Auf ein Mitgliederbereich von einem Android-Smartphone zuzugreifen, ohne sichtbare Spuren auf dem Gerät zu hinterlassen, erfordert das Verständnis einiger spezifischer Mechanismen des Betriebssystems. Mit der Veröffentlichung von Android 15 hat Google native Funktionen integriert, die für jeden, der seine mobilen Nutzungen abgrenzen möchte, einen Game-Changer darstellen. Das Thema geht über die einfache Installation einer Anwendung hinaus: Es betrifft das Management von Profilen, das Verhalten von Browsern und die in den Systemeinstellungen versteckten Datenschutzoptionen.
Private Space auf Android 15: ein isoliertes Profil zum Verbergen von Anwendungen
Die Funktion Private Space, die mit Android 15 eingeführt wurde, erstellt ein zweites Benutzerprofil innerhalb des Telefons. Dieses Profil hat seinen eigenen Anwendungsdrawer, der vom Hauptbildschirm aus unsichtbar ist, wenn der Benutzer es so konfiguriert.
Konkret erscheinen die in diesem Raum installierten Anwendungen weder im Hauptstarter noch in den Vorschlägen oder im Verlauf der zuletzt verwendeten Anwendungen. Die Existenz dieses Raums kann sogar hinter einer separaten Authentifizierung (PIN-Code, Fingerabdruck) verborgen werden.
Das Interesse an einem diskreten Zugang zu einem Mitgliederbereich ist direkt: Eine Anwendung oder ein Browser, der ausschließlich im Private Space verwendet wird, hinterlässt keine Spuren im Hauptprofil. Zu den dokumentierten Anwendungen gehört die Möglichkeit, dort Android-Anwendungen für die Seite les Pompeurs oder jeden anderen Dienst zu installieren, der eine Mitgliedsanmeldung erfordert, ohne dass das Symbol oder die Benachrichtigungen von Dritten, die das Telefon benutzen, sichtbar sind.
Ein Punkt verdient Aufmerksamkeit: der Private Space ermöglicht die Nutzung eines anderen Google-Kontos als das des Hauptprofils. Die Suchanfragen, der YouTube-Verlauf, die Anmeldedaten und die Downloads bleiben in diesem zweiten Konto isoliert. Diese Trennung verhindert kontextbezogene Vorschläge und Kreuzempfehlungen zwischen den beiden Profilen.
Mobiler Browser und Mitgliederbereich: die wichtigen Einstellungen
Die Installation einer speziellen Anwendung ist nicht immer wünschenswert. Viele Mitgliederbereiche funktionieren über einen klassischen Webbrowser. In diesem Fall beruht die Diskretion auf der Konfiguration des Browsers selbst.
Private Navigation und ihre Grenzen
Der private Navigationsmodus (oder Inkognito) von Chrome oder Firefox verhindert die lokale Speicherung des Verlaufs, von Cookies und von Formulardaten. Er verbirgt jedoch nicht die Aktivität auf Netzwerkebene (ISP, WLAN-Administrator).
Für den Zugang zu einem Mitgliederbereich reicht die private Navigation aus, um zu verhindern, dass die URL oder die Anmeldedaten im Verlauf des Browsers angezeigt werden. Sie schützt jedoch nicht vor einem Blick auf den Bildschirm in Echtzeit, noch vor Push-Benachrichtigungen, falls die Website solche sendet.
Alternative Browser im Private Space
Die Installation eines sekundären Browsers (Firefox Focus, Brave, DuckDuckGo Browser) ausschließlich im Profil Private Space kombiniert zwei Schichten der Diskretion. Der Browser selbst existiert nicht im Hauptprofil, und seine Browsing-Daten bleiben im isolierten Raum. Einige Einstellungen, die systematisch überprüft werden sollten:
- Benachrichtigungen des Browsers deaktivieren, um zu verhindern, dass eine Nachricht im Zusammenhang mit dem Mitgliederbereich auf dem Sperrbildschirm angezeigt wird
- Die automatische Löschung der Daten beim Schließen des Browsers aktivieren (Cookies, Cache, Verlauf)
- Überprüfen, dass die automatische Ausfüllung von Formularen deaktiviert ist, um keine Anmeldedaten und Passwörter auf dem Gerät zu speichern
- Die GPS-Standortberechtigungen für den Browser widerrufen, es sei denn, die Website benötigt sie funktional
Verwaltung von Benachrichtigungen und Systemspuren auf Android
Diskretion beschränkt sich nicht auf die Anwendung oder den Browser. Android erzeugt auf mehreren Ebenen des Systems Spuren, und jede kann eine Nutzung verraten, die man privat halten möchte.
Die Benachrichtigungen stellen das sichtbarste Risiko dar. Selbst im Private Space kann eine falsche Konfiguration dazu führen, dass Warnungen auf dem Sperrbildschirm angezeigt werden. Die Benachrichtigungen auf dem Sperrbildschirm zu deaktivieren für die betroffenen Anwendungen ist ein Schritt, den man nicht vernachlässigen sollte. Die Einstellung befindet sich unter Einstellungen > Benachrichtigungen > Benachrichtigungen auf dem Sperrbildschirm.
Der Play Store ist ein weiterer Fluchtpunkt. Die heruntergeladenen Anwendungen erscheinen im Verlauf des zugehörigen Google-Kontos. Wenn der Private Space ein separates Google-Konto verwendet, verschwindet dieses Problem. Andernfalls muss die Anwendung manuell aus dem Verlauf der Käufe und Installationen in den Einstellungen des Play Stores gelöscht werden.
DNS und Netzwerkverlauf
Die vom Telefon durchgeführten DNS-Anfragen können vom Betreiber oder dem Administrator des WLAN-Netzwerks eingesehen werden. Die Aktivierung von privatem DNS in den Android-Einstellungen (Einstellungen > Netzwerk und Internet > Privates DNS) verschlüsselt diese Anfragen und verhindert deren unverschlüsselte Lesbarkeit. Diese Option gibt es seit Android 9, wird jedoch wenig genutzt.
Ein VPN fügt eine zusätzliche Schicht hinzu, indem es den gesamten ausgehenden Datenverkehr des Telefons verschlüsselt. Die CNIL empfiehlt zudem, Verbindungen über öffentliche WLAN-Netzwerke mit diesem Tool zu sichern. Ein VPN ausschließlich im Private Space zu konfigurieren, ermöglicht es, die Nutzung auf Sitzungen zu beschränken, die Diskretion erfordern, ohne die Leistung des Hauptprofils zu beeinträchtigen.
Bekannte Grenzen und Punkte der Aufmerksamkeit
Keine Konfiguration garantiert totale Diskretion. Einige Grenzen sollten klar formuliert werden.
- Der Private Space ist nur auf Android 15 und neueren Versionen verfügbar, was einen signifikanten Teil des Android-Parks, der noch auf älteren Versionen läuft, ausschließt
- Einige Hersteller (Samsung-, Xiaomi-Oberflächen) implementieren ihr eigenes System für gesicherte Ordner, dessen Funktionsweise sich vom nativen Private Space von Google unterscheidet
- Ein längerer physischer Zugriff auf das entsperrte Telefon bleibt der Hauptvektor für Kompromittierungen, unabhängig von den Softwareeinstellungen
- Die verfügbaren Daten erlauben nicht den Schluss, dass der Private Space einem professionellen forensischen Extraktionswerkzeug standhält
Die Kombination aus Private Space, dediziertem Browser und privatem DNS deckt die meisten Szenarien für einen diskreten Zugang zu einem Mitgliederbereich von einem Android-Smartphone ab. Das schwächste Glied bleibt das Verhalten des Benutzers: Ein eingeschalteter Bildschirm oder ein zu einfacher PIN-Code annulliert das gesamte technische System.