Bei dieser App gibt es ein sehr hohes Risiko für Ihre Privatsphäre – wir können von der Nutzung nur abraten. Die wichtigsten Kritikpunkte:

In unserem Test erhielt der Drittanbieter Kochava, Inc. den eindeutigen Netzwerknamen des WLANs, mit dem das Testgerät verbunden war - die sogenannte BSSID. Das bewerten wir als besonders kritisch, da die BSSID genutzt werden kann, um den genauen Standort zu bestimmen. Viele Unternehmen betreiben große Datenbanken mit BSSID´s und den zugehörigen Standortkoordinaten. Mit solchen Datenbanken können Anbieter den Aufenthaltsort eines Handys allein anhand der BSSID des WLAN´s bestimmen, mit dem es verbunden ist. Diese Art der Standortbestimmung ist für Nutzer*innen nicht erkennbar, da das Gerät nicht nach der Standort-Berechtigung fragt. Für die Funktionalität der App ist die BSSID nicht notwendig.

Ohne Transportverschlüsselung werden hier von der App Daten an den Drittanbieter DaoCheng übertragen. Potentielle Angreifer sind in der Lage, Daten aus einer solchen unsicheren Verbindung nicht nur abzufangen, sondern sie können auch schädlichen Code auf das Gerät einschleusen. Damit hat die App den Mindeststandard bei der Datensicherheit verfehlt.

Die App nahm insgesamt Kontakt zu elf Drittanbietern auf, davon erhielten sechs Anbieter relevante Daten. In der untenstehenden Liste sehen Sie eine Übersicht über alle gesendeten Daten und die Empfänger.