Verborgener Text auf dem Sperrbildschirm bedeutet nicht, dass anderen Apps der Zugriff auf Benachrichtigungen entzogen wurde.
Der Benachrichtigungszugriff unter Android kann Informationen, die ein Messenger in eine Benachrichtigung aufnimmt, einer anderen App zugänglich machen. Dabei kann es sich um eine vertrauenswürdige Begleit-App für eine Smartwatch handeln oder um ein Werkzeug, dem mehr Zugriff gewährt wurde, als es benötigt. Ende-zu-Ende-Verschlüsselung kontrolliert nicht die Berechtigungen auf dem Gerät, das die Nachricht entschlüsselt.
Zwei verbreitete Verallgemeinerungen sind allerdings falsch: Nicht jede App hat automatisch Zugriff auf die Benachrichtigungen anderer Apps, und nicht jeder Benachrichtigungs-Listener kann unter allen Android-Versionen sämtliche Einmalcodes lesen.
Was genau ist Notification access?
NotificationListenerService ist die offizielle Android-Schnittstelle zum Empfangen von Benachrichtigungsereignissen. Eine App mit dem entsprechenden Zugriff kann innerhalb der Grenzen des Betriebssystems Informationen aus zugänglichen Benachrichtigungen erhalten. Dieser Mechanismus ist nicht an sich Schadsoftware; das Risiko hängt vom Inhalt der Benachrichtigung, vom Vertrauen in die App und davon ab, wie sie die Daten nutzt.
Verwechseln Sie diesen Zugriff nicht mit der üblichen Einstellung Allow notifications:
| Einstellung | Was bewirkt sie? | Was bedeutet sie für die Privatsphäre? |
|---|---|---|
| Erlaubnis für eine App, Benachrichtigungen zu senden | Die App zeigt ihre eigenen Benachrichtigungen an | Das erlaubt nicht zwangsläufig das Lesen der Benachrichtigungen anderer Apps |
| Notification access | Die App kann als Benachrichtigungs-Listener fungieren | Sie kann möglicherweise Informationen aus Benachrichtigungen anderer Apps erhalten |
| Anzeige sensibler Inhalte auf dem Sperrbildschirm | Legt fest, was eine Person vor dem Bildschirm sehen kann | Das allein ist nicht gleichbedeutend mit dem Entzug des Listener-Zugriffs |
| Vorschau im Messenger selbst | Legt fest, welche Inhalte der Messenger in Benachrichtigungen aufnimmt | Kann verhindern, dass sensibler Text in eine Benachrichtigung gelangt; das muss getestet werden |
Ein Musikplayer muss nicht zwangsläufig die Benachrichtigungen aller Apps lesen können, um seine eigene Wiedergabebenachrichtigung anzuzeigen. Verlangt eine App einen derart weitreichenden Zugriff, prüfen Sie den konkreten Zweck; ihr Name oder ihre Kategorie sind keine ausreichende Begründung.
Welche Informationen können außerhalb des Chats landen?
Eine Benachrichtigung kann den Namen des Absenders, einen Teil der Nachricht oder den Gruppentitel anzeigen. Selbst wenn der Nachrichtentext verborgen ist, können der Zeitpunkt des Eingangs oder der Name der App etwas über Ihre Aktivitäten verraten. Inhalte, die auf diesem Weg an eine andere App weitergegeben werden, befinden sich nicht mehr ausschließlich innerhalb der Sicherheitsgrenze des ursprünglichen Messengers.
Dieses Risiko darf nicht mit dem Brechen des Verschlüsselungsalgorithmus gleichgesetzt werden. Die Nachricht erreicht zunächst ein berechtigtes Gerät; anschließend kann die App dem Betriebssystem eine Kopie der Informationen für eine Benachrichtigung übergeben. Weitere Ebenen erläutern die Sicherheitsgrenzen von Livara. Eine lokale Benachrichtigung auf dem Telefon ist außerdem nicht dasselbe wie die Daten, die ein Push-Dienst über das Netzwerk transportiert; beides muss getrennt betrachtet werden.
Was hat Android 15 bei Einmalcodes geändert?
Laut der offiziellen Dokumentation zu Android 15 wird der Inhalt von Benachrichtigungen, in denen das System einen OTP-Code erkennt, für nicht vertrauenswürdige Listener unkenntlich gemacht. Es gibt Ausnahmen, darunter bestimmte Begleit-Apps für Geräte.
Verstehen Sie diesen Schutz nicht als Zusicherung, dass sämtliche Benachrichtigungen vertraulich bleiben, alle Codes hundertprozentig erkannt werden oder jede installierte App sicher ist. Die Betriebssystemversion, die Erkennung der Inhaltsart und die Vertrauensstufe der App spielen eine Rolle. Updates sind sinnvoll, ersetzen aber nicht die Prüfung der Zugriffsrechte.
Zugriffsrechte praktisch prüfen, ohne zusätzliche Werkzeuge zu installieren
1. Die Liste der Listener finden
Suchen Sie in den Einstellungen des Telefons nach Notification access oder „Benachrichtigungszugriff“. Bei vielen Telefonen befindet sich dieser Bereich unter Apps und Special app access; Bezeichnungen und Pfade unterscheiden sich je nach Hersteller.
Fragen Sie bei jeder aktivierten App: Habe ich sie selbst installiert? Welche Funktion benötigt diesen Zugriff genau? Nutze ich sie noch? Entziehen Sie unnötige Zugriffsrechte. Wenn eine Uhr oder ein Hilfswerkzeug davon abhängt, bedenken Sie die Folgen des Entzugs und prüfen Sie die App und ihren Herausgeber.
2. Die Vorschau im Messenger selbst einschränken
Wenn die App statt Text und Namen die Anzeige „Neue Nachricht“ anbietet, stellen Sie diese Option nach Ihren Bedürfnissen ein. Gehen Sie nicht davon aus, dass allein das Abschalten der Anzeige auf dem Sperrbildschirm ausreicht: In anderen Situationen kann der vollständige Benachrichtigungstext weiterhin verfügbar sein.
3. Sperrbildschirm und verbundene Geräte getrennt prüfen
Googles Anleitung zu Benachrichtigungseinstellungen erläutert die Möglichkeiten, sensible Inhalte auszublenden oder auf dem Sperrbildschirm gar keine Benachrichtigungen anzuzeigen. Beziehen Sie auch die Uhr, das Display im Auto, einen verbundenen Computer und den Benachrichtigungsverlauf in Ihren Testplan ein.
4. Mit einer unbedenklichen Nachricht testen
Bitten Sie eine vertrauenswürdige Person, Ihnen einen nicht sensiblen Text zu schicken. Sperren Sie das Telefon und prüfen Sie, was auf dem Telefon und den verbundenen Geräten erscheint. Vergleichen Sie das Ergebnis anschließend mit dem entsperrten Zustand. Dieser Test prüft das beobachtbare Verhalten; wenn kein Text auf dem Bildschirm erscheint, beweist das nicht, dass das Telefon frei von Schadsoftware ist.
Was tun, wenn ich einer verdächtigen App bereits Zugriff gewährt habe?
Der Entzug der Berechtigung schränkt künftigen Zugriff über denselben Weg ein, holt aber bereits kopierte Daten nicht zurück. Prüfen Sie unbekannte Apps und entfernen Sie sie, wenn sie nicht benötigt werden. Halten Sie das Betriebssystem aktuell und überprüfen Sie die Sitzungen wichtiger Konten. Wenn Sie einen Kontodiebstahl vermuten, prüfen Sie die Sicherheitseinstellungen dieses Kontos von einem vertrauenswürdigen Gerät aus.
Allein ein hoher Akkuverbrauch oder eine ungewöhnliche Benachrichtigung erlaubt keine eindeutige Diagnose von Schadsoftware. Bei einer ernsthaften oder gezielten Bedrohung ist fachkundige Hilfe sinnvoller als die Installation mehrerer unbekannter „Cleaner“.
Häufig gestellte Fragen
Reicht es, die Vorschau auf dem Sperrbildschirm auszuschalten?
Das hilft, Text vor Personen in der Nähe des Telefons zu verbergen, entfernt aber nicht zwangsläufig die Inhalte, auf die ein Benachrichtigungs-Listener zugreifen kann. Prüfen Sie den Zugriff anderer Apps und die Vorschau-Einstellungen des Messengers getrennt.
Schützt E2EE Gruppennachrichten vor Benachrichtigungs-Listenern?
E2EE schützt den Übertragungsweg der Nachricht. Wenn das Gerät des Empfängers Gruppeninformationen in eine Benachrichtigung aufnimmt, unterliegt diese Kopie den Einstellungen und Berechtigungen des Telefons.
Ist jede Begleit-App für eine Uhr unsicher?
Nein. Der Zugriff kann einen echten Nutzen haben. Ziel ist es, Zugriffsrechte zu minimieren und bewusst zu entscheiden, nicht sämtliche Begleit-Apps als unsicher abzustempeln.
