{{commentsTotalLength}}

Android am Spionieren hindern

Datensammlung von Google und Co. reduzieren

Dass Google eine Datenkrake ist, ist allgemein bekannt. Dennoch nutzen viele ein Android-Smartphone und -Tablet. Ich gehe in diesem Blogpost auf die Daten-Sammelwut vom Android-Smartphone ein und gebe Tipps, wie ihr eure Privatsphäre schützen könnt.

Die meisten von euch werden wie ich vermutlich ein Android-Smartphone haben und somit auch ein Konto bei Google — einem Unternehmen, das oft als Datensammler und Datenkrake betitelt wird. Entsprechend habe ich das Bedürfnis, meine Privatsphäre zu schützen und die Datensammlung von Google und Co. nicht mehr als nötig zu erlauben.

Wer das Co. ist? Im Prinzip sind das fast alle Hersteller, die Apps und Webdienste anbieten. Denn Google ist nur ein Unternehmen in der großen Menge der Datensammler. Dies geht schon bei den Nutzerdaten los. Denn wenn man einen Dienst nutzt, speichert dieser die Benutzernamen und Passwörter.

Für Android ist ein Konto bei Google nötig, um den Google Play Store nutzen zu können, über den sich Apps herunterladen und aktualisieren lassen. Dieses Konto lässt sich auch für Google+ verwenden und natürlich für den Google Kalender, dessen App sich in der Regel vorinstalliert auf dem Android-Handy befindet. Dies ist ebenso bei Google Maps der Fall. Die App befindet sich ebenfalls in der Regel ab Werk auf dem Smartphone und holt die Karten-Daten via Internet vom Google-Server.

Wer möchte, der kann Google komplett aussperren. Das bringt aber gewisse Einschränkungen mit sich. Einfacher ist es, seinem Google-Phone über die erweiterten Einstellungen den Datenhunger zu nehmen. Im Folgenden gehe ich auf beide Möglichkeiten ein.

Android lässt sich von Google befreien, wonach ihr aber Nutzungseinschränkungen in Kauf nehmen müsst. Dies geht bei der App-Installation los, denn ohne Google Konto lässt sich der Google Play Store nicht nutzen. Um Apps manuell via APK-Datei oder über andere Stores wie von Amazon zu installieren, müsst ihr die Installation aus Fremdquellen erlauben. Allerdings müsst ihr nun mehr beim Download von Apps aufpassen, um euch keine Viren, Trojaner oder andere Arten von Schadsoftware einzufangen. Denn der Google Play Store gilt als recht sichere App-Quelle, da hier Problem-Apps schnell entfernt werden. Schadsoftware gelangt eher über Apps aus anderen Quellen auf das Android-Smartphone.

Android erlaubt nur die Installation von Apps aus dem Google Play Store, wenn unbekannte Quellen für Apps untersagt sind.

Die Google-Apps wie für Google Chrome, den Google Kalender und Google Maps könnt ihr in den App-Einstellungen deinstallieren oder zumindest deaktivieren. Aber seid dabei vorsichtig, damit ihr keine System-Apps erwischt. Und bevor ihr die Google Tastatur entfernt, solltet ihr bereits eine Alternative wie SwiftKey installiert haben — sonst habt ihr ein Problem.

Ohne den Google Play Store müsst ihr euch selbst um Updates kümmern, damit Sicherheitslücken nicht euer System gefährden. Außerdem müsst ihr natürlich Google Dienste meiden, denn sonst bekäme Google zum Beispiel über die Google Suche oder Google-Maps-Webseite Daten von euch.

Wer wie ich nicht ganz auf Google verzichten möchte, kann Android über die Einstellungen entschärfen, damit die Datenkrake ihre Sammelwut nicht zu sehr auslebt. Über das Zahnrad-Symbol gelangt man in die Android-Einstellungen und kann diese bearbeiten. Am besten hangelt ihr euch von Punkt zu Punkt und Unterpunkt zu Unterpunkt durch das Menü und deaktiviert alles, was nach Datensammlung und Werbung aussieht.

Vergesst dabei nicht die Einstellungen, die der Hersteller des Smartphones hinzugefügt hat. Erlaubt ihr nämlich euren Handy-Hersteller Updates von euren Daten zu machen, gelangen auf dessen Server und könnten dort ausgespäht werden.

Auch die Synchronisation bei Google ist ein wichtiger Punkt, den ihr beachten müsst. Unter "Konten" und dort "Google" könnt ihr zu den Vorgaben für die Synchronisation kommen. Die gut ein Dutzend Checkboxen genehmigen die Synchronisation von und mit Google Play Diensten, Gmail, App-Daten, Google Drive, Kalender und Kontakten. Durch Entfernen des entsprechenden Hakens untersagt ihr die Synchronisation, reduziert so die Spionage und spart zudem Datenvolumen bei Internetverbindung.

Habt ihr ein Google-Konto, werden eure Daten mit Google Drive synchronisiert. Wenn ihr das nicht wollt, müsst ihr die Haken zur Synchronisation in den Einstellungen für das Google-Konto entfernen.

Um die Datensammlung von Google nicht mit euren Daten zu vergrößern, müsst ihr Google-Apps und Google-Dienste meiden und die unnötigen Apps am besten deaktivieren. Wer im Web surfen will, kann statt Google Chrome auch Firefox nutzen. Gmail lässt sich durch andere Dienste ersetzen, genauso wie der Google Kalender.

Google verdient wie andere Web-Dienste Geld über Werbung. Entsprechend sind die Nutzer-Daten für Werbekunden interessant. Diese lassen sich für personalisierte Werbung nutzen, damit ihr nur interessante Werbung erhaltet, die euch zum Kauf bewegen soll. In den Google-Einstellungen könnt ihr unter dem Punkt "Anzeigen" diese interessensbezogene Werbung untersagen, die sonst automatisch erlaubt ist. Zudem lässt sich hier die Werbe-ID ändern, über die ihr wiederzuerkennen seid, wenn ein Dienst erneut genutzt wird.

Bei den Einstellungen für Google lässt sich unter "Anzeigen" die Werbe-ID zurücksetzen und die personalisierte Werbung verbietet.

Kartendienste, Navigationsdienste und Umgebungssuche nutzen Standortdaten. Dabei werden neben den GPS-Daten vom Satellit auch die Kennungen von bekannten WLAN-Hotspots genutzt, die euer Gerät erkennt.

Nutzt ihr Online-Dienste wie Google Maps, werden eure Standortdaten über das Internet gesendet. Bei eingeschalteter Standortsuche ließe sich so ein Bewegungsprofil von euch erstellen, denn schließlich ist das Smartphone ein ständiger Begleiter im Alltag und Urlaub. Diese Daten sind für die Werbung interessant und könnten an Marketingunternehmen verkauft werden. Denn was mit Daten passiert, die erst einmal das Smartphone verlassen haben, weiß man in der Regel nicht.

Um dieses Tracking zu verhindern, sollte ihr die Standortsuche nur aktivieren, wenn ihr sie braucht. Außerdem bietet sich die Nutzung von alternativen Apps wie OsmAnd an. Denn OsmAnd lässt sich offline verwenden und nutzt das Kartenmaterial von Open Street Map. In meinem Blog Offline-Navigation mit OsmAnd stelle ich diese Navigations-App vor .

Der Standort lässt sich via Smartphone und GPS schnell herausfinden. Dabei funktioniert die Ortung nicht nur, wenn das Display an ist, sondern läuft im Hintergrund weiter. Dies hat den Vorteil, dass ihr sofort wisst, wo ihr seid, ohne, dass das Smartphone erst einmal die vorhandenen GPS-Satelliten suchen und die Position berechnen muss. Verhindern könnt ihr die Ortung via GPS, wenn ihr diese ausschaltet und so auch Akku-Power spart.

Beim WLAN ist das nicht so einfach, denn trotz ausgeschaltetem WLAN werden die WLAN-Hotspots in der Umgebung weiter erkannt. Deswegen ist zusätzlich in den WLAN-Einstellungen dem Google Standortdienst und anderen Apps die Suche nach Netzwerken verbieten, wenn das WLAN ausgeschaltet ist. Ansonsten ließen sich auch diese Informationen nutzen, um ein Bewegungsprofil zu erstellen.

Standardmäßig ist die Suche nach Netzwerken auch bei deaktiviertem WLAN erlaubt. Um eure Datenspuren zu reduzierten, müsst ihr den Haken in der Checkbox entfernen.

Jede App auf eurem Smartphone braucht Rechte, um zum Beispiel auf das WLAN, Netzwerk oder die Kontakte zugreifen zu dürfen. Vor der Installation solltet ihr deswegen erst einmal nachsehen, ob diese Rechte für die App wirklich nötig sind. Denn durch die Installation werden die angeforderten Rechte der App automatisch erteilt.

Erst mit Android 6 habt ihr mehr Einflussmöglichkeiten und könnt in den App-Einstellungen den einzelnen Apps Rechte entziehen oder erteilen. Ihr braucht dazu in den App-Einstellungen nur auf die entsprechende App zu gehen und dann die App-Berechtigungen anwählen. Es öffnet sich ein Bildschirm mit den angeforderten Rechten, wobei ihr über Schieber diese erlauben oder verweigern könnt.

Wenn ihr Pech habt, funktioniert die App anschließend nicht mehr zufriedenstellend. Aber wenn zum Beispiel eine Taschenlampen- oder Spiele-App den Zugriff auf die Kontaktdaten zwingend haben will, solltet ihr euch überlegen, ob ihr diese App nicht lieber entfernt.

Wenn euch eure Privatsphäre und die eurer Freunde wichtig ist, solltet ihr nicht alles installieren, was gerade angesagt ist. Denn wer viel installiert, hinterlässt viel Müll auf seinem Smartphone. Wenn ihr aber eine App braucht, lest euch die gewünschten Rechte sowie Nutzerkommentare durch und überlegt, ob die App für euch wirklich in Frage kommt.

Eine App hat mehr Zugriff auf euer Smartphone, als eine Webseite, die im Browser aufgerufen wird. So kann eine App auch im Hintergrund weiterlaufen und euch zum Beispiel immer zwischendurch eine Nachricht einblenden — aber muss das unbedingt sein? Deswegen solltet ihr überlegen, ob ihr für einen Dienst die App braucht oder ob nicht auch die Website genügt.

Die Verschlüsselung vom Android-Smartphone bringt nur dann Schutz, wenn ihr es verliert. Denn bei einem verschlüsselten Handy kommen Unberechtigte nicht so leicht oder auch gar nicht an eure Daten. Deswegen sind auch schwer zu erratende PINs, Passwörter oder Gesten wichtig. Bei der Nutzung hingegen bringt diese Verschlüsselung nichts, da ihr durch das Entsperren des Smartphones den Zugriff auf die Daten erlaubt habt.

Allerdings könnt ihr mehrere Benutzerkonten anlegen und den die Apps und Daten für den Privatbereich von denen für den Beruf trennen. Zudem gibt es auch Apps, die ihr Daten in verschlüsselten Containern ablegen und somit ebenfalls vor unberechtigten Zugriff schützen.

Android unterstützt mittlerweile auch Benutzerkonten, die voneinander abgeschottet sind.

Die verschlüsselte Internetverbindung hilft gegen Man-in-the-Middle Angriffen, damit niemand an eure Daten auf dem Weg vom Smartphone zum Server des Dienstanbieters herankommt. Aber auf dem Server ist sie unwirksam und die Daten sind ohne weitere Verschlüsselung zugänglich, worauf ich bereits im Themenspecial E-Mails mit PGP verschlüsseln eingegangen bin.

Eine Verschlüsselung schützt zudem nicht gegen das Ausspionieren von Daten wie Standort, WLAN-Hotspots in der Umgebung und Surfspuren, wenn eine Internetverbindung besteht. Denn diese werden zum Beispiel von Kartendiensten und Navigationssoftware benötigt,

Wenn ihr eine neues Android-Smartphone bekommen oder ein altes zurückgesetzt habt, ist standardmäßig vieles erlaubt, um Daten an Google zu senden. Deswegen müsst ihr vor der Alltagsnutzung euer Handy einrichten und euch durch die Einstellungen hangeln, um die Synchronisation und individuelle Werbung zu verbieten. Auch auf der Google Website müsst ihr euch mit eurem Konto einloggen und dort ebenfalls Berechtigungen für die Werbung ändern.

Aber nicht nur die Datenkrake Google will an eure Daten. Auch andere Datensammler können durch ihr Apps eine Datensammlung erstellen. Hiervon sind auch Nutzen von iPhone und iPad betroffen, da das Datensammeln via Apps nicht vom Betriebssystem abhängt. Deswegen solltet ihr erst einmal die Websites von Diensten via Browser nutzen und die entsprechende App nur dann installieren, wenn dies wirklich nötig ist. Achtet dann darauf, welche Rechte die App haben will und schränkt diese über die App-Berechtigungen ein.

Wenn ihr zudem noch Mobilfunkverbindung, WLAN und Standortortung nur bei Bedarf nutzt, reduziert ihr die Datensammlung von Google und Co. und erhöht eure Privatsphäre. Viel mehr kann auch ein Sicherheitsexperte nicht machen, ohne tief ins System einzugreifen. Außerdem hilft die Verbannung von Google Apps nicht viel, wenn ihr mit Firefox die Google Suche, Google Maps oder Gmail nutzt.

Eines muss aber trotzdem klar sein: vollkommen anonym zu bleiben und Google zu umgehen, ist schwer bis unmöglich. Denn zu Google gehört auch das Werbenetzwerk DoubleClick, dessen Links sich auf vielen Webseiten befinden, sodass auch dann Daten an Google gelangen, wenn ihr so eine Website nutzt.

Viel Erfolg beim Absichern eures Smartphones!

Welche Tricks kennt ihr, um eure Daten auf dem Smartphone zu schützen? Verratet es in den Kommentaren!

( )

Wie bewertest Du die Qualität des Beitrags?

Pflichtlektüre! ({{threeCount}})
Gut zu wissen ({{twoCount}})
Geht gar nicht! ({{oneCount}})
Vielen Dank für Deine Bewertung.
Deine Bewertung wurde gelöscht.

Kommentare

{{commentsTotalLength}} KommentarKommentare

Weitere Kommentare laden...

Das könnte dich auch interessieren