Google hat die Einführung von Advanced Flow angekündigt , das folgende Funktionen ermöglichen soll: Android Nutzer installieren Apps von nicht verifizierten Entwicklern sicherer als zuvor.
Dieser Vorgang wird als „Sideloading“ bezeichnet. Das bedeutet, dass Sie eine App von einer anderen Quelle als dem Google Play Store auf Ihrem Gerät installieren, in der Regel, indem Sie die Installationsdatei selbst herunterladen und öffnen.
Derzeit umfasst das in der Regel:
- Herunterladen einer App-Datei (einer APK-Datei auf Android ) von einer Website, per E-Mail oder aus einer anderen Quelle anstatt von Google Play.
- Manuelle Installation, oft nachdem eine Einstellung aktiviert wurde, die Apps von „unbekannten“ oder „nicht verifizierten“ Entwicklern zulässt.
Aus Sicht von Google stellt dies eine Sicherheitslücke dar. Betrüger nutzen das Sideloading regelmäßig aus, um Opfer dazu zu verleiten, Malware zu installieren, und dabei die integrierten Schutzmechanismen zu umgehen.
Oft zwingen sie die Opfer dazu, Apps zu installieren, die sich als Datendiebe oder andere Schadsoftware entpuppen. Nach Untersuchungen der Global Anti-Scam Alliance (GASA) verursachten Betrugsfälle im vergangenen Jahr Verluste in Höhe vonschätzungsweise 442 Milliarden Dollar.
Alles, was dazu beiträgt, dieses Risiko zu verringern, ist also willkommen.
Die Änderungen von Google sind nicht dramatisch, aber sie machen die Installation von Apps außerhalb des offiziellen Play Stores sicherer. Vereinfacht gesagt: Advanced Flow fügt zusätzliche Schritte und Verzögerungen hinzu, damit Betrüger die Nutzer nicht dazu drängen können, Schutzmechanismen zu deaktivieren und ihre Schadsoftware zu installieren.
Wie Advanced Flow funktioniert
Um Apps per Sideloading zu installieren Advanced Im Rahmen des Flow-Prozesses müssen die Benutzer eine Reihe von Schritten durchlaufen:
- Aktivieren Sie den Entwicklermodus in den Systemeinstellungen. Das istganz einfach und hilft dabei, versehentliche oder mit einem einzigen Fingertipp ausgelöste Umgehungen zu verhindern, die häufig bei Betrugsmaschen unter Zeitdruck genutzt werden.
- Führen Sie eine kurze Sicherheitsüberprüfung durch, um sicherzustellen, dass Sie niemand dazu überredet, Ihre Sicherheitsvorkehrungen zu deaktivieren. Betrüger üben oft Druck auf ihre Opfer aus, damit diese ihre Schutzmaßnahmen deaktivieren.
- Starten Sie Ihr Gerät neu. Dadurch werden alle Fernzugriffe und laufenden Telefonate unterbrochen, die ein Betrüger möglicherweise nutzt, um Sie zu manipulieren.
- Warte einen Tag, dann kannst du die Änderung mithilfe biometrischer Daten (wie Fingerabdruck oder Gesichtserkennung) oder deiner Geräte-PIN bestätigen. Diese einmalige, eintägige Verzögerung durchbricht die Dringlichkeit, auf die Betrüger setzen, und gibt dir Zeit zum Nachdenken.
Sobald du bestätigt hast, dass du die Risiken verstanden hast, kannst du Apps von nicht verifizierten Entwicklern installieren. Du kannst dies für sieben Tage oder auf unbestimmte Zeit zulassen. Aus Sicherheitsgründen wird weiterhin eine Warnung angezeigt, dass die App von einem nicht verifizierten Entwickler stammt, aber du kannst einfach auf „Trotzdem installieren“ tippen.
Zusätzlich zu Advanced Mit Flow führt Google kostenlose, eingeschränkt nutzbare Vertriebskonten für Studierende und Hobbyentwickler ein. Diese ermöglichen es Entwicklern, Apps mit einer kleinen Gruppe (bis zu 20 Geräten) zu teilen, ohne dass eine Identitätsprüfung oder eine Registrierungsgebühr erforderlich ist.
Was das für die Nutzer bedeutet
Nach diesen Änderungen stehen Nutzern, die den „Entwicklermodus“ auf ihrem Gerät aktiviert haben, folgende Optionen zur Verfügung: Android Gerät.
- Direktes Sideloading von verifizierten Entwicklern
- Sideloading von Entwicklern mit eingeschränkten Vertriebskonten
- Sideloading von nicht verifizierten Entwicklern mit Advanced Fließen
Advanced Die Einführung von Flow wird im August 2026 erwartet.
Insgesamt scheint dies ein vernünftiger Kompromiss zu sein. Das Sideloading wird nicht verschwinden, sodass diese Möglichkeit erhalten bleibt, aber es werden wirksame Hürden gegen betrugsbedingte Installationen errichtet, wodurch Social-Engineering-Kampagnen vereitelt werden, ohne die Arbeitsabläufe von Power-Usern gänzlich zu beeinträchtigen. Die eintägige Verzögerung könnte sich jedoch als frustrierend erweisen, auch wenn es sich nur um eine einmalige Angelegenheit handelt.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Schützt Sie vor Phishing, betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.
