Die Installation aus unbekannten Quellen sperren: die Schritte nach Dringlichkeit

Viele Menschen nehmen an, ihr Telefon lasse Apps ausschließlich aus dem Store zu. Tatsächlich gibt es auf den meisten Geräten einen zweiten Weg: eine Datei zu installieren, die von einer Website stammt, im Chat angekommen ist oder von einem Rechner kopiert wurde. Gewöhnlich ist dieser Weg geschlossen, doch ein eilig angetipptes „Zulassen“ genügt, damit er monatelang offen bleibt, ohne dass jemand daran denkt. Genau deshalb lohnt es sich, die Installation aus unbekannten Quellen sperren zu können.

Das ist kein Versäumnis: Solche Nachfragen kommen oft im ungünstigsten Augenblick, während man ein Spiel für ein Kind einrichtet oder eine App installiert, die eine Bekannte empfohlen hat. Nötig ist nur zu wissen, wo man nachsieht und in welcher Reihenfolge man wieder schließt.

Dieser Beitrag ordnet die Schritte in vier Abschnitte: vorbeugen, indem die Eingangstüren geschlossen werden; erkennen, welche davon offen geblieben sind; reagieren, wenn eine App von außen bereits auf dem Gerät liegt; absichern, mit einer Gewohnheit, die die Dinge in Ordnung hält. Es ist die praktische Umsetzung der Empfehlung, Apps nur aus offiziellen Stores laden zu wollen: Hier geht es darum, diese Entscheidung in eine Einstellung des Geräts zu übersetzen, statt sie dem Gedächtnis zu überlassen.

Die Installation aus unbekannten Quellen sperren: warum die Reihenfolge zählt

Mit unbekannten Quellen ist alles gemeint, was nicht über einen offiziellen Store läuft: eine Website, ein Link aus einer Nachricht, eine im Chat verschickte Datei, ein weiterer Store, dessen Prüfungen Sie nicht kennen. Eine App aus einer solchen Quelle zu installieren heißt auch Sideloading, also seitliches Laden, außerhalb des vorgesehenen Kanals.

Nicht jede Einstellung wiegt gleich schwer. Die Reihenfolge, die fast immer trägt, sieht so aus:

1. die Apps, die andere Apps installieren dürfen – sie sind die eigentliche Tür;
2. der eingebaute Schutz des Systems – die Prüfung, die auch dann arbeitet, wenn die Tür versehentlich geöffnet wird;
3. die Geräte und Profile der Kinder und allgemein alle Telefone oder Tablets, die in der Familie geteilt werden;
4. die bereits installierten Apps von außen, falls es welche gibt;
5. eine regelmäßige Durchsicht, weil sich Einstellungen mit Updates und mit neuen Apps verschieben.

Wenn Sie zwanzig Minuten haben, geben Sie sie den ersten beiden Punkten. Sie decken den größten Teil des Risikos auf Ihrem Gerät ab.

1. Vorbeugen: die Eingangstüren schließen

Prüfen Sie, welche Apps andere Apps installieren dürfen

Was zu tun ist. Auf vielen Telefonen ist die Installation von außerhalb des Stores kein einzelner Schalter, sondern eine Erlaubnis, die App für App vergeben wird: der Browser, die Nachrichten-App, die Dateiverwaltung, mitunter eine E-Mail-App. Öffnen Sie die Einstellungen und suchen Sie den Bereich der Sonderzugriffe von Apps, oder geben Sie in der Suche der Einstellungen Wörter wie „unbekannte Apps“, „Apps installieren“ oder „unbekannte Quellen“ ein. Die genaue Bezeichnung unterscheidet sich von Hersteller zu Hersteller.

Sie finden dann eine Liste: Neben jeder App steht „zugelassen“ oder „nicht zugelassen“.

Warum das zählt. Eine einmal erteilte Erlaubnis gilt weiter, bis Sie sie entziehen. Darf der Browser Apps installieren, hat jede Website, die Sie zu einem Download bewegt, einen zusätzlichen Weg auf Ihr Gerät.

Widerrufen Sie die Erlaubnis, wo sie nicht nötig ist

Was zu tun ist. Stellen Sie alle Apps der Liste auf „nicht zugelassen“. In nahezu allen Fällen brauchen Sie keine Ausnahme: Offizielle Stores installieren und aktualisieren Apps von sich aus, ohne diese Erlaubnis.

Die bewusste Ausnahme. Wenn Sie absichtlich einen zweiten Store nutzen, etwa ein Verzeichnis quelloffener Apps, dessen Prüfungen Sie kennen, lassen Sie die Erlaubnis allein bei diesem – und bei keiner anderen App. Browser und Nachrichten-Apps sollten sie nie besitzen.

Nicht zu vergessen. Verlangt künftig eine Installation erneut diese Erlaubnis, halten Sie inne und suchen Sie dieselbe App im offiziellen Store: Fast immer ist sie dort zu finden.

Schalten Sie den eingebauten Schutz des Systems ein

Was zu tun ist. Die Systeme der Telefone bringen einen eingebauten Schutz mit: eine automatische Prüfung, die Apps untersucht – auch die von außerhalb des Stores installierten – und als schädlich bekannte meldet oder blockiert. Sehen Sie in den Sicherheitseinstellungen nach, dass er aktiv ist, und schalten Sie, falls es eine Option zur besseren Erkennung neuer Apps gibt, auch diese ein. Wie das arbeitet und wo es an Grenzen stößt, beschreibt der Beitrag über den eingebauten Schutz vor schädlichen Apps.

Falls Ihr Gerät es vorsieht. Manche Systeme bieten einen verstärkten Schutzmodus an, gedacht für besonders gefährdete Menschen, aber für alle nutzbar; er unterbindet unter anderem Installationen aus unbekannten Quellen vollständig. Er schränkt einige Funktionen ein, lesen Sie also vorher nach, was sich ändert.

Warum das zählt. Kein Schutz erkennt alles, doch dieser arbeitet auch dann, wenn Sie abgelenkt sind. Lassen Sie ihn zusammen mit den automatischen Updates eingeschaltet, um die es in der Empfehlung geht, die Software aktuell halten behandelt: Sie bringen die jüngsten Korrekturen mit.

Schalten Sie die Entwickleroptionen ab, wenn Sie sie nicht nutzen

Was zu tun ist. Die Entwickleroptionen sind ein verborgenes Menü für alle, die Apps bauen; unter anderem erlauben sie, Apps über die Verbindung zu einem Rechner zu installieren. Haben Sie sie früher einmal für einen Versuch eingeschaltet, oder wissen Sie nicht, warum sie sichtbar sind, schalten Sie sie in den Einstellungen wieder ab.

Übertragen Sie dieselben Regeln auf die Geräte der Kinder

Was zu tun ist. Nutzt ein Kind ein Telefon oder Tablet, richten Sie ihm ein Konto für Minderjährige oder ein eigenes Profil ein, also einen Bereich mit eigenen Einstellungen auf demselben Gerät. In den meisten Fällen können solche Konten die Erlaubnis zur Installation aus unbekannten Quellen nicht selbst erteilen, und Apps aus dem Store brauchen die Zustimmung eines Elternteils.

Wiederholen Sie danach auf diesem Gerät die Schritte dieses Kapitels: Installationserlaubnisse entzogen, eingebauter Schutz aktiv, Entwickleroptionen abgeschaltet.

Warum das zählt. Die Aufforderung, „von außen“ zu installieren, kommt oft über Spiele: eine Fassung mit unendlich vielen Münzen, eine freigeschaltete Spielstufe, ein Link aus der Klassengruppe. Es sind dieselben veränderten und raubkopierten Apps, die manchmal etwas anderes mitbringen, als sie versprechen.

Nicht zu vergessen. Die Einstellung hilft, das Gespräch hilft mehr: Ein Kind, das weiß, warum ein „kostenloses“ Spiel teuer werden kann, ist besser geschützt als eines, dem nur eine Schaltfläche gesperrt wurde.

2. Erkennen: eine offen gebliebene Tür bemerken

Sehen Sie Konfigurationsprofile und Geräteverwaltung durch

Was zu tun ist. Auf manchen Telefonen ist die unmittelbare Installation im Alltag gar nicht vorgesehen, kann aber über ein Konfigurationsprofil laufen: ein Paket von Einstellungen, mit dem Unternehmen und Schulen ihre Geräte verwalten. Suchen Sie in den allgemeinen Einstellungen den Punkt zur Geräteverwaltung oder zu den Profilen. Finden Sie dort ein Profil, das Sie nicht zuordnen können und das Ihnen weder Arbeitgeber noch Schule eingerichtet haben, ist das ein Hinweis, den Sie ernst nehmen sollten.

Sehen Sie nach, woher die installierten Apps stammen

Was zu tun ist. Manche Geräte zeigen in den Einzelheiten jeder App, aus welchem Store oder über welche App sie installiert wurde. Eine App ohne angegebene Herkunft, oder eine über den Browser gekommene, verdient einen zweiten Blick. Die übrigen Hinweise sammelt der Beitrag über die Anzeichen einer außerhalb des Stores installierten App.

Legen Sie Meldungen des Schutzes nicht einfach ab

Was zu tun ist. Meldet der eingebaute Schutz eine App oder blockiert er eine Installation, lesen Sie den Hinweis in Ruhe. Fast immer hat er recht, und nach einem Weg daran vorbei zu suchen ist der Schritt, der aus einem Versuch ein Problem macht.

3. Reagieren: wenn eine App von außen schon installiert ist

Eine App von außerhalb des Stores zu finden bedeutet nicht, dass das Gerät kompromittiert ist. Sie ist nur genauer anzusehen.

Fragen Sie sich, ob Sie sie noch brauchen

Was zu tun ist. Haben Sie sie selbst installiert und wissen Sie, woher sie stammt, sehen Sie nach, ob es sie heute im offiziellen Store gibt: Dann entfernen Sie die Fassung von außen und laden die aus dem Store. Brauchen Sie sie nicht mehr, löschen Sie sie einfach, wie es die Empfehlung vorschlägt, ungenutzte Apps löschen zu wollen.

Wenn Sie sie nicht zuordnen können, folgen Sie einer festen Reihenfolge

Was zu tun ist. Erinnern Sie sich an die App nicht, oder hat sie besondere Berechtigungen wie die Bedienungshilfen oder die Rolle der Geräteverwaltung verlangt, tippen Sie nicht einfach auf „Deinstallieren“. In welcher Reihenfolge Berechtigungen entzogen, die App entfernt und die Konten abgesichert werden, beschreibt Schritt für Schritt der Beitrag darüber, was tun nach einer gefälschten App zu tun ist. Für eine allgemeine Durchsicht der Apps, die Sie nicht einordnen können, gibt es die Empfehlung, unbekannte Apps vom Telefon entfernen zu wollen.

Wenn sich das Gerät seltsam verhält. Ein Akku, der in wenigen Stunden leer ist, Werbung, die überall auftaucht, Einstellungen, die sich von selbst ändern: Dann ist der Beitrag darüber maßgeblich, was tun bei Schadsoftware auf dem Telefon zu tun ist.

Schließen Sie die Tür wieder

Was zu tun ist. Nachdem die App geklärt ist, kehren Sie zur Liste der Sonderzugriffe zurück und prüfen Sie, dass der App, über die sie kam, die Installationserlaubnis entzogen wurde. Sonst bleibt derselbe Weg für die nächste offen.

4. Absichern: eine Gewohnheit, die Ordnung hält

Legen Sie alle drei Monate eine Durchsicht fest

Was zu tun ist. Tragen Sie sich eine Erinnerung in den Kalender ein. Alle drei Monate, zehn Minuten: Liste der Apps, die andere Apps installieren dürfen; eingebauter Schutz aktiv; Profile des Geräts; Entwickleroptionen abgeschaltet. Auf den Geräten der Kinder dieselbe Durchsicht.

Sehen Sie nach einem großen Update oder einem neuen Gerät erneut nach

Was zu tun ist. Ein Update kann Punkte in den Menüs verschieben, und ein neues Gerät, das aus einer Datensicherung (Backup) wiederhergestellt wurde, kann alte Apps und alte Erlaubnisse zurückbringen.

Ein Plan in drei Sitzungen zu zwanzig Minuten

Wenn Ihnen das viel vorkommt: Hier ist dieselbe Arbeit, auf drei Termine verteilt.

Sitzung 1 – Ihr Telefon (20 Minuten)

1. Öffnen Sie die Sonderzugriffe und suchen Sie die Liste der Apps, die andere Apps installieren dürfen.
2. Entziehen Sie allen die Erlaubnis, bis auf einen bewusst gewählten zweiten Store.
3. Prüfen Sie, dass der eingebaute Schutz aktiv und die automatischen Updates eingeschaltet sind.
4. Schalten Sie die Entwickleroptionen ab, falls sie sichtbar sind und Sie sie nicht nutzen.

Allein mit dieser Sitzung haben Sie die Haupttür auf dem Gerät geschlossen, das Sie am meisten benutzen.

Sitzung 2 – Die Geräte der Familie (20 Minuten)

1. Richten Sie für jedes Kind ein Konto für Minderjährige oder ein eigenes Profil ein, oder prüfen Sie das vorhandene.
2. Schalten Sie die Zustimmung eines Elternteils für neue Apps ein.
3. Wiederholen Sie auf diesen Geräten die Schritte der ersten Sitzung.
4. Sprechen Sie mit den Kindern darüber und erklären Sie das Warum.

Sitzung 3 – Die schon vorhandenen Apps (20 Minuten, wiederholbar)

1. Gehen Sie die vollständige Liste der Apps durch und sehen Sie nach, woher sie stammen.
2. Prüfen Sie die Konfigurationsprofile.
3. Entscheiden Sie bei jeder App von außen: durch die Fassung aus dem Store ersetzen, löschen, oder dem eigenen Beitrag folgen, wenn Sie sie nicht zuordnen können.
4. Tragen Sie die Durchsicht in drei Monaten in den Kalender ein.

In drei Sitzungen ist aus einer Empfehlung eine Einstellung geworden, die von selbst arbeitet.

Häufige Fehler beim Absichern des Geräts

Auch wer sich zum Handeln entschließt, stolpert meist an denselben Stellen.

• Nur den Browser prüfen. Die Erlaubnis kann ebenso bei der Nachrichten-App, der Dateiverwaltung oder einer E-Mail-App liegen: Sehen Sie die ganze Liste durch.
• Die Erlaubnis „für das nächste Mal“ stehen lassen. Eine aus Bequemlichkeit offene Tür bleibt auch für Ungebetene offen.
• Den eingebauten Schutz abschalten, damit eine Installation durchgeht. Verlangt eine App, die Abwehr abzuschalten, um zu laufen, ist das bereits eine Antwort.
• Das Tablet zu Hause vergessen. Geteilte Geräte haben oft die ältesten und großzügigsten Einstellungen.
• Sperren, ohne es den Kindern zu erklären. Eine Regel, die niemand versteht, wird umgangen – meist mit der Hilfe einer Freundin oder eines Freundes.
• Die Durchsicht nur ein einziges Mal machen. Neue Apps und Updates verschieben die Einstellungen; genau dafür ist die Gewohnheit da.

Checkliste für die Umsetzung

Schritt 1 – Türen schließen

• ☐ Liste der Apps, die andere Apps installieren dürfen, geprüft
• ☐ Erlaubnis für Browser, Nachrichten-App, Dateiverwaltung und E-Mail-App entzogen
• ☐ Eingebauter Schutz aktiv und automatische Updates eingeschaltet

Schritt 2 – Offen gebliebene Türen suchen

• ☐ Unbekannte Konfigurationsprofile geprüft
• ☐ Herkunft der installierten Apps durchgesehen
• ☐ Entwickleroptionen abgeschaltet, sofern nicht genutzt

Schritt 3 – Ausweiten und aufräumen

• ☐ Konten für Minderjährige oder eigene Profile auf den Geräten der Kinder aktiv
• ☐ Zustimmung eines Elternteils für neue Apps eingeschaltet
• ☐ Apps von außen ersetzt, entfernt oder nach dem eigenen Beitrag behandelt

Schritt 4 – Festigen

• ☐ Erinnerung für die Durchsicht in drei Monaten eingetragen
• ☐ Neue Apps ausschließlich aus dem offiziellen Store installiert
• ☐ Durchsicht nach jedem großen Update und nach jedem Gerätewechsel wiederholt

Ein kurzes Szenario

Der zwölfjährige Sohn von Max möchte auf dem Familien-Tablet die Fassung eines Spiels „mit allem freigeschaltet“ installieren. Ein Mitschüler hat ihm den Link im Chat geschickt. Das Tablet zeigt einen Hinweis: Um fortzufahren, müsste die Nachrichten-App unbekannte Apps installieren dürfen.

Max tippt nicht auf „Zulassen“. Er öffnet die Sonderzugriffe und entdeckt, dass der Browser diese Erlaubnis längst besitzt, vor einem Jahr für eine Arbeits-App erteilt, die es heute im Store gibt: Er entzieht sie. Er prüft, dass der eingebaute Schutz aktiv ist, richtet dem Sohn ein eigenes Profil mit Zustimmung für neue Apps ein und schaltet die Entwickleroptionen ab, die seit einem vergessenen Versuch eingeschaltet waren. Danach setzt er sich zu ihm und erklärt, warum veränderte Spiele weit mehr verlangen können, als sie geben.

Eine halbe Stunde insgesamt. Das Originalspiel laden die beiden gemeinsam herunter, aus dem Store.

Bezug zum Framework Cyber Welfare

Dieser Beitrag arbeitet vor allem an den Kompetenzen, berührt aber alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten.

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der die wichtigsten Risiken erkannt und einer klaren Folge von Schritten nachgegangen wird, ohne besondere technische Kenntnisse.

Fazit

Die Installation aus unbekannten Quellen sperren verlangt keine besonderen Werkzeuge: Es genügt zu wissen, wo eine Liste steht, ein paar Schalter umzulegen und hin und wieder nachzusehen. Einmal eingerichtet, ist es eine Maßnahme, die auch in eiligen Augenblicken arbeitet.

Empfohlener erster Schritt. Öffnen Sie heute die Einstellungen Ihres Geräts, suchen Sie nach „unbekannte Apps“ und sehen Sie nach, welche Apps andere installieren dürfen. Finden Sie auch nur eine einzige, entziehen Sie ihr die Erlaubnis: Damit ist die wichtigste Tür bereits geschlossen.

Wo Sie insgesamt stehen, zeigt Ihnen die Selbstbewertung der digitalen Resilienz.

Verwandte Inhalte

• Apps nur aus offiziellen Stores laden – die Empfehlung, auf die sich dieser Beitrag bezieht
• eingebauter Schutz vor schädlichen Apps – die Prüfungen des Systems, die diese Gegenmaßnahmen tragfähig machen
• Anzeichen einer außerhalb des Stores installierten App – worauf Sie achten, um es rechtzeitig zu bemerken
• Risiken von Apps außerhalb der Stores – warum die Seitentür so schwer wiegt
• veränderte und raubkopierte Apps – wovor diese Schritte schützen

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Open-Source-Software
• Digitale Signatur
• Kompromittierungsindikatoren

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.