Proton Mail
Proton verkauft Privatsphäre, also verdient das APK das Audit: 12 verifizierte Scans über 9 Geräte, Versionen 7.9 bis 7.10, finden konsistent drei SDKs - Sentry fürs Crash-Reporting, Firebase für die Push-Zustellung in Play-Builds und Google-Sign-In-Klassen. Keine Werbung, keine Attribution, keine Drittanbieter-Produktanalytics. Proton dokumentiert, dass Crash-Reporting gegen eigene Infrastruktur läuft - aber die Sentry-Klassen selbst sind das, was der Bytecode zeigt. Die Berechtigungen sind ein Lehrbuch-Match für einen Mail-Client: Kontakte für die Adressvervollständigung, Kamera für Anhänge, Biometrie für die App-Sperre.
Aus dem Bytecode gelesen.
Für ein Flaggschiff der verschlüsselten Mail ist das nahe an der minimalen SDK-Oberfläche: Crash-Telemetrie und die Push-Verkabelung, die Play-Store-Builds brauchen. Deine Mail-Inhalte sind Ende-zu-Ende-verschlüsselt, bevor dieser Code irgendetwas sieht. Die eine Nuance, die man kennen sollte: In Play-Builds läuft das Aufweck-Signal für neue Mails über Google-Infrastruktur - die Mail selbst nicht.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Adressvervollständigung beim Schreiben - Opt-in, erwartbar für Mail
Anhänge fotografieren und QR-Scan - erwartbar
Biometrische App-Sperre - Schutzfunktion
Weiter lesen.
The messaging app exodus nobody saw coming
WhatsApp lost 25 million users in one week after a single policy change. Here's where they went and why it matters for y...
The Privacy-First App Stack: What I Actually Use Instead of the Defaults
Real alternatives to tracker-heavy apps tested over 18 months. Specific recommendations for messaging, email, maps, and ...
Ähnliche Risikoprofile.
Scanne Proton Mail selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.