Kann eine Sprachaufnahme-App sehen, welche anderen Apps auf deinem iPhone sind?

Einem Sprachrekorder Zugriff aufs Mikrofon zu geben, ist schon die Weitergabe von etwas Sensiblem, und sobald diese Tür offen ist, liegt die Frage nahe, was eine App sonst noch nebenbei mitbekommen könnte – auch, welche anderen Apps man hat. Das ist eine faire Frage bei jeder App, genährt von genug echten Fällen von „eine App wusste Dinge, die sie nicht wissen sollte", dass der Verdacht keine Paranoia ist. Die Antwort für einen Sprachrekorder im Speziellen hängt davon ab, was iOS überhaupt irgendeiner App zu fragen erlaubt – nicht davon, was eine bestimmte App verspricht.

Was für „deine anderen Apps sehen" tatsächlich nötig wäre

iOS führt jede App in ihrem eigenen privaten Speicher-Container aus – vereinfacht gesagt eine Sandbox – und eine App kann weder Dateien noch Einstellungen einer anderen lesen. Es gibt keinen Aufruf, mit dem eine App sich „alles, was auf diesem Telefon installiert ist" zurückholen könnte. Das ist keine Höflichkeit, die eine gut gebaute App freiwillig einhält; es ist eine Mauer, die iOS um jede App gleichermaßen zieht, ob die App das will oder nicht.

Die eine enge Ausnahme ist die Prüfung, ob eine bestimmte, benannte App installiert ist – der Mechanismus hinter einem „Teilen auf"-Button, der nur für Apps aufleuchtet, die man tatsächlich hat. Eine App kann iOS eine Ja/Nein-Frage zu einer kurzen, vorab deklarierten Liste anderer Apps stellen, die im Rahmen der App-Store-Prüfung kontrolliert wird. Das hat nichts damit zu tun, den Inhalt des Telefons auszulesen; es beantwortet nur Fragen zu genau den Apps, die ein Entwickler vorher benannt hat. Audio aufnehmen, Spracherkennung ausführen und ein Transkript speichern geben einem Sprachrekorder keinen Grund, überhaupt eine solche Liste zu deklarieren.

Was das Teilen-Menü tatsächlich preisgibt

Eine Aufnahme oder ein Transkript aus einer App heraus zu teilen, läuft über das Teilen-Menü, das iOS selbst aufbaut und befüllt – nicht die App, aus der man teilt. Die teilende App übergibt eine Datei und erfährt danach, welches einzelne Ziel man ausgewählt hat – falls die empfangende App das überhaupt zurückmeldet. Sie sieht nie den Rest des Menüs, das einem angeboten wurde, weil dieses Menü vom System zusammengestellt wurde, nicht von der App.

Der eine Mechanismus, der nahekommt

Am ehesten kommt so etwas wie app-übergreifendes Wissen auf iOS über Werbe- und Zuordnungs-Kits zustande, und das funktioniert völlig anders als eine Liste von App-Namen. Eine App mit Werbenetzwerk oder Zuordnungsdienst kann – erst nachdem man die Tracking-Erlaubnis erteilt hat – eine gemeinsame Kennung lesen, mit der dieses Netzwerk die eigene Aktivität über die anderen Apps hinweg verknüpft, die dasselbe Kit tragen. Das verrät dem Netzwerk, welche seiner anderen Partner-Apps man auch nutzt – kein Inventar des Telefons, und nichts, was ohne eine zweite App mit demselben Drittanbieter-Code und ohne diese eine, separat abgefragte Erlaubnis funktioniert.

Wie man prüft, woran eine App tatsächlich herankommt

Jeder App-Store-Eintrag trägt einen Abschnitt „App-Datenschutz", vom Entwickler ausgefüllt, aber von Apple geprüft, und das ist die direkteste Stelle, um zu sehen, welche Datenarten eine App laut eigener Angabe verarbeitet. iOS führt außerdem ein eigenes fortlaufendes Protokoll darüber, welche Berechtigungen eine App genutzt und welche Domains sie kontaktiert hat – ein Protokoll des Verhaltens, kein Versprechen. Zusammen lässt sich damit prüfen, ob eine App überhaupt einen plausiblen Weg hätte, sich ein Bild von den anderen Apps zu machen, statt es einfach zu glauben.

Wie Voice Studio das handhabt

Voice Studio hat kein Konto, keine CloudKit-Synchronisierung und kein Analyse-Kit – nichts in der App liest eine app-übergreifende Werbe-ID, und nichts ruft einen Zuordnungsdienst eines Drittanbieters auf, der sie mit einer anderen genutzten App verknüpfen könnte. Sie deklariert auch keine Liste anderer Apps zum Prüfen, weil nichts, was sie tut – Aufnehmen, Transkribieren auf dem Gerät oder auf Apples Servern, Markieren, Suchen, Exportieren –, das braucht. Aufnehmen, Abspielen und Suchen laufen nur mit dem, was bereits im eigenen Speicher der App liegt; der einzige Aufruf nach außen, den sie überhaupt machen kann, geht an Apples Sprachdienst, als der im Leitfaden zu lokaler versus Cloud-Transkription beschriebene Rückfall – und dieser Aufruf trägt das gerade transkribierte Audio, nichts über den Rest des Telefons.

Häufige Fragen

Kann irgendeine iPhone-App eine Liste von allem bekommen, was installiert ist?

Nein. iOS bietet kein allgemeines Inventar installierter Apps. Eine App kann nur prüfen, ob eine bestimmte, vorab deklarierte App vorhanden ist – eine enge Ja/Nein-Prüfung, kein Weg, die vollständige App-Liste auszulesen.

Erfährt die App, aus der ich teile, welche anderen Apps ich habe, wenn ich eine Aufnahme teile?

Nein. Das Teilen-Menü wird von iOS selbst gebaut. Der teilenden App wird höchstens mitgeteilt, welches einzelne Ziel man gewählt hat – nie der Rest der angebotenen Optionen.

Ist das dasselbe wie die „Tracking erlauben"-Abfrage?

Verwandt, aber nicht dasselbe. Diese Abfrage schützt eine gemeinsame Werbe-ID, die die eigene Aktivität über Apps hinweg verknüpfen kann, die dasselbe Werbe- oder Zuordnungs-Kit tragen – etwas deutlich Engeres als eine Liste installierter Apps, und es funktioniert erst, wenn genau diese Erlaubnis erteilt wurde.

Hat Voice Studio eine Möglichkeit herauszufinden, welche anderen Apps ich habe?

Nein. Sie hat kein Analyse-Kit, kein Werbenetzwerk und kein Konto, also liest nichts darin eine app-übergreifende Kennung oder prüft andere Apps namentlich.