Eine echte Gerätesperre als Grundlage festlegen
Eine Wischgeste ohne geheimen Code verhindert lediglich versehentliche Eingaben. Sie schützt keine privaten Inhalte vor einer Person, die das Telefon in der Hand hält. Für eine tatsächliche Zugangssperre wird eine PIN, ein Passwort oder ein Entsperrmuster eingerichtet. Die Auswahl liegt meist im Sicherheits- oder Sperrbildschirmbereich; die genaue Bezeichnung und Position unterscheiden sich nach Herstelleroberfläche und Android-Version.
Der Gerätecode sollte sich nicht aus leicht bekannten Angaben wie Geburtstag, Telefonnummer oder einer einfachen Wiederholung ergeben. Er darf auch nicht mit dem Passwort eines wichtigen Onlinekontos gleichgesetzt werden. Eine eigenständige Kombination begrenzt die Folgen, wenn eine andere Zugangsinformation bekannt wird. Dabei muss der Code zuverlässig erinnerbar bleiben, weil biometrische Verfahren ihn nicht in jeder Situation ersetzen können.
Die Gerätesperre kontrolliert den lokalen Zugang. Eine SIM-PIN erfüllt eine andere Aufgabe und schützt den Mobilfunkzugang der Karte bei entsprechender erneuter Abfrage. Sie verschließt weder die Fotogalerie noch ein bereits geöffnetes E-Mail-Konto. Ebenso ist das bloße Ausschalten des Displays nicht zwingend identisch mit einer sofortigen Sperre, wenn im System eine Verzögerung oder eine automatische Entsperrausnahme eingerichtet ist.
PIN, Passwort und Muster nach Alltag und Beobachtbarkeit wählen
Eine längere, nicht vorhersehbare PIN erschwert das Erraten gegenüber einer kurzen, naheliegenden Kombination. Ein Passwort kann zusätzlich Buchstaben und weitere Zeichen verwenden, verlangt auf dem kleinen Bildschirm aber mehr Eingabeaufwand. Entscheidend ist eine Kombination, die tatsächlich beibehalten und nicht wegen ihrer Umständlichkeit durch eine schwache Alternative ersetzt wird. Die verfügbaren Mindestanforderungen hängen vom Gerät und möglichen Verwaltungsrichtlinien ab.
Ein Muster lässt sich oft flüssig eingeben, ist aber als Bewegung leichter mitzubeobachten. Einfache Formen und offensichtliche Wege reduzieren seine Stärke zusätzlich. Sichtbare Verbindungslinien können auf manchen Geräten abgeschaltet werden; das verhindert jedoch nicht, dass die Fingerbewegung beobachtet wird. Auch Wischspuren auf dem Glas sind kein verlässlicher Schutzmechanismus und können Hinweise auf häufig berührte Bereiche geben.
Keines dieser Verfahren schützt gegen jedes Mitlesen im öffentlichen Raum. Beim Eingeben sollte der Bildschirm gegenüber fremden Blicken abgeschirmt sein. Eine zufällige PIN verliert ihren Vorteil, sobald eine andere Person sie vollständig beobachtet hat. Nach einem solchen Vorfall gehört der Code geändert. Biometrie kann die Zahl sichtbarer Codeeingaben im Alltag reduzieren, beseitigt aber die gelegentlich erforderliche Eingabe des Grundcodes nicht.
Fingerabdruck und Gesicht nach Sicherheitsniveau beurteilen
Android unterscheidet biometrische Verfahren nach ihren Sicherheitseigenschaften. Der Name des Merkmals allein reicht deshalb nicht zur Bewertung: Gesichtserkennung ist nicht auf allen Geräten gleich umgesetzt, und auch Fingerabdrucksensoren müssen als konkrete Implementierung betrachtet werden. Entscheidend sind unter anderem der Schutz vor Täuschung und die sichere Verarbeitung der biometrischen Daten. Herstellerangaben zur zugelassenen Verwendung helfen bei der Einordnung.
Eine einfache Gesichtsentsperrung über die Frontkamera kann vor allem eine Komfortfunktion sein. Sie darf nicht pauschal mit einer als stark eingestuften biometrischen Anmeldung gleichgesetzt werden. Zusätzliche Sensorik kann Teil einer robusteren Umsetzung sein; deren bloße Erwähnung ersetzt aber keine belastbare Einstufung. Umgekehrt ist die Behauptung falsch, jede Gesichtserkennung unter Android sei grundsätzlich unsicher.
Ob eine App das angebotene Gesichtsverfahren zur Anmeldung akzeptiert, hängt von dessen Einstufung und den Anforderungen der App ab. Das Entsperren des Startbildschirms beweist daher nicht, dass dasselbe Verfahren auch für sensible Bestätigungen geeignet ist. Fingerabdruck oder Gesicht bleiben zudem Ergänzungen zum Gerätecode. Nach einem Neustart und in weiteren vom System festgelegten Situationen wird wieder die primäre PIN, das Muster oder das Passwort verlangt.
Automatisches Entsperren und Sperrverzögerung kontrollieren
Funktionen zum verlängerten Entsperren können das Telefon in bestimmten Situationen zugänglich halten, etwa bei einer erkannten Verbindung zu einem vertrauten Gerät. Verfügbarkeit, Name und unterstützte Bedingungen unterscheiden sich je nach Oberfläche. Solche Ausnahmen sollten als bewusste Lockerung verstanden werden. Eine vorhandene Bluetooth-Verbindung beweist nicht in jedem Moment, dass ausschließlich die berechtigte Person das Telefon benutzt.
Auch vertraute Orte sind keine persönliche Zugangskontrolle. In einer Wohnung, einem Büro oder einer anderen freigegebenen Umgebung können weitere Personen an das Gerät gelangen. Wer dort sensible Inhalte schützt, sollte die automatische Ausnahme entsprechend begrenzen oder abschalten. Entscheidend ist der tatsächliche Zustand des Telefons und nicht nur die Tatsache, dass grundsätzlich eine PIN eingerichtet wurde.
Zusätzlich lohnt ein Blick auf die Zeit bis zur automatischen Sperre und das Verhalten der Einschalttaste. Wo eine sofortige Sperre angeboten wird, verhindert sie ein unnötig offenes Zeitfenster nach dem Weglegen. Manche Geräte besitzen außerdem einen Sperrmodus, der Biometrie und bestimmte Entsperrausnahmen vorübergehend deaktiviert. Funktionsumfang und Aufruf unterscheiden sich; ein kontrollierter Versuch zeigt, ob anschließend wirklich der Grundcode verlangt wird.
Benachrichtigungen, Widgets und Schnellzugriffe begrenzen
Ein gesperrtes Gerät kann weiterhin Nachrichteninhalte, Kalendertermine oder andere persönliche Angaben anzeigen. Die Benachrichtigungseinstellungen unterscheiden häufig zwischen vollständig sichtbaren Meldungen, ausgeblendeten sensiblen Inhalten und vollständig verborgenen Sperrbildschirmmeldungen. Welche Optionen systemweit oder pro App verfügbar sind, hängt von Android-Version und Hersteller ab. Eine Einstellung sollte mit einer unkritischen Testnachricht am tatsächlich gesperrten Gerät überprüft werden.
Die Bezeichnung sensibler Inhalt garantiert nicht, dass jede unerwünschte Information verborgen bleibt. Schon Absendername, App-Symbol oder Betreff können etwas über Kontakte und Aktivitäten verraten. Für besonders vertrauliche Apps kann daher das vollständige Ausblenden ihrer Sperrbildschirmmeldungen angemessen sein. Eine zusätzliche Sperre innerhalb der App verhindert nicht automatisch, dass zuvor freigegebene Vorschauen außerhalb der App lesbar bleiben.
Sperrbildschirm-Widgets sind nicht auf allen Geräten in derselben Form verfügbar. Wo Kalender, Smart-Home-Steuerung oder andere Widgets angeboten werden, müssen sichtbare Inhalte und erlaubte Aktionen einzeln geprüft werden. Gleiches gilt für Kamera, Sprachassistent und Schnellzugriffe. Manche Aktionen verlangen eine Entsperrung, andere bleiben absichtlich erreichbar. Ein Kameraschnellstart bedeutet beispielsweise nicht zwangsläufig Zugriff auf die gesamte vorhandene Galerie; entscheidend ist die konkrete Umsetzung.
Notfallinformationen bewusst öffentlich halten
Notfallkontakte und medizinische Angaben können auf unterstützten Geräten ohne Entsperrung erreichbar gemacht werden. Das ist für Hilfeleistende gedacht und unterscheidet sich von einer versehentlichen Datenfreigabe. Welche Angaben hinterlegt werden und ob ihre Anzeige im gesperrten Zustand aktiv ist, lässt sich in den entsprechenden Notfall- oder Sicherheitsfunktionen prüfen. Menübezeichnungen und angebotene Felder unterscheiden sich nach Hersteller und Version.
Es sollten nur Informationen hinterlegt werden, die in dieser Situation tatsächlich öffentlich zugänglich sein sollen. Eine umfassende Krankengeschichte, private Zugangsdaten oder Angaben ohne erkennbaren Notfallbezug gehören nicht automatisch dorthin. Bei Notfallkontakten muss außerdem bedacht werden, dass deren Name und erreichbare Rufnummer sichtbar werden können. Die Auswahl sollte mit den betreffenden Personen abgestimmt sein und bei Änderungen aktualisiert werden.
Zur Prüfung genügt der Aufruf der Notfallinformationen vom gesperrten Bildschirm aus; ein tatsächlicher Notruf darf dafür nicht ausgelöst werden. Auch nach Änderungen an Widgets, Vorschauen oder Entsperrausnahmen sollte das Telefon einmal vollständig gesperrt und ohne biometrische Erkennung betrachtet werden. Andernfalls kann eine unbemerkte Gesichtsentsperrung den Eindruck erwecken, dass Inhalte öffentlich sichtbar seien, obwohl bereits eine erfolgreiche Authentifizierung stattgefunden hat.