Lassen Sie uns mit den alten Gewohnheiten Schluss machen. Antivirensoftware auf jedem einzelnen Gerät installieren? Hat in den 90ern Sinn gemacht. Jetzt ist es nur noch Unordnung.
Moderne Smartphones sind im Vergleich zu den Laptops von gestern Festungen. Apple und Google haben Mauern um unsere Telefone gebaut, die sie zu unglaublich hartnäckigen Zielen für herkömmliche Malware machen. Du kämpfst gegen einen Geist.
Das Telefon erledigt bereits die schwere Arbeit
Apps isolieren. Das ist die geheime Soße. iPhones und Androids bewahren Apps in ihren eigenen kleinen Boxen auf. Eine App kann sehen, was Sie explizit übergeben, sonst nichts. Selbst wenn sich eine betrügerische App einschleicht, hat sie Schwierigkeiten, einen Blick auf den Rest des Geräts zu werfen. Es ist einsam da drin.
Apple treibt dies auf ein restriktives Extrem. Apps kommen über den App Store. Sie werden überprüft. Sie werden veröffentlicht. Nach der Installation sind ihnen die Hände festgebunden. Manche Leute finden es nervig, vielleicht sogar paternalistisch, aber aus Sicherheitsgründen? Es ist brillant.
Und das schränkt auch Antiviren-Apps ein. Im Gegensatz zu einem Windows-PC, bei dem Software Ihre Festplatte durchsuchen kann, lässt Apple nicht zu, dass Tools von Drittanbietern das Betriebssystem scannen. Warum einen Wachhund kaufen, der mit einem Seil gefesselt ist?
Android ist lockerer. Sie können Apps seitlich laden – also Dinge außerhalb des Google Play Store installieren. Dort herrscht der Wilde Westen und dort beginnen häufig Infektionen. Aber keine Panik. Es gibt Google Play Protect sowie Berechtigungskontrollen und regelmäßige Patches für neue Schwachstellen. Google versteckt außerdem stillschweigend Apps, die nicht mehr den Sicherheitsstandards entsprechen. Es ist ein Netz, das ständig repariert wird.
Bedeutet das Unbesiegbarkeit? Nein. Forscher finden ständig Fehler. Auch schlechte Schauspieler suchen nach ihnen. Aber Telefone sind heute eine weitaus härtere Beute als die Computer, die wir vor einem Jahrzehnt benutzten. Also haben die Kriminellen ihr Visier geändert.
Das Konto, nicht das Telefon, ist das Ziel
Phishing. Es geht nicht darum, den Code zu knacken, sondern Sie. Textnachrichten, die wie Lieferaktualisierungen aussehen. Gefälschte Anmeldeseiten, die echte Marken widerspiegeln. Ruft an und gibt vor, Support zu sein. Es ist alles darauf ausgelegt, den Zugriff zu stehlen und nicht, Ihr Gerät zu infizieren.
Das Spielbuch ist einfach. Schaffen Sie Dringlichkeit. Bitten Sie Sie, darauf zu klicken. Bitten Sie Sie, sich anzumelden. Die Seite sieht echt genug aus, dass Sie Ihr Passwort eingeben, bevor Sie merken, dass die Falle ausgelöst wurde. Das ist Social Engineering. Es funktioniert, weil menschliche Ängste leichter zu hacken sind als verschlüsselter Code. Kein Virenschutz hindert Sie daran, Ihre Schlüssel freiwillig abzugeben.
Der beste Schutz ist kein Scan; es ist ein skeptischer Geist.
Die meisten Sicherheitsexperten sind sich einig. Starke Passwörter. Zwei-Faktor-Authentifizierung (2FA). Phishing-Bewusstsein. Diese sind wichtiger als jeder Hintergrundscan, den Ihr Telefon möglicherweise ausführt. Jetzt geht es darum, das Konto zu schützen.
Tun Sie stattdessen dies
Überspringen Sie die Suche nach Antiviren-Apps. Konzentrieren Sie sich auf das, was tatsächlich die Nadel bewegt.
- Halten Sie das Betriebssystem auf dem neuesten Stand. Im Ernst, tun Sie es, wenn die Benachrichtigung erscheint.
- Bleiben Sie bei den offiziellen Geschäften. App Store, Google Play. Keine Abkürzungen.
- Audit-Berechtigungen. Benötigt Ihre Taschenlampen-App Ihren Standort? Unwahrscheinlich. Zugriff widerrufen.
- Eindeutige Passwörter für wichtige Dinge.
- Verwenden Sie einen Passwort-Manager. Bitwarden belegt den Spitzenplatz von CNET, aber auch 1Password ist solide.
- Schalten Sie 2FA ein. Verwenden Sie eine App oder einen Hardwareschlüssel, keine SMS, wenn Sie dies vermeiden können. Passkeys sind sogar noch besser, wenn sie verfügbar sind.
- Pause. Wenn ein Text jetzt zum Handeln auffordert, legen Sie ihn nieder. Lies es noch einmal.
Langweilig? Sicher. Wirksam? Absolut. Diese Gewohnheiten verhindern die meisten Verstöße.
Wann braucht man eigentlich diese zusätzliche Schicht?
Für 90 % von Ihnen? Halten Sie hier an. Halten Sie das Telefon auf dem neuesten Stand, bleiben Sie bei offiziellen Apps und nutzen Sie Ihren gesunden Menschenverstand. Dir geht es gut.
Aber einige von euch sind Bastler. Vielleicht laden Sie regelmäßig Android-Apps von der Seite. Vielleicht laden Sie APKs aus unbekannten Foren herunter. Vielleicht brechen Sie gerne die Regeln. Für diejenigen, die außerhalb der Leitplanken herumlaufen, ist eine Sicherheits-App nicht nutzlos. Es fügt eine Ebene der Erkennung des Chaos hinzu, zu dem Sie eingeladen wurden.
Je weiter Sie vom Standardgebrauch abweichen, desto mehr helfen diese zusätzlichen Tools.
