Google Authenticator
Unser meistgescannter Kandidat: 33 verifizierte Scans über 27 Geräte einigen sich auf zwei SDKs in Google Authenticator - Firebase und Google Sign-In. Für eine 2FA-App, die historisch komplett offline lief, ergeben beide nur wegen einer Produktentscheidung Sinn: Seit 2023 können deine Einmalcode-Geheimnisse über dein Google-Konto synchronisieren. Die Sign-In-Klassen treiben diesen Sync an, und die INTERNET-Berechtigung, die ein Codegenerator sonst nie bräuchte, kommt mit. Kamerazugriff ist für QR-Einrichtung, Biometrie für die App-Sperre. Keine Werbe-, Attribution- oder Drittanbieter-Analytics-SDKs.
Aus dem Bytecode gelesen.
Die Sicherheitsfrage ist hier nicht Tracking - sondern Sync. Die verifizierten SDKs existieren, um deine 2FA-Geheimnisse durch dein Google-Konto zu bewegen. Das ist bequem und heißt zugleich: Dein zweiter Faktor ist nur so isoliert wie dieses Konto. Nutzt du Authenticator ohne Sync, steckt der Code trotzdem im APK - aber ein derart verbreiteter Codegenerator mit ausschließlich Google-eigenen SDKs und null Ad-Tech ist nach den Maßstäben unseres Korpus ein sauberes Ergebnis.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Ein Offline-Codegenerator bräuchte das nicht - kommt mit dem Konto-Sync der Codes
QR-Code-Einrichtung neuer Konten - erwartbar
Biometrische App-Sperre - Schutzfunktion
Weiter lesen.
How to Check If an Android App Is Safe Before Installing
Before you install any Android app, here is how to check if it is safe: permissions, trackers, developer reputation, and...
What is a tracker in an app, and why should you care
A tracker is third-party code the developer bundled in. It reads device IDs, coarse location and your app list, with no ...
Ähnliche Risikoprofile.
Scanne Google Authenticator selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.