Fragen zur Sicherheit

open_air

1. Drittanbietersperre

Eine Drittanbietersperre schützt vor Belastungen über die SIM-Karte. Grundsätzlich erlaubt der Google Play Store, die Apps mit der SIM-Karte zu bezahlen, aber auch der Vertrag muss dies erlauben. Auf jeden Fall schützt eine Drittanbietersperre vor Abos, die sich im Web hinter igrendwelchen dubiosen Anzeigen verbergen und ist damit durchaus angeraten.

Um etwa ungewollte Abos oder kostenpflichtigem Kram, den ich gar nicht will, zu umgehen, will ich von Beginn an eine Drittanbietersperre beantragen/aktivieren.

Der Google Play Store erlaubt auch die Bezahlung mit Kreditkarte. Diese Zahlungsmethode kommt für mich auf keinen Fall in Frage. Supermärkte, Tankstellen, Kioske etc. bieten fast alle die Google Guthabenkarten an. Das Prinzip ist das gleiche wie bei PrePaid-SIMSs. Man kauft 15, 25 oder 50 Euro, lädt damit sein Google-Play-Konto auf und bezahlt mit dem Guthaben. Dies nutze ich ausschließlich.

Außerdem einen Prepaid-Tarif nutzen, damit erst gar nix ungewollt von einem Konto/Kreditkarte

2. In-App-Käufe
   Ist es richtig, dass man dafür zwingend ein Google-Konto benötigt, um überhaupt solche Käufe tätigen zu können?

In der Regel wird ein In-App-Kauf über den Google Play Store bezahlt. Prinzipiell wären auch andere zahlungsmöglichkeiten denkbar. Es gibt wohl auch einen In-App-Kauf über Amazon. Ich nutze jedoch für soetwas den Play Store. In-App-Käuft sind nicht nur bei Spielen üblich. Manche Apps erweitern ihre Funktion so. Beispielsweise Wetter-Apps, bei denen Du dann weitere Angaben oder längere Vorhersagezeiträume bekommst.

Was kann man tun, um ungewollte In-App-Käufe zu tätigen?

Die sind eigentlich nicht ungewollt möglich. Du kannst einstellen, dass jeder Kauf mit einem Passwort bestätigt werden muss.

3. Apps herunterladen allgemein

Es gibt auch andere App-Stores. Wer es auf die Spitze treibt, benötigt kein Google-Konto. Beispielsweise kannst Du den Store von F-Droid nutzen. Die App dazu musst Du dann von fdroid.org laden. In F-Droid gibt es eine App mit dem Namen Yalp. Damit kannst Du den Google Play Store nutzen, ohne selbst ein Google-Konto haben zu müssen. Damit kannst Du aber nur kostenlose Apps laden. Ebenso kannst Du Deine eigenen Googlekontodaten in Yalp hinterlegen. Dann kannst Du kostenpflichtige Apps updaten. Den Kauf müsstest Du zuvor über die Website abwickeln.

Prüft eine App jedoch regelmäßig, ob Du eine Lizenz gekauft hast, funktioniert das nicht mit Yalp.

Der Sicherheit wegen sollte man dafür nur Apps aus dem Google-App-Store herunterladen.

F-Droid ist genauso sicher. Andere App-Stores nicht unbedingt. Warum ist F-Droid sicher? Weil dort ebenfalls eine aufwändige Prüfung vorgenommen wird und zudem der Zugriff auf den Quelltext für die F-Dord-Backend-Systeme erforderlich ist. Aber Achtung! Man kann auch Fremd Repositories einbinden. Die sind nicht zwingend genauso sicher!

Ich brauche dafür vermutlich ein Google-Konto, richtig?

Streng genommen brauchst Du kein Googlekonto. Aus praktischen Gründen wirst Du aber doch eines brauchen. Du musst aber nicht alle Google-Dienste nutzen. Ich nutze zum Beispiel nur den Play Store, GMail für Kaufbestätigungen aus dem Play Store, aber keinen anderen Mailverkehr sowie die Standortdienste von Google. Meine Kontalte und Termine hoste ich bei Posteo.de, mein Cloud-Speicher ist die Magentacloud der Telekom. YouTube nutze ich nur im Browser und nicht in der App, Maps ebenso.

Woher weiß ich aber, dass eine heruntergeladene App nicht dennoch "betrügerisch" agiert, also sicher ist?

Google prüft die Apps. Dennoch rutschen immer wieder welche durch, was man durch die Presse erfährt. Google löscht solche Apps manchmal sogar remote von den Telefonen, wenn das Risiko zu groß ist. Du solltest dir die Apps, Beschreibung und Bewertung ansehen. Daraus lässt sich schon einiges entnehmen, wenngleich es Perlen gibt, die kaum jemand kennt.

Ich teste Apps auf einem alten Zweitgerät mit einem eigenen Google-Konto. Ein Zweitgerät hast Du aber wahrscheinlich nicht, wenn Du gerade mit Smartphones beginnst.

Ihr merkt vielleicht schon, dass es mir davor graust, dass ich trotz Vorsicht zum Betrugsopfer werde. Habt Ihr weitere Tipps zur Sicherheit oder Hinweise, was man unbedingt beachten sollte?

Ich behaupte, wir werden tagtäglich betrogen und das von Facebook, Google, Amazon, Apple, Microsoft! Diese Firmen sind in großem Stil im Werbebereich unterwegs und nahezu jede App enthält Werbemodule, die Dich verfolgen können. Google weiß zu jeder Zeit, wo Du dich aufhälst, wenn Du ein Android-Telefon hast. Leider gilt das auch für viele andere Werbeunternehmen. Ich nutze keine Apps mit Werbemodulen. Das schränkt meine Auswahl enorm ein, schützt aber meine Privatsphäre und letzteres ist mir wichtiger.

Um Werbemodule festzustellen, gibt es auch Apps. Addons Detector von denper ist mein Favorit. jetzt kommen wir aber schon in Bereich, bei denen Du das System ein bisschen kennen musst, um zu verstehen, worum es geht.

Insgesamt kann ich nur Themen anreißen. Um sie erschöpfend zu thematisieren würde daraus ein Buch werden.

— geändert am 01.09.2018, 15:46:52

open_air

1. Drittanbietersperre

Eine Drittanbietersperre schützt vor Belastungen über die SIM-Karte. Grundsätzlich erlaubt der Google Play Store, die Apps mit der SIM-Karte zu bezahlen, aber auch der Vertrag muss dies erlauben. Auf jeden Fall schützt eine Drittanbietersperre vor Abos, die sich im Web hinter igrendwelchen dubiosen Anzeigen verbergen und ist damit durchaus angeraten.

Um etwa ungewollte Abos oder kostenpflichtigem Kram, den ich gar nicht will, zu umgehen, will ich von Beginn an eine Drittanbietersperre beantragen/aktivieren.

Der Google Play Store erlaubt auch die Bezahlung mit Kreditkarte. Diese Zahlungsmethode kommt für mich auf keinen Fall in Frage. Supermärkte, Tankstellen, Kioske etc. bieten fast alle die Google Guthabenkarten an. Das Prinzip ist das gleiche wie bei PrePaid-SIMSs. Man kauft 15, 25 oder 50 Euro, lädt damit sein Google-Play-Konto auf und bezahlt mit dem Guthaben. Dies nutze ich ausschließlich.

Außerdem einen Prepaid-Tarif nutzen, damit erst gar nix ungewollt von einem Konto/Kreditkarte

2. In-App-Käufe
   Ist es richtig, dass man dafür zwingend ein Google-Konto benötigt, um überhaupt solche Käufe tätigen zu können?

In der Regel wird ein In-App-Kauf über den Google Play Store bezahlt. Prinzipiell wären auch andere zahlungsmöglichkeiten denkbar. Es gibt wohl auch einen In-App-Kauf über Amazon. Ich nutze jedoch für soetwas den Play Store. In-App-Käuft sind nicht nur bei Spielen üblich. Manche Apps erweitern ihre Funktion so. Beispielsweise Wetter-Apps, bei denen Du dann weitere Angaben oder längere Vorhersagezeiträume bekommst.

Was kann man tun, um ungewollte In-App-Käufe zu tätigen?

Die sind eigentlich nicht ungewollt möglich. Du kannst einstellen, dass jeder Kauf mit einem Passwort bestätigt werden muss.

3. Apps herunterladen allgemein

Es gibt auch andere App-Stores. Wer es auf die Spitze treibt, benötigt kein Google-Konto. Beispielsweise kannst Du den Store von F-Droid nutzen. Die App dazu musst Du dann von fdroid.org laden. In F-Droid gibt es eine App mit dem Namen Yalp. Damit kannst Du den Google Play Store nutzen, ohne selbst ein Google-Konto haben zu müssen. Damit kannst Du aber nur kostenlose Apps laden. Ebenso kannst Du Deine eigenen Googlekontodaten in Yalp hinterlegen. Dann kannst Du kostenpflichtige Apps updaten. Den Kauf müsstest Du zuvor über die Website abwickeln.

Prüft eine App jedoch regelmäßig, ob Du eine Lizenz gekauft hast, funktioniert das nicht mit Yalp.

Der Sicherheit wegen sollte man dafür nur Apps aus dem Google-App-Store herunterladen.

F-Droid ist genauso sicher. Andere App-Stores nicht unbedingt. Warum ist F-Droid sicher? Weil dort ebenfalls eine aufwändige Prüfung vorgenommen wird und zudem der Zugriff auf den Quelltext für die F-Dord-Backend-Systeme erforderlich ist. Aber Achtung! Man kann auch Fremd Repositories einbinden. Die sind nicht zwingend genauso sicher!

Ich brauche dafür vermutlich ein Google-Konto, richtig?

Streng genommen brauchst Du kein Googlekonto. Aus praktischen Gründen wirst Du aber doch eines brauchen. Du musst aber nicht alle Google-Dienste nutzen. Ich nutze zum Beispiel nur den Play Store, GMail für Kaufbestätigungen aus dem Play Store, aber keinen anderen Mailverkehr sowie die Standortdienste von Google. Meine Kontalte und Termine hoste ich bei Posteo.de, mein Cloud-Speicher ist die Magentacloud der Telekom. YouTube nutze ich nur im Browser und nicht in der App, Maps ebenso.

Woher weiß ich aber, dass eine heruntergeladene App nicht dennoch "betrügerisch" agiert, also sicher ist?

Google prüft die Apps. Dennoch rutschen immer wieder welche durch, was man durch die Presse erfährt. Google löscht solche Apps manchmal sogar remote von den Telefonen, wenn das Risiko zu groß ist. Du solltest dir die Apps, Beschreibung und Bewertung ansehen. Daraus lässt sich schon einiges entnehmen, wenngleich es Perlen gibt, die kaum jemand kennt.

Ich teste Apps auf einem alten Zweitgerät mit einem eigenen Google-Konto. Ein Zweitgerät hast Du aber wahrscheinlich nicht, wenn Du gerade mit Smartphones beginnst.

Ihr merkt vielleicht schon, dass es mir davor graust, dass ich trotz Vorsicht zum Betrugsopfer werde. Habt Ihr weitere Tipps zur Sicherheit oder Hinweise, was man unbedingt beachten sollte?

Ich behaupte, wir werden tagtäglich betrogen und das von Facebook, Google, Amazon, Apple, Microsoft! Diese Firmen sind in großem Stil im Werbebereich unterwegs und nahezu jede App enthält Werbemodule, die Dich verfolgen können. Google weiß zu jeder Zeit, wo Du dich aufhälst, wenn Du ein Android-Telefon hast. Leider gilt das auch für viele andere Werbeunternehmen. Ich nutze keine Apps mit Werbemodulen. Das schränkt meine Auswahl enorm ein, schützt aber meine Privatsphäre und letzteres ist mir wichtiger.

Um Werbemodule festzustellen, gibt es auch Apps. Addons Detector von denper ist mein Favorit. jetzt kommen wir aber schon in Bereich, bei denen Du das System ein bisschen kennen musst, um zu verstehen, worum es geht.

Insgesamt kann ich nur Themen anreißen. Um sie erschöpfend zu thematisieren würde daraus ein Buch werden.

— geändert am 01.09.2018, 15:46:52