Was eine Media-App auf deinem Handy sehen kann — und was sie nie senden sollte

Das Erste ist deine Bibliothek — Dateinamen, Ordnerstruktur, was du wann abgespielt hast. Das ist ungewöhnlich verräterisch. Eine Liste von Dateinamen sagt mehr über eine Person aus als die meisten Kontaktlisten, und es ist trivial leicht für eine App, sie in ein Analytics-Event zu packen, ohne dass jemand Schaden will.

Das Zweite sind Zugangsdaten: IPTV-Panel-Benutzername und -Passwort, Cloud-Tokens, WebDAV-Logins. Sie sind nur so sicher wie der Ort, an dem sie liegen. Unter iOS ist das die Keychain — verschlüsselt, an das Gerät gebunden und für nichts anderes lesbar. Eine Zugangsdate in der eigenen Datenbank einer App ist eine Zugangsdate in deren Backup und in allem, was dieses Backup lesen kann.

Das Dritte ist was du browsest, wenn die App einen Webbrowser hat. Cookies aus einer eingeloggten Sitzung sind so gut wie ein Passwort, solange sie gelten. Sie müssen für die Dauer einer Anfrage im Speicher existieren und danach weg sein — nie auf die Festplatte geschrieben, nie geloggt, nie irgendwohin für „Diagnosen“ geschickt.

Eine Gratis-App wird von etwas bezahlt. Meist ist das Werbung, ein Abo oder beides — und jedes hat eine ehrliche und eine unehrliche Version. Die unehrliche Version von Werbung ist das Vollbild-Interstitial zwischen dir und dem, was du gerade tatest, oder ein Ad-SDK mit freier Hand über jeden Identifier, den es erreichen kann. Die ehrliche Version ist Werbung, die aus dem Weg bleibt und dich nicht zwischen Apps verfolgt, wenn du Ablehnung wählst.

Es lohnt sich zu wissen, dass Werbenetzwerke selten eine Firma sind. Ein Mediation-Setup lässt mehrere Netzwerke bieten — das heißt mehrere SDKs in der App, jedes mit eigener Policy. Eine App, die sie nennt, sagt dir etwas Reales; eine App, die sagt „wir können Drittanbieter-Werbepartner nutzen“, sagt dir nichts.

Dasselbe gilt für Analytics. Es gibt einen echten Unterschied zwischen einer App, die zählt, wie viele Leute den Download-Bildschirm geöffnet haben, und einer App, die aufzeichnet, was du heruntergeladen hast. Das Erste ist eine Produktfrage. Das Zweite ist deine Bibliothek — auf jemandes Server, für immer.

Ein Code- oder Face-ID-Prompt vor einer App ist eine Bildschirmsperre. Sie hält jemanden auf, der dein entsperrtes Handy in der Hand hat und die App öffnen und deine Dateien durchstöbern will. Das ist ein reales und nützliches Bedrohungsmodell — tatsächlich das, dem die meisten Leute begegnen — und keine Kleinigkeit.

Was es nicht ist: Verschlüsselung. Die Dateien liegen weiterhin ganz normal auf der Festplatte. Ein forensisches Tool mit Gerätecode, ein vollständiges unverschlüsseltes Backup oder eine andere App mit Zugriff auf denselben Ordner trifft diese Sperre gar nicht. Jede App, die behauptet, eine PIN mache deine Dateien unwiederherstellbar, übertreibt — und es lohnt sich zu merken, welche Behauptung eine App macht.

Geräteverschlüsselung ist die Schicht, die diese Arbeit leistet, und iOS gibt sie dir gratis: Die ganze Festplatte ist verschlüsselt, und der Gerätecode ist das, was sie entsperrt. Eine App-Sperre sitzt als zweite Tür darüber — und lohnt sich genau deshalb, weil sie den Alltagsfall abwehrt.