10 Smartphone-Datenschutzeinstellungen: 10-Minuten-Inspektionsarbeitsblatt für iPhone·Android

Verwenden Sie ein numerisches oder alphanumerisches Passwort mit mindestens 4 oder mehr Zeichen, aktivieren Sie die biometrische Authentifizierung wie Face ID oder Fingerabdruck und stellen Sie die automatische Sperrzeit auf einen kurzen Zeitraum ein. Das iPhone verfügt über einen gestohlenen Geräteschutz. Sie können es in iOS 17.3 oder höher aktivieren, indem Sie zu Einstellungen > Gesichts-ID und Passcode > Schutz vor gestohlenen Geräten gehen. Es erfordert eine biometrische Authentifizierung, wenn sensible Aufgaben wie das Ändern von Kontokennwörtern außerhalb bekannter Orte wie zu Hause oder am Arbeitsplatz ausgeführt werden, und führt bei einigen Aufgaben zu Sicherheitsverzögerungen. Android verfügt je nach Gerät und Version über unterschiedliche Diebstahlschutzfunktionen. Überprüfen Sie daher die Sicherheitseinstellungen. Sie können Ihre SIM-Karte auch sperren. Durch die Aktivierung der SIM-PIN wird verhindert, dass jemand Ihre SIM-Karte entfernt und eine Bestätigungs-SMS mit Ihrer Nummer erhält, wenn Sie Ihr Gerät verlieren. Beim iPhone aktivieren Sie es unter „Einstellungen“ > „Mobilfunk“ > „SIM-PIN“ und bei Android unter „SIM-Kartensperre“ in den Sicherheitseinstellungen. Wenn Sie die von Ihrem Mobilfunkanbieter festgelegte Standard-PIN nicht kennen, wenden Sie sich zunächst an Ihren Mobilfunkanbieter. Seien Sie vorsichtig, denn wenn Sie mehrmals eine falsche PIN eingeben, wird Ihre SIM-Karte gesperrt.

Updates enthalten häufig Korrekturen für bekannte Sicherheitslücken. Aktivieren Sie automatische Betriebssystem-Updates und automatische Store-App-Updates. Wenn Ihr Gerät keine Sicherheitsupdates des Herstellers mehr unterstützt, überlegen Sie, wann es ersetzt werden muss. Es ist sicherer, nicht verwendete Apps zu löschen, da sie in der Regel aktuell bleiben.

Auf Ihrem iPhone können Sie unter „Einstellungen“ > „Datenschutz und Sicherheit“ sehen, welche Apps Zugriff haben. Unter Android können Sie dieselben Informationen im Berechtigungsmanager überprüfen oder sie für jede App unter Einstellungen > Apps > App auswählen > Berechtigungen ändern. Nutzen Sie „Nur während der Nutzung der App zulassen“ und „Jedes Mal nachfragen“ aktiv. Am besten lassen Sie nur wesentliche Apps wie Videoanrufe und Kamera-Apps für Kamera und Mikrofon, nur wesentliche Apps wie Messenger-Apps für Kontakte und nur ausgewählte Fotos für Fotos zu. Android verweigert allen Textleseberechtigungen außer der Standard-Text-App. Barrierefreiheitsberechtigungen sind die Berechtigungen, die am häufigsten von bösartigen Apps missbraucht werden, da sie es ihnen ermöglichen, Bildschirminhalte zu lesen und in ihrem Namen zu klicken. Geben Sie sie daher nur an vertrauenswürdige Hilfs-Apps weiter. Android verfügt über eine Einstellung, die Apps, die Sie seit Monaten nicht verwendet haben, automatisch Berechtigungen entzieht. Sie können die Option zum Löschen von Berechtigungen, wenn Sie die App nicht verwenden, im Abschnitt „Berechtigungen“ der App-Informationen aktivieren. Je nach Gerät ist sie standardmäßig aktiviert. Ihr iPhone widerruft Berechtigungen nicht automatisch. Überprüfen Sie dies daher selbst bei Ihrer monatlichen Überprüfung.

Apps, die nur die ungefähre Region kennen müssen, wie z. B. Wetter-, Einkaufs- oder Nachrichten-Apps, benötigen Ihren genauen Standort nicht. Wenn Sie auf dem iPhone eine App in den Ortungsdiensten auswählen und den genauen Standort deaktivieren. Wenn Sie auf Android die Verwendung des genauen Standorts in den App-Standortzugriffsberechtigungen deaktivieren, wird nur der ungefähre Standort übertragen. Aktivieren Sie den genauen Standort für Karten-, Navigations- und Liefer-Apps, beschränken Sie diese jedoch auf „während der Nutzung der App“. Das Deaktivieren der genauen Standortbestimmung kann zu ungenauen Wegbeschreibungen oder der Überprüfung der Lieferadresse führen. Daher ist es praktisch, die Funktion für diese Apps aktiviert zu lassen.

Unter Ad-Tracking versteht man das Sammeln von Aktivitäten mehrerer Apps und Websites, das Zusammenführen dieser Aktivitäten zu einer einzigen Kennung und deren Nutzung für Werbezwecke. Auf dem iPhone können Sie unter „Einstellungen“ > „Datenschutz und Sicherheit“ > „Tracking“ verhindern, dass Apps Tracking anfordern, oder es für jede einzelne App deaktivieren. Android kann Werbe-IDs löschen und durch das Löschen wird verhindert, dass neue IDs erstellt werden. Die Werbung selbst wird nicht verschwinden. Möglicherweise werden Ihnen weiterhin Anzeigen angezeigt, die auf Informationen basieren, die Sie der App bereitstellen, und nicht auf Ihrer Werbe-ID. Darunter kann eine Einstellung verstanden werden, die die Bindung von App-übergreifenden Aktivitäten auf einen einzigen Bezeichner reduziert. Ihr Browser verfügt über ähnliche Einstellungen. Mit Safari auf dem iPhone können Sie die Verhinderung von Cross-Site-Tracking unter „Einstellungen“ > „Safari“ aktivieren, und mit Chrome können Sie Cookies von Drittanbietern im Abschnitt „Datenschutz“ der Einstellungen einschränken. Die Werbe-ID Ihrer App und die Cookies Ihres Browsers sind separate Kennungen. Wenn Sie also beide organisieren, wird die Nachverfolgung reduziert.

Wenn die Authentifizierungsnummer oder der Nachrichteninhalt auf dem Sperrbildschirm angezeigt wird, können auch Personen in Ihrer Nähe oder jeder, der das Gerät in die Hand nimmt, diese sehen. Das iPhone ändert Einstellungen > Benachrichtigungen > Vorschau anzeigen auf „Bei Entsperrung“. Android deaktiviert vertrauliche Benachrichtigungen im Abschnitt „Sperrbildschirm“ der Benachrichtigungseinstellungen. Sie können auch nur Finanz- und Messenger-Apps auswählen und diese für jede App festlegen. Diese Einstellung ist besonders wichtig, wenn viele Dienste per SMS empfangene Authentifizierungsnummern verwenden.

Letztendlich ist Ihr Konto das Zentrum der Smartphone-Sicherheit. Die zweistufige Authentifizierung bezieht sich auf eine Anmeldemethode, die zusätzlich zu Ihrem Passwort einen Code oder eine Genehmigung erfordert, die Sie von Ihrem Gerät erhalten. Aktivieren Sie für Apple-Konten die zweistufige Authentifizierung unter „Einstellungen“ > „[Ihr Name]“ > „Anmeldung und Sicherheit“ und für Google-Konten die zweistufige Authentifizierung im Menü „Sicherheit“. Halten Sie Ihre Telefonnummer und E-Mail-Adresse für die Wiederherstellung auf dem neuesten Stand und halten Sie ein Wiederherstellungstool für den Fall bereit, dass Sie Ihr Gerät verlieren, z. B. Google-Backup-Codes. Wenn Sie Ihr Telefon verlieren und die Bestätigung in zwei Schritten aktiviert ist, können Sie sich trotzdem anmelden, solange Sie über eine vertrauenswürdige Telefonnummer, einen Ersatzcode oder ein anderes angemeldetes Gerät verfügen. Google-Konto SicherheitsdiagnoseSie können es sofort überprüfen.

Wenn Sie „Mein Gerät suchen“ auf dem iPhone und „Mein Gerät suchen“ auf Android aktivieren, können Sie Ihr Gerät orten, sperren und aus der Ferne löschen, wenn es verloren geht. Android aktiviert automatisch „Mein Gerät suchen“, wenn Sie Ihrem Gerät ein Google-Konto hinzufügen. Unmittelbar nach dem Verlust überprüft das Gerät seinen Standort auf einem anderen Gerät oder im Internet und gibt einen Ton aus. Wenn Sie Probleme beim Auffinden haben, sperren Sie Ihr Gerät und zeigen Sie Ihre Kontakte auf dem Sperrbildschirm an. Noch am selben Tag bearbeiten wir Verlustmeldungen an Telekommunikationsanbieter, größere Kontopasswortänderungen und die Sperrung der Nutzung von Finanz-Apps. Wenn die Wiederherstellung schwierig ist, löschen Sie die Daten per Fernlöschung. Das Zurücksetzen ist irreversibel, also belassen Sie es als letzten Schritt.

Um zu vermeiden, dass automatisch eine Verbindung zu gefälschten WLANs mit demselben Namen hergestellt wird, löschen Sie Netzwerke, die Sie nicht oft nutzen, und deaktivieren Sie die automatische Verbindung. Das iPhone kann für jedes Netzwerk eine private WLAN-Adresse verwenden und nach iOS 18 können Sie zwischen „Aus“, „Fest“ und „Rotierend“ wählen. Android kann entscheiden, ob in gespeicherten Netzwerk-Datenschutzeinträgen zufällige Hardwareadressen verwendet werden sollen. Schalten Sie Bluetooth am besten aus, wenn Sie es nicht verwenden. Verschlüsseln Sie die Kommunikation mit einem VPN in nicht vertrauenswürdigen Netzwerken wie Cafés oder Flughäfen. Die detaillierten Regeln sind 9 Regeln für öffentliches WLANEs ist drin

Wenn Sie iCloud Backup oder Google Backup aktivieren, können Sie Ihre Daten zurückerhalten, wenn Sie Ihr Gerät verlieren. Das Konto, in dem Ihre Backups gespeichert sind, muss durch eine zweistufige Verifizierung geschützt werden. Installieren Sie Apps nur aus offiziellen Stores wie dem App Store und Google Play und öffnen Sie keine Installationsdateien über Links, die Sie per SMS oder Messenger erhalten. Google Play Protect auf Android ist standardmäßig aktiviert und scannt installierte Apps vor der Installation auf riskantes Verhalten. Überprüfen Sie außerdem, ob es Apps gibt, zu deren Installation Sie berechtigt sind, indem Sie „Apps aus unbekannten Quellen“ in das Suchfeld der Einstellungen eingeben. Diese Erlaubnis wird Browsern und Messengern nicht gewährt. Wenn Sie über einen per SMS oder Messenger gesendeten Link aufgefordert werden, eine App zu installieren, handelt es sich möglicherweise um Smishing. Textnachrichten mit angeblicher Zustellung, Bußgeldern oder Glückwünschen oder Beileidsbekundungen kommen häufig vor. Klicken Sie nicht auf den Link, sondern schauen Sie direkt in der offiziellen App oder der offiziellen Website nach. Bei verdächtigen Textnachrichten können Sie sich an die Beratungsstelle 118 der Korea Internet & Security Agency (KISA) wenden.