Wie man versteht, dass eine Website unnötige Berechtigungen anfordert und was man dagegen tun kann
Wie man versteht, dass eine Website unnötige Berechtigungen anfordert und was man dagegen tun kann
Die Website kann um Zugriff auf die Kamera, das Mikrofon, die Geolokalisierung, Benachrichtigungen oder Dateien bitten. Die Anfrage selbst ist nicht gefährlich. Gefährlich ist etwas anderes: wenn die Anfrage nicht mit dem, was Sie gerade tun, zusammenhängt oder wenn die Website sofort 3–4 Zugriffe hintereinander ohne verständlichen Grund verlangt.
Haben Sie ein Fenster mit der Bitte um "alles erlauben" gesehen? Das ist schon ein Grund, langsamer zu machen. Ein zusätzlicher Klick öffnet manchmal den Weg zu aufdringlichen Benachrichtigungen, zur Änderung der Benutzeroberfläche oder zur Sammlung unnötiger Informationen über die Person. Und ja, die Frage "wie man erkennt, dass die Website unnötige Berechtigungen verlangt und was man damit tun soll" sollte besser vor dem Drücken des Knopfes gestellt werden, nicht danach.
1. Was sind "unnötige Berechtigungen" auf einer Website
Unnötige Berechtigungen sind Anfragen, die für die aktuelle Aufgabe der Website nicht erforderlich sind. Zum Beispiel bittet eine Nachrichten-Website um die Kamera. Oder ein Artikel über das Wetter verlangt plötzlich das Mikrofon. Das ist schon beim ersten Schritt seltsam.
Es gibt eine einfache Regel: Wenn eine Aktion ohne Zugriff auf das Gerät ausgeführt werden kann, sollte die Website eine solche Anfrage nicht direkt stellen. Für das Lesen von Texten ist keine Geolokalisierung erforderlich. Für das Durchsehen eines Katalogs ist kein Mikrofon erforderlich. Für ein einfaches Kontaktformular ist kein Zugriff auf das Fotoarchiv des Telefons erforderlich.
Eine normale Anfrage erklärt normalerweise den Grund. Klar und kurz. Wenn Sie einen Dienst für Videoanrufe vor sich haben, erscheinen Kamera und Mikrofon logisch. Wenn Sie einen Rabattrechner vor sich haben und dieser nach Benachrichtigungen und Dateien fragt, sollte man bereits vorsichtig sein.
2. Wie man verdächtige Berechtigungsanfragen erkennt
Das erste Zeichen ist die Unvereinbarkeit mit der Funktion der Website. Wenn ein Online-Shop nach Geolokalisierung fragt, noch bevor die Stadt ausgewählt wurde, ist das nicht unbedingt böse. Aber wenn eine Rezept- oder Textseite nach der Kamera fragt, bricht die Logik zusammen. Je weniger Zusammenhang zwischen der Aktion und der Anfrage besteht, desto höher ist das Risiko.
Das zweite Zeichen ist die frühe Anfrage. Das Fenster erscheint 2 Sekunden nach dem Öffnen der Seite, bevor auf einen Button geklickt wird, bevor ein Formular ausgefüllt wird, bevor ein Modus ausgewählt wird. So hilft die Website nicht, sondern drängt. Manchmal wiederholen sich Pop-ups im Kreis, bis die Person auf „Erlauben“ klickt.
Das dritte Zeichen ist die vage Formulierung. „Zur Verbesserung der Erfahrung“ erklärt nichts. „Um das Wetter in Ihrer Nähe anzuzeigen“ klingt schon konkreter. Die Genauigkeit des Textes ist nicht weniger wichtig als der Button selbst.
Es gibt auch einen alltäglichen Anhaltspunkt. Wenn die Website nicht zögert, sofort mehrere Zugriffe zu verlangen und zudem die Aufmerksamkeit mit bunten Bannern und überflüssigen Buttons ablenkt, ist es besser, den Tab zu schließen. Ein normaler Service veranstaltet kein Nervenrennen.
Übrigens ist es manchmal nützlich, das Verhalten der Website mit normalen Seiten auf demselben Ressource zu vergleichen. Wenn der Abschnitt „Über uns“ plötzlich nach der Kamera fragt und das Registrierungsformular nach Benachrichtigungen, ist das ein Grund, die Adresse genauer zu betrachten. Für die Überprüfung der Plattform selbst ist Material hilfreich. wie man eine Website auf Betrug überprüft.
3. Welche Berechtigungen könnten wirklich benötigt werden
Benachrichtigungen sind erforderlich, wenn die Website Nachrichten, Erinnerungen an Bestellungen oder Nachrichten aus dem Chat sendet. Aber auch hier ist es angebracht, sich zu fragen: Möchten Sie sie wirklich jeden Tag erhalten? Wenn nicht, ist es besser, im Voraus keinen Zugriff zu gewähren.
Geolokalisierung ist für Lieferdienste, Karten und Wetterseiten mit regionaler Zuordnung erforderlich. Die Kamera wird für Videoanrufe, das Scannen von QR-Codes und das Hochladen von Dokumenten per Foto benötigt. Das Mikrofon ist für Anrufe, Sprachbefehle und das Aufzeichnen von Nachrichten erforderlich. Dateien sind zum Hochladen von Bildern, PDFs oder Archiven erforderlich.
Es gibt noch eine Feinheit: Einige Websites fordern den Zugriff nicht, weil er jetzt benötigt wird, sondern weil er später nützlich sein könnte. Das ist eine schlechte Angewohnheit. Die Website sollte genau das anfordern, was mit der Handlung des Benutzers in diesem Moment verbunden ist.
Wenn Sie einen einfachen Fragebogen öffnen und eine Anfrage nach Zugriff auf die Kamera sehen, ist das fast immer überflüssig. Wenn Sie einen Dienst für ein Online-Interview öffnen und eine Anfrage nach Kamera, Mikrofon und Benachrichtigungen erhalten, sieht die Situation bereits normal aus. Der gleiche Zugriff kann angemessen oder überflüssig sein – alles hängt vom Szenario ab.
4. Schritt-für-Schritt-Überprüfung der Website vor der Gewährung des Zugriffs
Schritt 1. Lesen Sie den Text der Anfrage. Nicht nur den Button. Suchen Sie nach dem Grund für den Zugriff, wie lange und für welche Funktion. Wenn die Erklärung aus 2 Wörtern besteht und nichts klärt, ist das ein schlechtes Zeichen.
Schritt 2. Achten Sie auf die Adresse der Website. Fehler im Domainnamen, überflüssige Zeichen, seltsame Zonen anstelle der gewohnten – Kleinigkeiten, aber sehr aussagekräftig. Betrüger lieben Adressen, die fast mit echten übereinstimmen. Ein Buchstabe ändert sich, und die Person ist bereits auf einer gefälschten Seite.
Schritt 3. Vergleichen Sie die Anfrage mit der Aktion. Sie haben auf „Anrufen“ geklickt – Kamera und Mikrofon sind logisch. Sie lesen einfach einen Artikel – es gibt keinen Grund für den Zugriff auf das Gerät. Diese Überprüfung dauert 10 Sekunden, spart aber Nerven.
Schritt 4. Wenn Zweifel bestehen, öffnen Sie die Browsereinstellungen und sehen Sie nach, welche Berechtigungen bereits für diese Website erteilt wurden. Manchmal liegt das Problem nicht im aktuellen Fenster, sondern im alten Zugriff, den die Website immer wieder verwendet. Solchen alten Zugriff sollte man besser sofort entfernen.
Schritt 5. Eilen Sie nicht. In der Eile ist es leicht, auf „Erlauben“ zu klicken, weil das Fenster den Inhalt überdeckt und es schwierig macht, fortzufahren. Das ist der Plan, auf Automatismus zu setzen. Die Website drängt auf Gewohnheit und nicht auf Logik.
5. Was tun, wenn die Website zu viele Anfragen stellt
Die erste Handlung ist einfach: verweigern Sie den Zugriff. In den meisten Fällen wird die Website weiterhin zumindest teilweise funktionieren. Wenn sie nicht funktioniert, ist das bereits ein Hinweis darauf, dass der Dienst auf übermäßigen Anfragen basiert.
Die zweite Handlung – schließen Sie die Seite. Streiten Sie nicht mit ihr. Klicken Sie nicht auf die Schaltflächen „später“, „einmal erlauben“, „bestätigen“. Wenn die Website zu viel verlangt, ist eine Pause hilfreicher als der Versuch, „einfach zu sehen, was als Nächstes kommt“.
Dritte Aktion – löschen Sie die Daten der Website. Cache, Cookies und der lokale Speicher können Spuren alter Anfragen und aufdringlicher Fenster enthalten. Nach dem Löschen verhält sich die Seite oft ruhiger. Wenn nicht, liegt das Problem tiefer.
Vierte Aktion – überprüfen Sie die Browsererweiterungen. Manchmal werden die zusätzlichen Fenster nicht von der Website selbst, sondern von einer fragwürdigen Erweiterung erzeugt, die Seiten ersetzt, Werbung einfügt und Anfragen provoziert. Ein überflüssiges Plugin kann den gesamten Browser ruinieren.
Fünfte Aktion – ändern Sie das Passwort, wenn Sie etwas auf einer verdächtigen Seite eingegeben haben. Besonders wenn es sich um einen Login über E-Mail, soziale Netzwerke oder Banken handelte. Hier ist Zögern gefährlich. Wenn in der Nähe Zahlungsdaten eingegeben wurden, überprüfen Sie besser sofort, ob die Website auf ein gefälschtes Formular umleitet, und vergleichen Sie mit dem Material. wie man eine Website auf Betrug überprüft.
6. Wie bereits erteilte Berechtigungen widerrufen
Es kann vorkommen, dass jemand bereits auf „Erlauben“ geklickt hat und dann ein seltsames Verhalten der Website bemerkt hat. Das ist nicht das Ende. Berechtigungen können widerrufen werden. Im Browser gibt es normalerweise eine Liste von Websites und Zugriffsrechten, wo Kamera, Mikrofon, Geolokalisierung und Benachrichtigungen separat deaktiviert werden.
Auf dem Telefon gibt es auch einen Weg, obwohl die Bezeichnungen der Abschnitte von System und Version abhängen. Suchen Sie nach den Website-Einstellungen, den Berechtigungen der Browseranwendungen oder der Liste der Ausnahmen. Wenn die Website nicht mehr benötigt wird, entfernen Sie sie aus den erlaubten.
Benachrichtigungen sollten zuerst überprüft werden. Sie verwandeln sich oft in einen Strom von Werbung. Kamera und Mikrofon sollten sofort deaktiviert werden, wenn die Website nicht mit Video, Anrufen oder Aufnahmen verbunden ist. Bei der Geolokalisierung gilt die gleiche Logik: Wenn die Route nicht benötigt wird, wird auch der Zugriff nicht benötigt.
Wenn die Website im Tab bleibt und weiterhin um Zugriff bittet, starten Sie den Browser neu. Manchmal setzt dies das aufdringliche Fenster zurück. Wenn das Fenster nach dem Neustart erneut erscheint, verhält sich die Ressource oder Erweiterung nicht richtig.
7. Wie man sich in Zukunft schützt
Gewähren Sie Zugriff nur dann, wenn er gerade jetzt benötigt wird. Nicht früher. Nicht „für alle Fälle“. Diese Regel gilt sowohl am Computer als auch am Telefon und im Browser, wo die Hand automatisch zur Schnelltaste greift.
Überprüfen Sie die Adresszeile. Ein Blick hilft, eine Umleitung vor dem Klicken zu erkennen. Wenn die Adresse ungewöhnlich aussieht, zusätzliche Wörter enthält oder eine seltsame Zeichenkombination hat, ist es besser, nicht fortzufahren. Hier muss man kein Technikexperte sein.
Verwenden Sie bewährte Browser und halten Sie sie aktuell. Updates schließen alte Sicherheitslücken und beheben einige Probleme mit Berechtigungen. Mit einem veralteten Browser kann selbst eine einfache Website nervös reagieren.
Es ist manchmal hilfreich, die Liste der erteilten Zugriffe zu bereinigen. Einmal im Monat oder zumindest einmal alle paar Monate. Es ist eine langweilige Gewohnheit, aber sie zeigt schnell, welche Websites Sie längst vergessen haben, die aber immer noch etwas von Ihnen wollen.
Wenn Sie Ihre Aufmerksamkeit nicht nur auf Websites trainieren möchten, können Sie manchmal kurze Unterhaltungsinhalte ansehen — zum Beispiel, Witze über Studenten. Witze kostenlos. Kurz. Dort besteht kein Risiko, falsch zu klicken, und das Gehirn kann sich von Pop-ups erholen. Manchmal ist das hilfreicher als ein weiterer fragwürdiger Klick.
8. Wann sollte man vorsichtig sein und Hilfe in Anspruch nehmen
Wenn die Website 4–5 Berechtigungen hintereinander anfordert und nach einer Ablehnung beginnt, auf neue Seiten umzuleiten, ist das bereits ein schlechtes Szenario. Wenn nach dem Besuch der Seite ständig Benachrichtigungen, neue Tabs oder Abonnements erscheinen, zögern Sie nicht. Solche Anzeichen ähneln Phishing oder aufdringlichen Werbeschemata.
Ein weiteres alarmierendes Signal ist, wenn die Website nach jedem Seitenupdate erneut Zugriff verlangt, obwohl sie funktional mit einer Berechtigung auskommt. Oder sie verlangt den Login über ein Konto und fragt dann nach der Kamera und Dateien ohne nachvollziehbaren Zusammenhang. Hier sollte man anhalten und das Gerät überprüfen.
Wenn nach dem Kontakt mit der Website Passwörter verschwinden, fremde Benachrichtigungen erscheinen oder unbekannte Seiten geöffnet werden, wenden Sie sich an einen Fachmann. Das ist nicht mehr nur eine Geschichte über einen Knopf. Manchmal liegt das Problem im Erweiterung, manchmal im Browser, manchmal tiefer.
Für eine zusätzliche Überprüfung kann man sich mit Materialien über Sicherheit und Online-Gewohnheiten abgleichen. Selbst eine einfache Pause von 30 Sekunden kann manchmal vor einem groben Fehler bewahren. Und ja, wenn sich die Website wie ein aufdringlicher Verkäufer verhält, sollte man ihr nicht vertrauen, nur weil die Seite ordentlich aussieht.
Die zuverlässigste Regel hier ist kurz: Wenn die Anfrage nicht mit Ihrer Handlung verbunden ist, gewähren Sie keinen Zugriff. Wenn die Anfrage ohne Grund wiederholt wird, schließen Sie die Seite. Wenn etwas bereits ausgegeben wurde, widerrufen Sie die Erlaubnis sofort. Und vergessen Sie nicht, auf die Adresse zu achten – sie sagt oft mehr als alle Versprechen der Website.
