Dataskydd - Speedchecker-appar skickar WLAN- och lokaliseringsdata

Under de senaste åren har Kvaliteten på mobiltelefoni i Tyskland ökade betydligt. Trots detta finns det fortfarande ofta ryckiga strömmar och webbplatser som knappt laddas när du är på väg. Därför är det mycket populärt med Speedchecker-appar som kan kontrollera leverantörernas hastighetslöften. Enligt ett test av nättidningen mobilsicher samlar dock många av dessa appar in känsliga uppgifter. Uppgifter av sina användare.

Redaktionen på Mobilsicher.de har analyserat totalt 14 appar för hastighetskontroller för Android. Den grundläggande funktionen för dessa verktyg är alltid densamma. En anslutning upprättas till en mätningsserver från vilken en viss mängd data överförs. Appen beräknar sedan överföringshastigheten utifrån den tid som krävs.

Övervakning av WLAN och platser

Ett stort antal appar registrerar dock även data som är irrelevanta för den faktiska hastighetsmätningen. Sex av apparna lagrar WLAN:s BSSID (Basic Service Set Identifier). Detta är en unik adress som beräknas från Mac-adressen i många routrar. BSSID-till-Geo-databaser gör det möjligt att fastställa användarens plats utan att behöva ge behörighet till smarttelefonen.

Uppgifterna i de många BSSID-till-Geo-databaserna kommer oftast från appar som kan fråga efter GPS-platsuppgifter och läsa ut BSSID. Båda kan sedan lagras i en Databas ansluten. Fyra av de appar som testats av Mobilsicher.de överför BSSID till tredje part.

Överförda lokaliseringsuppgifter och IMSI-uppgifter (International Mobile Subscriber Identity).

Apparna från företaget Etrality överför också lokaliseringsuppgifter till annonsnätverket Mopub (Twitter) och det franska reklamföretaget Smart, om användarna ger sitt tillstånd. Totalt har Etralitys tre appar 16 miljoner nedladdningar i Googles Play Store.

Företaget V-SPEED.eu, vars app använder IMSI-identiteten (International Mobile Subscriber Identity), går ännu längre. Detta är det unika numret för det använda SIM-kortet. Företaget förklarade för Mobilsicher.de att denna information inte används för reklam eller för att skapa en användarprofil, utan endast för att registrera täckningskorten. V-SPEED.eu förklarade dock inte vad IMSI behövs för.

Bredbandsmätning och Librespeed rekommenderas

Ur dataskyddssynpunkt rekommenderas endast de reklamfria och kostnadsfria apparna Librespeed och Breitbandmessung der Bundesnetzagentur (BNetzA). Under testet samlade Librespeed endast in tekniskt nödvändiga uppgifter och begärde inga behörigheter. Appen med öppen källkod finns på följande adress F-Droid tillgängliga.

Även om BNetzA:s app frågar efter platsen för att kunna erbjuda ett antal ytterligare funktioner, fungerar den också utan att tillstånd ges. Tillgänglig i Google Play Store. Enligt de många användarrecensionerna och Mobilsicher.de-testet är de enda negativa aspekterna vissa krascher i verktyget.  

Aktuella artiklar