Ist eine Firewall unter Android sinnvoll ?

Der Titel dieses Kapitel mag auf den ersten Blick verwundern, denn eigentlich geht es ja hier um das Einrichten und Konfigurieren von Netzwerkfunktionen. Theoretisch gehört dazu auch wie man eine Firewall unter Android konfiguriert. Doch das Android Betriebssystem selbst verfügt über keine dedizierte Firewall. Damit stellt sich die Frage ob die Installation und der Betrieb einer separaten Firewall Software z.B. aus dem App Store Sinn macht.

Hier ein paar entsprechende Überlegungen:

1. Android selbst bringt ein paar rudimentäre Funktionen mit, welche einer Firewall zugeordnet werden können und essentielle Funktionen abdeckt. So gibt es eine Übersicht über das per WLAN oder Mobilfunk ausgetauschte Datenvolumen pro App. Dazu die Möglichkeit das Übertragen von Daten im Hintergrund ebenfalls individuell pro App zu unterbinden. Das ermöglicht Ihnen eine einfache, aber effiziente Kontrolle über den Datenverkehr individueller Apps.

2. Die große Mehrzahl aller Apps setzt eine Datenverbindung voraus. Eine entsprechende Kontrolle und Abfrage ob den nun eine ausgehende Verbindung erlaubt sein soll, resultiert dementsprechend praktisch automatisch in einem “Ok” für selbst installierte Apps. Falls unbemerkt sich sogenannte Malware eingeschlichen hat, dann kann eine plötzlich auftauchende Kontrollabfrage helfen dieser unmittelbar auf die Schliche zu kommen. Doch die erste Frage sollte sein wie die Malware überhaupt auf das Smartphone gekommen ist. Bei einem umsichtigen Umgang mit der Auswahl und dem Installieren von Apps ist das Risiko sehr gering, dass sich “unbemerkt” unwillkommene Apps einnisten. Eine Firewall kann dann nur noch helfen die Auswirkungen zu begrenzen, was wiederum über die Funktionen des Android Betriebssystem selbst größtenteils schon abgedeckt ist.

3. Eine Firewall blockiert unerwünschte eingehende Verbindungsanfragen und verhindert damit, das potentielle Lücken in den Programmen, welche die Verbindungen annehmen, ausgenutzt werden können. Das Ausnutzen von Lücken durch eingehende Verbindungen stellt im Normalfall unter Android nur ein sehr geringes Risiko dar. Dazu müssen Apps betrieben werden, welche solche Lücken beinhalten und eingehende Verbindungen ungeprüft annehmen (nicht authentifizierte Verbindungen) annehmen. Selbst dann ist der potentielle Schaden durch solche Lücken überschaubar, da jede App in einer eigenen isolierten Umgebung betrieben wird und nur im Rahmen seiner Systemberechtigungen Information bekommt und Änderungen vornehmen kann. Risikoreicher wird es, wenn Sie sich sogenannte “root” Rechte für Ihr Smartphone verschafft haben. Apps, welchen dann solche “root” Rechte verliehen bekommen, können im Prinzip sich frei im Smartphone Informationen beschaffen und Änderungen vornehmen.

Nach eigener Einschätzung des Kosten/Nutzen Verhältnis ist die Installation einer separaten Firewall Software auf einem Smartphone mit Android Betriebssystem im Normalfall nicht notwendig. Die zusätzliche Sicherheit wird unter Android als gering eingeschätzt und wird erkauft mit zusätzlicher Software, welche die Leistung Ihres Smartphones in Anspruch nimmt und eventuell Geld kostet. Interessanter wird der Betrieb einer Firewall, wenn das Nutzerverhalten risikoreicher ist.

Wo Sie die unter 1. erwähnten rudimentären “Firewall” Funktionen von Android finden und wie Sie diese konfigurieren können, ist im Kapitel über das Herstellen einer Netzwerkverbindung beschrieben (Abschnitt “Das Senden und Empfangen von Daten im Hintergrund”).