APK Falcon

APK Falcon ist ein Tool, das Nutzern hilft, fundiertere Entscheidungen bezüglich der Berechtigungen von mobilen Apps zu treffen. Der Datenschutz von Apps wird anhand einer Metrik bewertet, die auf einer Berechtigungsanalyse basiert. Nutzer können nach Android-Apps suchen und erhalten einen umfassenden Datenschutzbericht.

Der Datenschutz von mobilen Apps hängt mit dem Zugriff auf persönliche Daten zusammen. Täglich fordern immer mehr Apps Berechtigungen für den Zugriff auf diese Informationen an. Oftmals verlangen Apps unnötige oder übermäßig aufdringliche Berechtigungen, die sie gar nicht benötigen. Dies birgt Risiken für die Nutzer, da sie (ohne sich durch langwierige Datenschutzrichtlinien zu arbeiten) nicht wirklich nachvollziehen können, wie ihre Daten verwendet oder mit wem sie geteilt werden. APK Falcon möchte das Berechtigungssystem transparenter machen, indem es Nutzer darüber informiert, welche Berechtigungen eine App anfordert und wie aufdringlich diese sind.

Dieser Dienst bietet keine absolute Rangliste, sondern Informationen, die Nutzern helfen, fundierte Entscheidungen zu treffen. Alle Analysen werden statisch durchgeführt (ohne die App auszuführen), daher können wir nicht feststellen, ob die von einer App angeforderten Informationen angemessen verwendet werden. Ziel dieses Dienstes ist es, den Grad des Eingriffs einer Anwendung zu beschreiben und somit umfassende Informationen über die von ihr abgerufenen Daten bereitzustellen. Nutzer können potenzielle Risiken oder Datenschutzprobleme erkennen, bevor sie eine Anwendung auf ihren Geräten installieren.

Diese Kennzahl ist das Ergebnis von Forschungsarbeiten im Bereich Privacy Engineering am Institut für Informatik der Universität Valladolid, Spanien.

Diese Arbeit ist Teil des strategischen Cybersicherheitsprojekts App-PI (App Privacy Impact): Ein Ökosystem zur Bewertung der Auswirkungen mobiler Apps auf die Privatsphäre und Sicherheit ihrer Nutzer (C120.23_UVa). Das Projekt wird im Rahmen einer Kooperationsvereinbarung zwischen der Universität Valladolid und dem spanischen Nationalen Institut für Cybersicherheit (Instituto Nacional de Ciberseguridad de España M.P., S.A.) zur Förderung strategischer Cybersicherheitsprojekte in Spanien durchgeführt. Es wird aus Mitteln des EU-Programms „Next Generation EU“ (Wiederaufbau-, Transformations- und Resilienzplan) finanziert.