmen. Diese Nachrichten kommen nun mal zu nahezu 100% über Skype, WhatsApp und ähnliche Apps. Wenn man sich die Programm und Apps dann mal anschaut und schaut was diese alleine so treiben, bin ich halt zu dem Schluss gekommen, diese generell nicht mehr zuzulassen.

Heee Danke. Aus dem Artikel ersehe ich zwar nicht welche Stufen es gibt aber es schaut vielversprechend aus. Ich melde mich zurück, wenn ich die Einstellung versucht hab. Kann aber ein paar Tage dauern, bis ich wieder zu Hause bin.

Edit: Hab die Stufenbeschreibung in der Google Hilfe gefunden. Das sollte funktionieren. Ich melde mich, nach einem Test

— geändert am 14.01.2014, 09:37:06

Danke für die Info. Vielleicht kann ich das dann ja als Zusatzapp einsetzen. Jetzt weiß ich wenigstens was da preislich auf einen zukommen könnte.