Apps für iOS und Android

Reise-Apps im Security-Check

21.05.2014 von Christian Vilsbeck
Flüge planen, Hotel suchen, Mietwagen reservieren: Für die Reiseplanung gibt es viele Apps für das iPhone und Android-Smartphones. Doch Vorsicht, bei vielen Apps gehen Ihre Daten gleich mit auf Reisen!
Das Hannoveraner Testinstitut mediaTest digital, welches sich auf die Sicherheitsprüfung und Zertifizierung mobiler Applikationen spezialisiert hat, hat die Sicherheit beliebter Apps für die Reiseplanung überprüft.
Foto: AA+W, Fotolia.com

Apps für die Reiseplanung sind sehr beliebt. Kein Wunder, lässt sich doch mit dem Smartphone jederzeit überprüfen, ob beispielsweise der Flieger pünktlich geht. Oder es wird doch später beim Geschäftstermin und Sie suchen ein Hotel in der Nähe? Auch hierfür gibt es passende Apps für das iPhone oder Android-basierende Geräte. Braucht man doch schnell ein Auto, dann lässt sich per App bei den bekannten Dienstleistern gleich eines vom Smartphone aus reservieren. Aber auch bequem nach Reisezielen für den Urlaub suchen ist mit den passenden Apps kein Problem.

Doch so praktisch und beliebt die Reise-Apps auch sind, Ihre Daten sind oft unverschlüsselt gleich mit unterwegs oder landen bei Tracking-Netzwerken. Insbesondere viele Gratis-Apps bezahlen Sie mit flügge gewordenen persönlichen Daten. Diese Sicherheitsproblematik ist bei privaten Smartphones ebenso bedenklich wie auf Geräten mit Unternehmensdaten.

Das Hannoveraner Testinstitut mediaTest digital, welches sich auf die Sicherheitsprüfung und Zertifizierung mobiler Applikationen spezialisiert hat, überprüfte die Sicherheit beliebter Apps für die Reiseplanung. Hierzu zählen die aufgebauten Datenverbindungen, die kontaktierten Server, die Verschlüsselung, Eignung im Unternehmensumfeld sowie die AGB und Datenschutzerklärung der jeweiligen Anbieter.

In der Galerie finden Sie eine Vielzahl beliebter Apps zur Reiseplanung; teilweise mit erheblichen Sicherheitsmängeln. mediaTest rät bei mehreren Apps von der Nutzung im Unternehmensumfeld und auch privat ab:

Reise-Apps im Sicherheits-Check
ADAC Pannenhilfe
Die App ist kostenlos für Android und iOS verfügbar.
ADAC Pannenhilfe für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
ADAC Pannenhilfe für Android
Eine komplette Entschlüsselung des Datenverkehrs war nicht möglich. Das Testinstitut hat allerdings im analysierbaren Datenverkehr keine Sicherheitsbedenken gefunden.
ADAC Pannenhilfe für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
ADAC Pannenhilfe für iOS
Eine komplette Entschlüsselung des Datenverkehrs war nicht möglich. Das Testinstitut hat allerdings im analysierbaren Datenverkehr keine Sicherheitsbedenken gefunden.
Booking für iOS
Die App ist kostenlos für iOS verfügbar.
Booking für iOS
mediaTest rät bei der getesteten iOS-Version von der Nutzung ab.
Booking für iOS
WIFI MAC wird unverschlüsselt und verschlüsselt an mehrere Werbe-Netzwerke übertragen. Suchbegriffe werden unverschlüsselt an ein Tracking-Netzwerk übertragen. Hinweis: Ab iOS 7 wird vom Betriebssystem nicht die eigentliche und eindeutige MAC Adresse an die App übergeben, sondern ein Dummy
City Maps 2Go für iOS
Die App ist kostenpflichtig für iOS im App Store verfügbar.
City Maps 2Go für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
City Maps 2Go für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
DB Navigator
Die App ist kostenlos für Android und iOS verfügbar.
DB Navigator für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
DB Navigator für Android
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
DB Navigator für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
DB Navigator für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Europcar
Die App ist kostenlos für Android und iOS verfügbar.
Europcar für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
Europcar für Android
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Europcar für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
Europcar für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Expedia
Die App ist kostenlos für Android und iOS verfügbar.
Expedia für Android
mediaTest rät bei der getesteten Android-Version von der Nutzung ab.
Expedia für Android
IMEI und Android ID werden unverschlüsselt an ein Werbe-Netzwerk übertragen. IMSI und Geo-Daten werden unverschlüsselt an ein Analytics-Netzwerk übertragen. Geo-Daten werden unverschlüsselt übertragen.
Expedia für iOS
mediaTest rät bei der getesteten iOS-Version von der Nutzung ab.
Expedia für iOS
WLAN MAC und IDFA werden unverschlüsselt an ein Werbe-Netzwerk übertragen. Hinweis: Ab iOS 7 wird vom Betriebssystem nicht die eigentliche und eindeutige MAC Adresse an die App übergeben, sondern ein Dummy.
Feiertage und Schulferien
Die App ist kostenlos für Android und iOS verfügbar.
Feiertage und Schulferien für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
Feiertage und Schulferien für Android
Eine komplette Entschlüsselung des Datenverkehrs war nicht möglich. Das Testinstitut hat allerdings im analysierbaren Datenverkehr keine Sicherheitsbedenken gefunden.
Feiertage und Schulferien für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
Feiertage und Schulferien für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Hertz
Die App ist kostenlos für Android und iOS verfügbar.
Hertz für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
Hertz für Android
Eine komplette Entschlüsselung des Datenverkehrs war nicht möglich. Das Testinstitut hat allerdings im analysierbaren Datenverkehr keine Sicherheitsbedenken gefunden.
Hertz für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
Hertz für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Hotel Suche HRS
Die App ist kostenlos für Android und iOS verfügbar.
Hotel Suche HRS für Android
mediaTest stuft die Nutzung als bedenklich ein; eine individuelle Freigabe sei aber möglich.
Hotel Suche HRS für Android
WIFI MAC und Android ID werden verschlüsselt an ein Tracking-Netzwerk übertragen. Vor- und Nachname, E-Mail-Adresse und Telefonnummer werden verschlüsselt an ein Analytics-Netzwerk übertragen.
Hotel Suche HRS für iOS
mediaTest stuft die Nutzung als bedenklich ein; eine individuelle Freigabe sei aber möglich.
Hotel Suche HRS für iOS
Vor- und Nachname, Nutzername, E-Mail-Adresse und Kundennummer werden verschlüsselt an ein Analytics-Netzwerk übertragen. WIFI MAC und WIFI SSID (Access Point) werden verschlüsselt an ein Analytics- und Tracking-Netzwerk übertragen. Suchbegriffe werden unverschlüsselt übertragen. Hinweis: Ab iOS 7 wird vom Betriebssystem nicht die eigentliche und eindeutige MAC Adresse an die App übergeben, sondern ein Dummy.
Sicher reisen
Die App ist kostenlos für Android und iOS verfügbar.
Sicher reisen für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
Sicher reisen für Android
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Sicher reisen für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
Sicher reisen für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Stau Mobil für iOS
Die App ist kostenlos für iOS verfügbar.
Stau Mobil für iOS
mediaTest stuft die Nutzung als bedenklich ein; eine individuelle Freigabe sei aber möglich.
Stau Mobil für iOS
WLAN MAC wird verschlüsselt an ein Tracking-Netzwerk übertragen. Geo-Daten werden unverschlüsselt übertragen. Hinweis: Ab iOS 7 wird vom Betriebssystem nicht die eigentliche und eindeutige MAC Adresse an die App übergeben, sondern ein Dummy.
TripAdvisor für Android
Die App ist kostenlos für Android verfügbar.
TripAdvisor für Android
mediaTest stuft die Nutzung als bedenklich ein; eine individuelle Freigabe sei aber möglich.
TripAdvisor für Android
Suchbegriffe und Benutzername (E-Mail-Adresse) werden unverschlüsselt übertragen.
Trivago für Android
Die App ist kostenlos für Android verfügbar.
Trivago für Android
mediaTest rät bei der getesteten Android-Version von der Nutzung ab.
Trivago für Android
IMEI, WIFI MAC und Android ID werden unverschlüsselt an ein Tracking-Netzwerk übertragen. Geo-Daten werden unverschlüsselt übertragen.
Urlaubspiraten
Die App ist kostenlos für Android und iOS verfügbar.
Urlaubspiraten für Android
mediaTest rät bei der getesteten Android-Version von der Nutzung ab.
Urlaubspiraten für Android
Nutzername, Passwort, Android ID, Suchanfragen und Kommentare werden unverschlüsselt übertragen.
Urlaubspiraten für iOS
mediaTest rät bei der getesteten iOS-Version von der Nutzung ab.
Urlaubspiraten für iOS
Nutzername, Passwort, Suchanfragen und Reisealarme werden unverschlüsselt übertragen.

Besser mit der Sicherheit Ihrer Daten sieht es schon bei den Apps der Airlines auch. Andere Apps rund um das Fliegen zeigen dagegen wieder Mängel:

Apps rund ums Fliegen im Sicherheits-Check
British Airways
Die App ist kostenlos für Android und iOS verfügbar.
British Airways für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
British Airways für Android
Eine komplette Entschlüsselung des Datenverkehrs war nicht möglich. Das Testinstitut hat allerdings im analysierbaren Datenverkehr keine Sicherheitsbedenken gefunden.
British Airways für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
British Airways für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
easyJet für iOS
Die App ist kostenlos für iOS verfügbar.
easyjet für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
easyjet für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
FlightBoard
Die kostenpflichtige App ist für Android und iOS verfügbar.
FlightBoard für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
FlightBoard für Android
Eine komplette Entschlüsselung des Datenverkehrs war nicht möglich. Das Testinstitut hat allerdings im analysierbaren Datenverkehr keine Sicherheitsbedenken gefunden.
FlightBoard für iOS
mediaTest stuft die iOS-App als sicher ein, wenn der Hinweis beachtet wird.
FlightBoard für iOS
Die App überträgt die IDFA ((Identifier for Advertisers) unverschlüsselt in ein Analytics-Netzwerk.
Frankfurt Airport
Die App ist kostenlos für Android und iOS verfügbar.
Frankfurt Airport für Android
mediaTest stuft die Android-App als nutzbar ein, wenn der Hinweis beachtet wird.
Frankfurt Airport für Android
Die E-Mail-Adresse und Feedback werden unverschlüsselt übertragen.
Frankfurt Airport für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
Frankfurt Airport für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Germanwings
Die App ist kostenlos für Android und iOS verfügbar.
Germanwings für Android
mediaTest stuft die Android-App als sicher nutzbar ein.
Germanwings für Android
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Germanwings für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
Germanwings für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Lufthansa
Die App ist kostenlos für iOS verfügbar.
Lufthansa für iOS
mediaTest stuft die iOS-App als sicher nutzbar ein.
Lufthansa für iOS
Das Testinstitut hat keine Sicherheitsbedenken im Datenverkehr gefunden.
Skyscanner
Die App ist kostenlos für Android und iOS verfügbar.
Skyscanner für Android
Die Nutzung der App wird von mediaTest als bedenklich eingestuft.
Skyscanner für Android
Android ID wird unverschlüsselt an ein Tracking-Netzwerk übertragen. Android ID und Geräte- Seriennummer werden unverschlüsselt an ein Werbe-Netzwerk übertragen.
Skyscanner für iOS
mediaTest rät bei der getesteten iOS-Version von der Nutzung ab.
Skyscanner für iOS
WLAN MAC und IDFA werden unverschlüsselt an ein Tracking-Netzwerk übertragen. Suchanfragen werden unverschlüsselt übertragen.

Weitere Informationen zum Thema finden Sie in unserem Special Tag der sicheren App. (cvi)