Falsche Taschenrechner-App auf Android erkennen
Eine falsche Taschenrechner-App auf Android sieht aus wie ein Taschenrechner und funktioniert auch so, versteckt aber hinter einem Geheimcode etwas anderes. Drei Prüfungen decken die meisten auf: ein Taschenrechner, der Berechtigungen für Fotos oder Dateien verlangt, einer, der viel Speicher belegt, und ein zweiter Taschenrechner, an dessen Installation du dich nicht erinnerst. Dieser Ratgeber richtet sich an Eltern oder Partner, die es wissen wollen, und an alle, die überlegen, ob sie so eine App nutzen.
Prüfung 1: Zwei Taschenrechner-Apps
Handys haben bereits einen Taschenrechner. Öffne die App-Übersicht und suche einen zweiten. Ein zweiter Taschenrechner beweist nichts, denn viele installieren sich ihren Favoriten. Aber er fällt als Erstes auf, besonders wenn Symbol oder Name leicht vom Original abweichen.
Prüfung 2: Berechtigungen
Ein Taschenrechner braucht weder deine Fotos noch Dateien, Kamera oder Kontakte. Googles Schritte dazu: Öffne Einstellungen > Apps, tippe auf die App (tippe vorher auf Alle Apps anzeigen, falls du sie nicht siehst) und dann auf Berechtigungen. Dort steht, was erlaubt und was abgelehnt ist. (Google: App-Berechtigungen ändern)
Du kannst auch nach Berechtigung statt nach App vorgehen. Öffne Sicherheit und Datenschutz > Datenschutz > Berechtigungsmanager, wähle eine Berechtigungsart wie Fotos oder Dateien und sieh nach, welche Apps sie haben. Ein Taschenrechner auf dieser Liste verdient einen zweiten Blick. Die Menünamen unterscheiden sich je nach Handy und Android-Version etwas.
Prüfung 3: Speicher
Ein echter Taschenrechner ist winzig. Öffne Einstellungen > Speicher oder Einstellungen > Apps, tippe auf die App und sieh dir die Speicherdetails an. Belegt ein „Taschenrechner“ Hunderte Megabyte oder Gigabyte, speichert er etwas. Die Speicherhilfe von Google zeigt, wo diese Bildschirme auf deinem Handy liegen. (Google: Speicherplatz freigeben)
Prüfung 4: Digital Wellbeing
Öffne Einstellungen > Digital Wellbeing und sieh dir das Diagramm zur Bildschirmzeit an. Laut Google zeigt es, welche Apps wie lange auf dem Bildschirm waren. Ein Taschenrechner, der eine Stunde am Tag läuft, wird nicht zum Rechnen genutzt. (Google: Digital Wellbeing)
Prüfung 5: Eintrag im Play Store
Suche die App in Google Play und lies Beschreibung und Kategorie. Die Metadaten-Richtlinie von Google verlangt ehrliche Einträge, die zur Funktion der App passen, und wertet eine falsch gewählte Kategorie als irreführende Angabe. Ein Eintrag, der unter einem Werkzeugnamen vom Verstecken, von Privatsphäre oder „geheimen“ Ordnern spricht, verrät, was die App ist. (Google: Metadaten-Richtlinie)
Ein Fund ist ein Gespräch
Findest du eine, beweist das kein Fehlverhalten. Menschen verstecken Fotos aus gewöhnlichen Gründen: eine Überraschung, ein Arztbefund, ein Bankbrief, ein gewalttätiger Ex, der an das Handy kommen könnte, oder schlicht Privatsphäre. Sprich ruhig darüber und beginne mit der Frage, nicht mit dem Vorwurf. Als Elternteil kannst du außerdem besser erklären, warum du nachgesehen hast.
Tarnung ist keine Verschlüsselung
Wenn du selbst etwas versteckst, solltest du wissen, was die Tarnung leistet. Sie verändert nur das Aussehen des Symbols. Sind die Dateien nicht verschlüsselt, sieht sie jeder, der den Ordner mit einem Dateimanager öffnet. Manche Tarn-Apps verschlüsseln, manche nicht, und von außen lässt sich das nicht erkennen. Die entscheidenden Fragen betreffen das Schloss selbst: wie der Schlüssel entsteht, was passiert, wenn du ihn vergisst, und ob du ein Backup machen kannst. Mehr dazu unter Sind Foto-Tresor-Apps sicher?. Zu den eingebauten Möglichkeiten siehe Fotos auf Android verstecken.
So passt VaultIt dazu
VaultIt hat keine Tarnung. Das Symbol sagt, was die App ist. Sie setzt stattdessen auf Verschlüsselung: AES-256-GCM auf dem Gerät, mit einem Schlüssel aus deinem gezeichneten Muster über Argon2id, und einem optionalen versteckten zweiten Tresor mit eigenem Muster. Es gibt kein Konto und keine Werbung. Der Kompromiss: Niemand kann dein Muster zurücksetzen, und wer die App deinstalliert oder ihre Daten löscht, löscht den Tresor, deshalb überlebt nur ein Backup, das du außerhalb des Handys aufbewahrst.
Quellen
- Google: App-Berechtigungen auf einem Android-Gerät ändern
- Google: Speicherplatz auf einem Android-Gerät freigeben
- Google: Einstellungen für die achtsame Nutzung deines Android-Smartphones mit Digital Wellbeing verwalten
- Google Play Console-Hilfe: Metadaten
Kurze Antworten
Wie sieht eine falsche Taschenrechner-App aus? Wie ein normaler Taschenrechner. Der Unterschied zeigt sich in den Einstellungen: zusätzliche Berechtigungen, hoher Speicherverbrauch oder lange Bildschirmzeit.
Ist eine zweite Taschenrechner-App immer eine Fälschung? Nein. Prüfe Berechtigungen und Speicher, bevor du etwas annimmst.
Verschlüsselt eine versteckte Taschenrechner-App meine Dateien? Nicht unbedingt. Tarnung und Verschlüsselung sind getrennte Dinge, und am Symbol erkennst du es nicht.
Wie prüfe ich, worauf eine Taschenrechner-App zugreifen kann? Gehe zu Einstellungen > Apps, tippe auf die App und dann auf Berechtigungen.