Simple Speedcheck

Anbieter: Internet Speed Test, Etrality
Letztes Update:  18.05.2021
Link zum Play-Store
Downloads: 5.000.000+
Version: 5.2.1.31
Werbung: ja
In-App-Käufe: ja
Kategorie:
Tools

Testbericht

Bei dieser App schätzen wir das Risiko für Ihre Privatsphäre als sehr hoch ein. Warum wir von der Nutzung nur abraten können, lesen Sie hier:

In unserem Test erfasste der Anbieter der App, Internet Speed Test, Etrality, den eindeutigen Netzwerknamen des WLANs, mit dem das Testgerät verbunden war - die sogenannte BSSID. Das bewerten wir als besonders kritisch, da die BSSID genutzt werden kann, um den genauen Standort zu bestimmen. Viele Unternehmen betreiben große Datenbanken mit BSSID´s und den zugehörigen Standortkoordinaten. Mit solchen Datenbanken können Anbieter den Aufenthaltsort eines Handys allein anhand der BSSID des WLAN´s bestimmen, mit dem es verbunden ist. Diese Art der Standortbestimmung ist für Nutzer*innen nicht erkennbar, da das Gerät nicht nach der Standort-Berechtigung fragt. Für die Funktionalität der App ist die BSSID nicht notwendig.

Die Drittanbieter Opensignal Ltd., Pixalate Inc. und Amazon Inc. erhielten im Test den Standort des Gerätes, sofern der App die Zugriffsberechtigung "Standort" gewährt wurde. Zusätzlich erfassten sie eine oder mehrere eindeutige Kennnummern des Testgerätes (hier: die Seriennummer des Gerätes und die Werbe-ID). Anhand dieser Kennnummern können die Daten mit bestehenden Personenprofilen verknüpft werden, aus denen dann Interessen und Vorlieben abgeleitet werden können. Mit Standortdaten lassen sich Bewegungsprofile erstellen, die Rückschlüsse auf eine Person ermöglichen. Daher bewerten wir das Risiko für Ihre Privatsphäre bei diesem Verhalten als sehr hoch.

Wir haben im Test ein Nutzerkonto mit E-Mail-Adresse und Passwort angelegt. Beide Daten gingen an den Anbieter der App, Internet Speed Test, Etrality, was bei diesem Vorgang üblich und legitim ist. Weiterhin erfasste der Anbieter eine oder mehrere eindeutige Kennnummern aus dem Gerät - in diesem Fall die Werbe-ID. Anhand solcher Kennnummern können die gesammelten Daten bestehenden Personenprofilen zugeordnet und ergänzt werden. Sie sind für die Funktion der App nicht notwendig. Dieses Verhalten sehen wir als unnötiges Risiko für Ihre Privatsphäre und bewerten es kritisch.

Hinweis: Datenübertragungen an Hosting- und Cloud-Anbieter wie Amazon Cloud sind in der Regel dem Anbieter der App zuzuordnen.

Neben dem Anbieter nimmt die App zu 18 Drittanbietern Kontakt auf. Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Amazon Inc.
Werbenetzwerk
Standortdaten (GPS-basiert), Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
AppLovin Corp.
Performance Marketing
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Appodeal Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Opensignal Ltd.
Webanalyse
Seriennummer des Gerätes, Standortdaten (GPS-basiert), Verbindungsaufbau
 TLS verschlüsselt
Eigene E-Mail-Adresse, Eindeutige Router-Adresse (BSSID), Netzwerk-Name, Passwort, Verbindungsaufbau, Vornamen (Nutzerangabe), Werbe-ID
 TLS verschlüsselt
Pixalate Inc.
Schutz vor Werbebetrug
Standortdaten (GPS-basiert), Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
StartApp, Inc.
Anbieter für mobile Werbung
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Eindeutige Router-Adresse (BSSID), Netzwerk-Name, Verbindungsaufbau
 TLS verschlüsselt
Akamai Technologies Inc.
Content Delivery Network (CDN)
Verbindungsaufbau
 unverschlüsselt
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 TLS verschlüsselt
BidMachine Inc.
Werbenetzwerk
Verbindungsaufbau
 TLS verschlüsselt
huqindustries.co.uk
Nicht ermittelbar
Verbindungsaufbau
 TLS verschlüsselt
ipify
IP-Lookup
Verbindungsaufbau
 TLS verschlüsselt
Liftoff Mobile Inc.
Performance Marketing
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 unverschlüsselt
Moat, Inc.
Werbedienstleister
Verbindungsaufbau
 TLS verschlüsselt
TELEMATICSDIRECT
Software für Logistik
Verbindungsaufbau
 unverschlüsselt
Verbindungsaufbau
 unverschlüsselt

Berechtigungen

Aktivitätserkennung
android.permission.ACTIVITY_RECOGNITION
 normal
Auf alle Netzwerke zugreifen
android.permission.INTERNET
 normal
Auf Bluetooth-Einstellungen zugreifen
android.permission.BLUETOOTH_ADMIN
 normal
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
 zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
 zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
 normal
Google Play-Rechnungsdienst (In-App-Käufe)
com.android.vending.BILLING
 normal
Im Hintergrund auf den Standort zugreifen
android.permission.ACCESS_BACKGROUND_LOCATION
 zustimmungspflichtig
Kopplung mit Bluetooth-Geräten durchführen
android.permission.BLUETOOTH
 normal
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
 normal
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
 normal
SD-Karteninhalte Ändern oder löschen
android.permission.WRITE_EXTERNAL_STORAGE
 normal
SD-Karteninhalte lesen
android.permission.READ_EXTERNAL_STORAGE
 normal
Telefonstatus und Identität abrufen
android.permission.READ_PHONE_STATE
 normal
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
 normal
WLAN-Multicast-Empfang zulassen
android.permission.CHANGE_WIFI_MULTICAST_STATE
 normal
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
 normal
WLAN-Verbindungen herstellen und trennen
android.permission.CHANGE_WIFI_STATE
 normal