Open Nettest Breitbandmessung – 5G und Wifi

Anbieter: SPECURE GmbH
Letztes Update:  09.09.2020
Link zum Play-Store
Downloads: 10.000+
Version: V2.7.50
Werbung: nein
In-App-Käufe: nein
Kategorie:
Tools

Testbericht

Bei dieser App schätzen wir das Risiko für Ihre Privatsphäre als sehr hoch ein. Warum wir von der Nutzung nur abraten können, lesen Sie hier:

In unserem Test erfasste der Anbieter der App, SPECURE GmbH, den eindeutigen Netzwerknamen des WLANs, mit dem das Testgerät verbunden war - die sogenannte BSSID. Das bewerten wir als besonders kritisch, da die BSSID genutzt werden kann, um den genauen Standort zu bestimmen. Viele Unternehmen betreiben große Datenbanken mit BSSID´s und den zugehörigen Standortkoordinaten. Mit solchen Datenbanken können Anbieter den Aufenthaltsort eines Handys allein anhand der BSSID des WLAN´s bestimmen, mit dem es verbunden ist. Diese Art der Standortbestimmung ist für Nutzer*innen nicht erkennbar, da das Gerät nicht nach der Standort-Berechtigung fragt. Für die Funktionalität der App ist die BSSID nicht notwendig.

Die App übertrug in unserem Test einige Daten ohne Transportverschlüsselung an den Anbieter SPECURE GmbH. Aus einer solchen unsicheren Verbindung können Angreifer Daten nicht nur abfangen, sondern darüber auch Malware auf das Gerät einschleusen. Damit hat die App selbst den Mindeststandard in Sachen Datensicherheit verfehlt.

Der Drittanbieter Facebook erhielt im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) mit der Werbe-ID ein eindeutiges Erkennungsmerkmal des Testgerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Neben dem Anbieter nimmt die App zu drei Drittanbietern Kontakt auf. Alle erhielten im Test persönliche Daten. Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Facebook Inc.
Werbenetzwerk
Ortsname (GPS-basiert), Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Mapbox Inc.
Kartendienst
Verbindungsaufbau
 TLS verschlüsselt
Open Street Map
Kartendienst
Standortdaten (GPS-basiert), Verbindungsaufbau
 TLS verschlüsselt
SPECURE GmbH
Anbieter dieser App
Eindeutige Router-Adresse, Netzwerk-Name, Ortsname (GPS-basiert), Verbindungsaufbau
 unverschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
 normal
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
 zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
 zustimmungspflichtig
Im Hintergrund auf den Standort zugreifen
android.permission.ACCESS_BACKGROUND_LOCATION
 zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
 normal
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
 normal
Telefonstatus und Identität abrufen
android.permission.READ_PHONE_STATE
 normal
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
 normal
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
 normal