Google: Mehr Kontrolle für Android- und Chrome-Nutzer

Entwickler von Apps unter Android oder Chrome-Erweiterungen kommen schnell an Daten, die die Nutzer ihnen eigentlich gar nicht geben wollten. Google schränkt den Zugriff ein und gibt den Anwendern mehr Kontrolle. Googles Datensammlung dürften sie jedoch nicht gefährden.

Artikel veröffentlicht am ,
Mehr Kontrolle über Android-Apps und Chrome-Erweiterungen
Mehr Kontrolle über Android-Apps und Chrome-Erweiterungen (Bild: andrekheren/CC0 1.0)

Entwickler von Android-Apps und Chrome-Erweiterungen können vielfältigen Zugriff auf Nutzerdaten und Nutzerkonten bei Google erhalten. Mit Project Strobe möchte Google diesen Zugang nun etwas beschränken und den Anwendern mehr Wahlfreiheit und Einstellungsmöglichkeiten lassen.

Stellenmarkt
  1. Systemingenieur (m/w/d) Elektrotechnik / Nachrichtentechnik
    Amprion GmbH, Pulheim
  2. Softwareentwickler (m/w/d) Full Stack
    Captana GmbH, Ettenheim
Detailsuche

Möchte eine Android-App auf das Google-Konto des Nutzers zugreifen, wird dieser zukünftig mittels eines Pop-ups gefragt, ob er diesen gewähren möchte. Der Zugriff auf Gmail-Konten soll nur noch Apps gestattet werden, die dediziert mit Mails arbeiten. Hierunter fallen beispielsweise E-Mail-Programme oder Apps, die E-Mails sichern wollen. Hintergrund der Entscheidung dürfte der Skandal um das routinemäßige und millionenfache Mitlesen der E-Mails von Gmail-Nutzern durch Drittentwickler sein.

Der Zugriff auf SMS und Anrufverlauf soll ebenfalls nur noch für ausgewählte Apps möglich sein. Neben den von Nutzern gewählten Standardapps zur SMS- und Anrufverwaltung umfassen diese auch Voicemail- und Backup-Apps.

In den kommenden Monaten möchte Google weitere Neuerungen präsentieren. Allerdings hemmen die Einstellungen primär Datensammlungen von Appentwicklern. Googles Bestreben, möglichst viele Informationen über die Nutzer zu sammeln, dürften sie jedoch nicht beschränken. Im Gegenteil: Google wurde in den letzten Jahren immer wieder beim heimlichen Datensammeln im Hintergrund erwischt. Beispielsweise ermittelte Google den Standort der Geräte auch bei ausgeschalteter Standortbestimmung und übermittelte diesen an Google-Server oder erhob Metadaten zu Anrufen und SMS.

Golem Akademie
  1. First Response auf Security Incidents: Ein-Tages-Workshop
    4. März 2022, Virtuell
  2. Azure und AWS Cloudnutzung absichern: virtueller Zwei-Tage-Workshop
    17.–18. März 2022, virtuell
Weitere IT-Trainings

Teil der Maßnahmen rund um Project Strobe ist auch das Einstellen des sozialen Netzwerks Google+. Die Nutzer bekommen 10 Monate Zeit, um ihre Daten zu sichern oder umzuziehen. Hintergrund der Entscheidung ist eine Datenpanne im März 2018: App-Entwickler konnten über die API auf Namen, die E-Mail-Adressen und sofern angegeben auf das Geschlecht und das Alter von Nutzern zugreifen. Die Lücke hatte Google laut eigenen Angaben umgehend gefixt, aber erst jetzt kommuniziert. Eine Petition kämpft für den Erhalt des sozialen Netzwerkes.

Mehr Kontrolle für Chrome-Nutzer

Auch Chrome-Nutzer sollen die Rechte und den Zugriff von Erweiterungen in Zukunft einschränken können. Insbesondere der Zugriff und das Verändern von Webseitendaten soll feingranularer geregelt werden: In Zukunft kann der Nutzer per Menü entscheiden, ob der Zugriff für alle oder ausgewählte Webseiten oder nur nach einem Klick auf das Erweiterungs-Icon gewährt wird.

Neben den Nutzern will auch Google die Plug-ins besser kontrollieren. Erweiterungen, die weitreichende Berechtigungen anfordern, sollen in Zukunft einer erweiterten Prüfung durch Google unterzogen werden. Nutzen Erweiterungen Code der aus dem Internet nachgeladen wird, sollen sie laufend überprüft werden. Google wünscht sich jedoch, dass kein externer Code verwendet wird und die Berechtigungen so eng wie möglich gefasst würden. Das verkürze auch die Review-Zeit.

Plug-ins, die Code-Verschleierung benutzen, werden nach und nach aus dem Chrome Web Store verbannt. 70 Prozent der Erweiterungen, die Schadsoftware enthalten oder gegen Googles App-Regeln verstoßen, enthalten Code-Verschleierung.

Ab 2019 lässt Google die Anmeldung im Chrome Web Store für Entwickler nur noch mit Zwei-Faktor-Authentifizierung zu. Dies soll verhindern, dass die Entwickler-Konten, beispielsweise durch Phishing-Angriffe, einfach übernommen werden können.

Auch hier betreffen die Maßnahmen nur die Entwickler von Erweiterungen. Erst kürzlich war Google für neue Funktionen in Chrome 69 kritisiert worden: Nutzer von Google-Diensten wurden automatisch auch in Chrome eingeloggt und Cookies von Google wurden beim Löschen aller Browserdaten nicht mitgelöscht. In Chrome 70 möchte Google einige Änderungen optional machen oder wieder zurücknehmen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Bald exklusiv bei Disney+
Serien verschwinden aus Abos von Netflix und Prime Video

Acht Serienklassiker gibt es bald nur noch exklusiv bei Disney+ im Abo. Dazu gehören Futurama, Family Guy und 24.
Von Ingo Pakalski

Bald exklusiv bei Disney+: Serien verschwinden aus Abos von Netflix und Prime Video
Artikel
  1. Chorus im Test: Action im All plus galaktische Grafik
    Chorus im Test
    Action im All plus galaktische Grafik

    Schicke Grafik und ein sprechendes Raumschiff: Chorus von Deep Silver entpuppt sich beim Test als düsteres und spannendes Weltraumspiel.
    Von Peter Steinlechner

  2. Mobilfunkexperte: Afghanischer Ex-Minister hat nach Lieferando einen neuen Job
    Mobilfunkexperte
    Afghanischer Ex-Minister hat nach Lieferando einen neuen Job

    Der frühere afghanische Kommunikationsminister Syed Sadaat arbeitet nicht mehr bei Lieferando in Leipzig. Nun wird er Partner bei einem Maskenhersteller.

  3. Edge-Browser: Microsoft will Installation von Chrome verhindern
    Edge-Browser
    Microsoft will Installation von Chrome verhindern

    Microsoft intensiviert sein Vorgehen gegen andere Browser: Vor der Installation von Chrome wird Edge übertrieben gelobt.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Saturn-Advent: Toshiba Canvio 6TB 88€ • KFA2 Geforce RTX 3070 OC 8GB 1.019€ • Netgear günstiger (u. a. 5-Port-Switch 16,89€) • Norton 360 Deluxe 2022 18,99€ • Gaming-Monitore zu Bestpreisen (u. a. Samsung G3 27" FHD 144Hz 219€) • Spiele günstiger (u. a. Hades PS5 15,99€) [Werbung]
    •  /