Was Android-App-Berechtigungen tatsächlich erlauben

Android gruppiert Berechtigungen danach, wie viel sie preisgeben. Die meisten werden bei der Installation erteilt und sind risikoarm; eine kleinere Gruppe wird zur Laufzeit abgefragt, weil sie Daten betrifft, die man nicht leichtfertig herausgeben möchte.

Die Berechtigungen, die Sie lesen sollten

• Speicher-/Medienzugriff. Seit Android 10 beschränkt Scoped Storage eine App auf ihr eigenes Verzeichnis plus alles, was Sie ausdrücklich auswählen. Eine App, die umfassenden Zugriff auf alle Dateien verlangt, braucht dafür einen Grund.
• Bedienungshilfen. Diese können Bildschirminhalte lesen und in Ihrem Namen handeln. Es gibt legitime Einsatzzwecke – Screenreader, Automatisierungstools –, aber dies ist die Berechtigung, die Schadsoftware am häufigsten missbraucht.
• Über anderen Apps einblenden. Wird von Chat-Köpfen und Overlays genutzt, aber auch von Overlay-Angriffen, die eine gefälschte Abfrage über eine echte legen.
• Unbekannte Apps installieren. Erteilen Sie sie Ihrem Browser oder Dateimanager nur während der Installation und schalten Sie sie danach wieder aus.

Was eine Berechtigung nicht bewirkt

Die Erteilung einer Berechtigung schließt keine andere ein. Eine App mit Kamerazugriff kann Ihre Nachrichten nicht lesen, und eine App mit Speicherzugriff kann keine Anrufe tätigen. Android setzt jede Berechtigung einzeln durch, und Sie können jede davon später unter Einstellungen → Apps → Berechtigungen widerrufen.