Ausgangspunkt

Das gute alte Bargeld kommt allmählich aus der Mode. Schweden brüstet sich als Vorzeige-Land beim bargeldlosen Bezahlen. Im ganzen Königreich verweigert längst eine wachsende Zahl von Geschäften und Restaurants die Annahme von Scheinen und Münzen. Verbraucher zahlen zunehmend mit Kreditkarten oder gar ihrem Mobiltelefon.
In Deutschland ist ein ähnlicher „Trend“ zu beobachten – wenn auch in abgeschwächter Form. Besonders kleine Geschäfte und Restaurants bieten jedoch hierzulande oftmals keine Kartenzahlung oder mobiles Bezahlen an. Aber die Akzeptanz und das Interesse bei Händlern und Kunden wächst.

Informationen zu Apple Pay

Die bei Apple Pay zum Einsatz kommende Near Field Communication (NFC)-Technik ist auch nicht mehr neu. NFC steht hier für den kabellosen Datenaustausch zwischen zwei Geräten: dem iPhone/iPad/Apple Watch… und dem Kassenterminal. Viele EC- und Kreditkarten nutzen diese Technologie bereits – mit all seinen Vor- und Nachteilen.
Aber was ist denn nun eigentlich der Mehrwert/die Innovation von Apple Pay? Der Dienst soll eine bequeme, sichere und vertrauliche Methode zur Bezahlung mit der Apple Watch, dem iPhone, iPad und Mac bieten. Ähnlich wie bei PayPal, soll man mit Apple Pay auch direkt in der App „Nachrichten“ Geld an Freunde und Verwandte senden oder von diesen empfangen können.

Partner von Apple Pay

Welche Banken im Detail ihre Konten und Karten für den Zahlungsdienst freischalten steht ebenfalls noch nicht fest. Mit dabei sind allerdings „große Player“ wie die Hypovereinsbank und die Deutsche Bank. Daneben ist Apple Pay mit den drei großen Kreditunternehmen American Express, Visa und Mastercard kompatibel. Kreditkarten von Amazon sollen wohl aber nicht unterstützt werden. Bei den Händlern ist die bisherige Liste der Teilnehmenden schon länger – u.a. sind Aldi, Lidl, Netto, Real, Kaufland, H&M, S. Oliver, Esprit, Aral, Shell, Saturn, Media Markt, Burger King, McDonald’s, Starbucks und Vapiano bereits mit von der Partie.

Vorteile von Apple Pay

Apple Pay fungiert nicht als eigenes Konto oder Kreditkarte – vielmehr werden bestehende Kreditkarten oder Bankkonten in Apple Pay hinterlegt. Die Konto- und Kreditkartennummer wird allerdings nicht direkt zur Identifikation herangezogen. Stattdessen wird eine interne Gerätekontonummer seitens Apple für den Bezahlvorgang verwendet und an das Kassenterminal übertragen. Dadurch können Händler die privaten Karten-/Konto-Informationen nicht zurückverfolgen. Die Kreditkartendaten sind dadurch grundsätzlich besser geschützt. Die Authentifikation wird bei Apple Pay mit einem Fingerabdruck oder der sog. Face-ID (Gesichtserkennung) auf dem iPhone realisiert.
Ein weiterer großer Vorteil: Apple Pay ist komfortabel und einfach. Eine volle Geldbörse, eine PIN, die man sich schlecht merken kann und zickige Chipkartenleser gehören damit der Vergangenheit an. Einfach nur das iPhone oder die Apple Watch an das Kassenterminal halten, bestätigen, fertig.

Nachteile

Die Zahl der qualifizierten Apple-Geräte, die zur Nutzung von Apple Pay freigeschaltet sind, ist überschaubar. Es können nur neuere Apple-Geräte genutzt werden. Diese Einschränkung trifft ebenfalls auf die genannten Bank- und Handelspartner zu. Mithin kann (bislang) nur von einer „Insellösung“ gesprochen werden.
Daneben teilt Apple Pay das Schicksal jeder App: Neue Updates der Software können Bugs und Fehler mit sich bringen. In der Folge kann der Bezahlungsvorgang nicht durchgeführt werden. In Ländern, in den Apple Pay bereits nutzbar ist, gab es bereits Zwischenfälle auf Seiten des Lesegerätes, wodurch dort – schlussendlich – nicht mit Apple Pay bezahlt werden konnte.

Fazit

Aus der Perspektive des Datenschutzes, ist die Authentifizierung mit dem Fingerabdruck oder einer Gesichtserkennung (Face-ID) prinzipiell als sicherer einzustufen, als auf eine PIN zurückzugreifen. Positiv ist auch, dass Apple nur mittelbar die persönlichen Karten- und Kontoinformationen verwendet, indem an den Händler die Geräte-ID des Apple Pay-Geräts und nicht die Kartennummer übertragen wird.
Problematisch ist allerdings, dass es sich bei jedem dieser Zahlungsdienstleister – wie auch bei dem Konkurrenten Google Pay – um Drittanbieter handelt. Sie stellen also diesen Anbietern Ihre sensiblen Kontodaten zur Verfügung. Dabei setzen Sie sich grundsätzlich immer der steigenden Gefahr im Bezug auf Cyberkriminalität aus.
Gewiss, Sie brauchen, wenn Sie Apple Pay nutzen, keine physische Kreditkarte mehr (die Ihnen gestohlen werden und auf diese Weise missbraucht werden könnte), aber auch die erhöhte Sicherheit von Apple-Geräten ist nicht „unhackbar“.
Daher empfehle ich Ihnen – wenn Apple Pay in Deutschland zur Verfügung steht, sofern Sie ein qualifiziertes Apple Produkt und auch eine teilnehmende Kreditkarte besitzen – möglichst wenige Konten/Karten zu hinterlegen und deren Abbuchungen regelmäßig zu kontrollieren. Überdies sollten Sie sich bei Ihrer Bank über die Haftungsbedingungen im Missbrauchsfalle informieren.

Besitzen Sie ein kompatibles Apple-Gerät?
Zahlen Sie bereits mit mobilen Bezahlungsmethoden?
Ich bin auf Ihre Erfahrungen gespannt.
Lassen Sie uns diskutieren und kommentieren Sie diesen Beitrag!
__
Titelbild (CCO Public Domain)
__

Ausgangslage

Auch wenn gar nicht alle Details der Sicherheitslücken bekannt sind, war das Entsetzen innerhalb der Branche einigermaßen groß. Den bayerischen IT-Forschern ist es gelungen, eine bekannte Sicherheitslücke auszunutzen und auf diese Weise den digitalen Zahlungsverkehr auf dem Handy mit einem gezielten Angriff zu manipulieren. Den Wissenschaftlern der Universität Erlangen-Nürnberg gelang es, während eines Online-Banking-Prozesses auf das Smartphone zuzugreifen und das Geld unbemerkt auf ein anderes Konto umzuleiten. Betroffen sind Apps, die Online-Banking und die anschließende TAN-Ein- und Ausgabe auf dem selben Gerät realisieren – frei nach dem Motto: Wenn erst einmal der Zugang zum Handy besteht und hier beide Apps (Banking und TAN-Erzeugung) gleichzeitig ausgeführt werden, dann ist es auch leichter, die Prozesse parallel auszulesen, anzugreifen und schlussendlich (kriminell) zu beeinflussen.
Aber wie konnte dieses Einfallstor gleich bei 31 verschiedenen Banking-Apps gleichzeitig auftreten? Um das individuelle Design kümmern sich die unterschiedlichen Banken meist selbst, aber die Sicherheit ist ein heikles Thema. Hier bedienten sich die Geldinstitute einer spezialisierten IT-Sicherheitsfirma namens „Promon“. Einige Banken lagerten diesen sicherheitsrelevanten Bereich also an einen externen Dienstleister aus. Mit der Folge, dass wenn das System einmal angreifbar ist, sich dieser Fehler auf alle Banking-Apps auswirkt, die auf den „Promon-Unterbau“ setzen.

Kritik an den betroffenen Banking-Apps

Der Fakt selbst – also unsichere Online-Banking-Apps von namenhaften Banken – ist schon erschütternd, aber die Schuld ist nicht nur bei der externen IT-Sicherheitsfirma zu suchen. Mitschuld tragen auch die Kunden, die immer wieder smarte Banking-Lösungen einfordern, die nur auf eine möglichst komfortable Bedienung abzielt. Aber Verantwortung tragen ebenso die Geldhäuser, die diese wichtige Aufgabe delegieren, anstatt eigene und vor allem wirklich sichere Lösungen zu entwickeln. Es ist äußerst problematisch, dass diesen Rufen nach mehr Komfort (zu Lasten der Sicherheit), Gehör geschenkt und auf unabhängige Zwei-Faktor-Authentifizierung verzichtet wurde. Das ist ein Verfahren, bei dem zwei voneinander unabhängige Geräte nötig sind, um Transaktionen zu tätigen.

Handlungsempfehlung

Klar, dieser Vorfall ist alarmierend, aber auf die bequemen Online-Banking-Funktionen müssen Sie trotzdem nicht pauschal verzichten. Beachten sollten Sie jedoch sehr genau, welche Banking-App Sie bevorzugen und anschließend herunterladen. Trotz einiger Sicherheitsprüfungen in den App-Stores, gelingt es kriminellen Hackern (leider) immer wieder, Schadsoftware in die jeweilige Plattform einzuschleusen. Hier hilft nur eine Recherche oder eine direkte Anfrage bei Ihrer Bank. Weiterhin sollten Sie unbedingt Ihr Betriebssystem, welches auf Ihrem Smartphone läuft, auf dem aktuellen Stand halten. Nur so können Sicherheitslücken geschlossen werden. Dies kann für Android-Nutzer ein (unüberwindbares) Problem darstellen, da leider einige Hersteller nur verzögert und im Falle älterer Geräte sogar oft gar keine Software-Updates mehr anbieten. Bei älteren Android-Telefonen mit deutlich veralteter Software ist daher kritisch zu überdenken, ob Sie mit einen tendenziell unsicheren Smartphone sensible Bankgeschäfte tätigen wollen. Rechtlich könnte ein solches Verhalten schon als fahrlässig eingestuft werden – mit der Folge, dass Ihre Bank bei einem dadurch bedingten Schadensfall, den Schaden möglicherweise nicht reguliert. Das sollten Sie vermeiden.

Fazit

Der vorliegend Fall zeigt exemplarisch, wie verwundbar sicherheitsrelevante IT-Systeme sein können. Damit geht es hier ganz konkret um unser Geld. Es lohnt sich also, nicht blind nur irgendeine Banking-App herunterzuladen und das komfortabelste TAN-Verfahren auszuwählen, sondern konsequent eine möglichst sichere Lösung zu favorisieren. Dazu gehört, dass Sie das eigentliche Banking und das Erstellen der entsprechenden TAN nicht auf dem selben Gerät ausführen. Ebenso sollten Sie den Bereich, der in Ihrer Sphäre liegt – Ihr Smartphone – stets mit der neusten Software pflegen, um die Möglichkeit von Cyberangriffen zu reduzieren. Eine vollständige Sicherheit werden Sie nicht erreichen. Das sollte Ihnen bewusst sein. Es muss ja schließlich auch einen Grund geben, warum Sie diesen einen Freund/Bekannten haben, der kein Online-Banking betreibt…

Lesen Sie auch meine Artikel zur Sicherheit von der Sofortüberweisung, Paypal und Paydirekt.
Welche Erfahrungen haben Sie gemacht? Hatten Sie mit Ihrer Bank wegen eines Online-Banking-Zwischenfalls schon einmal Ärger? Lassen Sie es mich wissen und kommentieren Sie diesen Beitrag!

__

Titelbild (CCO Public Domain)

__

Am Vorabend zum 7. April – aber auch dringend danach (!) – ist es sehr empfehlenswert, sein Passwort bei Apple zu ändern.

Warum sollte ich mein Passwort ändern?

Apple wird nach diversen Berichten bedroht, dass man ihnen die iCloud hackt und Nutzerdaten bzw. Kundendaten stehlen oder zerstören möchte.
Hier einer der Berichte.
Aber auch der letzte Blogbeitrag hat sich direkt mit dem Thema beschäftigt.

Hier kurz das Wichtigste erklärt:

Wer ist betroffen? Bin ich betroffen?

Grundsätzlich jeder, der ein Gerät von Apple nutzt. Das kann der Mac sein, ein iPad, das iPhone oder die Applewatch.

Wer kein Applegerät nutzt, ist grundsätzlich nicht gefährdet. Ebenso, wer die iCloud nicht aktivierte. Wenn Du nicht weißt, ob Du die iCloud nutzt oder nicht, dann gehe sicherheitshalber davon aus, dass Du sie nutzt. Weit über 90% aller Apple-Nutzer nutzen auch die iCloud.

Was ist die iCloud?

Die iCloud ist ein Datenspeicherservice von Apple, der es dem Nutzer erlaubt, vor allem Daten zwischen seinen Geräten austauschen zu können und Backups ganz bequem anzulegen.

Über die iCloud können die Geräte von Apple regelrecht untereinander kommunizieren. So muss z.B. nur ein Gerät in das jeweilige WLAN-Netz integriert werden, schon sendet das Gerät standardgemäß die Zugangsdaten via iCloud an die anderen Gerätschaften von Apple.
Ebenso brauchen Fotos vom iPhone nicht manuell auf den Rechner überspielt werden. Sie werden beim nächsten Start des MacBooks – wie von Magie – automatisch auch auf dem Mac sein (weil sie zuvor vom iPhone automatisch in die iCloud gespeichert wurden und der Mac diese Informationen automatisch zieht – also ohne, dass der Mensch noch eingreifen muss).

Wo ist mein iCloud-Passwort?

Apple kennt kein spezielles iCloud-Passwort.
Vielmehr hat es eine zentrale Apple-ID (in aller Regel Deine E-Mail-Adresse, die bei Apple hinterlegt ist)
und Dein Passwort, welches Du z.B. für iTunes und für Apple Store etc. verwendest. Will sagen: Du hast kein spezielles iCloud-Passwort, sondern nur ein Passwort bei Apple, welches Du auch hier nutzt.

(Um so wichtiger ist, dass Du Dir bewußt bist, wie gefährlich die Herausgabe Deines Passwortes für Apple ist).

Wie ändere ich mein iCloud-Passwort?

1. Schritt: Gehe auf diese Seite.
2. Schritt: Gib bei „Apple-ID“ Deine E-Mail-Adresse ein, die Du bei Apple hinterlegt hast.
3. Schritt: Gib bei Passwort Dein Apple-Passwort ein. Du dürftest nur das eine Passwort haben. Das gib bitte ein.
4. Schritt: Wenn Du bereits eine „Zwei-Faktor-Authentifizierung“ hast, dann dürften jetzt auf Deinen Apple-Geräten ein PopUp aufgehen, welches Dich nach einer gesonderten Erlaubnis fragt. Bejahst Du diese, dann erhältst Du einen 6-stelligen Zifferncode, den Du zusätzlich eingeben musst.

Dann erst gelangst Du quasi in das Heiligste: Denn dort auf der sich nun für Dich öffnenden Webseite sind Deine persönlichsten Daten gespeichert, die Du bei Apple hinterlegt hast.

6. Schritt: Unter „Sicherheit“ kannst Du jetzt Dein Passwort ändern. Bitte gleich ausführen.

Bitte schalte bei der Änderung des Passwortes alle automatischen Passwortmerkhilfen/Passwortsafes etc. aus. Schalte auch den Mac-eigenen Passwortsafe bei Safari aus. Nicht nur, dass es Probleme mit diesen Anwendungen bei der Passwortänderung kommen kann. Das Passwort hier ist schlicht zu wichtig, als dass es selbst wiederum in einer potentiell hackbaren Umgebung gespeichert wird.

7. Schritt: Dann, wenn Du es sowieso noch nicht getan hast: Schalte die Zwei-Faktor-Authentifizierung ein! Allein das erhöht die Sicherheit für Deine Daten enorm!

8. Schritt: Schreib Dir das neue Passwort vielleicht in ein geheimes Buch auf und bewahre es so auf, dass wenn es denn mal gefunden werden sollte, man nicht auf die Idee kommen kann, dass es sich bei der Zahlen-Buchstabenkombination um Dein Apple-Passwort handeln könnte.

Update (18.04.2017)

• Eine Apple-Mitarbeiterin, die anonym bleiben wollte, bestätigte wohl gegenüber der Zeitschrift „COMPUTER BILD“, dass im Laufe des 7. April 2017 tatsächlich iCloud-Konten angegriffen wurden
• Apple äußerte sich nicht dazu, wie es zu diesen Vorfällen kommen konnte
• Offenbar waren die Hacker aber auch in der Lage, die Zwei-Faktor-Authentifizierung auszuhebeln, mit der Apple eigentlich das iCloud-Konten durch zusätzliche Zahlencode-Eingabe zur Verifikation schützt
• Betroffen waren sowohl ältere Konten mit der Endung „mac.com” als auch neuer Adressen wie „me.com” und „icloud.com”
• Scheinbar ist in der Zwischenzeit Geld geflossen. Auf der Bitcoin-Plattform Blockchain lässt sich eine Summe von etwa 450.000 Euro identifizieren. Ob Apple das Geld dorthin gezahlte oder woher die Summe kommt – ist unbekannt
• Die Turkish Crime Family brüstet sich auf Twitter auf jeden Fall damit, das Geld von Apple erpresst zu haben. Der Angriff auf die iCloud-Konten sei damit beendet. Das bestätigt unter anderem auch das Portal International Business Times 

__

Titelbild (CCO Public Domain)

__

Das kalifornische Unternehmen Apple wird laut zahlreichen Berichterstattungen von der bekannten Hacker-Gruppe namens „Turkish Crime Family“ erpresst. Die Mitglieder dieser Gruppierung geben vor, dass sie Zugang auf mehrere Millionen iCloud-Konten hätten. „Turkish Crime Family“ forderte von Apple zunächst ein Lösegeld in Höhe von 75.000 $ in der Internet-Währung Bitcoin. Inzwischen erhöhten die Hacker die Lösegeldsumme auf 150.000 $ für den Zugang auf die Datensätze. Alternativ wäre die Gruppierung auch mit einem iTunes-Gutschein in Höhe von 100.000 $ zufrieden.

Sofern Apple dieser Forderung bis zum 7. April 2017 nicht nachkomme, werde die geforderte Summe weiter erhöht werden.

Daneben besteht die Gefahr, dass alle Daten und Einstellungen von Millionen von Nutzern gelöscht bzw. zurückgesetzt werden.

Die genaue Anzahl der betroffenen – d.h. gehackten iCloud-Konten – lässt sich nicht präzise beziffern. Über den Twitter-Account der Hacker-Gruppe kursierte zunächst die Zahl von angeblich 200 Millionen Apple-Konten, aber bis zum 7. April 2017 wolle man weitere Konten hacken. Von über 627 Million gehackten Konten sprechen die Hacker.

Einige IT-Experten bezweifeln die Behauptungen der Hacker, da ihnen keine konkreten Beweise dazu vorliegen. Auch das betroffene Unternehmen selbst äußerte sich gegenüber dem Magazin „Fortune“, dass es keine „Verstöße gegen irgendwelche Apple-Systeme einschließlich iCloud oder Apple ID gegeben“ hätte. Im Ergebnis seien die Apple-Benutzerdaten also sicher. Weiter heißt es:

„Es scheint, dass die angebliche Liste von E-Mail-Adressen und Passwörtern aus einem Angriff auf einen anderen Anbieter stamme.“

Nach weiteren Angaben werde die Situation aktiv seitens Apple überwacht und eng mit den Ermittlungs- und Strafverfolgungsbehörden zusammengearbeitet, um die Vorwürfe aufzuklären und den Schutz der Nutzerdaten zu gewährleisten. Die Entschlossenheit des Konzerns verdeutlichte eine weitere Äußerung zu den Gegebenheiten:

„Sie sollten wissen, dass wir keine Cyber-Kriminellen für Gesetzesbrüche belohnen.“

Das müssen Sie jetzt machen – in drei Schritten zu mehr Sicherheit 

1. Schritt: Ändern Sie umgehend Ihr Passwort.
2. Schritt: Erhöhen Sie zusätzlich die Sicherheit für Ihr Konto, indem Sie die Zwei-Faktor-Authentifizierung innerhalb Ihres iCloud-Kontos aktivieren. Durch dieses Verfahren erhalten Sie bei jeder Anmeldung oder Änderung Ihrer Einstellungen einen Zahlencode per SMS auf Ihr Handy, welchem Sie zusätzlich zu Ihrem Passwort eingeben müssen, um Ihre Identität nachzuweisen.
3. Schritt: Erstellen Sie von Ihrem iPhone, iPad oder Mac ein aktuelles Backup über iTunes bzw. Time Machine und sichern Sie dieses auf einem externen Speichermedium (einer externen Festplatte oder einem entsprechend großen USB-Stick).

Fazit

Die Erpressungsvorwürfe zeigen deutlich, dass auch ein namenhaftes Unternehmen, welches eigentlich für hohe Anforderungen an den Datenschutz und die Sicherheit ihrer Kunden bekannt ist, von Cyberkriminalität betroffen sein könnte. Solche Gefahren können leider nicht ausgeschlossen werden. Die Ursachen hierfür sind vielfältig – Sicherheitslücken, interne oder geheime Informationen, die in die falschen Händen gelangen. Das Einzige, was Sie tun können ist, regelmäßig Ihre (alle) Passwörter zu ändern, die Sicherheit durch weitere Authentifizierungsmöglichkeiten (wie die Zwei-Faktor-Authentifizierung) zu erhöhen und für den Fall der Fälle regelmäßige Backups zu erstellen.

Update (18.04.2017)

• Eine Apple-Mitarbeiterin, die anonym bleiben wollte, bestätigte wohl inzwischen gegenüber der Zeitschrift „COMPUTER BILD“, dass im Laufe des 7. April 2017 tatsächlich iCloud-Konten angegriffen wurden
• Apple äußerte sich nicht dazu, wie es zu diesen Vorfällen kommen konnte
• Offenbar waren die Hacker aber auch in der Lage, die Zwei-Faktor-Authentifizierung auszuhebeln, mit der Apple eigentlich das iCloud-Konten durch zusätzliche Zahlencode-Eingabe zur Verifikation schützen möchte
• Betroffen waren sowohl ältere Konten mit der Endung „mac.com” als auch neuer Adressen wie „me.com” und „icloud.com”
• Scheinbar ist in der Zwischenzeit Geld geflossen: Auf der Bitcoin-Plattform Blockchain lässt sich eine Summe von etwa 450.000 Euro identifizieren. Ob Apple das Geld dorthin gezahlte oder woher die Summe kommt – ist unbekannt
• Die Turkish Crime Family brüstet sich auf Twitter auf jeden Fall damit, das Geld von Apple erpresst zu haben. Der Angriff auf die iCloud-Konten sei jedoch damit beendet. Das bestätigt unter anderem auch das Portal International Business Times 

Haben Sie auch Ihr Passwort geändert?

Was halten Sie von der Zwei-Faktor-Authentifizierung?

Schreiben Sie es in die Kommentare!

__

Titelbild (CCO Public Domain)

__

Ausgangslage

Die Nutzerzahlen von Facebook und Twitter steigen kontinuierlich an. Der Austausch über diese Plattformen ist vielfältig. Es steht nicht nur private Kommunikation, sondern auch die rasante Verbreitung von Nachrichten des Tagesgeschehens im Mittelpunkt. Um nichts zu verpassen nutzen viele Nutzer Twitter und Facebook nicht bloß am heimischen Computer. Viel bequemer ist es doch, die dazugehörigen Apps aus dem Play- oder Apple-Store zu laden, um beispielsweise den Schnappschuss sogleich in einem der beiden sozialen Netzwerke teilen zu können.

So weit, so gut. Oder doch nicht? Schon beim Installieren der Apps direkt von Facebook und Twitter werden weitreichende Berechtigungen gefordert: Vom Zugriff auf das Adressbuch über die Standortdaten bis hin zum Mikrofon. Viele dieser Daten lesen die Apps regelmäßig aus – auch wenn Sie die App gerade nicht aktiv benutzen (denn diese läuft stets im Hintergrund). Dieser Datenhunger schreckt bereits einige kritische Benutzer ab. Die meisten Facebook- und Twitter-Fans lassen sich hiervon aber (leider) nicht abhalten.

Das Problem lässt sich auch noch von einer zweiten Seite beleuchten. Da die Apps dieser beiden Dienste permanent im Hintergrund laufen, werden dadurch enorm viele Ressourcen gebunden und verbraucht. Darunter ist nicht nur die Rechenleistung und der Arbeitsspeicher von Ihrem mobilen Endgerät, sondern vor allem der Akku betroffen. Gerade die Facebook-App verbraucht viel Strom.

Lösungsvorschlag

Was können Sie gegen die Akku- und Ressourcenfresser einerseits und die (unerwünschte) Datensammlung andererseits tun? Ein erster Gedanke wäre natürlich: Warum Facebook und Twitter nicht einfach auf dem Smartphone direkt über den Browser abrufen? Dieser Weg ist zwar möglich, aber z.B. bei Facebook mit gravierenden Funktionslücken verbunden. Eine dieser Lücken ist die direkte Benutzung des Messengers. Diesbezüglich werden Sie auf die Facebook-Messenger-App verwiesen.

Ganz so einfach ist es also nicht, wenn Sie ohne die angebotenen Apps der sozialen Dienste auskommen möchten. Eine Antwort auf die eingangs gestellte Frage liefern die sog. „Wrapper“. Hinter dem Begriff verstecken sich alternative Anwendungen für Ihr Smartphone. Diese Apps nutzen einen einfachen Trick: Sie rufen beispielsweise die Website von Facebook auf, wie es ein normaler Browser (egal ob mobil oder auf dem Computer) tun würde – und stellen anschließend die Informationen für den Smartphone-Bildschirm neu zusammen. Im Ergebnis haben sie den gleichen Funktionsumfang, wie am PC oder Mac, aber verzichten trotzdem auf die energie-, daten- und speicherhungrige App von Facebook.

Dabei sind die meisten dieser Wrapper-App-Alternativen schneller und bedeutend datenschutzfreundlicher als „das Original“. Sie fordern nur die notwendigsten Berechtigungen, um Bilder auf Facebook zu veröffentlichen, Netzzugriff zu erhalten und sich gegebenenfalls an bestimmten Orten einzuloggen. Die Nutzer müssen aber weder ihre Identität, noch ihre Telefonnummer oder ihr Adressbuch preisgeben.

Konkrete Alternativen für Android und iOS

A) Für Android 

Geräte mit Android finden im Google-Play-Store zwei gute Derivate. Einmal die App „Messenger for Facebook“ – die als kostenlose Version mit eingeschränktem Funktionsumfang und als Pro-Version angeboten wird. Daneben kann auch „Metal for Facebook“ empfohlen werden.

Meinen persönlichen Tipp erreichen Sie nicht über den Google-Play-Store. Hierfür benötigen Sie den alternativen App-Store „F-Droid“. Dort gibt es eine hervorragende Anwendung namens „SlimSocial for Facebook“. Diese kostenlose Applikation bietet uneingeschränkten Funktionsumfang, bei den niedrigsten Berechtigungszugriffen.

Ebenso über F-Droid gelangen Sie zu einem alternativen Twitter-Client, der sich „Tinfoil for Twitter“ nennt.

B) Für iOS

Geräte mit Apples iOS können auf „Friendly – One App for Facebook and Messenger“ oder „Puffin“ zurückgreifen.

Fazit

Wenn Sie Ihrem Akku, den Ressourcen Ihres Geräts und außerdem dem Schutz Ihrer persönlichen Daten etwas Gutes tun möchten, dann verzichten Sie nicht auf die Apps von Facebook und Twitter, sondern laden Sie sich schnell und einfach eine Alternative herunter, die um einiges besser ist, als das Original. Auf diesem Wege lassen sich Datenschutz und Praxistauglichkeit zu einem Gewinn verbinden.

Welche App-Alternative überzeugte Sie?

Schreiben Sie es mir in die Kommentare!

__

Titelbild (CCO Public Domain)

Was muss der Browersverlauf regelmäßig gelöscht werden?

1. Möglichkeit: privates Fenster

2. Möglichkeit: Verlauf löschen 

Welche Daten werden im Einzelnen gelöscht?

Empfehlung

__

Bild (CCO Public Domain)

__