PSA: Alle Apps können Ihre iPhone- und Android-Zwischenablage lesen

Hast du die Nachrichten über TikTok gesehen? Eine neue Datenschutzfunktion in iOS 14 enthüllte, dass die chinesische Social-Media-App ständig iPhone-Zwischenablagen las. Aber das ist nichts Neues. Alle Apps können die Zwischenablage Ihres Smartphones jederzeit lesen.

Wir haben gerade erfahren, was Apps bereits tun

Was TikTok tat, war nicht neu. Das einzige, was neu ist, ist, dass Apples iOS 14-Update Sie jetzt informiert, wenn eine Anwendung den Inhalt von (einfügt) aus Ihrer Zwischenablage erfasst.

Nachdem die Leute es bemerkt hatten und das Unternehmen anfing, schlechte Presse zu bekommen, TikTok behauptet Es hat die Daten nicht gespeichert und ein Update veröffentlicht, um das Lesen zu stoppen. Aber Engadget weist darauf hin, dass viele andere Apps dasselbe tun – ständig Daten aus Ihrer Zwischenablage lesen.

Okay, TikTok greift alle 1-3 Tastenanschläge auf den Inhalt meiner Zwischenablage. iOS 14 knabbert mit der neuen Einfügebenachrichtigung daran pic.twitter.com/OSXP43t5SZ

– Jeremy Burge (@jeremyburge) 24. Juni 2020

Warum lassen Smartphones Apps die Zwischenablage lesen?

Wenn Sie etwas in Ihre Zwischenablage kopieren, können Apps den Inhalt Ihrer Zwischenablage lesen, ohne dass Sie manuell „Einfügen“ auswählen müssen. Dies ist beabsichtigt.

Wenn Sie beispielsweise eine Sendungsverfolgungsnummer in Ihre Zwischenablage auf dem iPhone oder iPad kopieren und eine Paketverfolgungs-App öffnen, kann diese erkennen, dass Sie eine Sendungsverfolgungsnummer haben und anbieten, diese automatisch hinzuzufügen. Wenn Sie eine Webadresse (URL) in Ihre Zwischenablage kopieren und einen Browser öffnen, kann dieser anbieten, automatisch zu dieser Adresse zu gehen.

  Wie man das versteckte Osterei-Spiel von Android 11 spielt

Es ist einfach bequemer, als Sie zu zwingen, auf die Schaltfläche „Einfügen“ zu tippen, wenn Sie etwas in eine andere App verschieben möchten.

Dies gilt für Apples iPhone und iPad ebenso wie für Android. Egal welches Smartphone-Betriebssystem Sie verwenden, Apps können Ihre Zwischenablage lesen.

Ihr kopierter Text könnte an einen Remote-Server gesendet werden

Aber wie TikTok gezeigt hat, können Apps auch einfach den Inhalt Ihrer Zwischenablage im Hintergrund erfassen und damit machen, was sie wollen. Sie können den Inhalt Ihrer Zwischenablage an einen Remote-Server senden.

Wir beschuldigen keine Apps, dies zu tun – wir sagen nur, dass es technisch möglich ist und es in iOS oder Android nichts dagegen gibt. Apps müssen vor dem Lesen Ihrer Zwischenablage nicht um Erlaubnis bitten, wie dies vor dem Lesen Ihrer Kontakte, Fotos und Ihres Standorts der Fall ist.

Private Dinge zu kopieren ist riskant

Angenommen, Sie verwenden einen Passwort-Manager und müssen ein Online-Banking-Passwort oder eine Kreditkartennummer kopieren, um sie in eine andere App einzufügen. Wenn Sie diese privaten Informationen in Ihrer Zwischenablage hinterlassen, können andere von Ihnen verwendete Apps – wie TikTok – Ihre Zwischenablage lesen und diese Daten sehen.

  Laden Sie Google Now Launcher APK für jedes Android-Gerät herunter

Gleiches gilt für andere sensible Datenarten wie Namen und Adressen oder auch private Fotos. Apps, die Sie öffnen, können sehen, was sich in Ihrer Zwischenablage befindet.

Die einzige Möglichkeit, sich nach dem Kopieren der Daten wirklich zu schützen, besteht darin, Ihre Zwischenablage zu leeren, indem Sie einige andere Daten kopieren. Sie können beispielsweise ein beliebiges Wort auf einer beliebigen Webseite oder in einer beliebigen App markieren und „Kopieren“ auswählen.

Apples iOS und iPadOS sowie Android erinnern sich nicht an den Verlauf der Elemente, die Sie in Ihre Zwischenablage kopiert haben, wie es Windows 10 kann. Apps können nur das aktuelle Element in Ihrer Zwischenablage sehen, das das letzte ist, was Sie kopiert haben.

Aus diesem Grund bieten viele Passwort-Manager-Apps die Möglichkeit, die Zwischenablage nach einiger Zeit automatisch zu leeren. 1Password for iPhone verfügt beispielsweise über die Option „Zwischenablage löschen“ unter Einstellungen > Sicherheit, die automatisch kopierte Dinge nach 90 Sekunden löscht. Passwörter und andere private Daten werden nicht stundenlang in Ihrer Zwischenablage lauern. Jede App, die Sie innerhalb der ersten 90 Sekunden verwenden, kann jedoch immer noch aus Ihrer Zwischenablage lesen.

Auf einem Desktop oder Laptop ist es anders—irgendwie

Technisch gesehen kann jede von Ihnen verwendete App auf einem Windows-PC oder Mac auch Ihre Zwischenablage jederzeit lesen.

  Chrome Remote Desktop für Android bietet Fernzugriff auf Ihren Computer

Auf einem herkömmlichen Desktop-System greifen Sie jedoch wahrscheinlich über Ihren Webbrowser auf viele Dienste zu. Web-Apps können Ihre Zwischenablage ohne Ihre Erlaubnis nicht automatisch lesen – Sie müssen sie manuell auf der Website einfügen, um den Inhalt Ihrer Zwischenablage auf der Website bereitzustellen.

Auf einem iPhone, iPad oder Android-Gerät verwenden Sie viele Apps, die ansonsten Websites wären. Die Facebook-Website kann Ihre Zwischenablage nicht überwachen, aber die Facebook-App auf deinem Handy kann das sicherlich.

Ihre Zwischenablage ist nicht so privat, wie Sie denken

Die neuen Copy-Paste-Benachrichtigungen von Apple in iOS 14 erinnern daran, wie viel Zugriff die Apps auf unseren Telefonen wirklich haben. Sie werden in Kürze nicht mehr dieselben Geschichten über Android sehen, aber das liegt nur daran, dass Android keine Benachrichtigung hat, die Sie benachrichtigt, wenn Apps im Hintergrund aus Ihrer Zwischenablage lesen.

Letztendlich ist dies eine gute Erinnerung daran, dass Sie beim Kopieren und Einfügen privater Informationen vorsichtig sein sollten – und auch bei der Installation und Entscheidung, Apps zu vertrauen.

Es gibt keine Möglichkeit, eine App für iPhone, iPad oder Android zu installieren, ohne ihr auch die Berechtigung zum Lesen aus Ihrer Zwischenablage zu erteilen.