idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
Science Video Project
idw-Abo

idw-News App:

AppStore

Google Play Store



Instanz:
Teilen: 
20.01.2016 14:05

Damit Apps nicht zu Datendieben werden

Katharina Thehos Pressestelle
Technische Universität Chemnitz

    Die Professur Allgemeine und Arbeitspsychologie der TU Chemnitz sorgt gemeinsam mit der secuvera GmbH und der TU Berlin für mehr Transparenz beim persönlichen Datenschutz bei Android-Apps

    Die Mehrheit der in Deutschland genutzten Smartphones arbeitet mit dem Android-Betriebssystem. Die Anzahl der Android-Apps wächst ständig weiter. Doch die Apps helfen den Nutzern nicht nur dabei, mit wenigen Fingerbewegungen jederzeit etwa das Wetter oder den Busfahrplan zu prüfen, sondern sie lesen häufig auch personenbezogene Daten wie das Telefonbuch des Smartphones aus. Welche App verwendet persönliche Daten? Wer hat Zugriff auf welche Daten und wie werden diese weiterverwendet? Mit Fragen wie diesen befasst sich das Verbundprojekt „AndProtect – Selbstdatenschutz durch statische und dynamische Analyse zur Validierung von Android-Apps“. An ihm ist die Professur Allgemeine und Arbeitspsychologie der Technischen Universität Chemnitz beteiligt. Die TU-Wissenschaftler forschen gemeinsam mit der secuvera GmbH aus Gäufelden bei Stuttgart und dem DAI-Labor der TU Berlin. Gefördert wird das Projekt für zwei Jahre bis Oktober 2017 vom Bundesministerium für Bildung und Forschung mit insgesamt rund 800.000 Euro.

    Bisher ist das Datenschutzrisiko für die Nutzer von Android-Apps nicht kalkulierbar. Denn hat eine App einmal Zugriff auf private Daten, sind alle weiteren Verarbeitungsschritte – etwa die Speicherung, die Zusammenführung mit anderen Daten und die Weiterleitung – für den Nutzer nicht nachvollziehbar. „Viele Nutzer lesen die oft seitenlangen Datenschutzbestimmungen des Herstellers nicht. Häufigster Grund dafür ist, dass dies viel Zeit in Anspruch nimmt und sie oft komplex formuliert sind“, beschreibt Susen Döbelt von der Professur Allgemeine und Arbeitspsychologie den Hintergrund des Projektes und fasst das Ziel der Wissenschaftler zusammen: „Wir wollen den Nutzern einfach aufbereitete und valide Inhalte hinsichtlich des Datenschutzes der genutzten Apps präsentieren. Auch Laien sollen durch ein benutzerfreundliches Werkzeug in der Lage sein, eine qualifizierte Aussage über die datenschutzrelevanten Informationsflüsse in Apps zu treffen.“

    Die Psychologen der TU Chemnitz sind innerhalb des Projektes dafür zuständig, Benutzeroberflächen und Informationen nutzerzentriert zu gestalten. Sie untersuchen, wie die Ergebnisse von statischen und dynamischen Analyseverfahren für Laien verständlich aufbereitet werden können. Diese Verfahren identifizieren, welche Daten innerhalb der App genutzt werden und welche Informationen nach außen weitergegeben werden. Die statischen Analyseverfahren werden durch das Projektteam aufbauend auf dem Werkzeug „Androlyzer“ des Projektpartners TU Berlin weiterentwickelt. Die Aussagekraft der statischen Analyse ist jedoch begrenzt: Insbesondere wenn die Apps Code aus dem Internet nachladen, können einige Eigenschaften des Programms nur analysiert werden, während die App ausgeführt wird. Deshalb entwickelt die secuvera GmbH dynamische Verfahren, die diese Lücke in der App-Analyse schließen.

    Weitere Informationen: https://www.andprotect.de

    Kontakt: Susen Döbelt, Professur Allgemeine und Arbeitspsychologie, Telefon 0371 531-33615, E-Mail susen.doebelt@psychologie.tu-chemnitz.de


    Bilder

    Merkmale dieser Pressemitteilung:
    Journalisten
    Informationstechnik, Psychologie, Sprache / Literatur
    überregional
    Forschungsprojekte, Kooperationen
    Deutsch


     

    Hilfe

    Die Suche / Erweiterte Suche im idw-Archiv
    Verknüpfungen

    Sie können Suchbegriffe mit und, oder und / oder nicht verknüpfen, z. B. Philo nicht logie.

    Klammern

    Verknüpfungen können Sie mit Klammern voneinander trennen, z. B. (Philo nicht logie) oder (Psycho und logie).

    Wortgruppen

    Zusammenhängende Worte werden als Wortgruppe gesucht, wenn Sie sie in Anführungsstriche setzen, z. B. „Bundesrepublik Deutschland“.

    Auswahlkriterien

    Die Erweiterte Suche können Sie auch nutzen, ohne Suchbegriffe einzugeben. Sie orientiert sich dann an den Kriterien, die Sie ausgewählt haben (z. B. nach dem Land oder dem Sachgebiet).

    Haben Sie in einer Kategorie kein Kriterium ausgewählt, wird die gesamte Kategorie durchsucht (z.B. alle Sachgebiete oder alle Länder).