Android-Apps sicher installieren

Wer auf einem Android-Handy eine App installiert, vertraut der Quelle. Der Play Store ist Googles offizieller App-Store und die sicherste Quelle. Google prüft jede App vor der Veröffentlichung und kontrolliert sie zusätzlich auf dem Gerät. Apps aus unbekannten Quellen umgehen diese Kontrollen.

Die Grundregel: Installieren Sie Apps aus dem Play Store, prüfen Sie die Berechtigungen und lassen Sie Google Play Protect aktiviert. Play Protect ist der eingebaute Schutz von Android. Er prüft Apps vor und nach der Installation auf Schadsoftware.

Warum der Play Store sicherer ist

Apps aus dem Play Store werden streng geprüft. Google überwacht die angebotenen Apps, prüft Nutzerbewertungen und lässt IT-Sicherheitsforscher nach schädlichen Programmen suchen. Wenn trotzdem eine Schad-App durchrutscht, entdeckt Google sie meist schnell und entfernt sie aus dem Store.

Apps außerhalb des Play Stores durchlaufen diese Prüfung nicht. Sie sind nicht gegen Googles Qualitäts- und Sicherheitsstandards getestet. Eine App von einer Website oder aus einem Drittanbieter-Shop kann daher unerkannt Schadcode enthalten. Eine schädliche App erkennen Sie nicht am Aussehen. Entscheidend ist, ob sie vor der Installation geprüft wurde.

Was Google Play Protect kontrolliert

Google Play Protect arbeitet auf zwei Ebenen. Vor dem Herunterladen einer App aus dem Play Store führt es eine Sicherheitsprüfung durch. Zusätzlich scannt es das Gerät regelmäßig nach schädlichen Programmen, auch nach Apps, die aus anderen Quellen installiert wurden. Solche Programme werden in den Android-Einstellungen als potenziell schädliche Apps bezeichnet.

Wenn Play Protect eine Gefahr findet, warnt es Sie. Je nach Schweregrad deaktiviert es die App oder entfernt sie ganz vom Gerät. Bei der Installation verhindert Play Protect außerdem Apps, die nicht verifiziert sind und sensible Geräteberechtigungen verwenden. Solche Berechtigungen nutzen Betrüger häufig für Finanzbetrug aus. Auf bestimmten Android-Versionen setzt Play Protect auch App-Berechtigungen zurück, um Ihre Daten zu schützen.

Schutzregeln beim Installieren

Die wichtigste Regel: Installieren Sie Apps möglichst nur aus dem Google Play Store. Wenn Sie eine App brauchen, suchen Sie dort zuerst. Prüfen Sie vor der Installation den Entwickler. Seriöse Apps stammen vom bekannten Unternehmen oder von einer Person mit nachvollziehbarer Historie. Achten Sie auf die Bewertungen, insbesondere auf die Zahl der Bewertungen und deren Zeitraum. Einer App mit wenigen, auffällig positiven Bewertungen sollten Sie mehr misstrauen als einer App mit vielen normalen Bewertungen.

Kontrollieren Sie die angeforderten Berechtigungen. Eine Taschenlampen-App braucht keinen Zugriff auf Ihre Kontakte, ein Taschenrechner keine Berechtigung für SMS. Wenn eine App mehr Zugriff verlangt, als ihre Funktion erfordert, installieren Sie sie nicht.

Halten Sie Google Play Protect eingeschaltet. In den Sicherheitseinstellungen Ihres Handys sehen Sie, ob der Schutz aktiv ist und ob Ihr Gerät nach Googles Angaben zertifiziert ist. Den Zertifizierungsstatus zeigt Ihnen auch die Play-Store-App an. Ein nicht zertifiziertes Gerät erhält unter Umständen nicht alle Sicherheitsupdates und ist deshalb anfälliger.

Risiken bei Apps aus unbekannten Quellen

Apps aus unbekannten Quellen sind Dateien, die nicht über den Play Store, sondern direkt von Websites, Messenger-Nachrichten oder Drittanbieter-Shops kommen. Diese Dateien heißen APK-Dateien. Sie werden im Gegensatz zu Play-Store-Apps nicht gegen Googles Sicherheitsstandards geprüft und können Ihr Gerät infizieren, bevor Sie den Schaden bemerken.

Seien Sie besonders vorsichtig bei Installer-Programmen, also bei Werkzeugen oder Shops, die Apps für Sie herunterladen und installieren. Über solche Programme können schädliche Apps auf Ihr Gerät gelangen, auch wenn das Programm selbst vertrauenswürdig aussieht.

Wenn Sie dennoch eine App außerhalb des Play Stores installieren möchten, weil es für eine bestimmte Software keine andere Bezugsquelle gibt, gelten strengere Regeln. Laden Sie die APK-Datei direkt von der offiziellen Website des Entwicklers herunter, nicht von einer Spiegel-Seite oder einem Sammel-Shop. Prüfen Sie vor der Installation erneut die Berechtigungen und hinterfragen Sie besonders Rechte für Bedienungshilfen oder Geräteverwaltung. Diese Rechte erlauben einer App weitgehende Kontrolle über Ihr Handy und tauchen bei Schadsoftware häufig auf. Nach der Installation behalten Sie die App eine Weile im Auge und deinstallieren sie, wenn Sie unerwartete Werbung, ungewöhnlichen Akkuverbrauch oder fremde Zugriffe bemerken.