Android erschwert die Installation ungeprüfter Apps
In 30 SekundenGoogle führt neue Schutzschritte für Android-Apps aus unbekannten Quellen ein. In Deutschland besteht derzeit kein akuter Handlungsbedarf, doch Warnungen bei solchen Installationen sollten Sie ernst nehmen.
Google führt schrittweise einen neuen Schutz für Android-Geräte ein: Apps von nicht überprüften Entwicklern lassen sich künftig nur noch nach zusätzlichen Warnungen und einer Wartezeit installieren. Die Änderung betrifft vor allem Menschen, die Apps außerhalb des offiziellen Google Play Stores beziehen, und soll weltweit erst nach und nach gelten.
Was das für Sie bedeutet
Android-Apps stammen normalerweise aus dem Google Play Store. Sie können aber auch als Installationsdatei von einer Internetseite, aus einer Nachricht oder aus einem anderen App-Laden heruntergeladen werden; dieser Weg wird oft als „Sideloading“ bezeichnet.
Das kann bei seriösen Angeboten sinnvoll sein. Betrüger verteilen auf diesem Weg jedoch auch gefälschte Banking-Apps, angebliche Paket-Apps oder schädliche Programme, die persönliche Daten auslesen sollen.
Google möchte deshalb die Installation von Apps erschweren, deren Entwickler ihre Identität nicht bei Google überprüfen lassen. Auf zertifizierten Android-Geräten ab Android 8 soll dafür schrittweise ein erweiterter Ablauf eingeführt werden.
Wer eine solche ungeprüfte App installieren möchte, muss die Erlaubnis künftig ausdrücklich in den Entwickleroptionen einschalten. Entwickleroptionen sind ein versteckter Einstellungsbereich für erfahrene Nutzerinnen und Nutzer; im normalen Alltag benötigen Sie ihn nicht.
Anschließend zeigt Android mehrere Warnungen. Nach dem Start der Freigabe gilt einmalig eine Wartezeit von 24 Stunden, bevor Apps nicht überprüfter Entwickler installiert werden können.
Die Freigabe lässt sich laut Google entweder für sieben Tage oder ohne festes Ende einschalten. Bei der Installation und auch bei späteren Aktualisierungen einer betroffenen App erscheint weiterhin eine Warnung, die ausdrücklich mit „Trotzdem installieren“ bestätigt werden muss.
Bestätigt ist bisher, dass Google das Verfahren nur schrittweise einführt. Das neue System zur Überprüfung der Entwickler soll am 30. September zunächst in Brasilien, Indonesien, Singapur und Thailand starten, weil Google dort besonders viele Betrugsfälle mit Apps sieht.
Für Deutschland nennt die vorliegende Meldung keinen unmittelbaren Starttermin. Google beschreibt lediglich einen Zeitplan, nach dem die Regeln bis 2027 und darüber hinaus weltweit gelten sollen.
Für die meisten Menschen ändert sich daher zunächst wenig. Wenn Sie Apps ausschließlich aus dem Play Store installieren, müssen Sie keine neue Einstellung suchen oder einschalten.
Die Wartezeit ist kein Beweis dafür, dass eine App gefährlich ist. Umgekehrt bedeutet das erfolgreiche Abwarten aber auch nicht, dass die App sicher ist; der zusätzliche Schritt soll vor allem übereilte Installationen verhindern.
Besonders vorsichtig sollten Sie sein, wenn Sie jemand per SMS, Messenger, E-Mail oder Telefon zur Installation einer App drängt. Eine Aufforderung wie „Installieren Sie sofort dieses Sicherheitsprogramm“ ist ein deutliches Warnzeichen, vor allem wenn Sie dafür Einstellungen verändern sollen.
Das können Sie jetzt tun
- Installieren Sie Apps möglichst nur über den Google Play Store oder eine Ihnen bekannte offizielle Quelle.
- Aktivieren Sie keine Entwickleroptionen, nur weil eine Nachricht, Internetseite oder fremde Person Sie dazu auffordert.
- Brechen Sie die Installation ab, wenn Android vor einem nicht überprüften Entwickler warnt und Sie den Anbieter nicht zweifelsfrei kennen.
- Prüfen Sie verdächtige Nachrichten vorab mit unserem Phishing-Check.
- Haben Sie bereits eine zweifelhafte App installiert, trennen Sie das Gerät bei auffälligem Verhalten vom Internet und nutzen Sie die Hinweise unter /notfall.
Nehmen Sie sich während der künftig vorgesehenen Wartezeit bewusst Zeit für eine Prüfung. Suchen Sie die offizielle Internetseite des Anbieters selbst und folgen Sie nicht einfach dem Link aus einer Nachricht.
Kontrollieren Sie außerdem, ob Name, Logo und Herausgeber der App zusammenpassen. Bewertungen allein sind kein verlässlicher Nachweis, weil auch sie gefälscht oder auf eine inzwischen veränderte App bezogen sein können.
Daran erkennen Sie eine riskante Aufforderung
Misstrauisch sollten Sie werden, wenn eine angebliche Bank, Behörde, Paketfirma oder ein Support-Mitarbeiter eine App-Installation verlangt. Seriöse Warnungen setzen Sie nicht unter Zeitdruck und verlangen nicht, dass Sie Schutzmeldungen mit „Trotzdem installieren“ übergehen.
Ein weiteres Warnzeichen ist eine Installationsdatei, die direkt über einen Messenger oder eine unbekannte Internetseite angeboten wird. Auch Versprechen wie ein kostenloses Update, eine Rückerstattung oder die sofortige Freischaltung eines gesperrten Kontos sollen häufig zu einem schnellen Klick verleiten.
Geben Sie nach einer solchen Installation niemals Passwörter, PINs oder TANs ein. Wenn Sie unsicher sind, schließen Sie die Meldung und öffnen Sie die bekannte App oder Internetseite des Anbieters selbst; weitere verständliche Grundlagen finden Sie in unserem /ratgeber.
Quellen
Dieser Beitrag wurde mit KI-Unterstützung recherchiert und geschrieben. Er ist keine Rechtsberatung. Bei Verdacht auf einen laufenden Schaden hilft die Notfall-Anleitung.
