Glympse – Standort teilen

Anbieter: Glympse, Inc
Letztes Update:  25.11.2020
Link zum Play-Store
Downloads: 5.000.000+
Version: 3.35.1
Werbung: nein
In-App-Käufe: nein
Kategorie:
Social

Testbericht

Diese App schneidet beim Schutz Ihrer Privatsphäre unterdurchschnittlich ab. Folgende Punkte bewerten wir als problematisch:

Diese App übertrug in unserem Test einige Daten ohne Transportverschlüsselung an den Anbieter Glympse, Inc. Aus einer solchen unsicheren Verbindung können Angreifer Informationen nicht nur abfangen, sondern darüber auch Malware auf das Gerät einschleusen. Damit hat die App selbst den Mindeststandard in Sachen Datensicherheit verfehlt.

Im Test erhielt der Drittanbieter Facebook zum einen Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer); außerdem wurde mit der Werbe-ID ein eindeutiges Erkennungsmerkmal des Testgerätes übermittelt. Damit sind Informationen verknüpft, die einem bestehenden Personenprofil zugeordnet werden können, aus dem dann Interessen und Vorlieben ableitbar sind.

Der Anbieter der App, glympse, Inc, erfasste im Test den Standort des Gerätes, sofern die Berechtigung "Standort" freigegeben wurde. Zusätzlich erhielt er auch Informationen über einzelne Einträge aus dem Adressbuch des Gerätes, sofern die Berechtgung "Kontakte" gegeben wurde. Dieses Verhalten kann für die Funktion der App nötig sein - birgt aber auch ein großes Risikopotential. Sie sollten die Berechtigungen nur geben, wenn Sie dem Anbieter vertrauen und der Zweck der Datenübertragung plausibel ist.

In der Tabelle weiter unten sehen Sie eine Übersicht mit allen relevanten Informationen, die im Test übertragen wurden. Auch die Besitzer*innen aller kontaktierten Internetadressen sind dort zu sehen.


Wer bekommt welche Daten?

Facebook Inc.
Werbenetzwerk
Ortsname (GPS-basiert), Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Glympse, Inc
Anbieter dieser App
Name aus dem Adressbuch, Ortsname (Nutzerangabe), Standortdaten (GPS-basiert), Telefonnummer, Verbindungsaufbau, Vornamen (Nutzerangabe)
 TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
 normal
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
 zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
 zustimmungspflichtig
Auf zusätzliche Dienstanbieterbefehle für Standort zugreifen
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
 normal
Im Hintergrund auf den Standort zugreifen
android.permission.ACCESS_BACKGROUND_LOCATION
 zustimmungspflichtig
Kontakte lesen
android.permission.READ_CONTACTS
 zustimmungspflichtig
Kontaktkarte lesen
android.permission.READ_PROFILE
 normal
Konten auf dem Gerät suchen
android.permission.GET_ACCOUNTS
 zustimmungspflichtig
Kopplung mit Bluetooth-Geräten durchführen
android.permission.BLUETOOTH
 normal
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
 normal
NFC - Nahfeldkommunikation steuern
android.permission.NFC
 normal
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
 normal
Telefonstatus und Identität abrufen
android.permission.READ_PHONE_STATE
 normal
Verknüpfungen installieren
com.android.launcher.permission.INSTALL_SHORTCUT
 normal
Vibrationsalarm steuern
android.permission.VIBRATE
 normal
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
 normal
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
 normal
WLAN-Verbindungen herstellen und trennen
android.permission.CHANGE_WIFI_STATE
 normal