Smartphone-Schutz: Sechs Einstellungen sichern iPhone und Android besser ab

Aktuelle Anleitungen für mobile Endgeräte fassen zusammen, wie Nutzer ihre persönlichen Daten durch gezielte Systemeinstellungen wirksamer absichern können. Angesichts der intensiven Smartphone-Nutzung im Alltag rücken dabei Basismaßnahmen des Betriebssystems, die Berechtigungsverwaltung sowie spezielle Schutzmechanismen von Android und iOS in den Mittelpunkt.

Basisschutz und Berechtigungsmanagement

Die Leitfäden empfehlen als elementare Grundlage die Aktivierung automatischer Updates für das Betriebssystem und sämtliche Anwendungen. Zudem sollten Programme ausschließlich aus offiziellen Quellen wie Google Play oder dem Apple App Store bezogen werden. Auf Eingriffe in das System wie Rooting oder Jailbreaking sei gänzlich zu verzichten.

Für den täglichen Schutz raten Experten zu einem Sechs-Punkte-Check für iPhone und Android: Neben der Systemaktualisierung umfasst dieser die Überprüfung von App-Berechtigungen, die Kontrolle der mit der Apple-ID oder dem Google-Konto verbundenen Geräte, die Einrichtung einer Zwei-Faktor-Authentifizierung, die Wahl einer starken Bildschirmsperre sowie den Einsatz integrierter Sicherheitstools wie dem iPhone Safety Check ab iOS 16 oder Android Google Play Protect.

Beim Zugriff auf Standortdaten wird eine restriktive Vergabe nahegelegt. Eine dauerhafte Freigabe sei allenfalls für Wetterdienste sinnvoll, während Navigations- und Liefer-Apps die Position nur bei aktiver Nutzung erfassen sollten.

Bei der Ersteinrichtung von iOS-Geräten wird zudem empfohlen, stets eine eigene Apple-ID zu nutzen, einen sechsstelligen Code samt Gesichtserkennung zu konfigurieren, das App-Tracking zu deaktivieren und die Freigaben für Ortung, Kamera und Mikrofon einzeln zu kontrollieren.

Die Hintergrundaktualisierung könne auf Messenger beschränkt werden, während der Niedrigenergiemodus unter 20 Prozent Akkuladung greife. Zur Schonung des Akkus gilt zudem ein Ladefenster von 20 bis 80 Prozent unter Vermeidung extremer Temperaturen.

Bildschirmsperren und Geräteschutz

Hinsichtlich der Geräte-PIN bestehen plattformspezifische Unterschiede. Android ermöglicht PINs mit einer Länge von vier bis 16 Stellen sowie Passwörter oder Muster, wobei bei aktiver Geräteverschlüsselung eine Abfrage vor dem Systemstart erfolgt.

Wer sich mit dem Thema Sicherheit befasst, sollte über die bloße Bildschirmsperre hinausgehen. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken

Der Sperrcode von Apple greift nach einem Neustart sowie nach 48 Stunden ohne Entsperrung und kann vierstellig, sechsstellig oder alphanumerisch gewählt werden. Bei wiederholt vergessenem Code droht eine Zwangslöschung des Geräts. Die SIM-PIN fungiert getrennt davon. Fachleute empfehlen einen Wechsel der PIN alle drei Monate.

Als herstellerspezifische Schutzfunktionen heben die Leitfäden bei Apple die Schutzfunktion für gestohlene Geräte (Stolen Device Protection) sowie den Blockierungsmodus (Lockdown Mode) hervor. Bei Android stehen neben Google Play Protect auch Funktionen wie das App-Pinning zur Verfügung.

Für Google Messages existiert zudem ein optionaler erweiterter Schutzmodus. Dieser ist nicht standardmäßig aktiv und leitet Unterhaltungen mit unbekannten Absendern an Cloud-Modelle zur Betrugserkennung weiter, wobei Google zufolge Verschlüsselung greift und kein Zugriff Dritter erfolgt.

Ein veraltetes System stellt oft die größte Schwachstelle dar und macht es Kriminellen besonders leicht. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Einstellungen Ihr Android-Gerät dauerhaft vor Malware schützen. Kostenlosen Android-Sicherheits-Report herunterladen

Kontosicherheit und Verhalten im Ernstfall

Für Konten bei Google wird die zweistufige Verifizierung empfohlen, ergänzt durch zehn alternative Ersatzcodes mit jeweils acht Ziffern. Diese sind jeweils einmalig nutzbar und sollten ausgedruckt wie ein Reisedokument verwahrt werden.

Bei Apple ermöglicht ein vertrauenswürdiges Gerät wie ein Mac, iPad oder iPhone die Passwortänderung ohne langwierige Wiederherstellung. Optional lässt sich ein Wiederherstellungskontakt für bis zu fünf Personen einrichten oder ein 28-stelliger Wiederherstellungsschlüssel generieren.

Für unterwegs raten die Leitfäden, öffentliche Ladestationen und ungesicherte Funknetzwerke zu meiden. Als Alternativen bieten sich eigene Powerbanks, VPN-Verbindungen oder spezielle USB-Datenblocker an.

Ein Sicherheitsexperte des Anbieters NordVPN verweist zudem darauf, bei Geräteverlust umgehend Fernsperren über die Apple-Funktion „Wo ist“ oder das Google-Konto zu initiieren und die IMEI- oder ESN-Nummer beim Netzbetreiber sperren zu lassen.

Laut dem National Privacy Test von NordVPN verfügen lediglich 53,2 Prozent der Deutschen über gute digitale Gewohnheiten, während die Bürger je nach Altersgruppe und Erhebung zwischen 50 und 80 Mal täglich auf ihr Mobiltelefon blicken.

Besteht der Verdacht auf eine Kompromittierung des Geräts, sollte umgehend die Internetverbindung getrennt werden. Im Anschluss gilt es, die Konten über ein vertrauenswürdiges Zweitgerät zu prüfen, Passwörter zu erneuern und gegebenenfalls die Bank zu verständigen.