Sicher­heits-Apps im Test 9 von 17 schützen gut

Einkaufen im Internet, Online­banking, E-Mails: All das findet heute nicht mehr nur am PC, sondern auch auf dem Handy statt. Viele wollen darum auch ihr Smartphone mit Sicher­heits­software schützen, wie das beim PC selbst­verständlich ist. Für Android-Handys ist ein breites Angebot an Sicher­heits-Apps verfügbar. Doch unser Test zeigt: Längst nicht alle schützen zuver­lässig.

Wir prüften 17 Apps für Android-Handys und verglichen sie mit dem Schutz­schild, der auf Geräten mit dem Google-Betriebs­system vorinstalliert ist. Das Ergebnis ist zwiespältig. Insgesamt sind 9 Apps gut, eine davon mit sehr gutem Schutz vor Schadsoftware und betrügerischen Webseiten: die kosten­pflichtige Version von Eset. Von AVG ist eine Gratis-App vertreten, die gut vor beidem schützt. Sie alle bieten deutlich mehr Schutz als der vorinstallierte Google-Schild, der sich als mangelhaft erwies. Etliche Apps jedoch versagen, besonders beim Schutz vor betrügerischen Webseiten. Ist das Handy verloren oder geklaut, helfen nur wenige Apps besser als die vorinstallierte Google-Hilfe (Tabelle 18 Sicherheits-Apps für Android). Die wichtigsten Antworten zum Test:

Braucht ein Handy Sicher­heits­software?

Weniger zwingend als ein PC. Mobile Betriebs­systeme wie Android und iOS (Warum iPhones keine Sicherheits-Apps brauchen) sind aufgrund ihrer System­architektur nicht so anfäl­lig für Hacker-Angriffe wie PC-Systeme. Ist eine zusätzliche Schutz­software gut gemacht, kann sie die Sicherheit aber erhöhen. Wie sinn­voll das ist, hängt vor allem vom Nutzer­verhalten ab. Wer sich gewissenhaft an die wichtigsten Sicher­heits­regeln hält (Android-Handys sicher nutzen), braucht keine Schutz-App.

Was sollten Sicher­heits-Apps leisten?

Traditionell dient Sicher­heits­software zum Schutz vor Schad­programmen, die zum Beispiel das Handy sperren, um Schutz­geld zu erpressen. Wir erwarten zudem, dass die Apps ihre Nutzer vor gefälschten Websites warnen. Mit solchen „Phishing-Seiten“ (von eng­lisch „Pass­word Fishing“, angeln nach Pass­wörtern) wollen Betrüger Zugangs­daten zu wichtigen Online-Diensten abgreifen. Außerdem sollten die Apps verlorene oder geklaute Handys aus der Ferne orten und sperren können.

Wie kommt Schadsoftware aufs Handy?

Anders als beim PC gibt es für Handy-Systeme praktisch keine „Viren“, die sich von selbst verbreiten. Daher müssen Bösewichte Smartphone-Nutzer dazu bringen, die Schad­programme eigenhändig zu installieren – etwa indem sie sie als nützliche System­erweiterung oder als begehrte Raubkopie tarnen. Wer dem Download widersteht und Apps nur direkt aus Googles App-Store lädt, ist auch ohne Sicher­heits­software gegen derlei Gefahren gut gefeit.

Wie gut schützen die Apps vor Schädlingen?

Sicher­heits-Apps sollen Schadsoftware im Hand­yspeicher finden und jeden Versuch verhindern, sie zu installieren. Wir haben das mit 2 000 Schad­programmen geprüft. Erfreulich: Etliche Apps erkannten sie fast alle. Der auf Android-Handys vorinstallierte Schutz­schild „Google Play Protect“ fand dagegen nur etwas mehr als die Hälfte. Am schlechtesten schützt Chee­tah: Es fand nur knapp 170 der 2 000 Schädlinge. Nervig ist die App von Sophos: Sie erkennt zwar die meisten Schädlinge, schlägt aber auch bei vielen harmlosen Dateien Alarm.

Wie gut schützen die Apps vor Phishing?

Wenn der Nutzer versucht, eine gefälschte Website aufzurufen, sollte eine Sicher­heits-App Alarm schlagen. Manche analysieren hierfür den Daten­verkehr des verwendeten Internet­browsers. Andere stellen einen eigenen Browser mit integriertem Phishing-Schutz bereit, mit dem Nutzer ins Internet gehen müssen, um sicher zu surfen. Am besten schützt die kosten­pflichtige App von Eset: Sie warnte im Test vor 227 von 250 Phishing-Seiten. Viele andere schützen dagegen kaum oder gar nicht vor Phishing – auch Googles eigene Schutz­funk­tion „Safe Browsing“ nicht. Im Test vor drei Jahren lieferte sie noch sehr gute Ergeb­nisse.

Was hilft, wenn das Handy weg ist?

Beim Verlust des Handys stellt sich die Frage: Ist es gestohlen – oder nur zu Hause liegen geblieben? Hier hilft der vorinstallierte Ortungs­dienst von Google: Alle Android-Handys, die mit einem Google-Konto verknüpft sind, lassen sich vom jeweiligen Konto­inhaber über die Google-Website aus der Ferne orten. Stellt sich dabei heraus, dass das Gerät in den Händen von Dieben ist, kann man es aus der Ferne sperren oder alle Daten löschen. Das ist bei Android-Handys (Warum iPhones keine Sicherheits-Apps brauchen) ab Werk so gut gelöst, dass eine Zusatz-App kaum nötig ist. Besser als Google selbst helfen bei Verlust des Handys nur Norton und die Bezahl­versionen von AVG und Eset. Das Orten aus der Ferne klappt allerdings nur, solange das Handy eine Internet­verbindung hat und seine Ortungs­funk­tion einge­schaltet ist.

Wie funk­tioniert die Fern­ortung per SMS?

Einige Apps können ein verlorenes Handy nicht nur per Internet orten und sperren, sondern auch per SMS. Manche gehen ausschließ­lich diesen Weg. Das ist nützlich, wenn das Handy keine Internet­verbindung hat. Nutzer senden einen SMS-Befehl ans verlorene Handy. Doch mehrere Apps öffnen dabei neue Sicher­heits­lücken. Nutzer von Bull­Guard und Dr. Web müssen in der Sperr-SMS ans vermisste Handy ein Pass­wort zum Entsperren fest­legen. Das Problem: Android-Handys sind meist so voreinge­stellt, dass sie Inhalte einge­hender SMS auf dem Sperr­bild­schirm anzeigen – und damit dem Dieb das Pass­wort zum Entsperren. Bei Avast lässt sich der Sperr­bild­schirm leicht umgehen.

Belasten die Apps Akku und Prozessor­leistung?

Die tech­nische Belastung der Handys hält sich in Grenzen. Die Apps bean­spruchen weder den Akku noch die Prozessor­leistung oder das Daten­volumen besonders stark. Niemand muss auf Sicher­heits-Apps verzichten, weil sie sein Handy zu lang­sam machen würden. Problematischer sieht es beim Daten­schutz aus: Etliche Apps senden mehr Daten an den Anbieter oder an Marketing-Unternehmen als nötig. Das sehen wir kritisch – auch wenn es bei den meisten Apps vergleichs­weise harmlos ausfällt. So senden die meisten Infos über den Netz­betreiber, bei dem das Handy einge­bucht ist. Das sind zwar keine sehr sensiblen Informationen, aber für die Funk­tion der Apps sind sie nicht notwendig.