Nina erledigt fast alles mit dem Telefon: die Arbeit, die Familie, den Einkauf, die Fotos der Kinder. An einem Abend sucht sie Platz für ein Video, blättert dabei die vollständige Liste der Apps durch und findet etliche, an deren Installation sie sich nicht erinnert: eine App für einen Gymnastikkurs von 2020, die eines Festivals aus einem vergangenen Sommer, eine Bildbearbeitung, die sie ein einziges Mal ausprobiert hat, das Treueprogramm eines Ladens, den es längst nicht mehr gibt. Genau hier beginnen die Risiken verwaister Apps.
„Die liegen doch nur da, was sollen die schon anrichten?“ ist eine vernünftige Frage. Die Antwort ist weniger naheliegend, als sie scheint: Eine App, die Sie nicht öffnen, ist nicht zwangsläufig eine App, die stillsteht. Sie kann im Hintergrund weiterarbeiten – also arbeiten, während Sie sie gar nicht benutzen, ohne dass auf dem Bildschirm etwas zu sehen wäre – und sie trägt, sobald sich die Entwicklerinnen und Entwickler nicht mehr um sie kümmern, Mängel mit sich, die niemand mehr beheben wird.
Die nützlichere Frage lautet deshalb anders: Wenn eine dieser Apps ein Problem hätte, was wäre davon betroffen?
Dieser Beitrag beantwortet sie entlang der drei Eigenschaften, an denen sich die Sicherheit jeder Information messen lässt: dass sie vertraulich bleibt, dass sie richtig bleibt, dass sie verfügbar bleibt. Sie sind die praktische Übersetzung von drei Fachwörtern – Vertraulichkeit, Integrität, Verfügbarkeit – und sie helfen zu sehen, dass sich das Thema nicht auf „ein bisschen belegter Speicher“ verkürzen lässt.
Der Beitrag vertieft die Empfehlung, ungenutzte Apps zu löschen, und zwar mit einem regelmäßigen Aufräumen, das bei den Anwendungen beginnt, die niemand mehr mit Updates versorgt.
Drei Fragen, mit denen Sie die Risiken verwaister Apps messen
Bevor es ins Einzelne geht, lohnt es sich, die richtigen Fragen zur Hand zu haben. Vor jeder installierten App – und nicht erst dann, wenn etwas seltsam wirkt – sind es diese drei:
- Was kann diese App sehen oder erheben, auch wenn ich sie nicht öffne? – das ist die Frage nach der Vertraulichkeit.
- Was könnte jemand tun, der einen ihrer Mängel ausnutzt? – das ist die Frage nach der Integrität.
- Wie viel Speicher, Akku und Aufmerksamkeit nimmt sie mir, ohne mir etwas zu geben? – das ist die Frage nach der Verfügbarkeit.
Auf die Messenger-App angewandt, die Sie täglich benutzen, haben diese Fragen eine klare Antwort: Die App erhebt etwas, aber Sie brauchen sie, Sie behalten sie im Blick, und sie erhält häufig Updates. Auf eine vergessene App angewandt, fällt die Antwort anders aus: Sie erhebt weiterhin, gibt Ihnen aber nichts mehr zurück, und niemand behebt ihre Mängel. Genau an dieser Stelle verschiebt das Verwaisen die Rechnung: Das Risiko einer App bemisst sich nicht danach, wie oft Sie sie benutzen, sondern danach, wie viel Zugriff Sie ihr erteilt haben und wie lange sich niemand mehr um sie kümmert.
1. Vertraulichkeit: die Daten bleiben bei denen, für die Sie sich entschieden haben
Vertraulichkeit ist die Zusicherung, dass eine Information nur von denen gelesen werden kann, die dazu berechtigt sind. Eine vergessene App schwächt sie, weil sie die Berechtigungen behält – die Zugriffsrechte auf Standort, Kontakte, Fotos und Mikrofon –, die Sie ihr erteilt haben, als Sie sie brauchten, und weil sie diese weiterhin nutzen kann.
Ein praktisches Beispiel
Die App des Gymnastikkurses hatte den Standort „immer“ verlangt, um die Läufe im Freien aufzuzeichnen. Der Kurs ist seit Jahren zu Ende, die Berechtigung aber ist geblieben. Viele Apps enthalten außerdem Bibliotheken von Dritten – Bausteine aus Code, die andere Unternehmen liefern, oft für Werbung oder für Nutzungsstatistiken –, die auf eigene Rechnung Daten erheben.
Szenario eines Vorfalls
Niemand „dringt ein“ in Ninas Telefon. Eine App, die sie nicht mehr benutzt, sendet schlicht in Abständen weiter Angaben über die Orte, an denen sie sich aufhält, und über das Gerät. Wird das Unternehmen dahinter verkauft oder schließt es, können diese Daten Wege nehmen, die Nina nie gewählt hat. Und auch nach dem Deinstallieren bleiben das Konto und die erhobenen Daten auf den Servern des Dienstes, solange sie deren Löschung nicht verlangt.
Anzeichen, auf die Sie achten sollten
- Apps, die in der Übersicht der zuletzt erfolgten Zugriffe auf Standort, Mikrofon oder Kamera auftauchen, obwohl Sie sie seit Monaten nicht geöffnet haben;
- Benachrichtigungen von Apps, an deren Installation Sie sich nicht erinnern;
- Apps mit dauerhaftem Zugriff auf den Standort, ohne dass Sie einen Grund dafür nennen könnten;
- mobiler Datenverbrauch, der Apps zugeordnet wird, die Sie gar nicht benutzen.
Empfohlenes Verhalten
Brauchen Sie eine App nicht mehr, deinstallieren Sie sie; gehörte ein Konto dazu, schließen Sie es vorher oder verlangen Sie die Löschung der Daten. Bei den Apps, die bleiben dürfen, lohnt ein Blick auf die erteilten Rechte: Davon handelt die Empfehlung, App-Berechtigungen zu prüfen. Und wenn nur wenige Apps den Standort wirklich brauchen, können Sie Bluetooth und Ortung ausschalten, solange beides nicht gebraucht wird.
2. Integrität: das Telefon tut nur das, was Sie entschieden haben
Integrität ist die Zusicherung, dass Daten und Funktionen nicht von denen verändert werden, die dazu nicht befugt sind. Hier wiegt eine verwaiste App auf eine andere Weise: Es geht nicht mehr darum, was sie erhebt, sondern darum, wozu jemand anderes sie bringen könnte.
Ein praktisches Beispiel
Jedes Programm enthält Fehler. Manche davon sind Schwachstellen: Mängel, die sich, sobald jemand mit schlechten Absichten sie entdeckt, ausnutzen lassen, um eine App zu etwas zu bringen, das sie gar nicht tun sollte. Bei einer gepflegten App ist die Antwort darauf ein Sicherheitsupdate, also eine neue Fassung, die den Mangel behebt. Bei einer verwaisten App wird diese Antwort nie kommen: Der Mangel bleibt, wo er ist – bekannt und offen.
Szenario eines Vorfalls
Die ein einziges Mal ausprobierte Bildbearbeitung hatte Zugriff auf die gesamte Galerie. Einige Jahre später wird einer ihrer Mängel öffentlich bekannt, doch Updates erscheinen keine mehr. Eine eigens dafür gebaute Datei oder ein eigens dafür gebauter Inhalt könnte ihn ausnutzen und anschließend mit denselben Rechten handeln wie die App: lesen, verändern oder verschieben, was die App erreichen kann. Wie dieser Weg im Einzelnen aussieht, beschreibt der Beitrag über die Schwachstellen nicht aktualisierter Apps. Es gibt auch einen weniger naheliegenden Fall: Eine seit Langem stillstehende App kann an neue Eigentümer übergehen, die sie mit Funktionen versehen, denen die Nutzerin nie zugestimmt hat.
Anzeichen, auf die Sie achten sollten
- Apps, die seit sehr langer Zeit – bisweilen seit Jahren – kein Update mehr erhalten haben;
- Apps, die über den offiziellen Bezugsweg nicht mehr angeboten werden, auf dem Telefon aber installiert bleiben;
- ein plötzliches Update einer lange stillstehenden App, verbunden mit der Bitte um neue Berechtigungen;
- Hinweise des Telefons, die eine App als nicht mehr geeignet oder als möglicherweise schädlich melden.
Empfohlenes Verhalten
Betrachten Sie eine App ohne Updates als eine App, die niemand mehr beaufsichtigt. Brauchen Sie sie nicht, entfernen Sie sie; brauchen Sie sie doch, suchen Sie nach einer Alternative, die noch gepflegt wird. Für alles Übrige ist es am einfachsten, die automatischen Updates aktiv zu lassen, so wie es die Empfehlung, Software aktuell zu halten, beschreibt.
3. Verfügbarkeit: das Telefon funktioniert, wenn Sie es brauchen
Verfügbarkeit ist die Zusicherung, das Gerät und seine Daten in dem Moment nutzen zu können, in dem Sie sie brauchen. Es ist die Auswirkung, die am leichtesten auffällt, weil sie sich als Langsamkeit, als leerer Akku und als voller Speicher zeigt.
Ein praktisches Beispiel
Die App des Festivals hat Karten, Videos und das Programm der Veranstaltung heruntergeladen. Der Zwischenspeicher – jener Speicher, in dem eine App Dateien vorhält, um sie später schneller zu laden – ist nie geleert worden. Zusammen mit dem anderer vergessener Apps belegt er den Platz, der für die neuen Fotos gebraucht würde.
Szenario eines Vorfalls
Das Telefon schlägt ein wichtiges Update vor, doch für die Installation fehlt der freie Speicher. Das Update bleibt wochenlang liegen. Unterdessen hält der Akku kürzer, weil einige Apps im Hintergrund aufwachen, um sich abzugleichen, den Standort zu bestimmen oder Benachrichtigungen abzurufen. Der Schaden ist nicht nur eine Frage der Bequemlichkeit: Ein volles und langsames Telefon ist ein Telefon, das auch die Sicherheitskorrekturen aufschiebt.
Anzeichen, auf die Sie achten sollten
- ein fast voller Speicher, ohne dass ein Grund dafür erkennbar wäre;
- Updates des Systems, die sich mangels Platz nicht installieren lassen;
- ein Akku, der schneller leer wird, mit wenig genutzten Apps an der Spitze der Verbrauchsliste;
- viele Benachrichtigungen, die Sie nicht mehr lesen und zwischen denen die wichtigen untergehen.
Empfohlenes Verhalten
Ab und zu lohnt ein Blick in die Liste der Apps, nach belegtem Speicher sortiert, und in die des Akkuverbrauchs. Viele Geräte zeigen auch an, wie lange eine App nicht mehr geöffnet wurde: Es gibt Werkzeuge zur App-Verwaltung, die diese Prüfung fast von selbst erledigen.
| Eigenschaft | Was mit einer verwaisten App geschehen kann | Warum das wiegt |
|---|---|---|
| Vertraulichkeit | Sie erhebt weiterhin Standort, Kontakte oder Nutzungsdaten, mit Rechten aus einer anderen Zeit | Der Schaden entsteht lautlos, ohne dass Sie die App je öffnen |
| Integrität | Ein bekannter Mangel bleibt unbehoben und lässt sich mit den Rechten der App ausnutzen | Niemand wird ihn beheben: Das Risiko wächst mit der Zeit |
| Verfügbarkeit | Sie belegt Speicher, verbraucht Akku und Daten, füllt den Bildschirm mit Benachrichtigungen | Sie bremst das Telefon und kann die Updates des Systems blockieren |
Ein Szenario, das alles zusammenführt
2020 installiert Nina die App ihres Gymnastikkurses. Sie legt ein Konto mit ihrer privaten E-Mail-Adresse an, erteilt den Standort „immer“ und den Zugriff auf die Fotos für das Profilbild.
2022 endet der Kurs, und die App erhält keine Updates mehr. Einige Zeit später verschwindet sie aus dem offiziellen Angebot, auf dem Telefon jedoch bleibt sie.
Von da an, der Reihe nach: Die App sendet über eine Werbebibliothek weiterhin Standortdaten (Vertraulichkeit); ein nach dem Verwaisen entdeckter Mangel wird nie behoben, und die App behält den Zugriff auf die Fotos (Integrität); ihr Zwischenspeicher trägt zusammen mit dem anderer vergessener Apps dazu bei, den Speicher zu füllen, bis sich ein Update des Systems nicht mehr installieren lässt (Verfügbarkeit). Drei verschiedene Auswirkungen, eine einzige Ursache: eine App, die sehr viel länger auf dem Telefon geblieben ist als der Grund, aus dem sie einmal installiert wurde.
Was daraus im Alltag folgt, für Geld, für Zeit und für das Verhältnis zu anderen Menschen, ist das Thema des Beitrags über die Folgen vergessener Apps.
Auswirkungen, die sich erst später zeigen
Nicht alles zeigt sich sofort. Manches reift über die Zeit, und genau deshalb ist „bisher ist ja nichts passiert“ keine verlässliche Prüfung.
- Konten, die auf den Servern bleiben. Eine App zu deinstallieren löscht weder das Konto noch die erhobenen Daten. Erleidet dieser Dienst Jahre später eine Datenpanne, können Ihre Angaben Teil davon sein.
- Berechtigungen, die den Gebrauch überdauern. Ein Recht, das Sie aus einem bestimmten Grund erteilt haben, gilt weiter, auch wenn es diesen Grund längst nicht mehr gibt. Manche Geräte ziehen es nach langer Untätigkeit von selbst zurück, aber nicht alle und nicht immer.
- Apps, die den Eigentümer wechseln. Eine stillstehende App kann samt ihrer Nutzerinnen und Nutzer verkauft werden. Wer sie übernimmt, kann sie mit ganz anderen Zielen weiterentwickeln als denen, für die Sie sie einmal ausgesucht hatten.
- Abonnements, die weiterlaufen. Eine App zu deinstallieren kündigt kein laufendes Abonnement: Die Abbuchung geht weiter, solange Sie das Abonnement nicht in der Verwaltung Ihres Kontos oder beim Anbieter selbst beenden.
Das ist kein Grund, das eigene Telefon mit Misstrauen zu betrachten. Es ist der Grund, warum der Schutz regelmäßig sein muss: Nur die Apps zu behalten, die Sie wirklich benutzen und die weiterhin Updates erhalten, verringert alle vier Effekte – auch jene, die Sie nie zu Gesicht bekommen.
Nicht jede App wiegt gleich schwer
Wie groß die Risiken verwaister Apps ausfallen, hängt davon ab, was die einzelne App erreichen kann und wie lange sie ohne Pflege geblieben ist.
| Art der App | Vorherrschende Auswirkung | Warum |
|---|---|---|
| Apps mit dauerhaftem Zugriff auf den Standort | Vertraulichkeit | Sie erzählen von Ihren Wegen, auch wenn Sie sie nicht benutzen |
| Apps mit Zugriff auf Fotos, Dateien oder Kontakte | Vertraulichkeit und Integrität | Ein unbehobener Mangel erbt den Zugriff auf genau diese Daten |
| Apps mit hinterlegter Zahlungskarte oder Abonnement | Integrität und Finanzen | Zahlungen bleiben möglich, Abbuchungen laufen weiter |
| Alte Messenger-Apps und Profile in sozialen Netzwerken | Vertraulichkeit und Integrität | Archivierte Gespräche, und Nachrichten, die in Ihrem Namen verschickt werden können |
| Spiele und kostenlose Apps mit viel Werbung | Vertraulichkeit und Verfügbarkeit | Aktive Werbebibliotheken, Verbrauch im Hintergrund |
| Apps für Veranstaltungen, Reisen oder Läden, einmal benutzt | für sich genommen gering, hoch im Verwaisen | Jahrelang vergessen, oft mit einem verbundenen Konto |
| Vorinstallierte Apps, die Sie nie öffnen | Verfügbarkeit, mitunter Vertraulichkeit | Nicht immer entfernbar, oft aber abschaltbar |
Die Zeile der einmal benutzten Apps ist die entscheidende: Das höchste Risiko kommt fast immer von einer App, an deren Existenz Sie sich nicht einmal mehr erinnern.
Warum auch „harmlose“ Apps zählen
Die Gründe, eine App zu behalten, sind oft gute Absichten. Der Prüfung halten sie nicht immer stand.
| Was wir uns sagen | Warum es nicht trägt |
|---|---|
| „Die belegt doch kaum Platz“ | Sicherheit misst sich nicht in Megabyte: Auch eine kleine App kann weitreichende Rechte besitzen |
| „Ich öffne sie nicht, also tut sie nichts“ | Viele Apps arbeiten im Hintergrund und empfangen Benachrichtigungen, ohne geöffnet zu werden |
| „Vielleicht brauche ich sie eines Tages“ | Wenn es so weit ist, laden Sie sie in der neuesten Fassung erneut, sofern es sie dann noch gibt |
| „Ich habe sie über den offiziellen Weg geladen“ | Geprüft wird eine App beim Eintreffen; dass sie über die Jahre gepflegt bleibt, ist damit nicht zugesagt |
Wenn die Antwort auf „wozu brauche ich sie?“ ein Zögern ist, dann ist dieses Zögern meistens schon die Antwort.
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an einer Säule – digitales Bewusstsein –, berührt aber alle drei.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Erkennen, dass eine ungenutzte App weiterhin Daten erheben und unbehobene Mängel mit sich tragen kann |
| Kompetenzen | Vertraulichkeit, Integrität und Verfügbarkeit als drei Fragen lesen können, die sich an jede installierte App richten lassen |
| Sicheres Verhalten | Apps, Berechtigungen und Updates regelmäßig durchsehen und entfernen, was nicht mehr gebraucht wird |
Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der aus „ich weiß, dass ich in den Apps aufräumen sollte“ ein „ich verstehe, was geschieht, wenn ich es nicht tue“ wird. Ob eine vergessene App auf Ihrem Telefon noch aktiv ist, zeigen die unbekannten oder inaktiven Apps auf dem Telefon. Und wenn Sie einordnen möchten, wo Sie bei Ihren übrigen digitalen Gewohnheiten stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
- Die Vertraulichkeit betrifft das, was erhoben wird: Standort, Kontakte, Fotos und Nutzungsdaten, auch bei geschlossener App.
- Die Integrität betrifft das, was offen bleibt: unbehobene Mängel, geerbte Rechte, Apps, die den Eigentümer wechseln.
- Die Verfügbarkeit betrifft das, was Ihnen genommen wird: Speicher, Akku, Geschwindigkeit, aufgeschobene Updates.
Eine verwaiste App erzeugt selten nur eine Auswirkung: Sie eröffnet die Möglichkeit aller drei, auf dem Telefon und bei den Daten, die Sie ihr anvertraut haben. Darin liegt das Besondere der Risiken verwaister Apps – sie summieren sich, statt einander zu ersetzen.
Empfohlener erster Schritt. Öffnen Sie die vollständige Liste der installierten Apps und wählen Sie drei aus, die Sie seit Monaten nicht benutzt haben. Prüfen Sie bei jeder drei Dinge: welche Berechtigungen sie hat, wann sie zuletzt ein Update bekommen hat, ob ein Konto mit ihr verbunden ist. Dann entscheiden Sie, ob sie bleiben darf. Das dauert zehn Minuten und deckt die drei Auswirkungen zusammen ab.
Verwandte Inhalte
- ungenutzte Apps löschen – die Empfehlung, aus der diese Vertiefung hervorgeht
- Folgen vergessener Apps – von den technischen Auswirkungen zu den konkreten Folgen für Geld, Arbeit und die Daten anderer Menschen
- unbekannte oder inaktive Apps auf dem Telefon – die Anzeichen, an denen Sie eine noch aktive, längst vergessene App bemerken
- auf dem Telefon Apps aufräumen – was zu tun ist, nach Dringlichkeit geordnet
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
