Eingabezugriff, lokales Lernen und das Senden von Daten an einen Anbieter sind getrennte Fragen.
Deine aktive Android-Tastatur gehört zu der vertrauenswürdigen Software, die eine Nachricht verarbeitet, bevor der Messenger sie verschlüsselt. Sie kann verarbeiten, was du eingibst, und möglicherweise auch umgebenden Text aus dem gerade aktiven Textfeld erhalten. Das ist ein Grund, sie sorgfältig auszuwählen und einzustellen – kein Beleg dafür, dass jede Tastatur jedes Gespräch aufzeichnet oder hochlädt.
Die Unterscheidung ist wichtig: Technischer Zugriff, lokale Speicherung und die Übermittlung an einen Anbieter sind drei verschiedene Fragen. Ende-zu-Ende-Verschlüsselung beantwortet für die Eingabemethode keine davon automatisch.
Was kann eine Android-Tastatur sehen?
Ein Eingabemethoden-Editor, kurz IME, stellt Funktionen zur Texteingabe wie eine Tastatur, Handschrifterkennung oder Diktieren bereit. Die Android-Dokumentation zu Eingabemethoden beschreibt, wie das System ihn mit einem aktiven Textfeld verbindet.
Über die Eingabeverbindung kann ein Textfeld den Text rund um den Cursor zugänglich machen. Dadurch erhält die Tastatur nicht automatisch Zugriff auf den gesamten Gesprächsverlauf oder die Datenbanken anderer Apps. Der tatsächliche Zugriff hängt vom Textfeld, dem Eingabetyp, dem Verhalten des Betriebssystems und weiteren Berechtigungen der Software ab.
Eine bösartige Eingabemethode bleibt ein ernstes Risiko am Endgerät. Wird die Nachricht erst danach verschlüsselt, lässt sich eine Offenlegung während der Eingabe nicht rückgängig machen. Zum übergeordneten Schutzumfang siehe was Ende-zu-Ende-Verschlüsselung schützt.
Einfügen ist kein sicherer Umweg um eine bösartige Tastatur
Eingefügter Text kann Teil des umgebenden Textes im aktiven Textfeld werden. Eine Tastatur kann außerdem Funktionen für die Zwischenablage anbieten. Ein Passwort oder eine Wiederherstellungsphrase einzufügen, bietet daher keine Garantie, diese Informationen vor der aktiven IME zu verbergen.
Leite Geheimnisse nicht unnötig über die Zwischenablage, nur um sie nicht eintippen zu müssen. Nutze auf einem vertrauenswürdigen Gerät den vorgesehenen Ablauf zur Eingabe von Zugangsdaten oder den Passwortmanager. Ersetze eine nicht vertrauenswürdige Tastatur, statt zu versuchen, sensible Texte an ihr vorbeizuschleusen.
Senden Lern- und Sprachfunktionen meinen Text nach außen?
Diese Funktionen können unterschiedliche Verarbeitungsmodelle nutzen. Lokale Wortvorhersage, cloudbasiertes Umformulieren, Diktieren, freiwillige Audiospenden und Telemetrie sollten nicht als eine einzige Funktion mit einer einzigen Datenschutzrichtlinie behandelt werden.
Googles Dokumentation zu den Lernfunktionen von Gboard unterscheidet beispielsweise zwischen föderiertem Lernen und freiwilligen Audiospenden. Laut Google werden beim föderierten Lernen erlernte Modellaktualisierungen statt des gesprochenen oder eingegebenen Textes gesendet. Optionale Audiospenden folgen einem anderen Datenfluss und können von Menschen geprüft werden. Das ist die vom Anbieter dokumentierte Unterscheidung, keine unabhängige Prüfung des Datenverkehrs.
Prüfe die aktuellen Einstellungen für dein Gerät, deine Sprache und die aktivierte Funktion. Schließe daraus weder, dass gewöhnliche Autokorrektur ganze Chats hochlädt, noch, dass eine neue cloudbasierte Schreibfunktion genauso arbeitet wie eine Offline-Wortvorhersage.
Was kann ein Messenger von der Tastatur verlangen?
Android bietet das Flag IME_FLAG_NO_PERSONALIZED_LEARNING, mit dem eine IME gebeten wird, ihr personalisiertes Lernen nicht anhand eines bestimmten Textfeldes zu aktualisieren. Die Android-API-Referenz weist ausdrücklich darauf hin, dass diese Bitte keine Garantie ist und möglicherweise nicht von jeder IME beachtet wird.
Deshalb sollte ein Inkognito-Symbol oder der Datenschutzmodus eines Messengers nicht als Sicherheitsgrenze gegenüber bösartiger Tastatursoftware gelten. Zwischen kooperierenden Komponenten kann das eine nützliche Funktion sein. Die Eingabemethode muss aber weiterhin vertrauenswürdig sein.
Eine praktische Prüfung der Tastatur
- Ermittle die aktive Tastatur. Sieh in den Android-Einstellungen für Sprache und Eingabe nach; die Menünamen unterscheiden sich je nach Hersteller.
- Prüfe den Herausgeber und die Quelle der Updates. Vermeide neu verpackte Downloads oder eine Tastatur, die nur installiert wurde, weil eine Nachricht oder Werbung dazu aufgefordert hat.
- Lies die Datenschutzeinstellungen für jede Funktion einzeln. Prüfe Personalisierung, gelernte Wörter, Diktieren, Audiospenden, den Verlauf der Zwischenablage und KI-Schreibwerkzeuge getrennt voneinander.
- Entferne ungenutzte Eingabemethoden. Halte eine bekanntermaßen funktionierende Alternative bereit, bevor du eine Tastatur deaktivierst – besonders wenn du auf Barrierefreiheitsfunktionen oder eine bestimmte Sprache angewiesen bist.
- Nutze lokale Verarbeitung, wenn sie zu deinen Anforderungen passt. Eine Offline-Funktion liefert einen nützlichen Hinweis zu diesem Vorgang, beweist aber nicht, dass später keine Übermittlung oder Telemetrie erfolgt.
- Prüfe nach größeren Updates erneut. Funktionen und Datenflüsse können sich ändern, auch wenn der Name der App gleich bleibt.
Die Internetberechtigung von Android ist normalerweise kein vom Nutzer widerrufbarer Laufzeitschalter wie die Mikrofonberechtigung. Manche Geräte bieten Netzwerksteuerungen, deren Verfügbarkeit aber unterschiedlich ist. Verlasse dich nicht auf pauschale Anleitungen, nach denen du in einem möglicherweise gar nicht vorhandenen Einstellungsbildschirm die „Internetberechtigung entziehen“ sollst.
Eine Anwendung ohne direkten Netzwerkzugriff bietet eine kleinere Angriffsfläche für das Ausschleusen von Daten. Das allein begründet jedoch noch kein umfassendes Vertrauen. Auch Abhängigkeiten, die Kommunikation mit anderen Komponenten, lokale Datenaufbewahrung und spätere Updates sind wichtig. Veröffentlichter Quellcode kann die Prüfung erleichtern; er beweist nicht automatisch, dass die installierte Version sicher ist.
Was das mit Livara zu tun hat
Die Sicherheitsgrenzen von Livara betreffen den eigenen Umgang mit Nachrichten und Schlüsseln. Sie sind keine Sicherheitsbestätigung für die Tastatur, das Betriebssystem oder andere Software auf deinem Gerät. Ein privater Messenger und eine vertrauenswürdige Eingabemethode sind einander ergänzende Schutzmaßnahmen.
Nutze neben dieser Eingabeprüfung auch die Checkliste für sichere Messenger. Wähle keinen schwächeren Kommunikationskanal, nur weil die Tastatur sicher erscheint. Und gehe nicht davon aus, dass ein Hinweis auf starke Verschlüsselung jede Tastatur sicher macht.
Häufig gestellte Fragen
Sieht die Tastatur eingehende Nachrichten?
Nicht allein deshalb, weil sie die aktive Tastatur ist. Ihre normale Eingabeverbindung betrifft das aktive Textfeld, nicht die vollständige Datenbank eingehender Nachrichten. Zusätzliche Berechtigungen oder Sicherheitslücken können die Situation verändern.
Lädt Gboard alles hoch, was ich eingebe?
Das steht so nicht in der zitierten Google-Dokumentation zu den Lernfunktionen. Verschiedene Funktionen haben unterschiedliche Regeln für Verarbeitung und Weitergabe. Prüfe die jeweilige Einstellung, statt eine pauschale Behauptung aufzustellen.
Ist eine Open-Source-Tastatur automatisch sicherer?
Verfügbarer Quellcode unterstützt die Überprüfung. Wartung, Herkunft der kompilierten Version, Funktionsgestaltung und die tatsächliche Prüfung bleiben aber wichtig. Allein aufgrund dieses Etiketts gibt es keinen universellen Sieger.
Was tun, wenn ich meine Tastatur für bösartig halte?
Gib keine Geheimnisse mehr darüber ein. Wähle aus einer vertrauenswürdigen Umgebung heraus eine vertrauenswürdige Eingabemethode, prüfe die Sitzungen deiner Konten und ziehe Hilfe zur Gerätesicherheit in Betracht, wenn eine Kompromittierung plausibel ist. Ein Tastaturwechsel allein beweist nicht, dass der Rest des Geräts frei von Schadsoftware ist.
